Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

• Entreprise individuelle
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

Wat we verzamelen

Er wordt niets verzameld dat niet rechtstreeks de werking van de dienst dient.

• Je e-mailadres en een wachtwoord, dat we nooit onversleuteld bewaren.
• Wat je vastlegt: doelen, stappen, momenten van de dag, data van afvinken, beoordelingsschalen.
• Strikt technische gebruiksgegevens: datum van de laatste aanmelding, en de tellers die je eigen cijfers voeden.
• Als je herinneringen inschakelt: het meldingsabonnement van je browser, of het ntfy-kanaal dat je kiest.
• Voor het abonnement: een klant- en een abonnementskenmerk bij Stripe, de status en de vervaldatum. Geen bankgegevens: die bereiken ons niet.

Waarom, en op welke grond

• De dienst leveren en het abonnement uitvoeren — uitvoering van de overeenkomst (artikel 6.1.b AVG).
• Je herinneringen sturen — je toestemming, op elk moment in de instellingen in te trekken (artikel 6.1.a).
• Samengevoegde gebruiksstatistieken opstellen, om te weten of het hulpmiddel nut heeft — gerechtvaardigd belang (artikel 6.1.f). Die statistieken gaan alleen over hoeveelheden en percentages, nooit over de inhoud van je doelen.
• Boekhoudstukken bewaren — wettelijke verplichting (artikel 6.1.c).

Je houdt de zeggenschap over je gegevens en kunt ze met je behandelaar delen (psycholoog, logopedist, coach enzovoort)

Alleen jij, en de behandelaar die je aanwijst als je er een aanwijst. Doelen en stappen zijn beschermd door de toegangsregels van de databank, die het lezen ervan houden voor wie ze heeft geschreven. Die grens geldt voor de uitgever net zo goed als voor elk ander account: de beheerconsole toont alleen hoeveelheden en percentages — hoeveel doelen, welk deel van de stappen afgevinkt — nooit een naam.

De als melding verstuurde herinneringen dragen alleen een aantal, nooit de naam van een stap, juist opdat de dienst die ze bezorgt er niets uit opmaakt.

Het delen met een behandelaar

Via Instellingen → Account kun je het inzien van je doelen, je stappen en je statistieken openstellen voor een op de dienst ingeschreven behandelaar, samen met het e-mailadres van je account. Dat delen gebeurt alleen als je erom vraagt: standaard wordt er niets doorgegeven, en geen enkele behandelaar kan zich uit eigen beweging met je verbinden.

De grond ervoor is je toestemming (artikel 6.1.a AVG). Je trekt haar met één knop in, op dezelfde plek, zonder je te hoeven verantwoorden; de toegang sluit meteen. De datum waarop je haar gaf, en die waarop je haar introk, worden bewaard — daardoor valt later vast te stellen waarin is toegestemd, en wanneer.

De behandelaar leest, en niets meer: hij kan niets wijzigen, niets afvinken, niets verwijderen. Hij ziet alleen de mensen die hem hebben aangewezen. Zijn toegang eindigt vanzelf als zijn beroepsabonnement afloopt.

Vanaf het moment dat hij je gegevens inziet, is die behandelaar binnen zijn eigen beroepsplichten verantwoordelijk voor wat hij ermee doet. Voor vragen over dat gebruik wend je je tot hem.

Doorgifte buiten de Europese Unie

De pagina’s worden gehost door een onderneming die in de Verenigde Staten is gevestigd. Die doorgifte wordt gedekt door de modelcontractbepalingen van de Europese Commissie. De databank, waarin je doelen staan, wordt in de Europese Unie gehost.

Hoe lang

• Je accountgegevens en je inhoud: zolang het account bestaat. Het verwijderen, dat je via Instellingen → Account in gang zet, is meteen en definitief.
• De abonnementsgegevens die voor de facturatie nodig zijn: tien jaar, volgens de boekhoudkundige verplichtingen.
• Het spoor van je toestemmingen om met een behandelaar te delen, ingetrokken toestemmingen inbegrepen: zolang het account bestaat. Het verdwijnt ermee.
• Technische serverlogboeken: hoogstens twaalf maanden.
• Een meldingsabonnement dat ongeldig is geworden wordt gewist zodra zijn dienst het ons meldt.

Volgers en lokale opslag

De dienst plaatst geen reclamecookie en installeert geen reclamevolger. Hij telt wel zijn bezoeken: Vercel Web Analytics registreert de bekeken pagina’s, zonder cookie en zonder je van de ene site naar de andere te volgen.

De aanduiding die twee bezoeken onderscheidt, wordt berekend uit de technische onderdelen van het verzoek en verandert elke dag: niets verbindt je bezoeken van de ene dag met de volgende, en niets koppelt ze aan je account. Wij lezen er alleen totalen uit — hoeveel pagina’s, uit welke landen — nooit wat je erop doet. De grondslag is het gerechtvaardigd belang om te weten of de dienst gebruikt wordt (6.1 f). De meting wordt uitgevoerd door Vercel Inc. in de Verenigde Staten, waar de pagina’s toch al gehost worden: voor de doorgifte gelden dezelfde modelcontractbepalingen.

Je browser bewaart je sessie en je weergavevoorkeuren lokaal — lettertype, tekstgrootte, instellingen voor herinneringen. Die verlaten je apparaat niet en zijn strikt noodzakelijk voor de dienst die je vraagt.

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, en het recht om aanwijzingen te geven over het lot van je gegevens na je overlijden.

Om ze uit te oefenen, schrijf naar combozen@combozen.app. We antwoorden binnen één maand. Het verwijderen van het account vraagt daarentegen geen enkel verzoek: je zet het in gang via Instellingen → Account en je inhoud wordt meteen gewist. In de betaalde versie zegt het in dezelfde beweging het abonnement op.

Vind je dat je rechten niet worden geëerbiedigd, dan kun je een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar je woont of werkt.

Beveiliging

Het verkeer is onderweg versleuteld. De toegang tot de gegevens is account per account afgeschermd in de databank zelf, en niet alleen in de interface: een grens in de weergave valt te omzeilen, deze beslist wat er gelezen mag worden. De enige voorziene opening is die welke je een behandelaar geeft, en ze volgt dezelfde regel: ze staat in de databank, alleen-lezen, en eindigt zodra je haar intrekt.

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor je rechten meebrengt, word je zo snel mogelijk geïnformeerd, volgens artikel 34 AVG.

Wijziging

Dit beleid kan veranderen. Elke wezenlijke wijziging wordt je vóór de inwerkingtreding per e-mail meegedeeld.