Privacyverklaring

Wie zijn wij?

CeritaProject wordt gemaakt door [naam van je stichting of bedrijf], [adres], KvK [KvK-nummer]. Wij zijn verantwoordelijk voor je gegevens.

Vragen over je privacy? Mail naar [e-mailadres voor privacyvragen], of stuur in de app een bericht aan de beheerders.

Welke gegevens bewaren we?

• •Je account: je e-mailadres en je wachtwoord (versleuteld, ook wij kunnen het niet lezen). Log je in met Google, dan krijgen we je naam en e-mailadres van Google.
• •Je profiel: je naam, gebruikersnaam, profielfoto en wat je over jezelf schrijft.
• •Je geboortedatum: daarmee kom je in de goede leeftijdsgroep (12–15, 16–25 of 26–27) en zie je alleen verhalen die bij je leeftijd passen. Andere leden zien je geboortedatum niet.
• •Wat je deelt: berichten en reacties in groepen, privéberichten, foto's, bestanden en spraakberichten.
• •Je dagboek: tekst, foto's en spraakberichten. Je dagboek is alleen voor jou.
• •Je diertje, je to-do lijstjes en je dagopdrachten.
• •Verhalen die je instuurt, met de naam en het e-mailadres die je zelf invult, en of we het mogen publiceren.
• •Berichten die je aan de beheerders stuurt, en meldingen die je doet.
• •Bij een bestelling: je naam en adres om het te kunnen versturen. Betalen gaat via Stripe: wij zien je bankgegevens niet.
• •Welke verhalen je hebt gelezen, bewaard of een hartje hebt gegeven (anderen zien alleen het aantal, niet van wie).
• •Als je pushmeldingen aanzet: een code van je telefoon, zodat we je een melding kunnen sturen.
• •Technische gegevens, zoals wanneer je inlogt. Onze hosting bewaart kort je IP-adres om de app veilig te houden.

Gevoelige gegevens

Wat je schrijft over hoe je je voelt, kan iets zeggen over je gezondheid. Dat zijn extra gevoelige gegevens. We gebruiken ze alleen om de app te laten werken en om je veilig te houden. Nooit voor reclame en nooit om je te beoordelen.

Waarom gebruiken we je gegevens?

• •Om de app te laten werken: inloggen, je profiel, groepen, chatten, je dagboek en je diertje.
• •Om iedereen veilig te houden: de huisregels bewaken, meldingen afhandelen en hulp bieden als het niet goed met iemand gaat.
• •Met jouw toestemming: een ingestuurd verhaal publiceren, pushmeldingen sturen, of een spraakbericht in je dagboek omzetten naar tekst als jij daarop tikt.
• •Omdat de wet het zegt: gegevens van bestellingen bewaren we 7 jaar voor de belastingdienst.

Wie kan wat zien?

• •Leden zien je naam, gebruikersnaam, foto en wat je in een groep zet, maar alleen leden uit je eigen leeftijdsgroep.
• •Privéberichten ziet alleen de ander in het gesprek.
• •Je dagboek ziet niemand, ook de beheerders niet.
• •Beheerders zien meldingen, berichten die je aan hen stuurt, ingestuurde verhalen en je naam en leeftijdsgroep. Zo kunnen ze helpen en de app veilig houden.
• •Zorgsignalen: schrijf je in een groep, reactie of privébericht woorden over zelfmoord of jezelf pijn doen? Dan ziet een beheerder dat stukje tekst, zodat iemand je kan helpen. Verder lezen beheerders je privéberichten niet.
• •Organisaties waarmee we samenwerken, krijgen alleen anonieme cijfers (bijvoorbeeld hoeveel jongeren de app gebruiken). Nooit namen of berichten. Groepjes kleiner dan 5 laten we niet zien.

Welke diensten gebruiken we?

Voor de app werken we samen met deze bedrijven. Zij mogen je gegevens alleen gebruiken om de app te laten werken:

• •Supabase: de database en de opslag van foto's en bestanden ([regio, bijvoorbeeld Frankfurt in Duitsland]).
• •Vercel: de website en de server van de app.
• •Stripe: betalingen in de shop.
• •Google Firebase: pushmeldingen op je telefoon.
• •Resend: e-mails om je account te bevestigen of je wachtwoord te herstellen.
• •OpenAI (Verenigde Staten): spraak omzetten naar tekst in je dagboek, alleen als jij daarop tikt, en beheerders helpen om een melding snel te begrijpen. OpenAI gebruikt deze gegevens niet om zijn eigen AI te trainen.

Hoe lang bewaren we je gegevens?

• •Zolang je een account hebt.
• •Verwijder je je account (Profiel → Account verwijderen), dan wissen we je account en wat je hebt gedeeld meteen. Alleen bestelgegevens bewaren we 7 jaar, omdat de wet dat zegt.
• •Back-ups worden na [aantal] dagen automatisch gewist.

Ben je jonger dan 16?

Dan moet je ouder of verzorger het goed vinden dat je CeritaProject gebruikt. Daarom vragen we je dat bij het aanmelden. Op de pagina 'Voor ouders' lezen je ouders wat CeritaProject is.

Jouw rechten

• •Je mag vragen welke gegevens we van je hebben.
• •Je mag gegevens laten verbeteren of laten wissen. Je account verwijderen kan zelf in de app.
• •Je mag bezwaar maken tegen hoe we je gegevens gebruiken.
• •Stuur je vraag naar [e-mailadres voor privacyvragen]. We antwoorden binnen een maand.
• •Ben je het niet met ons eens? Dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Je gegevens worden versleuteld verstuurd. De database is zo ingesteld dat iedereen alleen ziet wat hij of zij mag zien. Foto's en bestanden staan in een afgeschermde opslag.

Veranderingen

Passen we deze privacyverklaring aan, dan zie je dat in de app en vragen we je opnieuw om akkoord te gaan.