Privacybeleid

RECOVERY TRAUMA LTD (Bedrijfsnummer 16340718), geregistreerd in Engeland en Wales, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de Recovery Trauma™ website en iOS-app, tenzij deze verklaring anders aangeeft. “Recovery Trauma™” is het platform en de merknaam; RECOVERY TRAUMA LTD is het bedrijf erachter.

Contact over privacy: info@recoverytrauma.com

We hebben geen wettelijke Functionaris voor Gegevensbescherming aangesteld; privacyzaken worden afgehandeld door de Founder & Product Compliance Lead, wiens verantwoordelijkheden zijn vastgelegd in onze governance-documentatie.

Accountinformatie

• Naam of weergavenaam
• E-mailadres
• Account-ID (gebruikers-ID) en authenticatiegegevens die worden beheerd door onze authenticatieprovider
• Accountstatus, lidmaatschapsstatus en niveau
• Voorkeuren en in-app instellingen (waaronder voorkeuren voor meldingen en e-mail)
• Toestemmingsregistraties — bijvoorbeeld cookiekeuzes, toestemming voor AI-functies, marketingtoestemming en acceptatie van de Voorwaarden en dit beleid
• Optioneel: hoe je over ons hebt gehoord, als je ervoor kiest dit te beantwoorden

Informatie over lidmaatschap en transacties

• Lidmaatschapsplan, abonnementsstatus, verlengings- en opzeggingsstatus
• Gebruikte betalingsprovider (Stripe of PayPal), abonnements- en transactiereferenties, betaaldata en bedragen
• Facturatie- en factuurgeschiedenis

Recovery Trauma™ ontvangt geen volledige betaalkaartgegevens en slaat deze ook niet op. Kaart- en rekeninggegevens worden rechtstreeks ingevoerd bij Stripe of PayPal, die optreden als onafhankelijke verwerkingsverantwoordelijken voor de betaling zelf.

Inhoud die je maakt

• Journaalnotities, antwoorden in begeleide journaals en reflecties
• Droomjournaal-notities, inclusief spraakopnames die je besluit te transcriberen
• Triggerjournaal, Misbruikjournaal, Muziekjournaal, Schaduwwerk, Innerlijk Kind, proceswerk en creatieve bijdragen
• Kunstwerken, afbeeldingen en bestanden die je uploadt
• Community-berichten, reacties, hartjes en meldingen die je indient
• Supportberichten en correspondentie met ons

Informatie over welzijn en zelfonderzoek

• Antwoorden en resultaten van zelfonderzoek
• Stemming-check-ins en selecties in het Emotiewiel / “Hoe voel je je?”
• Gegevens over oefeningen, praktijk en voortgang (bijvoorbeeld voltooide sessies, favorieten, items uit de toolkit)
• Alles wat je in zelfhulptools typt

Informatie die je in deze functies invoert, kan gevoelige details over je onthullen. Zie sectie 3.

Therapeut-aanvragers en gids

• Naam, e-mail, website, professionele titel en korte biografie
• Kwalificaties, beroepsvereniging, registratie- of licentiegegevens en het rechtsgebied van de licentie
• Verzekeringsbevestiging, certificaten en ondersteunende documenten die je uploadt
• Foto, land, regio, talen, benaderingen, specialismen en beschikbaarheid
• Antwoorden op de aanvraag, verificatiestatus en een verslag van de toestemmingscontrole (datum en tijd, geaccepteerde beleidsversie, marketingtoestemming, account-identificatie en, waar wettelijk toegestaan, IP-adres)

Technische en gebruiksgegevens

• Een sessie-identificatie en een bezoekers-identificatie opgeslagen in je browser
• Bekeken pagina's of schermen, gebruikte functies, verwijzende site en campagne-parameters (utm-tags)
• Algemene apparaatinformatie afgeleid van je browser user-agent: apparaattype, besturingssysteem, browser en schermgrootte, en of je een in-app browser gebruikt
• Authenticatiegebeurtenissen en beveiligingsgebeurtenissen (bijvoorbeeld mislukte aanmeldingen, beheerderslogboeken)
• Fout- en diagnoserecords wanneer er iets misgaat
• IP-adres — tijdelijk verwerkt door onze hosting- en beveiligingslaag, en door beveiligingen tegen overbelasting. We slaan geen IP-adressen op in onze analytische gegevens; we leggen het IP-adres wel vast wanneer je een aanvraag als therapeut indient en waar dit wettelijk is toegestaan

App-machtigingen (iOS)

De app vraagt pas om toestemming op het moment dat een functie dit nodig heeft, en je kunt dit weigeren of intrekken in de iOS-instellingen:

• Microfoon — alleen wanneer je ervoor kiest om een spraaknotitie op te nemen; de opname wordt naar onze transcriptieprovider gestuurd om deze om te zetten in tekst (zie sectie 6)
• Camera en foto's — alleen wanneer je ervoor kiest om een afbeelding te maken of te selecteren voor je profiel, een journaalbericht of een community-post
• Meldingen — alleen als je meldingen inschakelt; we slaan dan een push-token van je apparaat op, zodat we de meldingen kunnen sturen waar je om hebt gevraagd

De app vraagt niet om je locatie, contacten, gezondheidsgegevens of advertentietracking, en bevat geen SDK's voor advertenties of tracking.

Recovery Trauma™ is een platform voor welzijn, educatie en zelfhulp. We stellen geen diagnoses, doen geen onderzoeken en behandelen niemand, en we leggen geen medische dossiers aan. Wat je echter vrijwillig schrijft in je journaals, assessments, reflecties, supportberichten of in de community, kan gevoelige informatie bevatten — bijvoorbeeld over je fysieke of mentale gezondheid, trauma-ervaringen, seksuele leven of geaardheid, religieuze of levensbeschouwelijke overtuigingen, ras of etniciteit, of andere persoonlijke omstandigheden.

Wanneer de informatie die je verstrekt valt onder gegevens van een bijzondere categorie volgens de UK GDPR Artikel 9, baseren wij ons op je uitdrukkelijke toestemming (Artikel 9(2)(a)), die je geeft wanneer je ervoor kiest om die informatie in te vullen bij een optionele functie, samen met de overeenkomst als de Artikel 6-basis voor het aanbieden van die functie aan jou. Je bent nooit verplicht om gevoelige informatie in te voeren om je lidmaatschap te gebruiken, en je kunt individuele berichten op elk moment verwijderen.

Afzonderlijk hiervan, wanneer we moeten handelen bij een ernstige veiligheidssituatie — bijvoorbeeld een melding die wijst op een risico op ernstig letsel — kunnen we relevante informatie verwerken op basis van zwaarwegend algemeen belang of vitale belangen, volgens de procedures in ons escalatieprotocol. Dit is een proces voor platformbeheer, geen klinische zorg.

Wanneer we vertrouwen op toestemming, kun je deze op elk moment intrekken — dit heeft geen invloed op de verwerking die al heeft plaatsgevonden. Wanneer we vertrouwen op gerechtvaardigde belangen, hebben we je rechten en belangen afgewogen, en kun je bezwaar maken (zie sectie 14).

• Het aanmaken en beheren van accounts en lidmaatschappen
• Het opslaan van je journals, reflecties, assessments en voortgang, zodat ze er nog zijn als je terugkomt
• Het beheren van community-functies en de lijst met therapeuten
• Het verwerken van aanmeldingen van therapeuten en het verifiëren van de benodigde documentatie
• Het organiseren van seminars en evenementen en het beheren van reserveringen
• Het beheren van abonnementen, verlengingen, opzeggingen en facturen
• Het bieden van klantenservice en het beantwoorden van je berichten
• Het sturen van e-mails over de dienst en je account, en marketingmails waar dit is toegestaan
• Het handhaven van de veiligheid van het platform en het voorkomen van fraude en misbruik
• Het modereren van content en het onderzoeken van meldingen
• Het voldoen aan wettelijke, boekhoudkundige en nalevingsverplichtingen
• Het oplossen van bugs, het bewaken van de betrouwbaarheid en het verbeteren van het platform

Recovery Trauma™ verkoopt geen persoonlijke gegevens en gebruikt je content niet om advertenties aan je te tonen.

Sommige optionele functies maken gebruik van AI. Wanneer dit het geval is, wordt je tekst of audio van onze servers naar de onderstaande provider gestuurd, verwerkt om een resultaat te genereren, en wordt dit resultaat aan je getoond. Onze providers zijn gecontracteerd onder voorwaarden die niet toestaan dat jouw content wordt gebruikt om hun modellen te trainen.

Veiligheidsscreening markeert inhoud voor menselijke beoordeling en doorverwijzing naar crisisbronnen. Het stelt geen diagnoses en onderneemt geen geautomatiseerde actie tegen je account.

We maken geen gebruik van geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen voor je heeft, en we profileren je niet voor advertenties.

Zie onze AI Disclaimer voor wat AI-functies wel en niet kunnen doen.

We require our processors to act only on our instructions, to keep information confidential and secure, and to provide protection consistent with applicable data-protection requirements and our contractual arrangements with them. We may also disclose information where we are legally required to, or to establish or defend legal claims.

We do not currently use Google Analytics, advertising pixels or third-party error-tracking services. Usage analytics and error records are stored in our own database.

Our production database, authentication system and file storage are hosted in the European Union (Frankfurt, Germany), including provider-managed backups.

Some of our providers are based in, or may access data from, the United States or other countries — this includes Stripe, PayPal, Resend, ElevenLabs, Apple, Google and the AI gateway. Where personal data is transferred outside the UK, the transfer is made under a lawful transfer mechanism — UK adequacy regulations where the country is covered by them (including the EU and the UK Extension to the EU–US Data Privacy Framework where a provider is certified), or the UK International Data Transfer Agreement or the UK Addendum to the EU Standard Contractual Clauses, as provided in that provider's data processing terms.

Where a fixed period is not given, we keep information only as long as needed for the purpose it was collected for, taking into account the sensitivity of the information, the risk of harm from unauthorised use, whether the purpose can be achieved another way, and our legal, accounting, safeguarding and evidential obligations.

We are honest about the limits: deleting your content removes it from the live platform immediately, but a small number of records — financial records, safeguarding records, suppression records and rolling backups — may lawfully remain for longer.

You can delete your account yourself, from the website and from inside the iOS app: go to Account → Privacy & Data and choose “Delete my account”. You can also email info@recoverytrauma.com.

What happens

• Deletion runs immediately once you confirm — it is not queued for 30 days.
• Your profile, journals, dream entries, mood check-ins, assessment responses, saved practice records, community posts, comments and hearts, and your sign-in account are deleted.
• Your marketing record is anonymised and kept only as a suppression entry so you are not emailed again.
• Financial records (invoices and payment records) and safeguarding records are retained as described in section 9.
• Files you uploaded (images, artwork, evidence attachments) are not automatically purged from storage by the self-service flow — email us and we will remove them.
• Deletion is permanent. We cannot restore an account or its content afterwards.

Subscriptions are separate

Deleting your account does geen cancel a paid subscription, and we do not cancel it silently on your behalf. If you have an active subscription, the platform will ask you to cancel it first:

• Stripe subscriptions — cancel from My Membership → Membership & Billing.
• PayPal subscriptions — cancel in My Membership, or in your PayPal account under automatic payments.
• If Apple in-app purchases are offered in future, those subscriptions would be managed in your Apple ID settings and could only be cancelled by you through Apple.

Journals, dream entries, trigger and abuse journals, shadow work, inner child work, music journal entries and assessment responses are private to your account under normal platform operation. They are not shown to other members, not published, and not used for advertising or for training AI models.

• Access controls in the database restrict each entry to the account that created it.
• Administrator access is technically possible. Authorised Recovery Trauma™ administrators can retrieve a member's records through secure administrative tools — for example to fulfil a data-access request, investigate a support issue or respond to a legal or safeguarding obligation. We do not read journals for curiosity, analytics or marketing, and administrator actions are logged.
• Entries are stored in plain text in our database. They are encrypted in transit (TLS) and the database and file storage are encrypted at rest by our infrastructure provider. They are not end-to-end encrypted — we do not claim that we cannot technically read them.
• Entry content is not included in usage analytics. Only that an action happened (for example “journal saved”) may be recorded.
• Entry content is sent to an AI provider only when you ask for a reflection, and only after the AI consent screen — see section 6.
• Entries are included in encrypted provider backups.
• Deleting an entry removes it from the live platform; deleting your account removes your entries as described in section 10.

If you write a journal entry before creating an account, it is stored only in your own browser until you sign up.

The community is a shared space, not a private journal. Anything you post — including posts, comments and any image you attach — is visible to other members according to that feature's settings, even if you post anonymously to other members. Please do not post anything you would not want other members to see.

• Reports you submit, and moderation records, are reviewed by authorised Recovery Trauma™ administrators.
• Content may be retained temporarily where needed to investigate abuse, safety incidents, policy violations or legal claims, even after it is removed from view.
• You can delete your own posts and comments at any time, and you can block another member.

We use very few cookies. Most of what we store sits in your browser's local storage rather than in cookies:

• Essential — your sign-in session (stored by our authentication provider in local storage), sign-in flow state, your cookie choices, and safety acknowledgements. These cannot be switched off without breaking the platform.
• Preferences — things you chose, such as theme, audio volume and speed, recently used tools, favourites and saved drafts. Stored on your device only.
• Analytics — optional and off until you agree. If you agree, we record a session and visitor identifier with the pages you view, features used, referrer and campaign tags, and coarse device information, in our own database. If you decline, those events are not recorded.
• Essential operational measurement — a small number of sign-up and payment diagnostics that run regardless of the analytics choice, so we can tell whether joining and paying are working. These are never used for advertising.
• Marketing — the banner offers this category, but we do not currently run any marketing cookies or pixels, so the choice has no effect today.

Embedded content from Spotify, Trustpilot or Google Fonts may set its own cookies or receive your IP address when it loads. You can change your choices at any time on our Cookiebeleid pagina.

We send two different kinds of email, and we keep them separate:

• Service and account emails — sign-up confirmation, password resets, payment and renewal notices, event details, and important service notices. These are part of your membership and are not marketing; you cannot opt out of them while your account is open.
• Marketing and community updates — news, new content, offers and event invitations. These are sent on the basis of your consent, or the PECR soft opt-in where you are an existing member and we are telling you about our own similar services.

We record when and how your preference was given. Every marketing email has an unsubscribe link, and you can change your preferences in your account at any time. Withdrawing consent does not affect emails already sent.

Under UK GDPR you have the right to:

• Access — a copy of the personal information we hold about you
• Rectification — correction of inaccurate or incomplete information
• Erasure — deletion of your information in the circumstances the law provides for
• Restriction — to ask us to pause certain processing
• Portability — to receive information you gave us in a portable format
• Object — to processing based on legitimate interests, and to direct marketing at any time
• Withdraw consent — where processing is based on consent, including AI features and analytics
• Rights relating to automated decision-making — we do not carry out automated decisions with legal or similarly significant effects

Which rights apply depends on the lawful basis and the circumstances. To exercise any right, email info@recoverytrauma.com. We respond within one month, and will tell you if we need longer because a request is complex. We may need to confirm your identity first.

You have the right to complain to the UK's supervisory authority, the Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · helpline 0303 123 1113.

You can contact the ICO at any time. We would also be glad of the chance to put things right first, if you would like to raise it with us directly.

Payments are handled by Stripe and PayPal, who are PCI-DSS compliant. Your full card details are entered with them and never reach our servers. We receive confirmation of payment, the plan, the amount, the dates and provider references so we can manage your membership and keep accounting records.

Recovery Trauma™ operates as a wellbeing, education, self-help, community and therapist-discovery platform and does not represent itself as a HIPAA-covered healthcare provider. The applicability of HIPAA and other US privacy laws can depend on the nature of the entity, the information and the processing involved. Therapists listed in our directory are independently responsible for their own professional and legal obligations.

If you are a US resident you may have additional rights under state privacy laws, including CCPA/CPRA in California and comparable laws in other states. See our US Privacy Rights Notice. We do not sell personal information and do not share it for cross-context behavioural advertising.

We collect the information and documents in the therapist application solely to review your eligibility for the Recovery Trauma™ Therapist Directory and to carry out administrative verification of the credentials, registration and insurance you state.

• Access — applications and uploaded documents are held in private storage and are accessible only to authorised Recovery Trauma™ administrators responsible for therapist-directory verification. At present that is the Founder & Product Compliance Lead, who also performs the Platform Administrator role.
• Sharing — your documents are not published and are not shared with other members or third parties, except where we are legally required to disclose them. Only the profile information you agree to list is shown publicly.
• Verification is administrative, not clinical. We check that documentation exists and appears valid; we do not supervise or endorse your practice.
• Lawful basis — steps taken at your request before entering a contract, and our legitimate interest in verifying directory listings. Where documents reveal special-category information, we rely on your explicit consent.
• Audit record — we log the date and time of your consent, the policy and Terms version accepted, your marketing consent status, your account identifier and, where lawful, your IP address.
• Retention — application records and documents are kept while your listing is active. Unsuccessful, withdrawn or ended applications are kept while needed for our records of verification decisions and are deleted on request; email info@recoverytrauma.com and we will remove them.

We use appropriate technical and organisational measures designed to protect personal information, including encrypted transmission (TLS), authentication controls, row-level access controls in the database that restrict records to their owner, restricted administrator accounts with access logging, private (non-public) file storage, and the security measures provided by our infrastructure providers, which include encryption of the database and file storage at rest.

No online platform can be completely secure, and we cannot guarantee absolute security. If a personal-data breach occurs, we assess it under our escalation and breach procedures and notify you and the ICO where the law requires it.

Recovery Trauma™ is intended for adults. You must be at least 18 to create an account, as set out in our Terms. We do not knowingly collect information from children. If you believe a child has created an account, contact us and we will remove it.

We review this notice regularly and update it when our processing changes. The date at the top shows when it was last updated. Where a change is material — for example a new purpose or a new category of sharing — we will bring it to your attention before it takes effect, by email or in the app, and will seek your consent where the law requires it.

For any privacy question, data request or concern, please contact:

info@recoverytrauma.com

Related documents: Terms · Cookiebeleid · AI Disclaimer · Disclaimer · Community-richtlijnen · US Privacy Rights