Terug
Privacy

Privacybeleid

Recovery Trauma™ respecteert en beschermt je privacy. Je herstel is persoonlijk — we behandelen je informatie met dezelfde zorg. In deze verklaring leggen we uit wat we verzamelen, waarom we dat doen, hoe lang we het bewaren, met wie het wordt gedeeld en welke rechten je hebt.

Laatst bijgewerkt: september 2026

1. Wie we zijn (verwerkingsverantwoordelijke)

RECOVERY TRAUMA LTD (Bedrijfsnummer 16340718), geregistreerd in Engeland en Wales, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de Recovery Trauma™ website en iOS-app, tenzij deze verklaring anders aangeeft. “Recovery Trauma™” is het platform en de merknaam; RECOVERY TRAUMA LTD is het bedrijf erachter.

Contact over privacy: info@recoverytrauma.com

We hebben geen wettelijke Functionaris voor Gegevensbescherming aangesteld; privacyzaken worden afgehandeld door de Founder & Product Compliance Lead, wiens verantwoordelijkheden zijn vastgelegd in onze governance-documentatie.

RECOVERY TRAUMA LTD

Bedrijfsnummer 16340718

www.recoverytrauma.com

info@recoverytrauma.com

2. Informatie die we verzamelen

Accountinformatie

  • Naam of weergavenaam
  • E-mailadres
  • Account-ID (gebruikers-ID) en authenticatiegegevens die worden beheerd door onze authenticatieprovider
  • Accountstatus, lidmaatschapsstatus en niveau
  • Voorkeuren en in-app instellingen (waaronder voorkeuren voor meldingen en e-mail)
  • Toestemmingsregistraties — bijvoorbeeld cookiekeuzes, toestemming voor AI-functies, marketingtoestemming en acceptatie van de Voorwaarden en dit beleid
  • Optioneel: hoe je over ons hebt gehoord, als je ervoor kiest dit te beantwoorden

Informatie over lidmaatschap en transacties

  • Lidmaatschapsplan, abonnementsstatus, verlengings- en opzeggingsstatus
  • Gebruikte betalingsprovider (Stripe of PayPal), abonnements- en transactiereferenties, betaaldata en bedragen
  • Facturatie- en factuurgeschiedenis

Recovery Trauma™ ontvangt geen volledige betaalkaartgegevens en slaat deze ook niet op. Kaart- en rekeninggegevens worden rechtstreeks ingevoerd bij Stripe of PayPal, die optreden als onafhankelijke verwerkingsverantwoordelijken voor de betaling zelf.

Inhoud die je maakt

  • Journaalnotities, antwoorden in begeleide journaals en reflecties
  • Droomjournaal-notities, inclusief spraakopnames die je besluit te transcriberen
  • Triggerjournaal, Misbruikjournaal, Muziekjournaal, Schaduwwerk, Innerlijk Kind, proceswerk en creatieve bijdragen
  • Kunstwerken, afbeeldingen en bestanden die je uploadt
  • Community-berichten, reacties, hartjes en meldingen die je indient
  • Supportberichten en correspondentie met ons

Informatie over welzijn en zelfonderzoek

  • Antwoorden en resultaten van zelfonderzoek
  • Stemming-check-ins en selecties in het Emotiewiel / “Hoe voel je je?”
  • Gegevens over oefeningen, praktijk en voortgang (bijvoorbeeld voltooide sessies, favorieten, items uit de toolkit)
  • Alles wat je in zelfhulptools typt

Informatie die je in deze functies invoert, kan gevoelige details over je onthullen. Zie sectie 3.

Therapeut-aanvragers en gids

  • Naam, e-mail, website, professionele titel en korte biografie
  • Kwalificaties, beroepsvereniging, registratie- of licentiegegevens en het rechtsgebied van de licentie
  • Verzekeringsbevestiging, certificaten en ondersteunende documenten die je uploadt
  • Foto, land, regio, talen, benaderingen, specialismen en beschikbaarheid
  • Antwoorden op de aanvraag, verificatiestatus en een verslag van de toestemmingscontrole (datum en tijd, geaccepteerde beleidsversie, marketingtoestemming, account-identificatie en, waar wettelijk toegestaan, IP-adres)

Technische en gebruiksgegevens

  • Een sessie-identificatie en een bezoekers-identificatie opgeslagen in je browser
  • Bekeken pagina's of schermen, gebruikte functies, verwijzende site en campagne-parameters (utm-tags)
  • Algemene apparaatinformatie afgeleid van je browser user-agent: apparaattype, besturingssysteem, browser en schermgrootte, en of je een in-app browser gebruikt
  • Authenticatiegebeurtenissen en beveiligingsgebeurtenissen (bijvoorbeeld mislukte aanmeldingen, beheerderslogboeken)
  • Fout- en diagnoserecords wanneer er iets misgaat
  • IP-adres — tijdelijk verwerkt door onze hosting- en beveiligingslaag, en door beveiligingen tegen overbelasting. We slaan geen IP-adressen op in onze analytische gegevens; we leggen het IP-adres wel vast wanneer je een aanvraag als therapeut indient en waar dit wettelijk is toegestaan

App-machtigingen (iOS)

De app vraagt pas om toestemming op het moment dat een functie dit nodig heeft, en je kunt dit weigeren of intrekken in de iOS-instellingen:

  • Microfoon — alleen wanneer je ervoor kiest om een spraaknotitie op te nemen; de opname wordt naar onze transcriptieprovider gestuurd om deze om te zetten in tekst (zie sectie 6)
  • Camera en foto's — alleen wanneer je ervoor kiest om een afbeelding te maken of te selecteren voor je profiel, een journaalbericht of een community-post
  • Meldingen — alleen als je meldingen inschakelt; we slaan dan een push-token van je apparaat op, zodat we de meldingen kunnen sturen waar je om hebt gevraagd

De app vraagt niet om je locatie, contacten, gezondheidsgegevens of advertentietracking, en bevat geen SDK's voor advertenties of tracking.

3. Gevoelige informatie (bijzondere categorieën)

Recovery Trauma™ is een platform voor welzijn, educatie en zelfhulp. We stellen geen diagnoses, doen geen onderzoeken en behandelen niemand, en we leggen geen medische dossiers aan. Wat je echter vrijwillig schrijft in je journaals, assessments, reflecties, supportberichten of in de community, kan gevoelige informatie bevatten — bijvoorbeeld over je fysieke of mentale gezondheid, trauma-ervaringen, seksuele leven of geaardheid, religieuze of levensbeschouwelijke overtuigingen, ras of etniciteit, of andere persoonlijke omstandigheden.

Wanneer de informatie die je verstrekt valt onder gegevens van een bijzondere categorie volgens de UK GDPR Artikel 9, baseren wij ons op je uitdrukkelijke toestemming (Artikel 9(2)(a)), die je geeft wanneer je ervoor kiest om die informatie in te vullen bij een optionele functie, samen met de overeenkomst als de Artikel 6-basis voor het aanbieden van die functie aan jou. Je bent nooit verplicht om gevoelige informatie in te voeren om je lidmaatschap te gebruiken, en je kunt individuele berichten op elk moment verwijderen.

Afzonderlijk hiervan, wanneer we moeten handelen bij een ernstige veiligheidssituatie — bijvoorbeeld een melding die wijst op een risico op ernstig letsel — kunnen we relevante informatie verwerken op basis van zwaarwegend algemeen belang of vitale belangen, volgens de procedures in ons escalatieprotocol. Dit is een proces voor platformbeheer, geen klinische zorg.

4. Doeleinden en rechtsgronden

DoelTypische gegevensUK GDPR rechtsgrond
Je account aanmaken en beherenAccountgegevensOvereenkomst
Lidmaatschapsfuncties aanbieden en je inhoud opslaanAccount, lidmaatschap, inhoud die je maaktOvereenkomst
Betalingen verwerken en abonnementen beherenTransactie- en factuurgegevensOvereenkomst; wettelijke verplichting voor de boekhouding
Platformbeveiliging, preventie van misbruik en fraudeTechnische, authenticatie- en beveiligingsgegevensGerechtvaardigd belang — het platform en de leden veilig houden; wettelijke verplichting waar van toepassing
KlantenserviceAccountgegevens en je berichten aan onsOvereenkomst; gerechtvaardigde belangen bij het beantwoorden van vragen
Community-moderatie en afhandeling van meldingenBerichten, reacties, meldingen, moderatiegegevensOvereenkomst (onze Communityrichtlijnen); gerechtvaardigde belangen — veiligheid van leden
Bestuur, beveiliging, incidenten- en nalevingsgegevensDossiergegevens, besluiten en actiesWettelijke verplichting; gerechtvaardigde belangen — verantwoording en auditbereidheid
Service- en transactie-e-mailsE-mailadres, account- en lidmaatschapsstatusOvereenkomst
Marketing-e-mails en updatesE-mailadres en contactvoorkeurenToestemming (op elk moment in te trekken), of 'soft opt-in' onder PECR voor onze eigen vergelijkbare diensten
Optionele analyse om te begrijpen hoe het platform wordt gebruiktGebruiksgegevens en algemene apparaatinformatie, sessie-/bezoekers-IDToestemming (cookiebanner)
Essentiële operationele metingen (diagnostiek van aanmeldings- en betalingstrajecten)Type gebeurtenis, sessie-ID, paginaGerechtvaardigde belangen — zorgen dat aanmelding en betaling daadwerkelijk werken; niet gebruikt voor advertenties
Optionele AI-functies (reflecties, begeleide chat, transcriptie)De tekst of audio die je voor die functie indientToestemming voor de functie; overeenkomst voor het leveren ervan
Gevoelige welzijnsinformatie die je zelf invoertJournals, reflecties, assessmentsArtikel 6: overeenkomst · Artikel 9: uitdrukkelijke toestemming

Wanneer we vertrouwen op toestemming, kun je deze op elk moment intrekken — dit heeft geen invloed op de verwerking die al heeft plaatsgevonden. Wanneer we vertrouwen op gerechtvaardigde belangen, hebben we je rechten en belangen afgewogen, en kun je bezwaar maken (zie sectie 14).

5. Hoe we informatie gebruiken

  • Het aanmaken en beheren van accounts en lidmaatschappen
  • Het opslaan van je journals, reflecties, assessments en voortgang, zodat ze er nog zijn als je terugkomt
  • Het beheren van community-functies en de lijst met therapeuten
  • Het verwerken van aanmeldingen van therapeuten en het verifiëren van de benodigde documentatie
  • Het organiseren van seminars en evenementen en het beheren van reserveringen
  • Het beheren van abonnementen, verlengingen, opzeggingen en facturen
  • Het bieden van klantenservice en het beantwoorden van je berichten
  • Het sturen van e-mails over de dienst en je account, en marketingmails waar dit is toegestaan
  • Het handhaven van de veiligheid van het platform en het voorkomen van fraude en misbruik
  • Het modereren van content en het onderzoeken van meldingen
  • Het voldoen aan wettelijke, boekhoudkundige en nalevingsverplichtingen
  • Het oplossen van bugs, het bewaken van de betrouwbaarheid en het verbeteren van het platform

Recovery Trauma™ verkoopt geen persoonlijke gegevens en gebruikt je content niet om advertenties aan je te tonen.

6. AI en geautomatiseerde verwerking

Sommige optionele functies maken gebruik van AI. Wanneer dit het geval is, wordt je tekst of audio van onze servers naar de onderstaande provider gestuurd, verwerkt om een resultaat te genereren, en wordt dit resultaat aan je getoond. Onze providers zijn gecontracteerd onder voorwaarden die niet toestaan dat jouw content wordt gebruikt om hun modellen te trainen.

FunctieWat wordt er verstuurdAanbiederToestemming
Journal-reflectieDe prompt, titel, tekst en stemming van dat itemLovable AI Gateway (doorsturen naar Google Gemini-modellen)Ja — een toestemmingsscherm legt dit uit voor de eerste reflectie; bij weigering wordt je item nog steeds opgeslagen
DroomreflectieDe droomtekst en stemming van dat itemLovable AI Gateway (Google Gemini)Ja — hetzelfde toestemmingsscherm
Transcriptie van spraaknotitiesDe audio die je hebt opgenomenElevenLabs (spraak-naar-tekst)Je kiest er zelf voor om op te nemen en te transcriberen; audio wordt alleen verzonden wanneer je dit doet
Begeleide audio (gesproken oefeningen)Recovery Trauma™ scripttekst alleen — geen persoonlijke informatieElevenLabs; Lovable AI Gateway als reserveNiet van toepassing
Support-chat en gids in de appDe berichten die je in dat gesprek typtLovable AI Gateway (Google Gemini)Je kiest er zelf voor om dit te gebruiken; voer alsjeblieft geen details in die je niet verwerkt wilt hebben
VeiligheidsscreeningKorte tekstfragmenten die je indient waarbij de bewoording wijst op een risico op ernstig letselLovable AI Gateway (Google Gemini)Niet optioneel — dit is een veiligheidsmaatregel. Het is alleen bedoeld voor menselijke beoordeling en doorverwijzing
Vertaling van de interfaceRecovery Trauma™ interfacetekst alleen — nooit jouw invoerLovable AI GatewayNiet van toepassing

Veiligheidsscreening markeert inhoud voor menselijke beoordeling en doorverwijzing naar crisisbronnen. Het stelt geen diagnoses en onderneemt geen geautomatiseerde actie tegen je account.

We maken geen gebruik van geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen voor je heeft, en we profileren je niet voor advertenties.

Zie onze AI-disclaimer voor wat AI-functies wel en niet kunnen doen.

7. Dienstverleners waarmee we informatie delen

AanbiederDoelInformatieRol
Lovable / Supabase (database, authenticatie, bestandsopslag, hosting)Beheert het platform en slaat de gegevens opAlle hierboven beschreven account-, inhouds- en technische gegevensVerwerker
StripeKaartbetalingen en abonnementenE-mail, naam, abonnement- en betalingsgegevensOnafhankelijke verwerkingsverantwoordelijke voor betalingsverwerking
PayPalPayPal-betalingen en abonnementenPayPal-accountidentificatoren, abonnement- en betalingsgegevensOnafhankelijke verwerkingsverantwoordelijke voor betalingsverwerking
Resend (e-mailbezorging)Verstuurt service- en marketingmailsE-mailadres en inhoud van het berichtVerwerker
Lovable AI Gateway (routering naar Google- en OpenAI-modellen)Optionele AI-functies en veiligheidsscreeningAlleen de tekst die voor die functie is verzonden (zie sectie 6)Verwerker
ElevenLabsSpraaktranscriptie en begeleide audio-narratieAudio die je opneemt; scripttekstVerwerker
AppleApp-distributie en levering van pushmeldingen (APNs)Push-token van het apparaat en inhoud van de meldingZelfstandige verwerkingsverantwoordelijke / verwerker, indien van toepassing
Apple iTunes Search APIZoeken naar nummers in het MuziekdagboekAlleen je zoekwoorden — niet je account of invoerZelfstandige verwerkingsverantwoordelijke
Spotify (ingesloten speler)Toont een Spotify-speler als je een Spotify-link plaktJe IP-adres en browsergegevens, door Spotify, wanneer de insluiting wordt geladenZelfstandige verwerkingsverantwoordelijke
Google FontsLaadt de lettertypen van de siteIP-adres en browsergegevens wanneer lettertypen worden opgevraagdZelfstandige verwerkingsverantwoordelijke
TrustpilotToont beoordelingen van Recovery Trauma™IP-adres en browsergegevens wanneer de beoordelingswidget wordt geladenZelfstandige verwerkingsverantwoordelijke
ZoomLive seminars en workshops waaraan je besluit deel te nemenWat je ook aan Zoom verstrekt bij deelname aan een sessieZelfstandige verwerkingsverantwoordelijke

Wij eisen van onze verwerkers dat zij uitsluitend op basis van onze instructies handelen, informatie vertrouwelijk en veilig houden, en bescherming bieden die in overeenstemming is met de toepasselijke vereisten voor gegevensbescherming en onze contractuele afspraken met hen. We kunnen ook informatie openbaar maken wanneer we daartoe wettelijk verplicht zijn, of om juridische claims vast te stellen of te verdedigen.

We maken momenteel geen gebruik van Google Analytics, advertentiepixels of diensten van derden voor het bijhouden van fouten. Gebruiksstatistieken en foutrapporten worden opgeslagen in onze eigen database.

8. Internationale gegevensoverdracht

Onze productiedatabase, het authenticatiesysteem en de bestandsopslag worden gehost in de Europese Unie (Frankfurt, Duitsland), inclusief door de provider beheerde back-ups.

Sommige van onze providers zijn gevestigd in, of hebben toegang tot gegevens vanuit, de Verenigde Staten of andere landen — dit omvat Stripe, PayPal, Resend, ElevenLabs, Apple, Google en de AI-gateway. Wanneer persoonsgegevens buiten het VK worden overgedragen, vindt de overdracht plaats onder een wettelijk overdrachtsmechanisme — Britse adequaatheidsregelingen wanneer het land daaronder valt (inclusief de EU en de Britse uitbreiding op het EU-VS Data Privacy Framework waar een provider gecertificeerd is), of de UK International Data Transfer Agreement of het UK Addendum bij de EU Standard Contractual Clauses, zoals bepaald in de gegevensverwerkingsvoorwaarden van die provider.

9. Hoe lang we informatie bewaren

InformatieBewaartermijn
Account- en profielinformatieZolang je account openstaat; verwijderd wanneer je je account verwijdert
Journals, reflecties, assessments, stemmingen en voortgangsgegevensTotdat je het item verwijdert, of totdat je je account verwijdert
Geüploade afbeeldingen en bestandenTotdat je het item verwijdert. Bestanden in opslag worden op verzoek verwijderd — laat het ons weten als je wilt dat uploads worden gewist wanneer je je account sluit
Community-berichten en reactiesTotdat je ze verwijdert, of totdat je je account verwijdert. Kopieën kunnen kortstondig in operationele back-ups blijven bestaan
Moderatie- en rapportagegegevensBewaard zolang nodig voor onderzoek en om een consistente moderatiegeschiedenis aan te tonen; wordt minimaal jaarlijks geëvalueerd
Support-correspondentieTot 2 jaar nadat de zaak is gesloten, tenzij nodig voor een juridische claim
Gegevens over veiligheid en crisismeldingenBewaard na verwijdering van het account indien nodig voor de verantwoordingsplicht rondom veiligheid, en minimaal jaarlijks geëvalueerd
Transactie-, factuur- en boekhoudgegevens6 jaar plus het huidige boekjaar (Britse boekhoud- en belastingvereisten)
Gegevens over marketingtoestemming en afmeldingenBewaard als uitsluitingslijst na verwijdering van het account, zodat we je niet opnieuw e-mailen
Analyses en gebruiksgebeurtenissenBewaard in geaggregeerde, bruikbare vorm; periodiek geëvalueerd en opgeschoond
Beveiligings-, authenticatie- en beheerderslogsBewaard voor beveiligingsmonitoring en periodiek geëvalueerd
Aanmeldingen van therapeuten en verificatiedocumentenBewaard zolang de vermelding actief is. Niet-succesvolle of ingetrokken aanmeldingen worden op verzoek verwijderd — zie sectie 16
Back-ups van de providerVersleutelde back-ups worden door onze hostingprovider bewaard volgens een roulatieschema en overschreven in de normale cyclus; verwijderde inhoud verdwijnt uit back-ups naarmate deze rouleren

Wanneer er geen vaste periode is aangegeven, bewaren we informatie alleen zolang als nodig is voor het doel waarvoor deze is verzameld, rekening houdend met de gevoeligheid van de informatie, het risico op schade door ongeoorloofd gebruik, of het doel op een andere manier kan worden bereikt, en onze juridische, boekhoudkundige, veiligheids- en bewijsverplichtingen.

We zijn eerlijk over de grenzen: het verwijderen van je inhoud verwijdert deze onmiddellijk van het live platform, maar een klein aantal gegevens — financiële gegevens, veiligheidsgegevens, uitsluitingslijsten en roulerende back-ups — kan wettelijk gezien langer bewaard blijven.

10. Je account verwijderen

Je kunt je account zelf verwijderen, via de website en vanuit de iOS-app: ga naar Account → Privacy & Gegevens en kies “Verwijder mijn account”. Je kunt ook e-mailen naar info@recoverytrauma.com.

Wat er gebeurt

  • De verwijdering wordt direct uitgevoerd zodra je bevestigt — deze wordt niet 30 dagen in de wacht gezet.
  • Je profiel, journals, droomverslagen, mood check-ins, antwoorden op assessments, opgeslagen oefeningen, community-berichten, reacties en hartjes, en je inlogaccount worden verwijderd.
  • Je marketinggegevens worden geanonimiseerd en alleen bewaard als een blokkade-item, zodat je geen e-mails meer ontvangt.
  • Financiële gegevens (facturen en betalingsgegevens) en veiligheidsdossiers worden bewaard zoals beschreven in sectie 9.
  • Bestanden die je hebt geüpload (afbeeldingen, kunstwerken, bijlagen met bewijsmateriaal) worden niet automatisch gewist uit de opslag via de zelfservice-functie — stuur ons een e-mail en wij zullen deze verwijderen.
  • Verwijdering is definitief. We kunnen een account of de inhoud ervan achteraf niet herstellen.

Abonnementen staan hier los van

Het verwijderen van je account zorgt er geen voor dat een betaald abonnement wordt opgezegd, en we zeggen dit niet stilletjes namens jou op. Als je een actief abonnement hebt, zal het platform je vragen dit eerst op te zeggen:

  • Stripe-abonnementen — opzeggen via Mijn lidmaatschap → Lidmaatschap & Facturering.
  • PayPal-abonnementen — opzeggen via Mijn lidmaatschap, of in je PayPal-account onder automatische betalingen.
  • Als er in de toekomst in-app aankopen via Apple worden aangeboden, worden die abonnementen beheerd in je Apple ID-instellingen en kunnen ze alleen door jou via Apple worden opgezegd.

11. Journals en persoonlijke reflecties

Journals, droomverslagen, trigger- en misbruikjournals, schaduwwerk, innerlijk kind-werk, muziekjournal-items en antwoorden op assessments zijn privé voor jouw account bij normaal gebruik van het platform. Ze worden niet getoond aan andere leden, niet gepubliceerd en niet gebruikt voor advertenties of het trainen van AI-modellen.

  • Toegangscontroles in de database beperken elk item tot het account dat het heeft aangemaakt.
  • Toegang voor beheerders is technisch mogelijk. Geautoriseerde Recovery Trauma™ beheerders kunnen de gegevens van een lid ophalen via beveiligde beheertools — bijvoorbeeld om te voldoen aan een verzoek om inzage in gegevens, om een ondersteuningsvraag te onderzoeken of om te voldoen aan een wettelijke of veiligheidsverplichting. We lezen journals niet uit nieuwsgierigheid, voor analyses of voor marketing, en acties van beheerders worden gelogd.
  • Items worden als platte tekst opgeslagen in onze database. Ze worden versleuteld tijdens verzending (TLS) en de database en bestandsopslag worden versleuteld in rust door onze infrastructuurprovider. Ze zijn niet end-to-end versleuteld — we beweren niet dat we ze technisch gezien niet kunnen lezen.
  • De inhoud van items wordt niet opgenomen in gebruiksstatistieken. Alleen het feit dat er een actie heeft plaatsgevonden (bijvoorbeeld “journal opgeslagen”) kan worden geregistreerd.
  • De inhoud van items wordt alleen naar een AI-provider gestuurd wanneer je om een reflectie vraagt, en pas na het AI-toestemmingsscherm — zie sectie 6.
  • Items worden opgenomen in versleutelde back-ups van de provider.
  • Het verwijderen van een item verwijdert het van het live platform; het verwijderen van je account verwijdert je items zoals beschreven in sectie 10.

Als je een journal-item schrijft voordat je een account aanmaakt, wordt dit alleen in je eigen browser opgeslagen totdat je je aanmeldt.

12. Community-onderdelen

De community is een gedeelde ruimte, geen privéjournal. Alles wat je plaatst — inclusief berichten, reacties en eventuele afbeeldingen die je bijvoegt — is zichtbaar voor andere leden volgens de instellingen van die functie, zelfs als je anoniem voor andere leden post. Plaats alsjeblieft niets waarvan je niet wilt dat andere leden het zien.

  • Meldingen die je indient en moderatieverslagen worden beoordeeld door geautoriseerde Recovery Trauma™ beheerders.
  • Content kan tijdelijk worden bewaard wanneer dit nodig is om misbruik, veiligheidsincidenten, beleidsschendingen of juridische claims te onderzoeken, zelfs nadat deze uit het zicht is verwijderd.
  • Je kunt je eigen berichten en reacties op elk moment verwijderen, en je kunt een ander lid blokkeren.

13. Cookies, lokale opslag en analyse

We gebruiken heel weinig cookies. Het meeste van wat we opslaan bevindt zich in de lokale opslag van je browser in plaats van in cookies:

  • Essentieel — je inlogsessie (opgeslagen door onze authenticatieprovider in lokale opslag), de status van het inlogproces, je cookie-keuzes en veiligheidsbevestigingen. Deze kunnen niet worden uitgeschakeld zonder de werking van het platform te verstoren.
  • Voorkeuren — zaken die je zelf hebt gekozen, zoals het thema, audiovolume en -snelheid, onlangs gebruikte tools, favorieten en opgeslagen concepten. Alleen opgeslagen op je eigen apparaat.
  • Analyse — optioneel en uitgeschakeld totdat je akkoord gaat. Als je akkoord gaat, registreren we een sessie- en bezoekers-ID samen met de pagina's die je bekijkt, gebruikte functies, de verwijzende site en campagnetags, en algemene apparaatinformatie in onze eigen database. Als je weigert, worden deze gebeurtenissen niet geregistreerd.
  • Essentiële operationele metingen — een klein aantal diagnostische gegevens over aanmeldingen en betalingen die onafhankelijk van de analysekeuze worden uitgevoerd, zodat we kunnen zien of het aanmelden en betalen goed werkt. Deze worden nooit gebruikt voor advertenties.
  • Marketing — de banner biedt deze categorie aan, maar we gebruiken momenteel geen marketingcookies of pixels, dus de keuze heeft op dit moment geen effect.

Ingevoegde inhoud van Spotify, Trustpilot of Google Fonts kan eigen cookies plaatsen of je IP-adres ontvangen wanneer deze wordt geladen. Je kunt je keuzes op elk moment wijzigen op onze Cookiebeleid pagina.

14. Marketingcommunicatie

We sturen twee verschillende soorten e-mails en we houden deze gescheiden:

  • Service- en account-e-mails — aanmeldbevestigingen, wachtwoordherstel, betalings- en verlengingsberichten, details over evenementen en belangrijke servicemededelingen. Deze maken deel uit van je lidmaatschap en zijn geen marketing; je kunt je hier niet voor afmelden zolang je account actief is.
  • Marketing en community-updates — nieuws, nieuwe content, aanbiedingen en uitnodigingen voor evenementen. Deze worden verzonden op basis van jouw toestemming, of de PECR 'soft opt-in' als je al lid bent en we je informeren over onze eigen vergelijkbare diensten.

We leggen vast wanneer en hoe je je voorkeur hebt doorgegeven. Elke marketing-e-mail bevat een afmeldlink, en je kunt je voorkeuren op elk moment in je account wijzigen. Het intrekken van je toestemming heeft geen invloed op e-mails die al zijn verzonden.

15. Jouw rechten

Onder de Britse AVG (UK GDPR) heb je het recht op:

  • Inzage — een kopie van de persoonlijke informatie die we over je bewaren
  • Rectificatie — correctie van onjuiste of onvolledige informatie
  • Wissen — verwijdering van je gegevens in de gevallen waarin de wet voorziet
  • Beperking — ons vragen om bepaalde verwerkingen te pauzeren
  • Overdraagbaarheid — het ontvangen van informatie die je ons hebt gegeven in een overdraagbaar formaat
  • Bezwaar — tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing
  • Toestemming intrekken — wanneer verwerking is gebaseerd op toestemming, inclusief AI-functies en analyses
  • Rechten met betrekking tot geautomatiseerde besluitvorming — wij maken geen gebruik van geautomatiseerde besluiten met juridische of vergelijkbare significante gevolgen

Welke rechten van toepassing zijn, hangt af van de wettelijke basis en de omstandigheden. Om een recht uit te oefenen, kun je mailen naar info@recoverytrauma.com. We reageren binnen een maand en laten het je weten als we meer tijd nodig hebben omdat een verzoek complex is. Het kan zijn dat we eerst je identiteit moeten bevestigen.

16. Klachten

Je hebt het recht om een klacht in te dienen bij de Britse toezichthouder, het Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · hulplijn 0303 123 1113.

Je kunt op elk moment contact opnemen met het ICO. We zouden het echter ook fijn vinden als we de kans krijgen om het eerst zelf op te lossen, mocht je dit rechtstreeks met ons willen bespreken.

17. Betalingen

Betalingen worden afgehandeld door Stripe en PayPal, die voldoen aan de PCI-DSS-normen. Je volledige kaartgegevens worden bij hen ingevoerd en bereiken onze servers nooit. Wij ontvangen een bevestiging van de betaling, het abonnement, het bedrag, de data en de referenties van de provider, zodat we je lidmaatschap kunnen beheren en onze boekhouding kunnen bijhouden.

18. Privacyrechten in de VS

Recovery Trauma™ functioneert als een platform voor welzijn, educatie, zelfhulp, community en het vinden van een therapeut, en presenteert zichzelf niet als een zorgverlener die onder HIPAA valt. De toepasbaarheid van HIPAA en andere Amerikaanse privacywetten kan afhangen van de aard van de entiteit, de informatie en de betreffende verwerking. Therapeuten die in onze gids staan vermeld, zijn onafhankelijk verantwoordelijk voor hun eigen professionele en wettelijke verplichtingen.

Als je in de VS woont, heb je mogelijk extra rechten onder de privacywetgeving van je staat, waaronder de CCPA/CPRA in Californië en vergelijkbare wetten in andere staten. Zie onze Privacyverklaring voor de VS. Wij verkopen geen persoonlijke informatie en delen deze niet voor contextoverschrijdende gedragsadvertenties.

19. Aanmeldingen voor therapeuten

We verzamelen de informatie en documenten in de aanmelding voor therapeuten uitsluitend om te beoordelen of je in aanmerking komt voor de Recovery Trauma™ Therapist Directory en om de door jou opgegeven kwalificaties, registratie en verzekering administratief te verifiëren.

  • Toegang — aanmeldingen en geüploade documenten worden bewaard in een beveiligde opslag en zijn alleen toegankelijk voor geautoriseerde Recovery Trauma™-beheerders die verantwoordelijk zijn voor de verificatie van de therapeutenlijst. Op dit moment is dat de Founder & Product Compliance Lead, die ook de rol van Platformbeheerder vervult.
  • Delen — je documenten worden niet gepubliceerd en niet gedeeld met andere leden of derden, behalve wanneer we wettelijk verplicht zijn deze openbaar te maken. Alleen de profielinformatie die je zelf goedkeurt voor vermelding, wordt openbaar getoond.
  • De verificatie is administratief, niet klinisch. We controleren of documentatie aanwezig is en geldig lijkt; we houden geen toezicht op je praktijk en we onderschrijven deze niet.
  • Wettelijke basis — stappen die op jouw verzoek zijn genomen voordat een overeenkomst wordt aangegaan, en ons gerechtvaardigd belang bij het verifiëren van vermeldingen in de gids. Wanneer documenten informatie uit bijzondere categorieën bevatten, vertrouwen we op jouw uitdrukkelijke toestemming.
  • Auditlogboek — we leggen de datum en tijd van je toestemming vast, de versie van het beleid en de Voorwaarden die zijn geaccepteerd, je status voor marketingtoestemming, je account-identificatie en, waar wettelijk toegestaan, je IP-adres.
  • Bewaring — aanmeldingsgegevens en documenten worden bewaard zolang je vermelding actief is. Niet-geslaagde, ingetrokken of beëindigde aanmeldingen worden bewaard zolang dit nodig is voor onze administratie van verificatiebesluiten en worden op verzoek verwijderd; stuur een e-mail naar info@recoverytrauma.com en we zullen ze verwijderen.

20. Beveiliging

We maken gebruik van passende technische en organisatorische maatregelen om persoonlijke informatie te beschermen, waaronder versleutelde verzending (TLS), authenticatiecontroles, toegangscontroles op rijniveau in de database die records beperken tot hun eigenaar, beperkte beheerdersaccounts met toegangslogboek, besloten (niet-openbare) bestandsopslag en de beveiligingsmaatregelen van onze infrastructuurproviders, waaronder versleuteling van de database en bestandsopslag in rust.

Geen enkel online platform kan volledig veilig zijn en we kunnen geen absolute veiligheid garanderen. Als er een inbreuk op persoonsgegevens plaatsvindt, beoordelen we dit volgens onze escalatie- en inbreukprocedures en stellen we jou en de ICO op de hoogte wanneer de wet dit vereist.

21. Leeftijdsvereiste

Recovery Trauma™ is bedoeld voor volwassenen. Je moet ten minste 18 jaar oud zijn om een account aan te maken, zoals uiteengezet in onze Voorwaarden. We verzamelen niet bewust informatie van kinderen. Als je vermoedt dat een kind een account heeft aangemaakt, neem dan contact met ons op en we zullen het verwijderen.

22. Wijzigingen in dit beleid

We herzien deze kennisgeving regelmatig en werken deze bij wanneer onze verwerking verandert. De datum bovenaan geeft aan wanneer deze voor het laatst is bijgewerkt. Wanneer een wijziging wezenlijk is — bijvoorbeeld een nieuw doel of een nieuwe categorie van delen — zullen we dit onder je aandacht brengen voordat het van kracht wordt, via e-mail of in de app, en zullen we je toestemming vragen waar de wet dit vereist.

23. Contact met ons opnemen

Voor vragen over privacy, gegevensverzoeken of zorgen kun je contact opnemen met:

info@recoverytrauma.com

Gerelateerde documenten: Voorwaarden · Cookiebeleid · AI-disclaimer · Disclaimer · Community-richtlijnen · Privacyrechten in de VS

RECOVERY TRAUMA LTD

Bedrijfsnummer 16340718

www.recoverytrauma.com

info@recoverytrauma.com

Laatst bijgewerkt: september 2026