Privacybeleid
Recovery Trauma™ respecteert en beschermt je privacy. Je herstel is persoonlijk — we behandelen je informatie met dezelfde zorg. In deze verklaring leggen we uit wat we verzamelen, waarom we dat doen, hoe lang we het bewaren, met wie het wordt gedeeld en welke rechten je hebt.
Laatst bijgewerkt: september 2026
1. Wie we zijn (verwerkingsverantwoordelijke)
RECOVERY TRAUMA LTD (Bedrijfsnummer 16340718), geregistreerd in Engeland en Wales, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de Recovery Trauma™ website en iOS-app, tenzij deze verklaring anders aangeeft. “Recovery Trauma™” is het platform en de merknaam; RECOVERY TRAUMA LTD is het bedrijf erachter.
Contact over privacy: info@recoverytrauma.com
We hebben geen wettelijke Functionaris voor Gegevensbescherming aangesteld; privacyzaken worden afgehandeld door de Founder & Product Compliance Lead, wiens verantwoordelijkheden zijn vastgelegd in onze governance-documentatie.
2. Informatie die we verzamelen
Accountinformatie
- Naam of weergavenaam
- E-mailadres
- Account-ID (gebruikers-ID) en authenticatiegegevens die worden beheerd door onze authenticatieprovider
- Accountstatus, lidmaatschapsstatus en niveau
- Voorkeuren en in-app instellingen (waaronder voorkeuren voor meldingen en e-mail)
- Toestemmingsregistraties — bijvoorbeeld cookiekeuzes, toestemming voor AI-functies, marketingtoestemming en acceptatie van de Voorwaarden en dit beleid
- Optioneel: hoe je over ons hebt gehoord, als je ervoor kiest dit te beantwoorden
Informatie over lidmaatschap en transacties
- Lidmaatschapsplan, abonnementsstatus, verlengings- en opzeggingsstatus
- Gebruikte betalingsprovider (Stripe of PayPal), abonnements- en transactiereferenties, betaaldata en bedragen
- Facturatie- en factuurgeschiedenis
Recovery Trauma™ ontvangt geen volledige betaalkaartgegevens en slaat deze ook niet op. Kaart- en rekeninggegevens worden rechtstreeks ingevoerd bij Stripe of PayPal, die optreden als onafhankelijke verwerkingsverantwoordelijken voor de betaling zelf.
Inhoud die je maakt
- Journaalnotities, antwoorden in begeleide journaals en reflecties
- Droomjournaal-notities, inclusief spraakopnames die je besluit te transcriberen
- Triggerjournaal, Misbruikjournaal, Muziekjournaal, Schaduwwerk, Innerlijk Kind, proceswerk en creatieve bijdragen
- Kunstwerken, afbeeldingen en bestanden die je uploadt
- Community-berichten, reacties, hartjes en meldingen die je indient
- Supportberichten en correspondentie met ons
Informatie over welzijn en zelfonderzoek
- Antwoorden en resultaten van zelfonderzoek
- Stemming-check-ins en selecties in het Emotiewiel / “Hoe voel je je?”
- Gegevens over oefeningen, praktijk en voortgang (bijvoorbeeld voltooide sessies, favorieten, items uit de toolkit)
- Alles wat je in zelfhulptools typt
Informatie die je in deze functies invoert, kan gevoelige details over je onthullen. Zie sectie 3.
Therapeut-aanvragers en gids
- Naam, e-mail, website, professionele titel en korte biografie
- Kwalificaties, beroepsvereniging, registratie- of licentiegegevens en het rechtsgebied van de licentie
- Verzekeringsbevestiging, certificaten en ondersteunende documenten die je uploadt
- Foto, land, regio, talen, benaderingen, specialismen en beschikbaarheid
- Antwoorden op de aanvraag, verificatiestatus en een verslag van de toestemmingscontrole (datum en tijd, geaccepteerde beleidsversie, marketingtoestemming, account-identificatie en, waar wettelijk toegestaan, IP-adres)
Technische en gebruiksgegevens
- Een sessie-identificatie en een bezoekers-identificatie opgeslagen in je browser
- Bekeken pagina's of schermen, gebruikte functies, verwijzende site en campagne-parameters (utm-tags)
- Algemene apparaatinformatie afgeleid van je browser user-agent: apparaattype, besturingssysteem, browser en schermgrootte, en of je een in-app browser gebruikt
- Authenticatiegebeurtenissen en beveiligingsgebeurtenissen (bijvoorbeeld mislukte aanmeldingen, beheerderslogboeken)
- Fout- en diagnoserecords wanneer er iets misgaat
- IP-adres — tijdelijk verwerkt door onze hosting- en beveiligingslaag, en door beveiligingen tegen overbelasting. We slaan geen IP-adressen op in onze analytische gegevens; we leggen het IP-adres wel vast wanneer je een aanvraag als therapeut indient en waar dit wettelijk is toegestaan
App-machtigingen (iOS)
De app vraagt pas om toestemming op het moment dat een functie dit nodig heeft, en je kunt dit weigeren of intrekken in de iOS-instellingen:
- Microfoon — alleen wanneer je ervoor kiest om een spraaknotitie op te nemen; de opname wordt naar onze transcriptieprovider gestuurd om deze om te zetten in tekst (zie sectie 6)
- Camera en foto's — alleen wanneer je ervoor kiest om een afbeelding te maken of te selecteren voor je profiel, een journaalbericht of een community-post
- Meldingen — alleen als je meldingen inschakelt; we slaan dan een push-token van je apparaat op, zodat we de meldingen kunnen sturen waar je om hebt gevraagd
De app vraagt niet om je locatie, contacten, gezondheidsgegevens of advertentietracking, en bevat geen SDK's voor advertenties of tracking.
3. Gevoelige informatie (bijzondere categorieën)
Recovery Trauma™ is een platform voor welzijn, educatie en zelfhulp. We stellen geen diagnoses, doen geen onderzoeken en behandelen niemand, en we leggen geen medische dossiers aan. Wat je echter vrijwillig schrijft in je journaals, assessments, reflecties, supportberichten of in de community, kan gevoelige informatie bevatten — bijvoorbeeld over je fysieke of mentale gezondheid, trauma-ervaringen, seksuele leven of geaardheid, religieuze of levensbeschouwelijke overtuigingen, ras of etniciteit, of andere persoonlijke omstandigheden.
Wanneer de informatie die je verstrekt valt onder gegevens van een bijzondere categorie volgens de UK GDPR Artikel 9, baseren wij ons op je uitdrukkelijke toestemming (Artikel 9(2)(a)), die je geeft wanneer je ervoor kiest om die informatie in te vullen bij een optionele functie, samen met de overeenkomst als de Artikel 6-basis voor het aanbieden van die functie aan jou. Je bent nooit verplicht om gevoelige informatie in te voeren om je lidmaatschap te gebruiken, en je kunt individuele berichten op elk moment verwijderen.
Afzonderlijk hiervan, wanneer we moeten handelen bij een ernstige veiligheidssituatie — bijvoorbeeld een melding die wijst op een risico op ernstig letsel — kunnen we relevante informatie verwerken op basis van zwaarwegend algemeen belang of vitale belangen, volgens de procedures in ons escalatieprotocol. Dit is een proces voor platformbeheer, geen klinische zorg.
4. Doeleinden en rechtsgronden
| Doel | Typische gegevens | UK GDPR rechtsgrond |
|---|---|---|
| Je account aanmaken en beheren | Accountgegevens | Overeenkomst |
| Lidmaatschapsfuncties aanbieden en je inhoud opslaan | Account, lidmaatschap, inhoud die je maakt | Overeenkomst |
| Betalingen verwerken en abonnementen beheren | Transactie- en factuurgegevens | Overeenkomst; wettelijke verplichting voor de boekhouding |
| Platformbeveiliging, preventie van misbruik en fraude | Technische, authenticatie- en beveiligingsgegevens | Gerechtvaardigd belang — het platform en de leden veilig houden; wettelijke verplichting waar van toepassing |
| Klantenservice | Accountgegevens en je berichten aan ons | Overeenkomst; gerechtvaardigde belangen bij het beantwoorden van vragen |
| Community-moderatie en afhandeling van meldingen | Berichten, reacties, meldingen, moderatiegegevens | Overeenkomst (onze Communityrichtlijnen); gerechtvaardigde belangen — veiligheid van leden |
| Bestuur, beveiliging, incidenten- en nalevingsgegevens | Dossiergegevens, besluiten en acties | Wettelijke verplichting; gerechtvaardigde belangen — verantwoording en auditbereidheid |
| Service- en transactie-e-mails | E-mailadres, account- en lidmaatschapsstatus | Overeenkomst |
| Marketing-e-mails en updates | E-mailadres en contactvoorkeuren | Toestemming (op elk moment in te trekken), of 'soft opt-in' onder PECR voor onze eigen vergelijkbare diensten |
| Optionele analyse om te begrijpen hoe het platform wordt gebruikt | Gebruiksgegevens en algemene apparaatinformatie, sessie-/bezoekers-ID | Toestemming (cookiebanner) |
| Essentiële operationele metingen (diagnostiek van aanmeldings- en betalingstrajecten) | Type gebeurtenis, sessie-ID, pagina | Gerechtvaardigde belangen — zorgen dat aanmelding en betaling daadwerkelijk werken; niet gebruikt voor advertenties |
| Optionele AI-functies (reflecties, begeleide chat, transcriptie) | De tekst of audio die je voor die functie indient | Toestemming voor de functie; overeenkomst voor het leveren ervan |
| Gevoelige welzijnsinformatie die je zelf invoert | Journals, reflecties, assessments | Artikel 6: overeenkomst · Artikel 9: uitdrukkelijke toestemming |
Wanneer we vertrouwen op toestemming, kun je deze op elk moment intrekken — dit heeft geen invloed op de verwerking die al heeft plaatsgevonden. Wanneer we vertrouwen op gerechtvaardigde belangen, hebben we je rechten en belangen afgewogen, en kun je bezwaar maken (zie sectie 14).
5. Hoe we informatie gebruiken
- Het aanmaken en beheren van accounts en lidmaatschappen
- Het opslaan van je journals, reflecties, assessments en voortgang, zodat ze er nog zijn als je terugkomt
- Het beheren van community-functies en de lijst met therapeuten
- Het verwerken van aanmeldingen van therapeuten en het verifiëren van de benodigde documentatie
- Het organiseren van seminars en evenementen en het beheren van reserveringen
- Het beheren van abonnementen, verlengingen, opzeggingen en facturen
- Het bieden van klantenservice en het beantwoorden van je berichten
- Het sturen van e-mails over de dienst en je account, en marketingmails waar dit is toegestaan
- Het handhaven van de veiligheid van het platform en het voorkomen van fraude en misbruik
- Het modereren van content en het onderzoeken van meldingen
- Het voldoen aan wettelijke, boekhoudkundige en nalevingsverplichtingen
- Het oplossen van bugs, het bewaken van de betrouwbaarheid en het verbeteren van het platform
Recovery Trauma™ verkoopt geen persoonlijke gegevens en gebruikt je content niet om advertenties aan je te tonen.
6. AI en geautomatiseerde verwerking
Sommige optionele functies maken gebruik van AI. Wanneer dit het geval is, wordt je tekst of audio van onze servers naar de onderstaande provider gestuurd, verwerkt om een resultaat te genereren, en wordt dit resultaat aan je getoond. Onze providers zijn gecontracteerd onder voorwaarden die niet toestaan dat jouw content wordt gebruikt om hun modellen te trainen.
| Functie | Wat wordt er verstuurd | Aanbieder | Toestemming |
|---|---|---|---|
| Journal-reflectie | De prompt, titel, tekst en stemming van dat item | Lovable AI Gateway (doorsturen naar Google Gemini-modellen) | Ja — een toestemmingsscherm legt dit uit voor de eerste reflectie; bij weigering wordt je item nog steeds opgeslagen |
| Droomreflectie | De droomtekst en stemming van dat item | Lovable AI Gateway (Google Gemini) | Ja — hetzelfde toestemmingsscherm |
| Transcriptie van spraaknotities | De audio die je hebt opgenomen | ElevenLabs (spraak-naar-tekst) | Je kiest er zelf voor om op te nemen en te transcriberen; audio wordt alleen verzonden wanneer je dit doet |
| Begeleide audio (gesproken oefeningen) | Recovery Trauma™ scripttekst alleen — geen persoonlijke informatie | ElevenLabs; Lovable AI Gateway als reserve | Niet van toepassing |
| Support-chat en gids in de app | De berichten die je in dat gesprek typt | Lovable AI Gateway (Google Gemini) | Je kiest er zelf voor om dit te gebruiken; voer alsjeblieft geen details in die je niet verwerkt wilt hebben |
| Veiligheidsscreening | Korte tekstfragmenten die je indient waarbij de bewoording wijst op een risico op ernstig letsel | Lovable AI Gateway (Google Gemini) | Niet optioneel — dit is een veiligheidsmaatregel. Het is alleen bedoeld voor menselijke beoordeling en doorverwijzing |
| Vertaling van de interface | Recovery Trauma™ interfacetekst alleen — nooit jouw invoer | Lovable AI Gateway | Niet van toepassing |
Veiligheidsscreening markeert inhoud voor menselijke beoordeling en doorverwijzing naar crisisbronnen. Het stelt geen diagnoses en onderneemt geen geautomatiseerde actie tegen je account.
We maken geen gebruik van geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen voor je heeft, en we profileren je niet voor advertenties.
Zie onze AI-disclaimer voor wat AI-functies wel en niet kunnen doen.
7. Dienstverleners waarmee we informatie delen
| Aanbieder | Doel | Informatie | Rol |
|---|---|---|---|
| Lovable / Supabase (database, authenticatie, bestandsopslag, hosting) | Beheert het platform en slaat de gegevens op | Alle hierboven beschreven account-, inhouds- en technische gegevens | Verwerker |
| Stripe | Kaartbetalingen en abonnementen | E-mail, naam, abonnement- en betalingsgegevens | Onafhankelijke verwerkingsverantwoordelijke voor betalingsverwerking |
| PayPal | PayPal-betalingen en abonnementen | PayPal-accountidentificatoren, abonnement- en betalingsgegevens | Onafhankelijke verwerkingsverantwoordelijke voor betalingsverwerking |
| Resend (e-mailbezorging) | Verstuurt service- en marketingmails | E-mailadres en inhoud van het bericht | Verwerker |
| Lovable AI Gateway (routering naar Google- en OpenAI-modellen) | Optionele AI-functies en veiligheidsscreening | Alleen de tekst die voor die functie is verzonden (zie sectie 6) | Verwerker |
| ElevenLabs | Spraaktranscriptie en begeleide audio-narratie | Audio die je opneemt; scripttekst | Verwerker |
| Apple | App-distributie en levering van pushmeldingen (APNs) | Push-token van het apparaat en inhoud van de melding | Zelfstandige verwerkingsverantwoordelijke / verwerker, indien van toepassing |
| Apple iTunes Search API | Zoeken naar nummers in het Muziekdagboek | Alleen je zoekwoorden — niet je account of invoer | Zelfstandige verwerkingsverantwoordelijke |
| Spotify (ingesloten speler) | Toont een Spotify-speler als je een Spotify-link plakt | Je IP-adres en browsergegevens, door Spotify, wanneer de insluiting wordt geladen | Zelfstandige verwerkingsverantwoordelijke |
| Google Fonts | Laadt de lettertypen van de site | IP-adres en browsergegevens wanneer lettertypen worden opgevraagd | Zelfstandige verwerkingsverantwoordelijke |
| Trustpilot | Toont beoordelingen van Recovery Trauma™ | IP-adres en browsergegevens wanneer de beoordelingswidget wordt geladen | Zelfstandige verwerkingsverantwoordelijke |
| Zoom | Live seminars en workshops waaraan je besluit deel te nemen | Wat je ook aan Zoom verstrekt bij deelname aan een sessie | Zelfstandige verwerkingsverantwoordelijke |
Wij eisen van onze verwerkers dat zij uitsluitend op basis van onze instructies handelen, informatie vertrouwelijk en veilig houden, en bescherming bieden die in overeenstemming is met de toepasselijke vereisten voor gegevensbescherming en onze contractuele afspraken met hen. We kunnen ook informatie openbaar maken wanneer we daartoe wettelijk verplicht zijn, of om juridische claims vast te stellen of te verdedigen.
We maken momenteel geen gebruik van Google Analytics, advertentiepixels of diensten van derden voor het bijhouden van fouten. Gebruiksstatistieken en foutrapporten worden opgeslagen in onze eigen database.
8. Internationale gegevensoverdracht
Onze productiedatabase, het authenticatiesysteem en de bestandsopslag worden gehost in de Europese Unie (Frankfurt, Duitsland), inclusief door de provider beheerde back-ups.
Sommige van onze providers zijn gevestigd in, of hebben toegang tot gegevens vanuit, de Verenigde Staten of andere landen — dit omvat Stripe, PayPal, Resend, ElevenLabs, Apple, Google en de AI-gateway. Wanneer persoonsgegevens buiten het VK worden overgedragen, vindt de overdracht plaats onder een wettelijk overdrachtsmechanisme — Britse adequaatheidsregelingen wanneer het land daaronder valt (inclusief de EU en de Britse uitbreiding op het EU-VS Data Privacy Framework waar een provider gecertificeerd is), of de UK International Data Transfer Agreement of het UK Addendum bij de EU Standard Contractual Clauses, zoals bepaald in de gegevensverwerkingsvoorwaarden van die provider.
9. Hoe lang we informatie bewaren
| Informatie | Bewaartermijn |
|---|---|
| Account- en profielinformatie | Zolang je account openstaat; verwijderd wanneer je je account verwijdert |
| Journals, reflecties, assessments, stemmingen en voortgangsgegevens | Totdat je het item verwijdert, of totdat je je account verwijdert |
| Geüploade afbeeldingen en bestanden | Totdat je het item verwijdert. Bestanden in opslag worden op verzoek verwijderd — laat het ons weten als je wilt dat uploads worden gewist wanneer je je account sluit |
| Community-berichten en reacties | Totdat je ze verwijdert, of totdat je je account verwijdert. Kopieën kunnen kortstondig in operationele back-ups blijven bestaan |
| Moderatie- en rapportagegegevens | Bewaard zolang nodig voor onderzoek en om een consistente moderatiegeschiedenis aan te tonen; wordt minimaal jaarlijks geëvalueerd |
| Support-correspondentie | Tot 2 jaar nadat de zaak is gesloten, tenzij nodig voor een juridische claim |
| Gegevens over veiligheid en crisismeldingen | Bewaard na verwijdering van het account indien nodig voor de verantwoordingsplicht rondom veiligheid, en minimaal jaarlijks geëvalueerd |
| Transactie-, factuur- en boekhoudgegevens | 6 jaar plus het huidige boekjaar (Britse boekhoud- en belastingvereisten) |
| Gegevens over marketingtoestemming en afmeldingen | Bewaard als uitsluitingslijst na verwijdering van het account, zodat we je niet opnieuw e-mailen |
| Analyses en gebruiksgebeurtenissen | Bewaard in geaggregeerde, bruikbare vorm; periodiek geëvalueerd en opgeschoond |
| Beveiligings-, authenticatie- en beheerderslogs | Bewaard voor beveiligingsmonitoring en periodiek geëvalueerd |
| Aanmeldingen van therapeuten en verificatiedocumenten | Bewaard zolang de vermelding actief is. Niet-succesvolle of ingetrokken aanmeldingen worden op verzoek verwijderd — zie sectie 16 |
| Back-ups van de provider | Versleutelde back-ups worden door onze hostingprovider bewaard volgens een roulatieschema en overschreven in de normale cyclus; verwijderde inhoud verdwijnt uit back-ups naarmate deze rouleren |
Wanneer er geen vaste periode is aangegeven, bewaren we informatie alleen zolang als nodig is voor het doel waarvoor deze is verzameld, rekening houdend met de gevoeligheid van de informatie, het risico op schade door ongeoorloofd gebruik, of het doel op een andere manier kan worden bereikt, en onze juridische, boekhoudkundige, veiligheids- en bewijsverplichtingen.
We zijn eerlijk over de grenzen: het verwijderen van je inhoud verwijdert deze onmiddellijk van het live platform, maar een klein aantal gegevens — financiële gegevens, veiligheidsgegevens, uitsluitingslijsten en roulerende back-ups — kan wettelijk gezien langer bewaard blijven.
10. Je account verwijderen
Je kunt je account zelf verwijderen, via de website en vanuit de iOS-app: ga naar Account → Privacy & Gegevens en kies “Verwijder mijn account”. Je kunt ook e-mailen naar info@recoverytrauma.com.
Wat er gebeurt
- De verwijdering wordt direct uitgevoerd zodra je bevestigt — deze wordt niet 30 dagen in de wacht gezet.
- Je profiel, journals, droomverslagen, mood check-ins, antwoorden op assessments, opgeslagen oefeningen, community-berichten, reacties en hartjes, en je inlogaccount worden verwijderd.
- Je marketinggegevens worden geanonimiseerd en alleen bewaard als een blokkade-item, zodat je geen e-mails meer ontvangt.
- Financiële gegevens (facturen en betalingsgegevens) en veiligheidsdossiers worden bewaard zoals beschreven in sectie 9.
- Bestanden die je hebt geüpload (afbeeldingen, kunstwerken, bijlagen met bewijsmateriaal) worden niet automatisch gewist uit de opslag via de zelfservice-functie — stuur ons een e-mail en wij zullen deze verwijderen.
- Verwijdering is definitief. We kunnen een account of de inhoud ervan achteraf niet herstellen.
Abonnementen staan hier los van
Het verwijderen van je account zorgt er geen voor dat een betaald abonnement wordt opgezegd, en we zeggen dit niet stilletjes namens jou op. Als je een actief abonnement hebt, zal het platform je vragen dit eerst op te zeggen:
- Stripe-abonnementen — opzeggen via Mijn lidmaatschap → Lidmaatschap & Facturering.
- PayPal-abonnementen — opzeggen via Mijn lidmaatschap, of in je PayPal-account onder automatische betalingen.
- Als er in de toekomst in-app aankopen via Apple worden aangeboden, worden die abonnementen beheerd in je Apple ID-instellingen en kunnen ze alleen door jou via Apple worden opgezegd.
11. Journals en persoonlijke reflecties
Journals, droomverslagen, trigger- en misbruikjournals, schaduwwerk, innerlijk kind-werk, muziekjournal-items en antwoorden op assessments zijn privé voor jouw account bij normaal gebruik van het platform. Ze worden niet getoond aan andere leden, niet gepubliceerd en niet gebruikt voor advertenties of het trainen van AI-modellen.
- Toegangscontroles in de database beperken elk item tot het account dat het heeft aangemaakt.
- Toegang voor beheerders is technisch mogelijk. Geautoriseerde Recovery Trauma™ beheerders kunnen de gegevens van een lid ophalen via beveiligde beheertools — bijvoorbeeld om te voldoen aan een verzoek om inzage in gegevens, om een ondersteuningsvraag te onderzoeken of om te voldoen aan een wettelijke of veiligheidsverplichting. We lezen journals niet uit nieuwsgierigheid, voor analyses of voor marketing, en acties van beheerders worden gelogd.
- Items worden als platte tekst opgeslagen in onze database. Ze worden versleuteld tijdens verzending (TLS) en de database en bestandsopslag worden versleuteld in rust door onze infrastructuurprovider. Ze zijn niet end-to-end versleuteld — we beweren niet dat we ze technisch gezien niet kunnen lezen.
- De inhoud van items wordt niet opgenomen in gebruiksstatistieken. Alleen het feit dat er een actie heeft plaatsgevonden (bijvoorbeeld “journal opgeslagen”) kan worden geregistreerd.
- De inhoud van items wordt alleen naar een AI-provider gestuurd wanneer je om een reflectie vraagt, en pas na het AI-toestemmingsscherm — zie sectie 6.
- Items worden opgenomen in versleutelde back-ups van de provider.
- Het verwijderen van een item verwijdert het van het live platform; het verwijderen van je account verwijdert je items zoals beschreven in sectie 10.
Als je een journal-item schrijft voordat je een account aanmaakt, wordt dit alleen in je eigen browser opgeslagen totdat je je aanmeldt.
12. Community-onderdelen
De community is een gedeelde ruimte, geen privéjournal. Alles wat je plaatst — inclusief berichten, reacties en eventuele afbeeldingen die je bijvoegt — is zichtbaar voor andere leden volgens de instellingen van die functie, zelfs als je anoniem voor andere leden post. Plaats alsjeblieft niets waarvan je niet wilt dat andere leden het zien.
- Meldingen die je indient en moderatieverslagen worden beoordeeld door geautoriseerde Recovery Trauma™ beheerders.
- Content kan tijdelijk worden bewaard wanneer dit nodig is om misbruik, veiligheidsincidenten, beleidsschendingen of juridische claims te onderzoeken, zelfs nadat deze uit het zicht is verwijderd.
- Je kunt je eigen berichten en reacties op elk moment verwijderen, en je kunt een ander lid blokkeren.
13. Cookies, lokale opslag en analyse
We gebruiken heel weinig cookies. Het meeste van wat we opslaan bevindt zich in de lokale opslag van je browser in plaats van in cookies:
- Essentieel — je inlogsessie (opgeslagen door onze authenticatieprovider in lokale opslag), de status van het inlogproces, je cookie-keuzes en veiligheidsbevestigingen. Deze kunnen niet worden uitgeschakeld zonder de werking van het platform te verstoren.
- Voorkeuren — zaken die je zelf hebt gekozen, zoals het thema, audiovolume en -snelheid, onlangs gebruikte tools, favorieten en opgeslagen concepten. Alleen opgeslagen op je eigen apparaat.
- Analyse — optioneel en uitgeschakeld totdat je akkoord gaat. Als je akkoord gaat, registreren we een sessie- en bezoekers-ID samen met de pagina's die je bekijkt, gebruikte functies, de verwijzende site en campagnetags, en algemene apparaatinformatie in onze eigen database. Als je weigert, worden deze gebeurtenissen niet geregistreerd.
- Essentiële operationele metingen — een klein aantal diagnostische gegevens over aanmeldingen en betalingen die onafhankelijk van de analysekeuze worden uitgevoerd, zodat we kunnen zien of het aanmelden en betalen goed werkt. Deze worden nooit gebruikt voor advertenties.
- Marketing — de banner biedt deze categorie aan, maar we gebruiken momenteel geen marketingcookies of pixels, dus de keuze heeft op dit moment geen effect.
Ingevoegde inhoud van Spotify, Trustpilot of Google Fonts kan eigen cookies plaatsen of je IP-adres ontvangen wanneer deze wordt geladen. Je kunt je keuzes op elk moment wijzigen op onze Cookiebeleid pagina.
14. Marketingcommunicatie
We sturen twee verschillende soorten e-mails en we houden deze gescheiden:
- Service- en account-e-mails — aanmeldbevestigingen, wachtwoordherstel, betalings- en verlengingsberichten, details over evenementen en belangrijke servicemededelingen. Deze maken deel uit van je lidmaatschap en zijn geen marketing; je kunt je hier niet voor afmelden zolang je account actief is.
- Marketing en community-updates — nieuws, nieuwe content, aanbiedingen en uitnodigingen voor evenementen. Deze worden verzonden op basis van jouw toestemming, of de PECR 'soft opt-in' als je al lid bent en we je informeren over onze eigen vergelijkbare diensten.
We leggen vast wanneer en hoe je je voorkeur hebt doorgegeven. Elke marketing-e-mail bevat een afmeldlink, en je kunt je voorkeuren op elk moment in je account wijzigen. Het intrekken van je toestemming heeft geen invloed op e-mails die al zijn verzonden.
15. Jouw rechten
Onder de Britse AVG (UK GDPR) heb je het recht op:
- Inzage — een kopie van de persoonlijke informatie die we over je bewaren
- Rectificatie — correctie van onjuiste of onvolledige informatie
- Wissen — verwijdering van je gegevens in de gevallen waarin de wet voorziet
- Beperking — ons vragen om bepaalde verwerkingen te pauzeren
- Overdraagbaarheid — het ontvangen van informatie die je ons hebt gegeven in een overdraagbaar formaat
- Bezwaar — tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing
- Toestemming intrekken — wanneer verwerking is gebaseerd op toestemming, inclusief AI-functies en analyses
- Rechten met betrekking tot geautomatiseerde besluitvorming — wij maken geen gebruik van geautomatiseerde besluiten met juridische of vergelijkbare significante gevolgen
Welke rechten van toepassing zijn, hangt af van de wettelijke basis en de omstandigheden. Om een recht uit te oefenen, kun je mailen naar info@recoverytrauma.com. We reageren binnen een maand en laten het je weten als we meer tijd nodig hebben omdat een verzoek complex is. Het kan zijn dat we eerst je identiteit moeten bevestigen.
16. Klachten
Je hebt het recht om een klacht in te dienen bij de Britse toezichthouder, het Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · hulplijn 0303 123 1113.
Je kunt op elk moment contact opnemen met het ICO. We zouden het echter ook fijn vinden als we de kans krijgen om het eerst zelf op te lossen, mocht je dit rechtstreeks met ons willen bespreken.
17. Betalingen
Betalingen worden afgehandeld door Stripe en PayPal, die voldoen aan de PCI-DSS-normen. Je volledige kaartgegevens worden bij hen ingevoerd en bereiken onze servers nooit. Wij ontvangen een bevestiging van de betaling, het abonnement, het bedrag, de data en de referenties van de provider, zodat we je lidmaatschap kunnen beheren en onze boekhouding kunnen bijhouden.
18. Privacyrechten in de VS
Recovery Trauma™ functioneert als een platform voor welzijn, educatie, zelfhulp, community en het vinden van een therapeut, en presenteert zichzelf niet als een zorgverlener die onder HIPAA valt. De toepasbaarheid van HIPAA en andere Amerikaanse privacywetten kan afhangen van de aard van de entiteit, de informatie en de betreffende verwerking. Therapeuten die in onze gids staan vermeld, zijn onafhankelijk verantwoordelijk voor hun eigen professionele en wettelijke verplichtingen.
Als je in de VS woont, heb je mogelijk extra rechten onder de privacywetgeving van je staat, waaronder de CCPA/CPRA in Californië en vergelijkbare wetten in andere staten. Zie onze Privacyverklaring voor de VS. Wij verkopen geen persoonlijke informatie en delen deze niet voor contextoverschrijdende gedragsadvertenties.
19. Aanmeldingen voor therapeuten
We verzamelen de informatie en documenten in de aanmelding voor therapeuten uitsluitend om te beoordelen of je in aanmerking komt voor de Recovery Trauma™ Therapist Directory en om de door jou opgegeven kwalificaties, registratie en verzekering administratief te verifiëren.
- Toegang — aanmeldingen en geüploade documenten worden bewaard in een beveiligde opslag en zijn alleen toegankelijk voor geautoriseerde Recovery Trauma™-beheerders die verantwoordelijk zijn voor de verificatie van de therapeutenlijst. Op dit moment is dat de Founder & Product Compliance Lead, die ook de rol van Platformbeheerder vervult.
- Delen — je documenten worden niet gepubliceerd en niet gedeeld met andere leden of derden, behalve wanneer we wettelijk verplicht zijn deze openbaar te maken. Alleen de profielinformatie die je zelf goedkeurt voor vermelding, wordt openbaar getoond.
- De verificatie is administratief, niet klinisch. We controleren of documentatie aanwezig is en geldig lijkt; we houden geen toezicht op je praktijk en we onderschrijven deze niet.
- Wettelijke basis — stappen die op jouw verzoek zijn genomen voordat een overeenkomst wordt aangegaan, en ons gerechtvaardigd belang bij het verifiëren van vermeldingen in de gids. Wanneer documenten informatie uit bijzondere categorieën bevatten, vertrouwen we op jouw uitdrukkelijke toestemming.
- Auditlogboek — we leggen de datum en tijd van je toestemming vast, de versie van het beleid en de Voorwaarden die zijn geaccepteerd, je status voor marketingtoestemming, je account-identificatie en, waar wettelijk toegestaan, je IP-adres.
- Bewaring — aanmeldingsgegevens en documenten worden bewaard zolang je vermelding actief is. Niet-geslaagde, ingetrokken of beëindigde aanmeldingen worden bewaard zolang dit nodig is voor onze administratie van verificatiebesluiten en worden op verzoek verwijderd; stuur een e-mail naar info@recoverytrauma.com en we zullen ze verwijderen.
20. Beveiliging
We maken gebruik van passende technische en organisatorische maatregelen om persoonlijke informatie te beschermen, waaronder versleutelde verzending (TLS), authenticatiecontroles, toegangscontroles op rijniveau in de database die records beperken tot hun eigenaar, beperkte beheerdersaccounts met toegangslogboek, besloten (niet-openbare) bestandsopslag en de beveiligingsmaatregelen van onze infrastructuurproviders, waaronder versleuteling van de database en bestandsopslag in rust.
Geen enkel online platform kan volledig veilig zijn en we kunnen geen absolute veiligheid garanderen. Als er een inbreuk op persoonsgegevens plaatsvindt, beoordelen we dit volgens onze escalatie- en inbreukprocedures en stellen we jou en de ICO op de hoogte wanneer de wet dit vereist.
21. Leeftijdsvereiste
Recovery Trauma™ is bedoeld voor volwassenen. Je moet ten minste 18 jaar oud zijn om een account aan te maken, zoals uiteengezet in onze Voorwaarden. We verzamelen niet bewust informatie van kinderen. Als je vermoedt dat een kind een account heeft aangemaakt, neem dan contact met ons op en we zullen het verwijderen.
22. Wijzigingen in dit beleid
We herzien deze kennisgeving regelmatig en werken deze bij wanneer onze verwerking verandert. De datum bovenaan geeft aan wanneer deze voor het laatst is bijgewerkt. Wanneer een wijziging wezenlijk is — bijvoorbeeld een nieuw doel of een nieuwe categorie van delen — zullen we dit onder je aandacht brengen voordat het van kracht wordt, via e-mail of in de app, en zullen we je toestemming vragen waar de wet dit vereist.
23. Contact met ons opnemen
Voor vragen over privacy, gegevensverzoeken of zorgen kun je contact opnemen met:
Gerelateerde documenten: Voorwaarden · Cookiebeleid · AI-disclaimer · Disclaimer · Community-richtlijnen · Privacyrechten in de VS
Laatst bijgewerkt: september 2026
