Privacybeleid

Welke gegevens we verzamelen

Accountgegevens: uw e-mailadres en een Google-accountidentificatie, die we van Google ontvangen wanneer u zich aanmeldt. Uw e-mailadres is het enige gegeven dat u persoonlijk identificeert.

Inhoud die u aanmaakt: uw wensen, reflecties en hun status (actief, vervuld, losgelaten). Deze inhoud wordt versleuteld opgeslagen en is alleen voor u zichtbaar. Wij lezen deze niet, en ze wordt nooit gebruikt om u te profileren of te targeten. Beheerders hebben er geen toegang toe.

Technische en analysegegevens: geaggregeerde bezoekstatistieken die worden verzameld via Google Analytics (zie “Cookies” en “Google”). Wij stellen geen advertentieprofielen op.

Waarom we deze gebruiken en onze rechtsgronden

Om de dienst te leveren — uw account aanmaken en u in staat stellen uw wensen te schrijven, te bewaren en te bekijken (art. 6, lid 1, onder b, AVG, uitvoering van een overeenkomst).

Om herinneringsmails en marketingmails te versturen — alleen als u de bijbehorende toestemming heeft gegeven (art. 6, lid 1, onder a, AVG). De twee toestemmingen staan los van elkaar en zijn optioneel.

Om bezoeken te meten met analyse — op basis van uw toestemming (art. 6, lid 1, onder a, AVG).

Om de dienst veilig te houden en misbruik te voorkomen (art. 6, lid 1, onder f, AVG, ons gerechtvaardigd belang).

Cookies

Essentiële cookies (geen toestemming vereist): “psyquoia_session” houdt u aangemeld (HMAC-ondertekend, HTTP-only, geldig tot 60 dagen); “psyquoia_oauth” beveiligt de uitwisseling bij het aanmelden met Google en duurt ongeveer 10 minuten; “NEXT_LOCALE” onthoudt uw gekozen taal. Zonder deze cookies kan de dienst niet werken.

Analysecookies (op basis van toestemming): Google Analytics plaatst cookies zoals “_ga” en “_ga_*” om bezoeken en sessies te tellen. Deze worden uitsluitend gebruikt om het verkeer in geaggregeerde vorm te begrijpen; we gebruiken ze niet voor advertenties.

U kunt cookies op elk moment in uw browser wissen of blokkeren; het blokkeren van essentiële cookies meldt u af.

Google-diensten

Aanmelden (Google OAuth): wanneer u zich aanmeldt met Google ontvangen we uw e-mailadres en een Google-accountidentificatie zodat we uw account kunnen aanmaken en herkennen. We ontvangen nooit uw Google-wachtwoord.

Google Analytics 4: we gebruiken dit om bezoeken aan de site te meten. Google verwerkt deze gegevens als derde partij en kan ze verwerken op servers buiten de Europese Economische Ruimte; dergelijke doorgiften zijn gedekt door passende waarborgen (bijv. de EU-modelcontractbepalingen). Zie het privacybeleid van Google op policies.google.com/privacy.

We verkopen uw gegevens niet en we delen uw wensen niet met Google of met wie dan ook.

E-mailherinneringen en marketing

Met uw toestemming kunnen we u zachte maandelijkse herinneringsmails sturen om uw oefening voort te zetten, en/of af en toe nieuws en aanbiedingen. Dit zijn twee afzonderlijke keuzes.

U kunt elk van deze op elk moment in- of uitschakelen binnen de app, of via de uitschrijflink in elke e-mail. Het intrekken van uw toestemming heeft geen invloed op verwerking die vóór de intrekking heeft plaatsgevonden.

Hoe lang we uw gegevens bewaren

We bewaren uw account en inhoud zolang uw account bestaat. Als u ons vraagt uw account te verwijderen, wissen we uw persoonsgegevens zonder onnodige vertraging, behalve wanneer we iets moeten bewaren om aan een wettelijke verplichting te voldoen.

Uw rechten

Op grond van de AVG heeft u het recht op inzage in uw gegevens, op rectificatie ervan, op wissing ervan (“recht op vergetelheid”), op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid, en om elke toestemming op elk moment in te trekken.

Om deze rechten uit te oefenen, neemt u contact op met de verwerkingsverantwoordelijke via het hierboven vermelde adres voor gegevensbescherming. We reageren binnen één maand. U heeft ook het recht een klacht in te dienen bij uw toezichthoudende autoriteit — in Spanje is dat de Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Gegevensminimalisatie en beveiliging

We slaan bewust zo min mogelijk op: uw e-mailadres is het enige identificerende persoonsgegeven dat we bewaren. Uw wensen zijn versleuteld en alleen voor u toegankelijk. Al het verkeer wordt geleverd via HTTPS.

Kinderen

Psyquoia is niet bedoeld voor kinderen onder de 16 jaar. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen deze verwijderen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. We plaatsen de nieuwe versie hier en werken de datum bovenaan bij. Belangrijke wijzigingen die uw rechten beïnvloeden, worden waar passend gecommuniceerd.