Privacyverklaring Karuma
Karuma is een app voor stressvermindering en burn-outpreventie op basis van de polyvagaaltheorie. We gaan zorgvuldig en zo minimaal mogelijk met je gegevens om. Deze verklaring legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt.
Inhoud
1.Welke gegevens verwerken we
Gegevens op ons beveiligde platform (Supabase)
- Accountgegevens — je e-mailadres en (versleuteld opgeslagen) wachtwoord. Alleen nodig als je een account aanmaakt om een programma (SSP, RRP of de teamtraining) te openen.
- Toegangsstatus — of en tot wanneer je toegang hebt tot een betaald of zakelijk programma.
- Code-inwisselingen — alleen een anonieme, onomkeerbare versleuteling (hash) van een gebruikte toegangscode, om dubbel gebruik te voorkomen. Niet herleidbaar tot jou.
- Vragenlijst (BAT) — als je in de zakelijke module de burn-outvragenlijst invult, worden je antwoorden anoniem ingezonden voor geaggregeerd groepsinzicht. Ze worden niet als persoonlijke uitslag aan je account gekoppeld; je scores berekent en bewaart de app lokaal op je toestel.
Gegevens die alleen op jouw toestel blijven
Deze gegevens worden niet naar ons verzonden: je taalkeuze, onboarding-voorkeuren, geoefende dagen en mijlpalen, luisterschema-vinkjes, herinneringsinstellingen en de trilvoorkeur. Als je de app verwijdert, zijn deze gegevens weg.
2.Wat we niet doen
- Geen advertenties en geen verkoop van gegevens aan derden.
- Geen tracking- of advertentiecookies, geen reclame-SDK’s en geen analytics-software.
- Geen betalingsgegevens in de app — betalingen verlopen buiten de app via onze website (brainarts.nl / safeandsoundprotocol-ssp.nl). Wij ontvangen of bewaren geen creditcard- of bankgegevens in de app.
3.Waarom en op welke grondslag
- Account & toegang: om je de programma’s te kunnen leveren (uitvoering van de overeenkomst).
- Wachtwoordherstel: om je toegang te helpen herstellen (gerechtvaardigd belang / overeenkomst).
- Anonieme vragenlijst: op basis van je toestemming, voor geaggregeerd inzicht binnen een organisatie.
4.Verwerkers en waar je gegevens staan
- Supabase — hosting van de database, accounts en beveiligde functies. Regio: EU (Ierland).
- Resend — verzendt uitsluitend systeemmails (zoals de bevestigings- en wachtwoordherstelmail).
- Betaalprovider via brainarts.nl — verwerkt betalingen buiten de app (zie de privacyverklaring op onze website).
Met deze partijen zijn waar nodig verwerkersovereenkomsten gesloten. Worden gegevens buiten de EER verwerkt, dan gebeurt dat met passende waarborgen.
5.Bewaartermijn
Accountgegevens bewaren we zolang je een account hebt. Verwijder je je account, dan verwijderen we je accountgegevens (zie hieronder). Anonieme code-hashes en anonieme vragenlijstgegevens blijven bewaard omdat ze niet tot jou herleidbaar zijn.
6.Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en je kunt gegeven toestemming intrekken. Mail hiervoor naar william@brainarts.nl.
Account verwijderen: dat kan direct in de app via Instellingen > Account verwijderen, of via onze pagina brainarts.nl/verwijder-account.
Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens ( autoriteitpersoonsgegevens.nl).
7.Kinderen
Karuma is niet gericht op kinderen onder de 16 jaar en verzamelt niet bewust gegevens van hen.
8.Beveiliging & wijzigingen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen (o.a. versleutelde verbindingen en toegangsbeveiliging). We kunnen deze verklaring aanpassen; de datum bovenaan geeft de laatste versie aan.