Privacybeleid

Privacybeleid — “Stop met alcohol: Freedom” Laatst bijgewerkt: 5 oktober 2026 Wie wij zijn SK LABS SP Z O O is de verwerkingsverantwoordelijke voor persoonsgegevens voor de app “Stop met alcohol: Freedom”, die op je apparaat ook als “Freedom” of met een vertaalde naam kan worden weergegeven. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polen KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Dit beleid geldt voor de app, de bijbehorende accountdiensten en onze gerelateerde ondersteuning. De dienst is bedoeld voor volwassenen. Hij biedt hulpmiddelen voor zelfhulp en welzijn, geen medische zorg of spoedeisende hulp. Wat op je apparaat blijft De app bewaart je volledige reeks introductieantwoorden, geschreven antwoorden en notities bij programmaoefeningen, onvoltooide concepten en tellers voor voltooide oefeningen in Ondersteuning lokaal. Ook bewaart de app lokale kopieën van accountinformatie, gezondheids- en voortgangsgegevens, instellingen en nog te verwerken wijzigingen, plus aanmeldgegevens en tijdelijke audiobestanden. Bepaalde introductiegegevens bereiken wel onze server wanneer je je account activeert en gebruikt: je doel, starttijd of tijdstip van je laatste alcoholgebruik, tijdzone en de drinkhoeveelheden die voor uitgavenberekeningen worden gebruikt. De volledige vragenlijst wordt niet als één dossier geüpload. Wat onze diensten bewaren • Account: e-mail, optionele naam, aanmeldidentificatoren en verificatiegegevens van Apple/Google, taal, aanmeld- en sessiegegevens, IP-adres en geschat land. Apple kan een doorstuuradres voor e-mail verstrekken. We vragen je niet om een wachtwoord te maken voor de app “Stop met alcohol: Freedom”. • Alcohol, gezondheid en voortgang: gedateerde registraties van drinken en alcoholvrije dagen, uitgavengegevens, doelen, voltooiing van programma en lessen, welzijnsobservaties, PHQ-4-antwoorden en resultaten met hun datums, versie en taal, spaardoelen, missieplannen, notities en uitkomsten, en prestaties. • Functies die je kiest: communityactiviteit, tekst en audio met mentoren, geplande brieven, aankopen, ondersteuningscorrespondentie en meldingsvoorkeuren, zoals hieronder uitgelegd. Antwoorden over alcohol en welzijn kunnen ook zonder diagnose gevoelige gezondheidsgegevens zijn. We verkrijgen geen gegevens uit HealthKit of Health Connect, gebruiken geen GPS en lezen je contacten niet. Hersteltijdlijnen en besparingen zijn berekeningen, geen medische metingen. Verplichte accountgegevens maken aanmelden en betaalde toegang mogelijk; optionele invoer maakt de bijbehorende functie mogelijk. Niet verstrekken kan die functie beperken. Community, land en anonimiteit Community bewaart je bijnaam, avatar, optionele biografie, berichten en reacties, waarderingen, opgeslagen of verborgen discussies, blokkeringen, meldingen, bezwaren, moderatiegegevens en registraties van instemming met de regels. Andere leden kunnen je bijdragen, een algemene fase van je traject rond alcohol en, waar ingeschakeld, je profiel en prestaties zien. Prestaties zijn bij nieuwe profielen aanvankelijk zichtbaar en dit kan worden uitgeschakeld. Een anonieme bijdrage blijft voor SK LABS en moderatie aan je account gekoppeld. Je algemene fase kan nog steeds verschijnen en je kunt binnen een discussie of door wat je schrijft herkenbaar zijn. Leden kunnen kopieën of schermafbeeldingen maken van wat ze zien. Vermeld geen privégegevens van anderen. Cloudflare leidt het geschatte land af uit het IP-adres van je verbinding. We gebruiken het land voor regionale inhoud, referentieprijzen van drank, het ontdekken van communities en dienstregistraties. Je kunt een communityland kiezen. Filteren op land beperkt niet wie toegang heeft tot een bijdrage; historische berichten behouden hun oorspronkelijke land. Taalkeuze staat los van land en winkelprijzen. Mentoren en spraakberichten Mentorchat is een privégesprek dat aan je account is gekoppeld en toegankelijk is voor bevoegde ondersteuningsmedewerkers, geen anonieme dienst of AI-chatbot. We bewaren verzonden berichten en opnamen en verzend- en leestijden. Je stem en berichtinhoud kunnen je identificeren. Voordat je voor het eerst iets verstuurt onder een versie van de chatvoorwaarden, registreert de app je instemming, de getoonde voorwaarden, versie en taal. De optie om context over programma, doel en voltooiing bij te voegen is aanvankelijk geselecteerd en kan worden uitgeschakeld. Los daarvan kan de gespreksweergave voor medewerkers je geregistreerde tijdstip van laatste alcoholgebruik tonen. Microfoontoestemming maakt opnemen mogelijk. Je kunt audio vóór verzending beluisteren of weggooien. Verzonden opnamen worden omgezet en op onze server opgeslagen om af te spelen, zonder AI-transcriptie in de huidige dienst. Als je je eigen bericht verwijdert, worden de tekst, bijlage en opgeslagen audio verwijderd; een registratie dat het bericht heeft bestaan kan blijven bestaan. Eerder lezen of luisteren kan hiermee niet ongedaan worden gemaakt. Brieven en contact Een brief aan je toekomstige zelf blijft lokaal totdat je hem inplant. Inplannen stuurt de titel, tekst, geverifieerde account-e-mail, bezorgtijd, tijdzone en bezorgstatus naar onze server. Voor bezorging gaat de inhoud via e-mailproviders. Bezorging annuleren en een brief verwijderen zijn afzonderlijke handelingen; een al bezorgde e-mail kan niet worden teruggehaald door hem in de app te verwijderen. Neem contact op stuurt je bericht, categorie, taal, accountidentificator en geverifieerde e-mail naar onze ondersteuningsmailbox. De appdatabase bewaart bezorg- en statusinformatie om duplicaten te voorkomen, geen afzonderlijke kopie van de berichttekst. Correspondentie blijft in e-mail. Bij rechtstreeks e-mail- of telefonisch contact ontvangen we de informatie die je via dat kanaal verstrekt. Betalingen en meldingen Apple of Google verwerkt abonnementsbetalingen. We ontvangen aankoop- en transactie-identificatoren, verificatiegegevens, producten en abonnementen, status en relevante datums om toegang te verifiëren, aankopen te herstellen, terugbetalingen te beheren en fraude te voorkomen. We ontvangen niet je volledige betaalkaartnummer. Ingeschakelde meldingen gebruiken Google Firebase Cloud Messaging en op iOS Apple Push Notification service. We bewaren bezorgtokens, een door de app gegenereerde apparaatidentificator, platform, taal, toestemmingsstatus, herinneringstijden en tijdzone en eventuele herinneringstekst die je invoert. Providers ontvangen routeringsinformatie en de inhoud van de melding. Je herinneringstekst of aantal alcoholvrije dagen kan op een vergrendeld scherm verschijnen. Wijzig voorkeuren in de app of trek toestemming in via de apparaatinstellingen. Activiteitsmeting Als analyse is ingeschakeld, stuurt de app onze API scherm- en actiegebeurtenissen, tijden, willekeurige installatie-, sessie- en gebeurtenisidentificatoren, app- en besturingssysteemversies, telefoontaal en inhouds- en aanbiedingsidentificatoren; aanbiedingsgebeurtenissen kunnen prijs, valuta en proefperiodegegevens bevatten. De server registreert IP en geschat land. Gebeurtenissen bevatten geen vragenlijstantwoorden, gezondheidsscores, geselecteerde drinkstatus, berichtinhoud, opnamen of vrije tekstnotities. Deze registraties zijn gepseudonimiseerd: aanmelden kan de activiteit van een installatie aan je account koppelen. Gebeurtenissen kunnen ook het gebruik van een gezondheidsgerelateerde functie onthullen. Analyse staat standaard aan. Je kunt dit uitzetten in Mijn account → Analyse en appverbetering. Deze keuze wordt op je apparaat opgeslagen en blijft gelden na herstarten van de app of afmelden. Analyse uitzetten stopt nieuwe analyseverzameling en verzoeken en verwijdert nog niet verzonden gebeurtenissen; al verzonden gegevens worden niet verwijderd en volgen de onderstaande bewaartermijnen. Verzoeken die nodig zijn voor accounttoegang, aankopen en andere appfuncties gaan door. Voor deze meting worden geen advertentie-SDK, Firebase Analytics of Crashlytics gebruikt. We verkopen je informatie niet en gebruiken gezondheidsregistraties niet voor gerichte advertenties. Doeleinden en rechtsgronden We gebruiken gewone account-, dienst- en aankoopinformatie om gevraagde functies te leveren en onze overeenkomst uit te voeren (artikel 6(1)(b) AVG); relevante registraties om wettelijke verplichtingen na te komen (artikel 6(1)(c)); en noodzakelijke informatie voor accountbeveiliging, fraudepreventie, moderatie, vragen, probleemoplossing en dienstevaluatie op grond van onze gerechtvaardigde belangen (artikel 6(1)(f)). Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Voordat je een account maakt of je aanmeldt, vragen we je actief een aanvankelijk niet aangevinkt selectievakje aan te vinken waarmee je de Gebruiksvoorwaarden en het Privacybeleid aanvaardt en uitdrukkelijk toestemt in de verwerking van je gezondheids- en alcoholgebruiksgegevens voor statistieken en accountsynchronisatie. De aanmeldknoppen blijven uitgeschakeld totdat je dit aanvinkt. Na succesvol aanmelden registreren we de verklaring, versie en taal en het tijdstip van instemming. Voor de verwerking van gezondheidsgegevens die in die verklaring staat, vragen we uitdrukkelijke toestemming op grond van artikel 9(2)(a) AVG. Je kunt toestemming intrekken via [email protected]; intrekking tast eerdere rechtmatige verwerking niet aan. Waar toestemming een geldige grondslag is, kun je die intrekken zonder eerdere rechtmatige verwerking aan te tasten. Informatie die strikt noodzakelijk is voor rechtsvorderingen kan worden verwerkt op grond van artikel 6(1)(f) en, waar van toepassing, artikel 9(2)(f); dit rechtvaardigt niet het onbeperkt bewaren van ieder gezondheidsgegeven. Personalisatie gebruikt regels en berekeningen, geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Wie gegevens kan ontvangen en waar SK LABS beheert de dienst. Bevoegde personen voor ondersteuning, moderatie en bedrijfsvoering kunnen informatie inzien die ze voor hun werk nodig hebben. Communityleden ontvangen wat je zichtbaar maakt; e-mailontvangers en hun providers ontvangen bezorgde berichten. Bevoegde autoriteiten kunnen informatie ontvangen wanneer dit wettelijk verplicht is. Onze applicatieserver en database staan in de EU. Gebruikte providers zijn onder meer OVH-hosting, Cloudflare-netwerk- en proxydiensten, Amazon Simple Email Service voor uitgaande e-mail (Frankfurt-eindpunt), Google Firebase-berichten, Google Cloud Pub/Sub voor meldingen over aankoopstatus, en Apple/Google-aanmelden en winkels en Apple-pushbezorging. Hun consumentenaccounts en winkels vallen ook onder hun eigen privacybeleid. Mentorberichten worden in de huidige implementatie niet naar een AI-provider gestuurd. Deze providers en hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Het Data Processing Addendum van Cloudflare, de Data Processing and Security Terms van Firebase, het Cloud Data Processing Addendum van Google Cloud en de gegevensverwerkingsvoorwaarden van AWS zijn van toepassing op de desbetreffende diensten die we gebruiken. Doorgiften aan Amerikaanse ontvangers die vallen onder het EU–US Data Privacy Framework steunen op het adequaatheidsbesluit van de Europese Commissie voor dat kader. Als dat kader of een ander adequaatheidsbesluit een doorgifte niet dekt, voorzien de toepasselijke providervoorwaarden in de standaardcontractbepalingen (SCC's) van de Europese Commissie, samen met de daarin beschreven technische en organisatorische waarborgen. Apple en Google verwerken ook bepaalde aanmeld- en appwinkelgegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid. Apple verklaart dat internationale doorgiften van in de EER verzamelde persoonsgegevens door SCC's worden geregeld. Neem contact op via [email protected] voor informatie over ontvangers, verwerkingslocaties en waarborgen die relevant zijn voor je gegevens, waaronder hoe je een kopie van de toepasselijke waarborgen kunt krijgen. Bewaren en verwijderen Account- en functiegeschiedenis wordt voor de bijbehorende accountdienst bewaard totdat je de informatie verwijdert of accountverwijdering vraagt, onder voorbehoud van het proces en de beperkte uitzonderingen hieronder. Telemetriegebeurtenissen en technische sessieregistraties, inclusief de geregistreerde IP-adressen, worden automatisch door een dagelijkse taak verwijderd zodra ze ouder zijn dan 12 kalendermaanden na ontvangst op de server. Verwijdering vindt plaats bij de eerste dagelijkse uitvoering na die grens; gerelateerde gegevens kunnen eerder worden verwijderd. Installatie-identificatoren worden na 12 kalendermaanden zonder analysecontact verwijderd. Analyse uitzetten stopt nieuwe verzameling; bestaande gegevens volgen deze verwijderingsregels. Reguliere toegangs-, fout- en applicatielogboeken op servers die wij beheren worden automatisch binnen 30 dagen verwijderd. Deze technische logboeken kunnen IP-adressen bevatten en worden niet als anoniem beschreven. Deze termijn geldt niet voor de afzonderlijke telemetrie- of accountbeveiligingsgegevens die hier worden beschreven. Cloudflare bewaart afzonderlijke verkeers- en beveiligingsgegevens volgens zijn eigen dienst- en datasetspecifieke bewaartermijnen; de periode waarover je het dashboard kunt doorzoeken is geen maximale opslagtermijn. Voor accountbeveiliging registreren we het IP-adres van de laatste succesvolle aanmelding en van elke aanmeldsessie. Sessieregistraties worden verwijderd zodra ze verlopen of worden gewist; het IP-adres van de laatste aanmelding wordt met het account verwijderd. We houden geen permanent archief bij van IP-adressen bij het aanmaken van accounts. Beperkt beveiligings- of transactiebewijs dat voor een specifieke wettelijke verplichting, fraudeonderzoek of vordering wordt bewaard, moet een vastgelegde reden en beoordelings- of vervaldatum hebben. Afgerond moderatiebewijs en afgehandelde zaken en antwoordmeldingsgegevens worden volgens een gepland opruimproces verwijderd; onopgeloste zaken blijven voor beoordeling bewaard. Ondersteuningscorrespondentie wordt bewaard voor afhandeling van het verzoek en eventuele noodzakelijke gerelateerde vorderingen, beperkt tot dat doel. Bij beoordeling van accountverwijdering wordt afzonderlijk vastgelegd hoe providers, back-ups en gerechtvaardigd bewaard bewijs worden behandeld, inclusief de toepasselijke beoordelings- of vervaldatum. Een back-up is geen reden om gewiste informatie weer actief te gebruiken. Verwijdering in de app schakelt toegang onmiddellijk uit, trekt sessies en meldingsregistraties in, verwijdert zichtbare communityinhoud en annuleert wachtende brieven. Resterende gegevens vallen na verificatie onder onze dagelijkse handmatige verwijderingsbeoordeling. Dit omvat gezondheids- en alcoholgeschiedenis, beoordelingen, programma en voortgang, mentorberichten en audio, brieven en identificeerbare accountgebonden activiteit. Alleen gerechtvaardigd minimaal transactie- of beveiligingsbewijs mag om wettelijke of fraudepreventieredenen worden bewaard; we leggen elke uitzondering en de toepasselijke bewaartermijn aan je uit. Afmelden laat bepaalde lokale informatie achter. Accountverwijdering kan niet op afstand elk offline apparaat, item in beveiligde opslag, back-up van het besturingssysteem of door anderen ontvangen e-mail wissen. Providergegevens, correspondentie, logboeken en back-ups hebben afzonderlijke levenscycli. De app of het account verwijderen annuleert geen winkelabonnement; zeg dit apart op via Apple of Google. Je hoeft je abonnement niet op te zeggen om gegevensverwijdering te vragen. Je rechten Onder de voorwaarden van de AVG kun je inzage en kopieën, rectificatie, wissing, beperking en overdraagbaarheid vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken waar die wordt gebruikt. Mail [email protected] voor alle of geselecteerde gegevens, ook zonder toegang tot de app: https://apps-api.central-1.pl/stop-drinking/delete-account We verifiëren eigenaarschap; neem contact op voor een andere methode als je je account-e-mail niet kunt gebruiken of een Apple-doorstuuradres gebruikt. Stuur geen wachtwoorden of aanmeldcodes. We reageren normaal binnen één maand; een gerechtvaardigde verlenging van maximaal twee extra maanden leggen we binnen de eerste maand uit. Je kunt een klacht indienen bij de voorzitter van de Poolse gegevensbeschermingsautoriteit (Prezes UODO), https://uodo.gov.pl, of bij de bevoegde autoriteit waar je woont, werkt of meent dat een inbreuk plaatsvond. Je hoeft niet eerst contact met ons op te nemen. Bescherming en updates Productieverbindingen gebruiken HTTPS; geauthenticeerde toegang scheidt privéaccountdiensten van openbare inhoud en mentoraudio gebruikt privéopslag op de server. Dit belooft geen end-to-end-versleuteling of dat bevoegde medewerkers geen gegevens kunnen inzien. Bescherm de toegang tot je apparaat en e-mail. We werken dit beleid bij wanneer de verwerking verandert en tonen de wijzigingsdatum. Publicatie van nieuw beleid vervangt geen afzonderlijke kennisgeving of toestemming waar die vereist is.