Nederlands · English
Privacyverklaring
De Mentale Wasstraat @home is het @home-programma van De Mentale Wasstraat: 42 oefeningen in vier categorieën (Let's Breathe, Feel the track, Food for thought en Sharing), waarvan elke dag een nieuwe oefening wordt ontgrendeld. De app wordt aangeboden door Stichting Garage2020 ("wij", "we", "ons"). De inhoud is ontwikkeld door designstudio morgenmakers in samenwerking met De Mentale Wasstraat. In deze verklaring lees je welke persoonsgegevens de app verzamelt, waarom, en welke rechten je hebt. De korte versie: we verzamelen zo min mogelijk, we verkopen of delen je gegevens nooit met adverteerders, en de database met je gegevens staat in de Europese Unie.
Wie is verantwoordelijk
Stichting Garage2020 is de verwerkingsverantwoordelijke voor de app. Contact voor privacyvragen: levi@garage2020.nl · www.garage2020.nl.
De inhoud van het @home-programma is gemaakt door designstudio morgenmakers, in samenwerking met de organisatie van De Mentale Wasstraat. morgenmakers schrijft de oefeningen en maakt het beeld; zij krijgen geen toegang tot je account, je notities of je berichten in de community.
De app wordt in opdracht van Stichting Garage2020 gebouwd en onderhouden door een externe ontwikkelpartner, die daarbij optreedt als onze verwerker. Met die partner sluiten we een verwerkersovereenkomst. De gegevens staan bij onze hostingpartij Supabase in de EU (regio Frankfurt, eu-central-1), en de pagina's die je nu leest worden gehost door Railway.
Wat we verzamelen
- Accountgegevens: je e-mailadres en je wachtwoord. We slaan het wachtwoord zelf nooit op, alleen een onomkeerbare versleutelde afdruk ervan, zodat niemand aan onze kant het kan lezen. Een naam is optioneel; standaard zien anderen je als "Anonieme deelnemer".
- Voortgang in het programma: welke oefeningen je hebt afgerond, je streak, de persoonlijke notities die je bij een oefening schrijft, en het tijdstip dat je voor je dagelijkse herinnering hebt gekozen, als je die hebt ingesteld. Notities zijn privé: geen enkele andere deelnemer en geen moderator kan ze lezen.
- Inhoud in de community (het tabblad Community): de berichten en reacties die je zelf deelt, plus meldingen en blokkades die voor moderatie worden gebruikt.
- Gebruiksstatistiek: eenvoudige tellingen zoals het openen van de app en afgeronde oefeningen, opgeslagen bij je account-id zodat we dezelfde persoon niet dubbel tellen. Geen advertentie-ID's, geen locatie, geen analytics van derden, geen volgcookies.
- Signaalwoordmarkeringen: bevat een bericht van jou een woord uit een korte lijst met crisiswoorden, dan wordt dat bericht gemarkeerd voor een moderator en krijg jij een verwijzing naar professionele hulp te zien. Zie Veiligheid in de community hieronder.
- Pushtoken: sta je meldingen toe, dan bewaren we een code van je toestel waarmee we daar een melding naartoe kunnen sturen, plus het soort toestel (iPhone of Android). Log je uit, dan zetten we die code uit; verwijder je je account, dan verdwijnt hij.
Over gegevens die iets zeggen over je welzijn. Een deel van wat je in de app zet, zegt iets over je mentale gezondheid: de notities die je bij een oefening schrijft, wat je deelt in de community, en het feit dat een bericht van jou een crisiswoord bevatte. Onder de AVG is dat een bijzondere categorie persoonsgegevens (artikel 9), en die mogen we alleen verwerken als jij daar uitdrukkelijk mee instemt. Die toestemming geef je bij het aanmaken van je account, en je kunt haar op elk moment intrekken door je account te verwijderen of ons te mailen. Intrekken heeft geen gevolgen voor wat we daarvoor al deden.
We gaan extra zorgvuldig met deze gegevens om: dataminimalisatie, versleuteling tijdens verzending en opslag, strikte toegangsregels, een database binnen de EU, en geen enkel gebruik voor AI-training, advertenties of iets anders dan het draaien van het programma. Je notities bij een oefening zijn privé. Andere deelnemers kunnen ze niet zien, en onze moderatoren kunnen ze niet opvragen: de database staat dat niet toe. Alleen onze technisch beheerder kan bij de ruwe database, en doet dat uitsluitend voor onderhoud, storingen en ondersteuning, onder de verwerkersovereenkomst met onze ontwikkelpartner en alleen als er geen andere weg is.
Veiligheid in de community
Om de community veilig te houden, wordt alles wat je plaatst op het moment van verzenden gecontroleerd op een korte lijst met crisiswoorden. Een treffer blokkeert je niet en straft je niet: het markeert het bericht voor een menselijke moderator en laat jou een verwijzing naar professionele hulp zien (113 Zelfmoordpreventie). Het bericht zelf blijft zichtbaar terwijl die beoordeling loopt, zodat wie zich uitspreekt geen stilte terugkrijgt.
Moderatoren kunnen alles lezen wat in de community staat, zien welke inhoud is gemeld of gemarkeerd, en kunnen inhoud verwijderen die in strijd is met onze communityregels. Je persoonlijke notities bij een oefening kunnen zij niet lezen. Meldingen van deelnemers worden binnen 24 uur door een menselijke moderator beoordeeld, en als we iets van jou weghalen zeggen we erbij welke regel is overtreden. Op de pagina contact en ondersteuning lees je hoe je ons bereikt of een beslissing aanvecht.
De app is geen crisisdienst en we lezen berichten niet live mee. Heb je nu hulp nodig? 113 Zelfmoordpreventie: bel 0800 0113, gratis en dag en nacht bereikbaar, of chat via www.113.nl. Bel 112 bij acuut gevaar.
Waarom we je gegevens mogen verwerken (grondslagen)
- Om het programma te leveren waarvoor je je hebt aangemeld (uitvoering van de overeenkomst, artikel 6.1.b): je account, je voortgang, de community.
- Je uitdrukkelijke toestemming (artikel 9.2.a) voor het deel van die gegevens dat iets zegt over je mentale gezondheid: notities bij een oefening, wat je plaatst in de community en signaalwoordmarkeringen. Je geeft die bij het aanmelden en kunt haar altijd intrekken.
- Om de community veilig te houden (gerechtvaardigd belang, artikel 6.1.f): moderatie, meldingen, blokkades en de signaalwoordcontrole. Ons belang is een community waarin mensen op een kwetsbaar moment geen schade oplopen; we hebben dat afgewogen tegen jouw privacy door de toegang van moderatoren te beperken tot gemelde en gemarkeerde inhoud.
- Om te zien hoe het programma wordt gebruikt (gerechtvaardigd belang): tellingen van het openen van de app en van afgeronde oefeningen, nooit gekoppeld aan advertenties en nooit met iemand gedeeld.
Je kunt bezwaar maken tegen elke verwerking op grond van gerechtvaardigd belang, en elke toestemming intrekken, door ons te mailen. Het verstrekken van je gegevens is geen wettelijke verplichting, maar zonder e-mailadres en wachtwoord kunnen we je geen account geven.
Hoe lang we het bewaren
| Account, voortgang, notities | Zolang je account bestaat. Direct weg zodra je het verwijdert. |
| Berichten en reacties in de community | Tot je ze zelf weghaalt, of een moderator dat doet, of je je account verwijdert. Bij het verwijderen van je account verdwijnen je berichten en de reacties onder jouw onderwerpen voor iedereen. |
| Meldingen en blokkades | Verdwijnen met je account. Moesten we bewijs van een ernstig strafbaar feit bewaren voor de politie, dan bewaren we alleen dat, en niet langer dan nodig. |
| Gebruikstellingen | Bewaren we onbeperkt, maar de koppeling met jou wordt gewist op het moment dat je je account verwijdert. |
| Supportmail | Tot 24 maanden nadat je vraag is afgehandeld. |
Je kunt je account op elk moment in de app verwijderen, onder het tabblad Profiel. Heb je de app niet meer? Gebruik dan de pagina voor accountverwijdering.
Eén ding verdwijnt niet, en daar zijn we liever eerlijk over: de gebruikstellingen hierboven. Gebeurtenissen als "app geopend" of "oefening afgerond" blijven in onze statistiek staan, maar de koppeling met jou wordt gewist op het moment dat je je account verwijdert. Wat overblijft is een getal zonder eigenaar, dat we niet meer naar jou of naar een ander kunnen herleiden.
Je rechten
Op grond van de AVG kun je ons vragen om inzage in je gegevens, om correctie, verwijdering, beperking van de verwerking en een kopie in een overdraagbare vorm, en je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of je toestemming intrekken. Mail levi@garage2020.nl, dan reageren we binnen een maand. Ben je niet tevreden over hoe we ermee omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het EU-land waar je woont.
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering. De signaalwoordcontrole blokkeert je nooit en verandert niets aan je account: hij toont je een verwijzing en legt het bericht voor aan een menselijke moderator. Daarnaast plaatst de app geen bericht met een woord uit een korte lijst van scheldwoorden en andere woorden die de communityregels verbieden; je ziet dan meteen dat je het anders moet schrijven. Ook dat verandert niets aan je account.
Wie er nog meer bij je gegevens komt
We verkopen je gegevens niet en delen ze niet met adverteerders of sociale netwerken. Dit zijn de enige betrokken partijen:
- Supabase (database en accounts), regio Frankfurt, eu-central-1. De database wordt gedeeld met een andere app van dezelfde stichting, in een strikt gescheiden schema: de gegevens van de ene app zijn vanuit de andere niet te bereiken.
- Resend, voor het versturen van de e-mails over je account, zoals de mail waarmee je je adres bevestigt en de mail om je wachtwoord te herstellen. Resend krijgt daarvoor je e-mailadres en de inhoud van die mail.
- Expo, voor het afleveren van pushmeldingen. Expo krijgt het pushtoken van je toestel en de titel en tekst van de melding, en geeft die door aan Apple of Google.
- Railway, voor de website die je nu leest. Die legt standaard technische gegevens over je bezoek vast, zoals je IP-adres.
- Apple en Google, voor de verspreiding van de app via hun winkels en het afleveren van pushmeldingen op je toestel. Zij verwerken hun eigen winkel- en apparaatgegevens onder hun eigen privacyvoorwaarden; wij krijgen van hen niet te horen wie je bent.
Resend en Expo zijn Amerikaanse bedrijven en kunnen deze gegevens in de Verenigde Staten verwerken. Dat gebeurt onder hun verwerkersvoorwaarden. Je notities, je voortgang en je berichten in de community staan alleen in de database in de EU.
Bij Feel the track staat een link naar het nummer op Spotify of SoundCloud. Tik je daarop, dan opent die dienst buiten de app en gelden hun eigen privacyvoorwaarden. Wij geven daarbij geen gegevens over jou door.
Leeftijd
Je moet minstens 16 jaar zijn om een account aan te maken. Is er een account aangemaakt door iemand die jonger is, mail ons dan, of laat een ouder of verzorger dat doen. We halen het account dan weg.
Wijzigingen
Verandert deze verklaring, dan werken we haar hier bij en passen we de datum hierboven aan. Belangrijke wijzigingen kondigen we aan in de app.