Privacybeleid

Een heldere uitleg over welke gegevens we verzamelen, wie er toegang toe heeft, waar ze staan en welke rechten je hebt.

Verwerkingsverantwoordelijke

Unstuck Moment — eenmanszaak van Joachim D'eigens, Klapperstraat 72 bus 102, 9120 Beveren-Kruibeke-Zwijndrecht, België. KBO 1039.303.629. Contact: hallo@unstuckmoment.io.

Wie heeft toegang tot wat?

Dit is voor ons de belangrijkste vraag. Daarom zetten we het bovenaan.

• Jij — je ziet en beheert al je eigen gegevens: reflecties, gesprekken met Mirr, dagboek, stemmingen en je Persoonlijk Kompas. Je kan alles op elk moment verwijderen.
• Je coach — enkel als je zelf aan een coach gekoppeld bent, en dan alleen wat je bewust deelt: dagboekfragmenten die je deelt, coachrapporten die je doorstuurt, en het Kompas dat jullie samen opstellen. Je gesprekken met Mirr en je niet-gedeelde dagboek blijven voor je coach onzichtbaar. Je kan de koppeling op elk moment verbreken.
• Unstuck Moment als beheerder — we lezen je inhoud niet in het kader van de gewone werking. Technisch beheer van de app brengt mee dat toegang tot de databank mogelijk is. We gebruiken die toegang alleen wanneer het nodig is: op jouw vraag (bijvoorbeeld om een probleem op te lossen), met jouw toestemming, of wanneer de wet het verplicht. We beperken ons dan tot wat strikt nodig is.
• De AI-dienst — om te kunnen antwoorden wordt je bericht, samen met relevante context (zoals je Kompas), doorgestuurd naar het AI-model. Die verwerking gebeurt enkel om het antwoord te maken; je gegevens worden niet gebruikt om AI-modellen te trainen.
• Niemand anders — we verkopen je gegevens nooit en delen ze niet voor reclame.

Welke gegevens verzamelen we?

Afhankelijk van hoe je onze diensten gebruikt, kunnen we volgende gegevens verwerken:

• Contactgegevens (naam, e-mailadres, eventueel telefoonnummer);
• Inhoud van berichten die je ons stuurt via het contactformulier;
• Accountgegevens voor Mirr (e-mail, wachtwoord in versleutelde vorm, of je Google-login);
• Reflecties, gesprekken, dagboekteksten en stemmingen die je vrijwillig ingeeft in Mirr;
• Je Persoonlijk Kompas, opgesteld door je coach, en wat je met je coach deelt;
• Betaalinformatie (verwerkt door Paddle, wij zien geen kaartgegevens);
• Technische gegevens (IP-adres, browsertype) enkel voor beveiliging en werking;
• Toestemming voor nieuwsbrief of updates, indien gegeven.

Reflecties over je gevoelens en welzijn kunnen gevoelige informatie bevatten. Je bepaalt zelf wat je schrijft en wat je deelt.

Waarom verwerken we deze gegevens?

• Om je bericht te beantwoorden of een gesprek te plannen;
• Om je account en toegang tot Mirr te beheren;
• Om Mirr te laten antwoorden op je reflecties;
• Om betaalde diensten en begeleidingstrajecten correct te leveren;
• Om je nieuwsbrieven of updates te sturen wanneer je hiervoor toestemming gaf;
• Om onze diensten technisch stabiel en veilig te houden;
• Om te voldoen aan wettelijke verplichtingen.

Rechtsgronden (GDPR art. 6 en 9)

• Uitvoering van een overeenkomst — voor het leveren van Mirr en betaalde diensten;
• Uitdrukkelijke toestemming — voor de verwerking van wat je over je welzijn schrijft, en voor nieuwsbrieven;
• Gerechtvaardigd belang — voor de beveiliging en werking van onze systemen;
• Wettelijke verplichting — voor boekhouding en fiscale verplichtingen.

Waar staan je gegevens?

• Opslag: je account, reflecties, dagboek en Kompas worden opgeslagen in een databank in Frankfurt (Duitsland, EU).
• AI-verwerking: de AI-modellen kunnen buiten de EU draaien (bijvoorbeeld in de Verenigde Staten). In dat geval gebeurt de doorgifte op basis van de Europese standaardcontractbepalingen of een gelijkwaardige waarborg.
• Betalingen: Paddle verwerkt betalingen vanuit het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de EU geldt.

Verwerkers en derde partijen

We werken samen met zorgvuldig geselecteerde verwerkers die aan de GDPR moeten voldoen:

• Lovable — hosting van de app, de databank en de AI-dienst (Lovable Cloud, gebouwd op Supabase-infrastructuur).
• Google (Gemini-modellen), via de AI-dienst van Lovable — voor het aandrijven van de AI-functionaliteit in Mirr. Je input wordt niet gebruikt om modellen te trainen.
• Paddle — voor het verwerken van betalingen als Merchant of Record. Paddle beheert facturatie en betaalgegevens.
• Google — enkel als je kiest om in te loggen met je Google-account.
• E-maildienst — voor het versturen van transactionele e-mails (zoals bevestigingen en wachtwoordherstel) en, met toestemming, updates.

Je gegevens worden nooit verkocht.

Bewaartermijnen

• Contactberichten: tot 2 jaar na laatste contact;
• Accountgegevens: zolang je account actief is, plus tot 30 dagen na verwijdering;
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht);
• Nieuwsbriefdata: tot je je uitschrijft;
• Reflecties, gesprekken en dagboek in Mirr: zolang je account actief is en jij ze bewaart. Bij het verwijderen van je account worden ze definitief gewist.

Cookies

Zie ons cookiebeleid voor details over welke cookies we gebruiken en hoe je ze beheert.

Jouw rechten (GDPR)

Als betrokkene heb je het recht om:

• je gegevens in te kijken;
• ze te laten corrigeren of verwijderen (je kan je account zelf verwijderen via de instellingen);
• bezwaar te maken tegen of de verwerking te beperken;
• je gegevens over te dragen aan een andere dienstverlener;
• je toestemming op elk moment in te trekken;
• te vragen of en wanneer een beheerder je gegevens heeft ingezien;
• een klacht in te dienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Verbindingen zijn versleuteld, en toegangsregels in de databank zorgen ervoor dat gebruikers en coaches enkel bij gegevens kunnen waar ze recht op hebben.

Contact

Voor vragen of het uitoefenen van je rechten: hallo@unstuckmoment.io.

Vertrouwen begint bij transparantie.