Privacyverklaring
Concept. Deze tekst is nog niet juridisch getoetst en kan nog veranderen.
1. Wie zijn wij?
Samen Clean wordt aangeboden door: Zoutmanstraat 15, 2202 LK Noordwijk · KvK 42022140: naam, rechtsvorm, adres, KvK-nummer, e-mailadres voor privacyvragen.
2. Kort samengevat
- Je gegevens staan op je eigen telefoon, versleuteld. Wij kunnen ze niet lezen.
- Berichten aan je groep worden op je telefoon versleuteld. Alleen je groep kan ze openen. Onze server geeft ze alleen door.
- Je hebt geen e-mailadres, telefoonnummer of echte naam nodig.
- Wat je bijhoudt zegt iets over je gezondheid. Daarom vragen we je uitdrukkelijke toestemming. Die leg je vast op je eigen toestel.
- Kwijt is kwijt: zonder je herstelcode kan niemand je gegevens terughalen, ook wij niet.
- We gebruiken geen advertentie- of tracking-SDK's en verkopen nooit gegevens.
- In de app kun je al je gegevens downloaden en alles in één keer verwijderen.
3. Wat staat waar?
Alleen op je telefoon, versleuteld: bijnaam, gewoontes, startdatum, je "waarom", kosten, check-ins, stemming, triggers, XP, levels, badges, instellingen, namen die je zelf aan groepsleden geeft, je toestemming en je herstelcode. Je geboortejaar gebruiken we eenmalig op je telefoon voor de 18+-controle. We bewaren alleen dat de controle is geslaagd.
Op de server, en leesbaar voor ons:
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Willekeurig account-ID, toestel-ID en gehasht toestelgeheim | Inloggen zonder e-mail | Overeenkomst (art. 6 lid 1 b) |
| In welke groep een account zit, en de publieke sleutel per lid | Pakketjes bij de juiste mensen krijgen | Overeenkomst |
| Tijdstip en grootte van pakketjes, en of een pakketje een melding moet geven | Doorgeven en meldingen sturen | Overeenkomst |
| Push-token van je toestel | Meldingen sturen | Overeenkomst |
| Plus-status en einddatum | Plus ontgrendelen | Overeenkomst |
| Laatste activiteit | Inactieve accounts opruimen | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Meldingen van misbruik: account-ID's, groep-ID en reden | Veiligheid in groepen | Gerechtvaardigd belang |
| Technische logs (tijdstip, endpoint, statuscode), zonder IP-adres en inhoud | Storingen oplossen | Gerechtvaardigd belang |
Op de server, maar versleuteld zodat wij het niet kunnen lezen: groepsberichten (zoals bijnaam, soort gewoonte, streak, noodmeldingen en reacties), groepsnaam en groepsdoel, groepssleutels en je back-up.
Ook versleutelde gegevens kunnen persoonsgegevens blijven. Daarom gelden je rechten en de bewaartermijnen hieronder ook daarvoor.
Uit de aanwezigheid van een account in een groep en het tijdstip van pakketjes is iets af te leiden, ook al kennen we de inhoud niet. Alleen al het gebruik van de app kan iets zeggen over je gezondheid.
4. Wat ziet je groep?
Groepsleden zien je bijnaam, avatarkleur, level, de categorie van je gewoonte, je huidige streak, of je vandaag hebt ingecheckt, en je noodmeldingen en reacties. Ze zien niet je "waarom", je stemming, je triggers, je kosten of de eigen naam van je gewoonte.
Een terugval tonen we standaard niet. Zet je zelf "Terugval delen met je groep" aan, dan ziet je groep op die dag "begint opnieuw".
Groepsleden kunnen je op hun eigen telefoon een andere naam geven. Die naam wordt nooit verstuurd.
Let op: groepsleden kunnen wat ze zien zelf vastleggen, bijvoorbeeld met een schermafbeelding. Versleuteling voorkomt dat niet.
5. Met wie delen we gegevens? (verwerkers)
| Verwerker | Wat | Waar | Doorgifte buiten de EER |
|---|---|---|---|
| Worldstream B.V. (hosting) | De servergegevens hierboven en back-ups | Nederland | Nee |
| Cloudflare, Inc. (netwerk) | IP-adres en verkeer naar de server; de inhoud is versleuteld | Wereldwijd | Ja |
| Expo / 650 Industries, Inc. (pushberichten) | Push-token en de vaste tekst "SC: Nieuw bericht" | VS | Ja |
| Apple (APNs) en Google (FCM) | Bezorgen van meldingen | VS/wereldwijd | Ja: via hun eigen voorwaarden |
| RevenueCat, Inc. (abonnementen) | Je account-ID en aankoopstatus, via Apple/Google | VS | Ja |
| Apple App Store / Google Play | Betaling van Plus; zij zijn zelf verantwoordelijk voor betaalgegevens | — | — |
We geven gegevens alleen aan anderen als de wet ons daartoe verplicht. We kunnen dan alleen geven wat we hebben: de servergegevens hierboven en versleutelde pakketjes.
6. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Gegevens op je telefoon | Tot je ze verwijdert of de app verwijdert |
| Versleutelde groepsberichten | 30 dagen, daarna automatisch gewist |
| Account, lidmaatschap en versleutelde back-up | Zolang je account bestaat |
| Account dat 24 maanden niet is gebruikt | Wordt automatisch verwijderd, zonder waarschuwing: we hebben geen e-mailadres en meldingen bevatten geen inhoud |
| Meldingen van misbruik | 12 maanden |
| Verlopen uitnodigingen | Maximaal 7 dagen geldig, daarna opgeruimd |
| Back-ups van de server | 14 dagen (rollend) |
| Technische logs | In de praktijk enkele dagen tot weken |
Verwijder je je account, dan wissen we direct je account, lidmaatschappen, sleutels en back-up. Versleutelde berichten die je al naar een groep stuurde, staan zonder afzender op de server en kunnen we daarom niet aanwijzen. Die verdwijnen binnen 30 dagen. Groepsleden kunnen op hun telefoon nog bewaren wat ze eerder van jou zagen.
7. Beveiliging
- Gegevens op je telefoon zijn versleuteld met een sleutel uit de beveiligde opslag van je toestel.
- Groepsberichten zijn versleuteld met XChaCha20-Poly1305 en ondertekend met Ed25519. De sleutels staan alleen op toestellen.
- Na het vertrek van een lid wisselt de groep van sleutel en vervalt de oude uitnodiging.
- De uitnodigingscode staat achter de # in de link en gaat niet naar de server.
- Verbindingen lopen via HTTPS/TLS. De database is niet vanaf internet bereikbaar.
- Logs bevatten geen IP-adressen, tokens of inhoud.
- Geen enkel systeem is volledig veilig. Een gehackte telefoon of een groepslid dat iets doorgeeft, kunnen wij niet tegenhouden.
8. Je rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt je toestemming intrekken.
- Inzage en overdraagbaarheid: in de app via Profiel → Privacy → Mijn data exporteren.
- Rectificatie: pas je gegevens zelf aan in de app.
- Verwijdering: Profiel → Privacy → Alles verwijderen. Zie ook Account verwijderen, ook als je de app niet meer hebt.
- Toestemming intrekken: Profiel → Toestemmingen → Gezondheidsgegevens → Intrekken.
- Overige verzoeken: mail naar Zoutmanstraat 15, 2202 LK Noordwijk · KvK 42022140 met je account-ID, die in je gegevens-download staat. Omdat we de inhoud niet kunnen lezen, kunnen we alleen helpen met wat op de server staat. We reageren binnen één maand.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Leeftijd
Samen Clean is alleen voor mensen van 18 jaar en ouder. De controle gebeurt op je telefoon. Je geboortejaar bewaren we niet.
10. Geen medisch hulpmiddel
Samen Clean is een hulpmiddel voor onderlinge steun en geen medisch hulpmiddel. De app stelt geen diagnoses en geeft geen behandeladvies. Stoppen met sommige middelen, zoals alcohol, kan medisch riskant zijn. Overleg daarom met je huisarts. In acute nood: bel 112 of 113 (0800-0113).
11. Wijzigingen
Als we deze verklaring wezenlijk wijzigen, laten we dat in de app weten. Versie: concept 0.1, 2 november 2026.
12. Contact
Zoutmanstraat 15, 2202 LK Noordwijk · KvK 42022140: naam, adres, e-mail voor privacyvragen.