Privacy

We houden dit bewust minimalistisch. We verwerken alleen wat nodig is om de app te laten werken (login, betaling, beveiliging) en om misbruik te beperken. Voortgang en notities blijven standaard lokaal op je toestel.

0. Wie is verantwoordelijk

Self Protection Systems is verwerkingsverantwoordelijke. Adres: Berchemlei 103, 2140 Borgerhout, België. BTW: BE0862999991. Contact: support@hoofdrust.be.

1. Welke gegevens

• E-mail: voor passwordless login.
• Betalingsgegevens: een payment-id en status (via onze betaalprovider).
• Beveiligings- en fraudedata: beperkte technische signalen (bv. IP voor rate limiting) en eventlogs zonder inhoudelijke notities.
• Lokale app-data: sessies, scores en notities worden standaard lokaal op je toestel bewaard (niet automatisch naar de server).

2. Waarom

• Login en toegang (uitvoering overeenkomst)
• Betaling en toegang activeren (uitvoering overeenkomst)
• Refunds (uitvoering overeenkomst + fraudepreventie)
• Beveiliging en misbruikdetectie (gerechtvaardigd belang)

3. Delen met derden

We gebruiken dienstverleners om de app te draaien (hosting), e-mail te verzenden (magic link) en betalingen te verwerken. We delen alleen wat nodig is.

• Hosting/edge: Cloudflare (site + worker)
• E-mail: Resend (magic link)
• Betaling: Mollie (payment-id, status)

4. Bewaartermijnen

We bewaren serverdata niet langer dan nodig. Concreet:

• Login en toegang: zolang je account actief is (e-mail + entitlement), zodat toegang werkt.
• Orders/betalingsstatus: voor toegang + wettelijke boekhouding (meestal 7 jaar).
• Refunds: zolang nodig voor verwerking, audit en fraude/chargeback-afhandeling (typisch 2 jaar).
• Security- en misbruiklogs: beperkt voor misbruikpreventie (typisch 30–90 dagen).
• Lokale app-data: blijft op je toestel tot jij ze wist.

5. Export en wissen

Je kan je lokale data exporteren (JSON) en alles wissen in de app via Account. Serverdata die aan je e-mail gekoppeld is kan je laten verwijderen via support@hoofdrust.be.

6. Jouw rechten

Je kan inzage, correctie, verwijdering en bezwaar vragen voor serverdata die aan je e-mail gekoppeld is. Mail ons via support@hoofdrust.be. We kunnen extra verificatie vragen om misbruik te voorkomen.

7. Klachten

In België kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA/APD).

8. Beveiliging

We gebruiken beveiligingsheaders, versleutelde verbindingen en rate limiting. Toch blijft online risico nooit nul.