Privacyverklaring

1. Wie is verantwoordelijk?

Legacy is een publieke bèta van Therapieproject, gevestigd aan Bernadettestraat 4D, 5688 KN Oirschot en ingeschreven bij de Kamer van Koophandel onder nummer 42079828. Therapieproject is de verwerkingsverantwoordelijke. Vragen en privacyverzoeken kun je sturen naar connect@therapieproject.nl of telefonisch bespreken via 06 22611120.

2. Welke gegevens verwerken we?

• Accountgegevens, zoals naam, e-mailadres, een technisch gebruikersnummer, een eenrichtings-hash van je wachtwoord en tijdelijke sessie- en bevestigingstokens. Legacy bewaart je leesbare wachtwoord niet.
• Wanneer de instroom wordt begrensd: je naam, e-mailadres, toestemmingsdatum, wachtlijststatus en een tijdelijk persoonlijk uitnodigingstoken.
• Wanneer je tweestapsverificatie inschakelt: een versleutelde authenticator-sleutel. Ingevoerde zescijferige codes worden niet bewaard.
• Inhoud die je zelf toevoegt, zoals Legacy Moments, verhalen, ontvangers, fysieke voorwerpen, wensen en vertrouwenspersonen.
• Uitnodigingsgegevens en bezorgstatus voor vertrouwenspersonen, inclusief naam, e-mailadres, beperkte bevoegdheden, accepteren, weigeren of intrekken.
• Bestanden die je zelf in de Digitale Kluis plaatst.
• Gegevens voor het overlijdensprotocol: onafhankelijke meldingen, naam en account van de melder, tijdstippen, status, een beperkt officieel bewijsstuk en interne beoordelingsinformatie. Legacy verzamelt hiervoor geen BSN en heeft geen rechtstreekse BRP-toegang.
• Feedback, supportberichten, voortgang en een activiteitenlog van belangrijke handelingen.
• Beperkte technische gegevens, zoals tijdstippen, foutinformatie en gepseudonimiseerde beveiligingssignalen die nodig zijn om misbruik te begrenzen.

Belangrijk voor de bèta: gebruik alleen fictieve of niet-gevoelige testgegevens. Voeg geen medische gegevens, BSN, kopieën van identiteitsbewijzen, financiële geheimen, wachtwoorden of andere bijzondere of zeer gevoelige gegevens toe.

3. Doelen en grondslagen

• Account en dienst leveren: om je te registreren, je inhoud op te slaan en functies uit te voeren. Dit is noodzakelijk voor de uitvoering van de gebruiksovereenkomst of stappen voorafgaand daaraan.
• Beveiliging, fraudepreventie en herstel: om misbruik te voorkomen, fouten te onderzoeken en de beschikbaarheid te bewaken. Hiervoor beroepen we ons op ons gerechtvaardigde belang om Legacy veilig en betrouwbaar te exploiteren.
• Vrijwillige feedback: om de bèta te verbeteren. Wanneer toestemming nodig is, vragen we die afzonderlijk. Je kunt toestemming altijd intrekken; eerdere rechtmatige verwerking blijft dan geldig.
• Wettelijke verplichtingen: wanneer wij gegevens moeten bewaren, verstrekken of beveiligen om aan de wet te voldoen.

Verplichte accountgegevens zijn nodig om Legacy te gebruiken. Zonder deze gegevens kunnen we geen persoonlijk account en afgeschermde opslag aanbieden. We gebruiken persoonsgegevens niet voor advertenties.

4. Gegevens van andere personen

Je kunt namen en contactgegevens van ontvangers of vertrouwenspersonen invullen. Gebruik alleen gegevens die noodzakelijk en juist zijn en informeer die persoon waar passend. Een uitgenodigde vertrouwenspersoon ontvangt de naam van de afzender, het doel van de uitnodiging en een persoonlijke, tijdelijk geldige link. De persoon kan accepteren of weigeren. De eigenaar kan de rol intrekken. Een vertrouwenspersoon krijgt niet automatisch toegang tot jouw inhoud.

5. Overlijdensprotocol

Wanneer de eigenaar het protocol activeert, kunnen uitsluitend vooraf bevestigde vertrouwenspersonen onafhankelijk een overlijden melden. De eerste melding bevat een beperkt officieel bewijsstuk. Legacy vraagt twee verschillende melders, voert een handmatige beheercontrole uit en hanteert daarna minimaal 72 uur veiligheidstijd. Pas daarna wordt een melding zichtbaar voor bevestigde vertrouwenspersonen. Een overlijdensmelding geeft nooit automatisch toegang tot Moments, documenten of juridische instructies en is geen notariële vaststelling.

6. Delen, leveranciers en internationale doorgifte

Wij delen gegevens alleen met leveranciers die noodzakelijk zijn voor hosting, database- en bestandsopslag, authenticatie, beveiliging en support, of wanneer de wet dit vereist. Deze partijen mogen gegevens alleen volgens onze instructies verwerken. We verkopen persoonsgegevens niet. De actuele categorieën leveranciers en, waar van toepassing, informatie over doorgifte buiten de Europese Economische Ruimte en gebruikte waarborgen kun je opvragen via het privacycontact. Vóór commerciële livegang worden de definitieve leverancierslijst, verwerkersafspraken en doorgiftewaarborgen formeel gecontroleerd.

7. Bewaartermijnen

• Wachtlijstgegevens: tot je wordt uitgenodigd, je verwijdering vraagt of uiterlijk zes maanden na je aanmelding. Een ongebruikte uitnodiging verloopt na zeven dagen.
• Account en door jou toegevoegde inhoud: tijdens je deelname en tot uiterlijk 30 dagen na verwijdering of sluiting van je bèta-account, behoudens een wettelijke bewaarplicht.
• Bewijsstuk bij een afgewezen overlijdensmelding: direct verwijderd uit de actieve opslag. Bij een geverifieerde melding wordt het bewijsstuk verwijderd zodra bezwaar- en incidentafhandeling dat toelaten; de definitieve maximale termijn wordt vóór echte ingebruikname juridisch vastgesteld.
• Registratie van verificatiestappen: zolang noodzakelijk om zorgvuldige controle, misbruikpreventie en geschillenafhandeling aan te tonen.
• Vrijwillige feedback en supportcorrespondentie: maximaal 12 maanden na afronding van de bèta of afhandeling van het bericht.
• Activiteiten- en beveiligingslogs: maximaal 90 dagen, tenzij langer bewaren noodzakelijk is voor een concreet incident, geschil of wettelijke verplichting.
• Back-ups: gegevens verdwijnen volgens de beveiligde rotatie van de betrokken leverancier. De exacte maximale rotatietermijn wordt vóór commerciële livegang contractueel bevestigd.

8. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking en — waar van toepassing — overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming intrekken. Dit geldt ook voor vertrouwenspersonen en andere levende personen die in het protocol voorkomen. In de bèta kun je veel handelingen zelf uitvoeren onder Privacy & gegevens. Je kunt ook mailen naar het privacycontact. We reageren in beginsel binnen één maand.

We controleren je identiteit bij voorkeur via je ingelogde account of gegevens die we al hebben. We vragen normaal geen volledige kopie van een identiteitsbewijs. Alleen wanneer dat noodzakelijk en toegestaan is, vragen we aanvullende, zo beperkt mogelijke informatie.

9. Beveiliging en datalekken

Toegang tot persoonlijke gegevens is gekoppeld aan het aangemelde account. Documenten en bewijsstukken worden niet openbaar getoond. Beheeracties en onafhankelijke meldingen worden vastgelegd. We nemen passende technische en organisatorische maatregelen en registreren beveiligingsincidenten. Geen enkel digitaal systeem is volledig risicoloos. Meld een vermoeden van misbruik direct via connect@therapieproject.nl.

10. Kinderen, overleden personen en besluiten

Legacy is in deze bèta niet bedoeld voor personen jonger dan 18 jaar. De AVG beschermt persoonsgegevens van levende personen; inhoud over een overledene kan tegelijk persoonsgegevens van levende familieleden, melders of ontvangers bevatten en blijft daarom zorgvuldig behandeld. Legacy neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

11. Klacht en wijzigingen

Neem bij vragen eerst contact met ons op, zodat we samen naar een oplossing kunnen zoeken. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Bij belangrijke wijzigingen informeren we gebruikers via de app of het bekende e-mailadres en passen we de datum bovenaan deze verklaring aan.