1. Gegevens die wij verzamelen

De volgende gegevens zijn verplicht voor registratie: voornaam en e-mailadres. Zonder deze gegevens kan geen account worden aangemaakt. De volgende gegevens zijn verplicht om een profiel aan te maken: voornaam, woonplaats, geboortedatum, geslacht en voorkeurstaal.

De volgende gegevens zijn optioneel: familienaam, profielfoto, 'over mij', zoekvoorkeuren, interesses, optionele links naar sociale mediaprofielen, en informatie over je neurodivergente kenmerken, sterktes en uitdagingen. Voor PRO-profielen: zelf opgegeven informatie over praktijk, expertise, opleiding…

Gegevens over diagnoses en neurodivergente kenmerken zijn bijzondere persoonsgegevens (AVG Art. 9 — gezondheidsgegevens). Het invullen ervan is volledig vrijwillig. Ze worden uitsluitend verwerkt op basis van jouw expliciete toestemming.

Profielfoto's worden uitsluitend gebruikt voor profielweergave. Wij passen geen automatische gezichtsherkenning of biometrische analyse toe.

We verzamelen ook technische gegevens voor beveiligings- en kwaliteitsdoeleinden: IP-adres, browsertype, apparaattype, sessieduur en het aantal bezochte pagina's per sessie. Voor ingelogde gebruikers slaan we ook weergavevoorkeuren op (kleurthema, donkere modus, lettertype, tekstgrootte, Experience Pack) zodat deze meegaan tussen apparaten. Deze gegevens worden verwerkt op basis van ons gerechtvaardigd belang bij het beveiligen van het platform en het verbeteren van de gebruikerservaring (AVG Art. 6(1)(f)).

ND-Link is uitsluitend bedoeld voor gebruikers van 18 jaar en ouder.

2. Hoe wij jouw gegevens gebruiken

Je gegevens worden gebruikt om het platform te laten werken, je te koppelen aan andere gebruikers en met je te communiceren. We verkopen je persoonsgegevens nooit aan derden.

Profielinformatie die je invult (zoals naam, foto, interesses en kenmerken) kan zichtbaar zijn voor andere gebruikers van het platform, afhankelijk van je privacy-instellingen.

Wij gebruiken jouw persoonsgegevens niet voor advertentieprofilering of gepersonaliseerde reclame.

3. Rechtsgrondslag (AVG)

We verwerken je gewone persoonsgegevens op basis van jouw toestemming en de uitvoering van de overeenkomst tussen jou en ons (AVG Art. 6(1)(a) en (b)). Je kunt je toestemming op elk moment intrekken.

Gegevens over diagnoses, neurodivergente kenmerken en mentale gezondheid worden uitsluitend verwerkt op basis van jouw expliciete toestemming (AVG Art. 9 lid 2 sub a). Je geeft deze toestemming door deze gegevens vrijwillig in te vullen. Je kunt ze op elk moment verwijderen via je profiel.

Technische beveiligingsgegevens (IP-adres, sessiedata) worden verwerkt op basis van gerechtvaardigd belang (AVG Art. 6(1)(f)).

4. Bewaartermijn

We bewaren je gegevens zolang je account actief is. Wanneer je je account verwijdert, worden je persoonsgegevens actief verwijderd uit onze operationele systemen binnen 30 dagen. Gegevens kunnen nog tijdelijk aanwezig zijn in technische back-ups, maar worden ook daar binnen redelijke termijn verwijderd.

Technische beveiligingslogboeken (IP-adres, browser, sessiegegevens) worden maximaal 90 dagen bewaard.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking tot persoonsgegevens, beveiligde opslag van wachtwoorden (bcrypt-hashing) en monitoring van verdacht verkeer.

6. Externe verwerkers

Wij kunnen beroep doen op externe verwerkers voor hosting, betalingsverwerking, e-mailverzending en beveiliging. Met deze partijen worden verwerkersovereenkomsten afgesloten indien vereist door de AVG. Wij zijn en blijven verantwoordelijk voor de bescherming van jouw gegevens.

7. Internationale doorgifte

Sommige externe verwerkers (zoals hostingproviders of beveiligingsdiensten) kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. In dat geval zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.

8. Persoonlijke toolkit (Ik-menu)

De persoonlijke toolkit (signaleringsplan, helpende gedachten, herformuleringen, dankbaarheidsdagboek, emotiegeschiedenis, persoonlijkheidstest, sensorisch profiel, planning) wordt standaard lokaal op jouw toestel opgeslagen en nooit naar onze servers gestuurd. Je kunt er optioneel voor kiezen om deze data te synchroniseren via Ik → Mijn gegevens. Deze synchronisatie is volledig vrijwillig en kan op elk moment worden uitgeschakeld. Als je synchronisatie uitschakelt, worden je gegevens actief verwijderd uit onze operationele systemen.

Omdat deze data informatie over je mentale gezondheid en welzijn kan bevatten, valt het onder bijzondere categorieën persoonsgegevens (AVG Art. 9). Het wordt uitsluitend verwerkt op basis van jouw expliciete toestemming, gegeven op het moment dat je synchronisatie inschakelt. Als je synchronisatie inschakelt, wordt deze data opgenomen in jouw gegevensexport.

9. Misbruikpreventie na accountverwijdering

Om te voorkomen dat limieten van het gratis abonnement worden omzeild door herhaaldelijk een account te verwijderen en opnieuw aan te maken, bewaren wij na verwijdering van je account een cryptografische vingerafdruk van je e-mailadres. Deze vingerafdruk is een eenrichtings-hash (SHA-256) gecombineerd met een geheime serversleutel. Deze vingerafdruk wordt uitsluitend gebruikt om misbruikpreventie mogelijk te maken en wordt niet gebruikt om gebruikers persoonlijk te identificeren. Naast de vingerafdruk worden uitsluitend anonieme numerieke tellers opgeslagen (aantal gebruikte matches en berichten). Deze verwerking is gebaseerd op ons gerechtvaardigd belang bij het voorkomen van misbruik van het platform (AVG art. 6 lid 1 sub f). De vingerafdruk wordt automatisch en definitief verwijderd 12 maanden na het verwijderen van je account. Je kunt eerder verwijdering aanvragen door contact met ons op te nemen.

10. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van je persoonsgegevens. Na het inloggen kun je je gegevens rectificeren, een kopie downloaden en je account verwijderen via je accountinstellingen.

11. Cookies

Wij gebruiken alleen functionele cookies die nodig zijn voor het platform (sessie, CSRF). Er worden geen tracking- of advertentiecookies gebruikt.

12. Toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij de toezichthoudende autoriteit als je van mening bent dat je persoonsgegevens onrechtmatig worden verwerkt. In België is dit:

Autoriteit

Gegevensbeschermingsautoriteit (GBA)

Adres

Drukpersstraat 35, 1000 Brussel

Telefoon

+32 (0)2 274 48 00

E-mail

contact@apd-gba.be

Website

gegevensbeschermingsautoriteit.be

13. Contact

Voor privacyvragen kun je ons e-mailen op contact@ndlink.app.