Privacybeleid

1. Wie zijn wij

Dreamalizing is een dienst van Elk River Holding B.V., gevestigd in Nederland (KvK 78040787). Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

E-mail: privacy@dreamalizing.com

2. Wat is Dreamalizing

Dreamalizing is een app voor droomverkenning, geïnspireerd door de dieptepsychologie van Carl Jung. Je legt dromen vast (tekst of audio), beantwoordt gerichte vragen, en ontvangt een persoonlijke analyse. Dreamalizing is geen therapie en geeft geen medisch of psychiatrisch advies.

3. Welke gegevens verzamelen we

Gegevens die je zelf verstrekt

• E-mailadres — bij registratie
• Droomteksten — getypt of via audio-transcriptie
• Audio-opnames — optioneel, alleen met je expliciete toestemming
• Sessieantwoorden — je antwoorden op de verkenningsvragen
• Profielgegevens (optioneel) — voornaam, geboortedatum, geslacht, land, tijdzone
• Feedback — beoordelingen en opmerkingen over sessies

Gegevens die automatisch worden verzameld

• IP-adres — bij inloggen en foutmeldingen
• User-agent — browsertype en apparaat (bij foutmeldingen en sessieregistratie)
• Gebruiksgebeurtenissen — bijv. “sessie gestart”, “export aangevraagd” (geen inhoudelijke data)
• Technische foutmeldingen — foutcodes en stacktraces, nooit droominhoud

Gegevens die we NIET verzamelen

• Locatiegegevens (GPS)
• Contactlijsten of adresboek
• Foto's, bestanden of camera-toegang
• Advertentie-ID's
• Financiële of betaalgegevens

4. Hoe en waarom verwerken we je gegevens

a) Uitvoering van de overeenkomst (Art. 6(1)(b) AVG)

• Aanmaken en beheren van je account
• Verwerken van droomteksten voor analyse
• Genereren van sessievragen en samenvattingen
• Dataexport op jouw verzoek

b) Toestemming (Art. 6(1)(a) AVG)

• Opslaan van audio-opnames na transcriptie
• Bijhouden van terugkerende motieven (patroonherkenning over dromen heen)
• Marketingcommunicatie per e-mail
• Delen met een menselijke coach (toekomstige functie)

Je kunt toestemming op elk moment intrekken via je profielinstellingen. Intrekking heeft geen terugwerkende kracht op eerder uitgevoerde verwerkingen.

c) Gerechtvaardigd belang (Art. 6(1)(f) AVG)

• Beveiligingsmonitoring en fraudepreventie (IP-logging, accountvergrendeling na mislukte pogingen)
• Foutopsporing en dienstverbetering
• Anonieme gebruiksstatistieken

5. Bijzondere persoonsgegevens

Droominhoud kan informatie bevatten over je gezondheid, emoties of psychologische staat. Dit kan worden beschouwd als bijzondere persoonsgegevens onder Art. 9 AVG. De rechtsgrond voor deze verwerking is je uitdrukkelijke toestemming (Art. 9(2)(a) AVG), die je geeft bij het aanmaken van een account en het vastleggen van dromen.

6. AI-verwerking van je droomgegevens

Om je droomanalyse te verzorgen, wordt je droomtekst verwerkt door ons eigen AI-model, getraind op Jungiaanse droomanalyse. Dit model draait volledig op onze eigen servers in Nederland.

Waarborgen

• Je droomtekst wordt nooit naar externe partijen verstuurd voor AI-verwerking
• Het AI-model draait lokaal op onze eigen infrastructuur in de Europese Unie (Nederland)
• Er vindt geen internationale doorgifte plaats voor droomverwerking
• Je droomgegevens worden niet gebruikt om AI-modellen van derden te trainen

7. Delen met derden

Wij verkopen je gegevens nooit. Je gegevens worden uitsluitend gedeeld met:

Wij delen geen droominhoud met adverteerders, marketeers of andere commerciële partijen.

8. Beveiliging

We nemen de beveiliging van je droomgegevens uiterst serieus.

Versleuteling

• Droomteksten, sessieantwoorden, citaten en notities worden versleuteld opgeslagen met AES-256-GCM (Galois/Counter Mode)
• Elke gebruiker heeft een eigen versleutelingssleutel (envelope encryption met HKDF-SHA256)
• Wachtwoorden worden gehasht met Argon2id (geheugen-hard algoritme, 64 MB per hash)

Authenticatie

• JWT-tokens ondertekend met RS256 (RSA-SHA256), geldig voor 15 minuten
• Refresh tokens met rotatiedetectie: bij hergebruik van een gebruikt token worden alle tokens in die sessie ongeldig
• Account wordt vergrendeld na 5 mislukte inlogpogingen (15 minuten)

Infrastructuur

• Eigen servers in de Europese Unie (Nederland)
• Eigen PostgreSQL-database (geen cloud-databasedienst van derden)
• Technische logs worden automatisch gesanitiseerd: droominhoud, e-mailadressen en tokens worden verwijderd uit logberichten

9. Bewaartermijnen

10. Je rechten onder de AVG

Recht op inzage (Art. 15)

Vraag op welke gegevens we van je hebben. Dit kan via de export-functie in de app.

Recht op rectificatie (Art. 16)

Corrigeer onjuiste gegevens via je profiel in de app.

Recht op verwijdering (Art. 17)

• Individuele dromen verwijderen: verwijder specifieke dromen in de app
• Account verwijderen (soft delete): je account en alle dromen worden gemarkeerd als verwijderd. Na 30 dagen permanent verwijderd, met mogelijkheid tot herstel binnen die termijn.
• Expunge (hard delete): onmiddellijke, onomkeerbare verwijdering. Versleutelingssleutels worden eerst gewist, waardoor alle versleutelde data — ook in back-ups — permanent onherstelbaar wordt.

Recht op dataportabiliteit (Art. 20)

Download al je gegevens als ZIP-bestand (JSON-formaat) via de export-functie. Dit bevat: droomteksten (ontsleuteld), sessievragen en -antwoorden, motieven, profielgegevens en toestemmingsgeschiedenis.

Recht op beperking van verwerking (Art. 18)

Neem contact op via privacy@dreamalizing.com.

Recht van bezwaar (Art. 21)

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Neem contact op via privacy@dreamalizing.com.

Toestemming intrekken (Art. 7)

Intrekken kan op elk moment via je profielinstellingen (audio-opslag, motieftracking, marketing-e-mails). Intrekking heeft geen terugwerkende kracht.

11. Cookies en lokale opslag

Cookies

De Dreamalizing-app plaatst geen HTTP-cookies. De marketingwebsite (dreamalizing.com) gebruikt Google Analytics, waarvoor standaard Google-cookies worden geplaatst. Je kunt deze weigeren via je browserinstellingen.

Lokale opslag op je apparaat

• Authenticatietokens — in SecureStore (iOS/Android) of localStorage (web)
• Gebruikersprofiel cache — voor snellere weergave
• Marketingherkomst (UTM-parameters) — om te weten via welk kanaal je ons hebt gevonden

12. Kinderen

Dreamalizing is bedoeld voor gebruikers van 13 jaar en ouder. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als je ontdekt dat een kind jonger dan 13 een account heeft aangemaakt, neem dan contact op via privacy@dreamalizing.com, zodat we het account kunnen verwijderen.

Voor gebruikers tussen 13 en 16 jaar kan toestemming van een ouder of voogd vereist zijn, afhankelijk van het land van verblijf (Art. 8 AVG).

13. Incognito-modus

Dreamalizing biedt een incognito-modus. Wanneer je een droom in incognito-modus vastlegt:

• Audio-opnames worden direct na transcriptie verwijderd (niet opgeslagen)
• De droom wordt niet gekoppeld aan het motieven-systeem
• De droom wordt niet meegenomen in patroonherkenning

De droomtekst zelf wordt wel versleuteld opgeslagen zodat je deze kunt terugvinden, maar kan op elk moment door jou worden verwijderd.

14. Internationale doorgifte van gegevens

Je droomgegevens worden opgeslagen en verwerkt op onze eigen servers in Nederland. Ons AI-model draait lokaal op dezelfde infrastructuur. Er vindt geen internationale doorgifte plaats voor droomverwerking.

De marketingwebsite gebruikt Google Analytics (VS). Hiervoor gelden EU Standard Contractual Clauses (SCC's). Dit betreft uitsluitend geanonimiseerde bezoekstatistieken, geen droominhoud of persoonsgegevens.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid wijzigen. Bij substantiële wijzigingen stellen we je op de hoogte via e-mail of een melding in de app. De actuele versie is altijd beschikbaar op dreamalizing.com/nl/privacy.

16. Datalekken

In het geval van een datalek dat een risico vormt voor jouw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Als het lek een hoog risico voor jou persoonlijk inhoudt, stellen wij je ook direct op de hoogte.

17. Contact en klachten

Vragen, verzoeken of klachten over privacy:

• E-mail: privacy@dreamalizing.com
• Verantwoordelijke: Elk River Holding B.V., KvK 78040787

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.