Pure Grief and Therapeutic ART

Verwerkingsverantwoordelijke: De Troostboom®

Laatst bijgewerkt: 23-03-2026

1. Wie verantwoordelijk is voor de verwerking

De Troostboom® is verantwoordelijk voor de verwerking van persoonsgegevens in de app en op de website van Pure Grief and Therapeutic ART.

2. Welke persoonsgegevens worden verwerkt

• Accountgegevens, zoals naam, e-mailadres, taalvoorkeur, accountstatus en inloggegevens.

• Profielgegevens, zoals profielfoto, praktijkinformatie, beroepsgegevens, openbare contactgegevens en informatie voor de therapeutenkaart.

• Aankoop- en abonnementsgegevens, zoals bestelhistorie, credits, ontgrendelde content, factuur- en orderreferenties en abonnementsstatus.

• Gebruiksgegevens, zoals bezochte pagina's, voortgang in content, voorkeuren, app-interacties en technische loggegevens.

• Communicatiegegevens, zoals berichten aan support, e-mailverkeer, testmails of bevestigingen.

• Locatie- en zichtbaarheidgegevens voor therapeuten die ervoor kiezen op de kaart of in een directory zichtbaar te zijn.

• Vrije tekst die een gebruiker zelf invult, zoals notities of profielinformatie. De app is niet bedoeld voor het opslaan van medische dossiers of andere bijzondere persoonsgegevens, tenzij de gebruiker daar zelf bewust en rechtmatig voor kiest.

3. Voor welke doelen en op welke grondslag

Account en authenticatie

Doel: het aanmaken, beveiligen en beheren van accounts, inloggen, sessiebeheer en toegangscontrole.

Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij beveiliging van het platform.

Levering van digitale content en abonnementen

Doel: verwerking van aankopen, toegang tot content, abonnementen, credits, ontgrendelingen en accountgebonden producten.

Grondslag: uitvoering van de overeenkomst en, waar nodig, wettelijke administratieverplichtingen.

Therapeutenkaart en openbare profielen

Doel: zichtbaarheid van hulpverleners voor potentiële cliënten en vindbaarheid binnen de app of website.

Grondslag: toestemming en uitvoering van de overeenkomst met de betreffende hulpverlener.

Communicatie en ondersteuning

Doel: beantwoorden van vragen, versturen van accountmails, serviceberichten en belangrijke updates.

Grondslag: uitvoering van de overeenkomst, gerechtvaardigd belang en soms toestemming.

Verbetering, beveiliging en analyse

Doel: analyseren van gebruik, verbeteren van functionaliteit, voorkomen van misbruik en beveiligen van de app.

Grondslag: gerechtvaardigd belang en, voor zover wettelijk vereist, toestemming voor niet strikt noodzakelijke tracking of analytics.

4. Van wie de gegevens afkomstig zijn

Persoonsgegevens worden in beginsel rechtstreeks van de gebruiker ontvangen, bijvoorbeeld bij registratie, profielinvulling, gebruik van de app of bij een aankoop.

Daarnaast kunnen gegevens afkomstig zijn van externe systemen die door of namens de gebruiker worden gebruikt, zoals de gekoppelde website, betaalproviders of orderkoppelingen, voor zover die integraties onderdeel zijn van de dienstverlening.

5. Met wie gegevens worden gedeeld

De aanbieder verkoopt geen persoonsgegevens. Gegevens kunnen wel worden gedeeld met verwerkers of dienstverleners die nodig zijn voor het functioneren van de app.

• Authenticatie-, database- en opslagproviders, waaronder Supabase voor account-, database- en mediaverwerking.

• E-mail- en communicatieproviders, waaronder Google/Gmail of vergelijkbare e-maildiensten voor service- en notificatiemails.

• Hosting- en serverbeheerdiensten voor het beschikbaar houden van de app en website.

• Betaal- en orderverwerkers voor het afhandelen van betalingen, abonnementen en koppelingen met de externe webshop of WooCommerce-omgeving.

• Analysediensten of loggingtools voor prestaties, foutanalyse en gebruiksstatistieken, voor zover deze zijn ingeschakeld.

6. Internationale doorgifte

Indien persoonsgegevens worden verwerkt door dienstverleners buiten de Europese Economische Ruimte, zorgt de aanbieder voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen, voor zover wettelijk vereist.

7. Bewaartermijnen

• Accountgegevens: gedurende de looptijd van het account en daarna zolang nodig is voor afhandeling, beveiliging of wettelijke verplichtingen.

• Aankoop- en administratieve gegevens: zolang nodig voor uitvoering van de overeenkomst en de wettelijke fiscale bewaarplicht.

• Therapeutenprofielen en kaartgegevens: zolang het profiel actief is en daarna nog kort voor afwikkeling, back-up en bewijsdoeleinden.

• Support- en contactverzoeken: zolang nodig om de vraag af te handelen en redelijke tijd daarna voor dossieropbouw.

• Voortgangs-, voorkeur- en gebruiksgegevens: zolang het account actief is of totdat de gebruiker deze gegevens verwijdert, voor zover de functionaliteit dat toelaat.

8. Beveiliging

De aanbieder neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, ongeautoriseerde toegang, misbruik of onrechtmatige verwerking. Denk aan toegangsbeperking, versleutelde verbindingen, logging, scheiding van rollen en back-upmaatregelen.

9. Rechten van betrokkenen

Gebruikers hebben, voor zover de AVG dat toelaat, recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Verzoeken kunnen worden ingediend via het contactadres van de aanbieder.

De aanbieder reageert in beginsel binnen één maand op een verzoek. Indien dat nodig is, kan deze termijn binnen de wettelijke kaders worden verlengd.

10. Klacht indienen

Indien een gebruiker vindt dat de aanbieder persoonsgegevens niet correct verwerkt, kan eerst contact worden opgenomen via info@pure-therapeutic-art-therapy.com. Daarnaast heeft een gebruiker het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland.

11. Cookies, sessies en analytics

De webapp en website kunnen functionele cookies of vergelijkbare technieken gebruiken voor inloggen, sessiebeheer, beveiliging, taalvoorkeuren, splash-/voorkeursinstellingen en het correct laten werken van de omgeving.

Daarnaast kunnen analytische of vergelijkbare meetinstrumenten worden ingezet om het gebruik van de app te begrijpen en te verbeteren. Voor niet strikt noodzakelijke cookies of tracking vraagt de aanbieder, voor zover wettelijk vereist, vooraf toestemming.

12. Minderjarigen

De app richt zich primair op volwassenen en professionals. Voor zover de app door minderjarigen wordt gebruikt, dient dit te gebeuren met toestemming van een ouder, voogd of andere bevoegde vertegenwoordiger, voor zover de wet dat vereist.

13. Wijzigingen

De aanbieder kan deze privacyverklaring aanpassen wanneer wetgeving, techniek of dienstverlening verandert. De meest actuele versie wordt via de app en/of website beschikbaar gemaakt.