Privacy en veiligheid.

We tonen je unieke weergavenaam; je gebruikersnaam blijft voor je profieladres. Hoofdletters en extra spaties maken een bezette naam niet vrij. Foto en omslag zijn aanpasbaar en worden zonder oorspronkelijke fotometadata opgeslagen. Eerder uitgegeven fotolinks kunnen nog nalopen.

Zichtbare behandelinteresses zijn geen bewijs van ondergane behandelingen. De vergelijking gebruikt geen geslacht, privéberichten of HerstelBuddy-groepen en bewaart geen matchscore. Je opgegeven geslacht hoort vast bij je zichtbare communityprofiel en heeft geen afzonderlijke uitknop. Profieltoegang, blokkades en fotokijkrechten blijven gelden.

Met @ kies je een toegestane naam. De koppeling blijft na een naamswijziging behouden. Blokkades, kijkrechten en dempen blijven gelden; taggen geeft geen extra e-mail.

Bij aanmelden krijgt [email protected] je profielnaam, @gebruikersnaam en aanmeldtijd, zonder e-mailadres of behandelinteresses. Persoonlijke maillinks en beveiligingscodes zijn alleen voor jou. Gebruik een uniek wachtwoord van minimaal 8 tekens; bekende gelekte wachtwoorden kunnen worden geweigerd.

Beheer vereist een bevestigde authenticator in je huidige sessie. Een extra telefoon koppel je via Beheeraccount beveiligen, zonder telefoonnummer. Toegang vervalt bij een ingetrokken sessie, factor of beheerrol. Herstel loopt via bevoegd technisch beheer; een supportbericht alleen is geen herstelbewijs.

Je kunt je behandeling en Journey-fase als eigen zoekvoorkeur in je account bewaren, terugzetten en verwijderen. Dit zet geen meldingen aan. Mijn herstel in beeld is eerst alleen voor jou. Via Vergelijking delen op mijn tijdlijn maak je er bewust een moment met eigen toelichting van. Elke foto houdt haar oorspronkelijke kijkrechten en gevoelige-fotowaarschuwing; er wordt geen foto gekopieerd.

Met Free plaats je samen maximaal 10 topics en reacties per kalendermaand. Je maandmeter volgt de eigen servertelling; verwijderen geeft geen tegoed terug. Je kunt je eigen inhoud aanpassen of verwijderen.

Een topic kan een foto en poll bevatten. Een poll toont aantallen en je eigen keuze, geen namen bij antwoorden. Voor stemmen kies je eerst Privé bewaren. Na de eerste stem staan de vraag en opties vast; zolang de poll open is kun je je stem wijzigen of intrekken.

Een ingevulde behandelprijs volgt de Journey- en lidmaatschapstoegang, los van de fotokeuze en extra fototoestemming. Je behoudt toegang tot je eigen prijs.

Een foto bij je Journey of moment volgt je fotokijkrechten. Topicfoto’s volgen hun eigen doelgroep én je strengere algemene fotoprivacy. Als je toestemming per foto vereist, blijft een topicfoto alleen voor jou en hoofdbeheer zichtbaar; Journey-toestemmingen worden niet overgenomen. Een gevoelige foto begint bovendien afgeschermd en opent pas na een bewuste keuze; die waarschuwing verruimt de kijkrechten niet. Je profiel en teksten krijgen hierdoor geen andere zichtbaarheid.

Topicfoto’s worden opnieuw opgebouwd zonder camerametadata. Nieuwe fotolinks controleren de kijkrechten bij elke aanvraag. Oudere tijdelijke links, caches en opgeslagen kopieën kunnen nog bereikbaar zijn. Foto en poll blijven tijdens de bestaande hersteltermijn bij het topic; ongekoppelde bestanden worden vanaf 24 uur bestandsleeftijd periodiek opgeruimd.

Bij Start Journey plaats je ook je eerste moment. Via Nieuw moment kies je een ongebruikte fase; bestaande fasen blijven te bewerken. Herstelweek hoort alleen bij Herstel en Resultaat.

Per geschikte behandeling kun je één groep hebben. Matching uitzetten pauzeert nieuwe koppelingen. Een groep verlaten stopt alleen die deelname en pauzeert nieuwe matching voor alle behandelingen; andere bestaande groepen blijven beschikbaar.

Groen betekent recente aanwezigheid in deze kring, rood offline en grijs onbekend. De controle vernieuwt ongeveer elke 30 seconden; aanwezigheid kan tot 90 seconden meetellen. Dit is geen exacte aanwezigheidsgarantie.

Je kunt deelnemers bekijken, dempen, zoeken, blokkeren, melden, support openen en vertrekken. De bel toont alleen je eigen meldingen, zonder besloten chatinhoud. De werking van taalhulp en bewerken staat bij Blokkeren, melden en besluiten.

Hoofdbeheer kan herkenbare testgroepen maken met bewust toegevoegde actieve accounts, ook zonder Premium of geschikte Journey en ongeacht man/vrouw. Alleen die deelnemers zien testberichten en media; de uitzondering geeft geen Premium elders. Testgroepen vallen buiten matching, blokkades blijven gelden en toevoegingen krijgen een beheerreden. Vertrek verandert je gewone matchingvoorkeur niet.

Deelname en limieten

Je hebt een actief account en passende opgeslagen interesses nodig. Een directe link omzeilt dit niet. Bij een volle groep gaan nieuwe deelnemers naar een andere groep; bestaande deelnemers blijven bij elkaar.

Free: per groep 80 nieuwe berichten lezen en samen 15 berichten plaatsen per Nederlandse kalenderdag. Eigen of eerder opgehaalde berichten tellen niet opnieuw; verwijderen geeft geen nieuw tegoed. Voor de leeslimiet bewaren we berichtnummers en ophaaltijden. Premium is onbeperkt, met spambeveiliging.

Privacy en melden

Groepsleden zien berichten, media, steun en leestellingen. Een afgeschermd profiel verschijnt als Communitylid. Een ledenblokkade verbergt onderlinge berichten; een Messenger-blokkering voorkomt gezamenlijke groepen niet. Vertrek wist je berichten niet; zelf verwijderen kan via Mijn groepsgegevens.

Bij melden ziet alleen hoofdbeheer het gekozen bericht en maximaal 29 eerdere zichtbare berichten. Inzage wordt gelogd. Beheer kan ingrijpen; vastgelegde meldingscontext blijft behouden.

Uitnodigingen en nieuws

Groepsuitnodigingen zijn uit te zetten en komen hoogstens één keer per 30 dagen. Uitnodigingspush toont geen behandeling, geslacht of deelnemers.

Nieuws is een aparte keuze, standaard uit: via de bel en optionele push, zonder e-mail. Intrekken wist de belmelding en stopt wachtende verzendingen; afgeleverde meldingen en het beheerlog kunnen blijven. Op iPhone vraagt push de webapp op je beginscherm.

Je start een gesprek op een zichtbaar profiel. Na afloop van Premium blijft het gesprek bewaard; openen kan weer met Premium. Je eigen gegevensdownload en meldingen blijven beschikbaar. Tijdelijke medialinks zijn persoonlijk: deel ze niet.

Groen betekent recente activiteit op een zichtbare SharedJourney-pagina, rood langer dan 90 seconden geleden en grijs onbekend. De site werkt aanwezigheid ongeveer elke 30 seconden bij en stopt in achtergrondtabbladen of zonder verbinding. Alleen toegestane gesprekspartners en herkenbare groepsgenoten kunnen de status opvragen. We bewaren geen activiteitenlog; momenten ouder dan één dag worden bij een volgende statusaanvraag opgeruimd.

Live verversing gebruikt een beveiligd signaal zonder berichttekst of bijlagen. Het ongelezen cijfer telt niet-gedempte gesprekken en vernieuwt ongeveer elke 15 seconden, na terugkeer en na bevestigd lezen, zonder berichtinhoud in de teller.

Blokkeren stopt nieuwe privéberichten in beide richtingen en bewaart het bestaande gesprek. Een Messenger-blokkering verandert je HerstelBuddy-groep niet. Algemene ledenblokkades stoppen ook nieuwe privéberichten.

Bij melden ontvangt alleen hoofdbeheer de vastgelegde laatste maximaal 30 berichten en bijlagen. De andere deelnemer ziet je toelichting niet; inzage wordt gelogd. Nieuwe berichten vallen erbuiten. Niet-verstuurde bijlagen komen na minimaal 24 uur voor opruiming in aanmerking.

Voor bewerken en taalhulp lees je Blokkeren, melden en besluiten.

Verificatie en beoordeling

Een roze vinkje is een accountbeoordeling door hoofdbeheer, geen medische deskundigheid of behandelkwaliteit. Alleen geverifieerde Premiumleden tonen dit; ambassadeurs hebben hun eigen embleem. Alleen jij en hoofdbeheer zien je aanvraag. Stuur geen identiteitsbewijs of medische documenten.

Taalhulp

Taalhulp kan waarschuwen en beledigingen afschermen. Medische context en citaten worden zo veel mogelijk ontzien, maar fouten blijven mogelijk. Tekst gaat niet naar externe AI; chats worden niet automatisch naar beheer gestuurd.

Alleen getroffen communityvelden kunnen voor beoordeling worden bewaard. Eigen signalen en besluiten zijn maximaal 30 dagen opvraagbaar. Hoofdbeheer ziet oorspronkelijke tekst bij ernstige of herhaalde signalen, of op jouw beoordelingsverzoek. Bronverwijdering wist ook het signaal; oudere signalen worden bij een volgende getroffen plaatsing opgeruimd. Chatcontrole bewaart geen extra tekstkopieën of herhalingsscores.

Chatberichten bewerken

Eigen chattekst kun je zonder tijdslimiet bewerken zolang je toegang hebt. Bewerkt wordt zichtbaar; verzendtijd en eerder vastgelegde meldingscontext blijven behouden. We bewaren geen aparte bewerkgeschiedenis.

Je meldingen en besluiten staan in je instellingen. Waar beschikbaar kun je bezwaar maken. Uit je overzicht halen wist geen dossier; via Contact kun je uitleg of herbeoordeling vragen.

Je cookiekeuze blijft 180 dagen bewaard per browser en is altijd aanpasbaar. Weigeren stopt nieuwe metingen en verwijdert de bezoekerscookie; eerder rechtmatig verzamelde meetgegevens volgen hun eigen bewaartermijn. Alleen hoofdbeheer ziet samengevoegde bezoekers- en paginaweergavetellingen. De aparte opslagdoelen en bewaartermijnen staan bij Cookies en opslag.

Betaalgegevens. Voor Premium-betalingen verwerkt Mollie betaal- en bestelreferenties. Journeys, foto’s en privéberichten worden niet als betaalinformatie meegestuurd.

Hoofdbeheer kan betaalstatus, opzeggingen en financiële verzoeken opvolgen. Verzoekdatums en gecontroleerde uitkomsten worden vastgelegd in het beheerlog. Een dossierregistratie voert geen betaling uit. Een gedeeltelijke betaalcorrectie vraagt menselijke beoordeling en stopt je betaalde toegang of verlenging niet automatisch.

Aankoop herroepen. Je kunt een herroeping sturen naar [email protected]. Vermeld je naam en welke aankoop je herroept; een reden is niet nodig. Een bestel- of betaalreferentie helpt ons de aankoop terug te vinden. Je verzoek geeft geen toegang tot je account. De online ontvangstbevestiging bevat je verklaring, het ontvangstmoment en je ingevulde gegevens. We sturen deze naar het opgegeven e-mailadres; dit bevestigt geen terugbetaling. Financiële dossiers beoordelen we afzonderlijk voor bewaring en verwijdering.

Inzien en verwijderen

Je kunt inzage, correctie, wissen of beperking vragen. Waar van toepassing kun je ook bezwaar maken of toestemming intrekken. Accountverwijdering heeft 30 dagen bedenktijd; een formeel privacyverzoek hoeft niet te wachten. Na die termijn start de definitieve afhandeling van je account, eigen berichten en bestanden. Gesprekspartners behouden hun eigen berichten en bijlagen in een gesloten gesprek. Een storing kan verwerking vertragen; beheeraccounts vragen eerst overdracht. Klagen kan bij de Autoriteit Persoonsgegevens.

Geschikte verwijderde bijdragen zijn tot 30 dagen herstelbaar; daarna volgt technische opschoning. Definitieve verwijdering door hoofdbeheer wist ook gekoppelde inhoud en media; daarna is herstel onmogelijk. Het noodzakelijke beheerlog blijft bewaard.

Je gegevensdownload

PDF en JSON bevatten je eigen accountgegevens, bestellingen en betaalperioden, bijdragen, concepten, eigen Messenger- en groepsgegevens, supportvragen en gedeelde antwoorden, voorwaardenacceptaties, toestemmingsbewijs en je verwijderverzoek. Interne beheernotities blijven afgeschermd. Van Messenger krijg je ook je blokkades, gespreksvoorkeuren en meldingen met gedeelde besluiten; ontvangen berichten en interne meldingscontext vallen erbuiten. Van HerstelBuddy en interessegroepen krijg je je eigen verzonden berichten, deelnames, voorkeuren, check-ins, leesgegevens, reacties en meldingen. HerstelBuddy-meldingsbesluiten zijn niet opgenomen. Foto’s zijn verwijzingen; originele bestanden en ontvangen chatberichten ontbreken. De JSON benoemt deze grenzen. Via Mijn bestanden download je apart je nog opgeslagen uploads waarvan eigenaar en accountpad zijn bevestigd, zonder Premium of nieuwe deeltoestemming. Foto’s kunnen bij het uploaden al zijn verkleind. Herstelkopieën en bestanden van anderen vallen erbuiten. Aanvullende inzage vraag je via [email protected].

Ook opgenomen: je eigen communityblokkades, dempingen, gevolgde Journeys en topics, hartjes, accountpauze en bezwaren met gedeelde besluiten. Notificaties bevatten alleen type, tijd en lees- en menustatus. Je zichtbare supportbewaargegevens staan erbij. Dit geeft geen extra toegang tot afgeschermde verhalen of foto’s.

Afgeschermde veiligheidskopieën

De dagelijkse bestandsback-up is versleuteld in private EU-opslag bij Cloudflare R2. Het bewaardoel is zeven dagen; storingen kunnen opruiming vertragen. Gewiste bestanden kunnen tijdelijk in een kopie blijven. Bij herstel gelden actuele verwijderingen en kijkrechten. De databaseback-up bevat geen fotobestanden.

Support en accountberichten

Contact support is ook zonder inloggen bereikbaar, met een optionele foto of schermafbeelding. Alleen hoofdbeheer ziet de bijlage; nieuwe foto’s worden verkleind en ontdaan van camerametadata. Een gewone bezoekersvraag wordt niet automatisch aan een ledenaccount gekoppeld. Je krijgt een algemene e-mail zodra je antwoord klaarstaat; de vraag, het antwoord en de bijlage blijven op het platform.

Bij een accountgebonden vraag zien alleen jij en hoofdbeheer het gedeelde supportgesprek. Je ontvangt binnen 48 uur een reactie op je supportvraag. Met Antwoord bewaren sla je het geopende antwoord zelf als tekstbestand op. De e-mail bevat alleen een algemene melding. Er gaat geen inhoudelijke antwoordkopie naar de mailbox; interne notities blijven voor beheer. Archiveren stopt een opgeslagen antwoord niet. Een vervolgvraag heropent hetzelfde gesprek; een link openen verandert niets.

Bezoekers en geblokkeerde leden openen alleen hun eigen supportvraag via een persoonlijke link. Die is 24 uur geldig en vraagt eerst om bewust openen; daarna geldt maximaal 30 minuten toegang. Deel je link niet. Een nieuwe link vraag je aan met het bestaande contactadres. Dit geeft geen toegang tot een account of andere vragen.

Gewone afgeronde supportvragen bewaren we maximaal zes maanden na afsluiten. Een vervolgvraag vóór de opruiming heropent de afhandeling. Vraag, antwoorden, interne notities en bijlagen worden daarna opgeruimd. Medische inhoud, lopende klachten en concrete bewaarplichten beoordelen we apart; dit is geen algemene toestemming om gezondheidsgegevens te bewaren.

Kopieën in onze eigen supportmailbox en bij de mailprovider krijgen een afzonderlijke opruimcontrole. Tot die is afgerond bewaren we alleen het noodzakelijke dossiernummer en de contactkoppeling voor die controle. Kopieën in jouw eigen mailbox kunnen we niet op afstand wissen. Account, Journeys en topics vallen buiten deze supporttermijn.

Beheer antwoordt herkenbaar namens SharedJourney. Premium-beloningen verschijnen alleen als accountmelding, zonder e-mail of push. Je SharedJourney-ID blijft privé voor account en support. Meer bewaaruitleg staat in de privacyverklaring.

Hoofdbeheer beheert maximaal 100 eenmalige echte uitnodigingen. Een ongebruikte link kan worden ingetrokken of vervangen; een gebruikte plek komt niet terug. Een persoonlijk gekoppelde link werkt alleen voor het bedoelde actieve, bevestigde account. Accepteren met een bestaand account behoudt profiel en bijdragen.

De kaart en het embleem horen bij een echt ambassadeurschap; profielprivacy en blokkades blijven gelden. Introductie en socialmedia zijn optioneel en zelf aanpasbaar of leeg te maken in Mijn overzicht. Externe websites hebben hun eigen privacyregels. Je gegevensdownload bevat de kaart; accountverwijdering verwijdert ook de kaart en uitnodigingskoppeling, maar geeft de plek niet terug.

Hoofdbeheer ziet je gekoppelde e-mailadres en gebruikersnaam. De geheime code staat niet op je profiel; vanuit dit beheer worden geen uitnodigingsmails automatisch verstuurd.

De aparte testlink is 24 uur geldig en gebonden aan het ingestelde testadres. Alleen hoofdbeheer kan het testcadeau beëindigen; andere geldige lidmaatschappen blijven behouden. Testgegevens zijn alleen voor het testaccount en hoofdbeheer en staan in de eigen gegevensdownload. Een gebruikte testlink blijft ook na accountverwijdering gebruikt.

De naam volgt de toegang tot kliniekgegevens: jij kunt hem bekijken en wijzigen; anderen alleen met passende Premium- en Journey-toegang. Hij staat niet op openbare overzichtskaarten. Je kunt hem later verwijderen. In een privéconcept zie alleen jij de naam; de opgeslagen naam staat ook in je eigen gegevensdownload.

Maak overbodige persoonsgegevens onleesbaar. JPG, PNG en WebP zijn toegestaan tot 5 MB; foto’s worden opnieuw opgebouwd zonder oorspronkelijke fotometadata. De aanvraag gaat pas na publicatie naar beheer. Privéconcepten bewaren je keuze en toelichting, geen bewijsbestand: kies dat opnieuw bij publiceren.

Een mislukte aanvraag verwijdert je Journey niet; opnieuw aanvragen kan via Beheren. Het label verschijnt pas na goedkeuring.