Privacyverklaring.

De verwerkingsverantwoordelijke voor deze applicatie is:

Voor vragen over deze verklaring, verzoeken tot inzage, correctie of verwijdering van je gegevens kun je contact opnemen via bovenstaand e-mailadres.

Wij verwerken uitsluitend de gegevens die je zelf aan ons verstrekt of die noodzakelijk zijn voor de werking van de applicatie:

• Accountgegevens: naam, e-mailadres, versleuteld wachtwoord (bcrypt).
• Graad: de door de Adept toegekende inwijdingsgraad.
• Toestemmingen: tijdstip waarop je akkoord bent gegaan met deze privacyverklaring en de gebruiksvoorwaarden.
• Dagboekregels: door jou vastgelegde rituelen en vrije notities (strikt privé — alleen zichtbaar voor jou en de Adept in geval van technisch beheer).
• Pantheon: godheden die je hebt aangemaakt, geclaimd of geliked. Aangemaakte inhoud is zichtbaar voor andere ingewijden.
• Optionele 2FA-gegevens: als je twee-factor-authenticatie inschakelt, bewaren wij een versleuteld TOTP-geheim en gehashte reservecodes.
• Technisch essentiële cookie: een httpOnly authenticatie-cookie zodat je ingelogd blijft. Deze cookie is strikt noodzakelijk en wordt niet gebruikt voor tracking.

Wij verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je account, je dagboek en de kernfunctionaliteit van de applicatie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van je account, waaronder optionele 2FA.
• Toestemming (art. 6 lid 1 sub a AVG): je expliciete akkoord bij registratie, dat je op elk moment kunt intrekken door je account te verwijderen.

Wij gebruiken je gegevens niet voor reclame en delen ze niet met derden voor commerciële doeleinden.

Je gegevens worden bewaard zolang je een actief account hebt. Wanneer je je account verwijdert, worden je e-mailadres, wachtwoord, dagboekregels en 2FA-geheimen onmiddellijk en definitief verwijderd. Godheden die je in het Pantheon hebt aangemaakt blijven behouden maar worden geanonimiseerd (de link naar jou wordt verbroken). Backups worden binnen 30 dagen overschreven.

• Inzage — vraag een kopie van jouw gegevens op via “Mijn gegevens downloaden” in je accountpagina.
• Rectificatie — pas je naam of e-mail zelf aan in je account, of vraag ons om correctie.
• Verwijdering (“recht op vergetelheid”) — verwijder je account zelf via “Account verwijderen”.
• Beperking en bezwaar — mail ons.
• Overdraagbaarheid — de export levert je gegevens in een leesbaar JSON-formaat.
• Klacht bij toezichthouder — je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wachtwoorden worden opgeslagen met bcrypt. Alle communicatie verloopt via HTTPS. Het authenticatie-cookie is httpOnly en Secure. TOTP-geheimen en reservecodes worden versleuteld resp. gehasht opgeslagen. Toegang tot de database is beperkt tot noodzakelijke technische systemen.

De applicatie wordt gehost binnen de EU/EER. Voor onderdelen die door onze hostingpartner (Emergent) buiten de EER worden verwerkt, gelden de standaard contractbepalingen van de Europese Commissie.

Deze verklaring kan worden bijgewerkt. Wij melden materiële wijzigingen via de applicatie. De datum bovenaan geeft de laatste wijziging aan.