Privacybeleid

Privacybeleid – Your Healthy Mind

(Versie juni 2026)

Wie wij zijn
Your Healthy Mind (hierna: “wij”, “ons”) is verantwoordelijk voor de verwerking van persoonsgegevens bij het gebruik van onze diensten, de Healthy Mind app en de website www.yourhealthymind.nl. In dit privacybeleid leggen wij uit hoe wij omgaan met persoonsgegevens en hoe wij jouw privacy beschermen. Wij handelen hierbij in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wetgeving.

Voor vragen over privacy kun je contact opnemen via info@yourhealthymind.nl. Your Healthy Mind heeft geen Functionaris Gegevensbescherming aangesteld.

Toepasselijkheid
Dit privacybeleid is van toepassing op iedereen die gebruikmaakt van onze app, website of diensten, waaronder deelnemers aan trajecten, sessies en evenementen zoals het YHM Weekend. Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Indien je jonger bent dan 16 jaar, is toestemming van een ouder of wettelijk vertegenwoordiger vereist.

Welke persoonsgegevens verwerken wij
Bij het gebruik van onze diensten verwerken wij persoonsgegevens die noodzakelijk zijn voor het functioneren van de app, website en dienstverlening. Dit betreft onder andere identificatiegegevens zoals naam, e-mailadres, telefoonnummer en adresgegevens, evenals gegevens die nodig zijn voor accountbeheer en toegang, zoals inloggegevens en apparaatidentificatie. Daarnaast verwerken wij gegevens die ontstaan bij gebruik van onze systemen, zoals IP-adressen, loggegevens en gebruiksinformatie, om de werking en beveiliging van onze diensten te waarborgen.

Binnen onze dienstverlening verwerken wij ook inhoudelijke gegevens die je zelf verstrekt, bijvoorbeeld bij het invullen van oefeningen, reflecties, vragenlijsten of tijdens sessies. Deze gegevens kunnen betrekking hebben op persoonlijke omstandigheden, gedrag, mentale gezondheid en voortgang binnen trajecten. Voor zover deze gegevens als bijzondere persoonsgegevens worden aangemerkt, worden zij uitsluitend verwerkt met jouw expliciete toestemming of voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst.

Wanneer je gebruikmaakt van sociale login via Google, Apple of Microsoft, ontvangen wij via deze partijen jouw naam, e-mailadres en een unieke gebruikersidentificatie. Wij ontvangen geen wachtwoorden en hebben geen inzage in de authenticatiegegevens die bij deze partijen worden beheerd.

Voor het mogelijk maken van automatisch inloggen via biometrie, zoals Face ID, Touch ID of vingerafdruk, kan de app jouw inloggegevens versleuteld opslaan in de beveiligde opslag van jouw apparaat. Biometrisch inloggen is optioneel. Your Healthy Mind ontvangt, verwerkt of bewaart geen gezichtsgegevens, vingerafdrukken of andere biometrische gegevens. De biometrische controle vindt plaats via het besturingssysteem van jouw apparaat. De lokaal opgeslagen inloggegevens verlaten jouw apparaat niet en worden niet gedeeld met ons of met derden.

Doeleinden van verwerking
Wij verwerken persoonsgegevens uitsluitend voor legitieme en duidelijk omschreven doeleinden. Dit omvat het mogelijk maken van toegang tot onze app en website, het uitvoeren van overeenkomsten, het leveren van coaching, begeleiding en andere vormen van dienstverlening, en het monitoren van voortgang binnen trajecten. Daarnaast gebruiken wij gegevens voor communicatie, administratie, facturatie en het verbeteren van onze diensten.

Verder verwerken wij gegevens om onze systemen te beveiligen, misbruik te voorkomen en te voldoen aan wettelijke verplichtingen, waaronder fiscale bewaarplichten. Gegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met de oorspronkelijke verwerking.

Rechtsgrondslagen
De verwerking van persoonsgegevens vindt plaats op basis van de volgende grondslagen: de uitvoering van een overeenkomst, jouw toestemming, een wettelijke verplichting of een gerechtvaardigd belang. Het gerechtvaardigd belang ziet met name op het verbeteren van onze dienstverlening, het waarborgen van de veiligheid van onze systemen en het voorkomen van misbruik.

Voor de verwerking van gezondheidsgegevens en andere bijzondere persoonsgegevens vragen wij expliciete toestemming, tenzij verwerking noodzakelijk is voor de uitvoering van de overeenkomst.

Delen van persoonsgegevens en verwerkers
Wij verkopen geen persoonsgegevens aan derden. Gegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan een wettelijke verplichting.

Voor de technische en operationele uitvoering van onze diensten maken wij gebruik van externe partijen. Onze website en webapplicatie worden gehost via TransIP. Met TransIP is een afzonderlijke verwerkersovereenkomst gesloten, waarin afspraken zijn vastgelegd over de verwerking en beveiliging van persoonsgegevens.

Voor onze app en database maken wij gebruik van Google Firebase en voor e-mail en communicatie van Google Workspace. Voor deze diensten gelden de standaard gegevensverwerkingsvoorwaarden van Google, waaronder de Google Cloud Data Processing Terms, die automatisch onderdeel zijn van de overeenkomst met Google.

Voor betalingen maken wij gebruik van Mollie. Mollie treedt in dit kader op als zelfstandig verwerkingsverantwoordelijke, aangezien zij eigen wettelijke verplichtingen hebben (zoals financiële en fiscale verplichtingen) en zelfstandig bepalen hoe zij persoonsgegevens verwerken. Op deze verwerking is het privacy beleid van Mollie van toepassing.

Daarnaast maken wij gebruik van login- en platformdiensten van Apple, Google en Microsoft. Deze partijen treden eveneens op als zelfstandig verwerkingsverantwoordelijke voor de gegevens die zij binnen hun eigen diensten verwerken, zoals accountgegevens en authenticatie. Op deze verwerking zijn hun eigen privacy voorwaarden van toepassing.

Internationale doorgifte
In sommige gevallen kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, bijvoorbeeld door partijen zoals Google, Apple of Microsoft. In dergelijke gevallen zorgen wij voor passende waarborgen, zoals het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen of deelname aan relevante internationale afspraken.

Gezondheidsapplicaties
Indien je ervoor kiest om onze app te koppelen aan externe gezondheidsapplicaties, zoals Apple HealthKit of Google Health Connect, worden gegevens uitsluitend gedeeld op jouw verzoek. De verdere verwerking van deze gegevens valt onder het privacybeleid van de betreffende partij.

Cookies en vergelijkbare technieken
Bij het gebruik van onze website en webapplicatie kunnen functionele en noodzakelijke cookies worden gebruikt om de werking van de website te ondersteunen en de gebruikerservaring te verbeteren. Voor zover aanvullende cookies worden gebruikt, gebeurt dit in overeenstemming met de geldende regelgeving en kun je deze beheren via je browserinstellingen.

Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Accountgegevens en gegevens die in de app worden opgeslagen blijven bewaard zolang het account actief is en kunnen door de gebruiker zelf worden verwijderd. Dossiergegevens worden in beginsel bewaard tot drie jaar na afloop van een traject of sessie, tenzij binnen deze periode opnieuw gebruik wordt gemaakt van onze diensten, in welk geval de termijn opnieuw begint te lopen.

Gegevens met betrekking tot administratie, facturatie en betalingen worden bewaard gedurende de wettelijke termijn van zeven jaar. Technische loggegevens worden beperkt bewaard voor beveiligings- en analyse doeleinden. Back-ups worden slechts tijdelijk opgeslagen en automatisch overschreven.

Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dit omvat onder andere het gebruik van versleutelde verbindingen, toegangsbeperkingen, beveiligde opslag en monitoring van systemen. Voor lokaal opgeslagen inloggegevens maakt de app gebruik van de beveiligde opslagmogelijkheden van het besturingssysteem, zoals de Keychain op iOS en beveiligde opslag op Android. Wij blijven onze beveiligingsmaatregelen continu evalueren en verbeteren.

Uitsluiting en blokkadelijst
In uitzonderlijke gevallen kan Your Healthy Mind besluiten om gebruikers uit te sluiten van (verdere) deelname aan diensten, trajecten of evenementen. Dit kan bijvoorbeeld het geval zijn bij misbruik, fraude, herhaald oneigenlijk gebruik of situaties waarin voortzetting van de dienstverlening niet verantwoord wordt geacht.

Om deze uitsluiting te kunnen handhaven, kunnen wij een beperkte set persoonsgegevens bewaren, zoals e-mailadres, gebruikersidentificatie (zoals Firebase UID) en noodzakelijke technische gegevens. Deze gegevens worden uitsluitend gebruikt voor het voorkomen van hernieuwde deelname en zijn alleen toegankelijk voor bevoegde personen binnen Your Healthy Mind.

De verwerking van deze gegevens vindt plaats op basis van een gerechtvaardigd belang, namelijk het beschermen van onze dienstverlening en andere gebruikers. Gegevens worden niet langer bewaard dan noodzakelijk en worden periodiek geëvalueerd.

Jouw rechten
Je hebt het recht om inzage te krijgen in jouw persoonsgegevens, deze te laten corrigeren of te laten verwijderen. Daarnaast kun je verzoeken om beperking van de verwerking, bezwaar maken tegen verwerking of gebruikmaken van het recht op gegevensoverdraagbaarheid. Ook kun je een eerder gegeven toestemming intrekken.

Verzoeken kunnen worden ingediend via info@yourhealthymind.nl. Wij reageren in beginsel binnen 30 dagen.

Klachten
Indien je niet tevreden bent over de manier waarop wij met jouw gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming
Your Healthy Mind maakt geen gebruik van geautomatiseerde besluitvorming die aanzienlijke gevolgen heeft voor personen.

Websites van derden
Dit privacybeleid is niet van toepassing op websites of applicaties van derden waarnaar wordt verwezen. Wij raden aan het privacybeleid van deze partijen te raadplegen.

Wijzigingen
Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar via onze website.

Contact
Voor vragen over dit privacybeleid kun je contact opnemen via:
info@yourhealthymind.nl