Privacybeleid

Laatst bijgewerkt: 12 oktober 2026

Dit beleid beschrijft wat de Reframe-app en deze website met je gegevens doen.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is Claes Consultants BV, Boskant 32, 3945 Tessenderlo-Ham, België, ondernemingsnummer BE 0685.540.174. Contact: robin@easystreet.be.

2. Gegevens die op je telefoon blijven

De app bewaart het volgende in een database op je toestel:

• de gedachten die je hebt opgeschreven en de herkaderingen die je hebt gekregen (je dagboek);
• de helpende gedachten die je hebt bewaard;
• je voornaam, als je die hebt ingevuld. Die dient alleen om je te begroeten;
• je taalinstelling en de vermelding dat je hebt ingestemd met de AI-verwerking die hieronder staat;
• of je de gebruiksstatistieken hebt in- of uitgeschakeld;
• de tijdstippen waarop je in de laatste 7 dagen een herkadering hebt gekregen, waarmee de app je gratis herkaderingen telt, en of Reframe Plus actief is;
• technische gegevens: dat je de introductie hebt afgerond, dat het aanbod van Reframe Plus één keer is getoond, op iPhone de sleutel en het token van de toestelcontrole, de identificatiecode en de aankoopstatus die RevenueCat op je telefoon bewaart, en een geplande herinnering voor de proefperiode als je die hebt toegestaan.

Wij hebben geen toegang tot deze gegevens. Ze worden verwijderd wanneer je de app verwijdert. "Al mijn gegevens verwijderen" op het tabblad Jij verwijdert je dagboek, je bewaarde gedachten en je naam. Je taal, de vermelding van je akkoord en deze technische gegevens blijven bewaard. De telling van je gratis herkaderingen begint daardoor niet opnieuw en een abonnement wordt er niet door opgezegd. Maak je een back-up van je iPhone, dan kunnen de gegevens van de app deel uitmaken van die back-up, onder de voorwaarden van je back-updienst. Op Android is de app uitgesloten van de back-up van Google, zodat de gegevens van de app geen deel uitmaken van een back-up van je telefoon.

3. Gegevens die worden verstuurd wanneer je een herkadering vraagt

De app vraagt je toestemming voor hij iets verstuurt. Wanneer je een herkadering vraagt, stuurt de app twee dingen over een versleutelde verbinding (HTTPS) naar onze server: de tekst van de gedachte die je hebt geschreven, en de taal van de app (Engels, Nederlands, Frans, Italiaans of Spaans). Je naam, je dagboek en je bewaarde gedachten worden niet verstuurd.

Onze server voegt onze instructies voor het AI-model toe en geeft ze samen met de tekst door aan een serverfunctie van ons, die bij Supabase in de Europese Unie (Ierland) draait. Die functie stuurt het verzoek naar een externe AI-dienst, ontvangt de herkadering en stuurt die terug. Onze server en deze functie bewaren de tekst en de herkadering niet en schrijven ze niet in hun logboeken. Per verzoek logt onze server het tijdstip, de uitkomst (bijvoorbeeld "ok", een foutcode of de categorie die de AI-dienst opgaf toen hij een tekst weigerde), de duur en of de toestelcontrole uit deel 4 geslaagd is.

De tekst van een gedachte kan iets zeggen over je gezondheid of over andere gevoelige zaken. Schrijf alleen op wat je op deze manier wilt laten verwerken, en laat namen en details weg waarmee andere mensen te herkennen zijn.

Een antwoord melden

Je kunt een antwoord melden vanuit de app, bijvoorbeeld wanneer het kwetsend, schadelijk of onjuist is. Een melding stuurt alleen de reden die je hebt gekozen, de taal van de app, de versie van de app en het platform (iPhone of Android) naar onze server. Ze bevat nooit je gedachte of het antwoord, en onze server registreert alleen die vier gegevens.

Wat de AI-dienst met het verzoek doet

De herkadering wordt geschreven door een AI-model van een aanbieder van AI-diensten waarvan het moederbedrijf in de Verenigde Staten is gevestigd en die in onze opdracht handelt, als onze verwerker, onder een verwerkersovereenkomst. Omdat wij in België gevestigd zijn, hebben we het contract met de vennootschap van de aanbieder in Ierland. Je kunt ons de naam van de aanbieder vragen. In de voorwaarden en de documentatie van de aanbieder voor zakelijke klanten staat het volgende (zoals gepubliceerd op 12 oktober 2026):

• Wat de aanbieder ontvangt: de tekst van je gedachte, de taal van de app en onze instructies voor het model. De aanbieder ontvangt geen naam, geen account en geen identificatiecode van jou of je telefoon.
• De aanbieder gebruikt de tekst en de herkadering niet om AI-modellen te trainen.
• De aanbieder verwijdert invoer en uitvoer binnen 30 dagen uit zijn systemen.
• Als de automatische veiligheidssystemen van de aanbieder een verzoek markeren als een schending van zijn gebruiksbeleid, bewaart de aanbieder de invoer en de uitvoer tot 2 jaar en de scores van die systemen tot 7 jaar.
• De aanbieder kan gegevens langer bewaren wanneer de wet dat vereist.

De aanbieder slaat gegevens op in de Verenigde Staten. Het AI-model kan draaien op de infrastructuur van de aanbieder in de Verenigde Staten of in een andere regio waar de aanbieder actief is. Je tekst wordt dus buiten de Europese Economische Ruimte verwerkt. Voor die doorgifte bevat de verwerkersovereenkomst de modelcontractbepalingen van de Europese Commissie (van verwerkingsverantwoordelijke naar verwerker).

4. Toestelcontrole

Op iPhone gebruikt de app de dienst App Attest van Apple om te voorkomen dat anderen onze server misbruiken. Apple bevestigt aan onze server dat een verzoek van een echte kopie van de Reframe-app op een echt Apple-toestel komt. De attestatie bestaat uit een cryptografische sleutel die op je toestel voor deze app wordt aangemaakt en een verklaring die Apple ondertekent. Ze bevat geen naam en geen Apple Account. Ze bevat wel een identificatiecode van de sleutel, die de app met elk verzoek meestuurt; onze server controleert die code, bewaart ze niet en houdt geen lijst van toestellen bij.

Op Android wordt op dit moment geen toestelcontrole uitgevoerd.

5. Hosting

Onze server en deze website draaien op EAS Hosting, een dienst van Expo (650 Industries, Inc.) die op het netwerk van Cloudflare draait. Om de dienst te leveren, verwerkt de host metagegevens van verzoeken, zoals je IP-adres, het tijdstip van het verzoek en technische gegevens over de verbinding. Zie het privacybeleid van Expo.

6. Aankopen van Reframe Plus

Reframe Plus is een optioneel abonnement. Je hebt geen account bij ons nodig om het te kopen.

• De aankoop wordt verwerkt door Apple (App Store) op iPhone of door Google (Google Play) op Android, onder hun eigen voorwaarden en privacybeleid. Wij krijgen je betaalgegevens nooit te zien.
• Om te weten of Plus actief is, gebruikt de app RevenueCat (Revenue Cat, Inc., Verenigde Staten). RevenueCat ontvangt van de winkel de status van de aankoop (het product, de datums van aankoop, verlenging en afloop, de prijs en de valuta), een willekeurige identificatiecode van de app-gebruiker die op je telefoon voor deze app wordt aangemaakt; op iPhone ook de "identifier for vendor" van Apple, een identificatiecode die voor alle apps van ons bedrijf op je telefoon dezelfde is; en technische gegevens van het verzoek: de versie van de app, het platform, de versie van het besturingssysteem, het model van het toestel, het land van je account bij de winkel, je voorkeurstalen en je IP-adres.
• Er wordt geen naam en geen e-mailadres verzameld. De identificatiecode is niet gekoppeld aan je dagboek of aan de tekst van je gedachten, en de tekst van je gedachten wordt nooit naar RevenueCat gestuurd.

RevenueCat verwerkt deze gegevens in onze opdracht, in de Verenigde Staten. Zie het privacybeleid van RevenueCat. Start je een gratis proefperiode en sta je meldingen toe, dan toont de app twee dagen voor het einde van de proefperiode één herinnering. Die herinnering wordt op je telefoon aangemaakt en bewaard; er wordt daarvoor niets naar een server gestuurd en er wordt geen pushtoken opgevraagd. Ook als je nooit een aankoop opent en nooit een abonnement neemt, neemt de app bij het opstarten contact op met RevenueCat om na te gaan of er een abonnement bestaat; dat verzoek bevat de willekeurige identificatiecode en de technische gegevens hierboven.

7. Gebruiksstatistieken

De app houdt bij hoe hij wordt gebruikt, zodat we kunnen zien wat werkt en hem kunnen verbeteren. Er wordt een gebeurtenis vastgelegd wanneer bijvoorbeeld de app wordt geopend, een stap van de introductie wordt getoond, je akkoord gaat of weigert op het scherm over AI-verwerking of dat akkoord intrekt, je een gedachte begint te schrijven of verstuurt, een herkadering aankomt of mislukt, de app antwoordt dat de tekst geen gedachte lijkt te zijn, een resultaat, een tabblad, de bewaarde gedachten of de bibliotheek met denkvalkuilen wordt geopend, een helpende gedachte wordt bewaard of verwijderd, een antwoord wordt gemeld (met de reden die je koos), het scherm van Reframe Plus wordt getoond of gesloten, een abonnement wordt gekozen, een aankoop wordt gestart, afgerond (met het abonnement, de prijs en de valuta en of ze met een gratis proefperiode begint), geannuleerd, mislukt of hersteld, je de vraag over de herinnering voor de proefperiode beantwoordt, de taal wordt gewijzigd (en naar welke taal), of een herkadering of alle gegevens worden verwijderd.

Sommige gebeurtenissen bevatten een getal, een bereik of een ja- of nee-waarde, bijvoorbeeld de lengte van de gedachte als bereik (zoals 51 tot 150 tekens), hoelang de analyse duurde (ook wanneer de app antwoordt dat de tekst geen gedachte lijkt te zijn), hoeveel denkvalkuilen de herkadering benoemde, de technische reden waarom een herkadering mislukte (geen verbinding, time-out, dienst niet beschikbaar of serverfout), hoeveel gratis herkaderingen er over zijn, een bereik voor het aantal herkaderingen in je dagboek of het aantal bewaarde gedachten, of je dagboek herkaderingen bevat en of Reframe Plus actief is. Elke gebeurtenis bevat het tijdstip, de appversie, het platform (iPhone of Android), de taal en het land die op je telefoon zijn ingesteld en een sessie-ID.

De sessie-ID is een willekeurige waarde die de app in het geheugen aanmaakt telkens wanneer hij start. Ze wordt niet op je telefoon bewaard en wordt vervangen bij de volgende start. We hebben geen identificatiecode die gebeurtenissen uit verschillende sessies met elkaar of met je telefoon verbindt, en we proberen ze niet met elkaar te verbinden. Binnen één sessie groepeert ze de gebeurtenissen wel. Ze is niet de identificatiecode van RevenueCat, niet de sleutel van de toestelcontrole en geen advertentie-ID. De app bewaart geen gebruiksgebeurtenissen op je telefoon; hij bewaart alleen of je de statistieken hebt in- of uitgeschakeld.

De gebeurtenissen bevatten nooit de tekst van een gedachte, een herkadering of een helpende gedachte, je naam, welke denkvalkuilen werden gevonden of welke je hebt bekeken, of iets anders dat je typt. Over de hulplijnen en crisisinformatie wordt niets vastgelegd: niet of ze werden getoond en niet of je ze hebt gebruikt. We bewaren je IP-adres niet bij de gebeurtenissen.

De gebeurtenissen worden via een versleutelde verbinding (HTTPS) naar onze eigen serverfunctie gestuurd en bewaard in onze database bij Supabase (Supabase, Inc., Verenigde Staten). De database staat in de Europese Unie (Ierland), en de app vraagt dat de serverfunctie in diezelfde regio draait. Als host verwerkt Supabase metagegevens van het verzoek, zoals je IP-adres, om de dienst te leveren. We gebruiken geen analysedienst van een derde partij voor het gebruik van de app. RevenueCat toont ons totalen over aankopen. De gegevens worden niet verkocht, niet met anderen gedeeld, niet gebruikt voor advertenties en niet gecombineerd met gegevens van andere bedrijven.

De gebruiksstatistieken staan standaard aan. Je kunt ze op elk moment uitschakelen: open het tabblad Jij en zet "Gebruiksgegevens delen" uit. Daarna wordt er niets meer vastgelegd of verstuurd. "Al mijn gegevens verwijderen" verandert niets aan de gebruiksstatistieken: de app bewaart er geen identificatiecode voor op je telefoon, dus er valt op je telefoon niets te verwijderen, en we hebben geen identificatiecode waarmee we eerdere gebeurtenissen kunnen terugvinden.

8. Deze website

Deze website plaatst geen cookies en gebruikt geen analysetools. De lettertypen worden geladen van Google Fonts. Daardoor maakt je browser verbinding met de servers van Google en ontvangt Google je IP-adres wanneer je een pagina opent.

9. Wat we niet doen

• Geen account en geen login.
• Geen analysedienst van een derde partij voor het gebruik van de app.
• Geen advertenties en geen advertentie-ID's.
• Geen tracking over apps of websites heen.
• Geen verkoop of doorgifte van je gegevens voor andere doelen dan die in dit beleid.

10. Rechtsgrond

We verwerken de tekst van je gedachte op basis van je toestemming (AVG artikel 6, lid 1, a) en, waar de tekst gegevens over je gezondheid prijsgeeft, artikel 9, lid 2, a)). Je geeft die toestemming in de app voor de eerste herkadering. Je kunt ze op elk moment intrekken: open het tabblad Jij en kies "Akkoord voor AI intrekken". Daarna verstuurt de app geen gedachte meer tot je opnieuw akkoord gaat. De app verstuurt ook niets zolang je geen herkadering vraagt. De toestelcontrole, de behandeling van meldingen en de verwerking van metagegevens door onze host steunen op ons gerechtvaardigd belang om de dienst veilig te laten werken en misbruik te voorkomen (artikel 6, lid 1, f)). De verwerking van de status van je aankoop van Reframe Plus is nodig om het abonnement te leveren dat je hebt gekocht (artikel 6, lid 1, b)). Voor gebruikers zonder abonnement steunt de controle bij het opstarten of er een abonnement bestaat op ons gerechtvaardigd belang om te weten welke functies we moeten vrijgeven (artikel 6, lid 1, f)).

De gebruiksstatistieken steunen op ons gerechtvaardigd belang om te begrijpen hoe de app wordt gebruikt, zodat we hem kunnen verbeteren (artikel 6, lid 1, f)). De gebeurtenissen bevatten geen tekst die je schreef, geen naam en geen bewaarde identificatiecode, blijven op onze eigen server en worden niet gebruikt voor advertenties. Je kunt op elk moment bezwaar maken door de gebruiksstatistieken in de app uit te schakelen.

11. Bewaartermijn

We bewaren de tekst van je gedachten en de herkaderingen niet. Gegevens op je telefoon blijven daar tot je ze verwijdert. In deel 3 staat wat de aanbieder van de AI-dienst bewaart en hoelang. RevenueCat bewaart de status van de aankoop en de willekeurige identificatiecode zolang wij de dienst gebruiken; je kunt ons vragen om ze te laten wissen.

De afzonderlijke gebruiksgebeurtenissen worden na 24 maanden verwijderd.

12. Je rechten

Onder de AVG heb je het recht om je persoonsgegevens in te zien, te laten verbeteren en te laten wissen, om de verwerking te beperken of er bezwaar tegen te maken, om je gegevens in een overdraagbaar formaat te krijgen en om je toestemming in te trekken. Omdat je dagboek alleen op je telefoon staat en wij geen kopie van je tekst bewaren, oefen je de meeste van deze rechten in de app zelf uit. Voor al het andere kun je schrijven naar robin@easystreet.be.

De gebruiksstatistieken bevatten geen identificatiecode die op je telefoon wordt bewaard of aan jou is gekoppeld. We hebben daarom geen manier om de gebeurtenissen van één persoon of één telefoon op te zoeken, en kunnen ze niet op verzoek bezorgen of wissen. Je stopt ze zelf door ze uit te schakelen.

Je kunt een klacht indienen bij de toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit, www.gegevensbeschermingsautoriteit.be.

13. Geen medisch hulpmiddel

Reframe is een zelfhulpmiddel. Het is geen therapie en geen medisch advies, het kan geen diagnose stellen en het is geen medisch hulpmiddel. De herkaderingen worden geschreven door een AI-model en kunnen fout zijn.

14. Leeftijd

Reframe is bedoeld voor wie 13 jaar of ouder is. De app richt zich niet op kinderen jonger dan 13 jaar, en we verwerken hun gegevens niet bewust. Ben je jonger dan 13, gebruik de app dan niet. Een ouder of voogd die denkt dat een kind jonger dan 13 de app heeft gebruikt, kan schrijven naar robin@easystreet.be.

15. Wijzigingen

Wanneer dit beleid verandert, verschijnt de nieuwe versie op deze pagina met een nieuwe datum.