Privacyverklaring Sobreasy
Laatst bijgewerkt: 1 oktober 2026
1. Wie we zijn
Sobreasy is een app die mensen in herstel van alcoholverslaving verbindt met hun persoonlijke steunkring: familie en vrienden. Deze verklaring beschrijft welke persoonsgegevens Sobreasy verwerkt, waarom, hoe lang, met wie we ze delen en welke rechten je hebt.
Deze verklaring geldt voor iedereen die de app gebruikt: de gebruiker (de persoon in herstel) en de supporters in de kring. Waar het verschil maakt, staat dat erbij.
Sobreasy is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 93376219 (hierna: "Sobreasy", "wij" of "ons"). Wij zijn verantwoordelijk voor de verwerking van je gegevens. Onze contactgegevens staan onderaan elke pagina van sobreasy.nl.
2. Welke gegevens we verwerken
| Soort gegevens | Voorbeelden | Van wie |
|---|---|---|
| Accountgegevens | E-mailadres, wachtwoord (versleuteld opgeslagen), naam, rol in de kring, taal- en weergave-instellingen, instelling voor meldingen | Gebruiker en supporters |
| Leeftijdsbevestiging | Je bevestiging dat je 18 jaar of ouder bent, met het tijdstip | Gebruiker en supporters |
| Profielfoto | De foto die je zelf aan je profiel toevoegt | Gebruiker en supporters |
| Herstelgegevens | Datum waarop je nuchter bent sinds, testvideo's, testresultaten met je notitie, je testschema, moeilijke momenten met je notitie en het soort steun dat je vraagt | Gebruiker |
| Verzoeken en voorstellen | Verzoeken om een extra test, voorstellen voor het testschema | Supporters |
| Reacties | Reacties op tests en op moeilijke momenten | Supporters |
| Groepschat | Berichten, foto's, reacties op berichten, leesbevestigingen | Gebruiker en supporters |
| Kring en uitnodigingen | Wie bij welke kring hoort, rol, uitnodigingen en hun status | Gebruiker en supporters |
| Gegevens van genodigden | Het e-mailadres van iemand die je uitnodigt, ook als die persoon nog geen account heeft | Wie de uitnodiging verstuurt |
| Betaalgegevens | Bij Stripe: wat je daar zelf invult, zoals e-mailadres, betaalmethode en factuurland. Bij Sobreasy: alleen het klant- en abonnementsnummer bij Stripe, de status en einddatum van het abonnement, wie het abonnement heeft afgesloten, en het tijdstip waarop je instemde met directe levering (zie de algemene voorwaarden) | Wie het abonnement afsluit |
| Wachtlijst | Je e-mailadres, als je je op sobreasy.nl aanmeldt om te horen wanneer de app beschikbaar is | Bezoekers van sobreasy.nl |
| Technische gegevens | Het token om pushmeldingen naar je telefoon te sturen. IP-adressen en technische loggegevens bij onze hostingpartijen en bij de beveiliging tegen geautomatiseerde aanmeldingen | Iedereen die de app of website gebruikt |
Testvideo's, foto's in de chat en profielfoto's staan in afgeschermde opslag. Alleen leden van dezelfde kring kunnen ze bekijken, via tijdelijke links.
Herstelgegevens zijn gevoelige gegevens: ze zeggen iets over je gezondheid, namelijk dat je herstelt van alcoholverslaving. De AVG noemt dit een bijzondere categorie persoonsgegevens (artikel 9). Daarom vragen we je als gebruiker uitdrukkelijk om toestemming voordat je herstelprofiel wordt aangemaakt.
Wat we niet doen: we volgen je niet via andere apps of websites, we tonen geen advertenties, we gebruiken geen analyse- of trackingdiensten in de app, en we verkopen geen gegevens.
3. Waarom we deze gegevens gebruiken
- Accountgegevens en leeftijdsbevestiging: om je te laten inloggen, je te herkennen binnen je kring, de app in jouw taal te tonen, en om te zorgen dat de app alleen door volwassenen wordt gebruikt.
- Herstelgegevens: om de kern van de app te laten werken: tests vastleggen, mijlpalen tonen en je kring op de hoogte houden van je voortgang.
- Verzoeken, voorstellen en reacties: zodat je kring je kan steunen en met je kan meedenken.
- Groepschat: om met je kring te kunnen praten.
- Kring, uitnodigingen en gegevens van genodigden: om te bepalen wie wat mag zien, en om uitnodigingen te versturen.
- Betaalgegevens: om het abonnement uit te voeren en aan de wettelijke boekhoudplicht te voldoen.
- Technische gegevens: om pushmeldingen te versturen, de app en website te laten werken en misbruik te voorkomen, zoals geautomatiseerde aanmeldingen.
- Wachtlijst: om je één keer te laten weten dat de app beschikbaar is.
4. Grondslag onder de AVG
| Doel | Grondslag |
|---|---|
| Account, kring, uitnodigingen, groepschat, reacties | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): nodig om de app te laten werken zoals afgesproken |
| Herstelgegevens | Uitdrukkelijke toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG) |
| Betaalgegevens en facturatie | Uitvoering van de overeenkomst en wettelijke verplichting (fiscale bewaarplicht) |
| Leeftijdsbevestiging, technische gegevens en beveiliging | Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): een veilige app, alleen voor volwassenen, zonder misbruik |
| Wachtlijst | Toestemming (artikel 6 lid 1 sub a AVG): je meldt je zelf aan. Afmelden kan altijd via support@sobreasy.nl |
Je kunt je toestemming voor herstelgegevens altijd intrekken door je account te verwijderen via de instellingen in de app. Je herstelgegevens worden dan verwijderd. Omdat de kern van de app op deze gegevens rust, kun je de app als gebruiker zonder die toestemming niet gebruiken.
5. Hoe lang we gegevens bewaren
- Zolang je account bestaat, bewaren we je gegevens.
- Verwijdert de gebruiker (de persoon in herstel) het account, dan worden het account, het profiel, de profielfoto, testresultaten en testvideo's, moeilijke momenten en de reacties daarop, testverzoeken en voorstellen verwijderd, en ook de volledige groepschat van de kring (ook de berichten en foto's van supporters). De kring blijft bestaan voor de supporters. Was de gebruiker het laatste lid, dan wordt ook de kring verwijderd, met de openstaande uitnodigingen.
- Verwijdert een supporter het account, dan worden het account, het profiel, de profielfoto, reacties, verzoeken en voorstellen van die supporter verwijderd, en ook de foto's die de supporter in de groepschat heeft gedeeld. De kring blijft bestaan voor de overige leden. Tekstberichten die de supporter in de groepschat heeft gestuurd, blijven zichtbaar voor de overige leden, zonder naam en niet meer gekoppeld aan een account. Was de supporter het laatste lid, dan wordt ook de kring verwijderd, met de openstaande uitnodigingen.
- Betaal- en transactiegegevens bewaren we 7 jaar, vanwege de wettelijke fiscale bewaarplicht in Nederland. Dat geldt ook na het verwijderen van een account. Stripe bewaart daarnaast de gegevens die je bij Stripe hebt ingevuld, volgens de eigen wettelijke verplichtingen van Stripe.
- Wachtlijst: we bewaren je e-mailadres tot we de mail hebben verstuurd dat de app beschikbaar is. Daarna verwijderen we de hele lijst. We gebruiken de wachtlijst niet voor andere mails.
Verwijderen is definitief. Er is geen pauzestand of herstelmogelijkheid.
6. Met wie we gegevens delen
We verkopen geen persoonsgegevens. Voor het leveren van de app werken we met deze dienstverleners (verwerkers):
| Partij | Waarvoor | Welke gegevens |
|---|---|---|
| Supabase | Database, opslag van bestanden, inloggen | Alle gegevens uit de app en de wachtlijst |
| Stripe | Betalingen en abonnementen | Betaalgegevens, abonnementsstatus |
| Expo | Versturen van pushmeldingen | Het pushtoken en de tekst van een melding. Die tekst kan je naam bevatten en, bij een moeilijk moment, dat je steun vraagt. Expo bewaart de tekst niet na het versturen |
| Apple | Aflevering van pushmeldingen op je iPhone | Het pushtoken en de tekst van een melding |
| Resend | Versturen van e-mail: bevestigingen, wachtwoordherstel en uitnodigingen | E-mailadres, naam van wie uitnodigt, de uitnodigingslink |
| Cloudflare (Turnstile) | Beveiliging tegen geautomatiseerde aanmeldingen | IP-adres, kenmerken van browser en apparaat |
| Vercel | Hosting van de website sobreasy.nl | IP-adres van bezoekers, links voor uitnodigingen en bevestigingen |
Met elke verwerker is een verwerkersovereenkomst van toepassing.
De database en opslag van Supabase staan in de Europese Unie (Amazon Web Services, regio Ierland). Stripe, Expo, Apple, Resend, Cloudflare en Vercel zijn Amerikaanse bedrijven. Daardoor kunnen gegevens ook in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
7. Beveiliging
- Leden zien alleen wat binnen hun eigen kring hoort. Dat wordt afgedwongen in de database zelf.
- Testvideo's, foto's in de chat en profielfoto's staan in afgeschermde opslag en zijn alleen via tijdelijke links te bekijken.
- Wachtwoorden worden versleuteld opgeslagen. Bij aanmelden en wijzigen wordt gecontroleerd of een wachtwoord bekend is uit gelekte gegevens.
- Inloggen en registreren zijn beschermd tegen geautomatiseerde aanvallen (Cloudflare Turnstile).
- Gegevens gaan versleuteld (TLS) tussen de app en onze servers.
8. Jouw rechten
Onder de AVG heb je het recht om:
- inzage te vragen in de gegevens die we van je hebben
- correctie te vragen van onjuiste gegevens
- verwijdering te vragen, of dit zelf te doen via de instellingen in de app
- bezwaar te maken tegen een verwerking
- je toestemming voor herstelgegevens in te trekken
- je gegevens over te laten dragen (dataportabiliteit)
- een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Voor al deze verzoeken mail je naar support@sobreasy.nl. We reageren binnen een maand.
9. Leeftijd
Sobreasy is alleen bedoeld voor mensen van 18 jaar en ouder. Bij het aanmaken van een account vragen we je uitdrukkelijk te bevestigen dat je 18 jaar of ouder bent. We controleren je leeftijd niet op een andere manier.
10. Cookies op sobreasy.nl
De website sobreasy.nl gebruikt geen tracking- of advertentiecookies. Gaan we dat in de toekomst wel doen, dan passen we deze verklaring vooraf aan en vragen we eerst je toestemming.
11. Geen medisch advies
De informatie in de app over het herstelproces, zoals de tijdlijn met fases van ontwenning tot gezondheidseffecten op de lange termijn, is algemeen en alleen bedoeld om te informeren. Deze informatie:
- is geen medisch advies, diagnose of behandeling
- is geen garantie: ieders lichaam reageert anders, en de tijdstippen kunnen sterk verschillen
- vervangt niet het advies van een huisarts of verslavingszorg, zoals Tactus of Jellinek
Twijfel je over ontwenningsverschijnselen, of heb je ernstige klachten zoals verwardheid, hallucinaties, een toeval of hevig beven? Dat kan een medisch noodgeval zijn. Zoek direct professionele hulp.
12. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld bij een nieuwe functie of een wetswijziging. Bij een wezenlijke wijziging laten we je dat vooraf weten via de app of per e-mail. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.
13. Contact
Heb je vragen over deze verklaring of over je gegevens? Mail naar support@sobreasy.nl.