Privacyverklaring Reflect
Laatste update: 04/02/2026
1. Wie is verantwoordelijk voor jouw gegevens?
De website Reflect wordt beheerd door:
Concept Studio BV
Van Arckellaan 7
3120 Tremelo
België
Ondernemingsnummer: BE1011822143
Voor privacyvragen: privacy@reflect.be
2. Welke gegevens verzamelen we?
Bij registratie:
- E-mailadres
- Voornaam
- Achternaam (later via instellingen, of bij betaling)
Bij gebruik van het platform:
- Reflecties (end-to-end versleuteld)
- Gebruiksgegevens (via PostHog): paginabezoeken, klikgedrag, apparaattype
3. Waarom verwerken we jouw gegevens?
| Categorie | Doeleinden | Rechtsgrond |
|---|---|---|
| Gebruikers | Aanbieden van de dienst, opslaan van reflecties | Uitvoering overeenkomst |
| Communicatie | Servicemeldingen, optionele marketing | Gerechtvaardigd belang & toestemming |
| Analytics | Verbeteren van het platform | Gerechtvaardigd belang (Art. 6.1.f GDPR) |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot accountverwijdering + 30 dagen |
| Reflecties | Tot verwijdering door gebruiker |
| Analytics | 12 maanden |
| E-mailcommunicatie | 3 jaar na laatste contact |
5. Met wie delen we jouw gegevens?
| Dienst | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Supabase | Database & authenticatie | EU (Frankfurt) | GDPR-compliant |
| Resend | Verzenden van e-mails | VS | Standard Contractual Clauses (SCC's) |
| PostHog | Gebruiksanalyse | EU | GDPR-compliant |
Gegevens worden enkel buiten de EER verwerkt met passende waarborgen conform Art. 46 GDPR.
6. Cookies en analytics
We gebruiken cookies voor:
- correcte werking van het platform (functioneel)
- analyse van gebruik (statistisch)
Je kan je voorkeuren beheren via de cookiebanner bij je eerste bezoek.
7. Beveiliging
We beschermen je gegevens via:
- HTTPS
- beperkte toegangsrechten
- Supabase-beveiliging
- regelmatige updates & monitoring
- Reflecties dmv gesofisticeerde versleuteling waardoor zelfs wij bij Reflect jullie gedachten niet kunnen lezen
8. Jouw rechten
Onder de GDPR heb je het recht om:
- Inzage te vragen in je gegevens
- Correctie te vragen van onjuiste gegevens
- Verwijdering te vragen ("recht om vergeten te worden")
- Beperking van verwerking te vragen
- Bezwaar te maken tegen verwerking
- Overdraagbaarheid te vragen (data export)
- Toestemming in te trekken
Wij reageren binnen 30 dagen op je verzoek.
Klachten kan je indienen bij de Gegevensbeschermingsautoriteit:
https://www.gegevensbeschermingsautoriteit.be
Contact: privacy@reflect.be
9. Wijzigingen
We kunnen deze verklaring aanpassen. De meest recente versie staat op:
https://www.reflect.be/privacy
10. Minderjarigen
Reflect is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Indien je vermoedt dat een minderjarige zich heeft geregistreerd, contacteer ons via privacy@reflect.be.
11. Contact
Voor alle vragen over privacy:
privacy@reflect.be
Vragen? Neem contact op via privacy@newkidintown.be