Privacyverklaring

Laatst bijgewerkt: 27 mei 2026

1. Verwerkingsverantwoordelijke

Weishijd B.V., handelend onder de naam Bubble, gevestigd te Stationsplein 6C9, 3112 HJ Schiedam, KvK 67270247, BTW NL856905823B01, is verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.

2. Welke gegevens we verwerken

• Accountgegevens: e-mailadres, wachtwoord (gehasht), naam (indien opgegeven).
• Inhoud: reflecties, dagboeknotities, antwoorden op vragen, gesprekken met de Virtual Coach.
• Gebruiksdata: welke modules je bekijkt, voortgang, streaks, bursts.
• Technische data: IP-adres, browsertype, device-info, logs voor beveiliging.
• Support-communicatie: e-mails en berichten die je ons stuurt.
• Betaalgegevens: verwerkt door Paddle — wij ontvangen géén kaartgegevens.

3. Doelen en rechtsgronden

• Uitvoering overeenkomst (art. 6.1.b AVG): account aanmaken, dienst leveren, support.
• Wettelijke verplichting (art. 6.1.c): fiscale administratie.
• Gerechtvaardigd belang (art. 6.1.f): beveiliging, fraudepreventie, productverbetering, geanonimiseerde analytics.
• Toestemming (art. 6.1.a): nieuwsbrief, niet-essentiële cookies.

4. Met wie we delen

• Hostingproviders: Supabase / Cloudflare (binnen of buiten de EER, met passende waarborgen).
• Paddle.com Market Ltd: als Merchant of Record voor verkoop, abonnementsbeheer, betalingen, BTW-afhandeling en facturatie.
• AI-providers: Google (Gemini) / OpenAI voor het verwerken van prompts in de Virtual Coach. Geen training op je data.
• E-mailprovider: voor transactionele e-mails.
• Professionele adviseurs (juridisch, fiscaal) waar noodzakelijk.
• Bevoegde autoriteiten wanneer wettelijk verplicht.

5. Internationale doorgifte

Sommige verwerkers zitten buiten de EER. Wij baseren doorgifte op adequaatheidsbesluiten of Standard Contractual Clauses (SCC's).

6. Bewaartermijnen

• Accountgegevens: zolang je account actief is + 30 dagen na verwijdering.
• Reflecties en inhoud: tot je deze zelf verwijdert of je account opzegt.
• Factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Logs: maximaal 12 maanden.

7. Jouw rechten (AVG)

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar en het intrekken van toestemming. Mail three@weishijd.nl — wij reageren binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: encryptie in transit (TLS) en at rest, toegangscontrole, row-level security, regelmatige back-ups.

9. Cookies

We gebruiken alleen essentiële cookies voor authenticatie en sessiebeheer. Voor analytics gebruiken we geanonimiseerde meetdata; geen advertentiecookies.

10. Wijzigingen

We kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren we je per e-mail of via een melding in het platform.