Hoe we met je gegevens omgaan

1. Wie verantwoordelijk is

The Living Codex BV, ingeschreven bij de Kamer van Koophandel onder nummer 42128727, gevestigd aan de Dominicushof 153, 4133 AM Vianen. De Verborgen Blauwdruk is een handelsnaam van deze vennootschap.

Voor vragen over je gegevens: info@de-verborgen-blauwdruk.nl.

We hebben geen functionaris voor gegevensbescherming. Dat is bij onze omvang en de aard van onze verwerkingen niet verplicht.

---

2. Welke gegevens we verwerken

Als je een account aanmaakt

Gegeven	Waar het staat
Je voornaam	Supabase
Je e-mailadres	Supabase
Je wachtwoord, versleuteld opgeslagen	Supabase
Of je de onderzoeksbrief wilt ontvangen, met het moment waarop je dat aanvinkte	Supabase
Dat je akkoord ging met de algemene voorwaarden en de privacyverklaring, met het moment en de versie van beide die je op dat moment aanvaardde	Supabase
Het moment waarop je account is aangemaakt en je laatste keer inloggen	Supabase
Als je die invult: of De Spiegel je in beelden mag zien als man of als vrouw (je aanspreekvorm). Niet verplicht	Supabase

Terwijl je het platform gebruikt

Gegeven	Waar het staat
Welke modules je hebt geopend, wanneer voor het laatst, en wanneer je ze afrondde	Supabase
Hoe vaak je De Spiegel per dag en per maand aanroept — alleen een aantal, geen inhoud	Supabase
Welke toestemmingen je gaf of introk — voor De Spiegel, het journaal en het bewaren met Verdieping — met de versie van de tekst en het moment	Supabase

Als je lid wordt

Gegeven	Waar het staat
Voor welke periode je hebt betaald — kwartaal of jaar	Supabase
Het betaalde bedrag, de betaalmethode en het moment van betaling	Supabase en Mollie
Tot wanneer je toegang loopt	Supabase

Je rekeningnummer en je betaalgegevens verwerken wij niet. Die gaan rechtstreeks naar Mollie; wij zien alleen de uitkomst. Wij houden zelf ook geen achternaam bij — bij registratie vragen we alleen een voornaam. Komt er ooit een factuur met je volledige naam op (bijvoorbeeld voor de boekhouding), dan komt die naam niet uit ons eigen systeem, want die hebben we niet.

Als je met Verdieping iets bewaart

Met een Verdieping-lidmaatschap kun je kiezen om tekst te bewaren. Voor elk soort vragen we apart je toestemming. Je browser versleutelt de tekst (AES-256) voordat hij onze server bereikt.

Gegeven	Waar het staat
Je terugblik aan het eind van een module	Supabase, versleuteld
Je journaalnotities en Weekspiegels, als je versleuteld synchroniseren aanzet	Supabase, versleuteld
De bevindingen en het onderzoeksprofiel van Mijn blauwdruk	Supabase, versleuteld
Jouw eigen versie van het onderzoeksprofiel, als je die schrijft	Supabase, versleuteld
Een ronde van Mijn blauwdruk die nog niet is opgehaald	Supabase, versleuteld, tijdelijk (zie onderdeel 7)
De sleutel waarmee dit alles versleuteld is — zelf weer versleuteld met je sleutelzin en met je herstelcode	Supabase

Je sleutelzin en je herstelcode verlaten je browser niet, en wij kennen ze niet. Daardoor kunnen wij de inhoud niet lezen. Wat we wél zien, is wat er onversleuteld bij staat: om welke module of welke dag het gaat, wanneer iets is opgeslagen, en bij een bevinding om welk soort bevinding het gaat.

Zonder versleuteling bewaren we alleen gegevens waar geen tekst van jou in staat:

Gegeven	Waar het staat
Of je een bevinding herkent — ja, gedeeltelijk of nee — met het moment	Supabase
Alleen als je vóór 11 oktober 2026 een module afrondde en die vraag toen beantwoordde: welke kennislaag je het meest overtuigde	Supabase
Aan het eind van een training, als je lid bent: hoe waarschijnlijk je het onderzoekspad aanbeveelt (een getal van 0 tot 10), of dat je de vraag oversloeg, met de training en het moment	Supabase
Na de gratis module: of je verder wilt (ja, misschien later of nee) en bij de laatste twee een reden uit een vaste lijst, met het moment	Supabase

Je oordelen over bevindingen tellen we in onze eigen overzichten alleen op, en per soort bevinding pas vanaf vijf leden. Voor je antwoorden op de twee korte vragen hierboven geldt hetzelfde: we tellen ze pas op vanaf vijf antwoorden. Er is bij deze vragen geen tekstveld; je kunt ze overslaan.

Wat we níet verwerken

Je gesprekken met De Spiegel binnen een les staan uitsluitend in de browser op je eigen apparaat. Er is geen kopie op onze servers en geen database waar ze in staan. We kunnen ze niet lezen, niet herstellen en niet aan iemand anders geven. Je journaal staat ook in je browser, tenzij je zelf versleuteld synchroniseren aanzet.

Wat je met Verdieping bewaart, staat wel op onze server, maar alleen versleuteld. In leesbare vorm kunnen we het niet inzien, niet herstellen en niet aan iemand anders geven.

Er zijn twee momenten waarop leesbare tekst je apparaat verlaat: wanneer jij De Spiegel om een reflectie vraagt (ook in een gesprek over een bevinding uit Mijn blauwdruk), en wanneer jij Mijn blauwdruk om een nieuwe ronde vraagt. Dan gaat die tekst via ons platform naar het taalmodel van Anthropic (VS). Zie onderdeel 4 en 6.

We hebben geen trackingpixels, geen advertentienetwerken, geen cookies van derden en geen advertentieprofielen. We verkopen geen gegevens en we adverteren niet.

Bezoekersstatistieken (Umami)

Voor bezoekersaantallen gebruiken we Umami in plaats van Google Analytics — bewust, omdat Umami is gebouwd om te meten zonder cookies, zonder een blijvend kenmerk op je apparaat en zonder je tussen websites te volgen. Wat we terugzien is geaggregeerd: aantal bezoeken, herkomst, land en apparaattype — niet wie je bent. Zie ons cookiebeleid voor de volledige toelichting.

---

3. Waarvoor we ze gebruiken, en op welke grond

Waarvoor	Welke gegevens	Op welke grond
Je account laten werken en je toegang geven	Voornaam, e-mail, wachtwoord	Uitvoering van de overeenkomst
Onthouden waar je gebleven bent	Voortgang per module	Uitvoering van de overeenkomst
Je Lidmaatschap voor de gekochte periode activeren en de einddatum bijhouden	Betaalgegevens en de gekozen periode (kwartaal/jaar)	Uitvoering van de overeenkomst
Onze administratie voeren	Betaalgegevens	Wettelijke verplichting
De Spiegel laten werken	De tekst van je verzoek	Uitvoering van de overeenkomst, aangevuld met je uitdrukkelijke toestemming voor het geval die tekst bijzondere persoonsgegevens bevat — zie onderdeel 4
Bewaren wat je met Verdieping wilt bewaren	Versleutelde tekst: terugblikken, journaal, bevindingen, jouw versie van het profiel	Je uitdrukkelijke toestemming, per soort apart gevraagd
Mijn blauwdruk laten werken	De ontsleutelde tekst van je terugblikken, en van je journaal als je daarvoor koos	Je uitdrukkelijke toestemming, per soort apart gevraagd
Je oordelen over bevindingen meenemen in een volgende ronde, en in opgetelde vorm zien of Mijn blauwdruk klopt	Je oordelen (ja, gedeeltelijk, nee)	Uitvoering van de overeenkomst, en voor de opgetelde overzichten gerechtvaardigd belang: Mijn blauwdruk verbeteren
Zien of een onderzoekspad bevalt, en waarom iemand na de gratis module niet verder gaat	Je score, of je keuze en reden uit een vaste lijst	Gerechtvaardigd belang: het platform verbeteren. De vragen zijn vrijwillig en je kunt ze overslaan
Kunnen aantonen dat je toestemming gaf	Soort, tekstversie en moment van je toestemming	Wettelijke verplichting: de AVG vraagt dat we dit kunnen aantonen
De Spiegel laten aansluiten bij hoe je jezelf ziet	Je aanspreekvorm, als je die invult	Uitvoering van de overeenkomst; het veld is niet verplicht en je kunt het op je accountpagina leegmaken
Misbruik van De Spiegel voorkomen	De dag- en maandteller	Gerechtvaardigd belang: onze kosten beheersbaar houden en het platform beschikbaar houden voor iedereen
Je de onderzoeksbrief sturen	E-mailadres	Je toestemming, die je op elk moment kunt intrekken
Kunnen aantonen dat de overeenkomst geldig tot stand kwam, en welke versie van de voorwaarden gold	Moment en versie van je akkoord	Wettelijke verplichting (onze administratie) en gerechtvaardigd belang: bewijs kunnen leveren bij een geschil
Systeemmail sturen: bevestiging, wachtwoordherstel	E-mailadres	Uitvoering van de overeenkomst
Bezoekersstatistieken bijhouden (Umami)	Geen persoonsgegevens, mits juist geconfigureerd	Gerechtvaardigd belang, voor zover er toch gegevens worden verwerkt: de site laten werken en verbeteren zonder individuele bezoekers te volgen

De tekst van je verzoek aan De Spiegel kan bijzondere persoonsgegevens bevatten — gedachten over gezondheid, geloof, seksualiteit, psychische toestand. Voor dat soort gegevens is "uitvoering van de overeenkomst" niet vanzelfsprekend de juiste grondslag. Daarom vragen we, vóórdat je voor het eerst een antwoord aan De Spiegel verstuurt, expliciet toestemming: een scherm met uitleg en een aan te vinken vakje, dat pas een "Doorgaan"-knop vrijgeeft zodra je het hebt aangevinkt. We leggen vast dat je die toestemming gaf, met het moment en de versie van de tekst, zodat we kunnen aantonen dat er toestemming is. Op je apparaat staat daarnaast een markering, zodat het scherm niet elke keer terugkomt. Het journaal, het synchroniseren van je journaal en elk soort bewaren met Verdieping hebben een eigen toestemming, op dezelfde manier. Op dat scherm staat ook kort wat er met je tekst gebeurt — versleutelde verbinding, geen modeltraining, bewaartermijn — met een verwijzing naar deze verklaring en naar de uitgebreide uitleg op de pagina over De Spiegel.

---

4. De Spiegel, in detail

Waar je tekst staat. Alles wat je met De Spiegel bespreekt, wordt opgeslagen in de browser op je eigen apparaat. Andere websites kunnen er niet bij. Wij ook niet.

Wanneer je tekst je apparaat verlaat. Alleen op het moment dat jij om een reflectie vraagt. Dan gaat de tekst van die beurt — je notitie of je antwoord, plus het lopende gesprek — via onze server naar het taalmodel van Anthropic, dat er een reflectie op teruggeeft. Op dat moment is je tekst leesbaar voor onze server en voor Anthropic: anders kan er geen antwoord komen. Die reflectie komt terug naar je browser en wordt daar opgeslagen. Onze server bewaart onderweg niets.

Wat er nog meegaat. Geen naam, geen e-mailadres en geen kenmerk van je account. Wel, als je die hebt ingevuld, je aanspreekvorm: één zin dat je jezelf ziet als man of als vrouw, zodat de beelden die De Spiegel kiest daarbij passen. Laat je het veld leeg, dan gaat er niets over jou mee.

Een gesprek over een bevinding. Begin je vanuit Mijn blauwdruk een gesprek over één bevinding, dan ontsleutelt je browser die bevinding en stuurt haar mee met je verzoek. Een bevinding kan uit je journaal komen. Ook die tekst wordt niet gelogd en niet bewaard.

Als je schrijft dat het niet goed met je gaat. Voordat je tekst naar het taalmodel gaat, kijkt een vast stuk code op onze server of er woorden in staan die wijzen op gedachten aan zelfdoding, zelfbeschadiging of gevaar voor een ander. Is dat zo, dan krijgt De Spiegel de opdracht om de les even te laten rusten en je te wijzen op hulp. We leggen niet vast wat je schreef. We noteren alleen dát de zorgstand werd ingeschakeld, zonder naam of accountkenmerk.

Wat er niet gebeurt. Er is geen achtergrondsynchronisatie. Er wordt niets "alvast geanalyseerd". Wij loggen de inhoud van je verzoeken niet: onze foutmeldingen bevatten een statuscode en een foutomschrijving, geen tekst van jou. Wij bouwen geen profiel van je op. Het onderzoeksprofiel in Mijn blauwdruk schrijft De Spiegel alleen als jij om een ronde vraagt, en het staat versleuteld bij ons.

Mijn blauwdruk (Verdieping). Vraag je Mijn blauwdruk om een nieuwe ronde, dan ontsleutelt je browser wat je bewaarde: je terugblikken, en je journaaldagen als je daarvoor toestemming gaf. Je ziet vooraf welke dagen meegaan, en je kunt een dag buiten Mijn blauwdruk laten. Die tekst gaat, net als een reflectieverzoek, via onze server naar Anthropic. Het antwoord wordt versleuteld voordat het wordt opgeslagen, met een sleutel die je browser voor die ene ronde maakt en alleen tijdens die ronde aan onze server meegeeft. Zolang je het nog niet hebt opgehaald, staat het versleuteld en tijdelijk klaar, zodat je het ook na het sluiten van je tabblad kunt openen.

Wat Anthropic ermee doet. Anthropic verwerkt je tekst om de reflectie te genereren en gebruikt gegevens uit de API niet om modellen te trainen. De bewaartermijn voor API-verkeer staat op onze organisatie op dertig dagen. Daarop geldt één uitzondering, uit Anthropics eigen beleid: markeren hun geautomatiseerde veiligheidssystemen een gesprek als mogelijke schending van de gebruiksvoorwaarden, dan bewaart Anthropic invoer en uitvoer tot twee jaar en de bijbehorende classificatiescores tot zeven jaar. Anthropic bewaart je tekst in de Verenigde Staten; het taalmodel zelf kan ook in andere landen draaien. Zie onderdeel 6.

Hoe lang je tekst op je apparaat blijft. Gesprekken met De Spiegel binnen een les worden gewist zodra je die les weer opent en ze ouder dan dertig dagen blijken.

Waar je zelf op moet letten. Omdat je tekst alleen op je apparaat staat, ben je hem kwijt als je browseropslag wordt gewist. Dat kan gebeuren als je een nieuw apparaat neemt, je browsergegevens opruimt, of als je apparaat dat zelf doet. Wij kunnen er niets van terughalen. Gebruik de exportknop in een module zodra je die hebt afgerond.

Wat je met Verdieping bewaart, haal je op een ander apparaat terug met je sleutelzin. Ben je je sleutelzin én je herstelcode kwijt, dan kan niemand die tekst nog openen, ook wij niet. Je kunt wel opnieuw beginnen met een nieuwe sleutel; dan wissen we de oude versleutelde tekst.

---

5. Met wie we gegevens delen

We verkopen geen gegevens. We delen ze alleen met partijen die nodig zijn om het platform te laten werken.

Partij	Waarvoor	Wat zij zien
Supabase	Accounts en database	Je accountgegevens, voortgang, toegangsstatus, toestemmingen en oordelen, en de versleutelde tekst die je met Verdieping bewaart — die kunnen zij, net als wij, niet lezen
Netlify	Hosting en serverfuncties	Technische gegevens van je bezoek, waaronder je IP-adres, en het kenmerk van je account. Wat je naar De Spiegel of voor een ronde van Mijn blauwdruk stuurt, gaat via de serverfuncties van Netlify naar Anthropic. We laten Netlify die tekst niet loggen of opslaan. Een ronde van Mijn blauwdruk draait op de achtergrond, en Netlify houdt zo'n verzoek vast tot het klaar is; of en hoe lang Netlify het daarna technisch nog bewaart, hebben we nog niet kunnen vaststellen. Schrijf je je in voor een wachtlijst, dan bewaart Netlify dat e-mailadres
Anthropic	De Spiegel en Mijn blauwdruk	De tekst van een reflectieverzoek (ook een bevinding waar je over doorpraat), en bij een ronde van Mijn blauwdruk de ontsleutelde tekst die daarvoor nodig is — telkens op het moment dat je erom vraagt. Daarnaast je aanspreekvorm, als je die invulde. Geen naam, geen e-mailadres, geen accountkenmerk
Mollie	Betalingen	Vanuit ons platform: het bedrag, een omschrijving en een intern account-ID — geen naam, geen e-mailadres. Mollie ontvangt daarnaast, rechtstreeks van je bank of kaart tijdens het betalen, de gegevens die daarvoor nodig zijn — waaronder je volledige naam zoals je bank die kent, niet alleen je voornaam. Dat loopt buiten ons systeem om: wij houden zelf nooit meer dan je voornaam bij.
ZeptoMail (Zoho)	Systeemmail	Je e-mailadres en de inhoud van die berichten
Onze boekhouder	Administratie en aangifte	Alleen de afrekening van Mollie; geen gegevens uit je account
Umami	Bezoekersstatistieken	Geaggregeerde bezoekcijfers — geen cookie, en sinds de technische controle van 24 augustus 2026 bevestigd: geen opslag op je apparaat. Je IP-adres komt kort langs om een bezoek te tellen en je land te schatten; Umami bewaart het niet bij de statistieken

De programmabibliotheken die onze pagina's gebruiken en de lettertypen staan op onze eigen server. Bij het laden van een pagina gaat daarvoor niets naar buiten. Wat wel naar anderen gaat, staat in de tabel hierboven.

Supabase, Netlify, Anthropic, Zoho en Umami verwerken gegevens in onze opdracht. Met elk van hen geldt een verwerkersovereenkomst: bij Supabase, Netlify, Anthropic en Umami is die onderdeel van hun voorwaarden, met Zoho hebben we hem apart getekend, op 23 oktober 2026. Mollie is geen verwerker voor ons: Mollie is zelf verantwoordelijk voor de betaalgegevens die het verwerkt, en houdt zich daarvoor aan zijn eigen privacyverklaring.

---

6. Doorgifte buiten de Europese Unie

Anthropic bewaart de tekst die we doorsturen in de Verenigde Staten. Het taalmodel zelf draait niet op een vaste plek: dat kan ook in andere landen buiten de Europese Economische Ruimte zijn. Een Europese variant biedt Anthropic voor zijn eigen API niet aan. Dat is toegestaan wanneer er passende waarborgen zijn; die zijn vastgelegd in de verwerkersovereenkomst met standaardcontractbepalingen die de Europese Commissie daarvoor heeft vastgesteld.

Supabase, waar we accounts en de database mee draaien, is een vennootschap gevestigd in Singapore (Supabase Pte. Ltd.). Ook voor die doorgifte gelden passende waarborgen: in Supabase's verwerkersovereenkomst (Data Processing Addendum, versie 1, 1 augustus 2026) zijn de Europese standaardcontractbepalingen van de Europese Commissie opgenomen, die automatisch van toepassing zijn zodra je hun diensten gebruikt — daar hoeft niets apart voor ondertekend te worden. Los van die waarborg, en dus als extra geruststelling: het Supabase-project zelf draait fysiek in de EU (AWS, regio eu-west-1, Ierland, bevestigd via het Supabase-dashboard).

Netlify, waar het platform op draait, is een Amerikaans bedrijf. Hun infrastructuur — waaronder de servers die de technische gegevens van je bezoek verwerken (zie onderdeel 5) — is wereldwijd verspreid en niet uitsluitend Europees; Netlify zelf geeft aan aan de AVG te voldoen via het EU-VS Data Privacy Framework en standaardcontractbepalingen. Deze doorgifte is daarmee vergelijkbaar met die naar Anthropic. Netlify's verwerkersovereenkomst, die onderdeel is van hun voorwaarden, regelt dit zo: doorgifte naar de VS valt onder het EU-VS Data Privacy Framework, en waar dat niet geldt onder de Europese standaardcontractbepalingen. In welke regio Netlify's functions en logs precies draaien, staat evenmin vast: dat is niet expliciet ingesteld en niet in hun dashboard terug te vinden.

Anthropic verwerkt via het commerciële account van The Living Codex BV. Anthropics standaard commerciële voorwaarden nemen de Europese standaardcontractbepalingen op, dus die waarborg geldt ook voor deze doorgifte. Nagelopen op 21 oktober 2026: Anthropics verwerkersovereenkomst (Data Processing Addendum, van kracht sinds 24 februari 2025) is in hun commerciële voorwaarden opgenomen en neemt de standaardcontractbepalingen op (module 2 en 3). Gegevens uit de API gebruikt Anthropic volgens diezelfde voorwaarden niet om modellen te trainen.

Umami Cloud draait voor onze installatie op de EU-dataregio: er gaat voor deze verwerking dus geen data naar de Verenigde Staten of een ander land buiten de EER, en in zoverre is er geen "doorgifte" in de zin van de AVG om een waarborg voor te hoeven regelen. Umami meet zonder cookies en bewaart je IP-adres niet bij de statistieken; het gebruikt het alleen even om een bezoek te tellen en je land te schatten. Voor onze eigen installatie is dat op 24 augustus 2026 technisch gecontroleerd, op zowel de test-omgeving als het live domein (zie het cookiebeleid): na het laden van de pagina en een paginanavigatie stond er niets in localStorage, sessionStorage of cookies dat er zonder Umami niet stond. Umami's verwerkersovereenkomst is onderdeel van hun voorwaarden — zie onderdeel 5.

---

7. Hoe lang we gegevens bewaren

Gegeven	Hoe lang
Je accountgegevens	Zolang je account bestaat
Je voortgang	Zolang je account bestaat
De dag- en maandteller van De Spiegel	Negentig dagen. Elke nacht ruimen we automatisch de dagen op die ouder zijn
Je betaalgegevens in onze boekhouding	Zeven jaar, vanwege de fiscale bewaarplicht
Je gegevens bij Mollie	Volgens de bewaartermijnen van Mollie
Je gesprekken met De Spiegel binnen een les	Die bewaren wij niet; in je browser worden ze na dertig dagen gewist — zie onderdeel 4
Wat je met Verdieping versleuteld bewaart	Zolang je account bestaat, of tot je opnieuw begint met een nieuwe sleutel
Een ronde van Mijn blauwdruk die nog niet is opgehaald	Na vierentwintig uur opgeruimd, bij de eerstvolgende ronde op het platform
Je oordelen over bevindingen	Zolang je account bestaat
Je antwoorden op de korte vragen aan het eind van een training en na de gratis module	Zolang je account bestaat
Je toestemmingen	Zolang je account bestaat
Umami-statistieken	Geaggregeerd en niet aan jou te herleiden — zie ons cookiebeleid voor de bewaartermijn bij Umami zelf
Je IP-adres in Netlify's technische logs	Nog niet vastgesteld

Verwijder je je account, dan verwijderen we alles wat we in onze eigen database van je hebben: je accountgegevens, je voortgang, je toegangsstatus, de dagteller, je toestemmingen, oordelen en antwoorden op de korte vragen, en alle versleutelde tekst die je bewaarde. Wat er blijft staan is de administratie van je betalingen bij Mollie en in onze boekhouding: die valt onder een wettelijke bewaarplicht en mogen we niet weggooien.

---

8. Hoe we je gegevens beveiligen

Je wachtwoord slaan we niet op als tekst maar versleuteld. Al het verkeer met het platform gaat over een beveiligde verbinding. In de database geldt dat je alleen je eigen gegevens kunt opvragen; schrijven gebeurt uitsluitend vanaf onze server, met sleutels die nooit in je browser terechtkomen. De sleutel waarmee De Spiegel werkt, blijft op onze server.

Wat je met Verdieping bewaart, versleutelt je browser met AES-256 voordat het onze server bereikt. De sleutel daarvoor is afgeleid van je sleutelzin en staat bij ons alleen in versleutelde vorm. Je sleutelzin zelf verlaat je browser niet.

En de belangrijkste maatregel is er een die we niet hebben hoeven nemen: wat je bewaart, kunnen wij niet lezen. Je gesprekken staan in je browser, en wat je bewaart staat bij ons alleen versleuteld. Lekt onze database ooit uit, dan gaat die tekst onleesbaar mee. Waar we wél bij kunnen, is het korte moment waarop je tekst voor een antwoord via onze server gaat (onderdeel 4). Daar beschermen we hem met afspraken en met hoe de code is geschreven: niets loggen, niets bewaren. Dat is minder sterk dan versleuteling, en daarom zeggen we het erbij.

---

9. Wat je met je gegevens kunt

Je hebt het recht om:

• in te zien welke gegevens we van je hebben;
• ze te laten corrigeren als ze niet kloppen;
• ze te laten verwijderen — dat kun je zelf, via je accountpagina;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens mee te nemen in een gangbaar bestandsformaat;
• je toestemming in te trekken, bijvoorbeeld voor de onderzoeksbrief, voor De Spiegel of voor het bewaren met Verdieping. Dat heeft geen gevolgen voor wat er daarvoor gebeurde. Je toestemming voor De Spiegel, het journaal en het bewaren met Verdieping trek je zelf in op je accountpagina, onder “Je toestemmingen”. Voor de onderzoeksbrief stuur je ons een e-mail.

Een gesprek met De Spiegel binnen een module kun je downloaden zodra je die module hebt afgerond. Wij hoeven daar niet aan te pas te komen — we kunnen er ook niet bij. Je journaal exporteer je zelf, via Instellingen in het journaal.

Wat je met Verdieping versleuteld bewaart, kunnen wij je alleen in versleutelde vorm geven. Leesbaar maken kan alleen jouw browser, met je sleutelzin.

Wil je een van deze rechten gebruiken, stuur dan een e-mail naar info@de-verborgen-blauwdruk.nl. We reageren binnen een maand.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in een ander EU-land, dan kun je in plaats daarvan ook terecht bij de toezichthouder in jouw eigen land.

---

10. Cookies en opslag op je apparaat

Wat er op je apparaat wordt opgeslagen, staat in ons cookiebeleid. Kort samengevat: één cookie om je ingelogd te houden, en de opslag waarin je eigen notities en gesprekken staan. Er zijn geen cookies van derden en er is niets dat je volgt.

---

11. Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen. De versie en de datum staan bovenaan. Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan laten we dat weten per e-mail.

---

12. Contact

Voor alle vragen, verzoeken en klachten over je gegevens: info@de-verborgen-blauwdruk.nl.

Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.