Privacybeleid

ChaosRoulette · Versie 1.1 · Bijgewerkt op 8 oktober 2026

Dit privacybeleid legt uit welke persoonsgegevens ChaosRoulette gebruikt, waarvoor dat gebeurt en welke keuzes je hebt. Het geldt voor gebruikers, crewleden en bezoekers van onze website. Je persoonlijke Logboek blijft privé. Je bepaalt zelf wat je deelt en met wie.

1 Wie verantwoordelijk is

Gegeven	Contact
Aanbieder en verwerkingsverantwoordelijke	Mees de Groot, handelend onder de naam De Groot Business Development. ChaosRoulette is een dienst van De Groot Business Development.
Vestigingsadres	Haagweg 9a, 4814 GA Breda, Nederland
KvK-nummer	74125133
Contact	mees.degroot@dgbd.nl

De hierboven genoemde aanbieder bepaalt de doelen en middelen van de gegevensverwerking. Voor vragen, privacyverzoeken en inhoudsmeldingen kun je rechtstreeks mailen. Wij pakken je bericht binnen twee werkdagen op. De termijnen voor het afhandelen van privacyverzoeken staan in onderdeel 11.

2 Op welke versie dit beleid ziet

Dit beleid geldt voor onze website en de beschikbare appfuncties, waaronder accounts, persoonlijke plannen, het Logboek, crewcontact, supportbijdragen en tijdcapsules. Sommige functies zijn nog in ontwikkeling. Een aangekondigde functie verwerkt niet alvast jouw gegevens. Bij een nieuwe verwerking leggen we vooraf uit wat er verandert en vragen we afzonderlijke toestemming als dat nodig is.

Lokale gegevens op je apparaat en gegevens die je bij je account opslaat zijn verschillende verzamelingen. Aanmelden uploadt je bestaande lokale Logboek of herstelbestanden niet automatisch. Bij het overnemen van eerdere Logboekmomenten kies en bevestig je zelf welke momenten naar je account gaan.

3 Welke gegevens we gebruiken

Categorie	Wat hieronder valt
Account en toegang	Accountkenmerk, naam of schermnaam, e-mailadres, gegevens van de gekozen inlogdienst, sessie- en beveiligingsgegevens.
Jouw plan	Gekozen focus, doel, startdatum, tijdzone, missievoortgang, vrijwillige registraties en een persoonlijke reden als je die invult.
Logboek en media	Tekst, foto, audio of video die je zelf maakt of bewaart, met bijbehorende datum en technische bestandsgegevens. Niets vastleggen blijft een keuze.
Crew en bijdragen	Uitnodigingen, relaties, contactgegevens die je opgeeft, bereikbaarheid, contactgrenzen, kanaaltoestemmingen, berichten, supportmedia en capsulebijdragen.
Techniek en beheer	App- en browserversie, verzoek- en foutgegevens en technische gebeurtenissen voor toegang, werking en beveiliging. Onze infrastructuur verwerkt ook het IP-adres van een verbinding.
Contact met ons	Je e-mailadres, vraag of melding en de gegevens die nodig zijn om die af te handelen.
Leeftijd en toestemming	De noodzakelijke leeftijdscategorie en bewijs van gemaakte keuzes. Bij 14- en 15-jarigen ook de noodzakelijke contact- en verificatiegegevens van de ouder of voogd. We vragen niet standaard om een identiteitsbewijs of volledige geboortedatum.

Informatie over roken, blowen, gebruik, trek, terugval, welzijn of je persoonlijke reden kan iets over je gezondheid zeggen. Ook conclusies die daaruit voortkomen kunnen gezondheidsgegevens zijn. Wij behandelen die informatie als bijzondere persoonsgegevens zodra zij informatie over je gezondheid bevat of onthult.

De meeste gegevens komen van jou. Bij aanmelden krijgen we de voor de login benodigde profielgegevens van de inlogdienst die je kiest. Bij crewcontact krijgen we daarnaast gegevens van de persoon die jou uitnodigt of bewust iets met jou deelt. Een uitnodiging geeft ons geen toegang tot je volledige adresboek. We informeren een uitgenodigde persoon uiterlijk bij ons eerste contact of binnen één maand, als dat eerder is.

Camera, microfoon en bestanden worden alleen gebruikt voor een handeling die jij kiest. Toegang van je browser tot de camera is geen toestemming voor andere verwerking van de gemaakte opname. Wij gebruiken je beeld of stem niet om je biometrisch te identificeren.

4 Waarom we gegevens gebruiken

Doel	Grondslag
Account, aanmelding en functies die je aanvraagt	Uitvoering van onze overeenkomst, artikel 6 lid 1 onder b AVG, voor de daarvoor noodzakelijke gewone persoonsgegevens.
Persoonlijke ondersteuning met gezondheidsgegevens	Uitdrukkelijke toestemming, artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG. Vanaf 16 jaar geef je die zelf; bij 14 of 15 jaar geeft de bevoegde ouder of voogd deze toestemming. Dit geldt ook voor het bewaren en tonen van zulke informatie.
Bewust gevoelige informatie delen met crew	Afzonderlijke, gerichte uitdrukkelijke toestemming. Een crewrelatie geeft geen algemene toegang tot gezondheidsgegevens.
Beveiliging, foutoplossing en misbruikpreventie	Gerechtvaardigd belang, artikel 6 lid 1 onder f AVG: een veilige en werkende dienst. We beperken de gegevens en wegen jouw belangen mee. Dit is geen algemene grondslag voor het analyseren van gezondheidsinhoud.
Vragen, rechten en verplichte administratie	Uitvoering van de overeenkomst voor dienstverlening; wettelijke verplichting, artikel 6 lid 1 onder c AVG, voor verplichte afhandeling en administratie. Bij een concrete rechtsvordering gelden alleen de daarvoor noodzakelijke gegevens en toepasselijke wettelijke uitzondering.
Leeftijd en geldigheid van toestemming controleren	Uitvoering van de overeenkomst voor de minimumleeftijd; wettelijke verplichting, artikel 6 lid 1 onder c AVG, voor het controleren en aantonen van vereiste toestemming. Alleen de daarvoor noodzakelijke gegevens.

Je hoeft ons geen persoonlijke inhoud te geven die niet nodig is voor de functie die je wilt gebruiken. Zonder accountgegevens kunnen we geen account aanbieden. Zonder toestemming voor gezondheidsgegevens kunnen functies die zulke gegevens nodig hebben niet werken. Algemene informatie en beschikbare ondersteuning zonder persoonlijk dossier blijven bruikbaar.

5 Toestemming en jouw keuzes

Het accepteren van gebruiksvoorwaarden is geen toestemming voor gezondheidsgegevens, het delen daarvan of toekomstige AI-verwerking. Wij vragen die keuzes apart, met uitleg over het doel, de gegevens en de ontvanger. Vooraf aangevinkte keuzes of alleen verdergaan in de app gelden daarvoor niet.

Je kunt toestemming altijd intrekken via de beschikbare instellingen of via ons contactadres. Bij online gegeven toestemming bieden we ook een even eenvoudige online intrekking. Vanaf intrekking stoppen de betreffende verwerkingen en nieuwe vrijgaven. Gegevens waarvoor geen andere geldige reden bestaat worden verwijderd volgens onderdeel 9. Eerdere rechtmatige verwerking blijft rechtmatig.

Het weigeren van een optionele functie blokkeert geen andere functies die jouw toestemming niet nodig hebben. Een persoonlijke registratie wordt niet automatisch gedeeld, ook niet wanneer je een moeilijk moment of terugval vastlegt.

De app selecteert voorstellen met behulp van je doel, keuzes en contactgrenzen. Zulke personalisatie kan profilering zijn. We nemen geen uitsluitend geautomatiseerde beslissingen over je die juridische of vergelijkbaar aanzienlijke gevolgen hebben. Je beslist zelf over een voorstel. We maken geen verborgen loyaliteits- of persoonlijkheidsprofiel van crewleden op basis van hun reacties.

6 Wat je crew kan zien

Een crewlid ziet alleen informatie waarvoor de betreffende relatie en jouw deelkeuze toegang geven. Je volledige Logboek, privémedia, AI-inhoud, terugvalregistraties en privégegevens van andere crewleden zijn standaard niet zichtbaar. Je missie of persoonlijke reden delen vraagt een eigen keuze. Er worden geen automatische terugval- of voortgangsmeldingen aan je crew verstuurd.

Crewleden kiezen hun eigen betrokkenheid, bereikbaarheid, grenzen en contactvormen. Een uitnodiging accepteren betekent niet dat bellen, berichten en alle soorten bijdragen zijn toegestaan. Voor contact gelden de afspraken per relatie en per richting. Een belvoorstel start pas een telefoongesprek nadat jij dat bevestigt.

Pauzeren, een specifiek gebruiksmoment stoppen, een hele bijdrage intrekken en een relatie beëindigen hebben verschillende gevolgen. Die gevolgen tonen we vóór bevestiging. Intrekken blokkeert nieuwe toegang. Wat iemand al heeft gezien, gehoord of zelf buiten de app heeft bewaard, kunnen we niet op afstand terughalen. Waar de wet dit vereist informeren we ontvangers over correctie, beperking of verwijdering.

7 Tijdcapsules en oefenpersonages

Een capsulebijdrage heeft een eigen bestemming en openingsafspraak. Tot het afgesproken openingsmoment krijgt de ontvanger geen toegang tot de inhoud. Makers houden hun eigen beheerrechten. Capsulecontent wordt niet gebruikt voor AI, roulettepersonalisatie of steun tijdens acute momenten.

Verzegelen beperkt het wijzigen van een bijdrage volgens de getoonde afspraak. Het doet geen afstand ontstaan van privacyrechten. Een maker kan een bijdrage intrekken. Een inzageverzoek behandelen we volgens de AVG, met bescherming van de rechten van andere personen; een export opent niet automatisch andermans gesloten boodschap.

De personages Chill, Spark, Rebel en Remix zijn in deze versie oefenpersonages. Je oefentekst wordt niet naar een extern AI-model verstuurd. Bewaren in het Logboek gebeurt alleen wanneer jij daarvoor kiest. Een toekomstige live AI-chat krijgt vooraf een eigen uitleg over leverancier, gegevens, bewaartermijnen en instellingen, plus de benodigde aparte toestemming.

Onze uitgangspunten voor toekomstige AI zijn: geen automatische toegang tot het volledige Logboek, capsulecontent of privégegevens van crew; geen blijvend geheugen zonder bekeken en bevestigde inhoud; en geen gebruik van jouw persoonlijke inhoud voor modeltraining of advertentieprofielen. Zolang de benodigde afspraken en controles ontbreken, blijft die verwerking uitgeschakeld.

8 Leveranciers en beveiliging

Ontvanger	Waarvoor en welke gegevens
Hosting- en opslagdienstverleners	Hosting, beveiligde toegang, applicatieverwerking, database en private mediaopslag. Ontvangt de technische gegevens en appinhoud die voor die diensten nodig zijn.
Aanbieder van de gekozen inlogdienst	Aanmelden en het beveiligen van je account. Wij ontvangen de voor aanmelding noodzakelijke accountgegevens, niet je wachtwoord bij die dienst. De aanbieder kan voor zijn eigen accountdienst ook zelfstandig persoonsgegevens verwerken.
Onze e-maildienst	Het ontvangen en beantwoorden van vragen, privacyverzoeken en inhoudsmeldingen. Stuur hiervoor alleen de gegevens die nodig zijn.
Door jou gekozen ontvangers	Crewleden of anderen krijgen uitsluitend de informatie die voor hen is vrijgegeven. Een externe telefoon- of berichtendienst valt daarnaast onder de regels van die dienst.
Bevoegde instanties	Alleen wanneer een geldige wettelijke verplichting of andere specifiek toepasselijke wettelijke grond dit vereist of toestaat, en beperkt tot noodzakelijke gegevens.

Leveranciers die namens ons persoonsgegevens verwerken krijgen gebonden instructies en afspraken over bescherming, geheimhouding en verwijdering. Wij verkopen je persoonsgegevens niet. Jouw Logboek, gezondheidsinformatie, crewberichten en capsules worden niet gebruikt voor reclameprofielen of de training van AI-modellen.

Onze applicatiedatabase is ingericht in de Europese Unie. Onze hosting- en inlogleveranciers werken ook internationaal. Die database-instelling betekent daarom niet dat iedere technische verwerking of toegang uitsluitend binnen Europa plaatsvindt. Voor doorgifte buiten de Europese Economische Ruimte gebruiken we een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals de Europese standaardcontractbepalingen en waar nodig aanvullende maatregelen. Via ons contactadres kun je informatie over de betrokken leveranciers, landen en een kopie van de toepasselijke waarborgen krijgen.

Wij beschermen gegevens met beveiligde verbindingen, beperkte beheerrechten, controle van toegang per account en private toegang tot media. Beheer vindt alleen plaats voor een noodzakelijk doel, zoals jouw verzoek, een technisch incident of een geldige wettelijke verplichting. De aanduiding privé beschrijft de toegang in de app; zij betekent geen belofte van end-to-end-encryptie.

Bij een datalek beoordelen we de gevolgen en nemen we maatregelen. Als een melding aan de Autoriteit Persoonsgegevens vereist is, doen we die zonder onnodige vertraging en waar mogelijk binnen 72 uur na kennisneming. Bij een waarschijnlijk hoog risico informeren we de betrokken personen zonder onnodige vertraging.

9 Hoe lang we gegevens bewaren

Actieve opslag is de opslag waaruit de app normaal gegevens gebruikt. Een herstelkopie dient uitsluitend om na een storing te kunnen herstellen. Nieuwe toegang blokkeren, actieve gegevens wissen en herstelkopieën laten vervallen zijn afzonderlijke stappen.

Gegevens	Bewaarregel
Niet afgeronde uploads	Opruimen na 24 uur als de upload niet is afgerond of gepubliceerd. Een afgerond, bewaard concept valt onder de conceptregel.
Niet bevestigde intake- en inhoudsconcepten	Vervallen na 30 dagen zonder bewuste bewerking of bewaaractie. Vanaf vervallen ontoegankelijk; uiterlijk zeven dagen later uit actieve opslag. Bij openen in de laatste zeven dagen verschijnt een waarschuwing.
Bewaard privélogboek en persoonlijke accountinhoud	Zolang je deze wilt bewaren binnen je account. Je kunt zelf verwijderen of accountverwijdering aanvragen. Een missie stoppen wist je Logboek niet.
Supportbijdragen en verzegelde capsules	Volgens de eigen bijdrage- en openingsafspraak. Gepubliceerde of verzegelde bijdragen vallen niet onder de concepttermijn. Na intrekking direct geen nieuwe toegang; binnen zeven dagen uit actieve opslag.
Gewone private berichten	Zolang de relatie bestaat. Na definitief relatie-einde direct geen nieuwe toegang; inhoud binnen zeven dagen uit actieve opslag. Een pauze is geen relatie-einde.
Accountverwijdering	Na verificatie direct sessies sluiten en eigen vrijgaven intrekken. Actieve identificeerbare accountgegevens en eigen inhoud binnen zeven dagen verwijderen.
Inhoudsvrije audit- en verwijderregistraties	90 dagen na definitief relatie-einde of voltooiing van de laatste relevante verwijderopdracht, afhankelijk van wat later is. Noodzakelijke herstelmarkers blijven tot oudere herstelposities aantoonbaar buiten gebruik zijn.
Technische beveiligingslogs	Alleen zolang noodzakelijk om technische problemen, onbevoegde toegang of misbruik vast te stellen en af te handelen. Bij een concreet incident bewaren we alleen het bewijs dat daarvoor nodig blijft. Geen Logboektekst, capsulecontent of gezondheidsinhoud in deze logs.
Vragen, meldingen en toestemmingsbewijs	Voor het afhandelen van je vraag of melding en de noodzakelijke opvolging. Bewijs van toestemming bewaren we zolang nodig om de betreffende verwerking te verantwoorden. Langer bewaren gebeurt alleen voor een concrete wettelijke verplichting of rechtsvordering.
Herstelkopieën	Gewiste gegevens kunnen tijdelijk achterblijven in afgeschermde herstelkopieën totdat deze volgens de herstelcyclus worden overschreven. Ze worden niet meer voor normale dienstverlening gebruikt. Bij herstel passen we verwijderingen en ingetrokken toegangen opnieuw toe voordat gegevens beschikbaar komen.

10 Cookies en lokale opslag

De app gebruikt noodzakelijke sessiegegevens om je aanmelding en beveiliging te laten werken. De app kan instellingen, lokale concepten en eerdere Logboekgegevens in je browser bewaren en appbestanden opslaan om delen van de app offline te openen. Dit is geen automatische cloudback-up. Lokale gegevens kunnen verschillen tussen browser, apparaat en geïnstalleerde startschermapp.

Voor strikt noodzakelijke opslag vragen we geen cookietoestemming. Het inlezen of gebruiken van gezondheidsgegevens vereist nog steeds de afzonderlijke grondslag uit onderdeel 4. Niet-noodzakelijke tracking, advertentiepixels en privacygevoelige analyse starten alleen na de daarvoor vereiste voorafgaande toestemming. Weigeren moet even eenvoudig zijn als accepteren. In deze versie gebruiken we de persoonlijke inhoud niet voor zulke analyses.

Je kunt lokale gegevens via de app of browserinstellingen verwijderen. Maak eerst een eigen kopie van inhoud die je wilt houden. Alleen de app van je startscherm verwijderen wist niet automatisch een online account of alle browsergegevens. Intrekken van camera- of microfoontoegang wist eerder bewaarde media niet.

Een inhoudsvrije registratie kan door een technisch kenmerk nog een persoonsgegeven zijn. Bij herstel passen we recentere intrekkingen en verwijderingen opnieuw toe voordat gedeelde toegang terugkomt. Jouw eigen downloads en lokale herstelbestanden beheer je zelf; accountverwijdering wist die bestanden niet op afstand.

11 Jouw privacyrechten

Je kunt inzage, een kopie, correctie, verwijdering, beperking van verwerking of overdracht van jouw gegevens vragen. Je kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang en altijd tegen direct marketing. Toestemming kun je intrekken. Voor elk recht gelden de voorwaarden uit de AVG.

Mail je verzoek naar mees.degroot@dgbd.nl. We vragen alleen aanvullende identificatie als dat nodig is om jouw gegevens te beschermen. Een wachtwoord of onbewerkte kopie van je identiteitsbewijs is geen standaardvereiste. Geef aan of je verzoek over je account, een bijdrage, een crewrelatie of lokale gegevens gaat.

We pakken je verzoek binnen twee werkdagen op en reageren inhoudelijk uiterlijk binnen één maand na ontvangst. Als vanwege de complexiteit of het aantal verzoeken maximaal twee extra maanden nodig zijn, laten we dat binnen de eerste maand met uitleg weten. Voor een geverifieerde accountverwijdering geldt onze kortere termijn van zeven dagen voor actieve opslag.

Uitoefenen van je rechten is in beginsel gratis. Als we een verzoek niet volledig kunnen uitvoeren, leggen we uit waarom. Je kunt rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de bevoegde toezichthouder in het land waar je woont of werkt. Daarvoor hoef je niet eerst onze klachtenprocedure af te wachten.

12 Leeftijd en wijzigingen

ChaosRoulette is bedoeld voor gebruikers en crewleden vanaf 14 jaar. Ben je 14 of 15? Dan is voor verwerkingen waarvoor toestemming nodig is, waaronder gezondheidsgegevens en het delen daarvan, vooraf toestemming nodig van je ouder of voogd met ouderlijk gezag. We controleren die toestemming op een passende manier. Alleen zeggen dat je toestemming hebt is niet voldoende. Zolang de vereiste toestemming niet is geregeld, kun je de functies die deze gegevens gebruiken niet activeren.

Vanaf 16 jaar beslis je zelf over toestemming voor de verwerking van je persoonsgegevens. Ook als je 14 of 15 bent kun je zelf vragen om te stoppen met verwerking waarvoor toestemming is gegeven en je privacyrechten uitoefenen. Ouder- of voogdtoestemming maakt iemand niet automatisch crewlid en geeft geen automatische toegang tot je Logboek. Verzoeken van een wettelijke vertegenwoordiger beoordelen we volgens de wet, met aandacht voor jouw privacy en de rechten van anderen. Voor personen jonger dan 14 bieden we geen account of crewdeelname aan.

De actuele versie van dit beleid is beschikbaar bij de app. Materiële wijzigingen melden we vooraf op een begrijpelijke manier. Een nieuwe tekst of het blijven gebruiken van de app vervangt nooit toestemming die voor een nieuw doel nodig is.