Privacyverklaring

1. Wie zijn wij

Croniq is een privacyfirst patroonherkenningsplatform, ontwikkeld en beheerd vanuit Nederland. Onze website is bereikbaar via croniq.nl. Croniq is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Ons uitgangspunt

Privacy is geen bijzaak en geen verkoopargument. Het is de kern van onze architectuur. We hebben Croniq zo ontworpen dat we zo min mogelijk gegevens nodig hebben, zo veel mogelijk lokaal verwerken, en wat we opslaan anonimiseren voordat het onze servers bereikt.

Concreet betekent dit:

• Namen en direct identificerende gegevens blijven op jouw apparaat. Ze worden niet naar onze servers gestuurd.
• Anonimisatie vindt plaats vóór opslag. Wat we opslaan is niet terug te voeren naar een individueel persoon.
• Geen datadeling met derden. We verkopen, delen of distribueren geen gebruikersdata aan externe partijen.
• Geen externe AI-verwerking. Alle AI- en patroonherkenning draait on-premise op onze eigen servers. Er worden geen API-calls gedaan naar OpenAI, Google, Anthropic of vergelijkbare diensten.

3. Welke gegevens verwerken wij

3.1 Accountgegevens

Bij het aanmaken van een account vragen we om een e-mailadres. Dit gebruiken we uitsluitend voor:

• Inloggen en accountbeheer
• Essentiële meldingen over je account of de dienst
• Communicatie die je zelf hebt aangevraagd (zoals bèta-updates)

We sturen geen commerciële e-mails tenzij je daar expliciet toestemming voor hebt gegeven.

3.2 Invoergegevens (Croniq Kids)

De dagelijkse invoer, de vijf factoren (energie, prikkelbelasting, emotionele balans, dagbelasting, herstel), wordt als volgt verwerkt:

• De invoer wordt lokaal op jouw apparaat opgebouwd en gevalideerd
• Bij synchronisatie worden de gegevens geanonimiseerd: alle direct identificerende informatie wordt verwijderd of gehasht voordat de data onze server bereikt
• De opgeslagen data bevat enkel numerieke waarden gekoppeld aan een anonieme identifier, niet aan een naam, apparaat of locatie

3.3 Technische gegevens

We verwerken minimale technische gegevens voor het functioneren van de dienst:

• IP-adressen worden niet langdurig opgeslagen
• We gebruiken geen tracking cookies
• We gebruiken geen analytics van derden (geen Google Analytics, geen Facebook Pixel)

4. Grondslag voor verwerking

We verwerken gegevens op basis van de volgende AVG-grondslagen:

• Uitvoering van de overeenkomst (artikel 6, lid 1, sub b AVG): het verwerken van je invoergegevens is noodzakelijk om de dienst te leveren waarvoor je je hebt aangemeld
• Gerechtvaardigd belang (artikel 6, lid 1, sub f AVG): voor het beveiligen van onze systemen en het detecteren van misbruik
• Toestemming (artikel 6, lid 1, sub a AVG): voor optionele communicatie zoals nieuwsbrieven of bèta-updates

5. Hoe lang bewaren we gegevens

We bewaren gegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang je een actief account hebt. Bij verwijdering worden alle gegevens binnen 30 dagen permanent verwijderd.
• Geanonimiseerde invoerdata: deze kan langer bewaard blijven omdat ze niet herleidbaar is tot een persoon. We kunnen deze data gebruiken om patroonmodellen te verbeteren.
• E-mailadres voor bèta-aanmelding: wordt verwijderd zodra de bèta is afgerond, tenzij je een account aanmaakt.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS/HTTPS) voor alle communicatie
• Versleutelde opslag van gevoelige data at rest
• Strikte toegangscontrole tot servers en databases
• Regelmatige beveiligingsaudits

7. Jouw rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke gegevens we van je verwerken
• Recht op rectificatie: je mag onjuiste gegevens laten corrigeren
• Recht op verwijdering: je mag je gegevens laten verwijderen
• Recht op beperking: je mag vragen de verwerking te beperken
• Recht op dataportabiliteit: je mag je gegevens in een gangbaar formaat opvragen
• Recht van bezwaar: je mag bezwaar maken tegen bepaalde verwerkingen

Om een van deze rechten uit te oefenen, neem contact met ons op via het e-mailadres onderaan deze pagina. We reageren binnen 30 dagen.

8. Kinderen

Croniq Kids is ontworpen voor gebruik door ouders en verzorgers, niet door kinderen zelf. We verzamelen of verwerken geen gegevens direct van kinderen. De invoer wordt altijd gedaan door een volwassene, en de opgeslagen data bevat geen namen of direct identificerende gegevens van kinderen.

9. Cookies

Croniq gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website en de dienst. We gebruiken:

• Een sessiecookie voor inlogstatus
• Een voorkeurscookie voor je gekozen thema (donker/licht)

We gebruiken geen tracking cookies, advertentiecookies of cookies van derden.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen. Bij substantiële wijzigingen informeren we actieve gebruikers via e-mail. De actuele versie is altijd beschikbaar op deze pagina.

11. Contact

Heb je vragen over deze privacyverklaring of wil je een van je AVG-rechten uitoefenen? Neem contact met ons op:

Croniq
E-mail: privacy@croniq.nl
Web: croniq.nl

11.1 Verzoeken op basis van AVG-rechten

Vermeld in je e-mail duidelijk welk recht je wilt uitoefenen (inzage, correctie, verwijdering, beperking, bezwaar of dataportabiliteit). Om misbruik te voorkomen kunnen we vragen om een redelijke verificatie van je identiteit.

Voor complexe verzoeken mogen we de reactietermijn volgens de AVG eenmaal verlengen met maximaal 60 dagen. In dat geval informeren we je tijdig met een onderbouwing.

Functionele of bedrijfsmatige contactgegevens worden op verzoek verstrekt in de context van een support-, contract- of privacyverzoek via bovenstaand contactpunt.

---

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), de Nederlandse toezichthouder voor gegevensbescherming.