Privacyverklaring Vaardig Samen

Wie is verantwoordelijk?

T. Schutz, handelend onder de naam Mijn Vaardig is verantwoordelijk voor de verwerking van persoonsgegevens in Vaardig Samen. Voor privacyvragen en verzoeken kun je contact opnemen via info@mijnvaardig.nl.

Voor wie is Vaardig Samen?

Vaardig Samen is bedoeld voor studenten, begeleiders en zorgprofessionals. Je kunt openbare gesprekken lezen zonder communityprofiel. Voor plaatsen, reageren en andere persoonlijke communityfuncties heb je een bevestigd account nodig.

Welke gegevens verwerken we?

Voor je account verwerken we je e-mailadres, account- en bevestigingsgegevens en gegevens die nodig zijn om je sessie en account te beveiligen. Voor je communityprofiel verwerken we je zelfgekozen openbare profielnaam, een eventueel zelf opgegeven rol, een optionele profielfoto en introductietekst, accountstatus en je akkoord met de communityregels.

Wanneer je functies gebruikt, verwerken we je berichten en reacties, conceptstatus en publicatiestatus, wijzigingen, likes, gevolgde onderwerpen, blokkades, meldingen, bezwaren, notificaties en de bijbehorende datums. We verwerken ook moderatie-uitkomsten en een beperkte registratie van uitgevoerde moderatie- en veiligheidsacties. Deze gegevens komen van jou, uit je gebruik van Vaardig Samen en uit controles van bijdragen.

Plaats geen patiënt- of cliëntgegevens, vertrouwelijke stage-informatie of andere herleidbare gegevens van derden.

Waarom en op welke grondslag?

We gebruiken de gegevens om je account en profiel te beheren, gekozen communityfuncties uit te voeren, openbare gesprekken te publiceren, voorkeuren zoals volgen en blokkeren te onthouden, meldingen te tonen, misbruik te voorkomen, bijdragen te beoordelen en meldingen en bezwaren af te handelen. Accountbeheer en de communityfuncties die je zelf gebruikt, waaronder het publiceren van jouw bijdragen, zijn nodig voor de uitvoering van onze gebruiksovereenkomst (artikel 6 lid 1 onder b AVG). Beveiliging, misbruikpreventie en moderatie berusten op ons gerechtvaardigde belang om een veilige en bruikbare community te bieden (artikel 6 lid 1 onder f AVG). We beperken deze controles tot wat daarvoor nodig is. Je kunt bezwaar maken tegen verwerking op basis van dit belang en een menselijke beoordeling vragen van een moderatiebesluit.

Een e-mailadres en wachtwoord zijn nodig om een account te maken. Een profielnaam en akkoord met de communityregels zijn nodig om deel te nemen. Een rol, bijdrage, like, volgactie, blokkade, melding of bezwaar is vrijwillig. Zonder account kun je alleen het openbare deel lezen.

Wat is openbaar?

Goedgekeurde berichten en reacties, je gekozen profielnaam en je eventueel opgegeven rol zijn openbaar leesbaar op internet. Openbare gesprekken kunnen ook via zoekmachines zoals Google worden gevonden. Anderen kunnen openbare inhoud kopiëren of delen. Na wijzigen of verwijderen kan het enige tijd duren voordat een zoekmachine zijn resultaten bijwerkt. Een verwijdering bij Vaardig Samen verwijdert daarom niet automatisch kopieën die anderen al hebben gemaakt. Je goedgekeurde profielfoto en introductietekst zijn eveneens openbaar. Je gevolgde onderwerpen en persoonlijke overzicht zijn alleen voor jou zichtbaar. We vragen zoekmachines om afzonderlijke profielpagina’s niet te indexeren; dat voorkomt niet dat anderen openbare informatie kopiëren. Concepten, inhoud die nog wordt gecontroleerd of niet is gepubliceerd, meldingen, blokkades, bezwaren, notificaties en interne moderatiegegevens zijn niet openbaar. Bevoegde moderatoren kunnen de gegevens zien die zij voor controle en afhandeling nodig hebben.

Automatische controle en menselijke beoordeling

Nieuwe en gewijzigde bijdragen kunnen vóór of na publicatie worden gecontroleerd met vaste regels en diensten van OpenAI. Naar OpenAI gaan de titel en tekst van de bijdrage die wordt gecontroleerd. Als je een introductietekst of profielfoto toevoegt, wordt ook die gekozen tekst of foto gecontroleerd via OpenAI. We verwijderen fotometadata vóór opslag en controle. Je e-mailadres, stageplanning en overige accountinhoud worden daarvoor niet meegestuurd. De leveranciersinformatie hieronder beschrijft de bewaartermijn, verwerkersrol, regio en eventuele doorgiftewaarborgen.

Een controle kan publicatie toestaan, tegenhouden of een menselijke beoordeling vragen. Vaardig Samen bewaart de uitkomst en noodzakelijke controlegegevens, niet het ruwe antwoord van het AI-model en niet een extra kopie van je bijdrage in het controleregister. Een moderator kan een steekproef, twijfelgeval, melding of bezwaar beoordelen. Automatische controle kan fouten maken. Je ziet een reden bij een besluit over je eigen bijdrage en kunt daartegen bezwaar maken. Deze controle kan ook signaleren dat zorginhoud mogelijk onveilig is. Zij is geen beoordeling van je stageprestaties en geen medische goedkeuring.

Bewaren, zelf verwijderen en account verwijderen

Je communityaccount en profiel blijven bestaan zolang je account actief is. Verwijder je zelf een bericht of reactie, dan vervangen we de openbare tekst door ‘Verwijderd’; de bijdrage wordt daardoor niet meer openbaar. Een beperkte moderatie- of veiligheidsregistratie kan nog blijven bestaan om een besluit te kunnen afhandelen en uitleggen. Verwijder je je volledige Mijn Vaardig-account, dan verwijdert de accountprocedure je communityprofiel en gekoppelde communitygegevens. Een minimale moderatie-audit kan na accountverwijdering zonder accountidentiteit blijven bestaan binnen de bewaartermijn.

Een dagelijkse opruiming verwijdert oude gegevens in kleine batches. Technische registraties die dubbele communityverzoeken voorkomen komen na 30 dagen in aanmerking; notificaties na 90 dagen. Gegevens over afgeronde automatische controles, afgeronde meldingen, bezwaren en moderatiebesluiten komen na 12 maanden in aanmerking. De termijn voor een afgeronde melding of bezwaar begint te lopen vanaf het moment waarop die is afgerond. Oude controle- en moderatiegegevens blijven staan zolang een open melding of bezwaar over hetzelfde bericht of dezelfde reactie ervan afhankelijk is. Actieve accounts, profielen, berichten en reacties, lopende automatische controles en onopgeloste meldingen en bezwaren blijven buiten deze opruiming. De opruiming verwijdert alleen deze oude gegevens en geen bronbericht of reactie.

Beveiligde lokale herstelkopieën zijn uitsluitend bedoeld voor herstel en controle bij onderhoud. We bewaren ze normaal maximaal 30 dagen na aanmaak. Langer bewaren gebeurt alleen als een concrete herstel- of beveiligingsreden dat nodig maakt; we leggen dan een nieuwe einddatum vast. Een verwijdering uit de actieve database kan tot die tijd nog in een afgeschermde herstelkopie voorkomen. Herhaalbare lokale back-ups worden door een script gecontroleerd. Bij iedere geslaagde run ruimt dat script oudere kopieën op: de kopieën van de laatste zeven dagen blijven bewaard, daarna maximaal één kopie per week, met een maximale bewaartermijn van 30 dagen. Automatische lokale runs vereisen dat de beheercomputer en Codex beschikbaar zijn. Tijdelijke kopieën voor een afzonderlijke onderhoudsproef worden handmatig gecontroleerd en opgeruimd binnen hun vastgelegde termijn.

Voor technische API- en databaselogs bij Supabase geldt op ons huidige abonnement een bewaartermijn van één dag. Dit is een andere registratie dan de hierboven beschreven communityhistorie. De verwerking en termijnen van de andere leveranciers staan onder Leveranciers en doorgiften.

Feedback over de website wordt maximaal 180 dagen na inzending bewaard en verdwijnt ook als je je account verwijdert. De dagelijkse opruiming verwerkt dit in begrensde aantallen; bij een achterstand kan de daadwerkelijke verwijdering later plaatsvinden..

Als je zelf een bericht of reactie verwijdert, wordt de openbare tekst vervangen door ‘Verwijderd’. Een beperkte registratie blijft dan bestaan zodat gesprekken en moderatiebesluiten begrijpelijk blijven. Via Gegevens en account kun je een gegevenskopie downloaden van je accountbasis, communityprofiel, eigen berichten, reacties en communitykeuzes. Je profieltekst en informatie over je profielfoto horen ook bij deze kopie. Deze communitykopie bevat geen stagedossier.

Via dezelfde route kun je je volledige Mijn Vaardig-account definitief verwijderen nadat je je wachtwoord en keuze hebt bevestigd. Daarmee worden je communityprofiel en gekoppelde communitygegevens verwijderd. Als je hetzelfde account ook voor Mijn Vaardig gebruikt, worden daarbij ook eventuele stagegegevens en bestanden verwijderd. Een beperkt moderatie- of veiligheidsregister kan zonder je accountidentiteit blijven bestaan als de ingevulde bewaartermijn en grondslag dat vereisen. Maak zo nodig eerst een gegevenskopie.

Leveranciers en doorgiften

Supabase levert de account-, authenticatie-, database- en serverdiensten. OpenAI ondersteunt de automatische controle van bijdragen en het maken van algemene weekonderwerpen. Onze Supabase-database staat in Ierland (eu-west-1). Supabase verwerkt gegevens voor ons op basis van de verwerkersovereenkomst die bij de dienstvoorwaarden hoort. Ondersteuning en subverwerkers kunnen ook buiten de Europese Economische Ruimte werken.

OpenAI verwerkt de ingezonden bijdrage voor automatische moderatie. We schakelen het bewaren van AI-antwoorden voor later hergebruik uit. Dit schakelt de beveiligingsregistratie van OpenAI niet uit: voor tekstgeneratie geldt standaard maximaal 30 dagen, met uitzonderingen voor wettelijke verplichtingen en noodzakelijke bescherming tegen schade. De verwerkersovereenkomst van OpenAI hoort bij de dienstvoorwaarden. Verwerking kan buiten de EER plaatsvinden.

Resend verstuurt account- en herstelmails en verwerkt daarvoor je e-mailadres, de mailinhoud en aflevergegevens. Resend verwerkt deze gegevens in de Verenigde Staten; op ons verzendabonnement geldt voor mailinhoud en afleverlogs een bewaartermijn van 30 dagen. De verwerkersovereenkomst is onderdeel van de dienstvoorwaarden.

Cloudflare levert de website via een wereldwijd netwerk en beschermt de aanmelding met Turnstile. Daarvoor verwerkt Cloudflare onder meer je IP-adres en technische browser- en verbindingskenmerken. Voor de bescherming van onze website werkt Cloudflare als verwerker; voor verbetering van de botdetectie treedt Cloudflare zelf op als verwerkingsverantwoordelijke. Meer hierover staat in het Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/.

Bij doorgifte buiten de EER voorzien de leveranciersovereenkomsten, waar van toepassing, in standaardcontractbepalingen van de Europese Commissie of een toepasselijk adequaatheidsbesluit. Je kunt via ons privacycontact informatie vragen over deze waarborgen. Gegevens worden dus niet uitsluitend binnen de EU verwerkt.

Jouw privacyrechten

Afhankelijk van je situatie kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, of bezwaar maken tegen een verwerking. Als een verwerking op toestemming berust, kun je die toestemming intrekken zonder dat dit eerdere verwerking ongeldig maakt. Stuur je verzoek naar info@mijnvaardig.nl. We kunnen om informatie vragen om je identiteit te controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Je kunt je introductietekst en profielfoto aanpassen of verwijderen via Mijn profiel. Een eerdere goedgekeurde versie blijft zichtbaar zolang een vervanging nog wordt beoordeeld.

Versie

Versie 1.0.0, geldig vanaf 2026-09-13.

Feedback over de website

Als je een idee of probleem instuurt, bewaren we de gekozen categorie, je tekst, je accountkoppeling, de datum en de afhandelstatus. Alleen jij en het beheerteam kunnen deze feedback bekijken. Het beheerteam ziet daarbij je communityprofielnaam. We gebruiken dit om vragen over de website te behandelen en de website te verbeteren. Deze feedback wordt niet gepubliceerd en niet voor automatische AI-moderatie doorgestuurd.

Cookies en browseropslag

Vaardig Samen gebruikt geen eigen advertentie- of optionele meetcookies en geen tracker voor gebruiksmeting. De website gebruikt wel noodzakelijke browseropslag om je sessie te bewaren wanneer je bent ingelogd en om een niet-gepubliceerd communityconcept op jouw apparaat te bewaren. Deze opslag is gekoppeld aan je account en wordt niet voor advertenties of gebruiksmeting gebruikt. Uitloggen verwijdert de opgeslagen sessie; een gepubliceerd concept wordt uit de lokale opslag verwijderd. Je kunt lokale browsergegevens ook zelf wissen.

Voor aanmelden en accountbeveiliging laden we Cloudflare Turnstile. Deze botcontrole kan technische browser- en verbindingsgegevens verwerken; de Cloudflare-informatie en de doorgiften staan hierboven bij de leveranciers. De controle is nodig om misbruik van accounts en e-mail te beperken. Er worden in Vaardig Samen geen optionele trackers of gebruiksmeting gestart zonder voorafgaande toestemming.