Privacyverklaring Cravyn
Laatst bijgewerkt: 29 juli 2026
Cravyn helpt bij momenten van zucht, onrust en herstel. De app is local-first: al je herstelgegevens blijven op je eigen apparaat. Cloud-synchronisatie staat in deze release uit, voor iedereen — ook als je al een account had. Wil je een reservekopie, dan maak je die zelf als versleutelde export. Alleen als je expliciet "Help Cravyn verbeteren" aanzet, verlaat een kleine set pseudonieme gebruiksgegevens je toestel; strikt beperkte technische foutdiagnostiek staat daar los van.
Welke gegevens verwerkt Cravyn?
Er zijn vier aparte categorieën. Lokale gegevens en strikt beperkte technische foutdiagnostiek zijn standaard actief.
Standaard aanOp je apparaat (lokaal)
Bij gebruik zonder account blijven onderstaande gegevens uitsluitend lokaal in de app-opslag van je apparaat. Cravyn verstuurt deze gegevens nergens naartoe:
- dagboekmomenten en reflecties die je zelf invoert;
- zuchtsterkte voor en na een oefening, gekozen interventies, voortgang;
- interne staten die je zelf aanvinkt (bijv. onrust, vermoeidheid);
- instellingen, herinneringen en taalvoorkeur.
Je kunt al deze gegevens op elk moment verwijderen via Instellingen → Account → Verwijderen.
Standaard aanStrikt beperkte technische foutdiagnostiek
Om een storing te herkennen en Cravyn betrouwbaar te houden, kan de app een vaste technische foutcode, routecategorie, runtime, appversie en omgeving naar Sentry in de EU sturen. Dit is foutdiagnostiek, geen productanalytics en staat los van de keuze "Help Cravyn verbeteren".
We sturen geen foutmelding, stacktrace, pagina-URL of querystring, account- of installatie-ID, dagboekinhoud, zuchtsterkte of andere hersteldata. Het event bevat vaste technische categorieën, een willekeurige event-ID, tijdstip en een vaste niet-tot-je-toestel-herleidbare technische waarde die voorkomt dat Sentry een locatie uit je IP-adres opslaat. Sentry kan daarnaast eigen willekeurige afleverings-ID's tonen; die zijn niet aan jou of je toestel gekoppeld.
Zoals bij ieder HTTPS-verzoek ontvangt de technische verwerker tijdens de verbinding noodzakelijke netwerkmetadata, zoals IP-adres, Origin en browserheaders. Cravyn zet geen pagina-referrer mee; de eventopslag gebruikt een vaste neutrale waarde en Sentry is daarnaast ingesteld om IP-adressen niet op te slaan. De bewaartermijn wordt vóór activering vastgelegd in de Sentry-instellingen.
Momenteel uitCloud-synchronisatie
Cloud-synchronisatie staat in deze release uit, ook als je een account hebt. Al je gegevens — dagboek, sessies, reflecties, instellingen — blijven op je eigen toestel. Wil je een reservekopie of wil je overstappen naar een nieuw toestel? Maak dan zelf een versleutelde export via Instellingen → Mijn gegevens exporteren.
Heb je in een eerdere versie cloud-sync gebruikt? Dan kan er nog gesynchroniseerde data (dagboek, sessies, reflecties, instellingen) op onze server staan tot we die verwijderen. Zolang die er staat, kun je met je account inloggen om die gegevens te exporteren of je account en alle bijbehorende serverdata te laten verwijderen. Er wordt niets nieuws meer gesynchroniseerd. Cravyn deelt deze gegevens nooit met derden en gebruikt ze niet voor marketing.
Optioneel: expliciete opt-inPseudonieme gebruiksgegevens
Als je tijdens onboarding of in Instellingen "Help Cravyn verbeteren" aanzet, stuurt de app een kleine set pseudonieme gebruiksgegevens naar onze server. Dit zijn geen klinische gegevens — alleen technische feature-signalen:
- welke schermen je opent (bijv. "diary", "insights");
- wanneer je een sessie start en of je hem afmaakt;
- of je onboarding voltooit;
- of notificaties aan staan en wat het resultaat van de toestemming was;
- welke vaste, niet-persoonlijke stap van onboarding of een melding je gebruikt.
Géén dagboek-inhoud. Géén zuchtsterktes. Géén interne staten. Géén persoonlijke berichten.
Identificatie: na je keuze maakt de app een willekeurige ID per installatie (een UUID) en een serverbevestiging van die keuze. Volgens de GDPR/AVG is dit pseudonieme persoonsgegeven — niet anoniem. Zonder deze bevestiging verstuurt de app geen gebruiksmetingen.
Je kunt deze gebruiksanalytics altijd uitzetten via Instellingen → Privacy → Help Cravyn verbeteren. Dan stopt verzending direct en vragen we de bijbehorende meetgegevens te verwijderen. Gebeurtenissen bewaren we maximaal 180 dagen; ingetrokken of vervangen toestemmingsbevestigingen maximaal 30 dagen waar dat nodig is voor verwijdering en misbruikbescherming.
Optioneel: aparte keuzeWebsitegebruik
De openbare website heeft een eigen, standaard uitgeschakelde keuze voor anonieme gebruiksmetingen. Die staat los van de app-keuze. Pas na toestemming meten we uitsluitend een paginabezoek en vaste knoppen zoals “contact” of een store-link.
Wij meten geen e-mailadres, berichtinhoud, formuliertekst, URL-parameters, verwijzer, advertentie-ID, scrollgedrag of bezoekduur. Rapportages over de website gaan daarom alleen over bezoekers die toestemming gaven, niet over alle bezoekers.
Alleen als je zelf mailtContact per e-mail
Op de openbare Cravyn-pagina kun je ons per e-mail een vraag stellen. We verwerken alleen het e-mailadres dat je zelf naar ons mailt en de inhoud die je zelf in die e-mail zet. Deel daarin geen gezondheidsinformatie of andere gevoelige informatie.
We gebruiken je e-mail uitsluitend om je vraag te behandelen en je daarover te kunnen contacteren. Wil je de e-mail laten verwijderen, mail dan vanaf hetzelfde adres naar info@cravynapp.nl met je verzoek.
Waarvoor gebruiken we deze gegevens?
- Lokale gegevens: om jou inzicht te geven in je patronen en voortgang. Niet voor ons.
- Cloud-sync: staat in deze release uit — er wordt niets voor gesynchroniseerd.
- Pseudonieme gebruiksgegevens (opt-in): om te zien welke features werken, waar gebruikers vastlopen, en welke schermen we moeten verbeteren. Nooit voor advertenties of profilering.
- Technische foutdiagnostiek: om appstoringen te herkennen en op te lossen; niet voor productanalytics, advertenties of profilering.
Met wie delen we gegevens?
Cravyn deelt geen gegevens met advertentienetwerken, marketingbureaus of andere partijen voor advertenties of profilering.
Technische verwerkers die strikt noodzakelijk zijn voor de werking:
- Supabase (authenticatie voor e-mail-login en anonieme gebruikstellers; cloud-sync staat uit): EU-regio. Verwerkersovereenkomst beschikbaar op verzoek.
- Sentry (vaste technische foutcodes voor foutmonitoring): EU-regio. Geen sessiereplay, performance-tracing, profiling, gebruikersprofiel of broncode-/stacktrace-upload. De bewaartermijn wordt vóór activering vastgelegd.
- Resend (verzending van vroege-toegangsmails): technische verwerker.
- GitLab Pages (hosting van de web-app): static files.
- Hostnet (domeinregistratie): cravynapp.nl.
Cravyn verkoopt jouw gegevens nooit, aan niemand.
Grondslag voor technische foutdiagnostiek
Cravyn verwerkt de strikt beperkte technische foutdiagnostiek via Sentry op basis van ons gerechtvaardigd belang om de app betrouwbaar en veilig te laten werken (artikel 6 lid 1 onder f AVG). Dit belang is afgewogen tegen jouw privacy: we gebruiken geen account- of installatie-ID, herstelinhoud, fouttekst, stacktrace, pagina-URL of productgedrag, en zetten geen replay, profiling of tracing in.
Je kunt bezwaar maken tegen deze verwerking via info@cravynapp.nl. We beoordelen dat bezwaar en stoppen de verwerking tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen.
Notificaties
In de iOS- en Android-app worden herinneringen lokaal door je toestel gepland. Cravyn gebruikt geen browser-push of servergestuurde pushmeldingen; op het web biedt Cravyn daarom geen pushmeldingen.
Bewaren en verwijderen
Lokale gegevens kun je in de app verwijderen via Instellingen → Verwijderen. Bij gebruik van een account kun je vragen om export van al je gegevens of volledige verwijdering. Bij verwijdering wissen we:
- je account en e-mailadres;
- eventuele resterende servergegevens van dagboekmomenten, sessies en reflecties (cloud-sync staat uit, dus hier komt niets nieuws meer bij);
- alle pseudonieme events die bij je installatie horen (gekoppeld via de UUID).
Sentry-foutmeldingen bevatten geen account- of installatie-ID en kunnen daarom niet aan jouw account worden gekoppeld. De bewaartermijn wordt vóór activering in de Sentry-instellingen bevestigd.
Verwijdering is onomkeerbaar en is binnen 30 dagen volledig doorgevoerd in alle backups.
Jouw rechten (AVG/GDPR)
- recht op inzage van je gegevens (via export);
- recht op rectificatie (pas je dagboek aan in de app);
- recht op verwijdering ("recht op vergetelheid");
- recht op intrekken van toestemming (toggle uit → onmiddellijke werking);
- recht om bezwaar te maken tegen technische foutdiagnostiek op basis van gerechtvaardigd belang;
- recht om klacht in te dienen bij de Autoriteit Persoonsgegevens.
Medische disclaimer
Cravyn is geen medische behandeling en vervangt geen professionele hulp. Neem bij acute klachten, crisis of aanhoudende problemen contact op met een arts, hulpverlener of lokale spoeddienst (in NL: 112 of 113.nl).
Veranderingen aan deze verklaring
Wanneer we deze tekst aanpassen, wijzigen we ook de datum bovenaan. Bij ingrijpende wijzigingen vragen we je opnieuw om toestemming via de app.
Contact
Voor privacyvragen, exportverzoeken of verwijdering, neem contact op via info@cravynapp.nl.
Cravyn — TheGroundedDutchman, Nederland.