Privacybeleid

Laatst bijgewerkt: augustus 2026

Effe centraal helpt jongeren, jongvolwassenen en volwassenen in contact te komen met organisaties en mensen die dezelfde onderwerpen belangrijk vinden. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en wat jouw rechten zijn.

1. Wie is verantwoordelijk?

Effe centraal is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt.

Contact: info@effecentraal.nl

2. Welke gegevens verzamelen wij?

Wij vragen niet naar gezondheidsgegevens. Effe centraal is bedoeld om rondom onderwerpen, interesses en algemene vragen met elkaar in contact te komen — niet om medische of andere gevoelige persoonlijke informatie vast te leggen. Onze uitdrukkelijke aanraders: plaats geen medische gegevens of andere bijzondere persoonsgegevens in vrije tekst, en deel alleen wat nodig is om contact te leggen. Voor zover je er tóch zelf voor kiest om gevoelige informatie te delen, doen wij dat uitsluitend op basis van jouw uitdrukkelijke toestemming (zie "Grondslag" hieronder). Bij het eerste gebruik vragen wij je deze werkwijze te bevestigen.

Als je het contactformulier op onze website invult, verwerken wij de gegevens die je daar opgeeft (zoals naam, e-mailadres, telefoonnummer, organisatie en je bericht) uitsluitend om je vraag te beantwoorden. Dit doen we op basis van jouw toestemming; je kunt die toestemming intrekken door ons te mailen.

Wij verzamelen geen locatiegegevens, betaalgegevens of advertentieprofielen. Er vindt geen tracking plaats voor commerciële doeleinden.

3. Grondslag

Wij verwerken jouw gegevens op meerdere grondslagen, afhankelijk van het doel:

• Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) — voor je account en de kernfuncties. Je maakt een account aan en gaat akkoord met de gebruiksregels; de verwerking van je naam, e-mailadres, berichten, onderwerpen, afspraken en meldingen is noodzakelijk om het platform voor jou te laten werken.
• Toestemming (artikel 6 lid 1 sub a AVG) — voor het contactformulier op onze website. Je kunt deze toestemming op elk moment intrekken.
• Uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG) — als vangnet voor het geval je er zelf voor kiest om in vrije tekst (onderwerpen, prikbordberichten, profielteksten) informatie te delen waaruit gezondheids- of andere bijzondere gegevens zouden kunnen blijken. Wij vragen niet naar zulke gegevens en adviseren ze niet te plaatsen (zie hierboven); bij het eerste gebruik vragen wij je uitdrukkelijk te bevestigen dat je, voor zover je die informatie tóch deelt, daarvoor toestemming geeft. Je trekt deze toestemming in door de betreffende gegevens te verwijderen.
• Voor jongeren onder de 16 jaar geldt daarnaast dat toestemming van een ouder of verzorger nodig is (artikel 8 AVG) — zie "Minderjarigen".

4. Hoe lang bewaren wij gegevens?

Als hoofdregel bewaren wij jouw gegevens zolang je een actief account hebt. Per soort gegeven:

• Account, profiel, onderwerpen, prikbordberichten, afspraken, doelen en notities — zolang je account bestaat. Je kunt ze zelf op elk moment aanpassen of verwijderen; verwijder je een onderwerp, hulpvraag of notitie, dan verdwijnt die (en de vrije tekst erin) uit het platform. Verwijder je je account, dan worden ze na de bedenktijd definitief gewist.
• Naam en e-mailadres — worden bij het verwijderen van je account direct geanonimiseerd.
• Berichten (chat) — blijven na verwijdering van je account anoniem bewaard voor de continuïteit van gesprekken van anderen.
• Meldingen over gedrag in de chat — blijven voor de veiligheid van andere gebruikers bewaard, zonder naam of e-mailadres, tot maximaal 2 jaar na afhandeling.
• Bewijs van toestemming — de vastlegging dat toestemming is gegeven (ouderlijke toestemming, erkenning gevoelige informatie) bewaren wij zolang dat nodig is om te kunnen aantonen dat wij aan onze verplichtingen voldoen.
• Contactformulier — de gegevens uit een contactverzoek bewaren wij niet langer dan nodig om je vraag af te handelen.

Na een verzoek om je account te verwijderen geldt een bedenktijd van 30 dagen waarbinnen je de verwijdering kunt annuleren via de link die je per e-mail ontvangt. Op de pagina Account en gegevens verwijderen staat precies welke gegevens worden gewist en wat er bewaard blijft.

5. Delen binnen jouw netwerk en met derden

Binnen jouw netwerk. Als je zelf een ouder, naaste of behandelaar aan je account koppelt en die koppeling bevestigt, kan die persoon je naam zien en — alleen voor de onderdelen die jij toestaat (zoals agenda, afspraken, doelen, notities of ondersteuning) — met je meekijken of namens jou meehelpen. In een gedeeld gesprek (bijvoorbeeld met je behandelaar en je ouders) zijn de deelnemers en hun berichten voor elkaar zichtbaar. Jij bepaalt zelf wie je koppelt en wat je deelt, en je kunt dit op elk moment aanpassen of intrekken.

Met derden. Wij delen jouw gegevens niet met derden voor commerciële doeleinden. Jouw gegevens worden opgeslagen op servers van Strato AG, gevestigd binnen de Europese Unie.

Push notificaties. Om meldingen op je toestel af te leveren, gebruiken wij de push-diensten van de besturingssystemen: op iOS Apple Push Notification service (APNs) van Apple Inc., en op Android Firebase Cloud Messaging (FCM) van Google (Firebase), met Google Ireland Limited als Europese contractpartij. Hiervoor worden een anoniem apparaattoken én de inhoud van de melding (zoals de afzender en een korte voorvertoning van het bericht) verwerkt, uitsluitend om de melding op jouw toestel te bezorgen. Deze partijen kunnen daarbij gegevens buiten de Europese Unie verwerken; daarop zijn passende waarborgen van toepassing, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses). Je kunt push notificaties op elk moment uitzetten via de instellingen van je toestel; je ontvangt meldingen dan alleen nog per e-mail.

6. Beveiliging

Verbindingen zijn versleuteld via HTTPS. Wachtwoorden worden opgeslagen als niet-omkeerbare hash. Inlogpogingen zijn begrensd om ongeautoriseerde toegang te voorkomen. Toegang tot de database is beperkt tot de serveromgeving.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben
• Correctie — je kunt onjuiste gegevens laten aanpassen
• Verwijdering — je kunt jouw account verwijderen via Instellingen → Verwijderen (website) of via het profiel in de app; zie Account en gegevens verwijderen
• Bezwaar — je kunt bezwaar maken tegen de verwerking van jouw gegevens
• Klacht — je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Om gebruik te maken van deze rechten kun je contact opnemen via info@effecentraal.nl. We reageren binnen 30 dagen.

8. Cookies

Effe centraal gebruikt uitsluitend een sessiescookie om je ingelogd te houden. Deze cookie verdwijnt wanneer je jouw browser sluit of uitlogt. Er worden geen tracking- of advertentiecookies geplaatst.

9. Minderjarigen

Effe centraal richt zich mede op jongeren vanaf 12 jaar. Wij verzamelen bewust zo min mogelijk gegevens en gebruiken deze uitsluitend voor de werking van het platform. Er vindt geen profilering of gerichte advertentie plaats.

Toestemming van ouders of verzorgers. Voor kinderen jonger dan 16 jaar is voor het aanmaken en gebruiken van een account de toestemming van een ouder of wettelijk vertegenwoordiger vereist (artikel 8 AVG). Wij gaan ervan uit dat een jongere onder de 16 het platform alleen gebruikt met medeweten en toestemming van een ouder of verzorger. Een ouder of verzorger kan op elk moment:

• inzage vragen in de gegevens die van hun kind zijn verwerkt;
• vragen om correctie of verwijdering van die gegevens;
• de gegeven toestemming intrekken en het account laten verwijderen.

Neem hiervoor contact op via info@effecentraal.nl. Als wij vaststellen dat gegevens van een kind onder de 16 zijn verwerkt zonder de vereiste toestemming, verwijderen wij deze zo snel mogelijk.

10. Wijzigingen

Dit beleid kan worden aangepast als de wet of ons platform dat vereist. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.