Privacyverklaring

Deze pagina bestaat om jou én de integriteit van deze ervaring te beschermen.

Deze privacyverklaring geldt voor de Last Hour Experience en alle online inhoud op lasthourexperience.com.

Ik neem je privacy serieus. De Last Hour Experience is een persoonlijke reflectie-ervaring.

Ik verzamel alleen de gegevens die nodig zijn om de ervaring veilig en correct uit te voeren.

Deze privacyverklaring legt uit welke gegevens ik verwerk, waarom ik dat doe, hoe ik ze bescherm en welke rechten je hebt.

Vita Florentis treedt op als juridisch verwerkingsverantwoordelijke voor de Last Hour Experience.

De leesbare uitleg van wat er met je woorden gebeurt staat op Jouw woorden.

De Last Hour Experience verwerkt zo min mogelijk persoonsgegevens. Ik verwerk alleen:

• je naam
• je e-mailadres
• een vrij bericht als je ervoor kiest het Voices-contactformulier te gebruiken
• een optioneel antwoord over wat je bij het Early Access-formulier bracht, als je ervoor kiest dit te delen
• je antwoorden binnen de ervaring (tijdelijk)
• je voorkeuren binnen de ervaring
• wat je los daarvan zelf instuurt als openbaar bericht of testimonial
• maximaal 50 eenzijdig gehashte e-mailadressen van reserveringen op je apparaat, om een bestaande reservering te herkennen
• betaal- en transactiegegevens wanneer je een bestelling plaatst
• aankoop-, toegangs- en inhoudsvrije afleverstatus
• schone openbare paginapaden en taal voor de cookieloze paginatelling
• je cookiekeuze en een willekeurig toestemmingsbesluit-ID dat alleen wordt gebruikt om intrekking van server-side marketingmeting uit te voeren
• campagnebronvelden en alleen waar beschikbaar en toegestaan een pseudoniem bezoekers-ID
• inhoudsvrije productstatus en vaste technische foutcodes
• openbare bericht-ID’s die na het aansteken van een kaarsje op je apparaat staan, plus een gezouten eenrichtingshash op de server om dubbele kaarsjes of meldingen te voorkomen
• technische gegevens zoals apparaat en browser voor aflevering, beveiliging, fraudepreventie en, wanneer je toestemming geeft, analyse- of marketingmeting

In leadformulieren vraag ik niet om bijzondere persoonsgegevens. Zet geen gezondheidsgegevens, religieuze of politieke overtuigingen of vergelijkbaar gevoelige informatie in de optionele Early Access-reden. Reflectie-inhoud kan zeer persoonlijk zijn en wordt hieronder behandeld.

Alles wat je schrijft blijft van jou. Jouw antwoorden worden tijdelijk verwerkt voor de doelen in dit beleid, waaronder:

• om je actieve uur op te slaan en te hervatten
• om jouw persoonlijke PDF te genereren
• om jouw persoonlijke document als beveiligde download in je eigen account klaar te zetten
• om je via e-mail een beveiligde link naar deze PDF te sturen
• om een keuze van jou uit te voeren om een wallbericht of testimonial te publiceren
• om alleen na jouw uitdrukkelijke inschakeling een herinnering aan je eerste daad te sturen

Jouw reflecties kunnen gaan over geloof, levensovertuiging of je gezondheid, want ze gaan over jouw leven. Ik vraag daar nooit naar, er wordt niets gelezen of geanalyseerd om iets over je af te leiden, en er wordt niemand op ingedeeld of mee benaderd. Vóór de ervaring opent geef je apart en uitdrukkelijk toestemming voor reflecties die zulke inhoud kunnen bevatten, en die toestemming trek je in door je teksten te wissen.

Tijdens een actief uur wordt in de lokale opslag van deze browser op het apparaat dat je gebruikt ook een hervatconcept bewaard met je antwoorden, brieven en bericht. Deze apparaatkopie wordt door Last Hour Experience niet versleuteld opgeslagen. Iemand met toegang tot je ontgrendelde apparaat of browserprofiel kan deze gegevens daarom mogelijk lezen.

Het lokale hervatconcept wordt verwijderd wanneer je de ervaring voltooit. Het is ook ingesteld om 30 dagen na de laatste lokale opslag te verlopen: blijft de pagina open, dan wordt het automatisch verwijderd; anders verwijdert de site het bij je eerste bezoek na het verlopen. Als je de browsergegevens van deze site wist, verdwijnt het eerder.

Als je bent ingelogd, worden je antwoorden versleuteld en alleen tijdelijk bewaard. De serverkopie voor hervatten wordt via een versleutelde verbinding verzonden en met versleuteling op applicatieniveau opgeslagen. Je persoonlijke PDF wordt ook versleuteld in je eigen account bewaard, klaar om te downloaden.

Het team leest je antwoorden niet routinematig. Dit is geen end-to-end-versleuteling of zero-access-systeem: geautoriseerde serverfuncties kunnen de serverkopie technisch ontsleutelen om je uur te hervatten en je PDF en downloads te genereren of leveren. Mensen met strikt geautoriseerde technische systeemtoegang zouden de inhoud technisch ook kunnen benaderen, maar zulke toegang is beperkt tot wat nodig is voor uitvoering, beveiliging of het oplossen van afleverproblemen.

Zo staat het vandaag, en zo blijft het niet. Ik bouw aan de versie waarin die sleutel alleen bij jou ligt. De ervaring gaat niet open zolang die sleutel nog bij mij ligt. Zodra een onafhankelijke securityaudit heeft bevestigd dat Last Hour Experience jouw opgeslagen woorden niet kan lezen, verschijnt de definitieve, bewezen uitleg op Jouw woorden.

Alles wat je schrijft blijft van jou. Aan het einde ontvang je al jouw antwoorden veilig, en worden ze uit ons systeem verwijderd.

Je antwoorden, brieven en het samengestelde document staan versleuteld in je eigen account, zodat je ze kunt downloaden. Je kunt ze op elk moment zelf definitief verwijderen met één knop in je account. De kernkopie wordt gewist nadat je die succesvol opslaat via de ingebouwde bestandskiezer van je browser, nadat je uitdrukkelijk bevestigt dat een fallbackdownload veilig is bewaard, of uiterlijk na 30 dagen, wat het eerst gebeurt, met vooraf een herinnering. Daarna leeft het document alleen nog bij jou.

Voor transactionele e-mails lopen je ontvangstadres, onderwerp en berichttekst via Convex, mijn mailorkestratielaag, voordat Resend de e-mail verstuurt; ook de afleverstatus wordt via Convex verwerkt. Een e-mail over je antwoorddownload bevat alleen een beveiligde link, nooit de PDF of antwoorden als bijlage. Alleen als je uitdrukkelijk kiest voor herinneringen aan je eerste daad, mag die eerste daad in het betreffende herinneringsbericht staan en uitsluitend voor de bezorging door Convex en Resend worden verwerkt.

De verwijderbelofte heeft vier precieze, optionele uitzonderingen plus één vastlegging die bewust blijft staan. Een openbaar Message for the World en een gepubliceerde testimonial worden alleen na jouw uitdrukkelijke publicatiekeuze apart van je antwoorden bewaard en zijn op verzoek verwijderbaar. Privéfeedback in het testimonialveld wordt uiterlijk na 30 dagen verwijderd. Als je daarvoor kiest, mag ik alleen je eerste daad versleuteld bewaren voor je jaarlijkse herinnering en/of kort voor het eenmalige bericht na 48 uur. Zet je een van die keuzes uit, dan wordt die opgeslagen daad direct gewist; de 48-uurskopie wordt ook na verzending en uiterlijk na 72 uur gewist. Inhoudsvrije runmetadata, zoals voltooiingsdatum, taal en verwijderstatus, zijn geen antwoorden en blijven alleen bewaard waar dat nodig is om het account te laten werken en verwijdering te kunnen aantonen. Los daarvan blijft het bewijs dat je vóór de ervaring toestemming gaf permanent bewaard: de versie, de taal en het moment, zonder je naam, je mailadres of één woord dat je schreef. Het is het bewijs dat er netjes om je toestemming is gevraagd, dus het moet de verwijdering waar het over gaat overleven.

Ik verwerk jouw gegevens voor de doelen in dit beleid, waaronder:

• het uitvoeren van de Last Hour Experience
• het klaarzetten van jouw antwoorden als beveiligde download in je account
• veiligheid, fraudepreventie en foutdetectie
• het verbeteren van de stabiliteit en prestaties van de website
• het beheren van Early Access, nieuwsbrieven en de communicatie of herinneringen waarvoor jij kiest
• het meten van gebruik van de openbare site en campagnes wanneer je toestemming geeft
• het publiceren van inhoud alleen wanneer je daar uitdrukkelijk voor kiest
• betaling, transacties en wettelijk verplichte administratie
• het beantwoorden van een Voices-vraag of het verkennen van een samenwerking waar jij om vraagt

Je reflectie-antwoorden uit de ervaring worden nooit gebruikt voor marketing of advertentiedoelgroepen, en worden nooit met derden gedeeld voor commerciële doeleinden. Wanneer je een Early Access-reservering maakt, laat je je e-mailadres achter zodat ik je het aangevraagde materiaal en af en toe een update over de ervaring kan sturen, met jouw toestemming en met een afmeldlink in elke e-mail.

Het optionele antwoord op “Wat maakte dat je hier even bleef hangen?” staat los van de reflectie-ervaring. Als je het verzendt, wordt de tekst toegevoegd aan de leadadministratie van Vita Florentis in Google Workspace en opgenomen in een operationele melding aan Vita Florentis die via Resend wordt bezorgd. De tekst wordt niet naar Meta of Google Analytics gestuurd. Na analysetoestemming mag Google Analytics alleen ontvangen dát een optionele reden is ingevuld, nooit de inhoud ervan.

Cookieloze telling van openbare pagina’s

Bij elke openbare paginaweergave registreert een first-party verzoek een schoon paginapad, taal en servertijd in de Supabase-omgeving van Vita Florentis. Zonder analysetoestemming bevat die databaseregel geen bezoekers-ID, land, querystring, campagneveld of cookie. Dit telt paginaweergaven, geen unieke personen.

Dit verzoek wordt nooit verstuurd vanaf account-, checkout-, cadeaubetaal-, toegangs-, download- of experiencepagina’s.

Optionele analyse

Als je analysetoestemming geeft, kan een openbare-paginaregel ook een willekeurig pseudoniem bezoekers-ID, land, globale first-touchcategorie en geselecteerde interacties bevatten, zoals scrolldiepte, FAQ-openingen en CTA-kliks. Google Analytics 4 en Cloudflare Web Analytics/RUM mogen dan gebruik en technische prestaties van openbare pagina’s meten.

Deze tools worden niet geladen op privépagina’s en ontvangen nooit je reflectie-antwoorden, brieven of berichten.

Messages en Voices zijn openbare communitypagina's, dus optionele analyse volgt daar dezelfde toestemmingsregels. Inhoudsvrije meting van wallweergaven, permalinks en delen vindt alleen na analysetoestemming plaats en bevat nooit berichttekst, reflectie-antwoorden of een e-mailadres. Een kaarsje aansteken of een boodschap melden blijft zonder analysetoestemming werken.

Attributie bij een vrijwillige conversie

Wanneer je vrijwillig een leadformulier verzendt of een bestelling start, kunnen de first-touchcategorie en beschikbare UTM-bron, medium, campagne, content en advertentieset van dat bezoek bij de lead of bestelling worden bewaard. Zonder analysetoestemming worden deze velden alleen voor die vrijwillige conversie gebruikt en ontstaat er geen persistent bezoekers-ID of surfprofiel.

Marketing- en analysescripts draaien niet op privé-routes voor de ervaring, het account, login en authenticatie, checkout en betaalterugkeer, toegang en verzilvering, geef-het-door, privé-Voice-uitnodigingen of beheer. Messages en Voices blijven openbare pagina's waarop tracking alleen met de bijpassende toestemming werkt; inhoud van messages, antwoorden of brieven wordt niet naar Google of Meta gestuurd.

First-party meting

Na analysetoestemming bewaart de publieke website maximaal 12 maanden een willekeurige bezoeker-ID en één globale eerste bron (direct, advertentie, wall of Voice). Klik-ID's, UTM-waarden, IP-adressen, antwoorden en messages worden niet in deze cookies opgeslagen.

Meta Pixel en Conversions API

Na marketingtoestemming kunnen Meta Pixel en de Meta Conversions API advertentiemeetevents ontvangen voor openbare paginaweergaven en vrijwillige conversies, zoals aanmeldingen en aankopen. Afhankelijk van het event kan dit een opgeschoonde openbare pagina-URL of verwijzer, taal, IP-adres, browserinformatie, Meta-browser-ID’s, een eenzijdig gehashte naam of e-mailadres en aankoopwaarde, valuta en producttype bevatten.

Reflectie-antwoorden, brieven en berichten worden nooit naar Meta verstuurd. Op privépagina’s wordt geen Meta-browserscript geladen; na betaling kan een Purchase-event server-side worden verstuurd als daarvoor marketingtoestemming is vastgelegd.

Trek je marketingtoestemming in voordat een wachtend aankoop-event is verstuurd, dan schakelt een first-party intrekkingsverzoek dat event uit. Het willekeurige toestemmingsbesluit-ID wordt niet gebruikt als bezoekers-ID of surfprofiel.

Inhoudsvrije productbetrouwbaarheid

Om de experience betrouwbaar uit te voeren, registreert de dienst wanneer een run start en wordt voltooid, leidt hij de tijd tussen die momenten af en legt hij bij een mislukte bewerking van een herkende run een vaste technische foutcode en fase vast. Deze operationele metingen bevatten geen antwoorden, brieven, berichten of andere reflectie-inhoud en worden niet voor advertenties gebruikt.

Noodzakelijke interacties op de openbare wall

Voor het lezen van de openbare wall is geen analysetoestemming nodig. Als je een kaarsje aansteekt of een openbaar bericht meldt, moet de dienst dubbele of misbruikende acties voorkomen. Deze browser bewaart daarom de openbare bericht-ID’s van jouw kaarskeuzes. De server maakt een gezouten eenrichtingshash van je account-ID als je bent ingelogd, of anders van een ingekort IP-netwerk en een globale browsercategorie. Het kaars- of meldingsrecord bewaart die hash, niet het onderliggende account-ID of ruwe IP-adres. Niet-functionele meting van wallweergaven, permalinks en delen vindt alleen na analysetoestemming plaats.

YouTube

Ingesloten video's blijven achter een lokale placeholder totdat je bewust klikt om een video te laden. Daarna laadt de video via de privacyvriendelijkere YouTube-speler en kan YouTube technische verzoekgegevens ontvangen.

Ik neem passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (SSL)
• versleuteling op applicatieniveau voor hervatconcepten en gegenereerde documenten die op de server worden opgeslagen
• een apart lokaal browserconcept voor hervatten, zoals hierboven toegelicht, dat door Last Hour Experience niet versleuteld wordt opgeslagen
• verwijdering van de kernkopie van je antwoorden na succesvol opslaan via de ingebouwde bestandskiezer, na jouw uitdrukkelijke bevestiging van een fallbackdownload, bij zelf verwijderen, of uiterlijk na 30 dagen
• aparte, versleutelde records voor herinneringen aan je eerste daad alleen na uitdrukkelijke opt-in; de 48-uurskopie wordt uiterlijk na 72 uur gewist en de jaarlijkse kopie bij opt-out of wanneer de accountlevenscyclus eindigt
• een zelf-verwijderknop om je antwoorden op elk moment definitief te wissen
• Convex en Resend voor transactionele e-mailbezorging; de antwoord-PDF wordt nooit als bijlage verstuurd en reflectie-inhoud staat alleen in een optionele herinnering aan je eerste daad die jij uitdrukkelijk hebt aangezet
• beperkte toegang tot systemen en logs
• automatische verwijdering van tijdelijke gegevens

Jouw gegevens worden gedeeld met:

• Supabase (voor accounts, tijdelijke versleutelde inhoud, first-party paginaweergaven en inhoudsvrije product-healthmetingen)
• Stripe (voor checkout, betalingen, terugbetalingen en wettelijk vereiste transactieadministratie)
• Convex (de Mainframe-mailhub van Vita Florentis, die vóór Resend het ontvangstadres, onderwerp en de berichttekst verwerkt en de afleverstatus vastlegt; reflectie-inhoud staat alleen in een herinnering aan je eerste daad die jij uitdrukkelijk hebt aangezet)
• Resend (voor transactionele e-mails, normaal met alleen beveiligde links. Als je een herinnering aan je eerste daad uitdrukkelijk inschakelt, citeert die e-mail alleen die gekozen zin. Resend bezorgt ook de optionele Early Access-reden in een operationele melding en Voices-contactberichten aan Vita Florentis)
• Anthropic, of OpenRouter als vervanger wanneer die dienst niet beschikbaar is (voor geautomatiseerde voorcontrole, uitsluitend van tekst die je uitdrukkelijk voor publicatie op de openbare wall of als testimonial instuurt; privéreflecties gaan naar geen van beide)
• Cloudflare (voor hosting en beveiliging; Web Analytics/RUM op openbare pagina’s alleen na analysetoestemming)
• Meta Platforms (Pixel en Conversions API voor advertentiemeting en doelgroepen, alleen na marketingtoestemming)
• Google Analytics (voor websitestatistieken op openbare pagina's, alleen na analysetoestemming)
• Google/YouTube (de privacyvriendelijke videospeler wordt pas benaderd nadat je bewust op de lokale placeholder klikt; Google kan dan je IP-adres en browser- of apparaatinformatie ontvangen en eigen cookies of lokale opslag gebruiken)
• Google Workspace / Google Sheets (het first-party register voor Early Access en nieuwsbrieven: bewaart wat je zelf invult, het toestemmingsbewijs en, alleen na de bijpassende cookietoestemming, beperkte bron- en interactievelden)

Persoonlijke reflectie-antwoorden worden alleen verwerkt door de technische dienstverleners die nodig zijn om de ervaring en jouw keuzes uit te voeren. Behalve die ene zin over je eerste daad in een herinnering die jij uitdrukkelijk inschakelt, komt reflectie-inhoud niet in transactionele e-mails. Ze wordt nooit gedeeld voor advertenties, profilering, commerciële doeleinden of AI-training.

Sommige hierboven genoemde providers zijn internationaal en kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, gebruikt Vita Florentis het doorgiftemechanisme dat in de overeenkomst met de provider beschikbaar is, zoals een toepasselijk adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, en beperkt Vita Florentis de verstuurde gegevens tot wat voor die dienst nodig is. Locaties en mechanismen van providers kunnen veranderen; via het contactadres hieronder kun je actuele informatie opvragen.

• Jouw antwoorden en brieven: versleuteld totdat je ze zelf verwijdert, ze succesvol opslaat via de ingebouwde bestandskiezer van je browser, uitdrukkelijk bevestigt dat een fallbackdownload veilig is bewaard, of uiterlijk 30 dagen zijn verstreken, wat het eerst gebeurt
• Optionele jaarlijkse kopie van je eerste daad: alleen die ene gekozen zin, apart en versleuteld opgeslagen totdat je de keuze uitzet, je account verwijdert of een nieuwere eerste daad met toestemming deze vervangt
• Optionele 48-uurskopie van je eerste daad: versleuteld totdat het bericht is verstuurd, je de keuze uitzet, een terugbetaling of accountverwijdering plaatsvindt, of uiterlijk na 72 uur
• Openbare Messages for the World: bewaard na jouw uitdrukkelijke openbare keuze en op verzoek verwijderbaar
• Lokaal hervatconcept in de browser: ingesteld om 30 dagen na de laatste opslag te verlopen en verwijderd terwijl de site openblijft of bij het eerstvolgende sitebezoek na het verlopen; eerder verwijderd wanneer je de ervaring voltooit of de browsergegevens van deze site wist
• Lokale reserveringsherkenning: maximaal 50 eenzijdige e-mailhashes blijven op je apparaat staan tot je de browsergegevens van deze site wist
• Kaarsjes op de openbare wall: maximaal 5.000 openbare bericht-ID’s blijven op je apparaat tot je het kaarsje uitzet of de browsergegevens van deze site wist. De bijbehorende gezouten serverhash voor deduplicatie blijft staan zolang dat kaars- of meldingsrecord en het openbare bericht bestaan; een aan een account afgeleide kaarshash wordt ook via accountverwijdering gewist
• Testimonials na het uur: apart van jouw antwoorden bewaard; alleen gepubliceerd met jouw uitdrukkelijke toestemming en op verzoek verwijderbaar. Privéfeedback zonder publicatietoestemming wordt uiterlijk na 30 dagen verwijderd
• Technische aflevergegevens: alleen zolang nodig voor bezorging, beveiliging en foutafhandeling
• Tijdelijke checkout-overdrachtsdata, gehashte toestemmingsbesluit-ID’s en Meta-browser-ID’s: uiterlijk na 30 dagen automatisch verwijderd
• Minimale campagnevelden bij een voltooide lead of bestelling: alleen bij die lead of bestelling bewaard zolang dat nodig is voor het genoemde doel en de toepasselijke administratie
• Contactgegevens bij account en aankoop: zolang de account- of aankooprelatie bestaat en zolang de toepasselijke administratie dit vereist
• Contactgegevens voor Early Access en nieuwsbrief: tot je je afmeldt of toestemming intrekt; een minimale suppressieregel kan blijven staan als dat nodig is om de afmelding of een wettelijke verplichting uit te voeren
• Voices-contactberichten: alleen zolang redelijkerwijs nodig om je vraag te beantwoorden, de door jou gevraagde samenwerking te verkennen en noodzakelijke bedrijfsgegevens van een eventueel vervolg te bewaren
• Beperkt anti-misbruik-identiteitsregister voor terugbetalingen: genormaliseerd e-mailadres plus Stripe klant- en betaalmiddelreferenties, alleen bewaard zolang nodig om de eenmalige tevredenheidsbelofte te handhaven
• Serverlogs en providerstatuslogs: zo kort als redelijk mogelijk voor beveiliging, betrouwbaarheid, aflevering en probleemoplossing
• Meetregels van de website: het bezoekers-ID en het land worden na 180 dagen weggehaald; de telling zelf blijft staan, zonder iets dat naar een persoon wijst
• Toestemmingsbewijs: permanent en onveranderbaar bewaard, met alleen de toestemmingsversie, de taal en het moment. Er staat geen naam in, geen mailadres en geen reflectie-inhoud, en het overleeft het wissen van je teksten en het verwijderen van je account, want het is het bewijs dat er correct om toestemming is gevraagd

Ik bewaar niets langer dan noodzakelijk.

Versleutelde platformback-ups van de database lopen enkele dagen achter op het live systeem, dus een verwijdering kan daar kort blijven staan. Wordt een back-up ooit teruggezet, dan worden de verwijderingen van daarna opnieuw uitgevoerd op de teruggezette gegevens.

De rechtsgrond hangt af van wat je kiest om te doen:

• Uitvoering van een overeenkomst, of stappen die je vóór een overeenkomst vraagt: een account maken, bestellen, toegang krijgen, de experience uitvoeren, beveiligde downloads leveren en gevraagde stappen rond een mogelijke Voices-samenwerking
• Toestemming: Early Access- en nieuwsbriefmails, een optionele Early Access-reden die je zelf verzendt, optionele herinneringen aan je eerste daad, optionele analyse en marketing, en publicatie van een wallbericht of testimonial. Je kunt toestemming voor toekomstige verwerking altijd intrekken
• Gerechtvaardigd belang: beveiliging, fraudepreventie, foutafhandeling, contact beantwoorden, de telling van openbare pagina’s waarvan de meetregel geen bezoekers-ID bewaart, inhoudsvrije meting van productbetrouwbaarheid en eenrichtingsdeduplicatie van functionele wallkaarsjes en meldingen. Deze belangen worden afgewogen tegen jouw privacy; die metingen bevatten geen reflectie-inhoud. Je kunt bezwaar maken tegen deze verwerking
• Uitdrukkelijke toestemming voor bijzondere categorieën (art. 9 lid 2 sub a AVG): de reflecties die je tijdens de ervaring schrijft, die overtuigingen over geloof of levensovertuiging kunnen bevatten. Die toestemming geef je als aparte stap vóór de ervaring opent en trek je in door je teksten te wissen. Een pseudonieme vastlegging dát je toestemming gaf, met versie en moment, blijft als bewijs staan na verwijdering
• Wettelijke verplichting: financiële en transactiegegevens die Vita Florentis moet bewaren

Je hebt het recht om:

• inzage te vragen in jouw gegevens
• correcties door te geven
• verwijdering aan te vragen
• beperking van de verwerking te vragen
• bezwaar te maken tegen verwerking
• gegevensoverdracht te verzoeken
• toestemming voor toekomstige verwerking op elk moment in te trekken
• klachten in te dienen bij de Autoriteit Persoonsgegevens

Je kunt me bereiken via julian@lasthourexperience.com. Je krijgt binnen één maand antwoord. Is een verzoek ingewikkeld, dan mag ik daar maximaal twee maanden bij nemen, en dat laat ik je binnen die eerste maand weten.

Verzoeken om een openbare boodschap, testimonial of het volledige systeemoverstijgende dossier te verwijderen, handel ik binnen 72 uur af. Het productaccount wordt direct in het product gewist; een volledig verzoek omvat ook het Google Sheet-leadregister en de bezorggegevens bij Convex/Resend. Wettelijk verplichte betaaladministratie en het beperkte anti-misbruik-identiteitsregister (genormaliseerd e-mailadres plus Stripe klant- en betaalmiddelreferenties) voor de eenmalige terugbetalingsbelofte blijven beperkte uitzonderingen.

Dit deel geldt als je in een Amerikaanse staat woont met een consumentenprivacywet, waaronder Californië, Colorado, Connecticut, Delaware, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas en Virginia. Het komt bovenop de rest van deze verklaring en vervangt die niet.

Wat wordt verzameld en waarom

In de categorieën waarmee die wetten werken kan Vita Florentis verwerken: identificatoren zoals je naam, e-mailadres, IP-adres, een willekeurig pseudoniem bezoekers-ID en cookie- of advertentie-identificatoren; commerciële gegevens zoals je bestelling, aankoopbedrag en valuta; internet- of netwerkactiviteit zoals bekeken openbare pagina's, verwijzende pagina, taal en enkele interactiegebeurtenissen; een globale locatie afgeleid uit je IP-adres; en de tekst die je zelf schrijft in de ervaring, in een contactbericht of in een openbare boodschap. De doelen staan hierboven bij “Waarom ik je gegevens verwerk”, de bewaartermijnen bij “Bewaartermijnen”.

Verkopen en delen

Vita Florentis verkoopt geen persoonsgegevens voor geld en heeft dat de afgelopen twaalf maanden ook niet gedaan. Er wordt in één specifiek geval wel “gedeeld” voor advertenties over verschillende sites heen: nadat jij marketingtoestemming geeft, kunnen Meta Pixel en de Meta Conversions API identificatoren, internet- of netwerkactiviteit en commerciële gegevens ontvangen over openbare paginabezoeken, aanmeldingen en aankopen. Dat is het enige delen dat plaatsvindt. Je reflectieantwoorden, brieven en boodschappen worden nooit gedeeld, verkocht of gebruikt voor advertenties, profilering of AI-training.

Persoonsgegevens worden verstrekt aan de dienstverleners die hierboven staan bij “Met wie je gegevens worden gedeeld”, elk voor het daar beschreven doel.

Global Privacy Control wordt gehonoreerd

Stuurt je browser of extensie een Global Privacy Control-signaal, dan geldt dat als een geldig opt-outverzoek tegen verkopen en delen. Marketingmeting blijft uit, de Meta Pixel wordt niet geladen en een openstaande server-side marketinggebeurtenis wordt geannuleerd, zonder dat jij nog iets hoeft te doen. De bevestiging zie je in Privacykeuzes, onderaan elke pagina.

Je kunt die keuze ook zelf op elk moment maken via Privacykeuzes. Weigeren is precies even makkelijk als accepteren.

Gevoelige persoonsgegevens

Twee vragen in de ervaring kunnen je laten schrijven over geloof of levensovertuiging, en dat telt als gevoelige persoonsgegevens. Ze worden alleen gebruikt om de ervaring te leveren waar je om vroeg: je uur hervatten, je persoonlijke document maken en een publicatie uitvoeren die jij zelf kiest. Ze worden nooit gebruikt om kenmerken over je af te leiden en nooit voor advertenties. Je hebt het recht het gebruik tot die doelen te beperken, en zo werkt de dienst al.

Je rechten en hoe je ze gebruikt

• Weten wat er wordt verzameld, gebruikt, verstrekt en gedeeld, en daar een overdraagbare kopie van krijgen
• Onjuiste persoonsgegevens laten corrigeren
• Persoonsgegevens laten verwijderen, behalve waar de wet bewaren verplicht, zoals bij de boekhouding
• Bezwaar maken tegen verkopen of delen, en tegen gerichte advertenties
• Het gebruik van gevoelige persoonsgegevens beperken
• In beroep gaan tegen een geweigerd verzoek, in de staten die dat recht kennen
• Niet anders behandeld worden omdat je een van deze rechten gebruikt

Mail julian@lasthourexperience.com met je verzoek en het e-mailadres dat je hier hebt gebruikt, zodat het verzoek aan je gegevens gekoppeld kan worden. Je krijgt binnen 45 dagen antwoord, eenmalig te verlengen met nog eens 45 dagen als het verzoek ingewikkeld is, en dat hoor je dan vóór het einde van de eerste termijn. Een gemachtigde mag namens jou optreden met een schriftelijke machtiging. Er zijn geen kosten aan verbonden, tenzij een verzoek kennelijk ongegrond of buitensporig is.

De Last Hour Experience is voor volwassenen. Je moet 18 jaar of ouder zijn om mee te doen. Als ik verneem dat iemand onder de 18 de dienst heeft gebruikt, blokkeer ik de toegang en verwijder ik de reflecties en accountgegevens, behalve de minimale gegevens die nodig zijn voor een terugbetaling, een wettelijke verplichting, misbruikpreventie of een rechtsvordering.

Op deze privacyverklaring is Nederlands recht van toepassing.

Je kunt je privacykeuzes voor deze website op elk moment bekijken of wijzigen, in elke taal en vanaf elke pagina.

Privacykeuzes openen