Privacyverklaring

Deze pagina is er om jou én de integriteit van deze ervaring te beschermen.

Deze privacyverklaring geldt voor de Last Hour Experience en alle online inhoud op lasthourexperience.com.

Ik neem je privacy serieus. De Last Hour Experience is een persoonlijke reflectie-ervaring.

Ik verzamel alleen de gegevens die nodig zijn om de ervaring veilig en correct uit te voeren.

Deze privacyverklaring legt uit welke gegevens ik verwerk, waarom ik dat doe, hoe ik ze bescherm en welke rechten je hebt.

Vita Florentis treedt op als verwerkingsverantwoordelijke voor de Last Hour Experience.

De leesbare uitleg van wat er met je woorden gebeurt staat op Jouw woorden.

De Last Hour Experience verwerkt zo min mogelijk persoonsgegevens. Ik verwerk alleen:

• je naam
• je e-mailadres
• een bericht in vrije vorm als je ervoor kiest het Voices-contactformulier te gebruiken
• het optionele antwoord dat je vóór de launch op het Early Access-formulier gaf, als je ervoor koos dit te delen
• je antwoorden binnen de ervaring (tijdelijk)
• je afscheidsbrieven en de voornamen van de mensen aan wie je schrijft (tijdelijk)
• optionele antwoorden in het Vita Flow-werkboek, alleen aanwezig in het browsergeheugen zolang de pagina open is
• je voorkeuren binnen de ervaring
• wat je los daarvan zelf instuurt als openbaar bericht of testimonial
• maximaal 50 onomkeerbaar gehashte e-mailadressen van reserveringen op je apparaat, om een bestaande reservering te herkennen
• betaal- en transactiegegevens wanneer je een bestelling plaatst
• inhoudsvrije status van aankoop, toegang en aflevering
• opgeschoonde openbare paginapaden, taal, een dagcode, een grove regio en het soort apparaat voor de cookieloze paginatelling
• welke koopknop je aanklikt en wat je in de cookiemelding kiest
• je cookiekeuze en een willekeurig toestemmingsbesluit-ID dat alleen wordt gebruikt om intrekking van server-side marketingmeting door te voeren
• campagnebronvelden en alleen waar beschikbaar en toegestaan een pseudoniem bezoekers-ID
• inhoudsvrije productstatus en vaste technische foutcodes
• openbare bericht-ID’s die na het aansteken van een kaarsje op je apparaat staan, plus een gezouten eenrichtingshash op de server om dubbele kaarsjes of meldingen te voorkomen
• technische gegevens zoals apparaat en browser voor aflevering, beveiliging, fraudepreventie en, wanneer je toestemming geeft, analyse- of marketingmeting

In leadformulieren vraag ik niet om bijzondere persoonsgegevens. De optionele Early Access-reden die je misschien vóór de launch achterliet was nooit bedoeld voor gezondheidsgegevens, religieuze of politieke overtuigingen of vergelijkbaar gevoelige informatie; staat er toch zoiets in, vraag het me en ik wis het. Reflectie-inhoud kan zeer persoonlijk zijn en wordt hieronder behandeld.

Alles wat je schrijft blijft van jou. Jouw antwoorden worden tijdelijk verwerkt voor de doelen in dit beleid, waaronder:

• om je actieve uur op te slaan en te hervatten
• om jouw persoonlijke PDF te genereren
• om jouw persoonlijke document als beveiligde download in je eigen account klaar te zetten
• om je via e-mail een beveiligde link naar deze PDF te sturen
• om een wallbericht of testimonial te publiceren wanneer jij daarvoor kiest
• om alleen na jouw uitdrukkelijke inschakeling een herinnering aan je eerste daad te sturen

Jouw reflecties kunnen gaan over geloof, levensovertuiging, je gezondheid of andere gevoelige persoonsgegevens over jezelf, want ze gaan over jouw leven. Ik vraag daar nooit naar, er wordt niets gelezen of geanalyseerd om iets over je af te leiden, en niemand wordt op basis daarvan ingedeeld of benaderd. Voordat de ervaring begint geef je apart en uitdrukkelijk toestemming voor de gevoelige persoonsgegevens over jezelf die je zelf opschrijft, en die toestemming trek je in door je teksten te wissen.

Mensen die je noemt. In je reflecties en brieven kunnen mensen uit je leven voorkomen. Ik ontvang die gegevens van jou. Het kan gaan om hun naam, hun relatie tot jou, gebeurtenissen en wat jij over hen schrijft. Gewone persoonsgegevens over deze mensen verwerk ik uitsluitend voor mijn gerechtvaardigde belang om jouw persoonlijke ervaring uit te voeren en jouw document aan jou te leveren. Ik gebruik de inhoud niet om hen te beoordelen, te profileren of te benaderen, en ik bezorg nooit iets aan hen. Ik informeer genoemde mensen niet individueel: daarvoor zou ik jouw vertrouwelijke tekst moeten lezen, hen moeten identificeren en contactgegevens moeten verzamelen, terwijl dat voor jouw ervaring niet nodig is en het jullie privacy allebei zou schaden. Schrijf vanuit je eigen ervaring; medische informatie, beschuldigingen of andere zeer gevoelige details over herkenbare anderen hoeven er niet in als ze niet bij jouw verhaal horen. Deze inhoud volgt de bewaartermijn van je woorden. Iemand die jij noemt kan via het contactadres hieronder een privacyverzoek doen. Op een algemene vraag bevestig of ontken ik niet of iemand in privéteksten voorkomt; geeft die persoon voldoende specifieke informatie om gegevens gericht te vinden zonder een brede inhoudszoeking, dan beoordeel ik het verzoek opnieuw en weeg ik ook jouw rechten en vertrouwelijkheid mee.

Tijdens een actief uur bewaart deze browser op het apparaat dat je gebruikt ook een hervatconcept met je antwoorden, brieven en bericht. Die apparaatkopie staat versleuteld opgeslagen, met een sleutel die alleen in deze browser bestaat. Iemand met toegang tot je ontgrendelde apparaat of browserprofiel kan de ervaring openen en deze gegevens daardoor mogelijk lezen.

Het lokale hervatconcept wordt verwijderd wanneer je de ervaring voltooit. Het verloopt ook 30 dagen na de laatste lokale opslag: blijft de pagina open, dan wordt het automatisch verwijderd; anders verwijdert de site het bij je eerste bezoek na het verstrijken van die termijn. Als je de browsergegevens van deze site wist, verdwijnt het eerder.

Vita Flow is een apart werkboek. Wat je daar invult staat alleen in het geheugen van de geopende pagina en wordt niet naar Last Hour Experience gestuurd. Je kunt lokaal in je browser een ingevulde PDF of HTML maken en zelf kiezen waar je die opslaat. Dat bestand is leesbaar voor iedereen die het kan openen.

Als je bent ingelogd, worden je antwoorden versleuteld en alleen tijdelijk bewaard. De versleutelde kopie bevat je antwoorden en brieven, zodat je je uur kunt hervatten. Je persoonlijke PDF wordt op je eigen apparaat gemaakt wanneer je die downloadt.

Dit is end-to-end-versleuteling: je eigen apparaat versleutelt je antwoorden en brieven voordat er iets vertrekt, en de sleutel ligt alleen bij jou. Last Hour Experience kan de opgeslagen kopie niet ontsleutelen. Meerdere onafhankelijke securityaudits hebben bevestigd dat Last Hour Experience jouw opgeslagen woorden niet kan lezen.

Alles wat je schrijft blijft van jou. Na afloop blijft een versleutelde kopie van je antwoorden en brieven voor je klaarstaan. Die wordt gewist wanneer je dat zelf kiest, of uiterlijk 30 dagen na afronding van je uur.

Je antwoorden en brieven staan versleuteld in je eigen account. Je persoonlijke document wordt op je eigen apparaat gemaakt. Ook na het downloaden blijft de versleutelde kopie in je account beschikbaar. Je kunt die kopie zelf definitief verwijderen met de wisknop in je account. Anders wordt de kopie uiterlijk 30 dagen na afronding van je uur gewist, met vooraf een herinnering.

Voor transactionele e-mails lopen je ontvangstadres, onderwerp en berichttekst via Convex, mijn mailorkestratielaag, voordat Resend de e-mail verstuurt; ook de afleverstatus wordt via Convex verwerkt. Een e-mail over je antwoorddownload bevat alleen een beveiligde link, nooit de PDF of antwoorden als bijlage. Alleen als je uitdrukkelijk kiest voor herinneringen aan je eerste daad, mag die eerste daad in het betreffende herinneringsbericht staan en uitsluitend voor de bezorging door Convex en Resend worden verwerkt.

De verwijderbelofte heeft vier precieze, optionele uitzonderingen plus één vastlegging die bewust bewaard blijft. Een openbaar Message for the World en een gepubliceerde testimonial worden alleen na jouw uitdrukkelijke publicatiekeuze apart van je antwoorden bewaard en zijn op verzoek verwijderbaar. Privéfeedback in het testimonialveld wordt uiterlijk na 30 dagen verwijderd. Als je daarvoor kiest, mag ik alleen je eerste daad versleuteld bewaren voor je jaarlijkse herinnering en/of kort voor het eenmalige bericht na 48 uur. Zet je een van die keuzes uit, dan wordt die opgeslagen daad direct gewist; de 48-uurskopie wordt ook na verzending en uiterlijk na 72 uur gewist. Inhoudsvrije runmetadata, zoals voltooiingsdatum, taal en verwijderstatus, zijn geen antwoorden en blijven alleen bewaard waar dat nodig is om het account te laten werken en verwijdering te kunnen aantonen. Los daarvan blijft het bewijs dat je vóór de ervaring toestemming gaf permanent bewaard: de versie, de taal en het moment, zonder je naam, je mailadres of één woord dat je schreef. Het is het bewijs dat er netjes om je toestemming is gevraagd, dus het moet na die verwijdering bewaard blijven.

Ik verwerk jouw gegevens voor de doelen in dit beleid, waaronder:

• het uitvoeren van de Last Hour Experience
• het klaarzetten van jouw antwoorden als beveiligde download in je account
• je Vita Flow invullen en je eigen lokale PDF of HTML maken
• veiligheid, fraudepreventie en foutdetectie
• het verbeteren van de stabiliteit en prestaties van de website
• het beheren van Early Access, nieuwsbrieven en de communicatie of herinneringen waarvoor jij kiest
• het meten van gebruik van de openbare site en campagnes wanneer je toestemming geeft
• het publiceren van inhoud alleen wanneer je daar uitdrukkelijk voor kiest
• betaling, transacties en wettelijk verplichte administratie
• het beantwoorden van een Voices-vraag of het verkennen van een samenwerking waar jij om vraagt

Je reflectie-antwoorden uit de ervaring worden nooit gebruikt voor marketing of advertentiedoelgroepen, en worden nooit met derden gedeeld voor commerciële doeleinden. Heb je vóór de launch Early Access gereserveerd, dan heb je je e-mailadres achtergelaten zodat ik je het aangevraagde materiaal en af en toe een update over de ervaring kan sturen, met jouw toestemming en met een afmeldlink in elke e-mail.

Het optionele antwoord op “Wat maakte dat je hier even bleef hangen?” staat los van de reflectie-ervaring. Heb je het vóór de launch verzonden, dan is de tekst toegevoegd aan de leadadministratie van Vita Florentis in Google Workspace en opgenomen in een operationele melding aan Vita Florentis die via Resend werd bezorgd. De tekst wordt niet naar Meta of Google Analytics gestuurd. Na analysetoestemming mag Google Analytics alleen ontvangen dát een optionele reden is ingevuld, nooit de inhoud ervan.

Vul je bij het afrekenen je e-mailadres in en betaal je niet, dan kan ik je één herinnering sturen met een link waarmee je verdergaat waar je gebleven was. Dat doe ik op grond van mijn gerechtvaardigde belang bij een aankoop die je zelf begon, en in de herinnering staat een afmeldlink. Stripe geeft je adres aan mij door zodra de betaalsessie verloopt, en Resend bezorgt de e-mail. Ik bewaar alleen een onomkeerbare hash van je adres, met het kenmerk van die betaalsessie en het verzendmoment, zodat hetzelfde adres binnen dertig dagen nooit een tweede herinnering krijgt. Die vastlegging blijft staan tot je om verwijdering vraagt.

Cookieloze telling van openbare pagina’s

Bij elke openbare paginaweergave registreert een first-party verzoek een schoon paginapad, taal en servertijd in de Supabase-omgeving van Vita Florentis. Om te weten hoeveel mensen er per dag komen, maakt de server daarbij een dagcode uit je IP-adres en browserinformatie, met een sleutel die elke dag nieuw is en die ik na twee dagen wis. Daarna is de code niet meer naar jou te herleiden, en codes van verschillende dagen zijn nooit aan elkaar te koppelen. Je IP-adres zelf komt niet in de databaseregel, wel een grove regio (Nederland of België, de rest van Europa of elders), het soort apparaat en of het een bot of mijn eigen test was. Zonder analysetoestemming bevat die databaseregel geen blijvend bezoekers-ID, land, querystring, campagneveld of cookie.

Dit verzoek wordt nooit verstuurd vanaf account-, checkout-, cadeaubetaal-, toegangs-, download- of experiencepagina’s.

Op openbare pagina’s tel ik met hetzelfde soort verzoek hoe vaak er op een koopknop wordt gedrukt, hoe vaak de cookiemelding verschijnt en wat je daarin kiest. Zo’n telling bewaart alleen welke knop of keuze het was, de taal en het tijdstip, zonder cookie, dagcode, regio of bezoekers-ID.

Optionele analyse

Als je analysetoestemming geeft, kan een openbare-paginaregel ook een willekeurig pseudoniem bezoekers-ID, land, globale first-touchcategorie en bepaalde interacties bevatten, zoals scrolldiepte, FAQ-openingen en CTA-kliks. Google Analytics 4 en Cloudflare Web Analytics/RUM mogen dan gebruik en technische prestaties van openbare pagina’s meten. Anders dan de cookieloze telling hierboven, die alleen bijhoudt hoe vaak er geklikt wordt, ziet deze meting ook bij welk bezoek een klik hoort.

Deze tools worden niet geladen op privépagina’s en ontvangen nooit je reflectie-antwoorden, brieven of berichten.

Messages en Voices zijn openbare communitypagina's, dus optionele analyse volgt daar dezelfde toestemmingsregels. Inhoudsvrije meting van wallweergaven, permalinks en delen vindt alleen na analysetoestemming plaats en bevat nooit berichttekst, reflectie-antwoorden of een e-mailadres. Een kaarsje aansteken of een boodschap melden blijft zonder analysetoestemming werken.

Attributie bij een vrijwillige conversie

Wanneer je vrijwillig een leadformulier verzendt of een bestelling start, kunnen de first-touchcategorie en beschikbare UTM-bron, medium, campagne, content en advertentieset van dat bezoek bij de lead of bestelling worden bewaard. Zonder analysetoestemming worden deze velden alleen voor die vrijwillige conversie gebruikt en ontstaat er geen persistent bezoekers-ID of surfprofiel.

Marketing- en analysescripts draaien niet op privé-routes voor de ervaring, het account, login en authenticatie, checkout en betaalterugkeer, toegang en verzilvering, geef-het-door, privé-Voice-uitnodigingen of beheer. Messages en Voices blijven openbare pagina's waarop tracking alleen met de bijpassende toestemming werkt; inhoud van messages, antwoorden of brieven wordt niet naar Google of Meta gestuurd.

First-party meting

Na analysetoestemming bewaart de publieke website maximaal 12 maanden een willekeurige bezoeker-ID en één globale eerste bron (direct, advertentie, wall of Voice). Klik-ID's, UTM-waarden, IP-adressen, antwoorden en messages worden niet in deze cookies opgeslagen.

Meta Pixel en Conversions API

Na marketingtoestemming kunnen Meta Pixel en de Meta Conversions API advertentiemeetevents ontvangen voor openbare paginaweergaven en vrijwillige conversies, zoals aanmeldingen en aankopen. Afhankelijk van het event kan dit een opgeschoonde openbare pagina-URL of verwijzer, taal, IP-adres, browserinformatie, Meta-browser-ID’s, een onomkeerbaar gehashte naam of onomkeerbaar gehasht e-mailadres en aankoopwaarde, valuta en producttype bevatten.

Reflectie-antwoorden, brieven en berichten worden nooit naar Meta verstuurd. Op privépagina’s wordt geen Meta-browserscript geladen; na betaling kan een Purchase-event server-side worden verstuurd als daarvoor marketingtoestemming is vastgelegd.

Trek je marketingtoestemming in voordat een aankoop-event is verstuurd, dan schakelt een first-party intrekkingsverzoek dat event uit. Het willekeurige toestemmingsbesluit-ID wordt niet gebruikt als bezoekers-ID of surfprofiel.

Inhoudsvrije productbetrouwbaarheid

Om de experience betrouwbaar uit te voeren, registreert de dienst wanneer een run start en wordt voltooid, leidt hij de tijd tussen die momenten af en legt hij bij een mislukte bewerking van een herkende run een vaste technische foutcode en fase vast. Deze operationele metingen bevatten geen antwoorden, brieven, berichten of andere reflectie-inhoud en worden niet voor advertenties gebruikt.

Noodzakelijke interacties op de openbare wall

Voor het lezen van de openbare wall is geen analysetoestemming nodig. Als je een kaarsje aansteekt of een openbaar bericht meldt, moet de dienst dubbele acties of misbruik voorkomen. Deze browser bewaart daarom de openbare bericht-ID’s van jouw kaarskeuzes. De server maakt een gezouten eenrichtingshash van je account-ID als je bent ingelogd, of anders van een ingekort IP-netwerk en een globale browsercategorie. Het kaars- of meldingsrecord bewaart die hash, niet het onderliggende account-ID of ruwe IP-adres. Schreef je zelf een boodschap, dan zet je account op app.lasthourexperience.com een cookie met alleen je ondertekende kaarsjestoken, die deze site leest. Zo telt een kaarsje bij je eigen boodschap als het jouwe en krijg je geen melding van je eigen kaarsje. Niet-functionele meting van wallweergaven, permalinks en delen vindt alleen na analysetoestemming plaats.

Tekst die je als Message for the World of testimonial voor publicatie instuurt, beoordeel ik zelf voordat die openbaar wordt. De tekst gaat niet voor moderatie naar een AI-model.

YouTube

Ingesloten video's blijven achter een lokale placeholder totdat je bewust klikt om een video te laden. Daarna laadt de video via de privacyvriendelijkere YouTube-speler en kan YouTube technische verzoekgegevens ontvangen.

Ik neem passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (SSL)
• versleuteling van antwoorden, brieven en hervatconcepten op je apparaat voordat ze op de server worden opgeslagen
• een apart, versleuteld lokaal browserconcept waarmee je kunt verdergaan, zoals hierboven toegelicht, met een sleutel die alleen op je apparaat bestaat
• verwijdering van de versleutelde kopie van je antwoorden wanneer je die zelf wist, of uiterlijk 30 dagen na afronding van je uur
• aparte, versleutelde records voor herinneringen aan je eerste daad alleen na uitdrukkelijke opt-in; de 48-uurskopie wordt uiterlijk na 72 uur gewist en de jaarlijkse kopie bij opt-out of wanneer de accountlevenscyclus eindigt
• een knop om je antwoorden op elk moment zelf definitief te wissen
• Convex en Resend voor transactionele e-mailbezorging; de antwoord-PDF wordt nooit als bijlage verstuurd en reflectie-inhoud staat alleen in een optionele herinnering aan je eerste daad die jij uitdrukkelijk hebt aangezet
• beperkte toegang tot systemen en logs
• automatische verwijdering van tijdelijke gegevens

Jouw gegevens worden gedeeld met:

• Supabase (voor accounts, tijdelijke versleutelde inhoud, first-party paginaweergaven, inhoudsvrije metingen van productbetrouwbaarheid en het canonieke CRM-register voor Early Access en nieuwsbrieven, met contactgegevens, toestemming, segmenten, mailstatus en suppressie)
• ElevenLabs (alleen historisch: vóór de release met uitsluitend menselijke stemopnames konden losse voornamen van deelnemers en briefontvangers voor de uitspraak worden verstuurd; na deze release wordt geen naam van een deelnemer of briefontvanger verstuurd).
• Stripe (voor checkout, betalingen, terugbetalingen en wettelijk vereiste transactieadministratie)
• Convex (de Mainframe-mailhub van Vita Florentis, die vóór Resend het ontvangstadres, onderwerp en de berichttekst verwerkt en de afleverstatus vastlegt; reflectie-inhoud staat alleen in een herinnering aan je eerste daad die jij uitdrukkelijk hebt aangezet)
• Resend (voor transactionele e-mails, normaal met alleen beveiligde links. Als je een herinnering aan je eerste daad uitdrukkelijk inschakelt, citeert die e-mail alleen die gekozen zin. Resend bezorgt ook de optionele Early Access-reden in een operationele melding en Voices-contactberichten aan Vita Florentis. Resend houdt daarnaast de Early Access- en nieuwsbriefadressen aan als verzendlijst, want zo verstuurt mijn eigen mailsysteem de e-mails; die lijst volgt dezelfde toestemmings-, afmeld- en wisregels als het CRM-record)
• Cloudflare (voor hosting en beveiliging; Web Analytics/RUM op openbare pagina’s alleen na analysetoestemming)
• Meta Platforms (Pixel en Conversions API voor advertentiemeting en doelgroepen, alleen na marketingtoestemming. Voor deze tools zijn Meta en Vita Florentis gezamenlijk verwerkingsverantwoordelijk: Vita Florentis bepaalt óf ze laden, en dat is alleen na jouw marketingtoestemming, en Meta bepaalt hoe het verwerkt wat het ontvangt onder zijn eigen voorwaarden. Je kunt je rechten bij ieder van ons uitoefenen)
• Google Analytics (voor websitestatistieken op openbare pagina's, alleen na analysetoestemming)
• Google/YouTube (de privacyvriendelijke videospeler wordt pas benaderd nadat je bewust op de lokale placeholder klikt; Google kan dan je IP-adres en browser- of apparaatinformatie ontvangen en eigen cookies of lokale opslag gebruiken)
• Google Workspace / Google Sheets (een tijdelijke eenrichtingskopie voor Early Access- en nieuwsbriefinzendingen tijdens de gecontroleerde omschakeling, niet het canonieke register. De Sheet bewaart ook de optionele reden die je vóór de launch zelf instuurde en, alleen na de bijpassende cookietoestemming, beperkte bron- en interactievelden)

Persoonlijke reflectie-antwoorden worden alleen verwerkt door de technische dienstverleners die nodig zijn om de ervaring en jouw keuzes uit te voeren. Behalve die ene zin over je eerste daad in een herinnering die jij uitdrukkelijk inschakelt, komt reflectie-inhoud niet in transactionele e-mails. Ze wordt nooit gedeeld voor advertenties, profilering, commerciële doeleinden of AI-training.

Sommige hierboven genoemde providers zijn internationaal en kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, gebruikt Vita Florentis het doorgiftemechanisme dat in de overeenkomst met de provider beschikbaar is, zoals een toepasselijk adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, en beperkt Vita Florentis de verstuurde gegevens tot wat voor die dienst nodig is. Locaties en mechanismen van providers kunnen veranderen; via het contactadres hieronder kun je actuele informatie opvragen. Een kopie van de toepasselijke standaardcontractbepalingen kun je opvragen via het contactadres onderaan deze verklaring.

• Jouw antwoorden en brieven: versleuteld totdat je ze zelf verwijdert, of uiterlijk 30 dagen na afronding van je uur. Downloaden wist de versleutelde kopie niet
• Historische naamuitspraakrecords en gegenereerde naamaudio: na de release met uitsluitend menselijke stemopnames worden geen nieuwe records gemaakt. Bestaande records in de afgeschermde uitspraakbibliotheek worden na 24 maanden zonder gebruik automatisch verwijderd; na een geldig verwijderverzoek kunnen ze eerder worden verwijderd
• Historische naamverwerking door ElevenLabs: namen en gegenereerde audio van vóór de release met uitsluitend menselijke stemopnames kunnen bij de provider bewaard blijven. De huidige API vermeldt geen vaste automatische verwijdertermijn, daarom beloof ik hier geen kortere bewaartermijn bij de leverancier. Na deze release worden geen nieuwe namen van deelnemers of briefontvangers verstuurd
• Optionele jaarlijkse kopie van je eerste daad: alleen die ene gekozen zin, apart en versleuteld opgeslagen totdat je de keuze uitzet, je account verwijdert of een nieuwere eerste daad met toestemming deze vervangt
• Optionele 48-uurskopie van je eerste daad: versleuteld totdat het bericht is verstuurd, je de keuze uitzet, een terugbetaling of accountverwijdering plaatsvindt, of uiterlijk na 72 uur
• Openbare Messages for the World: bewaard na jouw uitdrukkelijke keuze voor openbaarmaking en op verzoek verwijderbaar
• Lokaal concept om later te hervatten in de browser: zo ingesteld dat het 30 dagen na de laatste opslag verloopt en wordt verwijderd zolang de site openstaat of bij het eerstvolgende sitebezoek nadat het is verlopen; eerder verwijderd wanneer je de ervaring voltooit of de browsergegevens van deze site wist
• Lokale reserveringsherkenning: maximaal 50 eenrichtingshashes van e-mailadressen blijven op je apparaat staan tot je de browsergegevens van deze site wist
• Kaarsjes op de openbare wall: maximaal 5.000 openbare bericht-ID’s blijven op je apparaat tot je het kaarsje uitzet of de browsergegevens van deze site wist. De bijbehorende gezouten serverhash voor deduplicatie blijft staan zolang dat kaars- of meldingsrecord en het openbare bericht bestaan; een van een account afgeleide kaarshash wordt ook bij verwijdering van het account gewist
• Testimonials na afloop van het uur: apart van jouw antwoorden bewaard; alleen gepubliceerd met jouw uitdrukkelijke toestemming en op verzoek verwijderbaar. Privéfeedback zonder publicatietoestemming wordt uiterlijk na 30 dagen verwijderd
• Technische aflevergegevens: alleen zolang nodig voor bezorging, beveiliging en foutafhandeling
• Tijdelijke checkout-overdrachtsdata, gehashte toestemmingsbesluit-ID’s en Meta-browser-ID’s: uiterlijk na 30 dagen automatisch verwijderd
• Minimale campagnevelden bij een voltooide lead of bestelling: alleen bij die lead of bestelling bewaard zolang dat nodig is voor het genoemde doel en de toepasselijke administratie
• Contactgegevens bij account en aankoop: zolang de account- of aankooprelatie bestaat en zolang de toepasselijke administratie dit vereist
• Contactgegevens voor Early Access en nieuwsbrief: tot je je afmeldt of toestemming intrekt; een minimale uitsluitingsregel kan blijven staan als dat nodig is om de afmelding of een wettelijke verplichting uit te voeren
• Voices-contactberichten: alleen zolang redelijkerwijs nodig om je vraag te beantwoorden, de door jou gevraagde samenwerking te onderzoeken en noodzakelijke bedrijfsgegevens van een eventueel vervolg te bewaren
• Beperkt anti-misbruik-identiteitsregister voor terugbetalingen: genormaliseerd e-mailadres plus Stripe klant- en betaalmiddelreferenties, alleen bewaard zolang nodig om de eenmalige tevredenheidsbelofte na te komen
• Serverlogs en providerstatuslogs: zo kort als redelijkerwijs mogelijk voor beveiliging, betrouwbaarheid, aflevering en probleemoplossing
• Meetregels van de website: het bezoekers-ID, het land en de dagcode worden na 180 dagen weggehaald, de sleutel achter de dagcode al na twee dagen; de telling zelf blijft staan, zonder iets dat naar een persoon wijst
• Toestemmingsbewijs: permanent en onveranderbaar bewaard, met alleen de toestemmingsversie, de taal en het moment. Er staat geen naam in, geen mailadres en geen reflectie-inhoud, en het blijft bewaard na het wissen van je teksten en het verwijderen van je account, want het is het bewijs dat er correct om toestemming is gevraagd

Ik bewaar niets langer dan noodzakelijk.

Versleutelde platformback-ups van de database lopen enkele dagen achter op het live systeem, dus verwijderde gegevens kunnen daar kort blijven staan. Wordt een back-up ooit teruggezet, dan worden de latere verwijderingen opnieuw uitgevoerd op de teruggezette gegevens.

De rechtsgrond hangt af van wat je kiest:

• Uitvoering van een overeenkomst, of stappen die op jouw verzoek vóór het sluiten daarvan worden gezet: een account maken, bestellen, toegang krijgen, de ervaring doorlopen, beveiligde downloads leveren en gevraagde stappen rond een mogelijke Voices-samenwerking
• Toestemming: Early Access- en nieuwsbriefmails, een optionele Early Access-reden die je vóór de launch zelf opgaf, optionele herinneringen aan je eerste daad, optionele analyse en marketing, en publicatie van een wallbericht of testimonial. Je kunt toestemming voor toekomstige verwerking altijd intrekken
• Klantrelatie: heb je bij mij gekocht, dan kan ik je mailen over mijn eigen, vergelijkbare aanbod. Elke mail heeft een afmeldlink
• Gerechtvaardigd belang: beveiliging, fraudepreventie, foutafhandeling, contactverzoeken beantwoorden, de cookieloze telling van paginaweergaven, kliks op koopknoppen en cookiekeuzes zonder blijvend bezoekers-ID, inhoudsvrije meting van productbetrouwbaarheid en eenrichtingsdeduplicatie van functionele wallkaarsjes en meldingen. Deze belangen worden afgewogen tegen jouw privacy; die metingen bevatten geen reflectie-inhoud. Je kunt bezwaar maken tegen deze verwerking
• Uitdrukkelijke toestemming voor bijzondere categorieën (art. 9 lid 2 sub a AVG, en art. 32 UAVG voor strafrechtelijke gegevens): de gevoelige persoonsgegevens over jezelf die je tijdens de ervaring zelf opschrijft, zoals je gezondheid of je geloof. Die toestemming geldt alleen voor die gevoelige laag; de gewone opslag en het gebruik van je reflecties rusten op de overeenkomst. Je geeft die als aparte stap vóór de ervaring begint en trekt die in door je teksten te wissen. Een pseudonieme vastlegging dát je toestemming gaf, met versie en moment, blijft als bewijs staan na verwijdering
• Wettelijke verplichting: financiële en transactiegegevens die Vita Florentis moet bewaren

Je hebt het recht om:

• inzage te vragen in jouw gegevens
• correcties door te geven
• verwijdering aan te vragen
• beperking van de verwerking te vragen
• bezwaar te maken tegen verwerking
• gegevensoverdracht te verzoeken
• toestemming voor toekomstige verwerking op elk moment in te trekken
• klachten in te dienen bij de Autoriteit Persoonsgegevens

Je kunt me bereiken via julian@lasthourexperience.com. Je krijgt binnen één maand antwoord. Is een verzoek ingewikkeld, dan mag ik daar maximaal twee maanden extra voor nemen, en dat laat ik je binnen die eerste maand weten.

Verzoeken om een openbare boodschap, testimonial of het volledige systeemoverstijgende dossier te verwijderen, handel ik binnen 72 uur af. Het productaccount wordt direct in het product gewist; een volledig verzoek omvat ook het Supabase-CRM-record, de tijdelijke Google Sheet-spiegel en de bezorggegevens bij Convex/Resend. Wettelijk verplichte betaaladministratie en het beperkte anti-misbruik-identiteitsregister (genormaliseerd e-mailadres plus Stripe klant- en betaalmiddelreferenties) voor de eenmalige terugbetalingsbelofte vormen beperkte uitzonderingen.

Dit deel geldt als je in een Amerikaanse staat woont met een consumentenprivacywet, waaronder Californië, Colorado, Connecticut, Delaware, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas en Virginia. Het komt bovenop de rest van deze verklaring en vervangt die niet.

Wat wordt verzameld en waarom

In de categorieën waarmee die wetten werken kan Vita Florentis verwerken: identificatoren zoals je naam, e-mailadres, IP-adres, een willekeurig pseudoniem bezoekers-ID en cookie- of advertentie-identificatoren; commerciële gegevens zoals je bestelling, aankoopbedrag en valuta; internet- of netwerkactiviteit zoals bekeken openbare pagina's, verwijzende pagina, taal en enkele interactiegebeurtenissen; een globale locatie afgeleid uit je IP-adres; en de tekst die je zelf schrijft in de ervaring, in een contactbericht of in een openbare boodschap. De doelen staan hierboven bij “Waarom ik je gegevens verwerk”, de bewaartermijnen bij “Bewaartermijnen”.

Verkopen en delen

Vita Florentis verkoopt geen persoonsgegevens voor geld en heeft dat de afgelopen twaalf maanden ook niet gedaan. Er wordt in één specifiek geval wel “gedeeld” voor advertenties op verschillende sites: nadat jij marketingtoestemming hebt gegeven, kunnen Meta Pixel en de Meta Conversions API identificatoren, internet- of netwerkactiviteit en commerciële gegevens ontvangen over openbare paginabezoeken, aanmeldingen en aankopen. Dat is het enige delen dat plaatsvindt. Je reflectieantwoorden, brieven en boodschappen worden nooit gedeeld, verkocht of gebruikt voor advertenties, profilering of AI-training.

Persoonsgegevens worden verstrekt aan de dienstverleners die hierboven staan bij “Met wie je gegevens worden gedeeld”, elk voor het daar beschreven doel.

Global Privacy Control wordt gehonoreerd

Stuurt je browser of extensie een Global Privacy Control-signaal, dan geldt dat als een geldig opt-outverzoek voor verkoop en delen. Marketingmeting blijft uit, de Meta Pixel wordt niet geladen en een openstaande server-side marketinggebeurtenis wordt geannuleerd, zonder dat jij nog iets hoeft te doen. De bevestiging zie je in Privacykeuzes, onderaan elke pagina.

Je kunt die keuze ook zelf op elk moment maken via Privacykeuzes. Weigeren is precies even makkelijk als accepteren.

Gevoelige persoonsgegevens

In elk vrij tekstveld in de ervaring kun je schrijven over je gezondheid, geloof of levensovertuiging, of andere gevoelige persoonsgegevens over jezelf. Ze worden alleen gebruikt om de ervaring te bieden waar je om vroeg: je uur hervatten, je persoonlijke document maken en iets publiceren dat jij zelf kiest. Ze worden nooit gebruikt om kenmerken over je af te leiden en nooit voor advertenties. Je hebt het recht het gebruik tot die doelen te beperken, en zo werkt de dienst al. Woon je in Washington, dan geldt daarnaast de aparte Consumer Health Data Privacy Policy in de voettekst.

Je rechten en hoe je ze gebruikt

• Weten wat er wordt verzameld, gebruikt, verstrekt en gedeeld, en daar een overdraagbare kopie van krijgen
• Onjuiste persoonsgegevens laten corrigeren
• Persoonsgegevens laten verwijderen, behalve waar bewaring wettelijk verplicht is, zoals bij de boekhouding
• Bezwaar maken tegen verkopen of delen, en tegen gerichte advertenties
• Het gebruik van gevoelige persoonsgegevens beperken
• In beroep gaan tegen een geweigerd verzoek, in de staten die dat recht kennen
• Niet anders behandeld worden omdat je een van deze rechten gebruikt

Mail julian@lasthourexperience.com met je verzoek en het e-mailadres dat je hier hebt gebruikt, zodat het verzoek aan je gegevens gekoppeld kan worden. Je krijgt binnen 45 dagen antwoord, eenmalig te verlengen met nog eens 45 dagen als het verzoek ingewikkeld is, en dat hoor je dan vóór het einde van de eerste termijn. Een gemachtigde mag namens jou optreden met een schriftelijke machtiging. Er zijn geen kosten aan verbonden, tenzij een verzoek kennelijk ongegrond of buitensporig is.

De Last Hour Experience is voor volwassenen. Je moet 18 jaar of ouder zijn om mee te doen. Als ik verneem dat iemand onder de 18 de dienst heeft gebruikt, blokkeer ik de toegang en verwijder ik de reflecties en accountgegevens, behalve de minimale gegevens die nodig zijn voor een terugbetaling, een wettelijke verplichting, misbruikpreventie of een rechtsvordering.

Op deze privacyverklaring is Nederlands recht van toepassing.

Je kunt je privacykeuzes voor deze website op elk moment bekijken of wijzigen, in elke taal en vanaf elke pagina.

Privacykeuzes openen