Laatst bijgewerkt: 2 september 2026
Welkom bij Drevial. Wij zetten ons in om je privacy te beschermen en je persoonlijke gegevens met zorg en respect te behandelen. Dit privacybeleid beschrijft hoe we je informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer je onze droomduidingsdienst (de „Dienst”) gebruikt. Lees dit beleid zorgvuldig door.
De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, is:
We verzamelen informatie die je ons rechtstreeks verstrekt wanneer je de Dienst gebruikt, waaronder:
Een droom die je beschrijft kan informatie onthullen over je gezondheid, je seksleven, je religieuze of levensbeschouwelijke overtuigingen of andere zaken die de privacywetgeving als bijzondere categorieën persoonsgegevens beschouwt. We vragen niet om deze informatie, maar we kunnen je droom niet duiden zonder te verwerken wat je zelf kiest op te nemen.
Door een droom in te dienen, geef je je uitdrukkelijke toestemming om zulke informatie uitsluitend te verwerken om je duiding te maken (artikel 9, lid 2, onder a, AVG). Je kunt deze toestemming op elk moment intrekken door ons te vragen je rapport te verwijderen; daarna stoppen we met de verwerking.
Volgens de AVG hebben we voor elk doel waarvoor we je persoonsgegevens verwerken een rechtsgrond nodig. Dit zijn ze:
We gebruiken je droominhoud niet om AI-modellen te trainen, en we verkopen of delen deze niet voor advertentiedoeleinden.
Je duiding wordt geschreven door een groot taalmodel dat wordt beheerd door OpenAI (de OpenAI-API). Daarvoor sturen we OpenAI de droomtekst en de antwoorden op de vragenlijst die je geeft, samen met je voornaam zodat het rapport je kan aanspreken. Dezelfde dienst controleert inzendingen op inhoud die we niet kunnen verwerken (bijvoorbeeld aanwijzingen voor zelfbeschadiging) voordat een duiding wordt gemaakt. Als je een Premium-rapport koopt, worden je vervolgvraag en het rapport zelf naar OpenAI gestuurd om het antwoord te maken.
OpenAI verwerkt deze gegevens als onze verwerker onder zijn zakelijke API-voorwaarden. Volgens het gegevensgebruiksbeleid van de OpenAI-API wordt via de API verzonden inhoud niet gebruikt om de modellen van OpenAI te trainen, en kan deze gedurende een beperkte periode (volgens OpenAI momenteel maximaal 30 dagen) worden bewaard voor misbruikmonitoring voordat ze wordt verwijderd. Wij gebruiken je droominhoud niet om een eigen model te trainen.
De duiding wordt automatisch gegenereerd, maar is uitsluitend een reflectie voor persoonlijk gebruik. Ze leidt tot geen enkel besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou.
We implementeren robuuste beveiligingsmaatregelen om je persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, gebruik of openbaarmaking. Dit omvat encryptie van gegevens tijdens verzending en in rust, toegangscontroles en regelmatige beveiligingsbeoordelingen. Hoewel we ernaar streven commercieel aanvaardbare middelen te gebruiken om je informatie te beschermen, is geen enkele methode van verzending via internet of elektronische opslag 100% veilig.
We verkopen, ruilen of verhuren je persoonsgegevens of droominhoud niet. We delen ze alleen met de volgende dienstverleners, die ze namens ons en volgens onze instructies verwerken, en alleen voor zover nodig voor het genoemde doel:
Wettelijke vereisten: we kunnen gegevens openbaar maken als de wet, een gerechtelijk bevel of een andere juridische procedure dat vereist, of als we te goeder trouw menen dat openbaarmaking nodig is om onze rechten, jouw veiligheid of die van anderen te beschermen, fraude te onderzoeken of te reageren op een verzoek van de overheid.
De Dienst wordt gehost in de Europese Unie (Google Cloud, regio europe-west4 in Nederland). Sommige van de bovenstaande dienstverleners verwerken gegevens in de Verenigde Staten, met name OpenAI, Stripe, Resend, Meta en TikTok. Wanneer persoonsgegevens de Europese Economische Ruimte verlaten, baseren we ons op de standaardcontractbepalingen van de Europese Commissie en, voor dienstverleners die gecertificeerd zijn onder het EU-VS Data Privacy Framework, op dat kader, zodat je gegevens een gelijkwaardig beschermingsniveau behouden. Je kunt ons vragen welke waarborg voor een bepaalde dienstverlener geldt.
We bewaren persoonsgegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld, en verwijderen of anonimiseren ze daarna:
We gebruiken strikt noodzakelijke cookies en vergelijkbare opslagtechnieken om je ingelogd te houden, betalingen te beveiligen, de site tegen misbruik te beschermen en je cookiekeuze te onthouden. Daarvoor is geen toestemming nodig.
Marketingpixels (Meta en TikTok) worden pas geladen nadat je ze in de cookiebanner hebt geaccepteerd. Google Analytics draait in consent mode: totdat je analytische cookies accepteert, plaatst het geen cookies en verstuurt het alleen anonieme, cookieloze signalen; volledige meting begint pas na je toestemming. Je kunt je keuze op elk moment wijzigen of intrekken via de link „Cookie-instellingen” in de voettekst. Het intrekken van toestemming stopt verdere tracking; het wist geen gegevens die al zijn verzameld — daarvan kun je ons of de betreffende dienstverlener om verwijdering vragen.
Als je via een verwijzingslink binnenkomt, bewaart een van die strikt noodzakelijke cookies de verwijzingscode en het tijdstip van de klik — niets wat jou identificeert — en wordt hij verwijderd zodra hij is gebruikt, of na 30 dagen.
Iedereen kan een verwijzingslink delen, en creators kunnen zich aanmelden voor ons partnerprogramma om betaald te worden voor de abonnees die ze aanbrengen. Dit onderdeel gaat over allebei.
Als je via iemands link binnenkomt. We bewaren de verwijzingscode en het tijdstip van de klik in een eigen cookie dat niemand identificeert en nooit wordt gedeeld. Maak je daarna een account aan, dan leggen we eenmalig en blijvend vast welke code je heeft gebracht, zodat beide kanten kunnen worden bijgeschreven. Je kunt dit weigeren door de link simpelweg niet te gebruiken.
Wat een partner ziet. Een partner ziet dát een klant een abonnement nam en wat dat opleverde — nooit wie. Aangebrachte klanten verschijnen onder een onomkeerbaar pseudoniem dat niet terug te herleiden is tot je naam, je e-mailadres of je account-id, en we houden geen tabel bij die dat mogelijk zou maken.
Als je partner bent. We verzamelen de naam of het kanaal dat je opgeeft, waar je publiceert, je land, wat je in je aanmelding schrijft, en de uitbetalingsgegevens die je invult zodat we je kunnen betalen. We verwerken dit om onze overeenkomst met je aan te gaan en uit te voeren (art. 6 lid 1 sub b AVG) en om aan onze boekhoudverplichtingen te voldoen (sub c).
Uitbetalingsgegevens. Een commissie is een betaling aan een derde, dus de vastlegging daarvan is een financieel document en wordt de wettelijke termijn bewaard, ook nadat een account is gesloten. Je account verwijderen haalt de koppeling tussen die regels en jou weg; de bedragen en de data blijven.
Onder de AVG en vergelijkbare wetten heb je het recht om:
Om een van deze rechten uit te oefenen, mail je ons op hello@drevial.com vanaf het adres dat je bij de Dienst hebt gebruikt. We reageren binnen een maand en kunnen je eerst vragen je identiteit te bevestigen. Het uitoefenen van je rechten is gratis.
Onze Dienst is niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen. Als we ontdekken dat we per ongeluk dergelijke informatie hebben verzameld, nemen we stappen om deze te verwijderen.
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je op de hoogte van belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum „Laatst bijgewerkt” aan te passen. We raden je aan dit beleid regelmatig te bekijken.
Als je vragen of zorgen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via: hello@drevial.com