Ga naar de hoofdinhoud
Centre for Digital Habits
Laatst bijgewerkt: 15 oktober 2026

Privacybeleid

Hoe het Centre for Digital Habits omgaat met je gegevens in onze trainingen in digitaal welzijn, ons platform en onze open-source focustools.

Contactgegevens

team@digitalhabits.org

Welke gegevens we verzamelen en gebruiken, en waarom

Live workshops

Reduce Digital Distraction

We verzamelen of gebruiken de volgende gegevens van deelnemers aan Reduce Digital Distraction:

Wanneer deelnemers zich aanmelden

  • Naam en e-mailadres

Workshop en vervolgondersteuning

  • E-mailadres voor vervolgondersteuning
  • Basisgegevens over apparaatgebruik (zelfgerapporteerde schermtijd, type apparaat), scores op de Brief Digital Self-Control Scale en de Warwick-Edinburgh Mental Wellbeing Scale.
  • Welke digitale uitdagingen deelnemers ervaren en welke doelen ze hebben
  • Welke strategieën tegen digitale afleiding deelnemers van plan zijn te proberen, en hoe nuttig ze die vonden

Als deelnemers ervoor kiezen geanonimiseerde gegevens te delen voor onderzoek

  • Basale demografische gegevens (leeftijdscategorie, gender, studie- of vakgebied)

Als deelnemers zelf betalen om aan een workshop deel te nemen (geldt meestal niet voor studenten en medewerkers van onderwijsinstellingen)

  • Gegevens over financiële transacties (we gebruiken Stripe om betalingen te verwerken)

Gegevens van de Warwick-Edinburgh Mental Wellbeing Scale zijn extra beschermd, omdat het als gezondheidsgegevens om een bijzondere categorie persoonsgegevens gaat.

Deep Work Masterclass

We verzamelen of gebruiken de volgende gegevens van deelnemers aan Deep Work-masterclasses:

Wanneer deelnemers zich aanmelden

  • Naam en e-mailadres

Masterclass en vervolg

  • Gestructureerde gegevens over hoe je grenzen rond digitale bereikbaarheid communiceert
  • E-mailadres om informatie over vervolgondersteuning naartoe te sturen
  • Basisfeedback op de masterclass (bijv. geleerde tools, hoe nuttig)

Als deelnemers zelf betalen om aan een masterclass deel te nemen (geldt meestal niet voor studenten en medewerkers van onderwijsinstellingen)

  • Gegevens over financiële transacties (we gebruiken Stripe om betalingen te verwerken)
Onze digitale focustools

Digital Habits: Focus, Digital Habits: Blocker, Digital Habits: To-Do, Digital Habits: Mail en Digital Habits: Phone-Free 2FA

Geen van onze digitale focustools verzamelt of verstuurt persoonsgegevens. Ze zijn allemaal ontworpen om lokaal op je apparaat te werken.

Elke tool kan ons één anoniem signaal per dag sturen, alleen op dagen dat je hem gebruikt (behalve Phone-Free 2FA, dat helemaal geen netwerkverzoeken doet, Blocker op Android, dat geen internettoegang heeft, en Focus op Firefox, dat niets verstuurt), zodat we weten hoeveel mensen hem gebruiken. Het signaal bevat alleen de naam van de tool, het platform (bijvoorbeeld Chrome, macOS of iOS) en een willekeurige ID die de tool zelf aanmaakt en aan het begin van elke kalendermaand vervangt. De ID is niet gekoppeld aan jou, je apparaat of iets wat je in de tool doet, en we slaan je IP-adres er niet bij op. We gebruiken de signalen alleen om dagelijkse en maandelijkse gebruikers te tellen. Je kunt het signaal op elk moment uitzetten in de instellingen van de tool.

Digital Habits: Focus

Digital Habits: Focus is een browserextensie (Safari op Mac, iPhone en iPad; Firefox, ook op Android; Chrome, Edge en andere Chromium-browsers) waarmee je afleidende elementen op websites kunt verbergen, en sites eventueel kunt vertragen, grijs kunt maken of kunt omleiden. De extensie werkt volledig lokaal in je browser en verzamelt of verstuurt geen persoonsgegevens. Je instellingen worden in je browser opgeslagen, die ze via je browseraccount tussen je eigen apparaten kan synchroniseren; wij hebben er geen toegang toe. Als je op desktop ook Digital Habits: Blocker gebruikt, ontvangt Focus je blokkeerlijsten van Blocker op hetzelfde apparaat, zodat het die websites kan blokkeren; dit verlaat je apparaat nooit.

Bekijk de broncode op GitHub

Digital Habits: Blocker

Digital Habits: Blocker is een blocker voor apps en websites voor macOS, Windows, iOS en Android. Hij werkt volledig lokaal op je apparaat — op macOS blokkeert hij websites via Apples automatiseringstoestemming of de browserextensie Digital Habits: Focus, op Windows gebruikt hij de Focus-extensie, en op iOS gebruikt hij Apples Schermtijd-framework. Je blokkeerlijsten, schema's en instellingen worden alleen op je apparaat opgeslagen, en er wordt nooit informatie over je configuratie of geblokkeerde inhoud vanaf je apparaat verstuurd. Op macOS, Windows en iOS verstuurt de app alleen de hierboven beschreven anonieme dagelijkse telling, en controleert hij GitHub op nieuwe versies en release notes.

Op Android gebruikt Blocker de toegankelijkheidsservice van Android, waarmee hij kan zien welke app open is en welk webadres in een ondersteunde browser wordt getoond. Hij gebruikt dit alleen om geblokkeerde apps en websites te herkennen, en legt niet vast wat je opent. Als je een geblokkeerde website opent, stuurt hij je browser naar digitalhabits.org. De Android-app heeft geen internettoegang en stuurt ons niets; als je de eigen apparaatback-up van Android hebt aangezet, kan die back-up je Blocker-instellingen bevatten. De Android-broncode staat op GitHub.

Bekijk de broncode op GitHub

Digital Habits: To-Do

Digital Habits: To-Do is een takenapp voor de desktop (macOS en Windows), ontworpen om je te helpen focussen op wat ertoe doet. Alle gegevens worden lokaal op je apparaat opgeslagen. Als je ervoor kiest Apple Herinneringen (op Mac) of Basecamp te koppelen, of een agenda via het adres te koppelen, communiceert de app rechtstreeks vanaf je apparaat met die diensten, en worden authenticatietokens en opgehaalde gegevens alleen op je apparaat opgeslagen. We ontvangen je taakgegevens nooit op onze servers.

Als je Basecamp koppelt, loopt het inloggen via een kleine dienst die wij beheren, omdat Basecamp een geheime sleutel vereist die een app op je computer niet veilig kan bewaren. Deze dienst wisselt de eenmalige inlogcode van Basecamp in voor toegangstokens en geeft die direct door aan de app, en doet hetzelfde wanneer ze worden vernieuwd. De dienst slaat de tokens niet op en ziet nooit je taken of je Basecamp-wachtwoord.

Je kunt Basecamp of Apple Herinneringen op elk moment ontkoppelen, gekoppelde agenda's verwijderen en lokale appgegevens wissen om opgeslagen tokens en gegevens van je apparaat te verwijderen.

Bekijk de broncode op GitHub

Digital Habits: Mail

Digital Habits: Mail is een mailapp voor de desktop (macOS en Windows) die werkt met Gmail en Outlook. De app draait volledig op je apparaat: je mail gaat rechtstreeks tussen je computer en Google of Microsoft, en nooit via een server van ons. We ontvangen nooit je inloggegevens, je mail of je contacten.

Als je een Gmail-account koppelt, vraagt de app Google om de volledige toegang tot je mailbox die de IMAP- en SMTP-servers van Gmail vereisen, zodat de app je mail op je apparaat kan lezen, versturen en archiveren, en, alleen als je daarom vraagt, gesprekken die je in de prullenbak of spam kiest definitief kan verwijderen. De app vraagt ook toegang om je afwezigheidsbericht te lezen en in te stellen, om de naam te lezen die Gmail al op je verzonden mail zet, en om je Google-contacten te lezen zodat een naam wordt aangevuld tot een adres als je een bericht schrijft. Als je een Outlook-account koppelt, vraagt de app Microsoft om vergelijkbare toegang: om je mail te lezen, te versturen en te archiveren, om je contacten te lezen, en om mailboxinstellingen zoals je afwezigheidsbericht te lezen en in te stellen. De app gebruikt die toegang alleen om als je mailprogramma te werken. Het gebruik en de doorgifte door Digital Habits: Mail van informatie die van Google API's is ontvangen aan andere apps voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Mail, contacten en instellingen die van Google of Microsoft worden gelezen, worden alleen opgeslagen in de lokale database van de app op je apparaat, en inlogtokens worden bewaard in de versleutelde opslag voor inloggegevens van je besturingssysteem, nooit in de eigen bestanden van de app. Alle verbindingen met Google en Microsoft gebruiken TLS-versleuteling, de lokale database wordt beschermd door de bestandsrechten per gebruiker van je besturingssysteem, en er bestaat geen kopie van je mail op een server van ons. De app heeft geen analytics en geen crashrapportage; het enige wat de app ons stuurt is de hierboven beschreven anonieme dagelijkse telling, die niets over je mail of je accounts bevat. We gebruiken deze gegevens nooit voor reclame, verkopen of delen ze nooit, en gebruiken ze nooit om AI- of machinelearningmodellen te trainen. Als je een account ontkoppelt in de instellingen van de app, worden de opgeslagen mail en het inlogtoken van dat account van je apparaat verwijderd (een klein beetje andere lokale data, zoals gecachete contacten en acties in de wachtrij, wordt verwijderd als je de gegevensmap van de app verwijdert), en je kunt de toegang van de app op elk moment intrekken via je Google-account of Microsoft-account.

Bekijk de broncode op GitHub

Digital Habits: Phone-Free 2FA

Digital Habits: Phone-Free 2FA is een browserextensie voor tweestapsverificatie. De extensie doet geen enkel netwerkverzoek — geen analytics, geen telemetrie, geen externe servers. Alle accountgegevens worden lokaal versleuteld met AES-256-GCM, en je hoofdwachtwoordzin wordt nooit opgeslagen.

Bekijk de broncode op GitHub

Afhandeling van vragen, klachten of claims

We verzamelen of gebruiken de volgende persoonsgegevens voor het afhandelen van vragen, klachten of claims:

  • Namen en contactgegevens
  • Betaalgegevens
  • Inloggegevens of gebruikersinformatie
  • Aankoop- of servicegeschiedenis
  • Correspondentie

Informatie-updates of marketingdoeleinden

We verzamelen of gebruiken de volgende gegevens voor informatie-updates of marketingdoeleinden:

  • Naam en e-mailadres
  • Marketingvoorkeuren
  • Informatie over het gebruik van website en app
  • Vastlegging van toestemming, waar van toepassing

QR-codes op posters

Als je een QR-code op een van onze posters scant, leggen we vast welk posterontwerp het was en plaatsen we voor zeven dagen een cookie met een willekeurige ID, zodat we kunnen zien of die poster tot een workshopaanmelding heeft geleid. De cookie bevat niets over jou en wordt niet gebruikt voor reclame.

Rechtsgronden en privacyrechten

Volgens de Britse privacywetgeving moeten we een "rechtsgrond" hebben om je persoonsgegevens te verzamelen en te gebruiken. In de UK GDPR staat een lijst met mogelijke rechtsgronden. Meer over rechtsgronden lees je op de website van de ICO.

Op welke rechtsgrond we ons baseren, kan invloed hebben op je "privacyrechten", die hieronder kort worden beschreven. Meer over je privacyrechten en de uitzonderingen die kunnen gelden lees je op de website van de ICO:

Je recht op inzage

Je hebt het recht ons om kopieën van je persoonsgegevens te vragen. Je kunt ook om andere informatie vragen, zoals waar we persoonsgegevens vandaan halen en met wie we ze delen. Er gelden enkele uitzonderingen, waardoor je mogelijk niet alle gevraagde informatie ontvangt.

Meer over het recht op inzage

Je recht op rectificatie

Je hebt het recht ons te vragen persoonsgegevens te corrigeren of te verwijderen die volgens jou onjuist of onvolledig zijn.

Meer over het recht op rectificatie

Je recht op verwijdering

Je hebt het recht ons te vragen je persoonsgegevens te verwijderen.

Meer over het recht op verwijdering

Je recht op beperking van de verwerking

Je hebt het recht ons te vragen te beperken hoe we je persoonsgegevens mogen gebruiken.

Meer over het recht op beperking van de verwerking

Je recht van bezwaar tegen verwerking

Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens.

Meer over het recht van bezwaar

Je recht op overdraagbaarheid van gegevens

Je hebt het recht ons te vragen de persoonsgegevens die je ons hebt gegeven over te dragen aan een andere organisatie, of aan jou.

Meer over het recht op overdraagbaarheid

Je recht om toestemming in te trekken

Als we toestemming als rechtsgrond gebruiken, heb je het recht je toestemming op elk moment in te trekken.

Meer over het recht om toestemming in te trekken

Als je een verzoek indient, moeten we zonder onnodige vertraging en in elk geval binnen een maand reageren.

Neem voor een verzoek over je privacyrechten contact met ons op via de contactgegevens bovenaan dit privacybeleid.

Onze rechtsgronden voor het verzamelen en gebruiken van je gegevens

Onze rechtsgronden voor het verzamelen of gebruiken van persoonsgegevens voor het onderwijs en welzijn van studenten zijn:

Gerechtvaardigd belang – we verzamelen of gebruiken je gegevens omdat dat jou, onze organisatie of iemand anders ten goede komt, zonder een onnodig risico op schade voor wie dan ook. Al je privacyrechten kunnen van toepassing zijn, behalve het recht op overdraagbaarheid. Ons gerechtvaardigd belang is: onderwijs over digitale afleiding bieden wanneer gebruikers er zelf voor kiezen zich daarvoor aan te melden.

Overeenkomst - we moeten de gegevens verzamelen of gebruiken om een overeenkomst met je te kunnen sluiten of uitvoeren. Al je privacyrechten kunnen van toepassing zijn, behalve het recht van bezwaar.

Onze rechtsgronden voor het verzamelen of gebruiken van persoonsgegevens voor het afhandelen van vragen, klachten of claims zijn:

Gerechtvaardigd belang – we verzamelen of gebruiken je gegevens omdat dat jou, onze organisatie of iemand anders ten goede komt, zonder een onnodig risico op schade voor wie dan ook. Al je privacyrechten kunnen van toepassing zijn, behalve het recht op overdraagbaarheid. Ons gerechtvaardigd belang is: reageren op een vraag, klacht of claim van een gebruiker.

Voor meer informatie over ons gebruik van gerechtvaardigd belang als rechtsgrond kun je contact met ons opnemen via de contactgegevens hierboven.

Onze rechtsgronden voor het verzamelen of gebruiken van persoonsgegevens voor informatie-updates of marketingdoeleinden zijn:

Toestemming - we hebben je toestemming nadat we je alle relevante informatie hebben gegeven. Al je privacyrechten kunnen van toepassing zijn, behalve het recht van bezwaar. Voor de duidelijkheid: je hebt wel altijd het recht je toestemming in te trekken.

Waar we persoonsgegevens vandaan halen

  • Rechtstreeks van workshopdeelnemers
  • Derden:
    • Onderwijsinstellingen zoals universiteiten of scholen

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens voor verschillende doelen en termijnen, als volgt:

Gegevens over workshopdeelname

Reflectiegegevens en andere antwoorden van deelnemers worden opgeslagen op onze beveiligde servers in Frankfurt (gehost bij Digital Ocean en AWS S3).

Check-ins over digitaal welzijn worden op dezelfde servers opgeslagen. Om deelnemers op de lange termijn te ondersteunen bij het toepassen van strategieën tegen digitale afleiding, bewaren we deelnemersgegevens totdat zij om verwijdering vragen. Zo kunnen deelnemers op elk moment bij zichzelf nagaan hoe het met hun voortgang staat.

Onderzoeksgegevens

Alle gegevens en registraties die deelnemers bewust delen voor onderzoeksdoeleinden worden ten minste 3 jaar bewaard.

Voor meer informatie over hoe lang we je persoonsgegevens bewaren of welke criteria we daarvoor gebruiken, kun je contact met ons opnemen via de gegevens hierboven.

Met wie we gegevens delen

Gezamenlijke verwerkingsverantwoordelijken

We zijn gezamenlijk verwerkingsverantwoordelijke met onderwijspartners zoals universiteiten en scholen. We verwerken persoonsgegevens van deelnemers samen met die partner om de volgende reden: onderwijspartners helpen ons het onderwijs te verzorgen en kunnen daarom persoonsgegevens verwerken die relevant zijn voor de aanmelding en de evaluatie van workshops.

Verwerkers

DigitalOcean

Deze verwerker voert de volgende activiteiten voor ons uit: beheer van de workshopdatabase

Amazon AWS

Deze verwerker voert de volgende activiteiten voor ons uit: automatisering van de communicatie voor en na workshops

Postmark

Deze verwerker voert de volgende activiteiten voor ons uit: geautomatiseerd versturen van e-mails

Gegevens delen buiten het VK

Waar nodig dragen we persoonsgegevens over naar landen buiten het VK. Daarbij houden we ons aan de UK GDPR en zorgen we voor passende waarborgen.

Voor meer informatie of een kopie van de passende waarborg voor een van de onderstaande doorgiften kun je contact met ons opnemen via de contactgegevens hierboven.

Naam organisatie
Onderwijsinstellingen zoals universiteiten en scholen
Categorie ontvanger
Onderwijsinstelling
Land waarnaar de persoonsgegevens worden verstuurd
VS of EU-land
Hoe de doorgifte voldoet aan de Britse privacywetgeving
Het land of de sector heeft een Britse databrug (ook bekend als Adequacy Regulations)

Waar nodig kunnen onze verwerkers persoonsgegevens delen buiten het VK. Daarbij houden zij zich aan de UK GDPR en zorgen ze voor passende waarborgen.

Voor meer informatie of een kopie van de passende waarborg voor een van de onderstaande doorgiften kun je contact met ons opnemen via de contactgegevens hierboven.

Naam organisatie
Amazon AWS, DigitalOcean en Postmark
Categorie ontvanger
Opslagaanbieder
Land waarnaar de persoonsgegevens worden verstuurd
VS of EU-land
Hoe de doorgifte voldoet aan de Britse privacywetgeving
Het land of de sector heeft een Britse databrug (ook bekend als Adequacy Regulations)

Een klacht indienen

Als je je zorgen maakt over ons gebruik van je persoonsgegevens, kun je bij ons een klacht indienen via de contactgegevens bovenaan dit privacybeleid.

Ben je na het indienen van een klacht bij ons nog steeds ontevreden over hoe we je gegevens hebben gebruikt, dan kun je ook een klacht indienen bij de ICO.

Adres van de ICO

Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

Telefoonnummer helpdesk

0303 123 1113

Wat zou je veranderen aan je digitale omgeving?

Vertel ons wat er speelt bij jullie studenten of medewerkers, dan zoeken we samen uit waar je het best kunt beginnen.