Privacybeleid

Haven · Laatst bijgewerkt: 4 november 2026 · Van kracht: 30 oktober 2026 · English

Gewijzigd op 1 november 2026: de hoofdstukken 2, 3.3, 3.5, 6 en 7 en het nieuwe hoofdstuk 3.7 beschrijven de optionele categorie volwassenencontent en de grens van drie apparaten voor Haven Pro Plus (in Haven voor Windows vanaf 1.1.0, in Haven voor Android vanaf de volgende app-update) en Apps en tijd (Haven voor Android, vanaf de volgende app-update). Zolang jouw Haven ze nog niet heeft, wordt er niets voor verwerkt.

Gewijzigd op 4 november 2026: de hoofdstukken 2 en 2.1 beschrijven nu ook meldingen en de pauze voor een route (in Haven voor Windows vanaf 1.2.0, in Haven voor Android vanaf de volgende app-update). Zolang jouw Haven ze nog niet heeft, wordt er niets voor verwerkt.

Dit privacybeleid legt uit hoe Haven ("Haven", "wij", "ons") met je gegevens omgaat. Haven is een welzijnsapp die je helpt weg te blijven van online gokken en rustiger met geld om te gaan. Ons uitgangspunt is eenvoudig: we verwerken zo min mogelijk van je gegevens, en zo veel mogelijk blijft op je eigen toestel.

Haven wordt ontwikkeld en beheerd door Haven, gevestigd in Nederland. Voor elke vraag of elk verzoek over privacy kun je mailen naar privacy@realhavenapp.com.

1. Onze kijk op privacy

De kernbescherming van Haven — het blokkeren van gokwebsites en -apps — draait volledig op je toestel. Daar is geen account voor nodig, en de inhoud waar je naar kijkt wordt nooit naar ons gestuurd. We onderscheppen en ontsleutelen je beveiligde (HTTPS-)verkeer niet, we lezen de inhoud van de pagina's die je bezoekt niet buiten je toestel, en we verkopen je gegevens niet en gebruiken geen advertenties of trackers van derden.

2. Gegevens die alleen op je toestel worden verwerkt (nooit naar ons gestuurd)

Het volgende gebeurt lokaal en blijft lokaal:

Gokken blokkeren (DNS-filtering). Haven draait een lokale VPN-dienst die de DNS-opzoekingen op je toestel bekijkt en gokdomeinen blokkeert. Je surfgedrag en DNS-opzoekingen worden in het geheugen van je toestel verwerkt en niet naar ons verstuurd.
App- en paginacontrole (toegankelijkheidsdienst). Als je die aanzet, leest Haven de naam van de app die op de voorgrond staat en, in bekende browsers, de zichtbare tekst van de pagina, alleen om gokken te herkennen. Dit gebeurt in het geheugen en wordt nooit opgeslagen of ergens heen gestuurd.
Apps en tijd (optioneel, met Haven Pro Plus). Blokkeer je een app of geef je die een daglimiet, dan gebruikt dezelfde toegankelijkheidsdienst welke app op de voorgrond staat om een geblokkeerde app te sluiten en, alleen voor apps met een limiet, de minuten van vandaag te tellen. Je keuzes en de minuten van vandaag worden alleen op je telefoon bewaard; ze worden niet naar ons gestuurd en gaan niet mee met je account. De telling begint om middernacht opnieuw en eerdere dagen worden niet bewaard. Haven leest niet wat er in deze apps staat.
Financiële bescherming. Een rustige pauze voor bank-, betaal- en crypto-apps. Die leest alleen de pakketnaam van de app op de voorgrond, in het geheugen.
Meldingen (optioneel, met Haven Pro Plus). Zet je dit aan en geef je Haven Toegang tot meldingen in de instellingen van Android, dan geeft Android je meldingen aan Haven. Haven beoordeelt alleen die van berichten-apps, browsers en gok-apps op zijn lijst, en laat de andere met rust. De titel en tekst worden lokaal en in het geheugen gelezen, voor één beslissing, en worden nooit opgeslagen of ergens heen gestuurd. Haven kan de melding weghalen; het heeft geen sms-permissie, en het bericht blijft in je berichten-app staan. Een logboek op je telefoon bewaart alleen de bron, categorie, reden en tijd van een geblokkeerde melding, maximaal 30 dagen.
Pauze voor een route (optioneel, met Haven Pro Plus). Zet je dit aan, dan leest de toegankelijkheidsdienst de naam en het soort van een bestemming op het scherm van Google Maps, voordat een route start. Dat gebeurt lokaal. Haven gebruikt geen locatie en bewaart geen plaats en geen route, alleen een aantal.
De categorie volwassenencontent (optioneel, met Haven Pro Plus). Staat die aan, dan blokkeert Haven ook websites uit een lijst met domeinen met volwassenencontent, op dezelfde manier en op je toestel, op je telefoon en op je computer. Of deze categorie aan staat, wordt alleen op je toestel bewaard en gaat niet mee met je account.
Je persoonlijke gegevens in de app — je budgetgegevens ("Mijn balans"), de voortgang van je buddy, ademsessies, je pincode (alleen opgeslagen als gezouten hash) en je lokale activiteitenlogboek — worden alleen op je toestel bewaard.
De optionele koppeling met HavenMeds. Gebruik je ook HavenMeds, onze app voor medicatieherinneringen, en zet je daar het delen aan, dan laat HavenMeds Haven op je telefoon weten dat je je een dag aan je eigen plan hebt gehouden, of hoeveel dagen op rij. Haven gebruikt dat alleen om een snoepje in de pot van Sam te doen en een korte regel op het beginscherm te tonen. Haven ontvangt nooit medische informatie — geen namen van medicijnen, doseringen, aandoeningen, metingen, en niets over een gemiste dosis. Dit gebeurt alleen tussen de twee apps op je toestel: het wordt niet naar ons of iemand anders gestuurd, en je kunt het in HavenMeds op elk moment uitzetten, waarna Haven het vergeet.

2.1 Haven op je computer (Windows)

Haven voor Windows werkt op je computer zelf. Wat het blokkeert, de pagina's die je bezoekt, de programma's die je gebruikt en de lijst met geïnstalleerde programma's verlaten je computer nooit, met één uitzondering: meld je je aan, dan worden je eigen geblokkeerde websites en woorden en de sites die Haven leerde met je account gesynchroniseerd, zoals hieronder staat.

Naamopzoekingen. Haven beantwoordt de naamopzoekingen van je computer zelf en blokkeert risicovolle plekken voordat een pagina kan laden. Haven leest geen versleuteld verkeer en installeert geen certificaat.
De browserextensie leest de pagina die je bekijkt — de zichtbare tekst en opbouw — en geeft die aan Haven op dezelfde computer, dat beslist. De extensie praat alleen met Haven op je computer, nooit met een server.
Nieuwe sites. Opent je computer een website die Haven nog niet kent, dan kan Haven de voorpagina van die site zelf ophalen — zonder cookies, zonder account en zonder iets over jou — en die op je computer beoordelen. De pagina wordt alleen in het geheugen gelezen; nooit opgeslagen of ergens heen gestuurd. De site ziet een gewoon bezoek vanaf je internetverbinding, net als je eigen bezoek.
De activiteitenlijst van wat Haven blokkeerde staat versleuteld op je computer en is alleen op die computer te lezen.
Programma's. Haven controleert welke programma's starten, en kan op jouw verzoek de geïnstalleerde programma's tonen. Die lijst blijft op je computer.
Browserinstellingen. Om te voorkomen dat browsers om Haven heen gaan, zet Haven hun eigen versleutelde naamopzoekingen uit via de gedocumenteerde instellingen van de browsers. Je browser kan dan zeggen dat hij "door je organisatie wordt beheerd". Verder verandert er niets, en Haven haalt deze instellingen weg als de bescherming uitgaat of Haven wordt verwijderd.
Updates van de blokkeerlijst komen van de server van Haven en worden vóór gebruik gecontroleerd met de handtekening van Haven. Het ophalen ervan stuurt niets over jou.
Je account (optioneel). Meld je je aan, dan gebruik je hetzelfde account als op je telefoon: Pro, je reeks, je vertrouwenspersoon en — alleen de hieronder genoemde — instellingen. Je aanmelding wordt versleuteld bewaard voor jouw Windows-gebruiker.
Instellingen die met je account meegaan: taal, weergave, je eigen geblokkeerde websites en woorden, sites die Haven leerde, de geldsites die je bewaakt, de wachttijd (alleen ooit langer), en — met Pro — je budgetnotities. Nooit: de bescherming uitzetten, je pincode, de activiteitenlijst, paginatekst, je geïnstalleerde programma's.
Vertrouwenspersoon. Stel je die in, dan mailt de server van Haven die persoon wanneer de bescherming op je computer wordt verzwakt of iemand dat probeert — alleen wat er gebeurde en wanneer, nooit een site, een programma, een reden of iets wat je typte.
Meldingen (optioneel, met Haven Pro Plus). Om meldingen van geblokkeerde sites te stoppen, leest Haven één browserinstelling, welke sites meldingen mogen sturen, alleen zolang de schakelaar aan staat, en bewaart alleen de sites die het zou blokkeren. Om aanbiedingen weg te halen, leest Haven de tekst van browsermeldingen lokaal en in het geheugen; die wordt nooit opgeslagen of verstuurd. Meldingen van andere programma's worden niet geopend. Een logboek op je computer bewaart alleen de bron, categorie, reden en tijd.
Haven downloaden. De Windows-installer wordt gedownload van GitHub (GitHub, Inc.), dat die download afhandelt onder zijn eigen privacyverklaring. Haven ontvangt daar niets over.
Geen analytics, geen crashrapporten die gegevens versturen, geen advertenties.

3. Gegevens die we op onze servers verwerken (alleen als je die functies gebruikt)

3.1 Account (optioneel)

Je kunt de bescherming van Haven gebruiken zonder account. Maak je er een aan, dan verwerken we:

je e-mailadres;
je wachtwoord, alleen opgeslagen als gezouten, onomkeerbare hash — je wachtwoord wordt nooit leesbaar opgeslagen of verstuurd;
als je inlogt met Google: de identiteitsgegevens die Google teruggeeft (naam, e-mailadres, account-id).

Accounts en hun gegevens worden beheerd door onze verwerker Supabase. Daarmee kun je inloggen en blijven je voortgang en abonnementsstatus gelijk tussen sessies en toestellen.

3.2 Voortgang en rechten

Heb je een account, dan worden je voortgang (zoals reeksen, punten, niveau en cosmetische items) en je abonnementsstatus op de server bewaard, zodat ze niet verloren kunnen gaan of gemanipuleerd kunnen worden.

3.3 Abonnementen

Aankopen van Haven Pro Plus worden verwerkt door Google Play en door onze abonnementsprovider RevenueCat. Wij ontvangen je aankoop- en rechtenstatus (bijvoorbeeld of je abonnement actief is) en een aankoop-id. Je kaart- of bankgegevens ontvangen we nooit — die worden door Google Play afgehandeld. Eén abonnement geldt op maximaal drie apparaten; zie hoofdstuk 3.7.

3.4 E-mailberichten

Maak je een account aan, dan kunnen we je één keer een welkomstmail sturen (transactioneel). Marketingmail is apart en alleen met toestemming: we sturen die alleen als je het daarvoor bedoelde vakje aanvinkt, en je kunt die toestemming op elk moment intrekken. E-mail wordt verstuurd via onze provider Resend.

3.5 Updates van de blokkeerlijst

Haven downloadt regelmatig een cryptografisch ondertekende blokkeerlijst, zodat nieuwe goksites zonder app-update geblokkeerd blijven. Dat zijn gewone netwerkverzoeken; je IP-adres is tijdens het verzoek zichtbaar voor de server, zoals bij elke download, en wordt niet gebruikt om een profiel van je te maken. Dezelfde download bevat ook de lijst voor de optionele categorie volwassenencontent. Elke installatie krijgt die, of de categorie nu aan of uit staat, dus de download zegt niets over jouw keuze.

3.6 Vertrouwenspersoon (optioneel)

Stel je een vertrouwenspersoon in, dan mailt onze server die persoon automatisch wanneer je bescherming wordt verzwakt of iemand dat probeert. Dit begint pas nadat je in de app uitdrukkelijk akkoord bent gegaan met een overzicht van wat er gedeeld wordt, en nadat de vertrouwenspersoon heeft bevestigd via een link in een uitnodigingsmail. Hiervoor verwerken we: de naam (optioneel) en het e-mailadres van de vertrouwenspersoon; de naam waaronder jij bekend wilt zijn; het moment en de versie van je akkoord; gebeurtenissen, elk alleen bestaand uit een soort en een tijdstip (bijvoorbeeld "een verzoek om de bescherming uit te zetten, 29 oktober, 14:12"); een willekeurige id per installatie van Haven met het tijdstip waarop die zich voor het laatst meldde en of de bescherming aan stond, zodat een telefoon die 24 uur stil blijft of een nieuwe installatie gemeld kan worden; en een overzicht van elke verstuurde of geprobeerde e-mail.

Gebeurtenissen bevatten nooit websites, apps, zoektermen, redenen die je typte, je locatie of financiële bedragen. Elke e-mail bevat een afmeldlink; meldt de vertrouwenspersoon zich af, dan wordt er geen e-mail meer gestuurd en hoor je dat in de app. Je kunt de vertrouwenspersoon op elk moment verwijderen of vervangen; die krijgt dan nog één laatste e-mail daarover voordat de wijziging ingaat. E-mails worden verstuurd via Resend.

3.7 Je apparaten voor Haven Pro Plus (alleen als je bent aangemeld)

Haven Pro Plus werkt op maximaal drie apparaten per account. Om die grens toe te passen, en om je een lijst van je apparaten te tonen zodat je er een kunt ontkoppelen, houden we een apparatenlijst bij je account bij. Voor elk apparaat dat met je account is aangemeld staat daarin:

een willekeurige installatie-id die Haven zelf maakt (dezelfde als voor de vertrouwenspersoon) — geen hardware-id of telefoonnummer, en nieuw na een herinstallatie;
het soort apparaat: telefoon, tablet of computer;
een apparaatnaam van maximaal 60 tekens, zodat je je apparaten uit elkaar kunt houden: op een telefoon de naam die in Android is ingesteld (of anders het merk en model), op een computer de Windows-computernaam;
wanneer het apparaat is gekoppeld, en wanneer het voor het laatst gezien is (elke keer dat Haven start of je je aanmeldt);
wanneer een apparaat is ontkoppeld, en wanneer je account voor het laatst een apparaat ontkoppelde, om de wachttijd van 7 dagen toe te passen voordat een nieuw apparaat gekoppeld kan worden.

De lijst bevat nooit je locatie, wat een apparaat blokkeerde of wat je bezocht. Afmelden ontkoppelt een apparaat niet; ontkoppelen kan vanaf elk apparaat waarop je bent aangemeld. We verwerken deze lijst om het abonnement te leveren dat je kocht (uitvoering van een overeenkomst). Hij wordt verwerkt door Supabase. Hoe lang we hem bewaren staat in hoofdstuk 7.

4. Wat we nooit doen

We verkopen of verhuren je persoonsgegevens niet.
We tonen geen advertenties en gebruiken geen advertentie- of analysetrackers van derden.
We onderscheppen, ontsleutelen of bekijken je versleutelde verkeer niet.
We sturen de inhoud van de websites of apps die je gebruikt niet buiten je toestel.

5. Grondslagen (AVG)

Waar de AVG geldt, baseren we ons op: uitvoering van een overeenkomst (je account en abonnement leveren), toestemming (marketingmail; de optionele toegankelijkheidsfuncties die je aanzet) en ons gerechtvaardigd belang om de dienst veilig en werkend te houden. Omdat een bericht aan je vertrouwenspersoon kan laten zien dat je een gokblokker gebruikt, wat iets over je gezondheid kan zeggen, verwerken we gegevens van de vertrouwenspersoon alleen met je uitdrukkelijke toestemming (AVG artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a), die je op elk moment kunt intrekken door de vertrouwenspersoon te verwijderen. Het eigen adres van de vertrouwenspersoon verwerken we op diens toestemming, gegeven door de uitnodiging te bevestigen en ingetrokken door zich af te melden.

6. Verwerkers en derden

We delen gegevens alleen met de providers die nodig zijn voor de functies hierboven:

Google Play (distributie van de app en betalingen) — beleid
RevenueCat (abonnementsbeheer) — beleid
Supabase (accounts, voortgang, de apparatenlijst) — beleid
Resend (transactionele en gevraagde e-mail) — beleid

7. Bewaartermijnen

Gegevens op je toestel blijven staan tot je ze verwijdert of de app verwijdert. Account- en voortgangsgegevens bewaren we zolang je account bestaat; vraag je ons je account te verwijderen, dan verwijderen we je persoonsgegevens op de server. Abonnementsgegevens kunnen we bewaren waar dat nodig is voor de boekhouding en wettelijke verplichtingen. Gebeurtenissen voor de vertrouwenspersoon worden na 90 dagen verwijderd en het overzicht van verstuurde e-mails na een jaar; de gegevens van de vertrouwenspersoon bewaren we zolang die je vertrouwenspersoon is en daarna alleen als onderdeel van dat overzicht. Alles wordt verwijderd samen met je account. De apparatenlijst (hoofdstuk 3.7) bewaren we zolang je account bestaat. Een ontkoppeld apparaat blijft erin staan met het tijdstip van ontkoppelen, zodat hetzelfde apparaat opnieuw koppelen niet als een nieuw apparaat telt. De hele lijst wordt verwijderd samen met je account.

8. Je rechten

Afhankelijk van waar je woont, heb je het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, mee te nemen of de verwerking ervan te beperken, en om je toestemming in te trekken. Wil je een van deze rechten gebruiken, mail dan naar privacy@realhavenapp.com. Wil je je account en de gegevens op de server laten verwijderen, mail dan naar dat adres en we handelen de verwijdering af.

9. Kinderen

Haven is bedoeld voor volwassenen en niet gericht op kinderen onder de leeftijd waarop gokken in jouw land is toegestaan. We verzamelen niet bewust gegevens van kinderen.

10. Beveiliging

We gebruiken versleuteling tijdens het verzenden, gehashte wachtwoorden en pincodes, en ondertekende updates van de blokkeerlijst. Geen enkele methode is volmaakt veilig, maar we ontwerpen voor zo min mogelijk gegevens en sterke standaardinstellingen.

11. Doorgifte buiten je land

Onze verwerkers kunnen gegevens buiten je land opslaan of verwerken, ook buiten de EU. Gebeurt dat, dan vertrouwen we op de passende waarborgen die deze providers bieden.

12. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. Belangrijke wijzigingen zie je aan de datum "Laatst bijgewerkt" hierboven en, waar dat past, melden we in de app.

13. Contact

Haven · Nederland · privacy@realhavenapp.com