Privacyverklaring

Alzheimer.App B.V. — versie 9 oktober 2026

Alzheimer.App helpt mensen met dementie, mantelzorgers, naasten en zorgverleners. Daarvoor vertrouwt u ons soms gevoelige informatie toe, ook over iemand anders. In deze verklaring leest u welke gegevens wij gebruiken, waarom, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie wij zijn

Alzheimer.App B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens.

Baarschotsestraat 2, 5087 KW Diessen
KvK 96667400
E-mail: info@alzheimer.app

2. Over wie gaat het?

Gebruikers met een account, en bezoekers die zonder account een vraag stellen aan Nova.
De persoon over wie een profiel gaat. Vaak is dat iemand met dementie die het profiel niet zelf invult.
Bijdragers en meelezers die toegang krijgen tot een profiel.
Deelnemers aan Contact met anderen (kringen en berichten).

3. Welke gegevens, waarvoor en op welke grondslag

Account (naam, e-mailadres, versleuteld wachtwoord, taal): om in te loggen en de dienst te leveren. Grondslag: overeenkomst (art. 6 lid 1 b AVG).
Profiel (levensverhaal, gewoontes, wat onrust geeft en wat helpt, eventuele gezondheidsinformatie, foto, Wat werkt-kaart): zodat Nova advies geeft dat bij deze persoon past. Grondslag: uitdrukkelijke toestemming via het toestemmingsscherm (art. 6 lid 1 a en art. 9 lid 2 a). Zonder geldige toestemming gebruikt Nova het profiel niet. Zie artikel 4 voor wie die toestemming mag geven.
Gesprekken met Nova als u bent ingelogd, en korte samenvattingen daarvan: om antwoorden te geven en op eerdere gesprekken voort te bouwen. Grondslag: uitdrukkelijke toestemming.
Gesprekken zonder account (tekst van vraag en antwoord, taal, land afgeleid van het IP-adres; het IP-adres zelf bewaren wij hierbij niet): alleen om uw vraag te beantwoorden, niet om Nova te verbeteren. Grondslag: uitdrukkelijke toestemming. Vóór uw eerste vraag vinkt u daarvoor een apart vakje aan; wij leggen vast welke tekstversie u zag en wanneer, onder een willekeurige code per browser.
Contact met anderen (schuilnaam, rol, kringen, berichten, contactverzoeken): om lotgenotencontact mogelijk en veilig te maken. Grondslag: toestemming; u zet deze functie zelf aan.
Toegang (wie bijdrager of meelezer is bij welk profiel): om samen aan één profiel te werken. Grondslag: overeenkomst.
Familie-abonnement (klantnummer en abonnementsnummer bij Stripe, status, looptijd; geen kaart- of bankgegevens): om toegang tot advies op maat te regelen. Grondslag: overeenkomst.
Bewijs van toestemming (welke toestemming, voor welke versie van deze verklaring, datum en tijd, een beperkte verwijzing naar uw account, eventuele intrekking; geen profiel- of gespreksinhoud): om te kunnen aantonen dat toestemming geldig is gegeven of ingetrokken. Grondslag: wettelijke plicht (art. 7 lid 1 en art. 6 lid 1 c).
Verzonden mail (datum, soort mail, ontvanger, onderwerp; niet de inhoud): om na te kunnen gaan wie welke mail kreeg. Grondslag: gerechtvaardigd belang (art. 6 lid 1 f).
Herinneringen en tips per mail: om u te helpen het profiel aan te vullen; u kunt dit altijd stoppen. Grondslag: gerechtvaardigd belang.
Meldingen op uw telefoon (apparaatcode, taal, land; meldingen bevatten geen inhoud of namen). Grondslag: toestemming via uw telefoon.
Gebruiksstatistieken (welke pagina's en functies worden gebruikt, met een willekeurige code per browser, niet uw naam of account; geen inhoud van berichten): om te analyseren hoe de app wordt gebruikt en storingen te vinden. Grondslag: toestemming via de cookiemelding; zonder "accepteren" verzamelen wij niets.
Beveiligingslogboek (IP-adres, opgevraagd adres, tijdstip): om misbruik en aanvallen op te sporen. Grondslag: gerechtvaardigd belang.

Wij gebruiken uw gegevens niet voor advertenties en verkopen ze nooit.

4. Een profiel over iemand anders

Vult u een profiel in over iemand anders, bijvoorbeeld uw moeder of partner met dementie? Een familierelatie of mantelzorgrol geeft niet vanzelf het recht om namens iemand toestemming te geven. Daarom gaan wij zo te werk:

Kan de persoon zelf nog overzien waar het om gaat, dan beslist die persoon zelf. Vraag het dus eerst aan hem of haar.
Kan de persoon dat niet, dan geeft een bevoegde vertegenwoordiger de toestemming, zoals een curator, mentor of schriftelijk gevolmachtigde.
Op het toestemmingsscherm beantwoordt u de vraag "Mag u dit profiel namens deze persoon aanmaken?" met: Ja, deze persoon heeft mij hiervoor toestemming gegeven; Ja, ik ben bevoegd om deze persoon te vertegenwoordigen; of Nee, of ik weet het niet. Bij de laatste keuze kunt u nog geen gegevens over deze persoon invullen. Algemene vragen aan Nova kunt u altijd stellen.

Deel alleen wat nodig is om goed advies te krijgen. De persoon over wie het profiel gaat, of diens vertegenwoordiger, kan ons altijd vragen de gegevens in te zien, te verbeteren of te laten verwijderen, ook zonder eigen account. Blijkt dat er geen geldige toestemming is, dan stoppen wij met het gebruik van het profiel en verwijderen wij de gegevens.

5. Nova en kunstmatige intelligentie

Nova is een AI-assistent, geen mens en geen arts. Nova neemt geen besluiten over u; u beslist zelf wat u met een advies doet.
Uw vraag wordt verwerkt door Azure OpenAI van Microsoft, in datacenters binnen de Europese Unie (EU-datazone).
Voor advies op maat sturen wij relevante delen van het profiel mee, zoals de voornaam van uw naaste en wat helpt. Uw e-mailadres en accountgegevens sturen wij niet mee.
Microsoft gebruikt uw gegevens niet om AI-modellen te trainen.
Microsoft kan vragen en antwoorden maximaal 30 dagen bewaren om misbruik van de dienst op te sporen.
Berichten in Contact met anderen worden via dezelfde dienst vertaald en gecontroleerd op contactgegevens, geldverzoeken, kwetsende inhoud, reclame en signalen van nood.

6. Met wie wij gegevens delen

Met verwerkers hebben wij afspraken over beveiliging en geheimhouding.

Hetzner Online GmbH: servers en database van de app, in Duitsland (Neurenberg); versleutelde back-up in Finland (Helsinki).
Microsoft Ireland Operations Ltd.: AI-verwerking (Azure OpenAI) en het versturen van e-mail (Microsoft 365), in de EU.
Stripe: verkoop en betaling van het Familie-abonnement. Stripe treedt op als wederverkoper en is zelf verantwoordelijk voor de betaal- en factuurgegevens; daarvoor geldt de privacyverklaring van Stripe. EU (Ierland); doorgifte naar de VS mogelijk.
Expo (650 Industries), Apple en Google: meldingen op uw telefoon (alleen apparaatcode, geen inhoud), VS.
WhatsApp (Meta): alleen als u zelf op een deel- of contactknop drukt.

De lettertypen van de website en de app staan op onze eigen server; uw browser maakt daarvoor geen verbinding met Google. Wij geven gegevens alleen aan anderen als de wet ons daartoe verplicht.

7. Gegevens buiten Europa

Uw profiel en uw gesprekken worden opgeslagen en verwerkt in datacenters binnen de Europese Unie. Bij Stripe, de meldingendiensten en WhatsApp kunnen gegevens naar de Verenigde Staten gaan. Ook kan een dienstverlener zoals Microsoft bij technische ondersteuning in uitzonderlijke gevallen toegang hebben vanuit een land buiten de EU. Dat gebeurt alleen met de waarborgen die de AVG vraagt: het EU-VS-gegevensprivacykader of standaardcontractbepalingen van de Europese Commissie.

8. Hoe lang wij gegevens bewaren

Account, profiel, foto, Wat werkt-kaart, gesprekken als ingelogde gebruiker, Contact met anderen: tot u uw account verwijdert of uw toestemming intrekt. Na een verwijderverzoek heeft u 7 dagen bedenktijd; daarna wissen wij alles definitief.
Wat u heeft bijgedragen aan het profiel van iemand anders: blijft bij dat profiel, zonder uw naam.
Gesprekken zonder account: 30 dagen, daarna automatisch verwijderd.
Gebruiksstatistieken: na 30 dagen halen wij de details eraf (volledig adres, verwijzende pagina, exact browsertype). Na 13 maanden worden de losse regels gewist; alleen anonieme dagtotalen blijven bewaard.
Verzendregister van e-mail: 90 dagen.
Beveiligingslogboek: ongeveer 2 weken.
Abonnementsgegevens bij ons: tot u uw account verwijdert. Stripe bewaart de financiële administratie als verkoper zelf, 7 jaar (fiscale plicht).
Bewijs van toestemming: zolang uw account bestaat. Na het einde van de verwerking bewaren wij alleen dit bewijs, onder een code in plaats van uw naam of e-mailadres, nog 5 jaar (algemene verjaringstermijn); daarna wordt het gewist, tenzij een lopende juridische procedure langer bewaren noodzakelijk maakt. Voor gasten bewaren wij alleen de browsercode, de tekstversie en het tijdstip, eveneens 5 jaar.
Profielen van vóór het toestemmingsscherm, zonder toestemming: wij vragen drie keer per mail om toestemming. Komt die er niet, dan wissen wij het profiel 6 maanden na de eerste vraag. Het account blijft bestaan.
Back-ups: 30 dagen, daarna automatisch verwijderd.

9. Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en het meenemen van uw gegevens (dataportabiliteit).

Toestemming intrekken

U kunt uw toestemming altijd intrekken, even makkelijk als u die gaf: in de app via Profiel → Toestemming intrekken, of per mail aan info@alzheimer.app. Daarna gebruikt Nova het profiel niet meer en wissen wij het profiel, de Wat werkt-kaart, de foto en de gesprekken met Nova. Uw account blijft bestaan; algemene vragen stellen kan gewoon. Wat wij vóór het intrekken deden, blijft rechtmatig.

Overige verzoeken

Uw account en alle gegevens verwijdert u zelf via Profiel → Account verwijderen.
Voor alle andere verzoeken: mail info@alzheimer.app. Wij reageren binnen een maand.
Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Beveiliging

Wij nemen passende maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen, versleutelde back-ups op een tweede locatie, strikt toegangsbeheer, een tweede slot op beheerpagina's en een automatische beveiligingscontrole die elk uur draait. Gaat er toch iets mis, dan volgen wij de wettelijke regels voor datalekken.

11. Leeftijd

U moet minstens 16 jaar zijn om zelf een account aan te maken.

12. Wijzigingen

Wij passen deze verklaring aan als de app of de wet verandert. Bij belangrijke wijzigingen laten wij dat vooraf weten, en waar nodig vragen wij opnieuw uw toestemming. Zie ook onze algemene voorwaarden.