Privacybeleid

Nora Care (Schijndel, KvK 77935179) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app Nora en via meetnora.care worden verwerkt. In dit beleid noemen we dat “Nora” of “we”.

Voor alles over privacy en je rechten mail je privacy@meetnora.care. Voor andere vragen kun je terecht bij support@meetnora.care.

• Gebruikers van de app: de mantelzorger die een account aanmaakt en een zorgprofiel beheert.
• Leden van een zorgkring: familie of anderen die je uitnodigt om mee te kijken.
• De naaste voor wie wordt gezorgd: over hem of haar gaan veel gegevens in Nora, ook al gebruikt die persoon de app meestal niet zelf. Zie Gegevens over je naaste.
• Bezoekers van meetnora.care en mensen die zich aanmelden voor de wachtlijst.
• Zorgverleners en anderen van wie gegevens in documenten of zorgcontacten staan, zoals de naam van een huisarts of een afdeling.

Veel van deze gegevens kunnen gezondheidsgegevens zijn: een bijzondere categorie persoonsgegevens (art. 9 AVG), waarvoor strengere regels gelden. Daar gaan we extra zorgvuldig mee om.

Je bent niet verplicht ons gegevens te geven, maar zonder account en zorgprofiel kan Nora niet werken. Wat je verder toevoegt, bepaal jij.

• Scannen: de documentscanner van je telefoon (Apple VisionKit of Google ML Kit) zoekt de randen van de brief op je telefoon zelf. Pas als je de scan bewaart, sturen we hem naar Nora.
• Spraaknotities: wat je inspreekt, zet de spraakherkenning van je telefoon om in tekst (van Apple op een iPhone, van Google op Android). Afhankelijk van je toestel en instellingen gebeurt dat op je telefoon of op servers van Apple of Google, onder hun eigen privacybeleid. Nora ontvangt alleen de tekst, nooit de opname.
• Camera, foto's en microfoon gebruikt Nora alleen als jij daarvoor kiest, en pas nadat je daarvoor toestemming hebt gegeven in je telefoon.
• Agenda: zet je een afspraak in je agenda, dan opent Nora daarvoor het scherm van je agenda-app. Nora leest je agenda niet.
• Appvergrendeling: zet je Face ID, je vingerafdruk of je toegangscode aan, dan controleert je telefoon dat. Nora krijgt geen biometrische gegevens.
• Pushmeldingen: als je ze toestaat, krijg je bijvoorbeeld een seintje als een document is verwerkt, een herinnering voor een afspraak of taak, of een bericht als iemand reageert op een update. Een melding zegt alleen dat er iets is en wanneer, nooit wat: er staan geen samenvattingen, titels of berichten in. Die lees je pas in Nora. Meldingen lopen via Expo en de pushdienst van Apple of Google. Welke meldingen je krijgt, kies je in Nora zelf.
• Delen: deel je iets via WhatsApp, e-mail of het deelmenu van je telefoon, dan gaat het via die dienst en gelden de voorwaarden daarvan.

Veel gegevens in Nora gaan over degene voor wie je zorgt, en komen van jou. Je naaste krijgt dit beleid niet vanzelf te zien. Daarom bevestig je in de app dat je deze gegevens met Nora mag delen en dat je je naaste daarover informeert.

Je mag gegevens van je naaste delen als je naaste daarmee instemt, of als je hem of haar mag vertegenwoordigen, bijvoorbeeld als mentor, curator of schriftelijk gemachtigde. Zorg je voor een kind jonger dan 16, dan geef jij als ouder of voogd de toestemming.

Je naaste heeft dezelfde rechten als jij (zie Je rechten) en kan zich daarvoor rechtstreeks melden bij privacy@meetnora.care. Omdat het om gevoelige gegevens gaat, gaan we dan zorgvuldig na wie het verzoek doet.

Voor andere doelen gebruiken we je gegevens niet. We verkopen geen gegevens, tonen geen advertenties in de app en gebruiken je zorggegevens nooit voor marketing of profilering.

Nora gebruikt taalmodellen van Anthropic (Claude) om je documenten te lezen en samen te vatten, voorstellen te doen voor afspraken, taken en familie-updates, en je vragen te beantwoorden. Daarvoor sturen we de inhoud van je documenten en vragen naar Anthropic, samen met de voornaam van je naaste, jullie relatie en een kort overzicht van recente documenten, taken en afspraken. Zo gaat het antwoord over jouw situatie. Voordat je begint, vragen we in de app apart en uitdrukkelijk je toestemming hiervoor.

• Geen training: Anthropic gebruikt je gegevens niet om AI-modellen te trainen, en wij ook niet.
• Kort bewaard: Anthropic verwijdert de gegevens standaard binnen 30 dagen, tenzij langer bewaren nodig is om misbruik te onderzoeken of omdat de wet dat vraagt.
• Jij beslist: wat Nora voorstelt, komt pas in je overzicht of bij je familie als jij het goedkeurt. Nora neemt geen besluiten over jou of je naaste die rechtsgevolgen hebben of je op een vergelijkbare manier aanmerkelijk treffen (art. 22 AVG).
• Herkenbaar: Nora is een AI-assistent. Samenvattingen, voorstellen en antwoorden zijn door AI gemaakt en kunnen onjuist of onvolledig zijn. Controleer belangrijke informatie, zoals datums, medicatie en uitslagen, in het originele document.
• Geen medisch advies: Nora stelt geen diagnose en geeft geen behandel- of medicatieadvies. Bespreek medische beslissingen altijd met een zorgverlener.

Nodig je iemand uit voor de zorgkring van je naaste, dan ziet dat lid in Nora:

• de tijdlijn van je naaste, met afspraken en gebeurtenissen;
• de familie-updates die je met dat lid deelt, en de reacties daarop;
• de taken die je aan dat lid toewijst.

Documenten, je gesprekken met Nora, medicatie en zorgcontacten blijven alleen voor jou zichtbaar. Een update gaat pas naar je familie als jij hem deelt. Je beheert de leden in de app en kunt een uitnodiging of iemands toegang altijd intrekken. Een uitnodigingslink is 30 dagen geldig.

Leden kunnen e-mails doorsturen naar het doorstuuradres van het zorgprofiel. Wat zij doorsturen, komt bij de documenten van het zorgprofiel.

We werken met een klein aantal dienstverleners (verwerkers). Zij verwerken gegevens alleen in onze opdracht en volgens onze instructies, en met elk van hen hebben we een verwerkersovereenkomst. Iedere partij met wie we gegevens delen, moet die minstens zo goed beschermen als in dit beleid staat.

Zelf verantwoordelijk voor hun eigen verwerking zijn:

• Apple en Google: de App Store en Google Play (de app downloaden, je abonnement afsluiten en betalen), inloggen met Apple of Google als je daarvoor kiest, de spraakherkenning op je telefoon en hun pushdiensten. Daarvoor geldt hun eigen privacybeleid.
• Meta: alleen voor het marketingcookie op de website, en alleen als je daarvoor kiest. Voor het verzamelen en doorgeven van die gegevens zijn wij en Meta samen verantwoordelijk (art. 26 AVG). Wat Meta daarna met de gegevens doet, valt onder Meta's eigen verantwoordelijkheid en privacybeleid.

Verder geven we gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter, of als dat nodig is om onze rechten te verdedigen. Gaat Nora Care of de app over naar een andere partij, dan gaan je gegevens alleen mee onder dezelfde bescherming als in dit beleid, en hoor je dat vooraf.

Je documenten en de database staan op servers in de EU. Een deel van onze dienstverleners zit in de Verenigde Staten of verwerkt gegevens daar: Anthropic, Clerk, RevenueCat, Postmark, Expo, Sentry en Vercel. Ook Railway is een Amerikaans bedrijf, al staan onze gegevens daar in de EU.

Voor die doorgifte gebruiken we de waarborgen uit de AVG: het EU-VS Data Privacy Framework voor bedrijven die daaronder zijn gecertificeerd, en anders de standaardcontractbepalingen van de Europese Commissie, met waar nodig extra maatregelen zoals versleuteling. Wil je weten welke waarborg voor een dienst geldt, of er een kopie van? Mail privacy@meetnora.care.

Verwijder je je account, dan wissen we direct je account (ook bij Clerk), de zorgprofielen die je beheert met alle documenten, bestanden en gesprekken, je toestemmingen en je pushtokens. Bij RevenueCat laten we je gegevens verwijderen, en een abonnement via Google Play zeggen we daarbij voor je op. Ben je lid van de zorgkring van iemand anders, dan halen we daar je naam en contactgegevens weg; reacties die je op updates gaf, blijven staan zonder koppeling aan jou. Lukt het wissen van een bestand niet meteen, dan probeert ons systeem het elke dag opnieuw tot het gelukt is. Meer hierover lees je op Account verwijderen.

Je betalingen lopen via Apple en Google. Zij bewaren je aankoopgegevens volgens hun eigen termijnen; zelf hebben we geen betaalgegevens van je.

• Verbindingen zijn versleuteld (TLS), en documentbestanden staan versleuteld opgeslagen in de EU.
• Bestanden zijn alleen bereikbaar via ondertekende links die na een paar minuten verlopen.
• Toegang is per zorgprofiel geregeld: een lid ziet alleen wat bij zijn of haar toegang hoort.
• E-mail naar het doorstuuradres van een zorgprofiel verwerken we alleen als de afzender de eigenaar is of een actief lid van de zorgkring. Andere e-mail laten we liggen.
• Foutmeldingen schonen we op, zodat er geen documentinhoud, namen of contactgegevens in staan.
• In de app kun je een vergrendeling met Face ID, vingerafdruk of toegangscode aanzetten. Zolang die aan staat, verbergt Nora de inhoud in het overzicht van geopende apps en blokkeert het schermafbeeldingen.
• Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vraagt, en laten we het jou weten als het een hoog risico voor je meebrengt.

De app gebruikt geen cookies of andere technieken om je te volgen of advertenties te tonen. Op meetnora.care gebruiken we:

Noodzakelijke cookies en opslag mogen we zonder toestemming gebruiken. Het marketingcookie van Meta (de Meta Pixel) laden we pas als je in de cookiebanner op “Ja, is goed” tikt. Meta ontvangt dan onder meer je IP-adres, je browsergegevens en welke pagina je bezoekt, en kan dat koppelen aan je Facebook- of Instagram-account. Open je de website vanuit de app, dan laden we het marketingcookie nooit.

Je keuze aanpassen of intrekken kan altijd via “Cookievoorkeuren” onderaan elke pagina.

Je hebt deze rechten over je persoonsgegevens:

• Inzage: je mag weten welke gegevens we van je hebben, en er een kopie van krijgen.
• Rectificatie: kloppen gegevens niet, dan pas je ze aan in de app of vraag je ons dat te doen.
• Verwijdering: je verwijdert een zorgprofiel of je hele account in de app, of je vraagt ons gegevens te wissen.
• Beperking: je kunt ons vragen de verwerking tijdelijk stil te zetten, bijvoorbeeld terwijl we een vraag over de juistheid uitzoeken.
• Overdraagbaarheid: je downloadt een kopie van je gegevens in een gangbaar, machineleesbaar formaat (JSON).
• Toestemming intrekken: toestemming die je gaf, kun je altijd intrekken. Dat geldt vanaf dat moment; wat we daarvoor deden, blijft rechtmatig.

Recht van bezwaar. Gebruiken we je gegevens op basis van ons gerechtvaardigd belang, dan kun je daar altijd bezwaar tegen maken vanwege je persoonlijke situatie. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belangen. Tegen gebruik voor direct marketing kun je altijd bezwaar maken; daar stoppen we dan meteen mee.

Zo regel je het. In de app vind je onder Instellingen › Privacy en gegevens de knoppen om je gegevens te exporteren, een zorgprofiel te verwijderen of je account te verwijderen. De export bevat al je gegevens in één bestand, met links naar je originele documenten die 24 uur geldig zijn. Voor alle andere verzoeken mail je privacy@meetnora.care. We reageren binnen een maand; bij een ingewikkeld verzoek kan dat twee maanden langer duren, en dat laten we je dan binnen die eerste maand weten. Het is gratis. We kunnen je vragen te bevestigen wie je bent, bijvoorbeeld door te antwoorden vanaf het e-mailadres van je account.

Toestemming voor gezondheidsgegevens intrekken. Zonder die toestemming kan Nora geen zorggegevens meer voor je verwerken. Je trekt haar in door het zorgprofiel of je account te verwijderen, of door privacy@meetnora.care te mailen; dan verwijderen we de gezondheidsgegevens die we op basis van je toestemming verwerkten.

Klacht. Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in het land waar je woont.

Nora is bedoeld voor mensen van 16 jaar en ouder. We richten ons niet op kinderen en maken niet bewust accounts aan voor kinderen jonger dan 16. Blijkt een account toch van iemand jonger dan 16 te zijn, dan verwijderen we het.

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we dit beleid aan. Bij belangrijke wijzigingen vragen we je in de app opnieuw om akkoord voordat je verdergaat. Bovenaan staat de datum van de laatste versie.

Vragen over privacy of over dit beleid? Mail privacy@meetnora.care.