Privacybeleid

Nora is een hulpmiddel voor mantelzorgers om de zorg voor een naaste te organiseren. Nora Care, KvK 77935179, Schijndel (“Nora”, “wij”) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app en via meetnora.care worden verwerkt. Vragen over privacy: privacy@meetnora.care.

• Account: je naam en e-mailadres, en je inloggegevens via onze inlogdienst (ook als je inlogt met Apple of Google).
• Zorgprofiel: de voornaam en het geboortejaar van degene voor wie je zorgt, en jullie relatie.
• Inhoud die je toevoegt:gescande of geüploade documenten, doorgestuurde e-mails (afzender, onderwerp en bijlagen), spraaknotities, taken, afspraken, de tijdlijn, familie-updates met reacties, en je vragen aan Nora. De ruwe e-mail zelf bewaren we niet.
• Wat Nora daarvan maakt: herkende tekst, samenvattingen en voorstellen voor taken of afspraken. Deze inhoud kan gezondheidsgegevens bevatten, een bijzondere categorie persoonsgegevens (art. 9 AVG).
• Abonnement: je abonnementsstatus en gebruiksaantallen (zoals het aantal verwerkte documenten per maand). Je betaalgegevens blijven bij Apple of Google; wij zien die niet.
• Techniek: een token voor pushmeldingen, je platform (iOS of Android) en geschoonde foutmeldingen.
• Website: je e-mailadres als je je aanmeldt voor vroege toegang, en je cookiekeuze.

Veel gegevens in Nora gaan niet over jou, maar over je naaste. Die deel jij met ons. In de app bevestig je daarom dat je deze gegevens mag delen en dat je je naaste hiervan op de hoogte houdt. Wij verwerken deze gegevens alleen om jou de dienst te leveren. Je naaste heeft dezelfde privacyrechten als jij (zie “Je rechten”) en kan daarvoor terecht bij jou of rechtstreeks bij privacy@meetnora.care.

• Om Nora te leveren: documenten bewaren en samenvatten, taken en afspraken bijhouden, je vragen beantwoorden, updates delen met je zorgkring en je meldingen sturen. Grondslag: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Voor gezondheidsgegevens vragen we daarnaast je uitdrukkelijke toestemming(art. 9.2.a AVG), die je in de app geeft voordat je begint. Intrekken kan altijd (zie “Je rechten”).
• Om de dienst veilig te houden: misbruik voorkomen, fouten opsporen en limieten bewaken. Grondslag: gerechtvaardigd belang (art. 6.1.f AVG).
• Om aan wettelijke verplichtingen te voldoen, zoals onze administratie. Grondslag: wettelijke verplichting (art. 6.1.c AVG).
• Voor het marketingcookie op de website en voor e-mail over vroege toegang: alleen met jouw toestemming (art. 6.1.a AVG).

Nora gebruikt AI (taalmodellen van Anthropic) om documenten te lezen, samen te vatten en je vragen te beantwoorden. Daarvoor wordt de inhoud van je documenten en vragen bij Anthropic verwerkt. Je gegevens worden nooit gebruikt om AI-modellen te trainen. Voorstellen van Nora, zoals een taak of afspraak uit een brief, worden pas overgenomen nadat jij ze hebt goedgekeurd. Nora neemt geen geautomatiseerde besluiten met rechtsgevolgen over jou of je naaste (art. 22 AVG). We verkopen nooit gegevens en gebruiken je zorggegevens nooit voor advertenties.

Nora ordent informatie en stelt geen diagnose en geeft geen behandel- of medicatieadvies. Raadpleeg altijd een zorgverlener voor medische beslissingen.

Nodig je iemand uit voor de zorgkring, dan delen we zorggegevens met dat lid volgens het toegangsniveau dat je kiest. Leden die meekijken zien de gedeelde updates en de tijdlijn van de persoon voor wie je zorgt; documenten en je gesprekken met Nora blijven alleen voor jou zichtbaar. Je beheert leden en hun toegang in de app en kunt die altijd intrekken.

We schakelen een klein aantal zorgvuldig gekozen verwerkers in, elk met een verwerkersovereenkomst:

• Railway: hosting en database (EU-regio).
• Onze cloudopslagprovider: versleutelde opslag van documentbestanden (EU-regio).
• Anthropic: AI-verwerking van documenten, spraak en chat.
• Clerk: inloggen en accountbeheer.
• RevenueCat: abonnementsbeheer.
• Postmark: ontvangst van e-mail die je naar je persoonlijke Nora-adres stuurt of doorstuurt.
• Expo: aflevering van pushmeldingen.
• Sentry: technische foutmeldingen, door ons geschoond. Er gaat geen documentinhoud en gaan geen contactgegevens mee, alleen technische gegevens en een intern gebruikersnummer.

Daarnaast zijn er partijen die als zelfstandige verwerkingsverantwoordelijke werken: Apple en Google (aankoop en betaling van je abonnement, app-distributie) en Meta (alleen het websitecookie uit “Cookies op de website”, en alleen met jouw toestemming).

Je documenten slaan we op binnen de EU. Sommige verwerkers (waaronder Anthropic, Clerk, RevenueCat, Postmark, Expo en Sentry) verwerken gegevens ook in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework of EU-standaardcontractbepalingen, met waar nodig aanvullende waarborgen.

• Documenten, taken, tijdlijn en updates: zolang je account en het zorgprofiel bestaan.
• Je gesprekken met Nora (chat): maximaal 12 maanden.
• Technische logboeken: maximaal 24 maanden.
• Uitnodigingen voor de zorgkring: 30 dagen geldig.
• Verwijder je je account of een zorgprofiel, dan wissen we de bijbehorende gegevens en documentbestanden direct. Als bewijs van die verwijdering bewaren we alleen een regel zonder inhoud.
• Je vastgelegde toestemming bewaren we zolang dat nodig is om die te kunnen aantonen.

Versleuteling onderweg (TLS) en in opslag, opslag binnen de EU, toegangscontrole per zorgkring-rol, en optionele app-vergrendeling met Face ID of toegangscode. Documenten zijn alleen bereikbaar via kortlevende, ondertekende links. E-mail aan je persoonlijke Nora-adres verwerken we alleen als de afzender jijzelf bent of een actief lid van je zorgkring.

De app bevat geen tracking- of advertentiecookies. Op meetnora.care gebruiken we:

• Noodzakelijke cookies en lokale opslag: om je cookiekeuze te onthouden en om inloggen en beveiliging te laten werken. Hiervoor is geen toestemming nodig.
• Één marketingcookie (Meta Pixel): meet of onze advertenties werken. Dit cookie plaatsen we alleen als je het via de cookiebanner goed vindt. Meta Platforms ontvangt dan gegevens over je bezoek aan meetnora.care.

Je keuze aanpassen of intrekken kan altijd via “Cookievoorkeuren” onderaan de pagina.

Nora is bedoeld voor mantelzorgers van 16 jaar en ouder. We richten ons niet op kinderen. Merken we dat een account toebehoort aan iemand die jonger is dan 16, dan kunnen we het verwijderen.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Ook kun je je toestemming altijd intrekken, zonder opgaaf van reden:

• In de app: exporteer je gegevens of verwijder een zorgprofiel of je hele account.
• Of mail privacy@meetnora.care. We reageren binnen een maand en rekenen hiervoor niets. We kunnen je vragen je identiteit te bevestigen.

Trek je je toestemming voor gezondheidsgegevens in, dan kan Nora die gegevens niet langer voor je verwerken; het verwijderen van het zorgprofiel of je account is dan de passende weg. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen vragen we opnieuw je akkoord in de app voordat je verder gaat. De datum bovenaan laat de laatste versie zien.

Vragen over privacy of dit beleid? Mail privacy@meetnora.care.