Privacyverklaring

Remind helpt gebruikers inzicht te krijgen in hun hersengezondheid door middel van korte metingen en analyses. We hechten veel waarde aan je privacy en leggen hieronder kort uit hoe we met je gegevens omgaan.

1. Welke gegevens verzamelen wij?

Accountgegevens: e-mailadres. Als je ervoor kiest om in te loggen met Google of Apple, ontvangen we ook een identificatiecode van die aanbieder, en je naam als de aanbieder die deelt. Gebruik je Apples optie ‘Verberg mijn e-mailadres’, dan kunnen we je daarnaast om een contactadres vragen zodat we je kunnen bereiken over je account.

Spraakopnames: korte audiofragmenten via de microfoon (max. 1 minuut).

Typegedrag: snelheid, ritme, druk en timing tijdens het typen, nooit de inhoud van wat je typt. Deze gegevens worden verzameld via de NeuroKeys-app van onze partner Neurocast B.V., die je apart installeert. Voor activatie ontvang je een persoonlijke toegangscode van Remind. Tijdens de installatie van NeuroKeys word je om toestemming gevraagd voor toegang tot toetsenbord, sensoren en locatiegegevens die nodig zijn om typegedrag te analyseren. De ruwe gegevens worden verwerkt op de beveiligde servers van Neurocast; alleen geaggregeerde analyseresultaten gaan terug naar Remind. Die resultaten omvatten een indicatie van breinleeftijd, een algemene indicatie van cognitieve prestaties en een breingezondheidsscore.

Vragenlijsten: antwoorden over leefstijl, geheugen, stemming en dagelijks functioneren.

Profielinformatie: leeftijd, geslacht, opleiding, taal, culturele achtergrond, dagelijkse activiteiten, familiegeschiedenis en een eventuele neurologische of psychiatrische diagnose (optioneel).

Gebruiks- en analysegegevens: gegevens over het gebruik van onze website en app, zoals bezochte pagina’s, interacties in de app, foutmeldingen, crashrapporten en algemene gebruikspatronen. Op de website worden deze gegevens niet gekoppeld aan je account. In de app worden ze gekoppeld aan je account zodra je bent ingelogd, en zijn ze anoniem voordat je inlogt. Deze gegevens worden verzameld via analysetools (Google Analytics voor de website, en Firebase Analytics, Firebase Crashlytics en PostHog voor de app) en bevatten niet de inhoud van metingen of medische gegevens.

Sessieopnames: opnames van hoe de app wordt gebruikt, waarin alle tekst en afbeeldingen zijn afgeschermd. Zie paragraaf 5.

Rémi-geheugen: korte feiten die Rémi, de AI-coach in de app, met jouw toestemming uit jullie gesprekken onthoudt. Zie paragraaf 6.

Installatiemeting op Android: de Android-versie van de app bevat software van Meta die de advertentie-id van het toestel gebruikt om te meten via welke campagne de app is geïnstalleerd. Daarbij worden geen gezondheidsgegevens gedeeld. Op iOS gebeurt dit niet.

2. Waarvoor gebruiken wij deze gegevens?

De gegevens worden gebruikt om jou persoonlijke inzichten over je breingezondheid te tonen en om trends op groepsniveau te analyseren voor productverbetering.

Analyses worden uitgevoerd via onze technologiepartners:

• Canary Speech (spraak)
• Neurocast / NeuroKeys (typegedrag)
• MemoryLab Health (geheugen)

De app stelt geen medische diagnoses en gebruikt gegevens alleen met jouw toestemming.

Daarnaast gebruiken we analysegegevens en sessieopnames om het gebruik en de werking van onze website en app te begrijpen, zodat we de prestaties kunnen verbeteren, fouten kunnen oplossen en de gebruikerservaring kunnen optimaliseren. Deze analyses zijn niet bedoeld voor advertentiedoeleinden.

We kunnen je e-mailadres gebruiken om je te informeren over je account, metingen, voortgang en resultaten in de app. Dit zijn zogenoemde service- en inhoudsgerichte e-mails, bijvoorbeeld wanneer een meting is afgerond, wanneer er iets is misgegaan of wanneer er nieuwe inzichten beschikbaar zijn.

3. Met wie delen wij gegevens?

We delen gegevens alleen met zorgvuldig geselecteerde verwerkers die de app mogelijk maken en die namens Remind handelen onder verwerkersovereenkomsten:

• Neurocast B.V. / NeuroKeys: verzamelt typegedrag via het toetsenbord en voert analyses uit.
• Canary Speech Inc.: verwerkt spraakopnames.
• MemoryLab Health B.V.: verwerkt geheugenanalyses.
• PostHog: verzorgt productanalyses en sessieopnames (session replay). Deze gegevens worden opgeslagen in de Europese Unie.
• Google (Firebase Analytics en Firebase Crashlytics): verzorgt gebruiksstatistieken en crashrapporten voor de app, en Google Analytics voor de website.
• Amazon Web Services (AWS): levert de taalmodel-antwoorden van Rémi, uitsluitend op servers binnen de Europese Unie, en bewaart de inhoud van gesprekken niet. Zie paragraaf 6.
• Apple en Google: bevestigen je identiteit wanneer je inlogt met je Apple- of Google-account. We ontvangen nooit je wachtwoord.
• RevenueCat: beheert abonnementen en bepaalt of je Remind+-abonnement actief is. RevenueCat ontvangt je account-identificatiecode en informatie over je aankoop, niet je gezondheidsgegevens.
• Intuit Mailchimp: verstuurt e-mail namens ons. Zie paragraaf 9.
• Hosting- en analyseleveranciers: zorgen voor veilige opslag, het oplossen van fouten en prestatiemonitoring.

Deze partijen mogen de gegevens niet voor eigen doeleinden gebruiken.

Er worden geen gegevens verkocht. Behalve de installatiemeting uit paragraaf 1 delen we niets met derden voor marketing.

4. Hoe je inlogt

Je kunt inloggen met een link die naar je e-mailadres wordt gestuurd, met je Google-account of met je Apple-account.

Log je in met Google of Apple, dan bevestigt die aanbieder aan ons dat jij bent wie je zegt dat je bent. We ontvangen een identificatiecode, je e-mailadres en je naam als de aanbieder die deelt. Apple deelt je naam alleen de eerste keer. We ontvangen nooit je wachtwoord. We bewaren de identificatiecode zodat we je bij een volgende keer inloggen kunnen herkennen.

Gebruik je Apples optie ‘Verberg mijn e-mailadres’, dan geeft Apple ons een doorstuuradres in plaats van je eigen e-mailadres. We kunnen je dan om een contactadres vragen zodat we je kunnen bereiken over je account. Dat adres geven is jouw keuze.

Als je je account verwijdert en je bent ingelogd met Apple, vragen we Apple ook om de koppeling tussen je Apple-account en Remind op te heffen.

5. Sessieopnames

Om te begrijpen hoe de app wordt gebruikt, leggen we vast hoe mensen door de app bewegen: welke schermen worden geopend, in welke volgorde, en waar mensen vastlopen. Deze opnames worden gemaakt via PostHog en opgeslagen in de Europese Unie.

Alle tekst en alle afbeeldingen in deze opnames zijn afgeschermd. We zien de opbouw van een scherm en waar je hebt getikt, maar niet wat erop staat. Je antwoorden, je resultaten en je gesprekken met Rémi zijn in een opname niet leesbaar.

We nemen niet elke sessie op. Ongeveer één op de vijf sessies wordt opgenomen, en heel korte sessies (korter dan twee seconden) worden helemaal niet opgenomen. Opnames worden na 30 dagen automatisch verwijderd.

We slaan ook je volledige IP-adres niet op: dat wordt bij binnenkomst geanonimiseerd.

6. Rémi, je AI-coach

Rémi is de coach in de app: een chatbot op basis van kunstmatige intelligentie waarmee je kunt praten over gewoontes, leefstijl en je eigen resultaten.

Je gesprekken met Rémi worden niet op onze servers bewaard. Ze staan versleuteld op je toestel en verdwijnen zodra je uitlogt.

Rémi gebruikt je gegevens alleen met jouw uitdrukkelijke toestemming. De app vraagt daarvoor twee aparte toestemmingen, die je los van elkaar kunt geven en op elk moment kunt intrekken via de instellingen:

• Profiel en meetresultaten. Rémi mag je voornaam, leeftijd, geslacht bij geboorte, eerste taal en opleidingsniveau zien, je meetresultaten zoals je die zelf in de app ziet, en welke braingames je speelt, ongeveer hoe vaak en wanneer voor het laatst. Nooit je achternaam, e-mailadres, geboortedatum of de scores van games.
• Onthouden. Rémi mag korte feiten uit jullie gesprekken bewaren, zoals je doel of je thuissituatie. Ook een paar antwoorden op gezondheidsvragen uit de onboarding worden dan eenmalig als zulke feiten overgenomen, zodat Rémi er niet opnieuw naar hoeft te vragen. In de app zie je precies wat Rémi onthoudt en kun je elk feit aanpassen of verwijderen, of alles in één keer wissen. Trek je deze toestemming in, dan wordt alles wat Rémi heeft onthouden direct gewist, ook je doel en je dagelijkse check-in. Bij het verwijderen van je account wordt het geheugen van Rémi altijd gewist, bij beide verwijderopties uit paragraaf 7.

Zonder deze toestemmingen werkt Rémi ook, alleen zonder die gegevens.

De antwoorden van Rémi worden gemaakt door een taalmodel dat via Amazon Web Services uitsluitend op servers binnen de Europese Unie draait. AWS treedt op als verwerker en bewaart de inhoud van de gesprekken niet. Anthropic, de maker van het taalmodel, heeft geen toegang tot de inhoud. Gesprekken worden nooit gebruikt om het model te trainen.

7. Hoe lang bewaren we gegevens, en je account verwijderen

Je gegevens worden bewaard zolang je account actief is. Je kunt je account op elk moment verwijderen via de app, en je kiest daarbij uit twee opties.

Volledig verwijderen. Je account en je gegevens worden verwijderd. Er geldt eerst een herstelperiode van 30 dagen, zodat een onbedoelde verwijdering ongedaan kan worden gemaakt. Log je binnen die 30 dagen weer in, dan wordt de verwijdering geannuleerd. Na 30 dagen worden je account, je metingen en je resultaten definitief verwijderd, vragen we Apple om de koppeling met je Apple-account op te heffen en halen we je van onze mailinglijst.

Persoonsgegevens verwijderen, resultaten bewaren voor onderzoek. Je naam, e-mailadres, contactadres en de koppelingen met je Apple- of Google-account worden gewist. Je metingen en resultaten blijven bewaard, net als je geboortedatum, geslacht, eerste taal en opleidingsniveau, omdat die nodig zijn om de metingen te interpreteren.

Omdat die achtergrondgegevens bewaard blijven, is het resultaat van die tweede optie niet volledig anoniem. Het is wat de wet gepseudonimiseerd noemt: de gegevens zijn niet meer op naam tot jou te herleiden, maar heridentificatie op basis van een combinatie van kenmerken is in beginsel niet uit te sluiten. We blijven deze gegevens daarom behandelen als persoonsgegevens en beschermen ze ook zo, en je kunt ons nog steeds vragen ze volledig te wissen.

Gepseudonimiseerde onderzoeksgegevens worden bewaard zolang ze voor dat onderzoek nodig zijn. We beoordelen minstens één keer per jaar of langer bewaren gerechtvaardigd is.

Sessieopnames worden na 30 dagen automatisch verwijderd.

8. Cookies en analyse

Op onze website gebruiken we analytische cookies om inzicht te krijgen in het gebruik van de site. We gebruiken hiervoor Google Analytics. Deze cookies helpen ons te begrijpen hoe bezoekers de website gebruiken, zodat we de werking en inhoud kunnen verbeteren. We gebruiken deze gegevens niet voor advertentiedoeleinden.

In de Remind-app gebruiken we Firebase Analytics, Firebase Crashlytics en PostHog om de werking en het gebruik van de app te analyseren, zoals stabiliteit, prestaties, crashrapporten en algemene gebruikspatronen. PostHog maakt ook de sessieopnames die in paragraaf 5 zijn beschreven.

Waar dat wettelijk verplicht is, vragen we toestemming voor het gebruik van analytische cookies. Je kunt je cookie-instellingen aanpassen via de instellingen van je browser.

9. E-mailcommunicatie

Wanneer je een account aanmaakt, kunnen we je e-mails sturen over het gebruik van Remind. Dit zijn vooral informatieve en servicegerichte e-mails, zoals updates over je metingen of resultaten, of meldingen wanneer er iets is misgegaan.

Daarnaast kunnen we, met name aan gebruikers van de gratis versie, e-mails sturen met informatie over extra functionaliteiten of het betaalde abonnement. Deze e-mails kunnen een beperkt marketingkarakter hebben.

Voor het versturen van e-mails gebruiken we Mailchimp als verwerker. Je kunt je op elk moment afmelden voor niet-essentiële e-mails via de afmeldlink in de e-mail zelf. Servicegerichte e-mails die nodig zijn voor het gebruik van de app kunnen niet worden uitgeschakeld zolang je een account hebt.

10. Beveiliging

Alle gegevens worden versleuteld tijdens verzending en opslag.

Alleen geautoriseerde medewerkers en verwerkers hebben toegang.

11. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en het intrekken van toestemming. Je hebt ook het recht op beperking van de verwerking, op het ontvangen van je gegevens in een overdraagbare vorm en op bezwaar tegen de verwerking. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Neem contact met ons op via privacy@remindbrainhealth.com.

12. Contactgegevens

Remind B.V. Nederland KvK: 97661317 E-mail: privacy@remindbrainhealth.com