Privacyverklaring

Remind helpt gebruikers inzicht te krijgen in hun hersengezondheid door middel van korte metingen en analyses. We hechten veel waarde aan je privacy en leggen hieronder kort uit hoe we met je gegevens omgaan.

1. Welke gegevens verzamelen wij?

Accountgegevens: e-mailadres. Als je ervoor kiest om in te loggen met Google of Apple, ontvangen we ook een identificatiecode van die aanbieder, en je naam als de aanbieder die deelt. Gebruik je Apples optie ‘Verberg mijn e-mailadres’, dan kunnen we je daarnaast om een contactadres vragen zodat we je kunnen bereiken over je account.

Spraakopnames: korte audiofragmenten via de microfoon (max. 1 minuut).

Typegedrag: snelheid, ritme, druk en timing tijdens het typen, nooit de inhoud van wat je typt. Deze gegevens worden verzameld via de NeuroKeys-app van onze partner Neurocast B.V., die je apart installeert. Voor activatie ontvang je een persoonlijke toegangscode van Remind. Tijdens de installatie van NeuroKeys word je om toestemming gevraagd voor toegang tot toetsenbord, sensoren en locatiegegevens die nodig zijn om typegedrag te analyseren. De ruwe gegevens worden verwerkt op de beveiligde servers van Neurocast; alleen geaggregeerde analyseresultaten gaan terug naar Remind. Die resultaten omvatten een indicatie van breinleeftijd, een algemene indicatie van cognitieve prestaties en een breingezondheidsscore.

Vragenlijsten: antwoorden over leefstijl, geheugen, stemming en dagelijks functioneren.

Profielinformatie: leeftijd, geslacht, opleiding, taal, culturele achtergrond, dagelijkse activiteiten, familiegeschiedenis en een eventuele neurologische of psychiatrische diagnose (optioneel).

Gebruiks- en analysegegevens: gegevens over het gebruik van onze website en app, zoals bezochte pagina’s, interacties in de app, foutmeldingen, crashrapporten en algemene gebruikspatronen. Op de website worden deze gegevens niet gekoppeld aan je account. In de app worden ze gekoppeld aan je account zodra je bent ingelogd, en zijn ze anoniem voordat je inlogt. Deze gegevens worden verzameld via analysetools (Google Analytics voor de website, en Firebase Analytics, Firebase Crashlytics en PostHog voor de app) en bevatten niet de inhoud van metingen of medische gegevens.

Sessieopnames: opnames van hoe de app wordt gebruikt, waarin alle tekst en afbeeldingen zijn afgeschermd. Zie paragraaf 5.

Rémi-geheugen: korte feiten die Rémi, de AI-coach in de app, met jouw toestemming uit jullie gesprekken onthoudt. Zie paragraaf 6.

Installatiemeting: de app bevat software van Meta die de advertentie-id van het toestel gebruikt om te meten via welke campagne de app is geïnstalleerd. Dit gebeurt op Android en op iPhone, en alleen als je daar in de app toestemming voor geeft. Die toestemming vragen we apart en je kunt hem op elk moment intrekken via de instellingen. Op de iPhone vraagt Apple daarna nog een eigen keer om toestemming. Met dezelfde toestemming laten we ook Google via Firebase meten welke advertentie tot de installatie leidde. Geef je geen toestemming, dan meet Meta niets en staan de advertentiesignalen van Firebase uit. Er worden hierbij geen meetresultaten of gezondheidsgegevens gedeeld. Zie paragraaf 8.

Doelgroepen voor advertenties: we kunnen e-mailadressen van geregistreerde gebruikers uploaden naar Meta (Facebook en Instagram). Meta versleutelt die adressen en gebruikt ze om te zien welke van zijn gebruikers ook Remind gebruiken. Zo kunnen we die groep uitsluiten van installatieadvertenties, en kan Meta mensen zoeken die op onze gebruikers lijken. We delen hierbij alleen het e-mailadres. Nooit je meetresultaten, je antwoorden of andere gegevens over je gezondheid.

2. Waarvoor gebruiken wij deze gegevens?

De gegevens worden gebruikt om jou persoonlijke inzichten over je breingezondheid te tonen en om trends op groepsniveau te analyseren voor productverbetering.

Analyses worden uitgevoerd via onze technologiepartners:

• Canary Speech (spraak)
• Neurocast / NeuroKeys (typegedrag)
• MemoryLab Health (geheugen)

De app stelt geen medische diagnoses en gebruikt gegevens alleen met jouw toestemming.

Daarnaast gebruiken we analysegegevens en sessieopnames om het gebruik en de werking van onze website en app te begrijpen, zodat we de prestaties kunnen verbeteren, fouten kunnen oplossen en de gebruikerservaring kunnen optimaliseren. Deze analyses zijn niet bedoeld voor advertentiedoeleinden.

We kunnen je e-mailadres gebruiken om je te informeren over je account, metingen, voortgang en resultaten in de app. Dit zijn zogenoemde service- en inhoudsgerichte e-mails, bijvoorbeeld wanneer een meting is afgerond, wanneer er iets is misgegaan of wanneer er nieuwe inzichten beschikbaar zijn.

3. Met wie delen wij gegevens?

We delen gegevens alleen met zorgvuldig geselecteerde verwerkers die de app mogelijk maken en die namens Remind handelen onder verwerkersovereenkomsten:

• Neurocast B.V. / NeuroKeys: verzamelt typegedrag via het toetsenbord en voert analyses uit.
• Canary Speech Inc.: verwerkt spraakopnames.
• MemoryLab Health B.V.: verwerkt geheugenanalyses.
• PostHog: verzorgt productanalyses en sessieopnames (session replay). Deze gegevens worden opgeslagen in de Europese Unie.
• Google (Firebase Analytics en Firebase Crashlytics): verzorgt gebruiksstatistieken en crashrapporten voor de app, en Google Analytics voor de website.
• Amazon Web Services (AWS): levert de taalmodel-antwoorden van Rémi, uitsluitend op servers binnen de Europese Unie, en bewaart de inhoud van gesprekken niet. Zie paragraaf 6. AWS verstuurt ook onze e-mails over je account, vanaf servers in Ierland. Zie paragraaf 9.
• Apple en Google: bevestigen je identiteit wanneer je inlogt met je Apple- of Google-account. We ontvangen nooit je wachtwoord.
• RevenueCat: beheert abonnementen en bepaalt of je Remind+-abonnement actief is. RevenueCat ontvangt je account-identificatiecode en informatie over je aankoop, niet je gezondheidsgegevens.
• Intuit Mailchimp: verstuurt onze nieuwsbrief. Zie paragraaf 9.
• Hosting- en analyseleveranciers: zorgen voor veilige opslag, het oplossen van fouten en prestatiemonitoring.

Deze partijen mogen de gegevens niet voor eigen doeleinden gebruiken.

Meta (Facebook en Instagram). Voor advertenties uploaden we e-mailadressen naar Meta, zoals beschreven in paragraaf 1, en meet de software van Meta in de app installaties als je daar toestemming voor geeft. Meta is hierbij geen verwerker. Voor het verzamelen en doorgeven van deze gegevens zijn Remind en Meta Platforms Ireland gezamenlijk verantwoordelijk (artikel 26 AVG); wat Meta daarna met de gegevens doet, valt onder de eigen verantwoordelijkheid van Meta. Lees hoe Meta met gegevens omgaat in het privacybeleid van Meta (opent in een nieuw venster).

Google Ads. Voor het meten van onze advertenties ontvangt Google gegevens van onze website en app, zoals beschreven in paragraaf 8. Google treedt daarbij op als zelfstandige verwerkingsverantwoordelijke. Wil je dit niet, laat het ons weten via privacy@remindbrainhealth.com, dan halen we je uit deze doelgroepen.

Er worden geen gegevens verkocht. Behalve de installatiemeting en de advertentiedoelgroepen uit paragraaf 1 en de advertentiemeting uit paragraaf 8 delen we niets met derden voor marketing.

4. Hoe je inlogt

Je kunt inloggen met een link die naar je e-mailadres wordt gestuurd, met je Google-account of met je Apple-account.

Log je in met Google of Apple, dan bevestigt die aanbieder aan ons dat jij bent wie je zegt dat je bent. We ontvangen een identificatiecode, je e-mailadres en je naam als de aanbieder die deelt. Apple deelt je naam alleen de eerste keer. We ontvangen nooit je wachtwoord. We bewaren de identificatiecode zodat we je bij een volgende keer inloggen kunnen herkennen.

Gebruik je Apples optie ‘Verberg mijn e-mailadres’, dan geeft Apple ons een doorstuuradres in plaats van je eigen e-mailadres. We kunnen je dan om een contactadres vragen zodat we je kunnen bereiken over je account. Dat adres geven is jouw keuze.

Als je je account verwijdert en je bent ingelogd met Apple, vragen we Apple ook om de koppeling tussen je Apple-account en Remind op te heffen.

5. Sessieopnames

Om te begrijpen hoe de app wordt gebruikt, leggen we vast hoe mensen door de app bewegen: welke schermen worden geopend, in welke volgorde, en waar mensen vastlopen. Deze opnames worden gemaakt via PostHog en opgeslagen in de Europese Unie.

Alle tekst en alle afbeeldingen in deze opnames zijn afgeschermd. We zien de opbouw van een scherm en waar je hebt getikt, maar niet wat erop staat. Je antwoorden, je resultaten en je gesprekken met Rémi zijn in een opname niet leesbaar.

We nemen niet elke sessie op. Ongeveer één op de vijf sessies wordt opgenomen, en heel korte sessies (korter dan twee seconden) worden helemaal niet opgenomen. Opnames worden na 30 dagen automatisch verwijderd.

We slaan ook je volledige IP-adres niet op: dat wordt bij binnenkomst geanonimiseerd.

6. Rémi, je AI-coach

Rémi is de coach in de app: een chatbot op basis van kunstmatige intelligentie waarmee je kunt praten over gewoontes, leefstijl en je eigen resultaten.

Je gesprekken met Rémi worden niet op onze servers bewaard. Ze staan versleuteld op je toestel en verdwijnen zodra je uitlogt.

Rémi gebruikt je gegevens alleen met jouw uitdrukkelijke toestemming. De app vraagt daarvoor twee aparte toestemmingen, die je los van elkaar kunt geven en op elk moment kunt intrekken via de instellingen:

• Profiel en meetresultaten. Rémi mag je voornaam, leeftijd, geslacht bij geboorte, eerste taal en opleidingsniveau zien, je meetresultaten zoals je die zelf in de app ziet, en welke braingames je speelt, ongeveer hoe vaak en wanneer voor het laatst. Nooit je achternaam, e-mailadres, geboortedatum of de scores van games.
• Onthouden. Rémi mag korte feiten uit jullie gesprekken bewaren, zoals je doel of je thuissituatie. Ook een paar antwoorden op gezondheidsvragen uit de onboarding worden dan eenmalig als zulke feiten overgenomen, zodat Rémi er niet opnieuw naar hoeft te vragen. In de app zie je precies wat Rémi onthoudt en kun je elk feit aanpassen of verwijderen, of alles in één keer wissen. Trek je deze toestemming in, dan wordt alles wat Rémi heeft onthouden direct gewist, ook je doel en je dagelijkse check-in. Bij het verwijderen van je account wordt het geheugen van Rémi altijd gewist, bij beide verwijderopties uit paragraaf 7.

Zonder deze toestemmingen werkt Rémi ook, alleen zonder die gegevens.

De antwoorden van Rémi worden gemaakt door een taalmodel dat via Amazon Web Services uitsluitend op servers binnen de Europese Unie draait. AWS treedt op als verwerker en bewaart de inhoud van de gesprekken niet. Anthropic, de maker van het taalmodel, heeft geen toegang tot de inhoud. Gesprekken worden nooit gebruikt om het model te trainen.

7. Hoe lang bewaren we gegevens, en je account verwijderen

Je gegevens worden bewaard zolang je account actief is. Je kunt je account op elk moment verwijderen via de app, en je kiest daarbij uit twee opties.

Volledig verwijderen. Je account en je gegevens worden verwijderd. Er geldt eerst een herstelperiode van 30 dagen, zodat een onbedoelde verwijdering ongedaan kan worden gemaakt. Log je binnen die 30 dagen weer in, dan wordt de verwijdering geannuleerd. Na 30 dagen worden je account, je metingen en je resultaten definitief verwijderd, vragen we Apple om de koppeling met je Apple-account op te heffen en halen we je van onze mailinglijst.

Persoonsgegevens verwijderen, resultaten bewaren voor onderzoek. Je naam, e-mailadres, contactadres en de koppelingen met je Apple- of Google-account worden gewist. Je metingen en resultaten blijven bewaard, net als je geboortedatum, geslacht, eerste taal en opleidingsniveau, omdat die nodig zijn om de metingen te interpreteren.

Omdat die achtergrondgegevens bewaard blijven, is het resultaat van die tweede optie niet volledig anoniem. Het is wat de wet gepseudonimiseerd noemt: de gegevens zijn niet meer op naam tot jou te herleiden, maar heridentificatie op basis van een combinatie van kenmerken is in beginsel niet uit te sluiten. We blijven deze gegevens daarom behandelen als persoonsgegevens en beschermen ze ook zo, en je kunt ons nog steeds vragen ze volledig te wissen.

Gepseudonimiseerde onderzoeksgegevens worden bewaard zolang ze voor dat onderzoek nodig zijn. We beoordelen minstens één keer per jaar of langer bewaren gerechtvaardigd is.

Sessieopnames worden na 30 dagen automatisch verwijderd.

8. Cookies, analyse en advertenties

Hoe Google je gegevens gebruikt. Op de website en in de app gebruiken we diensten van Google om te meten hoe onze advertenties werken. Google gebruikt de gegevens die het daarbij van ons ontvangt volgens zijn eigen regels. Lees hoe Google dat doet op business.safety.google/privacy (opent in een nieuw venster).

Alleen meten, geen gepersonaliseerde advertenties. We gebruiken deze gegevens om te zien welke advertenties tot een bezoek, een aanmelding of een installatie leiden. We geven Google en Meta nooit toestemming om je op basis hiervan gepersonaliseerde advertenties te tonen.

Op de website. We gebruiken Google Analytics om te begrijpen hoe bezoekers de website gebruiken, zodat we de werking en inhoud kunnen verbeteren. Klik je in de cookiemelding op Accepteren, dan plaatsen we analytische cookies en cookies van Google Ads en Meta waarmee we meten hoe onze advertenties werken. Klik je op Weigeren of doe je niets, dan plaatsen we die cookies niet. Google ontvangt dan alleen een melding zonder cookies, waarmee het kan schatten hoeveel advertenties tot een bezoek leiden. Weigeren verandert niets aan hoe de website werkt. Je kunt je keuze altijd wijzigen via Cookievoorkeuren onderaan elke pagina.

In de app. De app vraagt apart of we Google en Meta mogen vertellen dat je Remind hebt geïnstalleerd (zie paragraaf 1). Zeg je ja, dan staan de advertentiesignalen van Firebase aan en meet de software van Meta de installatie. Zeg je nee, dan staan die signalen uit en wordt de software van Meta niet gestart. Weigeren verandert verder niets aan de app. Je kunt je keuze altijd wijzigen in de privacy-instellingen van de app.

In de Remind-app gebruiken we Firebase Analytics, Firebase Crashlytics en PostHog om de werking en het gebruik van de app te analyseren, zoals stabiliteit, prestaties, crashrapporten en algemene gebruikspatronen. PostHog maakt ook de sessieopnames die in paragraaf 5 zijn beschreven.

Je kunt cookies ook verwijderen of blokkeren via de instellingen van je browser.

9. E-mailcommunicatie

Wanneer je een account aanmaakt, sturen we je e-mails over het gebruik van Remind: een welkomstmail, uitleg bij de eerste uitslag van een meting, een herinnering wanneer je een meting weer kunt doen, een korte reeks artikelen over leefstijl, een bevestiging wanneer je NeuroKeys aan- of uitzet, en berichten over je Remind+-abonnement. In deze e-mails staan nooit je scores of uitslagen. Die zie je alleen in de app.

Gebruik je de gratis versie, dan kunnen we je daarnaast af en toe een e-mail sturen over Remind+, het betaalde abonnement. Tussen twee van zulke e-mails zitten minstens twee weken.

Deze e-mails versturen we zelf, via Amazon Web Services op servers in Ierland, vanaf hello@remindbrainhealth.com. We houden bij welke e-mail we wanneer hebben gestuurd, zodat je niets dubbel of te vaak krijgt. Komt een e-mail niet aan omdat het adres niet bestaat, of markeert iemand een e-mail als spam, dan sturen we naar dat adres niets meer. Daarvoor bewaren we een onomkeerbare code van het adres in plaats van het adres zelf, ook nadat een account is verwijderd.

In deze e-mails staat een onzichtbaar plaatje. Als je mailprogramma dat plaatje laadt, zien we dat de e-mail is geopend. Zo weten we welke e-mails gelezen worden, en kunnen we e-mails die weinig toevoegen herschrijven of schrappen. We bewaren per e-mail alleen wanneer het plaatje voor het eerst werd geladen, en of dat via Apple, via Gmail of rechtstreeks gebeurde. Je IP-adres bewaren we niet. De e-mail met je inloglink bevat dit plaatje niet. Wil je dit liever niet, zet dan het laden van afbeeldingen uit in je mailprogramma, of zet de e-mails uit zoals hieronder staat.

Je zet al deze e-mails in één keer uit met de link onderaan elke e-mail, of in de app onder Instellingen, bij E-mails van Remind. Alleen de e-mail met je inloglink blijft komen, want zonder die e-mail kun je niet inloggen.

Onze nieuwsbrief versturen we via Intuit Mailchimp. Ook onderaan elke nieuwsbrief staat een afmeldlink.

10. Beveiliging

Alle gegevens worden versleuteld tijdens verzending en opslag.

Alleen geautoriseerde medewerkers en verwerkers hebben toegang.

11. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en het intrekken van toestemming. Je hebt ook het recht op beperking van de verwerking, op het ontvangen van je gegevens in een overdraagbare vorm en op bezwaar tegen de verwerking. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Neem contact met ons op via privacy@remindbrainhealth.com.

12. Contactgegevens

Remind B.V. Nederland KvK: 97661317 E-mail: privacy@remindbrainhealth.com