Privacy & Security

Je gegevens worden verwerkt en opgeslagen door Vercel (hosting) en Neon (Postgres database), beide op basis van hun standaard verwerkersovereenkomst. De database en de servers van de app staan in Frankfurt (Duitsland), binnen de EU. Vercel en Neon zijn Amerikaanse bedrijven; voor die band gelden EU-standaardcontractbepalingen als waarborg, zoals aangeboden door beide verwerkers. We zetten geen advertentie- of trackingpixels in en verkopen nooit gegevens aan derden. Details staan in de Privacyverklaring.

Iedere partij die namens Great Health gegevens verwerkt, waarvoor, welke gegevens en waar. Allemaal met een verwerkersovereenkomst; buiten de EU geldt de EU-standaardcontractbepaling als waarborg.

• Vercel Inc.

  Hosting van de app en de servers · Al het verkeer van en naar de app

  Locatie: EU (Frankfurt), wereldwijd netwerk voor snelheid

• Neon Inc.

  Database · Je account en alles wat je in de app bijhoudt

  Locatie: EU (Frankfurt, AWS eu-central-1)

• Mistral AI (via Vercel AI Gateway)

  Eddy-antwoorden · Een ingekorte context zonder naam of e-mailadres

  Locatie: EU (Frankrijk)

• Cloudflare Inc. (Workers AI)

  Eddy-antwoorden, maaltijdfoto's herkennen, vertalen · Een ingekorte context zonder naam of e-mailadres, of de foto

  Locatie: VS, wereldwijd netwerk

• OpenRouter Inc.

  Reserve voor Eddy en maaltijdfoto's · Dezelfde ingekorte context of foto

  Locatie: VS

• Anthropic PBC

  Eddy-antwoorden, als dat model actief is · Dezelfde ingekorte context

  Locatie: VS

• Stripe

  Betalingen voor Premium · Betaalgegevens en e-mailadres, geen gezondheidsdata

  Locatie: EU (Ierland) en VS

• Resend

  E-mails versturen · E-mailadres en de inhoud van de mail

  Locatie: VS

• PostHog

  Productstatistiek, zonder schermopnames of klikregistratie · Paginabezoeken (alleen het eerste deel van het pad) en gebruiksgebeurtenissen onder een pseudoniem; staat "Niet volgen" aan in je browser, dan meten we geen paginabezoeken

  Locatie: EU (Frankfurt)

• Sentry

  Foutmeldingen · Technische foutgegevens, geen gezondheidsinhoud

  Locatie: EU (Duitsland)

• Google

  Inloggen met Google, alleen als je dat kiest · Naam en e-mailadres van je Google-account

  Locatie: VS

• Vercel Speed Insights

  Laadsnelheid van pagina's · Geen cookies en geen persoonsgegevens

  Locatie: EU en VS (Vercel)

• DeepL

  Vertalen naar andere talen dan Nederlands of Engels, als we die inzetten · De tekst op je scherm, zonder koppeling aan je account

  Locatie: EU (Duitsland)

• Wachtwoorden worden gehasht opgeslagen, nooit in leesbare vorm.
• Optionele MFA (authenticator-app) voor accounts die dat instellen.
• Rate limiting op login, registratie en wachtwoordherstel, per IP en per e-mailadres.
• Elke sessie heeft een eigen, intrekbare token.

Bij het aanmaken van een account leg je apart en uitdrukkelijk vast: akkoord met de gebruiksvoorwaarden, akkoord met het privacybeleid, en aparte, expliciete toestemming voor verwerking van je gezondheidsgegevens. Elke toestemming wordt vastgelegd met versie en tijdstip. Een eventuele koppeling met een Professional (fysiotherapeut of coach) vraagt altijd een losse, intrekbare toestemming per koppeling.

Gevoelige acties worden gelogd in een intern auditlog. Je kunt je gegevens exporteren en je account laten verwijderen via Instellingen. Een verwijderverzoek sluit direct de toegang tot je account af; de gegevens zelf worden binnen de wettelijke termijn verwijderd.

Denk je een beveiligingsprobleem gevonden te hebben? Meld het via privacy@degezondheidsspecialist.nl of via ons security.txt. We reageren serieus en snel op elke melding.