Privacybeleid
Laatst bijgewerkt: 18 maart 2026 | Versie 1.1
Onze belofte: Anima is ontworpen met respect voor je privacy als kernprincipe. Dit privacybeleid legt uit hoe wij je persoonsgegevens verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
Identiteit: Franco Marcato
Adres: Louvain-la-Neuve, België
Contact: contact@larai.eu
Functionaris voor gegevensbescherming: contact@larai.eu
2. Verzamelde gegevens
2.1 Website (huidig)
Deze presentatiewebsite verzamelt geen enkele persoonsgegevens. Wij gebruiken geen tracking-, analyse- of reclamecookies. Lettertypen worden zelf gehost om elke gegevensoverdracht aan derden te voorkomen.
2.2 Anima-applicatie (binnenkort)
Bij de lancering van de applicatie zullen de volgende gegevens worden verzameld:
- Gebruikersaccount: e-mailadres, wachtwoord (versleuteld)
- Persoonlijk dagboek: tekst- en audio-invoer (end-to-end versleutelde opslag)
- Antwoorden op de vragenlijst: introspectiegegevens (versleuteld)
- Technische gegevens: type apparaat, OS-versie (voor technische ondersteuning)
- Versleutelde back-ups: kopieën van je gegevens (optioneel, met jouw uitdrukkelijke toestemming)
3. Rechtsgrondslag van de verwerking
| Doel | Rechtsgrondslag (AVG) |
|---|---|
| Aanmaak en beheer van het account | Uitvoering van de overeenkomst (art. 6.1.b) |
| Persoonlijk dagboek en introspectie | Uitdrukkelijke toestemming (art. 6.1.a) |
| Versleutelde back-ups | Uitdrukkelijke toestemming (art. 6.1.a) |
| Technische ondersteuning | Gerechtvaardigd belang (art. 6.1.f) |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang (art. 6.1.f) |
4. Ontvangers van de gegevens
Principe: Je persoonsgegevens worden nooit verkocht, verhuurd of gedeeld voor commerciële doeleinden.
Technische partners (verwerkers in de zin van de AVG):
- OpenAI: verwerking van AI-gesprekken (GPT-API) — we sluiten vóór de lancering een verwerkersovereenkomst (DPA) af
- Cloudhostingprovider: versleutelde opslag van back-ups (nog te bepalen, met AVG-garanties)
Alle verwerkers worden geselecteerd op basis van hun AVG-conformiteit en ondertekenen verwerkersovereenkomsten.
5. Jouw rechten (Artikelen 15-22 AVG)
In overeenstemming met de AVG heb je de volgende rechten:
- Recht van inzage (art. 15): een kopie van je persoonsgegevens verkrijgen.
- Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.
- Recht op wissing (art. 17): je account en al je gegevens laten verwijderen. In de mobiele Anima-app kun je deze definitieve verwijdering rechtstreeks vanuit je Instellingen starten. Deze actie vernietigt fysiek en onmiddellijk al je lokale gegevens, caches en versleutelingssleutels (evenals versleutelde back-ups binnen 30 dagen).
- Recht op overdraagbaarheid van gegevens (art. 20): je gegevens verkrijgen in een gestructureerd formaat. De mobiele Anima-app bevat een volledige exportfunctie waarmee je al je gegevens met één klik kunt downloaden in het open standaardformaat JSON.
- Recht van bezwaar (art. 21): bezwaar maken tegen bepaalde verwerkingen.
- Recht om toestemming in te trekken (art. 7.3): je toestemming op elk moment intrekken.
Om je rechten uit te oefenen: je kunt dit rechtstreeks en volledig zelfstandig doen in de mobiele Anima-app, of een e-mail sturen naar contact@larai.eu. Wij reageren binnen maximaal 30 dagen.
6. Bewaartermijn
| Type gegevens | Bewaartermijn |
|---|---|
| Actief account | Tot verwijdering door de gebruiker |
| Inactief account (zonder aanmelding) | 24 maanden, daarna automatische verwijdering |
| Technische logbestanden | Maximaal 90 dagen |
| Gegevens na verwijdering van het account | Onmiddellijke verwijdering (30 dagen voor back-ups) |
7. Gegevensbeveiliging
Wij passen strikte technische en organisatorische beveiligingsmaatregelen toe:
- End-to-end-versleuteling: je dagboek en vragenlijsten worden lokaal versleuteld vóór verzending
- Algoritme: TweetNaCl (NaCl/libsodium) voor versleuteling
- Opslag: versleutelde databases met beperkte toegang
- Verzending: HTTPS/TLS voor alle communicatie
- Authenticatie: wachtwoorden gehasht met bcrypt
- Back-ups: versleuteld met gebruikerssleutel (wij hebben er geen toegang toe)
8. Cookies en trackers
Huidige website: er worden geen cookies of trackers gebruikt. Geen Google Analytics, Facebook Pixel of vergelijkbare tools.
Toestemmingsbeheer: Lemon Pie kan uitsluitend worden gebruikt om je AVG-cookievoorkeuren op te slaan (geaccepteerde/geweigerde categorieën en tijdstempel), zonder reclametracking.
Anima-applicatie: de mobiele app zal alleen lokale gegevens gebruiken die nodig zijn voor de werking ervan (geen cookies van derden).
9. Internationale doorgiften
Voor zover mogelijk worden je gegevens binnen de Europese Unie opgeslagen. Voor diensten van derden (bijv. OpenAI in de Verenigde Staten):
- Wij stellen modelcontractbepalingen (SCC's) van de Europese Commissie op
- Wij versleutelen de gegevens vóór verzending
- Wij beperken de verzonden gegevens tot het strikt noodzakelijke
10. Detectie van persoonlijke crisissen
Belangrijk: Anima is een welzijnstool, geen medische of therapeutische dienst. Als de AI signalen van nood detecteert (suïcidale taal, zelfbeschadiging), kunnen wij:
- Hulpbronnen voor noodgevallen tonen (crisislijnnummers)
- Voorstellen om een zorgprofessional te raadplegen
Wij zullen nooit derden contacteren zonder jouw uitdrukkelijke toestemming, behalve bij wettelijke verplichting.
11. Wijzigingen aan dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in onze praktijken of de wetgeving weer te geven. Elke belangrijke wijziging wordt je gemeld via:
- Melding in de app
- E-mail naar je accountadres
- Bijwerking van de versie en datum bovenaan deze pagina
12. Contact en klachten
Voor vragen over dit beleid:
E-mail: contact@larai.eu
Recht om een klacht in te dienen:
Als je van mening bent dat je rechten niet worden nageleefd, kun je een klacht indienen bij de bevoegde toezichthoudende autoriteit: