Privacyverklaring

Deze privacyverklaring legt uit hoe binnen de webapplicaties TekenRisicoKaart (tekenrisicokaart.nl) en TekenbeetGids (tekenbeetgids.nl) met persoonsgegevens wordt omgegaan. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en de Telecommunicatiewet.

1. Verwerkingsverantwoordelijke

Dominic Smith Advies (KvK-nummer 01170115) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via TekenRisicoKaart en TekenbeetGids. Vragen of verzoeken over privacy kunt u stellen via het contactformulier onder Help. Kies daar het onderwerp privacyklacht of privacyverzoek. Het privacy-aanspreekpunt is de bevoegde beheerder van Dominic Smith Advies; een functionaris gegevensbescherming is bij deze omvang niet verplicht (art. 37 AVG).

Cijfers en informatie zijn gebaseerd op openbare informatie van het RIVM en de LCI-richtlijnen, de NHG-behandelrichtlijn Tekenbeet en erythema migrans, Tekenradar.nl (RIVM en Wageningen University & Research), Wageningen University & Research / het Nederlands Kennisnetwerk voor Teken, Stichting Tekenbeetziekten, de Lymevereniging, CBS (inwonertallen en gemeentegrenzen), NVWA (Centrum Monitoring Vectoren), regionale GGD’en, GGD GHOR Nederland en ECDC. Voor onderzoek en achtergrondinformatie over tekenbeetziekten, waaronder TBE, worden ook Universiteit Utrecht, DWHC (Dutch Wildlife Health Centre), Erasmus MC (Viroscience), LabMicTA en Artemis One Health aangehaald. Bij de betreffende cijfers en informatie staan de bron, onderzoeksperiode en methodologische beperkingen.

Gebruikte wetenschappelijke publicaties zijn onder meer Jahfari et al. (2016, PLOS Neglected Tropical Diseases), Wijburg et al. (2026, Eurosurveillance) en het proefschrift van Wijburg (2026, Universiteit Utrecht). Historische tekenvondsten verwijzen daarnaast naar de oorspronkelijke monitoringspublicaties bij de betreffende vondst; dit zijn geen live meldingen.

Tekenfoto’s en referentiemateriaal hebben een eigen bronvermelding, waaronder Stichting Tekenbeetziekten, RIVM, Waarneming.nl, Picture Insect en iNaturalist. Een beeldbron is geen medische richtlijn of onafhankelijke validatie van een AI-vergelijking.

Geselecteerde pagina’s van RIVM, LCI en Tekenradar worden periodiek automatisch gecontroleerd. Dit omvat niet alle bronnen en is geen onafhankelijke medische inhoudscontrole. CBS-cijfers, wetenschappelijke publicaties, historische monitoringsgegevens en beeldreferenties behouden hun vermelde brondata; ze worden niet automatisch vervangen door nieuwe cijfers. Automatische controles garanderen niet dat alle informatie volledig of actueel is.

Deze organisaties publiceren hun eigen brongegevens. Dominic Smith Advies blijft verantwoordelijk voor de selectie, presentatie en het gebruik van die informatie in deze toepassingen. Deze bronorganisaties ontvangen niet uw wizardantwoorden of foto’s doordat hun informatie wordt aangehaald.

2. Welke gegevens verwerken wij?

TekenRisicoKaart / TekenbeetGids is bewust privacyvriendelijk opgezet. U hoeft geen account aan te maken en wij vragen bij onderzoeksdeelname niet om uw naam of e-mailadres. Uw antwoorden in TekenbeetGids blijven op uw eigen apparaat; ze worden alleen beveiligd opgeslagen als u toestemming geeft voor deelname aan het wetenschappelijk onderzoek, onder een uniek deelnamenummer. Concreet gaat het om:

• Technische gegevens (gewone serverlogs van de hostingpartij Lovable Cloud van Lovable AB (Stockholm, Zweden, EU); database van Supabase, Inc. op AWS EU-servers in Ierland): IP-adres, datum en tijd van het bezoek, opgevraagde pagina, browsertype en besturingssysteem. Deze gegevens zijn nodig om de applicatie te leveren en te beveiligen.
• Lokale voorkeuren op uw apparaat: instellingen zoals de gekozen kaartlaag, de zoekterm en uw keuze in de cookiemelding. Deze worden opgeslagen in de lokale opslag (localStorage) van uw browser en worden niet naar ons verstuurd.
• Zoekopdrachten op plaatsnaam, gemeente of provincie: deze worden volledig in uw browser verwerkt op basis van een lijst die met de website en web-app wordt meegeleverd. Er wordt geen zoekopdracht opgeslagen of naar een server gestuurd.
• Onderzoeksinzendingen na uw toestemming: ingevulde gegevens over de tekenbeet, huidreactie, klachten, omstandigheden, eerdere tests en medicijnen, plus het overzicht en een uniek deelnamenummer. Zonder toestemming voor onderzoek wordt hiervan niets opgeslagen. Foto's worden nooit opgeslagen.

In een onderzoeksinzending kunnen bijzondere persoonsgegevens, waaronder gezondheidsgegevens, voorkomen. De aanvullende Privacyverklaring Gezondheidsgegevens beschrijft doel, grondslag, toegang, beveiliging en rechten.

3. Doeleinden en grondslagen

• Aanbieden en beveiligen van de applicatie (technische logging) — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk een werkende en veilige dienst.
• Onthouden van uw voorkeuren (lokale opslag) — grondslag: noodzakelijk voor de door u gevraagde dienst (strikt noodzakelijke opslag, art. 11.7a lid 3 Telecommunicatiewet).
• Eventuele statistieken — worden uitsluitend geplaatst na uw toestemming (art. 6 lid 1 sub a AVG). Op dit moment gebruikt TekenRisicoKaart geen analytische of marketingcookies.

4. Fotoanalyse met kunstmatige intelligentie (AI)

In TekenbeetGids kunt u vrijwillig een foto van de beetplek of van de verwijderde teek laten vergelijken met referentiebeelden. Daarbij geldt:

• U gebruikt daarbij een AI-systeem. Conform artikel 50 van de Europese AI-verordening (Verordening (EU) 2024/1689) wordt u hierover vooraf en duidelijk geïnformeerd, zowel op deze pagina als bij de scan zelf.
• De foto wordt uitsluitend op uw initiatief eenmalig via een beveiligde verbinding ter analyse aangeboden aan een AI-dienst en wordt door ons niet opgeslagen.
• Foto's worden niet meegestuurd naar de onderzoeksdatabase en niet door ons gebruikt om AI-modellen te trainen; zij komen alleen voor in de samenvatting en de pdf op uw eigen toestel.
• De uitkomst bevat een neutrale beschrijving van zichtbare kenmerken, een mogelijke referentiecategorie of tekensoort en een onzekerheidsindicatie. De vergelijking stelt geen diagnose of urgentie vast en geeft geen behandeladvies. De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG en, voor zover een foto van een huidafwijking als gezondheidsgegeven kan gelden, art. 9 lid 2 sub a AVG).
• De AI-contactpersoon is werkzaam bij Dominic Smith Advies en kan worden gecontacteerd via het contactformulier onder Help.
• Wij nemen geen geautomatiseerde besluiten over u op basis van profielen (art. 22 AVG). De fotoanalyse levert uitsluitend een beschrijving van zichtbare kenmerken; er wordt geen automatisch besluit over u of uw gezondheid genomen.

5. Deelname aan wetenschappelijk onderzoek

In de TekenbeetGids-wegwijzer kunt u vrijwillig kiezen om uw ingevulde antwoorden en het gegenereerde rapport voor de huisarts beschikbaar te stellen voor wetenschappelijk onderzoek naar tekenbeten en tekenziekten in Nederland.

• Gepseudonimiseerd: deelname is zonder direct identificerende gegevens. Er worden geen naam-, adres-, e-mail-, telefoon- of andere direct identificerende gegevens gevraagd of opgeslagen.
• Gezondheidsgegevens: de antwoorden kunnen gezondheidsgegevens bevatten. De ingevulde antwoorden worden gepseudonimiseerd voordat ze worden opgeslagen. Foto's van de beetplek of teek worden niet meegestuurd naar de onderzoeksdatabase.
• Toestemming: u geeft expliciet toestemming via een apart toestemmingsformulier voor deelname aan onderzoek. Een kopie van dit formulier wordt samen met de gepseudonimiseerde gegevens opgeslagen.
• Uniek deelnemernummer: na akkoord ontvangt u een uniek nummer en een persoonlijke intrekcode. Bewaar beide als u later uw deelname wilt intrekken of een verzoek tot verwijdering wilt indienen.
• Onderzoeksgegevens (gepseudonimiseerd): onderzoeksgegevens (gepseudonimiseerd) kunnen worden gedeeld met onderzoekers en organisaties, uitsluitend na een afzonderlijke beoordeling van de grondslag en waarborgen. Gepseudonimiseerde gegevens zijn niet volledig anoniem.
• Grondslag: de verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). U kunt uw toestemming op ieder moment intrekken.
• Publicaties: eventuele onderzoeksresultaten worden uitsluitend geaggregeerd gepubliceerd en zijn nooit herleidbaar tot individuele deelnemers.

6. Cookies en vergelijkbare technieken

TekenRisicoKaart / TekenbeetGids plaatst geen tracking- of marketingcookies. Er wordt alleen gebruikgemaakt van strikt noodzakelijke lokale opslag. Lees hierover meer in het cookiebeleid.

7. Bewaartermijnen

• Technische logbestanden: maximaal 30 dagen, tenzij langer bewaren noodzakelijk is voor het onderzoeken van een beveiligingsincident.
• Lokale voorkeuren in uw browser: totdat u ze zelf verwijdert (browsergegevens wissen). De keuze in de cookiemelding wordt maximaal 12 maanden bewaard.
• Gepseudonimiseerde onderzoeksgegevens: maximaal vijf jaar, tenzij u eerder verzoekt om verwijdering via uw unieke deelnemernummer en de bijbehorende intrekcode.
• Een dagelijkse automatische opschoning verwijdert inzendingen ouder dan vijf jaar, technische controlelogs ouder dan 30 dagen en tijdelijke misbruikgegevens ouder dan één dag. Deze termijnen gelden voor verschillende gegevenscategorieën: tijdelijke misbruikgegevens (gehashte IP-adressen) worden binnen 24 uur verwijderd, overige technische controlelogs na 30 dagen. Verwijdering uit de primaire database betekent niet dat een gegeven onmiddellijk uit reeds gemaakte versleutelde back-ups verdwijnt; dat gebeurt zodra die back-up verloopt, uiterlijk na ongeveer drie maanden.
• Privacyklachten en bezwaarverzoeken die u laat bewaren in het aparte privacyregister: maximaal drie jaar, daarna automatisch verwijderd.

8. Ontvangers en verwerkers

Wij schakelen de volgende partijen in als verwerker:

• Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc., gehost op AWS EU-servers in Ierland), als hostingpartij van de website, web-app en beveiligde database, uitsluitend voor levering en beveiliging;
• de fotovergelijking via de Lovable AI Gateway, na uw keuze voor fotovergelijking; de aanvraag wordt verwerkt door een AI-modelprovider (op dit moment OpenAI, OpenAI, LLC, Verenigde Staten), zoals vermeld in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors;
• Gmail van Google Ireland Limited, voor e-mailmeldingen; Nextcloud Tables bij Cloud of the North (Groningen, Nederland, EU), voor het gepseudonimiseerde onderzoeksoverzicht.

De werkomgeving in Nextcloud is alleen bereikbaar voor de bevoegde beheerder, is beveiligd met tweefactorauthenticatie (2FA) en bevat zo min mogelijk persoonsgegevens: geen namen, e-mailadressen of foto's. De hoofddatabase in Lovable Cloud blijft de bronadministratie.

Wekelijks wordt een versleutelde reservekopie (back-up) van de brongegevens bewaard in een afgeschermde map in Nextcloud bij Cloud of the North. De back-up is versleuteld met een wachtzin die alleen de beheerder heeft. Contactberichten in de back-up kunnen een naam of e-mailadres bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere back-ups worden automatisch gewist. Bij intrekking via de opt-out worden de brongegevens en de werkkopie direct gewist; in reeds gemaakte versleutelde back-ups verdwijnt een ingetrokken rij zodra die back-up verloopt.

De fotovergelijking loopt via de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider een aanvraag verwerkt. Volgens de publieke toelichting van Lovable noemt de openbare subverwerkerslijst op trust.lovable.dev/subprocessors alle modelproviders die aanvragen kunnen verwerken, met hun locatie, en is die lijst daarover de enige toelichting; volgens dezelfde toelichting mogen deze partijen de inhoud alleen gebruiken wat nodig is om de dienst te leveren en niet om erop te trainen. De toepassing vraagt verwerking zonder opgeslagen modelgeschiedenis en gebruikt foto’s niet zelf voor modeltraining. Volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders zijn subverwerkers en staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Bewaartermijnen bij de dienstverleners, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd. Wij verkopen of verhandelen geen gegevens.

8a. Leeftijd

Vanaf 16 jaar kunt u TekenbeetGids zelfstandig invullen en zelf toestemming geven voor deelname aan onderzoek. Bent u jonger, vul dit dan samen met een ouder of verzorger in; die geeft dan ook de toestemming (art. 8 AVG).

9. Doorgifte buiten de EER

De fotovergelijking loopt via de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider een aanvraag verwerkt. Volgens de publieke toelichting van Lovable noemt de openbare subverwerkerslijst op trust.lovable.dev/subprocessors alle modelproviders die aanvragen kunnen verwerken, met hun locatie, en is die lijst daarover de enige toelichting; volgens dezelfde toelichting mogen deze partijen de inhoud alleen gebruiken wat nodig is om de dienst te leveren en niet om erop te trainen. De toepassing vraagt verwerking zonder opgeslagen modelgeschiedenis en gebruikt foto’s niet zelf voor modeltraining. Volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders zijn subverwerkers en staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Bewaartermijnen bij de dienstverleners, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleutelde verbindingen (HTTPS), beperkte toegang tot systemen en dataminimalisatie: gegevens die niet nodig zijn, worden niet verzameld.

11. Uw rechten

Op grond van de AVG heeft u onder meer recht op:

• inzage in uw persoonsgegevens (art. 15);
• rectificatie of verwijdering (art. 16 en 17);
• beperking van de verwerking (art. 18);
• dataportabiliteit (art. 20);
• bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21);
• intrekking van een gegeven toestemming, zonder terugwerkende kracht (art. 7 lid 3).

Omdat wij u niet op naam of e-mailadres identificeren, kan het zijn dat wij aanvullende informatie moeten vragen of een verzoek niet kunnen uitvoeren (art. 11 AVG). Stuur bij een verzoek over TekenbeetGids uw registratienummer mee. Heeft u deelgenomen aan onderzoek, stuur dan het afzonderlijke deelnemernummer en, als u die heeft bewaard, uw intrekcode mee.

Wij behandelen een verzoek binnen één maand. Lukt dat niet, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat binnen de eerste maand weten (art. 12 lid 3 AVG).

12. Gebruikers van buiten Nederland

Deze verklaring geldt ook voor gebruikers van buiten Nederland die tijdens een vakantie, studie, werk of ander verblijf in Nederland een tekenbeet hebben opgelopen en TekenRisicoKaart of TekenbeetGids gebruiken. Ongeacht uw nationaliteit of land van herkomst heeft u dezelfde bescherming onder de AVG en dezelfde rechten. Ook buitenlandse gebruikers kunnen vrijwillig en gepseudonimiseerd deelnemen aan het wetenschappelijke onderzoek; deelname staat volledig los van uw verblijfsstatus.

De medische verwijzingen in de applicatie, zoals de huisarts, gaan uit van de Nederlandse zorg. Neem bij klachten na terugkeer in uw eigen land contact op met uw eigen arts of reisverzekering.

13. Klachten

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl. Woont of verblijft u buiten Nederland, dan kunt u uw klacht ook indienen bij de privacytoezichthouder van uw eigen land.

In het contactformulier onder Help kunt u als onderwerp een privacyklacht of een privacyverzoek kiezen. Daarbij staat een bewaaroptie: kiest u die, dan wordt uw klacht of bezwaar in een apart, afgeschermd privacyregister vastgelegd onder een eigen verzoeknummer, net zoals onderzoeksinzendingen onder een deelnemernummer worden bewaard. Dat register bevat uw naam, e-mailadres, de soort van uw verzoek, uw bericht en de status van de afhandeling. Alleen de bevoegde beheerder kan het teruglezen en het wordt na drie jaar automatisch opgeschoond. Kiest u de bewaaroptie niet, dan wordt uw bericht alleen als gewoon contactbericht afgehandeld.

14. Medische disclaimer

TekenRisicoKaart en TekenbeetGids bieden algemene voorlichting en registratie. Zij beoordelen geen individuele situatie, bepalen geen urgentie en geven geen diagnose of behandeling. Bespreek klachten of twijfel met uw huisarts.

14a. Verwerkingsregister en effectbeoordeling

Alle verwerkingen staan beschreven in het verwerkingsregister (artikel 30 AVG). Voor de onderzoeksinzendingen is een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd. Beide documenten zijn opgezet met het oog op de Europese ruimte voor gezondheidsgegevens (EHDS) en een toekomstige Nederlandse toegangsinstantie voor gezondheidsgegevens (HDAB). Een overzicht in gewone taal van wat de toepassingen wel en niet doen staat in de transparantieverklaring.

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in de applicatie of in wet- en regelgeving. De actuele versie staat altijd op deze pagina.