In deze verklaring leggen wij in gewone taal uit wat TekenRisicoKaart en TekenbeetGids doen, wat ze niet doen en hoe wij met gegevens, AI en bronnen omgaan. Beide toepassingen worden uitgegeven door Dominic Smith Advies.
1. Wat de toepassingen zijn
- TekenRisicoKaart geeft informatie over tekenbeten en tekenbeetziekten in Nederland, landelijk en per provincie.
- TekenbeetGids helpt u na een tekenbeet uw situatie vast te leggen, betrouwbare informatie te bekijken en aandachtspunten te zien die u met uw huisarts kunt bespreken.
- De beoogde functie is algemene informatie en registratie, niet diagnose of behandeling. Een disclaimer bepaalt op zichzelf niet of software onder Verordening (EU) 2017/745 (MDR) valt. Een onafhankelijke beoordeling van de bedoelde en feitelijke werking, inclusief de AI-functies, blijft nodig. De informatie vervangt geen artsenbeoordeling.
2. Gebruik van AI
Bij de teek- en huidscan wordt uw foto eenmalig via een beveiligde verbinding via de Lovable AI Gateway vergeleken met referentiebeelden. De uitkomst beschrijft alleen zichtbare kenmerken, een referentiecategorie en de mate van onzekerheid. Er vindt geen geautomatiseerde besluitvorming plaats (artikel 22 AVG) en vóór het versturen staat een duidelijke AI-melding in de wizard. Dit is geen verklaring van volledige naleving van de AI-verordening. De AI-contactpersoon is werkzaam bij Dominic Smith Advies en kan worden gecontacteerd via het contactformulier onder Help.
De AI-analyse loopt via de beveiligde cloud-gateway van Lovable AB, een Europese aanbieder (Stockholm, Zweden, EU). Lovable maakt niet per aanvraag bekend welk AI-model op welk moment wordt aangesproken; welke partijen een aanvraag kunnen verwerken, staat in de openbare subverwerkerslijst van Lovable (trust.lovable.dev/subprocessors). De onderliggende technische infrastructuur wordt gefaciliteerd door Amerikaanse hyperscalers, waar mogelijk binnen de Europese Economische Ruimte (EER). Uw foto’s en scanuitkomsten worden niet gebruikt om AI-modellen te trainen.
3. Welke gegevens wij wel en niet opslaan
- De foto blijft tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export tot u de wizard reset of de pagina sluit. Dominic Smith Advies slaat de foto niet duurzaam op en stuurt deze niet naar het onderzoeksbestand. Alleen na uw keuze voor AI-vergelijking wordt de foto via een beveiligde verbinding verwerkt via de Lovable AI Gateway.
- Antwoorden in de wizard blijven op uw eigen toestel, tenzij u toestemming geeft voor deelname aan onderzoek.
- Onderzoeksinzendingen worden alleen na toestemming beveiligd opgeslagen onder een uniek deelnamenummer, zonder naam of e-mailadres, en na vijf jaar automatisch verwijderd.
- Privacyklachten worden alleen met de bewaaroptie in een apart register vastgelegd, met naam, e-mailadres, bericht en afhandelstatus.
- Alleen de bevoegde beheerder van Dominic Smith Advies kan opgeslagen gegevens na veilig inloggen teruglezen.
4. Verantwoording
Alle verwerkingen staan beschreven in het verwerkingsregister (artikel 30 AVG). Voor de onderzoeksinzendingen is een gegevensbeschermingseffectbeoordeling (DPIA, artikel 35 AVG) uitgevoerd. Beide documenten staan openbaar via de links onderaan deze pagina.
5. Bronnen en onafhankelijkheid
Cijfers en informatie zijn gebaseerd op openbare informatie van het RIVM en de LCI-richtlijnen, de NHG-behandelrichtlijn Tekenbeet en erythema migrans, Tekenradar.nl (RIVM en Wageningen University & Research), Wageningen University & Research / het Nederlands Kennisnetwerk voor Teken, Stichting Tekenbeetziekten, de Lymevereniging, CBS (inwonertallen en gemeentegrenzen), NVWA (Centrum Monitoring Vectoren), regionale GGD’en, GGD GHOR Nederland en ECDC. Voor onderzoek en achtergrondinformatie over tekenbeetziekten, waaronder TBE, worden ook Universiteit Utrecht, DWHC (Dutch Wildlife Health Centre), Erasmus MC (Viroscience), LabMicTA en Artemis One Health aangehaald. Bij de betreffende cijfers en informatie staan de bron, onderzoeksperiode en methodologische beperkingen.
Gebruikte wetenschappelijke publicaties zijn onder meer Jahfari et al. (2016, PLOS Neglected Tropical Diseases), Wijburg et al. (2026, Eurosurveillance) en het proefschrift van Wijburg (2026, Universiteit Utrecht). Historische tekenvondsten verwijzen daarnaast naar de oorspronkelijke monitoringspublicaties bij de betreffende vondst; dit zijn geen live meldingen.
Tekenfoto’s en referentiemateriaal hebben een eigen bronvermelding, waaronder Stichting Tekenbeetziekten, RIVM, Waarneming.nl, Picture Insect en iNaturalist. Een beeldbron is geen medische richtlijn of onafhankelijke validatie van een AI-vergelijking.
Geselecteerde pagina’s van RIVM, LCI en Tekenradar worden periodiek automatisch gecontroleerd. Dit omvat niet alle bronnen en is geen onafhankelijke medische inhoudscontrole. CBS-cijfers, wetenschappelijke publicaties, historische monitoringsgegevens en beeldreferenties behouden hun vermelde brondata; ze worden niet automatisch vervangen door nieuwe cijfers. Automatische controles garanderen niet dat alle informatie volledig of actueel is.
De toepassingen bevatten geen advertenties, verkopen geen gegevens en worden niet door farmaceutische of commerciële partijen gefinancierd. Bronvermelding betekent niet dat deze organisaties de toepassingen uitgeven, onderschrijven of onafhankelijk beoordelen.
6. Dienstverleners
Wij maken gebruik van Lovable Cloud van Lovable AB (Stockholm, Zweden, EU; database van Supabase, Inc., gehost op AWS EU-servers in Ierland) als hostingpartij, een fotovergelijking via de Lovable AI Gateway en Gmail van Google Ireland Limited voor e-mail en Nextcloud Tables bij Cloud of the North (Groningen, Nederland, EU) voor gepseudonimiseerde kopieën. De fotovergelijking loopt via de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider een aanvraag verwerkt; voor de fotovergelijking is dat op dit moment OpenAI (OpenAI, LLC, Verenigde Staten). Volgens de publieke toelichting van Lovable noemt de openbare subverwerkerslijst op trust.lovable.dev/subprocessors alle modelproviders die aanvragen kunnen verwerken, met hun locatie, en is die lijst daarover de enige toelichting; volgens dezelfde toelichting mogen deze partijen de inhoud alleen gebruiken wat nodig is om de dienst te leveren en niet om erop te trainen. De toepassing vraagt verwerking zonder opgeslagen modelgeschiedenis en gebruikt foto’s niet zelf voor modeltraining. Volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders zijn subverwerkers en staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Bewaartermijnen bij de dienstverleners, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd. Wekelijks wordt een versleutelde reservekopie (back-up) van de brongegevens bewaard in een afgeschermde Nextcloud-map bij Cloud of the North, versleuteld met een wachtzin die alleen de beheerder heeft; de laatste twaalf back-ups worden bewaard (ongeveer drie maanden) en oudere worden automatisch gewist.
7. Vragen of klachten
Heeft u vragen over deze verklaring, of wilt u een klacht indienen? Gebruik het contactformulier onder Help. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de privacytoezichthouder in uw eigen land.
Verwerking, opslag en dienstverleners
Lokale foto’s: foto’s blijven op uw apparaat en kunnen lokaal worden opgenomen in uw samenvatting en PDF, zonder opslag op onze server. AI-scan: alleen na uw expliciete keuze wordt de geselecteerde foto via onze server naar een externe AI-dienst gestuurd. Onderzoek: opslag van gezondheidsgegevens voor onderzoek vereist afzonderlijke uitdrukkelijke toestemming. Dit zijn drie afzonderlijke keuzes; toestemming voor het ene is geen toestemming voor het andere.
Artikel 50 van de Europese AI-verordening gaat over transparantie over het gebruik van bepaalde AI-systemen. Het bepaalt niet of software een medisch hulpmiddel is onder de MDR; die beoordeling betreft het beoogde medische doel en de functionaliteit.
Gezondheidsgegevens worden alleen met uw uitdrukkelijke toestemming voor onderzoeksdoeleinden opgeslagen (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG). Onderzoekstoestemming staat los van uw optionele keuze om een foto voor AI-vergelijking te versturen. De lokale gids wordt niet automatisch geüpload. Onderzoeksgegevens zijn gepseudonimiseerd, niet volledig anoniem.
Lovable Cloud is de bronadministratie (primaire database) voor onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen. Nextcloud Tables bij Cloud of the North is een afgeschermde werkomgeving met werkkopieën.
- Lovable Cloud: de afgeschermde database voor onderzoeksinzendingen en registraties na toestemming. Alleen de bevoegde beheerder van Dominic Smith Advies kan deze gegevens via de toepassing na beveiligd inloggen teruglezen.
- Nextcloud Tables bij Cloud of the North (Groningen, Nederland, EU): een gepseudonimiseerde onderzoekskopie (deelnamenummer en antwoorden, geen foto's, namen of e-mailadressen), in een tabel waartoe alleen de bevoegde beheerder toegang heeft. Cloud of the North is volgens haar eigen toelichting een onafhankelijk, in Groningen gevestigd samenwerkingsverband; Nextcloud is open source software die zelf gehost wordt in plaats van op een Amerikaans cloudplatform; de servers staan fysiek in Groningen. Er zijn geen openbare links of gedeelde accounts, en het beheerdersaccount is beveiligd met tweefactorauthenticatie (2FA). Er is geen serviceovereenkomst (SLA) met gegarandeerde beschikbaarheid; bij uitval van Nextcloud blijft de hoofddatabase in Lovable Cloud leidend en kan de kopie tijdelijk onvolledig zijn. Voor deze Nextcloud-omgeving is geen afzonderlijke verwerkersovereenkomst (artikel 28 AVG) beschikbaar. De rol van Cloud of the North, de toepasselijke privacyafspraken en de toegang tot de gegevens zijn daarom afzonderlijk beoordeeld en gedocumenteerd; de opslag van persoonsgegevens bij deze dienst is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen. Gmail via een gratis persoonlijk Google-account wordt alleen voor e-mailmeldingen gebruikt; voor dat account geldt geen verwerkersovereenkomst. Nextcloud is niet de hoofddatabase van de toepassing.
- Lovable AI Gateway: het doorsturen en verwerken van de foto voor de optionele visuele vergelijking. Alleen na uw expliciete keuze gaat de foto via onze server over een beveiligde verbinding naar de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider de aanvraag verwerkt. De openbare subverwerkerslijst op trust.lovable.dev/subprocessors noemt volgens Lovable alle modelproviders die aanvragen kunnen verwerken, met hun locatie. De uitkomst beschrijft visuele referentiekenmerken; dit is geen medische beoordeling en kan geen aandoening, urgentie of behandeling vaststellen.
De betrokken partijen en hun rollen op een rij:
- Lovable Cloud van Lovable AB (Stockholm, Zweden, EU) — hosting van de website en de beveiligde hoofddatabase. De database draait op een beheerd PostgreSQL-platform van Supabase, Inc. en staat op de Europese servers van Amazon Web Services (AWS EU, Ierland). De juridische contractspartij is Lovable AB (Stockholm, Zweden, EU); volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst en zijn de gebruiksvoorwaarden van Lovable leidend.
- Lovable AI Gateway — het doorsturen en verwerken van de foto voor de optionele visuele vergelijking, alleen na uw expliciete keuze.
- AI-modelproviders — de partijen die een AI Gateway-aanvraag kunnen verwerken. Voor de fotovergelijking is dat op dit moment OpenAI (OpenAI, LLC, Verenigde Staten); alle providers die aanvragen kunnen verwerken staan met hun locatie in de openbare subverwerkerslijst van Lovable op trust.lovable.dev/subprocessors. Welke provider een aanvraag verwerkt, wordt niet per aanvraag bevestigd.
- Cloud of the North (Groningen, Nederland, EU) — de Nextcloud-omgeving met de gepseudonimiseerde onderzoekskopie en de versleutelde back-up. Voor deze omgeving is geen afzonderlijke verwerkersovereenkomst beschikbaar; dit is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen.
- Google Ireland Limited — Gmail, via een gratis persoonlijk Google-account, alleen voor e-mailmeldingen; voor dat account geldt geen verwerkersovereenkomst.
Reservekopie (back-up): wekelijks wordt een versleutelde back-up van de brongegevens (onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen) uit Lovable Cloud gemaakt en bewaard in een afgeschermde map in Nextcloud bij Cloud of the North. De back-up is versleuteld met een wachtzin die alleen de beheerder heeft; zonder die wachtzin is het bestand niet te lezen. Contactberichten in de back-up kunnen een naam of e-mailadres bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere back-ups worden automatisch gewist. Bij intrekking via de opt-out worden de brongegevens en de werkkopie direct gewist; in reeds gemaakte versleutelde back-ups verdwijnt een ingetrokken rij zodra die back-up verloopt.
Foto’s blijven tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export totdat u de wizard reset of de pagina sluit. Wij slaan ze niet duurzaam op, voegen ze niet toe aan het onderzoeksbestand en gebruiken ze zelf niet om AI-modellen te trainen. De AI-aanvraag schakelt opgeslagen antwoordgeschiedenis uit. Volgens de publieke toelichting van Lovable gebruiken de modelproviders die AI Gateway-aanvragen kunnen verwerken de inhoud niet voor training; of en hoe lang externe dienstverleners gegevens bewaren is hiermee nog niet geverifieerd.
Volgens de publieke toelichting van Lovable is voor deze werkruimte geen aparte verwerkersovereenkomst (DPA) van toepassing; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Volgens dezelfde toelichting mogen deze partijen de inhoud niet voor training gebruiken. Bewaartermijnen, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd. Toestemming van de gebruiker vervangt deze verplichtingen niet; alleen een toelichting of overeenkomst bewijst geen volledige AVG-naleving.
U kunt onderzoekstoestemming intrekken via de opt-out onder Help met uw deelnamenummer en intrekcode, of een verzoek doen via het contactformulier. Verwijdering betreft de afgeschermde onderzoeksgegevens en de bijbehorende rij in de Nextcloud-onderzoekskopie. Browsergegevens wissen of de wizard resetten verwijdert alleen lokale gegevens; daarmee trekt u geen onderzoekstoestemming in en wist u geen eerder ingestuurde gegevens.
© 2026 Dominic Smith Advies. Alle rechten voorbehouden.