Privacyverklaring
Laatst bijgewerkt: mei 2026
1. Wie zijn wij?
10Daily treedt op als verwerker van persoonsgegevens. De instelling die 10Daily inzet voor haar cliënten is de verwerkingsverantwoordelijke. Beide partijen leggen hun verplichtingen vast in een verwerkersovereenkomst.
2. Welke gegevens verwerken we?
Naam, e-mailadres en dagelijkse inventarisaties (gezondheidsgegevens) van cliënten; naam en e-mailadres van begeleiders.
3. Doel en grondslag
De verwerking vindt plaats op grond van expliciete toestemming (AVG Art. 9(2)(a)) en voor de uitvoering van een zorgovereenkomst.
4. Bewaartermijn
Gegevens worden 20 jaar bewaard conform WGBO Art. 7:454.
5. Sub-verwerkers
Supabase (database, EU-hosting Frankfurt), Resend (transactionele e-mail — meldingen en uitnodigingen zonder cliëntgegevens, Amerikaans bedrijf met EU-modelcontractbepalingen), Anthropic (AI-samenvatting). De AI-samenvatting verwerkt de door de cliënt ingevulde Stap 10-antwoorden — bijzondere persoonsgegevens over gezondheid (AVG Art. 9), geen anonieme gegevens. Anthropic verwerkt deze gegevens in de Verenigde Staten onder een verwerkersovereenkomst met passende waarborgen; de gegevens worden uitsluitend tijdelijk verwerkt voor het genereren van de samenvatting en niet gebruikt voor het trainen van AI-modellen.
6. Doorgifte buiten de EU
Opslag en database bevinden zich binnen de EU (Frankfurt). Voor de AI-samenvatting worden gegevens doorgegeven aan Anthropic in de Verenigde Staten, met EU-modelcontractbepalingen (SCC's) als passende waarborg conform AVG Hoofdstuk V. E-mailverzending verloopt via Resend (VS) onder dezelfde waarborgen; deze e-mails bevatten geen cliëntgegevens — samenvattingen zijn uitsluitend zichtbaar na inloggen in het beveiligde dashboard.
7. Rechten van betrokkenen
U heeft het recht op inzage, correctie, verwijdering en bezwaar. Neem contact op via het e-mailadres hieronder.
8. Contact
Voor vragen over privacy: privacy@10daily.nl