Privacybeleid

Wie wij zijn

AuraZen wordt aangeboden door Lucas De Marchi Dreger, handelend als Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Duitsland. Hij is verwerkingsverantwoordelijke voor persoonsgegevens in de app en op deze website. Privacy: [email protected]. Ondersteuning: [email protected]. AuraZen ondersteunt welzijn en is geen medisch hulpmiddel.

Welke gegevens wij verwerken

Afhankelijk van je keuzes verwerken we accountgegevens zoals e-mail en voornaam, check-ins, optionele notities, dagboek, slaap en persoonlijke observaties, herstelgegevens, toestemmingen en noodzakelijke technische gegevens. Registraties staan in beveiligde lokale opslag. Ze worden alleen geüpload wanneer de functie dat uitdrukkelijk aangeeft en de vereiste toestemming aanwezig is.

Beschrijvende patronen worden deterministisch op het apparaat berekend uit check-ins, slaap en toegestane Apple Gezondheid-typen. Notitietekst en ruwe Gezondheid-metingen gaan hiervoor niet naar AI-aanbieders. Jij bevestigt, observeert of verwerpt een voorstel.

Optionele productstatistieken bevatten alleen vooraf bepaalde voltooiingsgebeurtenissen gekoppeld aan je account: gebeurtenis- en ontvangsttijd, naam, appversie, build en platform. Geen inhoud, emotie, intensiteit, crisisacties, locatie, Gezondheid, contacten, spraak of vrije eigenschappen. Voor Plus verifiëren en bewaren we product-, transactie-, aankoop-, afloop- en intrekkingsgegevens. Kaart- en betaalgegevens van je Apple Account blijven bij Apple.

Standaardtranscriptie gebeurt op het apparaat. Bij afzonderlijk toegestane cloudtranscriptie gaat audio tijdens het verzoek via OpenRouter, met verplichte zero-data-retention en verboden gegevensverzameling bij de aanbieder. De server bewaart geen audio of transcript; de app verwijdert de tijdelijke opname na het verzoek. Beperkte metadata zoals account, aanbieder, model, tijd en resultaat kunnen zonder inhoud worden bewaard. Voor gezondheidsgegevens vragen we waar nodig uitdrukkelijke toestemming.

De optionele AI-samenvatting gebruikt alleen het overzicht dat je hebt nagelezen, na afzonderlijke toestemming. De tekst gaat voor het actieve verzoek via OpenRouter, met gevraagde zero-data-retention en verboden verzameling. De server bewaart noch tekst noch antwoord, maar mogelijk beperkte metadata zonder inhoud.

Naam en telefoonnummer van je gekozen vertrouwenscontact blijven op het apparaat. De systeemkiezer geeft geen toegang tot je hele adresboek. Voor een crisisregio kan één locatie worden gevraagd, naar een land vertaald en daarna worden weggegooid. De locatielink in een nagelezen bericht is standaard bij benadering; nauwkeurigheid vereist een aparte keuze. Ontvanger en berichten- of kaartdiensten krijgen de link pas bij verzenden en kunnen die bewaren of doorsturen. AuraZen volgt je locatie niet op de achtergrond.

Apple Watch-crisisinformatie werkt zonder account. Persoonlijke Watch-gegevens gaan na configuratie naar de gekoppelde iPhone onder dezelfde opslag-, toestemmings-, export- en verwijderregels. Gezondheid wordt alleen na toestemming lokaal gelezen; we tonen totalen over de gekozen periode en uploaden geen ruwe metingen of voegen die aan het overzicht toe.

Als begeleiding met een therapeut beschikbaar is en je een relatie activeert, worden relatie, oefeningen, antwoorden en alleen expliciet gedeelde momentopnamen opgeslagen. Er is geen algemene toegang tot je account. Items en relatie zijn intrekbaar. Een professioneel profiel heet alleen geverifieerd na afzonderlijke controle.

Doeleinden

Je account maken en beveiligen, de app en gevraagde check-ins en oefeningen leveren, accountherstel en ondersteuning bieden, fraude voorkomen, veiligheid bewaken, wettelijke verplichtingen nakomen en aankopen beheren. Verbetering met beperkte gebruiksstatistieken vereist toestemming.

Rechtsgronden

Waar de AVG geldt: uitvoering van een overeenkomst (art. 6 lid 1 b), wettelijke plicht (c), gerechtvaardigde belangen bij veiligheid en betrouwbaarheid (f) of toestemming (a). Voor bijzondere gezondheidsgegevens gebruiken we waar nodig uitdrukkelijke toestemming volgens art. 9 lid 2 a.

Supabase levert authenticatie, database en serverfuncties, waar van toepassing ook relatiegebonden opslag. Apple en Google leveren de gekozen aanmelding. Apple verwerkt Gezondheid, Watch, Siri, Berichten, Kaarten en aankopen volgens eigen voorwaarden wanneer je die gebruikt. OpenRouter stuurt optionele spraak- en samenvattingsverzoeken naar aanbieders zonder bewaartermijn of verzameling; de beschikbare aanbieder kan wijzigen.

Dienstverleners verwerken gegevens om de gevraagde functie te leveren, onder toepasselijke contractuele en doorgiftewaarborgen. We verkopen geen gegevens, gebruiken welzijn niet voor advertenties en delen het niet met werkgevers of verzekeraars. Een therapeut ziet alleen gedeelde items binnen een actieve relatie. Spraak en overzichten trainen geen gedeeld model. Google Workspace verwerkt correspondentie met onze mailboxen.

Bewaren en verwijderen

Uitsluitend lokale gegevens, inclusief contacten, blijven tot je ze verwijdert, lokale data wist of de app verwijdert. Eenmalige locaties, cloudaudio, transcripties, aangeleverde overzichtstekst en AI-antwoorden worden niet op de server bewaard. Spraak- en samenvattingsmetadata verlopen na 30 dagen; dagelijkse misbruiktellers na 35 dagen; toegestane statistieken na 180 dagen. Tijdelijke exportbestanden verdwijnen na delen; oude bestanden na één uur.

Accountgegevens, toestemmingen en geverifieerde abonnementen blijven zolang het account actief is en verdwijnen bij voltooide accountverwijdering. Alleen noodzakelijke uitzonderingen voor wetgeving, facturering, fraude, veiligheid of rechtsvorderingen blijven met beperkte toegang tot het einde van de wettelijke of verjaringstermijn, waarna ze worden verwijderd of onomkeerbaar geanonimiseerd. Vraag inzage, export, correctie of verwijdering in de app of via [email protected]. We reageren normaal binnen één maand, behoudens toegestane verlenging en verplichte bewaring.

Jouw rechten

Volgens toepasselijk recht kun je inzage, correctie, overdracht, beperking, bezwaar, intrekking van toestemming en verwijdering vragen. Beheer toestemmingen in de app of via [email protected]. Intrekken van statistieken stopt toekomstige verzameling; accountverwijdering verwijdert bestaande gekoppelde gebeurtenissen. Verander microfoon-, Gezondheid- en locatierechten in iOS. Je kunt klagen bij je lokale toezichthouder; in Nedersaksen is dat de Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).

Veiligheid

AuraZen is geen nooddienst en houdt je niet in de gaten. Het belt, bericht of deelt je locatie nooit automatisch. Neem bij direct gevaar contact op met de plaatselijke hulpdiensten of gekwalificeerde crisishulp.

Minderjarigen

AuraZen is niet bedoeld voor personen jonger dan 16 jaar of de plaatselijk geldende minimumleeftijd. We verzamelen niet bewust persoonsgegevens van kinderen.

Wijzigingen

We publiceren updates hier en informeren je waar passend in de app of per e-mail.

Website en correspondentie

Aanvulling van 28 september 2026; de toestemmingsversie van de app verandert niet. Onze webserver en Cloudflare verwerken IP-adres, gevraagde URL, tijd, browserinformatie en antwoordstatus om de website te leveren en beveiligen (art. 6 lid 1 f AVG). Technische registraties blijven alleen zolang nodig voor exploitatie, incidentonderzoek en toepasselijke plichten.

Een uitdrukkelijk gekozen taal staat in de localStorage van je browser onder aurazen-lang tot je websitegegevens wist of een andere taal kiest. Zonder keuze gebruiken we de browsertaal. Geen advertentiegebruik. Crisisland en demowaarden blijven in het paginageheugen en gaan niet naar een account. Het land wordt niet uit de taal afgeleid. Lettertypen en video's worden zelf gehost; video's laden wanneer je ze afspeelt.

Google Workspace verwerkt e-mailadres, berichten, bijlagen en bezorgmetadata voor [email protected], [email protected] en [email protected] om te antwoorden, verzoeken af te handelen en noodzakelijke bewijsstukken te bewaren: art. 6 lid 1 b voor contractvragen, c voor wettelijke plichten, anders f. Stuur geen medische dossiers, wachtwoorden of herstelsleutels. Correspondentie blijft tot afhandeling en afloop van wettelijke bewaar- of claimtermijnen; toegang wordt beperkt wanneer bewaring alleen verplicht is.

Google Workspace gebruiken betekent niet dat e-mails door AI worden gegenereerd: het is een e-maildienst, los van OpenRouter. Google en Cloudflare kunnen buiten de EER verwerken, waaronder in de VS. Waar vereist is een adequaatheidsbesluit of waarborg zoals de standaardcontractbepalingen van de Europese Commissie nodig (art. 44–46 AVG). Vraag informatie en kopieën van de toepasselijke waarborgen via [email protected]. Bovenstaande rechten en klachtenmogelijkheden gelden ook hiervoor.