Privacyverklaring

Wie we zijn

Haeven wordt geëxploiteerd vanuit Nederland. Wij zijn verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens. Voor privacyvragen of -verzoeken: privacy@haeven.health.

Wat we op deze site verzamelen

• Contactformulier: je naam, e-mail en bericht, zodat we je kunnen antwoorden.
• Aanmeldingen voor early access: je e-mail en de pagina waarop je je aanmeldde.
• Anonieme interactiegegevens: welke knoppen zijn aangeklikt, welke secties bekeken, taal, en een tijdelijke sessie-id in je browser. Geen cookies, geen externe trackers.
• Veiligheids-auditgebeurtenissen: wanneer onze vaste veiligheidsregel je is getoond en welke red-flag-patronen (indien) zijn geactiveerd. Geen vrije-tekst inhoud uit de demo wordt opgeslagen.

Wat we niet verzamelen

• Geen gezondheidsgegevens, diagnostische gegevens of biometrische gegevens.
• Geen gegevens over je kind, tenzij je die zelf via het contactformulier deelt.
• Geen advertentieprofielen. We verkopen of delen geen persoonsgegevens met adverteerders.

Rechtmatige grondslag

• Contactformulier & aanmeldingen: jouw toestemming (Art. 6(1)(a) AVG).
• Anonieme interactiegegevens: ons gerechtvaardigd belang om het product te verbeteren, afgewogen tegen minimale gegevensverzameling (Art. 6(1)(f)).
• Veiligheids-auditgebeurtenissen: wettelijke verplichting om een zorgplicht-registratie bij te houden (Art. 6(1)(c)).

Verwerkers die we gebruiken

• Lovable Cloud (hosting & database), EU-regio.
• Resend (transactionele e-mail).
• Lovable AI-gateway (voor toekomstige chatfuncties, niet gebruikt door de huidige publieke demo, die een geanimeerd script is). De gateway werkt onder contract en gebruikt Haeven-gesprekken niet om modellen te trainen.

Bewaartermijn

• Contactberichten: 24 maanden, daarna verwijderd.
• Aanmeldingen: tot je je uitschrijft.
• Anonieme gebeurtenissen: rollend 12 maanden.
• Veiligheids-audit en escalatie-gebeurtenissen: 5 jaar, voor regulatoire verantwoording.

Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Gebruik onze datarechten-formulier of mail privacy@haeven.health. We reageren binnen 30 dagen.