Privacyverklaring AllerSense

Laatst bijgewerkt: 28 september 2026

AllerSense helpt je bij het volgen en voorspellen van hooikoortsklachten. Om dat te kunnen doen verwerken wij gegevens over jouw gezondheid. Dat zijn gevoelige gegevens, en wij gaan er zorgvuldig mee om. In deze verklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Voor alle vragen over je privacy of over deze verklaring kun je dit e-mailadres gebruiken.

2. Welke gegevens wij verwerken

2.1 Accountgegevens

• een uniek account-ID
• je naam, als je die zelf invult
• je e-mailadres en de naam uit je Google-profiel, als je inlogt met Google
• de datum waarop je account is aangemaakt
• je instelling of je meldingen wilt ontvangen, en welke: de ochtendmelding, de check-in-herinnering en de onderzoeksmelding
• de vier cijfers van je postcode en het middelpunt daarvan, als je die zelf invult. Wij vragen de letters niet. Dit is een terugval voor het geval je je locatie niet deelt, en nodig om je ’s ochtends een melding te kunnen sturen.
• als je meldingen hebt aangezet én de ochtendmelding aan hebt staan: in welk gebied van twintig bij twintig kilometer de app je het laatst zag, met de plaatsnaam en de datum. Zo gaat die melding over de plek waar je bent en niet over thuis. Dus niet waar je precies was — het afronden naar zo’n gebied gebeurt op je eigen toestel, en wij bewaren er maar één: de vorige wordt telkens overschreven. Krijg je geen meldingen, dan bewaren we hier niets; zet je de ochtendmelding uit, dan wissen we het meteen.

2.2 Gegevens over je allergie en klachten

• de allergenen waarvoor je gevoelig bent, of de aantekening dat je dat (nog) niet weet
• per check-in: de datum, de ernst van je klachten, welke symptomen je aankruist
• per check-in: of je die dag medicijnen tegen hooikoorts hebt gebruikt, zoals tabletten, neusspray of oogdruppels (alleen ja of nee, niet welk medicijn)
• per check-in: hoeveel tijd je buiten was (binnen, kort of veel buiten), als je dat invult
• per check-in: je locatie op dat moment, als coördinaten, en of die van je toestel kwam of van het midden van je postcode
• per check-in: voor welke pollen je op dat moment allergisch was volgens je profiel, zodat een oude check-in niet van betekenis verandert als je later iets aanpast
• als je de onderzoeksmelding aan hebt staan: voor welke pollensoorten je al een onderzoeksmelding kreeg, met het oordeel en de datum. Zo krijg je per soort maar één keer bericht.

2.3 Technische gegevens

Onze hostingpartijen leggen bij ieder bezoek automatisch technische gegevens vast, zoals je IP-adres, browsertype en tijdstip. Dit is nodig om de dienst te laten werken en te beveiligen.

2.4 Dit zijn bijzondere persoonsgegevens

Je klachten, symptomen en medicatiegebruik zijn gegevens over je gezondheid. Die vallen onder artikel 9 AVG en genieten extra bescherming. Wij verwerken ze uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft door een check-in te doen. Je kunt die toestemming op elk moment intrekken.

3. Waarvoor wij je gegevens gebruiken

Wij gebruiken je gegevens niet voor advertenties en verkopen ze niet aan derden.

Wij nemen geen besluiten over jou die uitsluitend geautomatiseerd tot stand komen en rechtsgevolgen voor je hebben.

4. Met wie wij gegevens delen

Wij schakelen de volgende partijen in. Met partijen die namens ons gegevens verwerken sluiten wij een verwerkersovereenkomst.

• Supabase — opslag van je account en check-ins. De database staat in een datacentrum in de Europese Unie (Frankfurt, Duitsland).
• Vercel — hosting van de website en de app.
• Google — alleen als je ervoor kiest in te loggen met je Google-account. Google verstrekt ons dan je e-mailadres en profielnaam. Op die verwerking is het privacybeleid van Google van toepassing.
• OpenStreetMap (Nominatim) — om bij je coördinaten de bijbehorende plaatsnaam op te zoeken, worden die coördinaten naar deze dienst gestuurd. Er gaan daarbij geen accountgegevens of gezondheidsgegevens mee.
• PDOK Locatieserver (Kadaster) — vul je een postcode in, dan sturen wij die vier cijfers naar deze dienst van de Nederlandse overheid om het middelpunt op te zoeken. Er gaan daarbij geen andere gegevens mee.

Sommige van deze partijen zijn gevestigd in of hebben moederbedrijven in de Verenigde Staten. Voor die doorgifte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-US Data Privacy Framework.

Verder verstrekken wij gegevens alleen als wij daartoe wettelijk verplicht zijn.

5. Hoe lang wij bewaren

• Check-ins (klachten, medicatie, tijd buiten, locatie): zolang je account bestaat. Zo kunnen wij seizoenen met elkaar vergelijken. Verwijder je je account, dan verwijderen wij ook al je check-ins.
• Accountgegevens, waaronder je postcode: zolang je account bestaat. Je kunt je postcode zelf op elk moment leegmaken op je profielpagina.
• Als je je account verwijdert: je profiel en al je check-ins worden verwijderd.
• Geanonimiseerde gebiedscijfers: deze blijven bewaard. Ze bevatten alleen aantallen en gemiddelden per gebied en zijn niet tot jou herleidbaar.

6. Beveiliging

Al het verkeer tussen jouw apparaat en onze servers verloopt versleuteld via HTTPS. In de database is toegangsbeveiliging op rijniveau ingesteld, zodat je uitsluitend je eigen gegevens kunt opvragen. Toegang tot de beheeromgeving is beperkt en beveiligd.

Geen enkele dienst is volledig risicovrij. Vermoed je een beveiligingsprobleem, mail dan naar o.a.pluut@gmail.com — wij pakken meldingen serieus op.

7. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien
• onjuiste gegevens te laten corrigeren
• je gegevens te laten verwijderen
• de verwerking te laten beperken
• bezwaar te maken tegen de verwerking
• je gegevens in een gangbaar bestandsformaat te ontvangen of over te dragen
• je toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór

Stuur je verzoek naar o.a.pluut@gmail.com. Wij reageren binnen één maand.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Leeftijd

AllerSense is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger, gebruik de app dan niet zonder dat een ouder of verzorger namens jou toestemming geeft en de app beheert.

9. Cookies en lokale opslag

Wij gebruiken geen advertentie- of trackingcookies en geen analysediensten van derden. Wij slaan op je apparaat alleen gegevens op die nodig zijn om je ingelogd te houden en je voorkeuren te onthouden.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld als de app verandert. De datum bovenaan geeft de laatste versie aan. Bij ingrijpende wijzigingen informeren wij je in de app.