Privacyverklaring
Stichting Je Leefstijl Als Medicijn hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verzamelen, waarom we dat doen en wat jouw rechten zijn. We hebben deze verklaring zo helder mogelijk geschreven.
1. Wie zijn wij?
Stichting Je Leefstijl Als Medicijn is verantwoordelijk voor de verwerking van jouw persoonsgegevens.
Naam: Stichting Je Leefstijl Als Medicijn
Adres: De Kromme Geer 95, 5709 ME Helmond
KvK-nummer: 72173653
RSIN: 859015567
Telefoon: 085 208 8007
E-mail: info@jeleefstijlalsmedicijn.nl
Website: jeleefstijlalsmedicijn.nl
Voor vragen over privacy kun je contact opnemen met onze privacycontactpersoon Wim Tilburgs via wim@jeleefstijlalsmedicijn.nl.
2. Welke gegevens verwerken wij en waarom?
We verwerken alleen persoonsgegevens als daar een duidelijke reden en wettelijke grondslag voor is. Hieronder staat per situatie welke gegevens we verwerken, waarom, op welke juridische basis en hoe lang we ze bewaren.
Nieuwsbrief
Welke gegevens: e-mailadres, voornaam.
Waarom: om je de nieuwsbrief te sturen waarvoor je je hebt aangemeld.
Rechtsgrond: jouw toestemming (Art. 6 lid 1a AVG).
Bewaartermijn: tot je je afmeldt, plus 1 jaar (voor bewijs van toestemming). Afmelden kan via de link onderaan elke nieuwsbrief of via info@jeleefstijlalsmedicijn.nl.
Lidmaatschap
Welke gegevens: naam, e-mailadres, bankrekeningnummer (IBAN).
Waarom: voor de uitvoering van je lidmaatschap en de automatische incasso van de jaarlijkse bijdrage.
Rechtsgrond: uitvoering van de overeenkomst (Art. 6 lid 1b AVG).
Bewaartermijn: gedurende je lidmaatschap plus 7 jaar na de laatste financiele transactie (wettelijke fiscale bewaarplicht).
Supportgroepen
Welke gegevens: naam, e-mailadres, antwoorden op lidmaatschapsvragen.
Waarom: om je toegang te geven tot de supportgroep en je relevante informatie te sturen.
Rechtsgrond: jouw toestemming (Art. 6 lid 1a AVG).
Bewaartermijn: tot je je uitschrijft, plus 1 jaar.
Let op: bij supportgroepen over gezondheidsonderwerpen kan het voorkomen dat je gezondheidsgegevens deelt. Dit zijn bijzondere persoonsgegevens (Art. 9 AVG). We verwerken deze alleen op basis van jouw uitdrukkelijke toestemming, die je geeft bij aanmelding.
Contactformulier en e-mail
Welke gegevens: naam, e-mailadres, inhoud van je bericht.
Waarom: om je vraag of verzoek te beantwoorden.
Rechtsgrond: gerechtvaardigd belang (Art. 6 lid 1f AVG) — namelijk het beantwoorden van vragen over onze diensten.
Bewaartermijn: 1 jaar na afhandeling. E-mails kunnen als gevolg van backupprocedures en wettelijke bewaarplicht tot 7 jaar worden bewaard.
Donaties
Welke gegevens: naam, e-mailadres, bankrekeningnummer.
Waarom: voor de verwerking van je donatie en fiscale verantwoording.
Rechtsgrond: uitvoering van de overeenkomst (Art. 6 lid 1b) en wettelijke verplichting (Art. 6 lid 1c AVG, fiscale bewaarplicht).
Bewaartermijn: 7 jaar na de laatste transactie.
Website bezoeken
Welke gegevens: technische gegevens zoals paginabezoeken. We gebruiken geen tracking cookies en geen externe analysetools zoals Google Analytics.
Waarom: om de website te laten werken en te verbeteren.
Rechtsgrond: gerechtvaardigd belang (Art. 6 lid 1f AVG).
Bewaartermijn: serverlogbestanden worden na 30 dagen verwijderd.
3. Lampie — onze AI-assistent
Op onze website kun je gebruikmaken van Lampie, onze AI-assistent. Lampie beantwoordt vragen over leefstijl op basis van onze kennisbank. Lampie geeft geen medisch advies.
Welke gegevens verwerkt Lampie?
De inhoud van je chatberichten (je vragen en opmerkingen)
Technische metadata zoals tijdstempels
Lampie vraagt niet om je naam of andere persoonlijke gegevens en koppelt gesprekken niet aan je account.
Belangrijk: deel geen medische gegevens
Gezien de aard van onze stichting is het mogelijk dat je in een gesprek met Lampie gezondheidsgegevens deelt. Dit zijn bijzondere persoonsgegevens (Art. 9 AVG). Wij raden je aan om geen persoonlijke gezondheidsgegevens te delen die tot jou herleidbaar zijn. Stel je vragen bij voorkeur algemeen, zonder je naam of specifieke medische details te noemen.
Wie verwerkt de gegevens?
Lampie maakt gebruik van AI-modellen van OpenAI (Verenigde Staten) en Anthropic (Verenigde Staten). Je chatberichten worden naar deze partijen gestuurd om een antwoord te genereren.
Doorgifte naar de VS vindt plaats op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie, juli 2023).
Je berichten worden niet gebruikt voor het trainen van AI-modellen.
Chatgesprekken worden na 90 dagen verwijderd.
Rechtsgrond: gerechtvaardigd belang (Art. 6 lid 1f AVG) — het aanbieden van een laagdrempelig informatiekanaal over leefstijl.
Lampie valt onder de categorie beperkt risico van de Europese AI-verordening (EU 2024/1689). We voldoen aan de transparantieverplichtingen: Lampie geeft altijd aan dat het een AI-assistent is. Meer informatie over de werking van Lampie vind je op onze pagina Zo werkt Lampie.
4. Cookies
Onze website plaatst geen tracking cookies. We gebruiken geen Google Analytics, geen marketing pixels en geen advertentiecookies. We zijn geen onderdeel van een advertentienetwerk.
We gebruiken alleen strikt noodzakelijke cookies om de website te laten werken, zoals een sessiecookie om ingelogd te blijven. Voor deze cookies is geen toestemming vereist (Telecommunicatiewet, Art. 11.7a lid 3). Daarom tonen we geen cookie-banner.
5. Delen met andere partijen
We delen je gegevens alleen met andere partijen als dat nodig is voor onze dienstverlening. We verkopen of verhuren je gegevens nooit. Met alle onderstaande partijen hebben we afspraken gemaakt over de bescherming van je gegevens.
Scaleway (Frankrijk, EU) — hosting website en database
Scaleway TEM (Frankrijk, EU) — verzenden van e-mails
OpenAI (Verenigde Staten) — AI-assistent Lampie
Anthropic (Verenigde Staten) — AI-assistent
HubSpot (Verenigde Staten) — contactbeheer (CRM)
WorkOS (Verenigde Staten) — inloggen en authenticatie
Mollie (Nederland, EU) — betalingsverwerking
Sentry (Verenigde Staten) — foutopsporing website
6. Doorgifte buiten Europa
Een aantal van onze verwerkers is gevestigd in de Verenigde Staten. De doorgifte van gegevens naar deze partijen vindt plaats op basis van het EU-US Data Privacy Framework — een adequaatheidsbesluit van de Europese Commissie (juli 2023) dat een passend beschermingsniveau waarborgt.
Mocht dit framework ongeldig worden verklaard, dan schakelen we over op Standard Contractual Clauses (standaardcontractbepalingen) als alternatief doorgifte-mechanisme.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan:
Versleutelde verbindingen (HTTPS/TLS) voor alle dataverkeer
Versleutelde opslag van wachtwoorden
Toegangscontrole: alleen bevoegde medewerkers hebben toegang tot persoonsgegevens
Regelmatige beveiligingsupdates en monitoring
Database met versleutelde verbindingen en beperkte toegang
Heb je het idee dat je gegevens niet goed beveiligd zijn, of vermoed je misbruik? Neem dan contact op via info@jeleefstijlalsmedicijn.nl.
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
Inzage — je mag opvragen welke gegevens we van je hebben (Art. 15)
Correctie — je mag onjuiste gegevens laten aanpassen (Art. 16)
Verwijdering — je mag vragen om je gegevens te verwijderen (Art. 17)
Beperking — je mag vragen om de verwerking tijdelijk te beperken (Art. 18)
Overdraagbaarheid — je mag je gegevens in een digitaal bestand opvragen (Art. 20)
Bezwaar — je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (Art. 21)
Geautomatiseerde besluitvorming — je hebt het recht om niet onderworpen te worden aan volledig geautomatiseerde besluiten (Art. 22)
Toestemming intrekken — als we gegevens verwerken op basis van jouw toestemming, mag je die altijd intrekken
Een verzoek indienen kan via info@jeleefstijlalsmedicijn.nl. We vragen je dan om een kopie van je identiteitsbewijs mee te sturen, zodat we zeker weten dat het verzoek van jou komt. Maak in deze kopie je pasfoto, MRZ (strook met nummers), paspoortnummer en BSN onleesbaar. We reageren binnen één maand op je verzoek.
9. Klachten
Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor privacy. Dat kan via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe diensten aanbieden of als de wetgeving verandert. De meest recente versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen laten we je dat weten via onze nieuwsbrief of website.
Deze privacyverklaring is voor het laatst bijgewerkt op 27 maart 2026.