Privacyverklaring

Versie 9 oktober 2026

Dit is de Nederlandse versie. Die is bindend. De Engelse versie is een vertaling voor het gemak. Bij verschil gaat de Nederlandse tekst voor.

1. In het kort

Sendis is een dienst voor beveiligde berichten tussen zorgaanbieders en hun cliënten.
Sendis is een dienst van Neolyth, een eenmanszaak van Marwand Ayubi.
Over uw account, de website en onze eigen administratie beslissen wij zelf. Daarvoor zijn wij verantwoordelijk en daar gaat deze verklaring vooral over.
Over berichten en cliëntgegevens beslist de zorgorganisatie die Sendis gebruikt. Wij verwerken die gegevens alleen in opdracht van die organisatie. Bent u cliënt of patiënt? Lees dan eerst hoofdstuk 4.
Wij verkopen geen gegevens, wij tonen geen advertenties en wij volgen u niet over andere websites. Bezoeken aan onze website tellen wij met een eigen statistiekprogramma, zonder cookies. U kunt dat uitzetten (zie 9.5).
Wij zijn eerlijk over wat wij technisch wél kunnen zien. Dat staat in hoofdstuk 8.

2. Wie wij zijn

Naam	Neolyth, eenmanszaak van de heer Marwand Ayubi, aanbieder van Sendis
Adres	Graafseweg 274, 6532 ZV Nijmegen, Nederland
KvK-nummer	95055592
Btw-nummer	NL005127223B03
Vragen over privacy	hello@neolyth.io
Website	https://sendis.eu

Wij hebben geen functionaris voor gegevensbescherming. Op dit moment is dat voor ons niet verplicht, gezien de beperkte omvang van onze verwerking. Wij beoordelen dat opnieuw als die omvang groeit. U kunt met al uw vragen rechtstreeks bij ons terecht via de gegevens hierboven.

3. Voor wie is deze verklaring?

Deze verklaring is voor:

bezoekers van onze website sendis.eu;
accounthouders: mensen met een Sendis-account, zoals behandelaars en medewerkers van een zorgorganisatie, en zelfstandige zorgverleners;
mensen die ons via een contactlink een bericht sturen, voor zover het gaat om het tegengaan van misbruik (zie 5.4);
iedereen die contact met ons opneemt, bijvoorbeeld per e-mail.

Voor deze gegevens zijn wij de verwerkingsverantwoordelijke. Dat betekent: wij bepalen waarom en hoe de gegevens worden gebruikt.

4. Bent u cliënt of patiënt? Lees dit eerst

Heeft u via Sendis een bericht ontvangen van een zorgorganisatie, of stuurt u er een terug? Dan is die zorgorganisatie verantwoordelijk voor uw gegevens. Wij zijn alleen de verwerker: wij leveren de techniek en werken uitsluitend in opdracht van de organisatie. Afspraken daarover staan in de verwerkersovereenkomst tussen ons en die organisatie.

Dat geldt voor:

de inhoud van berichten en bijlagen;
uw naam, e-mailadres en telefoonnummer zoals de organisatie die heeft ingevoerd;
gegevens over het bericht, zoals onderwerp, tijdstippen en of u het bericht heeft geopend;
de gegevens die worden vastgelegd als u het portaal gebruikt, zoals uw IP-adres;
notities die de organisatie over u bijhoudt in haar contactenlijst.

Wat betekent dit voor u?

Wilt u weten welke gegevens over u worden bewaard, of wilt u iets laten verbeteren of verwijderen? Neem dan contact op met de organisatie die u het bericht stuurde. Zij beslist daarover.
Komt uw verzoek toch bij ons binnen? Dan sturen wij het onverwijld door naar die organisatie en helpen wij haar om het uit te voeren. Wij beslissen er niet zelf over.
Hoe lang berichten bewaard blijven, bepaalt de organisatie. Standaard verloopt een bericht niet. Als een bericht verloopt of wordt ingetrokken, verwijderen wij de inhoud en de sleutels. De gegevens over het bericht (zoals onderwerp, afzender, ontvanger en tijdstippen) blijven dan bewaard zolang de organisatie klant is, en worden daarna verwijderd volgens de verwerkersovereenkomst.
Wij gebruiken uw berichten en gegevens nooit voor eigen doelen, niet voor productontwikkeling, niet voor statistiek en niet om AI-modellen te trainen.

In hoofdstuk 8 leest u hoe uw berichten zijn beveiligd en wat wij technisch kunnen zien. Dat is ook voor u nuttig.

5. Welke gegevens wij gebruiken, waarvoor en hoe lang

5.1 Overzicht

In deze tabel staat per doel welke gegevens wij gebruiken, op welke wettelijke grond (artikel 6 AVG) en hoe lang wij ze bewaren.

Doel	Gegevens	Grondslag	Bewaartermijn
De website laten werken en beveiligen	IP-adres, datum en tijd, opgevraagde pagina, browsertype (serverlogboeken)	Gerechtvaardigd belang (art. 6 lid 1 sub f): een veilige en bereikbare website	Maximaal 90 dagen
Bezoekersaantallen van de website meten (zie 9.5)	Bezochte pagina (zonder zoekparameters), verwijzende website, soort browser, besturingssysteem en apparaat, schermgrootte, taalinstelling en land (afgeleid van het IP-adres). Het IP-adres wordt niet opgeslagen. Geen cookies.	Gerechtvaardigd belang (sub f): inzicht in het gebruik van de website, om die te verbeteren	Maximaal 12 maanden, daarna automatisch verwijderd
Uw account aanmaken en beheren	Naam, e-mailadres, wachtwoord (alleen als onleesbare hash), organisatie en rol, taal- en weergave-instellingen, uitnodigingen	Uitvoering van de overeenkomst (sub b) als u zelf klant bent. Werkt u voor een klant, dan ons gerechtvaardigd belang en dat van uw werkgever bij het leveren van de afgesproken dienst (sub f)	Zolang het account bestaat, daarna maximaal 12 maanden
Uw account beveiligen	Inlogmomenten, sessies met IP-adres en browsertype, instellingen voor tweestapsverificatie, telefoonnummer voor sms-codes, passkeys	Gerechtvaardigd belang (sub f): voorkomen dat iemand anders in uw account komt	Sessiegegevens maximaal 12 maanden na de sessie. Overige gegevens zolang het account bestaat
Dienstberichten sturen	E-mailadres, naam	Uitvoering van de overeenkomst (sub b), of gerechtvaardigd belang (sub f) als u voor een klant werkt	Zolang het account bestaat
Facturen en betalingen	Naam en e-mailadres van de klant, abonnement, bedragen, facturen, gegevens van onze betaaldienst	Uitvoering van de overeenkomst (sub b) en wettelijke plicht (sub c)	7 jaar, omdat de belastingwet dat verplicht (art. 52 Algemene wet inzake rijksbelastingen)
Misbruik van contactlinks tegengaan (zie 5.4)	E-mailadres, telefoonnummer als u dat heeft bevestigd, hoe vaak en wanneer u bent geverifieerd, blokkadestatus, aantal meldingen van misbruik	Gerechtvaardigd belang (sub f): voorkomen dat Sendis wordt gebruikt voor spam, oplichting of intimidatie van zorgverleners	12 maanden na de laatste verificatie. Bij een blokkade of melding: 24 maanden na de laatste melding
Uw vragen en verzoeken beantwoorden	Wat u ons stuurt, uw naam en contactgegevens	Gerechtvaardigd belang (sub f): correspondentie beantwoorden. Bij een vraag over een overeenkomst: sub b	24 maanden nadat de vraag is afgehandeld

Eerlijk over verwijderen. Sendis verwijdert een deel van deze gegevens nog niet automatisch. Dat geldt voor accountgegevens, sessiegegevens en de gegevens voor misbruikbestrijding. Wij verwijderen die gegevens daarom zelf, met de hand, ten minste eens per kwartaal, zodat de termijnen in de tabel worden gehaald. Het kan dus zijn dat gegevens tot drie maanden langer bestaan dan de termijn in de tabel.

5.2 Moet u deze gegevens geven?

Zonder naam, e-mailadres en wachtwoord kunnen wij geen account voor u maken. Zonder betaalgegevens kunnen wij geen betaald abonnement leveren. Een telefoonnummer is alleen nodig als u sms-codes wilt gebruiken.

5.3 Waar komen de gegevens vandaan?

Meestal van uzelf. Werkt u voor een zorgorganisatie, dan kan een beheerder van die organisatie u hebben uitgenodigd. Wij krijgen dan uw e-mailadres en eventueel uw naam van die beheerder. Sendis werkt alleen op uitnodiging.

5.4 Contactlinks en misbruik

Een zorgorganisatie kan een contactlink aanbieden. Daarmee kan iemand zonder account een bericht sturen, na bevestiging van zijn of haar e-mailadres.

Het bericht zelf en wat daarbij hoort, valt onder de verantwoordelijkheid van de organisatie (zie hoofdstuk 4).
Om misbruik tegen te gaan houden wij zelf een lijst bij van afzenders die een contactlink gebruiken. Die lijst geldt voor alle organisaties samen. Zo kunnen wij iemand die bij één organisatie misbruik maakt, ook bij andere organisaties weren. Daarvoor zijn wij verantwoordelijk.
Een melding van misbruik door een ontvanger of verdacht gedrag kan leiden tot een blokkade. Wij laten niet zien wie een melding heeft gedaan. Bent u geblokkeerd en vindt u dat onterecht? Mail ons. Dan beoordeelt een mens uw situatie opnieuw.

5.5 Wat wij niet doen

Geen nieuwsbrief, geen reclamemail.
Geen verkoop, verhuur of uitwisseling van persoonsgegevens.
Geen profilering en geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar grote gevolgen voor u.
Geen gebruik van berichten of andere persoonsgegevens om AI-modellen te trainen.
Geen trackers en geen scripts of analysediensten van derden op de website, in de app of in het portaal. In de app en het portaal meten wij ook zelf niets: daar draait geen enkele vorm van bezoekersstatistiek. Alleen op de website tellen wij bezoeken, met Umami op onze eigen installatie (zie 9.5).

Wij vragen nergens uw toestemming als grondslag. Er is dus ook geen toestemming die u hoeft in te trekken.

6. Met wie wij gegevens delen

Wij schakelen een klein aantal dienstverleners in. Behalve Mollie werken zij in onze opdracht en mogen zij de gegevens niet voor zichzelf gebruiken. Mollie B.V. is als betaaldienstverlener zelf verantwoordelijk voor de gegevens die zij voor de betaling verwerkt. In het kort:

Dienstverlener	Waarvoor	Waar	Rol
IONOS SE	Servers en opslag	Duitsland, EU	Verwerker; voor zorgorganisaties ook subverwerker
Cyso Cloud B.V.	Versturen van e-mail (uitnodigingen, meldingen, codes)	Nederland, EU	Verwerker; voor zorgorganisaties ook subverwerker
Amazon Web Services EMEA SARL	Versturen van sms-codes	Frankfurt, Duitsland (moederbedrijf in de VS, zie hoofdstuk 7)	Verwerker; voor zorgorganisaties ook subverwerker
Mollie B.V.	Betalingen	Nederland	Zelfstandig verwerkingsverantwoordelijke
Worldstream B.V.	Hosting van de website sendis.eu en de bezoekersstatistieken	Nederland	Verwerker, alleen voor de website; geen subverwerker

Een subverwerker is een verwerker die wij ook inschakelen voor de gegevens die wij in opdracht van zorgorganisaties verwerken (zie hoofdstuk 4). Mollie en Worldstream komen niet bij die gegevens: berichten, bijlagen en accountgegevens van de dienst gaan niet via hen.

Onze technische logboeken staan op een eigen server van Neolyth in Nederland. Ons sleutelbeheersysteem staat op onze server bij IONOS in Duitsland.

De website en de bezoekersstatistieken (Umami) draaien op onze server bij Worldstream in Nederland. Die partij levert alleen de server en verwerkt de gegevens in onze opdracht. De software en de statistieken beheren wij zelf.

Welke gegevens elke subverwerker krijgt, staat op sendis.eu/subverwerkers.

Verder geven wij gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld op bevel van een rechter. Gaat het om gegevens van een zorgorganisatie, dan laten wij dat die organisatie vooraf weten, tenzij de wet dat verbiedt.

7. Gegevens buiten de Europese Unie

Wij bewaren en verwerken alles binnen de Europese Economische Ruimte (EER). Er is één uitzondering waar een bedrijf buiten de EER bij betrokken is:

Sms-codes via Amazon Web Services. Wij gebruiken AWS alleen in de regio Frankfurt (eu-central-1). Onze software weigert andere regio's. AWS hoort wel bij een Amerikaans bedrijf. Daardoor is toegang vanuit de Verenigde Staten niet helemaal uit te sluiten. Met AWS gelden de verwerkersvoorwaarden van AWS, waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen. Via AWS gaan alleen het telefoonnummer en de code, nooit berichten of bijlagen.

Wilt u een kopie van deze waarborgen? Vraag het ons via hello@neolyth.io.

8. Hoe uw berichten zijn beveiligd, en wat wij wél kunnen zien

Wij willen dat u precies weet wat wij technisch kunnen. Daarom beschrijven wij hier ook de grenzen. Een uitgebreidere uitleg staat op sendis.eu/versleuteling.

8.1 De tekst van een bericht

De tekst van een bericht wordt in de browser van de afzender versleuteld (AES-256-GCM), voordat die naar onze server gaat. Op onze server staat de tekst dus alleen versleuteld. Of wij die tekst kunnen lezen, hangt af van hoe het bericht wordt bezorgd:

Bezorging	Kan Neolyth de tekst technisch lezen?
Aan een ontvanger met een Sendis-account	Niet zonder de herstelsleutel van de organisatie van de afzender of van de ontvanger. Die beheren wij wel (zie 8.2).
Via het portaal met een toegangscode	De code gaat nooit naar onze server. Lezen kunnen wij de tekst niet zonder de herstelsleutel van de organisatie. Die beheren wij wel (zie 8.2). De bescherming is zo sterk als de code: hoe langer de code, hoe beter.
Via het portaal met een code per e-mail of sms	Ja, technisch wel. Bij deze manier bewaart onze server een versleuteld geheim waarmee het bericht kan worden geopend. Onze server kan dat geheim ontsleutelen. Bij deze manier kunnen wij de tekst dus technisch lezen.

8.2 De herstelsleutel van organisaties

Werkt u bij een organisatie die Sendis gebruikt, dan heeft die organisatie een herstelsleutel. Daarmee kan de organisatie berichten openen en lezen, bijvoorbeeld als een medewerker zijn wachtwoord kwijt is of uit dienst gaat. Elk bericht van zo'n organisatie kan met die herstelsleutel worden geopend, ook berichten aan ontvangers met een account of met een toegangscode, en ook de bijlagen. Stuurt u een bericht aan een Sendis-gebruiker in een andere organisatie, dan kan ook die organisatie het bericht via haar eigen herstelprocedure openen.

Wij bewaren en beheren die herstelsleutel, in ons eigen sleutelbeheersysteem. Organisaties kunnen op dit moment niet kiezen voor een andere manier van herstel.
Wij kunnen daardoor technisch alle berichten van zo'n organisatie openen.
In Sendis zelf kan een organisatie de herstelsleutel alleen gebruiken met een opgegeven reden, na een melding aan de betrokken medewerker, na een wachttijd van standaard 72 uur en met goedkeuring van een beheerder, en van een tweede beheerder als de organisatie er meer dan één heeft. Zonder wachttijd kan dat alleen als een wettelijke verplichting dat vereist, zoals een rechterlijk bevel. Dat wordt vastgelegd.
Wij gebruiken de herstelsleutel niet uit onszelf. Alleen op schriftelijke opdracht van de organisatie, of als de wet ons daartoe dwingt. In dat laatste geval laten wij het de organisatie vooraf weten, tenzij de wet dat verbiedt.

Heeft u een eigen account zonder organisatie? Dan is er geen herstelsleutel.

8.3 Bijlagen

Bijlagen worden op onze server gecontroleerd op virussen. Alleen voor die controle en voor het versleutelen verwerkt de server de bijlage onversleuteld. Daarna slaat de server de bijlage versleuteld op. De sleutel daarvoor maakt de server zelf. Bijlagen kunnen wij daarom bij elke manier van bezorgen technisch lezen.

8.4 Wat wij altijd kunnen zien

Om berichten te kunnen bezorgen, zijn deze gegevens voor ons leesbaar:

het onderwerp van een bericht;
namen, e-mailadressen en telefoonnummers van afzender en ontvanger;
namen, soort en grootte van bijlagen;
tijdstippen: verzonden, bezorgd, geopend, gelezen, verloopdatum;
de manier van bezorgen en de gesprekslijn waarin een bericht hoort;
IP-adressen en browsertypes van wie inlogt of het portaal gebruikt;
notities die een organisatie in haar contactenlijst over iemand bijhoudt.

Tip voor afzenders: zet geen gevoelige informatie in het onderwerp of in de naam van een bijlage.

In onze technische logboeken staan IP-adressen en e-mailadressen van ontvangers. Daar staan nooit berichtteksten of bijlagen in.

8.5 De e-mail die een ontvanger krijgt

Krijgt u een bericht via het portaal, dan ontvangt u eerst een e-mail met een link. Daarin staan de naam van de afzender en de naam van de organisatie. Het onderwerp en de tekst van het bericht staan er niet in. Let op: uw e-mailprovider kan dus zien dat u een bericht kreeg van die afzender en die organisatie.

Uitzondering: verloopt een ongelezen bericht, dan krijgt u een dag van tevoren een herinnering. Daarin staat wél het onderwerp van het bericht.

8.6 Verder

Alle verbindingen met de website, de app en het portaal lopen via HTTPS. E-mail wordt versleuteld verzonden als de ontvangende mailserver dat ondersteunt, en anders onversleuteld.
Sendis werkt alleen op uitnodiging.
U kunt tweestapsverificatie (app-code of sms) of een passkey instellen. Wij raden dat sterk aan.
Wij gebruiken geen scripts, lettertypen of diensten van derden in de browser.
Toegang tot onze servers en databases heeft alleen de eigenaar van Neolyth.

8.7 Wat wij niet beweren

Sendis is niet gecertificeerd volgens NEN 7510 of ISO 27001. Geen enkel systeem is volledig veilig. Merken wij een datalek dat u raakt, dan handelen wij zoals de wet voorschrijft: wij melden het aan de Autoriteit Persoonsgegevens en, waar nodig, aan u. Gaat het om gegevens van een zorgorganisatie, dan melden wij het aan die organisatie en beslist zij over verdere meldingen.

9. Cookies en lokale opslag

9.1 De website sendis.eu

De website plaatst geen cookies. Er staan geen trackers en geen scripts, lettertypen of analysediensten van derden op. Wel laadt de website een klein script van onze eigen statistiekinstallatie, Umami, om bezoeken te tellen (zie 9.5). Dat script leest een paar instellingen van uw browser uit, zoals schermgrootte en taal, en slaat zelf niets op in uw browser. Daarnaast legt de server bezoeken vast in logboeken (zie 5.1). Dat zijn geen cookies.

Zet u de statistieken uit, dan bewaren wij die keuze in uw browser:

Naam	Soort	Waarvoor	Hoe lang
`umami.disabled`	Opslag in de browser (localStorage)	Onthoudt dat u de bezoekersstatistieken heeft uitgezet	Tot u ze weer aanzet of de opslag van uw browser wist

9.2 De app (app.sendis.eu)

Naam	Soort	Waarvoor	Hoe lang
`refresh_token`	Cookie	Houdt u ingelogd en veilig	7 dagen
`sendis-keys`	Opslag in de browser (IndexedDB)	Uw persoonlijke sleutels, zelf weer versleuteld, zodat u uw berichten kunt lezen	Tot u uitlogt of de opslag wist
`sendis-drafts`	Opslag in de browser (IndexedDB)	Versleutelde concepten op uw apparaat	Tot ze worden opgeruimd
`sendis-theme`, `sendis-zoom`, `sendis-locale`, en andere instellingen die beginnen met `sendis`	Opslag in de browser (localStorage)	Uw keuzes voor weergave, taal en indeling, en meldingen die u heeft weggeklikt	Tot u ze wist
Tijdelijke instellingen die beginnen met `sendis` en `pendingInviteToken`	Opslag per tabblad (sessionStorage)	Werking van het geopende tabblad en een openstaande uitnodiging	Tot u het tabblad sluit

9.3 Het portaal (portal.sendis.eu)

Naam	Soort	Waarvoor	Hoe lang
`portal_session`	Cookie	Houdt u ingelogd na verificatie	24 uur
`contact_link_session`	Cookie	Sessie als u via een contactlink een bericht stuurt	30 minuten
`sendis_portal_prefs`	Cookie	Uw keuze voor taal en weergave	1 jaar
`sendis_account_prompt_dismissed`	Cookie	Onthoudt dat u de uitnodiging om een account te maken heeft weggeklikt	24 uur
`sendis_portal_feedback_dismissed`	Cookie	Onthoudt dat u de vraag om feedback heeft weggeklikt	30 dagen
`sendis.portal.lang`	Opslag in de browser (localStorage)	Uw taalkeuze op contactlinkpagina's	Tot u die wist

9.4 Waarom u geen cookiemelding ziet

De cookies en opslag in 9.2 en 9.3, en de keuze in 9.1, zijn van Sendis zelf. Ze zijn nodig om de dienst te leveren waar u om vraagt, of om keuzes te onthouden die u zelf heeft gemaakt. Voor zulke strikt noodzakelijke opslag is geen toestemming nodig (artikel 11.7a, derde lid, Telecommunicatiewet).

De bezoekersstatistieken van de website (9.5) gebruiken geen cookies, maar het script leest wel een paar instellingen van uw browser uit. Ook daarvoor is geen toestemming nodig. Dezelfde wetsbepaling maakt een uitzondering voor het meten van de kwaliteit of effectiviteit van een website, als dat geen of geringe gevolgen heeft voor uw privacy. Daarom tonen wij geen cookiemelding. U kunt de statistieken wel altijd uitzetten (9.5). Er zijn geen tracking-, analyse- of advertentiecookies.

U kunt cookies en opslag altijd wissen via de instellingen van uw browser. Inloggen en het lezen van berichten werken dan pas weer na opnieuw inloggen. Wist u de opslag, dan wordt ook uw keuze om de statistieken uit te zetten gewist.

9.5 Bezoekersstatistieken van de website

Om te zien welke pagina's van sendis.eu worden gelezen en hoe bezoekers ons vinden, gebruiken wij Umami. Dat is software die wij zelf beheren, op onze server bij Worldstream in Nederland. Het script wordt geladen vanaf sendis.eu zelf. Er gaan geen gegevens naar andere partijen, en wij gebruiken de statistieken niet voor advertenties.

Wat wij vastleggen. De bezochte pagina zonder zoekparameters, de verwijzende website, het soort browser, besturingssysteem en apparaat, de schermgrootte, de taalinstelling en het land waaruit u ons bezoekt.

Wat wij niet doen. Wij plaatsen geen cookies en bewaren uw IP-adres niet. Het IP-adres wordt alleen even in het werkgeheugen gebruikt om het land te bepalen, en om een code te berekenen waarmee wij bezoeken van dezelfde dag kunnen groeperen. Die code verandert elke dag, zodat wij uw bezoeken op verschillende dagen niet aan elkaar kunnen koppelen. Wij volgen u niet over andere websites en koppelen de statistieken niet aan een account, aan berichten of aan andere gegevens. In de app (app.sendis.eu) en het portaal (portal.sendis.eu) draait geen statistiek.

Is dit anoniem? Niet helemaal. Omdat wij bezoeken van dezelfde dag in theorie kunnen herleiden tot een IP-adres en browser, behandelen wij deze gegevens als persoonsgegevens.

Grondslag en bewaartermijn. Ons gerechtvaardigd belang om de website te verbeteren (artikel 6, eerste lid, onder f AVG). Wij bewaren de gegevens maximaal 12 maanden. Daarna worden ze automatisch verwijderd.

Statistieken uitzetten. Met de knop hieronder zet u de statistieken uit voor deze browser. Er wordt dan niets meer gemeten. Uw keuze wordt bewaard in uw browser (zie 9.1) en geldt per browser en per apparaat. Stuurt uw browser een "Do Not Track"-signaal, dan meten wij ook niets. Staat JavaScript uit, dan evenmin.

Omdat wij geen IP-adressen bewaren, kunnen wij eerdere bezoeken meestal niet aan u koppelen. Wij kunnen ze dan ook niet afzonderlijk inzien of verwijderen (artikel 11 AVG). Het uitzetten is daarom de manier om bezwaar te maken tegen deze meting (zie hoofdstuk 10).

10. Uw rechten

Over gegevens waarvoor wij verantwoordelijk zijn, heeft u deze rechten:

Inzage: u mag weten welke gegevens wij over u hebben, en een kopie krijgen.
Correctie: u mag onjuiste gegevens laten verbeteren.
Verwijdering: u mag vragen uw gegevens te wissen, tenzij wij ze moeten bewaren, bijvoorbeeld voor de belastingdienst.
Beperking: u mag vragen het gebruik tijdelijk stil te zetten, bijvoorbeeld zolang wij een klacht onderzoeken.
Overdraagbaarheid: u mag gegevens die u ons gaf, in een gangbaar bestandsformaat krijgen.
Bezwaar: u mag bezwaar maken tegen gebruik op grond van ons gerechtvaardigd belang. Wij stoppen dan, tenzij wij zwaarwegende redenen hebben die wij u uitleggen. Tegen de bezoekersstatistieken van de website kunt u dat direct zelf doen, met de knop in 9.5.

Hoe: mail naar hello@neolyth.io. Sendis heeft hiervoor nog geen knop in de app. Wij handelen uw verzoek zelf af. Wij kunnen u vragen te laten zien wie u bent, maar vragen niet meer dan daarvoor nodig is.

Hoe snel: binnen één maand. Is uw verzoek ingewikkeld, dan mogen wij die termijn met maximaal twee maanden verlengen. Dat laten wij u dan binnen de eerste maand weten, met de reden. Een verzoek is gratis.

Gaat uw verzoek over berichten of gegevens van een zorgorganisatie? Dan sturen wij het door naar die organisatie (zie hoofdstuk 4).

Een klacht? Laat het ons eerst weten, dan zoeken wij samen een oplossing. U mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl

Woont of werkt u in een ander EU-land, dan kunt u ook terecht bij de toezichthouder daar.

11. Wijzigingen

Als wij iets veranderen in hoe wij gegevens gebruiken, passen wij deze verklaring aan. De nieuwe versie staat met een nieuwe datum op deze pagina. Oudere versies sturen wij op verzoek toe. Bij een belangrijke wijziging laten wij accounthouders dat vooraf weten, per e-mail of in de app.

12. Contact

Neolyth, aanbieder van Sendis Graafseweg 274, 6532 ZV Nijmegen hello@neolyth.io

Zie ook: Voorwaarden · Subverwerkers · Colofon

Terug naar de homepage