Privacybeleid

Laatst bijgewerkt: 27 september 2026

undrstand wordt beheerd door Louwr. Dit privacybeleid beschrijft hoe undrstand ("wij", "ons") je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website, onze API, onze MCP-server en apps die met je account verbinden gebruikt.

undrstand bestaat om privédingen te bewaren: wat je overkwam, hoe je je voelde en wat je deed. Zo behandelen we het ook. Niets wat je schrijft wordt gebruikt om modellen te trainen, verkocht, of getoond aan iemand die jij geen toestemming gaf.

1. Welke gegevens we verzamelen

We verzamelen wat je ons geeft en wat de dienst nodig heeft om te werken.

• Accountgegevens: je e-mailadres en, als je die opgeeft, je naam, een weergavetaal en een tijdzone.
• Captures: de tekst die je over je leven inlevert, in de oorspronkelijke taal, en de Engelse vertaling ervan.
• Afgeleide analyse: de situaties, gevoelens, triggers, gedragingen, patronen, correlaties, flows en beschrijvingen die we uit je captures afleiden. Ook dit zijn persoonsgegevens en worden zo behandeld.
• Gekoppelde apps: welke apps je hebt geautoriseerd, welke scopes je ze gaf en wanneer.
• Technische gegevens: serverlogs met IP-adressen, tijdstippen en foutdetails, alleen bewaard zolang nodig om de dienst te draaien en te beveiligen.

2. Waarvoor we het gebruiken

We gebruiken je gegevens uitsluitend voor deze doelen:

• De dienst zelf: om je captures op te slaan, te analyseren en het resultaat terug te geven aan jou en aan de apps die je autoriseert.
• Je account: om je in te loggen, magic links en beveiligingsmeldingen te sturen en je gekoppelde apps te laten beheren.
• Beveiliging: om de dienst en zijn gebruikers tegen misbruik te beschermen.
• Wettelijke verplichtingen: om aan de wet te voldoen.

Onder de AVG zijn onze grondslagen de uitvoering van onze overeenkomst met jou, ons gerechtvaardigd belang bij een veilige dienst, je toestemming waar we die vragen, en wettelijke verplichtingen.

3. Verwerking door AI-modellen

De analyse wordt gedaan door taalmodellen van OpenAI, via de API van OpenAI. Je capturetekst, en kleine stukken van de afgeleide analyse, worden naar OpenAI gestuurd om te vertalen, in situaties op te delen en te lezen op gevoelens, triggers en gedrag. De API-voorwaarden van OpenAI stellen dat gegevens via de API niet worden gebruikt om hun modellen te trainen.

We sturen nooit je naam of e-mailadres mee met een capture. We gebruiken geen andere AI-aanbieder voor je gegevens.

4. Waar je gegevens staan

Je account en alles wat ervan is afgeleid staat op servers in de Europese Unie, gehost door Hetzner in Duitsland. Back-ups blijven in de EU. De enige doorgifte buiten de EU is de verwerking uit hoofdstuk 3, onder de verwerkersvoorwaarden van OpenAI en de standaardcontractbepalingen.

5. Apps en de MCP-server

undrstand heeft geen eigen interface. Je bereikt het via Claude of ChatGPT over de MCP-server, of via een app die op de API is gebouwd.

Een app ziet alleen wat jij toestaat. Elke app vraagt specifieke scopes, je ziet ze op een toestemmingsscherm, en je kunt een app altijd intrekken. Wat een app met je gegevens doet nadat je toegang gaf, valt onder het beleid van die app; we publiceren welke scopes elke app heeft zodat je dat kunt beoordelen.

Als je Claude of ChatGPT koppelt, valt het gesprek dat je daar voert onder de voorwaarden van Anthropic of OpenAI. undrstand ziet alleen de tool-aanroepen die die assistenten namens jou doen.

6. Delen

We verkopen, ruilen of verhuren je persoonsgegevens niet. We delen ze alleen:

• Met verwerkers: Hetzner voor hosting, OpenAI voor de analyse uit hoofdstuk 3, en onze e-mailprovider voor magic links en meldingen.
• Met apps die jij autoriseert: binnen de scopes die je gaf.
• Wanneer de wet het vereist: of om onze rechten en de veiligheid van onze gebruikers te beschermen.

7. Bewaren en verwijderen

Je gegevens worden bewaard zolang je account bestaat. Als je je account verwijdert, of een capture verwijdert, worden de gegevens en alles wat ervan is afgeleid verwijderd, en verdwijnen kopieën uit back-ups binnen dertig dagen zodra die back-ups worden vervangen. We bewaren alleen wat de wet vereist, zoals factuurgegevens zeven jaar onder de Nederlandse belastingwet als je ons ooit betaalt.

8. Je rechten

Je kunt op elk moment:

• Alles lezen wat we over je hebben via de API, of ons om een export vragen
• Je accountgegevens corrigeren
• Een capture, een app-koppeling of je hele account verwijderen
• Bezwaar maken tegen of beperking vragen van verwerking, en toestemming intrekken waar verwerking daarop rust
• Een klacht indienen bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens

We beantwoorden verzoeken binnen dertig dagen.

9. Cookies

De website gebruikt één cookie om je taal te onthouden. De koppelflow voor MCP-clients gebruikt een sessiecookie om je ingelogd te houden terwijl je autoriseert. We gebruiken geen advertentie- of trackingcookies.

10. Geen klinische dienst

undrstand is een hulpmiddel voor zelfinzicht, geen medische zorg, therapie of diagnose. Niets wat het oplevert is een diagnose, en het vervangt geen professional. Zit je in een crisis, neem dan contact op met de hulpdiensten of een crisislijn.

11. Kinderen

De dienst is niet bedoeld voor personen onder de 16, en we verzamelen hun gegevens niet bewust. Denk je dat we dat toch deden, neem dan contact op en we verwijderen ze.

12. Wijzigingen

Als dit beleid verandert, werken we de datum bovenaan bij en informeren we je bij wezenlijke wijzigingen per e-mail of via de dienst.

13. Contact

Verwerkingsverantwoordelijke: Louwr, Nederland. Contactpersoon: Tristan de Wit. Schrijf naar het e-mailadres op de website; we reageren binnen dertig dagen.