Privacybeleid

Laatst bijgewerkt: 2 november 2026

undrstand wordt beheerd door Louwr. Dit privacybeleid beschrijft hoe undrstand ("wij", "ons") je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website, onze webapplicatie, onze iPhone- en Android-app, onze API, onze MCP-server en apps die met je account verbinden gebruikt.

undrstand bestaat om privédingen te bewaren: wat je overkwam, hoe je je voelde en wat je deed. Zo behandelen we het ook. Niets wat je schrijft wordt gebruikt om modellen te trainen, verkocht, of getoond aan iemand die jij geen toestemming gaf.

1. Welke gegevens we verzamelen

We verzamelen wat je ons geeft en wat de dienst nodig heeft om te werken.

• Accountgegevens: je e-mailadres en, als je die opgeeft, je naam, een weergavetaal en een tijdzone.
• Wat je deelt: de tekst die je over je leven inlevert, in de oorspronkelijke taal, en de Engelse vertaling ervan.
• Afgeleide analyse: de situaties, gevoelens, triggers, gedragingen, patronen, correlaties, flows en beschrijvingen die we afleiden uit wat je deelt. Ook dit zijn persoonsgegevens en worden zo behandeld.
• Wearable- en gezondheidsgegevens: als je een wearable koppelt (WHOOP, Oura, of Fitbit en Pixel Watch via Google Health), wat die per dag mat: slaapduur en slaapefficiëntie, hartslagvariabiliteit, rusthartslag, herstel of paraatheid, inspanning en stappen. We bewaren ook de toegangstokens die de aanbieder ons geeft, versleuteld, en je gebruikers-id bij die aanbieder.
• Apple Gezondheid: als je het toestaat in de iPhone-app, je slaap, rusthartslag en stappen per dag, gelezen uit Apple Gezondheid.
• Health Connect: als je het toestaat in de Android-app, je slaap, hartslagvariabiliteit, rusthartslag en stappen per dag, gelezen uit Health Connect, ook tot 90 dagen van vóór je het aanzette.
• Gekoppelde apps: welke apps je hebt geautoriseerd, welke scopes je ze gaf en wanneer.
• Technische gegevens: serverlogs met IP-adressen, tijdstippen en foutdetails, alleen bewaard zolang nodig om de dienst te draaien en te beveiligen.
• Apparaatgegevens: als je meldingen toestaat in de iPhone- of Android-app, een token van Apple en Google Firebase om ze op je toestel te bezorgen.

2. Waarvoor we het gebruiken

We gebruiken je gegevens uitsluitend voor deze doelen:

• De dienst zelf: om wat je deelt op te slaan, te analyseren en het resultaat terug te geven aan jou en aan de apps die je autoriseert.
• Je account: om je in te loggen, magic links en beveiligingsmeldingen te sturen en je gekoppelde apps te laten beheren.
• Beveiliging: om de dienst en zijn gebruikers tegen misbruik te beschermen.
• Wettelijke verplichtingen: om aan de wet te voldoen.

Onder de AVG zijn onze grondslagen de uitvoering van onze overeenkomst met jou, ons gerechtvaardigd belang bij een veilige dienst, je toestemming waar we die vragen, en wettelijke verplichtingen.

3. Verwerking door AI-modellen

De analyse wordt gedaan door taalmodellen van OpenAI, via de API van OpenAI. De tekst die je deelt, en kleine stukken van de afgeleide analyse, worden naar OpenAI gestuurd om te vertalen, in situaties op te delen en te lezen op gevoelens, triggers en gedrag. De analyse krijgt nooit je naam of e-mailadres.

De andere AI-functies draaien op taalmodellen van OpenAI en van Anthropic, via hun API's: je Observer, de bouwer, en de AI in apps die je gebruikt. Gebruik je er een, dan gaat het deel van je gegevens dat die nodig heeft naar die aanbieder. Je Observer krijgt je naam, zodat hij je kan aanspreken, en nooit je e-mailadres.

De API-voorwaarden van beide aanbieders stellen dat gegevens via de API niet worden gebruikt om hun modellen te trainen. We gebruiken geen andere AI-aanbieder voor je gegevens.

4. Waar je gegevens staan

Je account en alles wat ervan is afgeleid staat op servers in de Europese Unie, gehost door Hetzner in Duitsland. Back-ups blijven in de EU. De enige doorgifte buiten de EU is de verwerking uit hoofdstuk 3, onder de verwerkersvoorwaarden van OpenAI en Anthropic en de standaardcontractbepalingen.

5. Apps en de MCP-server

Je gebruikt undrstand in zijn eigen webapplicatie, via Claude of ChatGPT over de MCP-server, of via een app: een die met de bouwer is gemaakt en door undrstand wordt gehost, of een die een developer zelf host en via de API verbindt.

Een app ziet alleen wat jij toestaat. Elke app vraagt specifieke scopes, je ziet ze op een toestemmingsscherm, en je kunt een app altijd intrekken. Wat een app met je gegevens doet nadat je toegang gaf, valt onder het beleid van die app; we publiceren welke scopes elke app heeft zodat je dat kunt beoordelen.

Als je Claude of ChatGPT koppelt, valt het gesprek dat je daar voert onder de voorwaarden van Anthropic of OpenAI. undrstand ziet alleen de tool-aanroepen die die assistenten namens jou doen.

6. Wearables en gezondheidsgegevens

Een wearable koppelen is vrijwillig. Je koppelt hem op de pagina van de aanbieder zelf, dus wij zien je wachtwoord daar nooit, en we vragen alleen toestemming om te lezen. We schrijven, wijzigen of verwijderen niets in je wearable-account.

Wat een wearable meet zijn gezondheidsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft door te koppelen en intrekt door te ontkoppelen. Ontkoppelen verwijdert alles wat die wearable mat uit undrstand, verwijdert de tokens, en vraagt de aanbieder onze toegang in te trekken waar die daar een manier voor biedt.

In de iPhone-app kun je undrstand ook Apple Gezondheid laten lezen. Het leest je slaap, rusthartslag en stappen, en schrijft nooit naar Apple Gezondheid. Je geeft toestemming in het scherm van Apple zelf en kunt die daar altijd intrekken; Apple Gezondheid uitzetten in undrstand verwijdert wat het las. Gegevens uit Apple Gezondheid worden alleen gebruikt zoals dit hoofdstuk beschrijft, nooit voor advertenties of marketing, en worden nooit verkocht aan of gedeeld met databrokers of adverteerders.

In de Android-app kun je undrstand ook Health Connect laten lezen. Het leest je slaap, hartslagvariabiliteit, rusthartslag en stappen, ook op de achtergrond als je dat toestaat, en schrijft nooit naar Health Connect. Je geeft toestemming in het scherm van Health Connect zelf en kunt die daar altijd intrekken; Health Connect uitzetten in undrstand verwijdert wat het las. Gegevens uit Health Connect worden alleen gebruikt zoals dit hoofdstuk beschrijft, nooit voor advertenties of marketing, en worden nooit verkocht aan of gedeeld met databrokers of adverteerders.

We gebruiken deze gegevens voor één ding: ze laten zien aan jou, en aan de apps en assistenten die jij ze laat lezen. Een app heeft een aparte toestemming nodig voor gezondheidsgegevens, die op het toestemmingsscherm staat, en krijgt ze nooit zonder. Als je een AI-functie in undrstand, of in een app die je gebruikt, naar je metingen vraagt, worden ze door het model verwerkt zoals beschreven in hoofdstuk 3. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en gebruiken ze niet om AI-modellen te trainen.

Het gebruik door undrstand van informatie die via Google API's wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

7. Delen

We verkopen, ruilen of verhuren je persoonsgegevens niet. We delen ze alleen:

• Met verwerkers: Hetzner voor hosting, OpenAI en Anthropic voor de verwerking uit hoofdstuk 3, Stripe voor betalingen als je ons op het web betaalt, Apple en RevenueCat voor abonnementen die je in de iPhone-app afsluit, Google en RevenueCat voor abonnementen die je in de Android-app afsluit, Google Firebase voor meldingen, Apple voor dicteren in de iPhone-app, de spraakdienst van je telefoon voor dicteren in de Android-app, en onze e-mailprovider voor magic links en meldingen.
• Met apps die jij autoriseert: binnen de scopes die je gaf.
• Wanneer de wet het vereist: of om onze rechten en de veiligheid van onze gebruikers te beschermen.

8. Bewaren en verwijderen

Je gegevens worden bewaard zolang je account bestaat. Als je je account verwijdert, of iets verwijdert wat je deelde, worden de gegevens en alles wat ervan is afgeleid verwijderd, en verdwijnen kopieën uit back-ups binnen dertig dagen zodra die back-ups worden vervangen. We bewaren alleen wat de wet vereist, zoals factuurgegevens zeven jaar onder de Nederlandse belastingwet als je ons ooit betaalt.

9. Je rechten

Je kunt op elk moment:

• Alles lezen wat we over je hebben via de API, of ons om een export vragen
• Je accountgegevens corrigeren
• Iets wat je deelde, een app-koppeling of je hele account verwijderen
• Een wearable ontkoppelen, wat verwijdert wat die mat
• Bezwaar maken tegen of beperking vragen van verwerking, en toestemming intrekken waar verwerking daarop rust
• Een klacht indienen bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens

We beantwoorden verzoeken binnen dertig dagen.

10. Cookies

De website gebruikt één cookie om je taal te onthouden. De koppelflow voor MCP-clients gebruikt een sessiecookie om je ingelogd te houden terwijl je autoriseert. We gebruiken geen advertentie- of trackingcookies.

11. Geen klinische dienst

undrstand is een hulpmiddel voor zelfinzicht, geen medische zorg, therapie of diagnose. Niets wat het oplevert is een diagnose, en het vervangt geen professional. Zit je in een crisis, neem dan contact op met de hulpdiensten of een crisislijn.

12. Kinderen

De dienst is niet bedoeld voor personen onder de 16, en we verzamelen hun gegevens niet bewust. Denk je dat we dat toch deden, neem dan contact op en we verwijderen ze.

13. Wijzigingen

Als dit beleid verandert, werken we de datum bovenaan bij en informeren we je bij wezenlijke wijzigingen per e-mail of via de dienst.

14. Contact

Verwerkingsverantwoordelijke: Louwr, Nederland. Contactpersoon: Tristan de Wit. Schrijf naar hello@undrstand.com; we reageren binnen dertig dagen.