Privacyverklaring

Deze privacyverklaring legt uit hoe binnen de webapplicaties TekenRisicoKaart (tekenrisicokaart.nl) en TekenbeetGids (tekenbeetgids.nl) met persoonsgegevens wordt omgegaan. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en de Telecommunicatiewet.

1. Verwerkingsverantwoordelijke

Dominic Smith Advies (KvK-nummer 01170115) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via TekenRisicoKaart en TekenbeetGids. Vragen of verzoeken over privacy kunt u stellen via het contactformulier onder Help. Kies daar het onderwerp privacyklacht of privacyverzoek. Het privacy-aanspreekpunt is de bevoegde beheerder van Dominic Smith Advies; een functionaris gegevensbescherming is bij deze omvang niet verplicht (art. 37 AVG).

Cijfers en informatie zijn gebaseerd op openbare informatie van het RIVM en de LCI-richtlijnen, de NHG-behandelrichtlijn Tekenbeet en erythema migrans, Tekenradar.nl (RIVM en Wageningen University & Research), Wageningen University & Research / het Nederlands Kennisnetwerk voor Teken, Stichting Tekenbeetziekten, de Lymevereniging, CBS (inwonertallen en gemeentegrenzen), NVWA (Centrum Monitoring Vectoren), regionale GGD’en, GGD GHOR Nederland en ECDC. Voor onderzoek en achtergrondinformatie over tekenbeetziekten, waaronder TBE, worden ook Universiteit Utrecht, DWHC (Dutch Wildlife Health Centre), Erasmus MC (Viroscience), LabMicTA en Artemis One Health aangehaald. Bij de betreffende cijfers en informatie staan de bron, onderzoeksperiode en methodologische beperkingen.

Gebruikte wetenschappelijke publicaties zijn onder meer Jahfari et al. (2016, PLOS Neglected Tropical Diseases), Wijburg et al. (2026, Eurosurveillance) en het proefschrift van Wijburg (2026, Universiteit Utrecht). Historische tekenvondsten verwijzen daarnaast naar de oorspronkelijke monitoringspublicaties bij de betreffende vondst; dit zijn geen live meldingen.

Tekenfoto’s en referentiemateriaal hebben een eigen bronvermelding, waaronder Stichting Tekenbeetziekten, RIVM, Waarneming.nl, Picture Insect en iNaturalist. Een beeldbron is geen medische richtlijn of onafhankelijke validatie van een AI-vergelijking.

Geselecteerde pagina’s van RIVM, LCI en Tekenradar worden periodiek automatisch gecontroleerd. Dit omvat niet alle bronnen en is geen onafhankelijke medische inhoudscontrole. CBS-cijfers, wetenschappelijke publicaties, historische monitoringsgegevens en beeldreferenties behouden hun vermelde brondata; ze worden niet automatisch vervangen door nieuwe cijfers. Automatische controles garanderen niet dat alle informatie volledig of actueel is.

Deze organisaties publiceren hun eigen brongegevens. Dominic Smith Advies blijft verantwoordelijk voor de selectie, presentatie en het gebruik van die informatie in deze toepassingen. Deze bronorganisaties ontvangen niet uw wizardantwoorden of foto’s doordat hun informatie wordt aangehaald.

2. Welke gegevens verwerken wij?

TekenRisicoKaart / TekenbeetGids is bewust privacyvriendelijk opgezet. U hoeft geen account aan te maken en wij vragen bij onderzoeksdeelname niet om uw naam of e-mailadres. Uw antwoorden in TekenbeetGids blijven op uw eigen apparaat; ze worden alleen beveiligd opgeslagen als u toestemming geeft voor deelname aan het wetenschappelijk onderzoek, onder een uniek deelnamenummer. Concreet gaat het om:

• Technische gegevens (gewone serverlogs van Google, verwerker met verwerkersovereenkomst): IP-adres, datum en tijd van het bezoek, opgevraagde pagina, browsertype en besturingssysteem. Deze gegevens zijn nodig om de applicatie te leveren en te beveiligen.
• Lokale voorkeuren op uw apparaat: instellingen zoals de gekozen kaartlaag, de zoekterm en uw keuze in de cookiemelding. Deze worden opgeslagen in de lokale opslag (localStorage) van uw browser en worden niet naar ons verstuurd.
• Zoekopdrachten op plaatsnaam, gemeente of provincie: deze worden volledig in uw browser verwerkt op basis van een lijst die met de website en web-app wordt meegeleverd. Er wordt geen zoekopdracht opgeslagen of naar een server gestuurd.
• Onderzoeksinzendingen na uw toestemming: ingevulde gegevens over de tekenbeet, huidreactie, klachten, omstandigheden, eerdere tests en medicijnen, plus het overzicht en een uniek deelnamenummer. Zonder toestemming voor onderzoek wordt hiervan niets opgeslagen. Foto's worden nooit opgeslagen.

In een onderzoeksinzending kunnen bijzondere persoonsgegevens, waaronder gezondheidsgegevens, voorkomen. De aanvullende Privacyverklaring Gezondheidsgegevens beschrijft doel, grondslag, toegang, beveiliging en rechten.

3. Doeleinden en grondslagen

• Aanbieden en beveiligen van de applicatie (technische logging) — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG), namelijk een werkende en veilige dienst.
• Onthouden van uw voorkeuren (lokale opslag) — grondslag: noodzakelijk voor de door u gevraagde dienst (strikt noodzakelijke opslag, art. 11.7a lid 3 Telecommunicatiewet).
• Eventuele statistieken — worden uitsluitend geplaatst na uw toestemming (art. 6 lid 1 sub a AVG). Op dit moment gebruikt TekenRisicoKaart geen analytische of marketingcookies.

4. Fotoanalyse met kunstmatige intelligentie (AI)

In TekenbeetGids kunt u vrijwillig een foto van de beetplek of van de verwijderde teek laten vergelijken met referentiebeelden. Daarbij geldt:

• U gebruikt daarbij een AI-systeem. Conform artikel 50 van de Europese AI-verordening (Verordening (EU) 2024/1689) wordt u hierover vooraf en duidelijk geïnformeerd, zowel op deze pagina als bij de scan zelf.
• De foto wordt uitsluitend op uw initiatief eenmalig via een beveiligde verbinding ter analyse aangeboden aan een AI-dienst en wordt door ons niet opgeslagen.
• Foto's worden niet meegestuurd naar de onderzoeksdatabase en niet door ons gebruikt om AI-modellen te trainen; zij komen alleen voor in de samenvatting en de pdf op uw eigen toestel.
• De uitkomst bevat een neutrale beschrijving van zichtbare kenmerken, een mogelijke referentiecategorie of tekensoort en een onzekerheidsindicatie. De vergelijking stelt geen diagnose of urgentie vast en geeft geen behandeladvies. De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG en, voor zover een foto van een huidafwijking als gezondheidsgegeven kan gelden, art. 9 lid 2 sub a AVG).
• De AI-contactpersoon is werkzaam bij Dominic Smith Advies en kan worden gecontacteerd via het contactformulier onder Help.
• Wij nemen geen geautomatiseerde besluiten over u op basis van profielen (art. 22 AVG). De fotoanalyse levert uitsluitend een beschrijving van zichtbare kenmerken; er wordt geen automatisch besluit over u of uw gezondheid genomen.

5. Deelname aan wetenschappelijk onderzoek

In de TekenbeetGids-wegwijzer kunt u vrijwillig kiezen om uw ingevulde antwoorden en het gegenereerde rapport voor de huisarts beschikbaar te stellen voor wetenschappelijk onderzoek naar tekenbeten en tekenziekten in Nederland.

• Gepseudonimiseerd: deelname is zonder direct identificerende gegevens. Er worden geen naam-, adres-, e-mail-, telefoon- of andere direct identificerende gegevens gevraagd of opgeslagen.
• Gezondheidsgegevens: de antwoorden kunnen gezondheidsgegevens bevatten. De ingevulde antwoorden worden gepseudonimiseerd voordat ze worden opgeslagen. Foto's van de beetplek of teek worden niet meegestuurd naar de onderzoeksdatabase.
• Toestemming: u geeft expliciet toestemming via een apart toestemmingsformulier voor deelname aan onderzoek. Een kopie van dit formulier wordt samen met de gepseudonimiseerde gegevens opgeslagen.
• Uniek deelnemernummer: na akkoord ontvangt u een uniek nummer en een persoonlijke intrekcode. Bewaar beide als u later uw deelname wilt intrekken of een verzoek tot verwijdering wilt indienen.
• Onderzoeksgegevens (gepseudonimiseerd): onderzoeksgegevens worden in beginsel niet gedeeld. De verwerkingsverantwoordelijke (Dominic Smith Advies) kan een verzoek van een onderzoeker of organisatie alleen honoreren na een schriftelijke beoordeling waarin is vastgelegd: (1) het onderzoeksdoel past binnen het doel waarvoor u toestemming gaf; (2) er is een geldige grondslag (art. 6 en 9 AVG); (3) de ontvanger heeft een geheimhoudings- of verwerkersovereenkomst gesloten; (4) er worden geen direct identificerende gegevens meegegeven en heridentificatie is contractueel verboden; (5) de ontvanger verwijdert de gegevens na afloop. Toekenningen en afwijzingen worden vastgelegd in het verwerkingsregister. Bij een wezenlijk nieuw doel wordt niet gedeeld. Gepseudonimiseerde gegevens zijn niet volledig anoniem.
• Grondslag: de verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). U kunt uw toestemming op ieder moment intrekken.
• Publicaties: eventuele onderzoeksresultaten worden uitsluitend geaggregeerd gepubliceerd en zijn nooit herleidbaar tot individuele deelnemers.

6. Cookies en vergelijkbare technieken

TekenRisicoKaart / TekenbeetGids plaatst geen tracking- of marketingcookies. Er wordt alleen gebruikgemaakt van strikt noodzakelijke lokale opslag. Lees hierover meer in het cookiebeleid.

7. Bewaartermijnen

• Technische logbestanden: maximaal 30 dagen, tenzij langer bewaren noodzakelijk is voor het onderzoeken van een beveiligingsincident.
• Lokale voorkeuren in uw browser: totdat u ze zelf verwijdert (browsergegevens wissen). De keuze in de cookiemelding wordt maximaal 12 maanden bewaard.
• Gepseudonimiseerde onderzoeksgegevens: maximaal vijf jaar, tenzij u eerder verzoekt om verwijdering via uw unieke deelnemernummer en de bijbehorende intrekcode.
• Een dagelijkse automatische opschoning verwijdert inzendingen ouder dan vijf jaar, technische controlelogs ouder dan 30 dagen en tijdelijke misbruikgegevens ouder dan één dag. Deze termijnen gelden voor verschillende gegevenscategorieën: tijdelijke misbruikgegevens (gehashte IP-adressen) worden binnen 24 uur verwijderd, overige technische controlelogs na 30 dagen. Verwijdering uit de primaire database betekent niet dat een gegeven onmiddellijk uit reeds gemaakte versleutelde back-ups verdwijnt; dat gebeurt zodra die back-up verloopt, uiterlijk na ongeveer drie maanden.
• Privacyklachten en bezwaarverzoeken die u laat bewaren in het aparte privacyregister: maximaal drie jaar, daarna automatisch verwijderd.

8. Ontvangers en verwerkers

Wij schakelen de volgende partijen in als verwerker:

• Google (verwerker, met verwerkersovereenkomst) verzorgt de hosting en de afgeschermde bronadministratie voor onderzoeksinzendingen, registraties, contactberichten, privacyverzoeken en tekenbeettellingen. Onderzoeksgegevens worden alleen na afzonderlijke uitdrukkelijke toestemming gepseudonimiseerd opgeslagen, zonder foto's, namen of e-mailadressen. Contactberichten en privacyverzoeken kunnen wel naam en contactgegevens bevatten. Alleen de bevoegde beheerder kan deze gegevens na beveiligd inloggen teruglezen.
• De optionele fotovergelijkingen en informatieassistent gebruiken rechtstreeks Google (verwerker, met verwerkersovereenkomst), via de Gemini API (betaalde dienst), met gemini-3.8-flash, via onze server over een beveiligde verbinding. Foto’s worden alleen na aparte uitdrukkelijke bevestiging verstuurd; de assistent verwerkt uitsluitend de tekst van het gesprek na akkoord. Wij bewaren geen foto’s of gesprekken duurzaam en gebruiken ze zelf niet voor modeltraining. Google (verwerker, met verwerkersovereenkomst): volgens de bevestiging van de beheerder van Dominic Smith Advies is voor de gebruikte betaalde Gemini API de verwerkersovereenkomst (CDPA) geaccepteerd, inclusief de EU-modelcontractbepalingen (SCC’s) voor doorgifte buiten de EER. Deze bevestiging is geen onafhankelijke controle van de accountdocumenten. De overeenkomst voor de afgeschermde werkomgeving bij Google staat los van deze AI-afspraken. Een EU-verwerkingsregio is niet gegarandeerd. Deze afspraken bewijzen op zichzelf geen volledige AVG-naleving. Volgens Googles voorwaarden voor betaalde Gemini API-diensten worden prompts en antwoorden niet gebruikt om Googles producten te verbeteren. Het misbruikbeleid noemt 55 dagen bewaring van prompts, aanvullende context en antwoorden voor veiligheid, het opsporen en voorkomen van beleidsschendingen en vereiste wettelijke of toezichthoudende openbaarmakingen. Gemarkeerde inhoud kan door bevoegde Google-medewerkers worden beoordeeld. Misbruiklogs kunnen worden gebruikt voor modellen die specifiek beleidsschendingen tegengaan; dit is niet hetzelfde als training van algemene AI-modellen. De termijn betreft Googles misbruikcontrole, niet onze lokale foto’s of onze onderzoeksopslag. Toestemming vervangt de overige AVG-verplichtingen niet.
• Gmail van Google Ireland Limited, voor e-mailmeldingen; een afgeschermde werkomgeving bij Google (verwerker, met verwerkersovereenkomst), voor het gepseudonimiseerde onderzoeksoverzicht.

Google (verwerker, met verwerkersovereenkomst) verzorgt de hosting en de afgeschermde bronadministratie voor onderzoeksinzendingen, registraties, contactberichten, privacyverzoeken en tekenbeettellingen. Onderzoeksgegevens worden alleen na afzonderlijke uitdrukkelijke toestemming gepseudonimiseerd opgeslagen, zonder foto's, namen of e-mailadressen. Contactberichten en privacyverzoeken kunnen wel naam en contactgegevens bevatten. Alleen de bevoegde beheerder kan deze gegevens na beveiligd inloggen teruglezen.

Wekelijks wordt een versleutelde reservekopie van de brongegevens bij Google (verwerker, met verwerkersovereenkomst) bewaard. De wachtzin is alleen bij de beheerder bekend. Contactberichten en privacyverzoeken in de back-up kunnen naam en contactgegevens bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere worden automatisch verwijderd. Intrekken kan via de opt-out onder Help met uw deelnamenummer en intrekcode. Reeds gemaakte versleutelde back-ups verlopen volgens deze bewaartermijn; intrekkingsmarkeringen moeten voorkomen dat verwijderde deelnames bij herstel opnieuw actief worden.

De optionele fotovergelijkingen en informatieassistent gebruiken rechtstreeks Google (verwerker, met verwerkersovereenkomst), via de Gemini API (betaalde dienst), met gemini-3.8-flash, via onze server over een beveiligde verbinding. Foto’s worden alleen na aparte uitdrukkelijke bevestiging verstuurd; de assistent verwerkt uitsluitend de tekst van het gesprek na akkoord. Wij bewaren geen foto’s of gesprekken duurzaam en gebruiken ze zelf niet voor modeltraining. Google (verwerker, met verwerkersovereenkomst): volgens de bevestiging van de beheerder van Dominic Smith Advies is voor de gebruikte betaalde Gemini API de verwerkersovereenkomst (CDPA) geaccepteerd, inclusief de EU-modelcontractbepalingen (SCC’s) voor doorgifte buiten de EER. Deze bevestiging is geen onafhankelijke controle van de accountdocumenten. De overeenkomst voor de afgeschermde werkomgeving bij Google staat los van deze AI-afspraken. Een EU-verwerkingsregio is niet gegarandeerd. Deze afspraken bewijzen op zichzelf geen volledige AVG-naleving. Volgens Googles voorwaarden voor betaalde Gemini API-diensten worden prompts en antwoorden niet gebruikt om Googles producten te verbeteren. Het misbruikbeleid noemt 55 dagen bewaring van prompts, aanvullende context en antwoorden voor veiligheid, het opsporen en voorkomen van beleidsschendingen en vereiste wettelijke of toezichthoudende openbaarmakingen. Gemarkeerde inhoud kan door bevoegde Google-medewerkers worden beoordeeld. Misbruiklogs kunnen worden gebruikt voor modellen die specifiek beleidsschendingen tegengaan; dit is niet hetzelfde als training van algemene AI-modellen. De termijn betreft Googles misbruikcontrole, niet onze lokale foto’s of onze onderzoeksopslag. Toestemming vervangt de overige AVG-verplichtingen niet.

8a. Leeftijd

Vanaf 16 jaar kunt u TekenbeetGids zelfstandig invullen en zelf toestemming geven voor deelname aan onderzoek. Bent u jonger, vul dit dan samen met een ouder of verzorger in; die geeft dan ook de toestemming (art. 8 AVG).

9. Doorgifte buiten de EER

De optionele fotovergelijkingen en informatieassistent gebruiken rechtstreeks Google (verwerker, met verwerkersovereenkomst), via de Gemini API (betaalde dienst), met gemini-3.8-flash, via onze server over een beveiligde verbinding. Foto’s worden alleen na aparte uitdrukkelijke bevestiging verstuurd; de assistent verwerkt uitsluitend de tekst van het gesprek na akkoord. Wij bewaren geen foto’s of gesprekken duurzaam en gebruiken ze zelf niet voor modeltraining. Google (verwerker, met verwerkersovereenkomst): volgens de bevestiging van de beheerder van Dominic Smith Advies is voor de gebruikte betaalde Gemini API de verwerkersovereenkomst (CDPA) geaccepteerd, inclusief de EU-modelcontractbepalingen (SCC’s) voor doorgifte buiten de EER. Deze bevestiging is geen onafhankelijke controle van de accountdocumenten. De overeenkomst voor de afgeschermde werkomgeving bij Google staat los van deze AI-afspraken. Een EU-verwerkingsregio is niet gegarandeerd. Deze afspraken bewijzen op zichzelf geen volledige AVG-naleving. Volgens Googles voorwaarden voor betaalde Gemini API-diensten worden prompts en antwoorden niet gebruikt om Googles producten te verbeteren. Het misbruikbeleid noemt 55 dagen bewaring van prompts, aanvullende context en antwoorden voor veiligheid, het opsporen en voorkomen van beleidsschendingen en vereiste wettelijke of toezichthoudende openbaarmakingen. Gemarkeerde inhoud kan door bevoegde Google-medewerkers worden beoordeeld. Misbruiklogs kunnen worden gebruikt voor modellen die specifiek beleidsschendingen tegengaan; dit is niet hetzelfde als training van algemene AI-modellen. De termijn betreft Googles misbruikcontrole, niet onze lokale foto’s of onze onderzoeksopslag. Toestemming vervangt de overige AVG-verplichtingen niet.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder versleutelde verbindingen (HTTPS), beperkte toegang tot systemen en dataminimalisatie: gegevens die niet nodig zijn, worden niet verzameld.

11. Uw rechten

Op grond van de AVG heeft u onder meer recht op:

• inzage in uw persoonsgegevens (art. 15);
• rectificatie of verwijdering (art. 16 en 17);
• beperking van de verwerking (art. 18);
• dataportabiliteit (art. 20);
• bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21);
• intrekking van een gegeven toestemming, zonder terugwerkende kracht (art. 7 lid 3).

Omdat wij u niet op naam of e-mailadres identificeren, kan het zijn dat wij aanvullende informatie moeten vragen of een verzoek niet kunnen uitvoeren (art. 11 AVG). Stuur bij een verzoek over TekenbeetGids uw registratienummer mee. Heeft u deelgenomen aan onderzoek, stuur dan het afzonderlijke deelnemernummer en, als u die heeft bewaard, uw intrekcode mee.

Wij behandelen een verzoek binnen één maand. Lukt dat niet, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat binnen de eerste maand weten (art. 12 lid 3 AVG).

12. Gebruikers van buiten Nederland

Deze verklaring geldt ook voor gebruikers van buiten Nederland die tijdens een vakantie, studie, werk of ander verblijf in Nederland een tekenbeet hebben opgelopen en TekenRisicoKaart of TekenbeetGids gebruiken. Ongeacht uw nationaliteit of land van herkomst heeft u dezelfde bescherming onder de AVG en dezelfde rechten. Ook buitenlandse gebruikers kunnen vrijwillig en gepseudonimiseerd deelnemen aan het wetenschappelijke onderzoek; deelname staat volledig los van uw verblijfsstatus.

De medische verwijzingen in de applicatie, zoals de huisarts, gaan uit van de Nederlandse zorg. Neem bij klachten na terugkeer in uw eigen land contact op met uw eigen arts of reisverzekering.

13. Klachten

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl. Woont of verblijft u buiten Nederland, dan kunt u uw klacht ook indienen bij de privacytoezichthouder van uw eigen land.

In het contactformulier onder Help kunt u als onderwerp een privacyklacht of een privacyverzoek kiezen. Daarbij staat een bewaaroptie: kiest u die, dan wordt uw klacht of bezwaar in een apart, afgeschermd privacyregister vastgelegd onder een eigen verzoeknummer, net zoals onderzoeksinzendingen onder een deelnemernummer worden bewaard. Dat register bevat uw naam, e-mailadres, de soort van uw verzoek, uw bericht en de status van de afhandeling. Alleen de bevoegde beheerder kan het teruglezen en het wordt na drie jaar automatisch opgeschoond. Kiest u de bewaaroptie niet, dan wordt uw bericht alleen als gewoon contactbericht afgehandeld.

14. Medische disclaimer

TekenRisicoKaart en TekenbeetGids bieden algemene voorlichting en registratie. Zij beoordelen geen individuele situatie, bepalen geen urgentie en geven geen diagnose of behandeling. Bespreek klachten of twijfel met uw huisarts.

14a. Verwerkingsregister en effectbeoordeling

Alle verwerkingen staan beschreven in het verwerkingsregister (artikel 30 AVG). Voor de onderzoeksinzendingen is een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd. Beide documenten zijn opgezet met het oog op de Europese ruimte voor gezondheidsgegevens (EHDS) en een toekomstige Nederlandse toegangsinstantie voor gezondheidsgegevens (HDAB). Een overzicht in gewone taal van wat de toepassingen wel en niet doen staat in de transparantieverklaring.

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in de applicatie of in wet- en regelgeving. De actuele versie staat altijd op deze pagina.