Privacyverklaring UNOVA Platform

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

UNOVA Platform B.V. is verantwoordelijk voor de verwerking van persoonsgegevens binnen UNOVA, voor zover UNOVA daarbij zelf het doel en de middelen van de verwerking bepaalt.

Wanneer UNOVA in opdracht van een gemeente of zorgorganisatie wordt aangeboden, kan de verdeling van privacyrollen anders zijn. In dat geval worden hierover afspraken gemaakt met de betreffende organisatie.

2. Van wie verwerken wij persoonsgegevens?

UNOVA kan persoonsgegevens verwerken van jongeren en jongvolwassenen die UNOVA gebruiken, ouders en naasten die gebruikmaken van de ouderomgeving, personen die gekoppeld zijn binnen een gezinsomgeving en personen die contact met UNOVA opnemen.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je UNOVA gebruikt, kunnen wij onder andere de volgende gegevens verwerken:

Account- en identificatiegegevens

• e-mailadres;
• zelfgekozen naam;
• geboortedatum;
• gezinskoppeling;
• de eerste vier cijfers van de postcode.

Gegevens die binnen UNOVA ontstaan

• antwoorden uit de digitale intake;
• antwoorden op modules;
• periodieke check-ins en scores;
• reflecties;
• gesprekken binnen de AI-functionaliteit;
• voortgang binnen het platform;
• veiligheidssignalen en meldingen wanneer daar aanleiding voor is.

Sommige informatie binnen UNOVA kan betrekking hebben op iemands lichamelijke of mentale welzijn. Hierdoor kunnen bijzondere persoonsgegevens worden verwerkt. Met deze gegevens gaan wij extra zorgvuldig om.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor zover dat nodig is om:

• toegang tot UNOVA mogelijk te maken;
• de digitale omgeving en functionaliteiten beschikbaar te stellen;
• intake, modules, tools en check-ins mogelijk te maken;
• jongeren en ouders ieder een eigen omgeving te bieden;
• gezinskoppelingen en ingestelde toestemmingen te beheren;
• gebruikers voor te bereiden op passende zorg;
• relevante veiligheidsfunctionaliteiten mogelijk te maken;
• bij relevante signalen te verwijzen naar externe hulp- en crisisopties;
• noodzakelijke serviceberichten te versturen;
• het platform technisch te beheren, beveiligen, controleren en verbeteren;
• waar van toepassing geaggregeerde inzichten beschikbaar te stellen aan samenwerkende organisaties.

UNOVA verkoopt persoonsgegevens niet aan derden.

5. Ouders, jongeren en inzage

Jongeren en ouders hebben binnen UNOVA ieder een eigen omgeving.

Bij een jongere onder de 16 jaar kan een ouder binnen de daarvoor ingerichte mogelijkheden informatie over scores en voortgang zien.

Vanaf 16 jaar bepaalt de jongere per onderdeel welke informatie met een ouder wordt gedeeld. Deze toestemming kan op ieder moment worden ingetrokken.

Letterlijke gesprekken van een jongere binnen de chatomgeving zijn nooit zichtbaar voor ouders, ongeacht toestemming.

6. Gebruik van AI binnen UNOVA

Binnen UNOVA wordt AI gebruikt voor bepaalde chatfunctionaliteiten. Daarbij wordt bewust gewerkt volgens het principe van dataminimalisatie. Naar de AI-dienst gaat alleen informatie die nodig is voor het gesprek, waaronder de inhoud van het gesprek en de leeftijd van de jongere.

Naam, e-mailadres, geboortedatum en postcode worden door UNOVA niet standaard meegestuurd naar het AI-systeem.

Het is wel mogelijk dat een gebruiker zelf persoonsgegevens in een gesprek typt. Wanneer je bijvoorbeeld zelf je naam noemt, kan die informatie onderdeel worden van het gesprek.

Voor de AI-functionaliteit maakt UNOVA momenteel gebruik van Anthropic. Bij deze verwerking kunnen gegevens in de Verenigde Staten worden verwerkt.

7. Met welke leveranciers werken wij?

Om UNOVA technisch mogelijk te maken, werken we met verschillende leveranciers.

• Supabase wordt gebruikt voor database, inloggen en opslag.
• Vercel wordt gebruikt voor hosting van de applicatie.
• Anthropic wordt gebruikt voor AI-functionaliteit.
• Sentry wordt gebruikt voor technische foutmonitoring.
• Resend wordt gebruikt voor het verzenden van e-mails, zoals inlogcodes en herinneringen.
• JouwAIPartner is betrokken bij de technische ontwikkeling en het beheer van het UNOVA-platform.

Met leveranciers worden waar nodig afspraken gemaakt over de bescherming en verwerking van persoonsgegevens.

8. Delen wij gegevens met gemeenten?

Gemeenten krijgen via UNOVA geen toegang tot individuele trajecten of persoonlijke gesprekken van jongeren.

Wanneer inzichten met gemeenten worden gedeeld, gebeurt dit uitsluitend op groepsniveau. UNOVA hanteert daarbij een ondergrens van vijf personen per weergegeven groep. Een groep kleiner dan vijf personen wordt niet weergegeven, zodat deze informatie niet tot één persoon te herleiden is.

Gemeente-accounts kunnen technisch niet bij individuele gebruikersgegevens.

9. Waar worden persoonsgegevens opgeslagen?

De belangrijkste opgeslagen persoonsgegevens binnen UNOVA worden opgeslagen in datacenters in Frankfurt, Duitsland, binnen de Europese Unie.

Voor enkele specifieke diensten kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Dit geldt momenteel onder andere voor bepaalde AI-verwerking via Anthropic en e-mailverzending via Resend.

Waar persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, worden passende juridische waarborgen gebruikt.

10. Hoe beveiligen wij persoonsgegevens?

UNOVA neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Zo wordt onder andere gebruikgemaakt van versleutelde verbindingen en opslag, toegangsbeperkingen, technische scheiding van gebruikersrollen, logging van relevante systeemhandelingen, automatische beveiligingscontroles en back-ups.

Toegang tot persoonsgegevens wordt beperkt tot personen en systemen die deze toegang nodig hebben voor hun rol.

11. Hoe lang bewaren wij persoonsgegevens?

UNOVA bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Binnen de huidige inrichting worden gesprekken één jaar na het ontstaan verwijderd en intakegegevens één jaar na afronding. Gegevens die voor verwijdering zijn aangemerkt worden na een verwijderperiode van 30 dagen definitief verwijderd.

Voor bepaalde gegevens, waaronder scores en veiligheidssignalen, gelden of worden afzonderlijke bewaartermijnen vastgesteld.

12. Veiligheidssignalen

UNOVA is geen crisisdienst en vervangt geen huisarts, behandelaar of andere professionele hulpverlening.

Binnen het platform zijn mechanismen ingericht die kunnen reageren wanneer tijdens het gebruik signalen naar voren komen die mogelijk wijzen op een onveilige of acute situatie.

Wanneer een dergelijk signaal wordt herkend, kan de gebruiker worden gewezen op passende externe hulp- en crisisopties.

UNOVA neemt daarbij niet de rol of verantwoordelijkheid van professionele hulpverlening over. Bij acute zorgen of direct gevaar moet rechtstreeks contact worden opgenomen met de daarvoor aangewezen professionele hulp- of crisisdiensten.

13. E-mail

UNOVA gebruikt e-mail onder andere voor inlogcodes, welkomstberichten, noodzakelijke servicecommunicatie en herinneringen.

In deze e-mails worden geen inhoudelijke gesprekken of scores opgenomen.

14. Jouw privacyrechten

Op grond van de AVG heb je, afhankelijk van de situatie, verschillende rechten met betrekking tot jouw persoonsgegevens.

Je kunt onder andere verzoeken om:

• inzage in jouw persoonsgegevens;
• correctie van onjuiste persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van persoonsgegevens wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
• bezwaar tegen een verwerking wanneer dat recht van toepassing is;
• intrekking van toestemming wanneer een verwerking op toestemming is gebaseerd.

Een privacyverzoek kan worden ingediend via:

privacy@unovaplatform.nl

Om persoonsgegevens te beschermen, kunnen wij aanvullende informatie vragen om vast te stellen dat een verzoek betrekking heeft op de juiste persoon.

15. Vragen of klachten over privacy

Heb je vragen of klachten over hoe UNOVA met jouw persoonsgegevens omgaat? Neem dan contact met ons op via:

privacy@unovaplatform.nl

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Wijzigingen

UNOVA blijft zich ontwikkelen. Daardoor kan deze privacyverklaring in de toekomst wijzigen.

De meest actuele versie van de privacyverklaring is altijd via de website beschikbaar. Bij belangrijke wijzigingen informeren wij gebruikers daar waar nodig over.

Laatste wijziging: 29 augustus 2026