Versie 3.0, bijgewerkt op 25 juni 2026

Wij vinden het belangrijk dat je weet wat we met jouw gegevens doen. Op deze pagina lees je hoe we dat doen.

Super Brains is een IT-leverancier voor zorgaanbieders in de ggz. We bouwen het platform waarmee jij en jouw behandelaar samenwerken. Omdat er persoonlijke informatie doorheen gaat, zijn we extra voorzichtig. We zijn officieel gecertificeerd voor NEN 7510 (informatiebeveiliging in de zorg) en ISO 27001 (informatiebeveiliging in het algemeen). Onafhankelijke auditors controleren ons hier elk jaar op.

We houden ons aan de Europese privacywet (de AVG) en de Nederlandse uitvoeringswetten. Onze processen, bijvoorbeeld hoe we omgaan met een verzoek tot inzage of verwijdering, hebben we vastgelegd in interne procedures (SOPs).

Wie is er verantwoordelijk voor jouw gegevens?

Dat hangt af van welke gegevens het zijn:

• Voor jouw account- en profielgegevens (je naam, e-mail, contactgegevens, hoe je de app gebruikt) zijn wij verantwoordelijk.
• Voor de gegevens van jouw behandeling (vragenlijsten, voortgang en het ophalen van dossierinformatie) is jouw zorgaanbieder verantwoordelijk. Wij verwerken deze gegevens in opdracht van jouw zorgaanbieder. Dit hebben we vastgelegd in een verwerkersovereenkomst met jouw zorgaanbieder.

Welke gegevens bewaren we van jou?

We bewaren alleen de gegevens die we écht nodig hebben. Geen overbodige rompslomp. Concreet:

• Wie je bent. Je naam, geslacht, geboortedatum, e-mailadres, telefoonnummer en eventueel een profielfoto.
• Jouw patiëntnummer. Zodat we de koppeling met jouw zorgaanbieder kunnen maken.
• Wat je doet in onze app. Ingevulde vragenlijsten, jouw voortgang, chats met je behandelaar of ervaringsdeskundige, communityberichten, gekochte in-app-items en doelenprogressie.
• Technische gegevens. Zoals je apparaattype, IP-adres en gebruikslogs. Saai, maar nodig om de app veilig te laten draaien.

Wat doen we met je gezondheidsgegevens?

Hier zit een belangrijk verschil met andere zorgapps: wij slaan je gezondheidsgegevens niet zelf op. Dat blijft veilig in jouw persoonlijke dossier bij de zorgaanbieder.

Als je behandelaar tijdens een sessie iets uit jouw dossier moet zien, halen we dat op het moment zelf op via een beveiligde koppeling met jouw zorgaanbieder. Zodra je de pagina sluit, is die informatie weer weg uit onze systemen. We bewaren er geen kopietjes van.

Waarom doen we dat zo? Omdat hoe minder gegevens wij bewaren, hoe minder er kan gebeuren. Veilig is beter dan veel.

 

Waarom gebruiken we jouw gegevens?

We gebruiken je gegevens voor de volgende doeleinden:

• Om jouw behandeling mogelijk te maken (samen met jouw zorgaanbieder).
• Om jouw account aan te maken en te beheren.
• Om contact met je op te nemen als dat nodig is voor onze dienstverlening.
• Om je de nieuwsbrief te sturen, alleen als je je daarvoor hebt aangemeld.
• Om onze app veiliger en beter te maken. We kijken bijvoorbeeld geanonimiseerd hoe de app wordt gebruikt.
• Om aan onze wettelijke verplichtingen te voldoen. Soms moet dat gewoon.

Met wie delen we jouw gegevens?

Met zo min mogelijk partijen, en alleen als het nodig is.

Jouw zorgaanbieder krijgt de gegevens die je in onze app invult. Dat moet ook, want jouw zorgaanbieder is wettelijk verplicht om een dossier bij te houden tijdens je behandeling.

Onze hulpjes dat zijn partijen die voor ons werken, zoals onze hostingleverancier. Met al deze partijen hebben we duidelijke afspraken gemaakt. Ze mogen jouw gegevens alleen gebruiken om voor ons te werken. Wil je weten welke partijen dat precies zijn? Stuur ons een mailtje naar fg@superbrains.nl.

We verkopen jouw gegevens nooit aan derden. Punt.

Betalingen en abonnementen

We verwerken op dit moment geen betalingen of bankgegevens in onze app. Mocht dit later veranderen. Wij krijgen je bankrekeningnummer dus niet te zien en slaan dat ook niet op. Als het zover is, lees je het hier.

Hoe lang bewaren we jouw gegevens?

Niet langer dan nodig is. Maar wat is “nodig”? Dat hangt af van het soort gegevens:

• Jouw account. We zien dat veel gebruikers pas na een paar jaar weer terugkomen. Daarom bewaren we je account totdat jíj zegt dat het weg mag. Wel sturen we je af en toe een mailtje als je een tijd niet hebt ingelogd, zodat je zelf kunt kiezen: account behouden, gegevens laten verwijderen, of gewoon niets doen.
• Vragenlijsten, voortgang en chat. Die bewaren we zolang als nodig is voor je behandeling. Wat daarna gebeurt, hangt af van de afspraken die we hebben gemaakt met jouw zorgaanbieder.
• Medische dossierdata. Die slaan we niet op (zie boven). Jouw zorgaanbieder bewaart het dossier 20 jaar. Dat is wettelijk geregeld.
• Klantenservice-berichten. 2 jaar.
• Nieuwsbrief. Totdat je je uitschrijft.
• Inlog- en beveiligingslogs. 1 jaar.

 

Wat als ik mijn account een paar jaar niet gebruik?

Geen probleem. We snappen dat veel mensen tijd nodig hebben, of pas na een aantal jaren weer behoefte hebben aan onze app. Daarom:

• Na 12 maanden zonder activiteit noemen we je account inactief. Niets aan de hand, je gegevens staan er nog gewoon. Mocht je na 24 maanden hierna nog steeds niet ingelogd hebben, dan sturen we je een e-mail hierover.

Jouw privacyrechten

Het zijn jouw gegevens. Logisch dat je daar wat over te zeggen hebt. Je kunt:

• Inzien wat we van je hebben opgeslagen.
• Corrigeren als er iets niet klopt.
• Laten verwijderen wat we van je hebben (behalve wat we wettelijk moeten bewaren).
• Beperken wat we ermee mogen doen.
• Meenemen naar een andere app of dienst (dataportabiliteit).
• Bezwaar maken als je het ergens niet mee eens bent.
• Toestemming intrekken wanneer je maar wilt.

Hoe doe je dat? Stuur een mailtje naar onze Functionaris Gegevensbescherming op fg@superbrains.nl.

Je krijgt zo snel mogelijk en uiterlijk binnen een maand een reactie van ons.

Let op: sommige gegevens moeten we wettelijk bewaren. Voor het verwijderen van jouw medisch dossier moet je bij de zorgaanbieder zijn, niet bij ons. Wij hebben het immers niet.

We willen wel zeker weten dat jij ook echt jij bent. Daarom controleren we je identiteit via je geregistreerde e-mailadres. Bij twijfel kunnen we extra vragen stellen, niet om lastig te doen, maar om jouw gegevens te beschermen.

Worden er beslissingen over jou genomen door computers alleen?

Nee. Wij nemen geen beslissingen over jou die belangrijke gevolgen voor je hebben en die alleen door een computer worden genomen. Daar zit altijd een mens bij.

Waar staan jouw gegevens?

In Europa, op goed beveiligde servers.

Hoe beschermen we jouw gegevens?

Met versleuteling, sterke wachtwoorden, tweestapsverificatie en regelmatige beveiligingstesten. We laten onafhankelijke auditors jaarlijks controleren of we het goed doen. Dat hoort bij onze NEN 7510 en ISO 27001 certificering. Mocht er onverhoopt iets misgaan met jouw gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens. En als het impact op jou heeft, laten we het je ook persoonlijk weten.

Heb je het gevoel dat er iets niet klopt? Stuur ons een mailtje op fg@superbrains.nl.

Cookies

Onze website gebruikt cookies, kleine bestandjes die de site laten werken en onthouden wat je leuk vindt. Sommige zijn noodzakelijk (functioneel), sommige helpen ons de site te verbeteren (analytisch), en sommige plaatsen we alleen als jij dat goed vindt (tracking).

Je bepaalt zelf wat je wilt. Dat kan via de cookiebanner of via de instellingen van je browser.

Heb je vragen of klachten?

Mail onze Functionaris Gegevensbescherming op fg@superbrains.nl. We helpen je graag verder.

Vind je dat we het niet goed doen? Dan kun je altijd terecht bij de Autoriteit Persoonsgegevens. Dat is de toezichthouder die over deze regels gaat. Je vindt ze op autoriteitpersoonsgegevens.nl.

Wijzigingen aan deze verklaring

We kunnen deze verklaring af en toe aanpassen, bijvoorbeeld als de wet verandert of als we onze dienst uitbreiden. De datum bovenaan deze pagina laat zien wanneer we voor het laatst iets hebben gewijzigd. Bij belangrijke wijzigingen geven we je vooraf een seintje.

Wie zijn wij?

We zijn Super Brains B.V., gevestigd in Oud-Beijerland.

• Adres: Beetsstraat 5, 3261 PL Oud-Beijerland
• KvK-nummer: 64792218
• Functionaris Gegevensbescherming: fg@superbrains.nl