Privacyverklaring
Deze verklaring legt in gewone taal uit welke gegevens Moody verwerkt, waarom, en welke rechten je hebt.
Wie verwerkt je gegevens
Moody wordt aangeboden door VB Tech, Geurdeland 17G, 6673 DR Andelst, KvK 97431362, btw NL005269638B26. VB Tech is de verwerkingsverantwoordelijke. Vragen of verzoeken over je gegevens stuur je naar info@vbtechhq.com.
Geen therapie, geen medisch hulpmiddel
Moody is een dagboek. De chatbot is een AI die luistert en doorvraagt. De app stelt geen diagnoses, geeft geen behandeling en is geen medisch hulpmiddel in de zin van de Europese MDR.
Welke gegevens we verwerken
Account: je e-mailadres en wachtwoord (versleuteld). Dagboek: wat je schrijft, de antwoorden van de chatbot, en per dag een kleur, een helderheid, een gevoelswoord als je dat kiest, een titel, een korte samenvatting en thema's (zoals werk of sport). De week- en maandreflecties die je laat maken. Als het geheugen aanstaat: korte, blijvende feiten die de chatbot onthoudt, zoals je werk of een afspraak. Je voorkeur voor de toon van de chatbot. Je akkoord en je toestemming, met datum en versie. Technische gegevens: bij het gebruik van de app leggen onze dienstverleners kort technische logboeken vast, zoals IP-adres, tijdstip en foutmeldingen, voor beveiliging en het oplossen van storingen; daarin staat nooit wat je schrijft. We vragen nooit je naam, adres, foto of telefoonnummer. De tijd van je herinnering blijft op je telefoon.
Hoe je je voelt, is een gezondheidsgegeven
Wat je schrijft over je stemming en gevoelens valt onder de bijzondere persoonsgegevens (art. 9 AVG). We verwerken het alleen met jouw uitdrukkelijke toestemming, die je bij het aanmaken van je account apart geeft, los van het akkoord op de voorwaarden. Zonder die toestemming kan de app niet werken, want het dagboek bestaat uit die gegevens. Je kunt je toestemming altijd intrekken door je account in de app te verwijderen of door te mailen naar info@vbtechhq.com; dan verwijderen we alles. Intrekken heeft geen gevolgen voor de verwerking daarvóór.
Hoe de AI-chatbot werkt
Als je een bericht stuurt, gaan dat bericht, de laatste berichten van die dag, de kleuren, titels, samenvattingen en thema's van de drie dagen ervoor en, als het geheugen aanstaat, wat de chatbot onthoudt via OpenRouter naar Groq, dat het open AI-model gpt-oss draait. OpenRouter geeft het alleen door. In oudere versies van de app ging het rechtstreeks naar Groq. Dat model schrijft het antwoord en stelt de kleur, de titel en de thema's van je dag voor. Voor een week- of maandreflectie sturen we alleen de kleuren, titels, samenvattingen en thema's van die periode, niet je volledige gesprekken. OpenRouter en Groq bewaren deze gegevens niet nadat het antwoord is gemaakt en gebruiken ze dus niet om modellen te trainen. Je praat altijd met een AI, nooit met een mens. Daarnaast controleert de app zelf, zonder AI, of een bericht woorden bevat die op acuut gevaar kunnen wijzen; dan toont de app de contactgegevens van 113 en 112.
Inspreken en meetekenen
Met de microfoonknop kun je een bericht inspreken. Je telefoon zet je stem zelf om in tekst; het geluid wordt niet opgeslagen en gaat niet naar ons of naar anderen. Pas als je het bericht verstuurt, gaat de tekst net als een getypt bericht naar de chatbot. Kan je telefoon dat niet zelf, dan is er geen microfoonknop. De tekeningen bij je dag maakt de app op je telefoon, uit woorden in je berichten; daarvoor gaat er niets extra naar de chatbot of naar ons.
Controle op updates
Bij het opstarten kijkt de app hoogstens één keer per dag of er een nieuwere versie is: op een iPhone bij de App Store van Apple, op Android bij Google Play. Ook vraagt de app aan onze server welke versie minimaal nodig is. Daarbij gaat er niets uit je dagboek mee; Apple, Google en wij zien alleen dat een telefoon naar Moody vraagt, met het internetadres dat daarbij hoort.
Geen geautomatiseerde besluiten
De kleur, helderheid en thema's zijn automatisch gemaakte voorstellen om je dagboek overzichtelijk te maken. Er worden geen besluiten over je genomen die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen (art. 22 AVG). Je past elke kleur zelf aan en wist wat de chatbot onthoudt wanneer je wilt.
Wie wat kan zien
Alleen jij. Er is geen profiel, geen tijdlijn en niemand anders kan je dagboek lezen. Toegangsregels in de database zorgen dat een account alleen zijn eigen gegevens kan opvragen. Wij kijken niet in je dagboek, tenzij jij ons daar zelf om vraagt (bijvoorbeeld bij een storing) of een wettelijke plicht ons daartoe dwingt.
Waarvoor en op welke grondslag
Om de dienst te leveren (account, dagboek, kleuren, reflecties): uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Het verwerken van gegevens over hoe je je voelt, ook door de AI-dienst: jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Een daglimiet en technische logboeken tegen misbruik en storingen: ons gerechtvaardigd belang bij een veilige, werkende dienst (art. 6 lid 1 sub f AVG). Je e-mailadres is nodig om een account te maken; zonder account kun je de app niet gebruiken.
Diensten die ons helpen
Supabase (database en inloggen; je gegevens staan in Frankfurt, EU. Elke nacht gaat er een versleutelde reservekopie naar Supabase in Zweden, EU, die Supabase niet kan lezen; we bewaren de laatste zeven nachten). OpenRouter (geeft je bericht door aan Groq; verwerking in de Verenigde Staten). Groq (draait het AI-model dat antwoordt; verwerking in de Verenigde Staten). Resend (verstuurt je inlogcode; verwerking in de Verenigde Staten). Met al deze partijen gelden verwerkersafspraken. Voor verwerking buiten de EU gelden de modelcontractbepalingen van de Europese Commissie; een kopie van die waarborgen vraag je op via info@vbtechhq.com. We verkopen je gegevens nooit en gebruiken geen advertentie- of trackingnetwerken.
Hoe lang we bewaren
Zolang je account bestaat. Het geheugen van de chatbot houdt hooguit veertig regels bij; oudere vallen er vanzelf af. Verwijder je je account in de app, dan verwijderen we direct al je dagen, kleuren, gesprekken, week- en maandreflecties en het geheugen. In de versleutelde reservekopie staan ze daarna nog hooguit zeven nachten. Technische logboeken van onze dienstverleners verdwijnen na hun eigen korte bewaartermijn.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van je toestemming. In de app zie en wis je wat de chatbot onthoudt, pas je kleuren aan, exporteer je alles als tekst en verwijder je je account. Voor al het andere mail je info@vbtechhq.com; we reageren binnen een maand. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens; we helpen je liever eerst zelf.
Leeftijd
Een account kan vanaf 16 jaar. Vanaf die leeftijd mag je volgens de AVG zelf toestemming geven. Jonger dan 16 kan niet.
Beveiliging en datalekken
Verbindingen zijn versleuteld (HTTPS), en toegangsregels in de database bepalen per rij wie iets mag zien. We hebben een gegevensbeschermingseffectbeoordeling (DPIA) gedaan. Vermoeden we een datalek met risico voor je, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou als dat is voorgeschreven.
Wijzigingen
Veranderen we deze verklaring op een manier die voor jou belangrijk is, dan laten we dat in de app weten voordat de wijziging ingaat. Voor een nieuw doel of een nieuwe soort gegevens vragen we opnieuw je toestemming.