Geen kleine letters.
Hosting in Nederland
Je gegevens worden opgeslagen in een ISO 27001-gecertificeerd datacenter in Amsterdam (TransIP). De AI-verwerking gebeurt door internationale providers buiten de EER, onder EU-modelcontractbepalingen (SCC's, AVG art. 46).
Eigen omgeving per gebruiker
Annabel draait in een geïsoleerde container per account. Geen gedeelde context, geen gedeeld geheugen.
Niet voor model-training
Jouw e-mails, agenda en gesprekken worden nooit gebruikt om AI-modellen te trainen. Niet door ons, niet door derden.
Encryptie standaard
Alles versleuteld in transit (TLS 1.3) en gevoelige velden at rest (AES-128 via Fernet, met HMAC-integriteit). Eigen omgeving per gebruiker.
Open verwerkersovereenkomst
Standaard verwerkersovereenkomst beschikbaar bij sign-up. Geen handtekeningen-dans nodig.
Recht op verwijdering
Eén klik en alles is weg. We bewaren niets achter de hand. Forensische log alleen 30 dagen voor security.
Korte lijst.
Hier staat alles wat Annabel opslaat. Geen schaduwlogs, geen “anonieme telemetrie”. Het is dit, en niets meer.
Je rechten, formeel op een rij.
Verwerkingsverantwoordelijke
Collins Chiropractie B.V., handelend onder de naam Annabel, KvK 60988711. Vragen over privacy of een verzoek indienen? Mail info@mijnannabel.nl.
Rechtsgrondslagen
Wij verwerken je gegevens op basis van: de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG); ons gerechtvaardigd belang, onder meer voor beveiliging en misbruikbestrijding (art. 6 lid 1 sub f AVG); en jouw toestemming waar die van toepassing is (art. 6 lid 1 sub a AVG). Voor gezondheids- en gezinsgegevens (bijzondere categorieën) verwerken wij uitsluitend op basis van jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG).
Jouw rechten
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en dataportabiliteit. Heb je toestemming gegeven, dan kun je die op elk moment intrekken — dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Een verzoek dien je in via info@mijnannabel.nl.
Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Ons trust-center staat open.
DPA-template, security pages en de sub-processor lijst zijn beschikbaar zonder NDA voor klanten en prospects. Een onafhankelijke security-audit is in voorbereiding.