Privacyverklaring Nally
Versie 9 oktober 2026 · pilotfase
Nally is gebouwd op een simpel uitgangspunt: wat er in de spreekkamer gezegd wordt, blijft van de patiënt en de zorgverlener. Wij verzamelen niets dat we niet nodig hebben, we verkopen nooit gegevens, we volgen niemand en we trainen geen AI-modellen met gesprekken of dagboeken.
Deze verklaring geldt voor:
- de website nally.nl;
- Mijn Nally (nally.nl/patient): klachtinformatie, klachtendagboeken en Praat met Nally, voor patiënten;
- de Nally consultassistent (consult.nally.nl), voor zorgverleners — voor zover wij daarbij zelf verwerkingsverantwoordelijke zijn (zie "Twee rollen" hieronder).
Wie wij zijn
Nally is een product van De Rotterdamse Zorg Holding B.V. (KvK 81763433), Antony Duyklaan 13, 3051 HA Rotterdam. Vragen over privacy: support@nally.nl.
Twee rollen: wanneer zijn wij verantwoordelijk, en wanneer de praktijk?
- Mijn Nally en de website. Hier zijn wij verwerkingsverantwoordelijke. Deze verklaring beschrijft wat we doen.
- De consultassistent in de praktijk. Wat er tijdens een consult wordt opgenomen en verwerkt, gebeurt in opdracht van de huisartsenpraktijk. De praktijk is dan verwerkingsverantwoordelijke en wij zijn verwerker. Daarvoor geldt onze verwerkersovereenkomst met de praktijk. Bent u patiënt en heeft u een vraag over een consult waarbij Nally werd gebruikt? Neem dan contact op met uw praktijk; wij helpen de praktijk bij het beantwoorden.
- Accounts van zorgverleners (naam, e-mailadres, inloggegevens) en het verbruik per praktijk verwerken wij als verwerkingsverantwoordelijke, voor het leveren en beveiligen van de dienst en voor kosteninzicht.
Onze uitgangspunten (privacy by design)
- Geen tracking. Geen advertentie- of analysecookies, geen pixels, geen volgtechnieken. Alleen een noodzakelijk inlogcookie.
- Zo min mogelijk gegevens. Voor Mijn Nally vragen we alleen een e-mailadres en een wachtwoord: geen naam, geboortedatum of BSN.
- Niet bewaren wat niet nodig is. Audio en transcripten van consulten slaan wij niet op. Gesprekken met Praat met Nally bewaren we niet.
- Versleuteld opslaan. Wat we wel bewaren, staat versleuteld (AES-256-GCM) op onze eigen server in Nederland.
- Geen training. Wij en onze leveranciers gebruiken uw gegevens niet om AI-modellen te trainen.
- De mens beslist. Nally doet voorstellen; de zorgverlener controleert en beslist. Nally stelt geen diagnose.
Welke gegevens verwerken we, en waarvoor?
Website (nally.nl)
De website plaatst geen cookies en gebruikt geen analytics. De webserver houdt technische gegevens bij (zoals IP-adres en tijdstip) voor beveiliging; die worden niet gebruikt om bezoekers te volgen.
Contact, support en inlog aanvragen. Laat u zich terugbellen, vraagt u een inlog aan voor uw praktijk of meldt u als zorgverlener een storing, dan bewaren wij wat u invult (naam, telefoonnummer, eventueel e-mailadres, praktijk en uw vraag) versleuteld om u te helpen (grondslag: uw verzoek, of de overeenkomst met uw praktijk). Wij krijgen een melding per e-mail (via onze e-maildienst in de EU). Afgehandelde verzoeken verwijderen we na 6 maanden. Zet in uw vraag geen gezondheidsgegevens.
Mijn Nally (patiënten)
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Zonder account: alleen een willekeurige sleutel in een cookie op uw apparaat, geen e-mailadres of wachtwoord | uw dagboeken op dit apparaat terugvinden | tot u alles verwijdert, of 6 maanden na het laatste gebruik |
| Met een account (als u dat wilt): e-mailadres en wachtwoord (alleen als onleesbare hash) | inloggen | tot u het account verwijdert, of 6 maanden na de laatste keer inloggen |
| Inlogsessie (cookie) | ingelogd blijven | 14 dagen |
| Uw vraag bij Stel een vraag | de passende informatie van Thuisarts.nl zoeken en uw vraag beantwoorden | niet bewaard |
| Klachtendagboeken (wat u invult) | uw dagboek bijhouden | alleen op uw eigen telefoon, tablet of computer, niet bij Nally; elke invoer na 6 maanden automatisch gewist |
| Gedeeld dagboek (met optioneel bericht aan uw zorgverlener) | uw dagboek delen met uw zorgverlener | als versleutelde kopie die Nally niet kan lezen; gewist zodra uw zorgverlener het heeft geopend, uiterlijk na 7 dagen |
| E-mailadres van uw zorgverlener (als u het dagboek per mail deelt) | de mail met de code versturen | niet bewaard na verzending |
| Gesprekken met Praat met Nally (getypt of ingesproken) | uitleg geven, uw verhaal samenvatten | niet bewaard |
| Gesproken tekst (inspreken) | omzetten naar tekst | niet bewaard |
| Feedback ("Dank, dit is fijn" / "Ik ben niet geholpen" met toelichting) | Nally verbeteren | 6 maanden, zonder account of e-mailadres |
| Dagtellers (aantal AI-vragen, spraakminuten, voorgelezen tekst) | misbruik en kosten beperken | per dag, daarna overbodig |
Wat u in een dagboek of gesprek vertelt, zijn gezondheidsgegevens. Wij verwerken die alleen omdat u daar zelf uitdrukkelijk voor kiest (grondslag: uw uitdrukkelijke toestemming, art. 9 lid 2 sub a AVG), die u geeft bij het aanmaken van uw account. U kunt uw toestemming altijd intrekken door uw gegevens of uw account te verwijderen; dat kan direct in Mijn Nally.
Nally consultassistent (zorgverleners)
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Naam, e-mailadres, rol, praktijk | account en toegang | zolang het account bestaat |
| Bij zelf aanmelden als huisarts of huisarts in opleiding: uw BIG-nummer en de uitkomst van de controle in het openbare BIG-register (we sturen alleen het BIG-nummer naar het BIG-register van het CIBG) | nagaan of u arts of huisarts bent, en één proefaccount per BIG-nummer | zolang het account bestaat; bij een afgewezen, verlopen of geblokkeerde aanmelding 6 maanden. Daarna bewaren we alleen een versleutelde vingerafdruk van het BIG-nummer, zodat het niet opnieuw voor een proefaccount gebruikt kan worden. |
| Wachtwoord (hash) en tweestapscode-geheim (versleuteld) | veilig inloggen | zolang het account bestaat |
| Verbruik: aantal AI-aanroepen, tokens, spraakseconden, voorgelezen tekens — zonder inhoud | kosteninzicht per praktijk en per gebruiker | zolang nodig voor kosteninzicht en facturatie |
| Feedback en testgegevens van de zorgverlener | de dienst verbeteren | zie de verwerkersovereenkomst |
De inhoud van consulten (audio, transcript, verslag, richtlijncheck, patiëntinformatie, verwijsbrieven, e-consulten, informatieaanvragen, tolkgesprekken) verwerken wij in opdracht van de praktijk. Wat daarmee gebeurt, staat in de verwerkersovereenkomst en kort hieronder:
- audio gaat rechtstreeks (versleuteld) naar de spraakherkenning en wordt niet door ons opgeslagen;
- transcript, verslag en richtlijncheck staan in de browser van de zorgverlener en worden niet op onze server opgeslagen, ook niet als de zorgverlener het verslag als pdf downloadt voor het dossier (dat gebeurt in de browser); alleen als de zorgverlener iets deelt met de patiënt (alleen de patiëntuitleg, 7 dagen);
- bij het overdragen van een consult van telefoon naar computer staat de consultstand maximaal 2 uur versleuteld in het werkgeheugen van de server;
- bij meekijken (de telefoon neemt op, een computer van hetzelfde account toont het consult) gaat de consultstand via de server naar dat scherm; de laatste stand staat maximaal 2 uur versleuteld in het werkgeheugen, nooit op schijf. Alleen apparaten van hetzelfde account kunnen meekijken;
- bij het koppelen van een scherm met een QR-code of cijfercode (bijvoorbeeld een gedeelde pc op de huisartsenpost) kijkt dat scherm alleen mee met het consult van die zorgverlener: geen account, geen toegang tot andere gegevens, en de koppeling stopt bij ontkoppelen, stoppen of afsluiten, als het venster sluit, of na maximaal 2 uur. De code werkt één keer en 5 minuten.
Tolkgesprek (patiënt via de eigen telefoon)
Uw zorgverlener kan u uitnodigen voor een getolkt gesprek op nally.nl/tolkgesprek, met een link, QR-code of code. U hoeft geen account te maken en geen naam op te geven; u kiest alleen uw taal. De zorgverlener laat u toe tot het gesprek. Uw stem en wat u typt worden omgezet in tekst en vertaald door een computerprogramma (AI); er luistert geen mens mee. Het gesprek staat alleen in het werkgeheugen van onze server zolang het duurt (hooguit 2 uur; na 15 minuten zonder activiteit sluit het vanzelf) en wordt niet bewaard. Na afloop gaat alleen de Nederlandse tekst naar het dossier van uw zorgverlener. Deze verwerking gebeurt in opdracht van de zorgverlener (zie "Twee rollen" hierboven).
Wie helpen ons (verwerkers)
Wij werken met een klein aantal zorgvuldig gekozen dienstverleners. Met elk van hen hebben wij een verwerkersovereenkomst. Zij mogen uw gegevens alleen gebruiken om hun dienst aan ons te leveren, niet voor eigen doeleinden en niet om AI-modellen te trainen.
| Soort dienstverlener | Waarvoor | Waar |
|---|---|---|
| Hostingbedrijf | hosting en opslag; schijfkopieën van de server | Nederland |
| Back-updienst | dagelijkse back-up van de server, versleuteld vóórdat hij vertrekt; alleen wij hebben de sleutel | Duitsland (EU) |
| Spraakherkenningsdienst | spraak omzetten naar tekst; audio wordt niet bewaard | EU |
| AI-dienst (taalmodel bij een cloudaanbieder) | verslagen, richtlijnweergave, uitleg, klachtinformatie zoeken, Praat met Nally, tolk; vragen en antwoorden worden niet bewaard | EU |
| Spraakdienst | tekst hardop voorlezen met een natuurlijke stem | EU |
| E-maildienst | e-mail versturen (codes, links voor patiënten, meldingen van contactverzoeken) | EU |
| E-mailprovider | e-mail die u zelf naar ons stuurt: vragen, klachten en privacyverzoeken | Nederland |
Binnen de EU. Uw gegevens worden opgeslagen in Nederland en verwerkt binnen de EU. Een deel van onze dienstverleners heeft een moedermaatschappij buiten de EU (in de Verenigde Staten). Voor het uitzonderlijke geval van toegang vanuit de Verenigde Staten gelden de EU-standaardcontractbepalingen in de verwerkersovereenkomst, met het EU-VS Data Privacy Framework (10 juli 2023) als aanvullende waarborg. Een kopie van deze waarborgen en de namen van de dienstverleners die uw gegevens hebben ontvangen, krijgt u op verzoek via support@nally.nl. Wij sturen alleen wat nodig is (bij e-consulten worden contactgegevens vooraf afgeschermd).
Wanneer we gegevens aan anderen geven
Uit eigen beweging aan niemand, tenzij de wet ons daartoe verplicht. Deelt u als patiënt uw dagboek met uw zorgverlener, dan doen wij dat op uw instructie: alleen wie de code heeft én als zorgverlener is ingelogd, kan het dagboek inzien.
Beveiliging
- versleutelde verbindingen (TLS) voor al het verkeer;
- verplichte tweestapsverificatie voor zorgverleners;
- opslag versleuteld met AES-256-GCM; bestanden alleen leesbaar voor de applicatie;
- de server logt geen inhoud van consulten, dagboeken of gesprekken;
- dagelijkse, versleutelde back-ups met periodieke hersteltest;
- beperkingen op het aantal pogingen en verzoeken tegen misbruik.
Geen enkel systeem is volledig risicovrij. Merken we een datalek, dan handelen we volgens onze datalekprocedure en informeren we u (of de praktijk) zo snel mogelijk.
Uw rechten
U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. In Mijn Nally kunt u veel zelf: dagboeken downloaden (pdf of Excel), invoer wijzigen of verwijderen en uw account met alles erin verwijderen. Voor de rest mailt u support@nally.nl; we reageren binnen een maand. Stuur ons geen medische gegevens per e-mail: dat is niet nodig om uw verzoek te behandelen. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft.
AI: wat u moet weten
Nally gebruikt kunstmatige intelligentie (AI). Wij vertellen dat altijd vooraf, in de app. AI kan fouten maken. Nally geeft algemene informatie en hulp bij verslaglegging; geen diagnose en geen persoonlijk medisch advies. Twijfelt u over uw gezondheid, neem dan contact op met uw huisarts. Bij levensgevaar: bel 112.
Wijzigingen
We passen deze verklaring aan als de dienst of de regels veranderen. Bij een wezenlijke wijziging laten we het weten in de app of per e-mail. De actuele versie staat op nally.nl/privacy.
Contact
De Rotterdamse Zorg Holding B.V. / Nally Antony Duyklaan 13, 3051 HA Rotterdam KvK 81763433 · support@nally.nl · 06 42 67 20 88