Laatst bijgewerkt: 30 oktober 2026

Privacyverklaring Lumi app

Privacy is belangrijk bij het gebruik van de Lumi app. In deze verklaring leggen wij uit hoe de Lumi app omgaat met je persoonsgegevens.

De Lumi App

Lumi (de “App”) helpt je om overzicht te houden over je eigen gezondheid en welzijn. Je brengt verspreide informatie samen op één plek, zodat je die kunt teruglezen en gebruiken in gesprekken met je zorg- of hulpverlener.

Datakluis: je bewaart die informatie in je Datakluis, een persoonlijke opslagruimte in de App die is beveiligd met encryptie. Je bent de enige die toegang heeft tot je Datakluis; ook ahti kan de inhoud daarvan niet inzien. Je vult je Datakluis zelf met documenten, chatgesprekken, aantekeningen, audioberichten en belangrijke levensgebeurtenissen.

Gesprekken opnemen: met de App kun je een gesprek opnemen waaraan je deelneemt, bijvoorbeeld met een zorg- of hulpverlener. We raden je aan dit vooraf aan je gesprekspartner te vertellen. De geluidsopname kan in de Datakluis worden bewaard om later terug te luisteren, of je kunt de AI-functionaliteiten gebruiken om een transcript of samenvatting van het gesprek te maken zodat je het kunt nalezen.

Informatie toevoegen: naast het opnemen van gesprekken kun je zelf documenten uploaden of informatie geven over belangrijke gebeurtenissen. Dat kan rechtstreeks vanaf je telefoon of door documenten vanaf een computer aan te leveren. Ook kan een zorg- of hulpverlener die met de Juvoly-tool werkt informatie zoals een consultverslag met je delen. Wanneer informatie vanaf je computer of via Juvoly wordt gedeeld, dan wordt deze informatie voor je klaargezet in de inbox van de App. Je kunt dan zelf kiezen of je deze informatie in je Datakluis wilt opslaan.

Verhalenbouwer: naast de Datakluis bevat de App functionaliteit waarmee je een tijdslijn kunt maken van belangrijke gebeurtenissen en ontwikkelingen in je gezondheid en welzijn. Als je wilt, kun je deze persoonlijke tijdslijn vervolgens op je telefoon aan een zorg- of hulpverlener laten zien.

AI-functionaliteiten: je kunt ervoor kiezen de AI-functionaliteiten van de App te gebruiken, bijvoorbeeld om informatie uit je Datakluis te laten samenvatten, zodat je sneller ziet wat er speelt en makkelijker kunt uitleggen waar je hulp bij nodig hebt (je hulpvraag). Daarnaast kun je de AI-functionaliteiten gebruiken om gebeurtenissen te herkennen en toe te voegen aan je persoonlijke tijdslijn.

Lumi Chatbot: de App heeft een AI-chatassistent waarmee je een chatgesprek kunt voeren om een hulpvraag te verhelderen en mogelijk passende informatie of ondersteuning te vinden, bijvoorbeeld algemene informatie, zelfhulp of ondersteuning in het sociaal domein. Je bepaalt aan het einde van het chatgesprek of je het chatgesprek wilt bewaren in je Datakluis. De Lumi chatassistent heeft zelf geen toegang tot informatie in de Datakluis.

De App is niet bedoeld voor diagnose, behandeling, medische triage of gepersonaliseerd medisch advies; neem daarvoor altijd contact op met je zorgverlener.

Testfase

We zijn de App momenteel aan het testen. Specifiek voor Lumi Chatbot betekent dit dat je chatgesprekken achteraf worden gecontroleerd door een onafhankelijke zorgprofessional, om te bepalen of de antwoorden kloppen. We raden je aan niet je naam of andere identificerende informatie in het chatgesprek op te nemen, dan weet de zorgprofessional die het gesprek controleert niet wie je bent. Als je toch identificerende informatie in je chatgesprek opneemt, dan verwijdert de zorgprofessional die informatie voordat het chatgesprek wordt gebruikt voor de verdere ontwikkeling van de App.

Wie is verantwoordelijk voor de verwerking van je persoonsgegevens?

De App wordt aangeboden door het Amsterdam Health & Technology Institute (“ahti”). ahti is verantwoordelijk voor de verwerking van je persoonsgegevens als je de App gebruikt.

App voor 16 jaar en ouder

De App is bedoeld voor gebruikers van 16 jaar en ouder. Bij het eerste gebruik van de App word je gevraagd om te bevestigen dat je 16 jaar of ouder bent. Bij uitzondering kan ahti via het Living Lab toestaan dat gebruikers onder de 16 jaar de App gebruiken, indien zij hiervoor toestemming van hun ouder of voogd hebben.

Uitsluitend voor eigen persoonlijk gebruik

De App is alleen voor je eigen persoonlijke gebruik. Zet er alleen informatie in die relevant is voor jouw situatie. Informatie over anderen zet je er alleen in als dat nodig is voor je eigen gebruik, bijvoorbeeld voor je tijdslijn. Documenten die je uploadt kunnen ook informatie van anderen bevatten, zoals namen van behandelend artsen of contactpersonen.

Dat is toegestaan onder de zogenoemde ‘huishoudexceptie’ (artikel 2 lid 2 onder c AVG), mits je:

de informatie uitsluitend privé gebruikt, dus bijvoorbeeld niet voor commerciële doeleinden;
de informatie niet buiten een beperkte kring deelt (zoals familie en hulpverleners); en
de informatie niet openbaar beschikbaar maakt (wat niet mogelijk is via de App).

Kwaliteitscontrole

We zijn de App momenteel aan het testen. Specifiek voor Lumi Chatbot betekent dit dat je chatgesprekken achteraf worden gecontroleerd door een onafhankelijke zorgprofessional, om de kwaliteit van de Lumi Chatbot te beoordelen en bewaken. We raden je aan in de chat geen identificerende gegevens over jezelf of anderen te delen, zodat je niet herkenbaar bent in het chatgesprek. Voor de beoordeling van de chatgesprekken worden deze tijdelijk opgeslagen in een aparte gesprekkendatabase op servers in de Europese Unie. Het originele gesprek wordt beoordeeld door een aangewezen zorgprofessional. Staan er persoonsgegevens in het gesprek, dan verwijdert deze zorgprofessional die. Vervolgens kan een medewerker van ahti het geanonimiseerde gesprek gebruiken om de kwaliteit van de App te beoordelen en verbeteren.

Welke persoonsgegevens verwerken we?

Wanneer je de App gebruikt, kunnen deze gegevens worden verwerkt:

Accountgegevens, zoals je e-mailadres, gebruikers-ID, eventueel je telefoonnummer voor sms-verificatie;
Profielgegevens, als je ervoor kiest deze in te vullen: je naam, geboortedatum, geslacht en andere informatie in het veld ‘over mij’;
Inloggegevens, zoals een passkey of de sms- of e-mailverificatiecode waarmee je inlogt.
Documenten van derden die je aan de App toevoegt, bijvoorbeeld documenten van zorg- en welzijnsorganisaties, gemeenten, scholen of sportverenigingen.
Andere informatie en documenten die je zelf invoert in de App, zoals gebeurtenissen, notities of audioberichten, en geluidsopnames van gesprekken waaraan je zelf deelneemt, de duur en opgegeven taal;
Informatie die je via de App genereert, zoals transcripties, vertalingen, samenvattingen en gebeurtenissen voor op je tijdslijn;
Chatgegevens: je berichten in de Lumi Chatbot, de antwoorden en het getoonde aanbod;
Gebruiksinformatie: informatie over gebruikte functies, bezochte schermen en je toestel, aangeklikte aanbodlinks in de Lumi Chatbot, antwoorden op vragenlijsten (als je ervoor kiest die in te vullen), en je telefoonnummer als je wilt dat er contact met je wordt opgenomen.
Technische informatie: technische loggegevens (waaronder je IP-adres en informatie over het apparaat dat je gebruikt) en crashrapporten en foutmeldingen (als je ervoor kiest die te versturen). Als je een foutmelding aan ons verstuurt, dan wordt er administratieve informatie toegevoegd zoals informatie over het document of de samenvatting waarover je de foutmelding verstuurt. De inhoud van het relevante document of de samenvatting wordt niet met ons gedeeld.

Waarom gebruiken we je gegevens?

We gebruiken de persoonsgegevens die nodig zijn voor je account, je Datakluis en de kernfuncties om de App aan je te leveren (artikel 6 lid 1 onder b AVG).
Als je de AI-functionaliteiten van de App wilt gebruiken, vragen we daarvoor afzonderlijk toestemming (artikel 6 lid 1 onder a AVG).
We gebruiken beperkte persoonsgegevens voor gebruiks- en technische analyses op basis van ons gerechtvaardigd belang om de App te testen en verder te ontwikkelen (artikel 6 lid 1 onder f AVG).
Voor het gebruik van bijzondere persoonsgegevens, zoals gezondheidsgegevens, vragen we bij het eerste gebruik bovendien je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG).

Waar worden je persoonsgegevens opgeslagen?

Je persoonsgegevens worden opgeslagen in de Europese Unie. Documenten en andere informatie die je toevoegt aan de App worden opgeslagen in je persoonlijke Datakluis op servers in Duitsland. Je Datakluis is een afgeschermd deel van de opslag op deze servers, waarin je informatie versleuteld wordt opgeslagen. Informatie wordt ontsleuteld voor weergave aan jou en, als je hiervoor kiest, voor het gebruik van de AI-functionaliteiten van de App.

Als je inlogt, slaat de App ook een lokale kopie van je informatie op je telefoon op. Deze kopie kan informatie bevatten, zoals notities, samenvattingen, transcripties en chats. De App vergrendelt na vijf minuten inactiviteit, maar de lokale kopie wordt pas verwijderd als je uitlogt. Op een iPhone kan deze informatie ook in je iCloud-back-up terechtkomen, als je deze functie in je telefoon hebt aangezet. Uitloggen verwijdert zo’n bestaande back-up niet; die beheer en verwijder je zelf.

Hoe beveiligen we je persoonsgegevens?

Toegang tot de App is beveiligd met tweefactorauthenticatie. Je kunt hierbij uit twee opties kiezen:

Inloggen met een passkey: een digitale inlogsleutel die je gebruikt met de ontgrendelmethode van je toestel, bijvoorbeeld je vingerafdruk, gezichtsherkenning of de PIN-code van je telefoon. Wij ontvangen niet de PIN-code van je telefoon, die staat alleen op je telefoon zelf.
Inloggen met een e-mailcode in combinatie met een sms-code.

Alle gebruikte servers en internetverbindingen zijn beveiligd tegen misbruik en toegang door ongeautoriseerde personen. Het verkeer tussen de App en de achterliggende diensten en de opslag van je informatie in je Datakluis zijn beveiligd met encryptie (versleuteling). Voor AI-verwerking moet de door jou geselecteerde inhoud tijdelijk in leesbare, ontsleutelde vorm beschikbaar zijn, maar deze informatie wordt beveiligd en via een versleutelde verbinding verstuurd.

Wie heeft toegang tot je persoonsgegevens?

Je bepaalt zelf welke gegevens je in de App opslaat en wat je met anderen (zoals een zorg- of hulpverlener) deelt.

Niemand heeft toegang tot de inhoud van je Datakluis. Bevoegde beheerders kunnen voor technisch beheer of onderzoek naar incidenten toegang krijgen tot gegevens die (nog) niet in je Datakluis zijn opgeslagen. Daarnaast worden chatgesprekken door een onafhankelijke zorgprofessional gecontroleerd, zoals hierboven onder “Kwaliteitscontrole” is toegelicht.

Dienstverleners

Voor de werking en verbetering van de App gebruikt ahti de volgende dienstverleners:

AWS wordt gebruikt voor de hosting van de App en de Datakluis, en voor het inloggen en versturen van e-mails en sms-codes. AWS verwerkt hiervoor je account- en inloggegevens, opgeslagen App-informatie en technische gegevens, zoals je IP-adres. AWS host deze informatie in Duitsland.
Microsoft Azure levert de AI-functionaliteiten en Lumi Chatbot. Microsoft verwerkt hiervoor de documenten, teksten en opnamen waarop je de AI-functionaliteiten toepast en de resultaten daarvan. Ook verwerkt Microsoft je chatberichten, antwoorden, aangeklikte aanbodlinks en antwoorden op de korte chatvragenlijst, en informatie in het kader van de standaard misbruikdetectie (‘abuse monitoring’) van Microsoft Azure. Hierbij gebruikt Microsoft Azure algoritmes om verboden materialen te detecteren, zoals kindermisbruik, waarna Microsoft de materialen kan controleren. Microsoft host deze Azure-diensten in de EU.
PostHog helpt ons begrijpen hoe de App wordt gebruikt. PostHog verwerkt informatie over gebruikte functies en je toestel, met een nieuwe willekeurige code per sessie, zonder koppeling aan je account. PostHog ontvangt geen documenten of chatgesprekken. PostHog host deze informatie in de EU.
Better Stack helpt ons de technische werking van de App te bewaken. Het verwerkt technische loggegevens en metingen over de werking van de App. Better Stack host deze informatie in de EU.
Sentry helpt ons onderzoeken waarom de App vastloopt. Sentry verwerkt crashrapporten met een willekeurige installatiecode, technische gebeurtenissen en eventuele foutteksten. Sentry host deze informatie in de EU.
Tally helpt ons vrijwillig gebruiksonderzoek uit te voeren. Het verwerkt je antwoorden op de vragenlijst en, als je dat opgeeft, je telefoonnummer voor vervolgcontact. Tally host deze informatie in de EU.
Slack faciliteert het versturen van informatie over technische melding en monitoring, zoals bestandspaden, foutteksten en beveiligingsgegevens. Alleen bevoegde IT-medewerkers van ahti hebben toegang en zij mogen alleen noodzakelijke gegevens opvragen. Slack host deze informatie in de EU.

Gebruiken we je persoonsgegevens nog voor andere doeleinden?

Nee, je persoonsgegevens worden gebruikt om de App te leveren en te beveiligen, fouten te onderzoeken, ondersteuning te bieden en het gebruik en de kwaliteit van de App te evalueren en verbeteren. Je gegevens worden niet gebruikt voor commerciële doeleinden. We delen gegevens met de hierboven genoemde dienstverleners voor de beschreven doeleinden.

Hoe lang bewaren we je persoonsgegevens?

Je kunt informatie of je account op elk moment verwijderen. We bewaren je gegevens niet langer dan nodig. Hieronder staan de bewaartermijnen per onderdeel.

Account: je accountgegevens bewaren we zolang je account bestaat. Gebruik je de App twee jaar niet, dan verwijderen we je account. Je krijgt in de tussentijd elke zes maanden een herinnering, en pas na de vierde herinnering wordt je account verwijderd. De verwijderde gegevens (ook die uit je Datakluis) kunnen daarna nog maximaal dertig dagen in een back-up staan.

Datakluis: alles in je Datakluis blijft bewaard tot je het zelf of je account verwijdert.

Telefoon: de lokale App-data wordt verwijderd als je uitlogt of de App verwijdert. Een eventuele iCloud-back-up van je toestel beheer je zelf.

Lumi Chatbot: een chat die je niet in je Datakluis bewaart, wordt maximaal een maand bewaard. Het chatgesprek wordt binnen vijftien dagen door de zorgprofessional beoordeeld en waar nodig geanonimiseerd, en het originele gesprek wordt daarna nog maximaal vijftien dagen bewaard in een back-up. Opgeschoonde chats waarin je niet meer herkenbaar bent, bewaren we zonder einddatum om Lumi Chatbot te verbeteren.

AI-functionaliteiten: informatie die je gebruikt in het kader van de AI-functionaliteiten, en de resultaten daarvan, staan maximaal 24 uur voor je klaar. Als je ze dan nog niet hebt opgeslagen in je Datakluis, wordt de informatie verwijderd.

Inbox: aangeleverde bestanden die je niet binnen veertien dagen accepteert, worden verwijderd.

Onderzoek en feedback: antwoorden op onderzoeksvragen en enquêtes die je invult bewaren we 365 dagen. Als je je telefoonnummer hebt achtergelaten in de enquête verwijderen we die nadat we contact met je hebben opgenomen (tenzij we hierbij een vervolgafspraak maken).

Technische gegevens: bewaren we, afhankelijk van het soort informatie of log, maximaal twee jaar. Toegangslogs met daarin je IP-adres bewaren we 365 dagen. Deze technische gegevens bevatten niet de inhoud van je documenten of chatgesprekken.

Slack: technische meldingen en opgevraagde logregels bewaren we maximaal 90 dagen.

Welke rechten heb je?

Je hebt onder de AVG verschillende rechten met betrekking tot je persoonsgegevens. Zo kun je vragen om inzage, correctie of verwijdering van je persoonsgegevens en in bepaalde gevallen het recht op bezwaar tegen de verwerking van je persoonsgegevens op basis van ons gerechtvaardigd belang, om een gegeven toestemming in te trekken, om beperking van de verwerking of op overdracht van je gegevens.

Veel van deze rechten kun je rechtstreeks in de App uitoefenen. Zo kun je informatie die je zelf hebt toegevoegd bekijken, wijzigen of verwijderen en documenten uit je Datakluis downloaden. Documenten die je van een zorg- of hulpverlener hebt ontvangen kun je niet inhoudelijk wijzigen; daarvoor moet je contact opnemen met die zorg- of hulpverlener. Je kunt zulke documenten wel uit je Datakluis verwijderen of er een eigen notitie aan toevoegen.

Om rechten uit te oefenen die je niet zelf via de App kunt uitoefenen kun je contact met ons opnemen via de onderstaande contactgegevens.

Waar kun je terecht met vragen of opmerkingen?

Als je vragen, klachten of opmerkingen hebt over de App of deze privacyverklaring, of je rechten wilt uitoefenen, kun je contact opnemen via hello@lumi.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.