Privacyverklaring Sparringpartner
(laatst bijgewerkt: 16 oktober 2026)
De Sparringpartner, een AI-assistent, helpt mensen bij het beantwoorden van alledaagse gezondheids- en welzijnsvragen, zoals waar je voor welke hulp terecht kunt. De Sparringpartner is niet bedoeld voor medisch advies. Neem daarvoor altijd contact op met je zorgverlener.
Gesprekken met de Sparringpartner zijn in principe anoniem. Om de gesprekken anoniem te houden, raden we je af om je naam of andere identificerende informatie over jezelf of anderen te delen.
Als je wel identificerende informatie over jezelf of anderen deelt met de Sparringpartner, dan zijn je gesprekken niet langer anoniem en verwerken we je persoonsgegevens. In deze privacyverklaring leggen we uit hoe we in dat geval je privacy beschermen.
Wie is verantwoordelijk voor de verwerking van je persoonsgegevens?
De Sparringpartner is onderdeel van het project Digitale Voordeur Amsterdam, waarin een groot aantal partijen samenwerken. Het Amsterdam Health & Technology Instituut (“ahti”) heeft de Sparringpartner ontwikkeld en is verantwoordelijk voor de eventuele verwerking van persoonsgegevens in het kader van de Sparringpartner. De contactgegevens van ahti zijn: Stichting Amsterdam Health and Technology Institute, Paasheuvelweg 25, 1105BP Amsterdam, KvK-nummer 61805718, e-mail: privacy@ahti.nl.
Uitsluitend voor eigen persoonlijk gebruik
De Sparringpartner is uitsluitend voor je eigen persoonlijke gebruik. Het is de bedoeling dat je uitsluitend informatie in de Sparringpartner zet die relevant is voor jouw persoonlijke situatie en gebruik. Het is niet de bedoeling dat je informatie over anderen in de Sparringpartner zet, tenzij dit relevant is voor jouw gebruik van de Sparringpartner.
Dit gebruik is toegestaan voor zover je de Sparringpartner voor je eigen persoonlijke doeleinden gebruikt onder de zogenaamde ‘huishoudexceptie’ van artikel 2 lid 2 sub c van de Algemene Verordening Gegevensbescherming (“AVG”), mits je:
de informatie uitsluitend privé gebruikt, dus bijvoorbeeld niet voor zakelijke of commerciële doeleinden;
de informatie niet buiten een beperkte kring deelt (zoals familie en hulpverleners); en
de informatie niet openbaar beschikbaar maakt (wat niet mogelijk is via de Sparringpartner).
Kwaliteitscontrole
We zijn de Sparringpartner aan het testen. Tijdens deze fase worden de gesprekken achteraf gecontroleerd door zorgprofessionals, om te bepalen of de antwoorden kloppen.
Om je privacy te beschermen, worden de gesprekken niet door je eigen zorgverleners gelezen, maar door een aangewezen onafhankelijke zorgprofessional die niet betrokken is bij de zorgpraktijk waar de Sparringpartner getest wordt. Deze zorgprofessional verwijdert gegevens waarmee je eventueel te herkennen bent (zoals je naam) als deze in het gesprek staan.
Welke gegevens verwerken we en waarvoor?
Wanneer je de Sparringpartner gebruikt, kunnen de volgende gegevens worden verwerkt:
je gesprek met de Sparringpartner wordt verwerkt ten behoeve van de hierboven beschreven Kwaliteitscontrole;
op welke links je hebt geklikt in het gesprek wordt verwerkt, om te kunnen zien welk aanbod relevant is;
technische gegevens die nodig zijn om de Sparringpartner veilig en stabiel te laten werken;
als je ervoor kiest om een enquête in te vullen, worden je antwoorden verwerkt voor het verbeteren van de Sparringpartner;
als je ervoor kiest om in de enquêtetool Tally.so je telefoonnummer achter te laten voor een verdiepend interview, gebruiken we je telefoonnummer om contact met je op te nemen over je ervaringen met de Sparringpartner.
Op basis van welke grondslag verwerken we je gegevens?
Bovenstaande persoonsgegevens verwerken we omdat dit nodig is om je de Sparringpartner-functionaliteiten te kunnen leveren (artikel 6 lid 1 sub b AVG). De grondslag voor het anonimiseren van je gespreksinformatie is de grondslag gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Deze niet-herleidbare gesprekken gebruiken we om de Sparringpartner te verbeteren.
Waar worden je persoonsgegevens opgeslagen?
Alle gegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. Het originele gesprek met de Sparringpartner wordt tijdelijk opgeslagen en beoordeeld door een aangewezen onafhankelijke zorgprofessional. Deze zorgprofessional verwijdert gegevens waarmee je te herkennen bent (zoals persoonsgegevens) als deze in het gesprek staan.
Hoe beveiligen we je persoonsgegevens?
De server waarop de Sparringpartner draait en de internetverbindingen waarvan gebruik wordt gemaakt, zijn streng beveiligd tegen misbruik en toegang door onbevoegde personen. Dit gebeurt volgens passende beveiligingsmaatregelen en relevante normen. Dit betekent onder andere dat wanneer jouw persoonsgegevens via het internet worden verstuurd, dit altijd in versleutelde vorm is (door middel van encryptie) en dat je persoonsgegevens altijd versleuteld worden opgeslagen.
Wie hebben er toegang tot je persoonsgegevens?
Een door ahti ingeschakelde onafhankelijke zorgprofessional heeft toegang tot het originele gesprek om herleidbare gegevens te verwijderen en de kwaliteit te beoordelen. Deze zorgprofessional werkt niet bij de zorgpraktijk op wiens website je het gesprek hebt gevoerd. Aangewezen medewerkers van ahti en door ahti ingeschakelde dienstverleners hebben alleen toegang tot niet-herleidbare gesprekken ten behoeve van kwaliteitsverbetering van de Sparringpartner.
Dienstverleners
De Sparringpartner wordt namens ahti gehost op servers van Microsoft Azure in Nederland of Zweden. Hiervoor heeft ahti met Microsoft een overeenkomst die voldoet aan de Europese privacywetgeving. Gegevens worden versleuteld verzonden (HTTPS/TLS) en versleuteld opgeslagen. Microsoft treedt op als hostingprovider (verwerker). Daarnaast schakelt ahti de volgende verwerker in:
Tally.so, voor het hosten van de enquête waaraan je kunt deelnemen nadat je de Sparringpartner hebt gebruikt, en waarin je ervoor kunt kiezen om je telefoonnummer op te geven zodat ahti contact met je kan opnemen.
Worden mijn persoonsgegevens voor andere doeleinden gebruikt?
Nee, eventuele persoonsgegevens die in het gesprek staan, worden verwijderd door een aangewezen onafhankelijke zorgprofessional. Je gegevens worden niet gebruikt voor commerciële doeleinden en niet gedeeld met andere partijen dan de hiervoor genoemde verwerkers die uitsluitend gegevens in opdracht van ahti werken.
Hoe lang worden mijn persoonsgegevens bewaard?
Originele gesprekken die nog niet zijn beoordeeld door een zorgprofessional bewaren we maximaal één maand. Wanneer een origineel gesprek door een zorgprofessional wordt beoordeeld, wordt dit gesprek maximaal 15 dagen in back-ups bewaard en daarna verwijderd.
Niet-herleidbare gesprekken bewaren we voor onbepaalde tijd voor kwaliteitsverbetering van de Sparringpartner.
Als je je telefoonnummer hebt achtergelaten in de enquête verwijderen we die nadat we contact met je hebben opgenomen (tenzij we hierbij een vervolgafspraak maken).
Technische gegevens bewaren we maximaal 90 dagen
Welke rechten heb ik ten aanzien van mijn persoonsgegevens?
Je hebt onder de AVG verschillende rechten met betrekking tot je persoonsgegevens. Zo kun je vragen om inzage, correctie of verwijdering van je persoonsgegevens en om beperking van de verwerking. In bepaalde gevallen heb je ook het recht op overdracht van je gegevens (dataportabiliteit) en het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van ons gerechtvaardigd belang.
Omdat de gesprekken in principe anoniem zijn, kunnen wij jouw gesprek met de Sparringpartner niet identificeren en kunnen we je verzoek niet behandelen. Als je wel identificerende informatie met de Sparringpartner hebt gedeeld, zoals je volledige naam of je e-mailadres, dan kunnen we wel aan je verzoek voldoen, mits je gesprek nog herleidbaar is.
Waar kan ik terecht met vragen of klachten?
Als je vragen of klachten hebt over de Sparringpartner of deze privacyverklaring, dan kun je contact opnemen via privacy@ahti.nl. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy. Meer informatie hierover vind je op www.autoriteitpersoonsgegevens.nl.