Privacy verklaring

Privacyverklaring Yukti Insight

Concept voor publicatie — versie 11 augustus 2026

Deze privacyverklaring is opgesteld voor de Yukti Free Scan, Yukti Assessment/Insight, betaalde toegang en de voorgenomen functie waarmee gebruikers hun geschiedenis kunnen bewaren om later terug te komen. Vul vóór livegang alle onderdelen tussen [INVULLEN] in en laat de definitieve versie juridisch toetsen zodra hosting-, database- en AI-verwerkers definitief zijn.

1. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke voor Yukti Insight is:

Soma Anora
Handelend onder de naam: Ferdinand Mulder /Yukti Insight
Lindenlaan 138
7731RD Ommen
KvK: 98367463
E-mail voor privacyvragen: ferdinandmulder@tuta.com

Yukti Insight wordt aangeboden via de website en digitale omgeving van Ferdinand Mulder

2. Voor wie geldt deze verklaring

Deze verklaring geldt wanneer je de Yukti Free Scan, Yukti Insight, een betaald Yukti-product, een persoonlijk Yukti-account of een toekomstige terugkeer-/voortgangsfunctie gebruikt.

De consumentenversie van Yukti is bedoeld voor personen van 16 jaar en ouder. Voor een afzonderlijke professionele versie kunnen aanvullende voorwaarden en een verwerkersovereenkomst gelden wanneer een behandelaar persoonsgegevens van een cliënt of patiënt invoert.

3. Welke gegevens kan Yukti verwerken

Afhankelijk van de functies die je gebruikt, kan Yukti de volgende gegevens verwerken:

contact- en accountgegevens, zoals e-mailadres en eventueel naam;
gegevens over aankoop en toegang, zoals product, betaalstatus, interne order-ID en toegangsrechten;
antwoorden uit de Free Scan en Insight;
informatie die je zelf deelt over lichamelijke signalen, klachten, sensaties, locatie, beweging, belastbaarheid, herstel en veranderingen;
informatie die je zelf deelt over emoties, ervaringen, gebeurtenissen, relaties, belasting en persoonlijke omstandigheden;
uitkomsten en inzichten die tijdens Yukti worden gegenereerd;
later, indien deze functies worden toegevoegd: self-testresultaten, practitioner findings, oefeningen/interventies, reacties daarop en reassessments;
optioneel: geboortedatum, geboortetijd en geboorteplaats voor persoonlijke afstemming;
technische gegevens die nodig zijn voor beveiliging, sessiebeheer en foutopsporing, zoals sessie-ID, tijdstip, beperkte loggegevens en mogelijk IP-adres/device-informatie.

Wat je in Yukti deelt kan informatie over je lichamelijke of mentale gezondheid bevatten. Zulke gegevens kunnen gezondheidsgegevens en daarmee bijzondere persoonsgegevens in de zin van de AVG zijn.

4. Persoonlijke afstemming met geboortegegevens

Persoonlijke afstemming is optioneel. Wanneer je hiervoor kiest, kan Yukti je geboortedatum, geboortetijd en geboorteplaats tijdelijk verwerken om een afgeleid backend-profiel te berekenen waarmee de formulering, het tempo en de manier waarop vragen en inzichten worden aangeboden kunnen worden aangepast.

De huidige Yukti-architectuur is ontworpen om de ruwe geboortegegevens niet permanent te bewaren en alleen een afgeleid personalisatieprofiel te gebruiken. Dit uitgangspunt moet bij productie behouden blijven, tenzij in de toekomst expliciet anders wordt aangegeven en daarvoor een passende grondslag bestaat.

De afgeleide personalisatielaag mag niet zelfstandig bepalen welke lichamelijke of andere inhoudelijke hypothese waar is.

5. Waarom verwerken we jouw gegevens

Yukti verwerkt persoonsgegevens voor zover nodig voor de volgende doelen:

het uitvoeren van de Free Scan en Insight;
het voeren van het gesprek en het genereren van vervolgvragen en inzichten;
het bewaren van voortgang wanneer jij daar expliciet voor kiest;
het hervatten van een eerder gesprek of traject;
het vergelijken van eerdere en latere bevindingen, testresultaten of reacties op oefeningen;
het beheren van accounts, betaalde toegang en klantenservice;
het beveiligen, onderhouden en verbeteren van de technische werking van Yukti;
het voldoen aan wettelijke administratieve en fiscale verplichtingen.

Persoonlijke Assessment-inhoud wordt niet voor advertentieprofilering verkocht of gedeeld.

6. Juridische grondslagen

Voor verschillende verwerkingen kunnen verschillende AVG-grondslagen gelden.

Voor account-, toegangs- en betalingsverwerking kan verwerking noodzakelijk zijn voor het uitvoeren van de overeenkomst met jou. Voor wettelijke administratie kan verwerking noodzakelijk zijn om aan een wettelijke verplichting te voldoen. Voor strikt noodzakelijke beveiligings- en fraudepreventiemaatregelen kan, waar passend, een gerechtvaardigd belang gelden.

Voor verwerking van gezondheidsgegevens in de consumentenversie van Yukti wordt uitgegaan van jouw uitdrukkelijke toestemming voor één of meer duidelijk omschreven doelen. Omdat gezondheidsgegevens bijzondere persoonsgegevens zijn, moet daarnaast ook aan een geldige grondslag uit artikel 6 AVG worden voldaan.

Je kunt je toestemming voor toekomstige verwerking intrekken. Dat verandert niet de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

7. Eenmalig gebruiken of geschiedenis bewaren

Yukti moet twee duidelijk gescheiden gebruiksvormen ondersteunen:

A. Alleen deze sessie
Als je niet kiest voor permanente geschiedenis, worden jouw inhoudelijke sessiegegevens alleen bewaard zolang dat technisch noodzakelijk is om de sessie uit te voeren en een korte herstel-/beveiligingsperiode mogelijk te maken. Daarna worden ze verwijderd of onomkeerbaar geanonimiseerd volgens het vastgestelde retentiebeleid.

B. Mijn Yukti-geschiedenis bewaren
Als je hier afzonderlijk en expliciet voor kiest, mag Yukti relevante gegevens uit je gesprekken bewaren zodat je later kunt terugkomen. Dat kan bestaan uit eerdere antwoorden, inzichten, findings, testresultaten, oefeningen/interventies, reacties daarop, reassessments en voortgang.

Yukti moet niet méér bewaren dan nodig is. Volledige interne prompts, debug-traces en interne redeneerdata horen niet automatisch in het persoonlijke dossier wanneer ze niet nodig zijn voor de gebruikersfunctie.

8. Voorgestelde bewaartermijnen

De volgende termijnen zijn een voorgesteld productiebeleid en moeten vóór livegang technisch worden afgedwongen:

sessie zonder opgeslagen geschiedenis: inhoud verwijderen of anonimiseren binnen maximaal 30 dagen na de laatste sessie, tenzij een kortere termijn technisch haalbaar is;
opgeslagen Yukti-geschiedenis: bewaren zolang het account actief is en automatisch verwijderen na 24 maanden inactiviteit, tenzij de gebruiker eerder verwijdering vraagt;
verwijderverzoeken: actieve gebruikersdata zo snel mogelijk verwijderen en uiterlijk binnen 30 dagen afhandelen, behoudens gegevens die wettelijk moeten worden bewaard;
back-ups: verwijderde data maximaal 90 dagen in beveiligde back-upcycli, zonder regulier gebruik;
beveiligingslogs: maximaal 90 dagen, tenzij langer bewaren aantoonbaar noodzakelijk is voor onderzoek naar een beveiligingsincident;
financiële administratie: bewaren zolang de toepasselijke fiscale wetgeving dit vereist.

Als een andere termijn wordt gekozen, moeten zowel deze verklaring als de technische retentie-instellingen worden aangepast.

9. AI-verwerking

Yukti gebruikt een externe AI-dienstverlener om invoer te verwerken en vervolgvragen en inzichten te genereren. De huidige frontend communiceert hiervoor via een eigen serverendpoint en noemt intern een Claude-chatfunctie. De definitieve productieverklaring moet de daadwerkelijke contracterende AI-dienstverlener, diens rol, verwerkingslocaties, bewaartermijnen en relevante internationale doorgiften benoemen.

Vóór livegang moet worden gecontroleerd en contractueel vastgelegd:
• welke AI-dienstverlener de productieomgeving gebruikt;
• of een verwerkersovereenkomst/DPA is gesloten;
• welke dataretentie geldt;
• of klantdata wordt uitgesloten van modeltraining;
• waar verwerking plaatsvindt en welke doorgiftewaarborgen gelden bij verwerking buiten de EER.

Tot deze punten zijn bevestigd, mag de privacyverklaring niet stelliger beloven dat gegevens nooit voor training worden gebruikt.

10. Betalen met Mollie

Voor betaalde toegang tot Yukti Insight kan Mollie worden gebruikt als betaaldienstverlener.

Aan Mollie worden alleen gegevens verstrekt die noodzakelijk zijn voor het uitvoeren, administreren en controleren van de betaling, zoals betaalgegevens, e-mailadres indien nodig, bedrag, valuta en een interne order- of productreferentie.

Klachten, Assessment-antwoorden, gezondheidsgegevens, geboortegegevens en inhoudelijke Yukti-inzichten horen niet in de metadata die naar Mollie wordt gestuurd.

De browserredirect na betaling is geen bewijs van betaling; de Yukti-server controleert de betaalstatus voordat toegang wordt verleend.

11. Hosting, database en andere verwerkers

Yukti kan voor de technische dienstverlening gebruikmaken van externe leveranciers, bijvoorbeeld voor hosting, database/opslag, AI-verwerking, e-mail, authenticatie en betalingen.

Vóór livegang moet hier een actuele lijst of categorie-overzicht worden opgenomen:
• Hosting: Six
• Database/opslag: [INVULLEN]
• AI-dienstverlener: [INVULLEN]
• Betalingen: Mollie [JURIDISCHE ENTITEIT/REGIO CONTROLEREN]
• E-mail/authenticatie: [INVULLEN]
• Analytics/cookies indien gebruikt: [INVULLEN]

Met partijen die persoonsgegevens namens Yukti verwerken worden waar vereist passende verwerkersafspraken gesloten.

12. Doorgifte buiten de EER

Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, wordt vooraf beoordeeld op welke rechtsgrond en met welke passende waarborgen dit gebeurt.

De definitieve verklaring moet per relevante leverancier aangeven of gegevens buiten de EER terecht kunnen komen en, indien van toepassing, welke doorgiftemechanismen worden gebruikt.

13. Beveiliging

Yukti neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking.

De productieomgeving moet in ieder geval voorzien in versleutelde verbindingen, server-side toegangscontrole, veilige sessies, rol- en rechtenbeheer, bescherming van geheimen/API-keys, toegangslogging, back-up- en herstelbeleid en scheiding tussen cliënt- en practitionerrechten.

Omdat Yukti gezondheidsgegevens kan verwerken, moet beveiliging als hoog-risico onderdeel van de architectuur worden behandeld.

14. Jouw privacyrechten

Je kunt, afhankelijk van de situatie, gebruikmaken van de rechten die de AVG je geeft, waaronder:

inzage in jouw persoonsgegevens;
correctie van onjuiste gegevens;
verwijdering van gegevens;
beperking van verwerking;
bezwaar waar dat recht van toepassing is;
overdraagbaarheid van gegevens waar dat recht van toepassing is;
intrekking van toestemming.

Yukti moet deze rechten praktisch uitvoerbaar maken. Voor een accountomgeving is het wenselijk functies te bieden als 'Mijn gegevens downloaden', 'Mijn geschiedenis wissen', 'Mijn account verwijderen' en 'Persoonlijke afstemming uitschakelen'.

Een verzoek kun je ook sturen naar [PRIVACY-E-MAIL]. We kunnen je vragen om voldoende informatie om je identiteit te verifiëren voordat we een verzoek uitvoeren.

15. Geautomatiseerde verwerking

Yukti gebruikt geautomatiseerde verwerking om informatie te ordenen, hypotheses te vergelijken, vervolgvragen te selecteren en cliëntgerichte inzichten te formuleren.

Yukti is niet bedoeld om uitsluitend geautomatiseerde besluiten te nemen die juridische gevolgen of vergelijkbare aanzienlijke gevolgen voor jou hebben. De uitkomst is bedoeld voor zelfinzicht en verdere observatie en is geen medische diagnose of automatisch medisch besluit.

16. Professional Mode

Wanneer een behandelaar of andere professional gegevens van een cliënt of patiënt in Yukti invoert, kan de rolverdeling onder de AVG anders zijn dan bij een consument die zijn eigen gegevens invoert.

Voor Professional Mode moet vóór livegang afzonderlijk worden vastgesteld wie verwerkingsverantwoordelijke en wie verwerker is. Indien Yukti namens de professional persoonsgegevens verwerkt, moet een passende verwerkersovereenkomst beschikbaar zijn.

Professionals mogen geen cliënt- of patiëntgegevens invoeren voordat de juiste juridische en contractuele basis hiervoor is ingericht.

17. Cookies en lokale opslag

Yukti kan strikt noodzakelijke cookies, sessionStorage of vergelijkbare lokale opslag gebruiken voor sessiebeheer, toegangsrechten en technische werking. Niet-noodzakelijke analytics- of marketingcookies mogen alleen worden toegevoegd nadat het cookie- en toestemmingsbeleid daarvoor afzonderlijk is ingericht.

De huidige Yukti-build gebruikt onder meer sessieopslag voor toegangs- en modusgegevens. De productieomgeving moet inventariseren welke client-side opslag definitief wordt gebruikt en dit waar nodig in deze verklaring of een cookieverklaring toelichten.

18. Datalekken

Yukti hanteert een procedure voor beveiligingsincidenten en datalekken. Wanneer een inbreuk op persoonsgegevens waarschijnlijk een risico oplevert voor betrokkenen, wordt beoordeeld of melding aan de Autoriteit Persoonsgegevens nodig is en of betrokken gebruikers moeten worden geïnformeerd.

19. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer Yukti, leveranciers, functionaliteiten of wet- en regelgeving veranderen.

Bij wezenlijke wijzigingen in de verwerking van opgeslagen gezondheidsgegevens informeren we gebruikers waar passend en vragen we opnieuw toestemming wanneer de gewijzigde verwerking dat vereist.

20. Contact en klacht

Voor vragen of verzoeken over privacy kun je contact opnemen via:

Ferdinand Mulder
Lindenlaan 138
7731RD Ommen

Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens als je vindt dat jouw persoonsgegevens niet op de juiste manier worden verwerkt.

21. Nog in te vullen vóór publicatie

Deze conceptversie is inhoudelijk afgestemd op de huidige Yukti-architectuur, maar kan pas definitief live nadat minimaal het volgende is ingevuld en gecontroleerd:

1. officiële juridische entiteit, KvK, adres en privacy-e-mailadres;
2. definitieve AI-dienstverlener en productiecontract/DPA;
3. hosting- en databaseleverancier;
4. exacte internationale gegevensstromen;
5. definitief retentiebeleid en automatische verwijderjobs;
6. account-/authenticatiemodel;
7. of analytics/cookies worden gebruikt;
8. Professional Mode en verwerkersovereenkomst;
9. fiscale bewaartermijnen voor betalingen;
10. controle dat frontendteksten, toestemmingsschermen en backendgedrag exact overeenkomen met deze verklaring.

Praktische juridische notitie

Dit document is een zorgvuldig technisch-juridisch concept, geen vervanging voor individueel juridisch advies. Omdat Yukti bijzondere persoonsgegevens en AI-verwerking combineert, is een definitieve AVG-review vóór publieke livegang verstandig.