Privacybeleid

Laatst bijgewerkt: juni 2026

In het kort

Ongelukje helpt je begrijpen wat je verzekering echt dekt. Daarvoor lees je je polis uit en beantwoorden we je vragen op basis van de tekst van die polis. We bewaren alleen wat daarvoor nodig is, je gegevens blijven in de EU, en we gebruiken jouw polissen of vragen nooit om AI te trainen. Je kunt je account en al je gegevens op elk moment verwijderen in de app.

Wie we zijn

Ongelukje wordt aangeboden door Weisheme B.V. We zijn gevestigd in Nederland en vallen onder de AVG (de Europese privacywet, ook bekend als GDPR). Vragen over je privacy? Mail support@ongelukje.com.

Welke gegevens verwerken we?

Om Ongelukje te laten werken, verwerken we de volgende gegevens:

• E-mailadres en naam — voor je account en om je aan te melden (magic link of inloggen met Google).
• Je persoonlijke doorstuuradres — het unieke e-mailadres dat we voor je aanmaken zodat je je polis kunt doorsturen.
• Geüploade of doorgestuurde polisdocumenten— de PDF's of foto's van je polis. Hierin kunnen polishouder-namen, polisnummers en premies staan. We bewaren ook de uitgelezen tekst van het document.
• Vragen en antwoorden — de inhoud van je gesprekken: wat je vraagt en welk antwoord je krijgt, inclusief de verwijzingen naar je polis.
• Spraakopnames — als je je vraag inspreekt, wordt de audio omgezet naar tekst (een transcript). We bewaren het transcript; de audio wordt niet langer bewaard dan nodig is om die omzetting te doen.

Waarvoor gebruiken we deze gegevens?

• Om je polis uit te lezen en te begrijpen wat er gedekt is.
• Om je vragen te beantwoorden met antwoorden die zijn gebaseerd op de tekst van jouw polis — niet op algemene kennis.
• Om je account en je doorstuuradres te laten werken.
• Om je te informeren over belangrijke wijzigingen aan de dienst.

We verkopen je gegevens niet. Aan niemand. Nooit. En we gebruiken je polissen, documenten, vragen of antwoorden niet om AI-modellen te trainen.

EU-dataresidentie

Je gegevens worden opgeslagen binnen de Europese Unie. We kiezen bewust voor EU-dataresidentie zodat je gegevens onder de Europese privacyregels blijven vallen.

Verwerkers en derde partijen

We werken met een aantal diensten om Ongelukje te laten draaien. Hier is wie wat ziet:

• Supabase(database, opslag & authenticatie, EU-regio) — je account, polisdocumenten, uitgelezen tekst en gesprekken.
• Verwerker voor het uitlezen en beantwoorden (AI) — de polistekst en je vraag, om een antwoord te genereren. Deze verwerker gebruikt jouw gegevens niet om eigen modellen te trainen.
• Verwerker voor spraak-naar-tekst — je audio-opname, uitsluitend om er een transcript van te maken.
• E-maildienst — voor het ontvangen van je doorgestuurde polis en het versturen van inlog-mails.
• Apple / Google — als er in de toekomst betaalde functies komen, verloopt betaling via hun systeem. Wij zien je betaalgegevens niet.

Grondslag (waarom we deze gegevens mogen verwerken)

Voor je account en het beantwoorden van je vragen geldt: uitvoering van de overeenkomst (Art. 6(1)(b) AVG) — we hebben deze gegevens nodig om de dienst te kunnen leveren die je vraagt. Voor het informeren over belangrijke wijzigingen geldt ons gerechtvaardigd belang (Art. 6(1)(f) AVG).

Hoe lang bewaren we je gegevens?

• Account, polissen, documenten en gesprekken — zolang je een account hebt. Verwijder je je account, dan verwijderen we deze gegevens binnen 30 dagen.
• Spraakopnames (audio) — alleen kortstondig, voor het maken van het transcript.

Je rechten (AVG)

Onder de AVG heb je de volgende rechten:

• Inzage — je mag opvragen welke gegevens we van je hebben.
• Correctie — klopt er iets niet, dan passen we het aan.
• Verwijdering — je kunt je account en alle bijbehorende gegevens (polissen, documenten, gesprekken) laten verwijderen. Dat doe je zelf in de app: open de app → Instellingen (tandwiel) → Account verwijderen.
• Overdraagbaarheid — je kunt je gegevens opvragen in een standaardformaat.
• Bezwaar — je kunt bezwaar maken tegen de verwerking.

Voor inzage, correctie, overdraagbaarheid of bezwaar: mail support@ongelukje.com. We reageren binnen 30 dagen, zoals de wet voorschrijft. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Beveiliging

• Alle data wordt versleuteld verzonden (HTTPS).
• Data wordt versleuteld opgeslagen.
• We verzamelen zo min mogelijk data (dataminimalisatie) — wat we niet hebben, kan niet lekken.
• Je polisdata staat los van je persoonsgegevens en toegang wordt afgeschermd per gebruiker.

Wijzigingen in dit privacybeleid

Als we dit privacybeleid wijzigen, laten we het je weten. Bij grote veranderingen geven we je ruim de tijd voordat ze ingaan.

Contact

Vragen over je privacy of je gegevens? Mail support@ongelukje.com.