Privacyverklaring

Versie 1.1, laatst bijgewerkt op 29 oktober 2026

1. Wie ik ben

Zorgverzekering.chat is een dienst van 11 Internet (Jan-Willem Bobbink), Piet Heinstraat 79, 2518 CD Den Haag, ingeschreven bij de Kamer van Koophandel onder nummer 09190645. Ik ben verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze privacyverklaring.

Vragen of verzoeken over privacy: help@zorgverzekering.chat.

2. Kort samengevat

Je kunt de website, de vergelijker, de MCP-server en de API gebruiken zonder account en zonder dat ik je antwoorden opsla.
Je antwoorden in de vergelijker staan alleen in de link (URL). Ik bewaar ze niet.
Je verwachte zorggebruik bewaar ik alleen als je daar apart en uitdrukkelijk toestemming voor geeft, en hooguit tot 90 dagen na de overstapdeadline.
Ik gebruik geen advertentiecookies en geen cookies van andere partijen. Voor statistieken plaats ik één analytische cookie op mijn eigen domein, die je kunt uitzetten.
Ik verkoop geen gegevens en geef je gegevens niet door aan verzekeraars of vergelijkingssites.
Je kunt je gegevens altijd inzien, downloaden en verwijderen.

3. Welke gegevens ik gebruik en waarom

3.1 Als je de website bezoekt

Gegevens: je IP-adres, het type browser en apparaat (user-agent), de pagina die je opvraagt en het tijdstip.
Waarom: om de website te laten werken, te beveiligen en te beschermen tegen misbruik (zoals te veel verzoeken).
Grondslag: gerechtvaardigd belang.
Bewaren: van een steekproef van 10% van de verzoeken bewaart mijn hostingpartij Cloudflare technische logs, zonder de querystring van de URL. Die logs verdwijnen na maximaal 7 dagen.

3.2 Als je de vergelijker gebruikt

Gegevens: wat je invult: het jaar, de geboortejaren van de personen die je verzekert, polissen, eigen risico, eventueel verwacht zorggebruik in soorten zorg en aantallen, vaste zorgaanbieders, een eventuele collectiviteit en de betaaltermijn.
Waarom: om voor jou de verwachte jaarlijkse kosten van zorgverzekeringen te berekenen.
Grondslag: je vraagt mij zelf om deze berekening, en je bepaalt zelf of je zorggebruik invult.
Bewaren: niet. Ik reken direct en vergeet je antwoorden daarna.

Goed om te weten:

Ik vraag geen diagnoses, medicijnnamen of vrije tekst. Alleen soorten zorg en aantallen, en alleen als je die wilt laten meerekenen. Alle zorgvragen zijn optioneel.
Je antwoorden staan in de link van de resultatenpagina. Die link is gecodeerd, maar niet versleuteld: iedereen die de link heeft, kan de vergelijking zien. De link blijft ook in je browsergeschiedenis staan. Deel hem dus alleen met mensen die je vertrouwt.
Gegevens over je verwachte zorggebruik en vaste zorgaanbieders kunnen iets zeggen over je gezondheid. Ook een collectiviteit, bijvoorbeeld via een vakbond of patiëntenvereniging, kan gevoelig zijn. Vul alleen in wat je wilt laten meerekenen.
Vul je gegevens in van je partner of kinderen, laat hen dan weten dat je dat doet.

3.3 Als je mij gebruikt via een AI-assistent (MCP-server) of de API

Je kunt mijn gegevens en berekeningen gebruiken in AI-assistenten zoals ChatGPT, Claude, Cursor, VS Code en Gemini CLI, via mijn MCP-server (https://mcp.zorgverzekering.chat/mcp), en via mijn REST API.

Zo werkt het:

Je stelt in de AI-assistent een vraag, bijvoorbeeld wat een zorgverzekering voor je gezin kost.
De AI-assistent besluit zelf om een van mijn tools aan te roepen, en stuurt mij daarvoor de gegevens die nodig zijn. Dat kan een zoekvraag zijn (bijvoorbeeld een plaats of de naam van een ziekenhuis), maar ook een scenario met geboortejaren.
Ik reken of zoek en stuur het antwoord terug, met bronnen. Daarna vergeet ik de vraag: ik sla de invoer niet op en gebruik hem niet voor andere doelen.

Mijn tools vragen niet naar je gezondheid. Noem je zelf zorg die je verwacht, bijvoorbeeld 10 keer fysiotherapie, dan kan de AI-assistent die als soort zorg en aantal meesturen om je kosten te schatten. Dat heeft geen invloed op je premie of op je acceptatie: de premie van de basisverzekering is wettelijk voor iedereen gelijk, en ik reken alleen met gepubliceerde premies.

Gegevens die ik ontvang: de invoer van de tool-aanroep; het IP-adres en de user-agent van het systeem dat mij aanroept; bij partners een client-token.
Waarom: om de gevraagde informatie of berekening te leveren, en om misbruik te voorkomen (een maximaal aantal verzoeken per minuut per IP-adres of token).
Grondslag: je vraagt (via de AI-assistent) zelf om deze informatie; voor misbruikpreventie: gerechtvaardigd belang.
Bewaren: de invoer niet. Tellers voor misbruikpreventie verdwijnen na een minuut.
Statistieken: ik houd bij welke tool werd gebruikt, of het lukte, hoe lang het duurde, de taal, het type AI-assistent, het aantal resultaten en welke polissen in het antwoord stonden. Bij een contractcheck tel ik welke zorgaanbieder (AGB-code), welke soort zorg en welk jaar werd gevraagd, zonder IP-adres en zonder het type AI-assistent, zodat ik veelgevraagde contracten vooraf kan ophalen. Geen van deze statistieken bevat gegevens waarmee ik weet wie je bent.

Wie ziet wat?

Bij AI-assistenten in de browser of app (zoals ChatGPT en Claude) roept de aanbieder van de assistent mijn server aan, niet jouw apparaat. Ik zie dan het IP-adres van die aanbieder, niet het jouwe, en ik weet niet wie je bent.
Bij programma’s op je eigen computer (zoals Cursor, VS Code, Gemini CLI of Claude Code) roept jouw apparaat mijn server rechtstreeks aan. Ik zie dan jouw IP-adres. Ik gebruik het alleen voor misbruikpreventie en sla het niet op.
Je gesprek met de AI-assistent, inclusief wat je daar over je gezondheid vertelt en de antwoorden die ik teruggeef, wordt verwerkt en eventueel bewaard door de aanbieder van die assistent, onder diens eigen privacybeleid. Daar heb ik geen invloed op. Lees het privacybeleid van je AI-assistent.
Geeft een antwoord een link om je vergelijking te bewaren (https://www.zorgverzekering.chat/s/…), dan staat je scenario gecodeerd in die link, net als bij de vergelijker (3.2). Die link staat dan ook in je gesprek bij de AI-assistent.
Links naar polissen in een antwoord gaan naar de polispagina op mijn website. Afsluiten doe je daar zelf (3.9).

3.4 Statistieken

Gegevens: welke pagina’s en functies worden gebruikt, met algemene kenmerken (taal, soort pagina, jaar, aantal personen in een vergelijking, gekozen eigen risico). Geen zorggebruik, geen zorgaanbieders, geen collectiviteit.
Hoe: met PostHog in de EU, via mijn eigen domein. Eén analytische cookie op mijn domein bevat een willekeurige code voor je browser en je bezoek (1 jaar), zodat ik bezoeken, sessies en terugkerende bezoekers kan tellen. Ik stuur je IP-adres niet door en PostHog slaat het niet op. Ben je ingelogd, dan koppel ik gebruik aan je account-id (nooit aan je e-mailadres); na uitloggen wis ik die koppeling uit de cookie.
Geen sessie-opnames: ik neem geen sessies op. Op pagina’s zonder gevoelige gegevens tel ik wel op welke knoppen en links wordt geklikt. Op de vergelijker, bij gedeelde vergelijkingen en in je account registreer ik geen klikken.
Waarom: om de dienst te verbeteren en fouten op te sporen.
Grondslag: gerechtvaardigd belang. Voor de cookie geldt de uitzondering voor analytische cookies met weinig gevolgen voor je privacy (zie 4).
Bewaren: statistieken bewaart PostHog maximaal 7 jaar; dat is een vaste termijn die ik niet korter kan instellen. Ze zijn gekoppeld aan de willekeurige code uit de cookie, niet aan je naam of e-mailadres.
Bezwaar: je kunt statistieken uitzetten op de cookiepagina, of bezwaar maken via help@zorgverzekering.chat. Staat Do Not Track of Global Privacy Control aan in je browser, dan meet ik niets.

3.5 Als je een account maakt

Gegevens: je e-mailadres, je taal, je poliskeuze (huidige en gekozen polis per jaar), wanneer je het account maakte en het laatst inlogde.
Waarom: om je in te loggen met een inloglink (zonder wachtwoord), je poliskeuze te bewaren en meldingen te kunnen sturen.
Grondslag: uitvoering van de overeenkomst (mijn gebruiksvoorwaarden).
Bewaren: zolang je account bestaat. Log je 12 maanden niet in, dan verwijder ik je account met alle gegevens automatisch. Inloglinks zijn 15 minuten geldig en worden na 24 uur verwijderd.

Je moet minimaal 16 jaar zijn om een account te maken.

3.6 Als je je vergelijking bewaart (alleen met toestemming)

Gegevens: je vergelijking. Standaard bewaar ik die zonder zorggebruik en zonder collectiviteit. Geef je daar apart toestemming voor, dan bewaar ik ook je collectiviteit en het verwachte zorggebruik en de vaste zorgaanbieders van jou en van kinderen onder de 18. Het zorggebruik van andere volwassenen in je vergelijking bewaar ik nooit; dat staat alleen in je link.
Waarom: om je vergelijking opnieuw te berekenen als er nieuwe premies of voorwaarden zijn, en om je de meldingen te sturen die je zelf instelt (bijvoorbeeld als een vaste zorgaanbieder geen contract meer heeft).
Grondslag: je uitdrukkelijke toestemming, die je apart geeft met een vinkje dat niet vooraf is aangevinkt.
Bewaren: tot uiterlijk 90 dagen na de overstapdeadline van het jaar waarvoor je vergeleek. Daarna verwijder ik de vergelijking automatisch.
Intrekken: altijd, met één klik in je account. Ik verwijder je vergelijking dan direct.

Ik gebruik je bewaarde vergelijking niet voor marketing, statistieken of het verbeteren van mijn product, en ik deel hem met niemand.

3.7 Meldingen

Gegevens: je e-mailadres, je taal, welke meldingen je hebt aangezet en je instellingen daarvoor (bijvoorbeeld een drempelbedrag of de AGB-codes van je vaste zorgaanbieders).
Waarom: om je de meldingen te sturen die je zelf hebt gekozen.
Grondslag: persoonlijke meldingen (je polis wordt duurder dan je drempel; de contractstatus van je zorgaanbieder verandert): uitvoering van de overeenkomst. Seizoensmails (de premie van je polis is bekend; herinnering op 15 december vóór de overstapdeadline): je toestemming voor de nieuwsbrief (3.8); zonder die toestemming stuur ik ze niet. Voor de AGB-codes van je vaste zorgaanbieders vraag ik je uitdrukkelijke toestemming, omdat ze iets over je gezondheid kunnen zeggen.
Bewaren: tot je de melding uitzet, je afmeldt of je account verwijdert. De afmeldlink in elke e-mail zet zowel de nieuwsbrief als alle meldingen uit.

3.8 Nieuwsbrief (alleen met toestemming)

Gegevens: je e-mailadres, je taal en wanneer je je aan- of afmeldde.
Waarom: om je af en toe nieuws en tips over zorgverzekeringen te sturen. Deze e-mails kunnen affiliate-links bevatten.
Grondslag: je toestemming, die je apart geeft met een vinkje dat niet vooraf is aangevinkt.
Bewaren: tot je je afmeldt. Afmelden kan via de link onderaan elke e-mail, zonder in te loggen.

Mijn e-mails bevatten geen trackingpixels of externe afbeeldingen. Ik meet niet of je ze opent.

3.9 Als je op een afsluitlink klikt

Ik sluit geen verzekeringen af. Klik je op mijn website op een afsluitlink, dan gaat je browser via mijn doorverwijspagina (/go) naar een vergelijkingssite met een vergunning of naar de website van de verzekeraar.

Ik registreer alleen dat er op een link is geklikt (welke polis, welke site, vanaf de website of de API), zonder te weten wie je bent.
Ik geef geen gegevens over jou door aan de vergelijkingssite, het affiliatenetwerk (Awin) of de verzekeraar. Ook je vergelijking niet.
Na de doorverwijzing gelden de privacyregels van die partij. Zij kunnen eigen cookies plaatsen, bijvoorbeeld om bij te houden dat je via mij kwam.

Links naar bronnen (zoals de premielijst van een verzekeraar) gaan rechtstreeks naar het document. Daar zet ik utm_source=zorgverzekering.chat achter, zodat de verzekeraar ziet waar het bezoek vandaan komt. Die toevoeging bevat geen gegevens over jou.

3.10 Zorgaanbieders

Om zorgaanbieders te kunnen vinden en hun contracten met verzekeraars te tonen, gebruik ik openbare gegevens over zorgaanbieders: AGB-code, naam, soort zorgaanbieder en vestigingsadres. Daaronder vallen ook individuele zorgverleners met een eigen praktijk. Ik vul de adressen aan met coördinaten via PDOK (Kadaster).

Grondslag: gerechtvaardigd belang (inzicht voor patiënten in contracten en vergoedingen).
Bewaren: zolang de registratie actief is in het AGB-register.
Ben je zorgverlener en klopt er iets niet, of wil je bezwaar maken? Mail help@zorgverzekering.chat.

3.11 Als je contact met mij opneemt

Ik gebruik je e-mailadres, naam en bericht om je vraag te beantwoorden. Grondslag: gerechtvaardigd belang. Ik bewaar je bericht tot 2 jaar na het laatste bericht in ons contact.

4. Cookies

Ik plaats alleen cookies op mijn eigen domein, geen cookies van advertentienetwerken of sociale media:

Cookie	Waarvoor	Hoe lang	Soort
`zv_sessie`	Houdt je ingelogd	7 dagen, of tot je uitlogt	Noodzakelijk
`zv_csrf`	Beschermt formulieren tegen misbruik door andere websites	24 uur	Noodzakelijk
`zv_flash`	Toont na een actie één keer een melding	2 minuten	Noodzakelijk
`zv_volgende`	Onthoudt naar welke pagina je terug wilt na het inloggen	1 uur	Noodzakelijk
`zv_bewaar`	Onthoudt welke vergelijking je wilt bewaren terwijl je inlogt	1 uur	Noodzakelijk
`ph_<projectsleutel>_posthog`	Statistieken (3.4)	1 jaar	Analytisch

PostHog houdt daarnaast in de sessionStorage van je browser bij in welk tabblad je zit (verdwijnt als je het tabblad sluit), en onthoudt in de localStorage als je statistieken hebt uitgezet.

Voor noodzakelijke cookies en analytische cookies met weinig gevolgen voor je privacy is geen toestemming nodig. De Autoriteit Persoonsgegevens legt uit wanneer dat zo is: cookies op de website van de Autoriteit Persoonsgegevens. Daarom toon ik geen cookiebanner. Op de cookiepagina staat dit overzicht ook, en kun je statistieken uitzetten. Partijen waarnaar ik doorverwijs (3.9) kunnen op hun eigen website wel cookies plaatsen.

5. Met wie ik gegevens deel

Ik verkoop geen gegevens. Ik deel gegevens alleen met dienstverleners die ze in mijn opdracht verwerken (verwerkers), met een verwerkersovereenkomst:

Dienstverlener	Waarvoor	Waar
Cloudflare	Hosting van website, MCP-server, API en databases; beveiliging; beheeromgeving; versturen van alle e-mails (inloglinks, meldingen, seizoensmails en nieuwsbrief); supportmailbox	Opslag in Europa; verzoeken worden verwerkt in het datacenter dat het dichtst bij de aanvrager ligt
PostHog	Statistieken	EU (Frankfurt)

Ik geef gegevens alleen aan anderen als de wet mij daartoe verplicht.

6. Gegevens buiten de Europese Unie

Ik bewaar je accountgegevens in Europa. Sommige dienstverleners hebben een moederbedrijf in de Verenigde Staten, en verzoeken kunnen worden verwerkt in een Cloudflare-datacenter buiten de EU, bijvoorbeeld als een AI-assistent mij vanuit de VS aanroept. In die gevallen zorg ik voor de waarborgen die de AVG vereist: certificering onder het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

7. Beveiliging

Onder meer: versleutelde verbindingen (HTTPS); inloglinks die maar één keer en 15 minuten werken en waarvan ik alleen een hash opsla; een beveiligde inlogcookie (HttpOnly, Secure, SameSite); geen opslag of logging van wat je in de vergelijker of via AI-assistenten invult; een beheeromgeving achter extra toegangsbeveiliging; automatische verwijdering na afloop van de bewaartermijnen.

8. Geautomatiseerde besluiten

Ik neem geen besluiten over je. De vergelijker en de tools rekenen en sorteren op de manier die je zelf kiest. Jij beslist welke verzekering je neemt.

9. Je rechten

Je hebt het recht om:

je gegevens in te zien en een kopie te krijgen (in je account: “Download mijn gegevens”);
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen (in je account: “Account verwijderen”);
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, zoals statistieken;
je gegevens over te laten dragen;
je toestemming in te trekken (voor je bewaarde vergelijking en de nieuwsbrief), zonder dat dit gevolgen heeft voor de verwerking daarvoor.

Mail voor andere verzoeken naar help@zorgverzekering.chat. Ik reageer binnen een maand. Gegevens uit de vergelijker en de MCP-server bewaar ik niet, dus die kan ik ook niet tonen of verwijderen.

Ben je het niet eens met hoe ik met je gegevens omga? Laat het me weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Kinderen

Een account kan vanaf 16 jaar. In de vergelijker kun je als ouder of verzorger het geboortejaar en het verwachte zorggebruik van je kinderen invullen; dat bewaar ik alleen als je toestemming geeft voor het bewaren van je vergelijking (3.6).

11. Wijzigingen

Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als ik nieuwe functies toevoeg. Bij belangrijke wijzigingen laat ik dat weten op de website en, als je een account hebt, per e-mail. Bovenaan staat de datum van de laatste wijziging.