Laatst bijgewerkt: 20 september 2026
Inleiding
Memento is een cognitieve trainingsapp voor zorginstellingen, ontwikkeld door Memento (info@mementocare.nl). Dit privacybeleid legt uit welke gegevens er bij het gebruik van Memento worden verwerkt, en — minstens zo belangrijk — welke gegevens wij juist niet verzamelen.
Waar cliëntgegevens worden opgeslagen
Cliëntgegevens — profielen, spelscores, levensverhaal en door familie geüploade foto's, audio en herinneringen — worden opgeslagen in een beveiligde Supabase-database met servers in de EU (Frankfurt). De toegang is afgeschermd met Row Level Security: een instelling heeft alleen toegang tot de gegevens van de eigen cliënten, en een familielid alleen tot het profiel van de eigen naaste, via een persoonlijke uitnodigingslink.
Daarnaast wordt een deel van de gegevens tijdelijk lokaal op de tablet bewaard (cache), zodat de app ook zonder stabiele internetverbinding blijft werken. Memento gebruikt cliëntgegevens uitsluitend om de dienst aan de zorginstelling te leveren.
Geen tracking, geen analytics
Memento maakt geen gebruik van trackingcookies, advertentienetwerken of analytics-diensten die het gedrag van cliënten of medewerkers volgen. Er wordt geen gebruiksprofiel opgebouwd voor commerciële doeleinden.
Licentiecontrole
Om te controleren of een instelling een geldige licentie heeft, communiceert de app met een licentiecontrolesysteem. Hierbij wordt uitsluitend een licentiesleutel verstuurd — een technische code die aan de instelling is gekoppeld. Er worden geen cliëntgegevens, namen of andere persoonsgegevens meegestuurd bij deze controle.
Welke gegevens verwerken wij wél
Voor het afsluiten en beheren van een abonnement verwerken wij contactgegevens van de zorginstelling zelf: naam van de instelling, contactpersoon, e-mailadres en eventueel telefoonnummer. Deze gegevens gebruiken we uitsluitend voor de uitvoering van de overeenkomst, klantcontact en facturatie.
Bij het gebruik van de app verwerken wij daarnaast de volgende cliëntgegevens:
- Profielnaam
- Cognitieve activiteit (spelscores en voortgang)
- Levensverhaal, indien ingevuld
- Familie-uploads: foto's, audio en herinneringen
Deze gegevens kunnen gegevens over gezondheid bevatten, een bijzondere categorie persoonsgegevens. Wij behandelen ze daarom met extra zorg.
Rollen: de zorginstelling is verwerkingsverantwoordelijke voor de cliëntgegevens; Memento is verwerker en verwerkt deze gegevens uitsluitend in opdracht van de instelling, op grond van een verwerkersovereenkomst.
E-mailadressen van familieleden — wekelijks overzicht
Familieleden kunnen via het familieportaal kiezen om een wekelijks overzicht per e-mail te ontvangen over de activiteiten van hun naaste in Memento. Deze opt-in is vrijwillig en kan op elk moment worden ingetrokken via de afmeldlink onderaan elke mail.
Wij verwerken hiervoor:
- Uw e-mailadres
- Uw voornaam of aanhef, indien opgegeven
Doel: het versturen van een wekelijks samenvattend overzicht van de activiteit van uw naaste in Memento.
Bewaartermijn: zolang de opt-in actief is en de toegang tot het familieportaal geldig is. Na afmelding voor het weekoverzicht ontvangt u geen mails meer. Uw e-mailadres wordt op uw verzoek verwijderd via info@mementocare.nl.
Rechtsgrond: uw toestemming (artikel 6 lid 1 sub a AVG). Deze toestemming kunt u op elk moment intrekken.
Ontvangers: uw e-mailadres wordt verwerkt door Resend (onze e-mailverzendingsdienst; verwerkt in EU-regio, met verwerkersovereenkomst) en Supabase (onze database, EU-hosting, eveneens met verwerkersovereenkomst).
Uw rechten: u kunt op elk moment inzage, correctie of verwijdering van uw gegevens vragen via info@mementocare.nl. U kunt zich ook direct afmelden via de link in elke wekelijkse mail.
Bewaartermijn
Contactgegevens van de zorginstelling bewaren wij zolang de klantrelatie loopt, en daarna zo lang als wettelijk vereist is voor onze administratie. Cliëntgegevens bewaren wij in opdracht van de zorginstelling; de instelling bepaalt als verwerkingsverantwoordelijke hoe lang deze gegevens worden bewaard. Bij beëindiging van de licentie verwijderen wij cliëntgegevens op verzoek van de zorginstelling. Familieleden kunnen het weekoverzicht op elk moment stopzetten via de afmeldlink in elke mail.
Uw rechten
Onder de AVG heeft u het recht op inzage, correctie en verwijdering van de contactgegevens die wij van uw instelling verwerken, evenals het recht om bezwaar te maken of uw toestemming in te trekken. Neem hiervoor contact met ons op via onderstaand e-mailadres.
Voor cliëntgegevens is de zorginstelling uw eerste aanspreekpunt: richt verzoeken over inzage, correctie of verwijdering aan de instelling. Wij ondersteunen de instelling daarbij als verwerker.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om de gegevens die wij verwerken te beschermen tegen verlies of onrechtmatig gebruik. Bij cliëntgegevens betekent dit onder meer dat de toegang per instelling en per profiel is afgeschermd met Row Level Security.
Wijzigingen in dit beleid
Dit privacybeleid kan worden aangepast, bijvoorbeeld bij wijzigingen in de app of de wetgeving. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.
Contact
Vragen over dit privacybeleid of over de verwerking van gegevens? Neem contact op via info@mementocare.nl.