Zorgvuldig omgaan met gegevens.

1. Wie zijn wij?

NuraSafe ontwikkelt een privacygericht AI-veiligheidsplatform voor meerdere sectoren. Voor de gegevens die via deze website en de klantomgeving worden verwerkt, is NuraSafe verwerkingsverantwoordelijke.

Naam

NuraSafe

Handelsnaam

nurakids

E-mail

info@nurakids.com

Telefoon

06 28 16 25 32

Adres

wordt aangevuld

KvK-nummer

42117841

Vestigingsnummer

000066215617

Btw-nummer

wordt aangevuld

2. Twee rollen: website en NuraSafe-systeem

Het is belangrijk om twee situaties te onderscheiden:

• Website en demo-aanvragen: hiervoor is NuraSafe zelf verantwoordelijk.
• Het NuraSafe-systeem op een locatie: hier is de organisatie verwerkingsverantwoordelijke. NuraSafe treedt op als verwerker en maakt daarover afspraken in een verwerkersovereenkomst.

3. Welke gegevens verwerken wij?

• Contact- en demo-aanvragen: naam, organisatie, e-mailadres, telefoonnummer (optioneel), aantal locaties en camera's en de inhoud van je bericht.
• Gebruikers van de klantomgeving: naam, e-mailadres, rol (Admin, Manager of Reviewer), locatietoegang en een audit-log van acties zoals het beoordelen of verwijderen van een mogelijke gebeurtenis.
• Technische gegevens die nodig zijn voor een veilige werking van de website, zoals serverlogs.

4. Videobeelden binnen het NuraSafe-systeem

Videobeelden worden in de basis lokaal op de NuraSafe AI Box op de locatie verwerkt. Normale beelden worden niet permanent bewaard. Alleen wanneer het systeem een mogelijke gebeurtenis signaleert, kan een kort fragment worden opgeslagen voor menselijke beoordeling. Dat fragment blijft versleuteld op de AI Box. Een tijdelijke kopie gaat alleen naar het dashboard als een bevoegde medewerker het fragment opvraagt en wordt daar na 30 minuten automatisch verwijderd.

Beeld wordt geanalyseerd als skelet (lichaamspunten). NuraSafe gebruikt geen gezichtsherkenning en identificeert niemand. Lokaal in het beeldscherm van de AI Box kan een grove leeftijdsgroep (baby, peuter, kind, volwassene) worden geschat op basis van lichaamsverhoudingen. Die schatting wordt niet opgeslagen en niet naar het dashboard gestuurd.

Geluid is optioneel en staat standaard uit. Een beheerder kan het per organisatie aanzetten. De AI Box meet dan offline alleen hoe hard het is en of het een stem is (voor schreeuwen), en kan een vaste lijst scheldwoorden herkennen. Er wordt geen geluid opgenomen of opgeslagen en gesprekken worden niet omgezet in tekst. Alleen de melding, bijvoorbeeld "mogelijk schelden: <woord>", gaat naar het dashboard. Een organisatie mag geluid pas aanzetten na een DPIA, waar van toepassing na instemming van de ondernemingsraad, en na het informeren van medewerkers en ouders of cliënten.

De organisatie bepaalt het doel, de juridische grondslag, de bewaartermijn en wie toegang heeft. De organisatie blijft verantwoordelijk voor de rechtmatige inrichting van cameratoezicht, bewaartermijnen, toegangsrechten en overige privacyverplichtingen.

5. Doelen en grondslagen

• Beantwoorden van demo- en contactaanvragen, op basis van ons gerechtvaardigd belang of op jouw verzoek voorafgaand aan een overeenkomst.
• Leveren van de klantomgeving en het beheren van gebruikersaccounts, ter uitvoering van de overeenkomst met de organisatie.
• Beveiliging en het vastleggen van wie welke actie uitvoert (audit-log), op basis van gerechtvaardigd belang en om aan wettelijke verplichtingen te kunnen voldoen.

6. Bewaartermijnen

Demo-aanvragen bewaren we maximaal twaalf maanden na het laatste contact, tenzij er een overeenkomst uit voortkomt. Gebruikersaccounts bewaren we zolang de overeenkomst loopt. Voor videofragmenten geldt het bewaarbeleid dat de organisatie instelt; zie ons bewaarbeleid.

7. Delen met derden

We verkopen geen gegevens. We maken alleen gebruik van zorgvuldig gekozen leveranciers voor hosting en beveiligde opslag, met wie verwerkersafspraken zijn gemaakt. Gegevens worden waar mogelijk binnen de Europese Economische Ruimte verwerkt.

Zet een gebruiker pushberichten aan, dan loopt een melding via de meldingsdienst van de maker van de browser of telefoon (bijvoorbeeld Google, Apple of Mozilla). Zo'n melding is versleuteld en bevat nooit beelden: alleen de locatie, de naam van de camera en een link naar het dashboard.

8. Beveiliging

• Toegang tot de klantomgeving alleen met een persoonlijk account en rolgebaseerde rechten.
• Gebruikers zien alleen de locaties waarvoor ze zijn geautoriseerd.
• Videofragmenten zijn nooit publiek bereikbaar; afspelen gebeurt via tijdelijke, beveiligde links.
• AI Boxes communiceren met het dashboard via een versleutelde verbinding en een unieke koppelcode.

9. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur je verzoek naar info@nurakids.com. Gaat het om videobeelden op een locatie, neem dan contact op met die organisatie; wij ondersteunen hen bij het afhandelen van je verzoek.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.