Privacy bij Nora

Wat je in Nora vertelt, blijft op je toestel. Alleen bij “Leg het mij uit” vertrekt er iets: de tekst die je zelf nakeek. Die vertrekt pas als je op “Leg uit” tikt.

Laatst bijgewerkt op 21 oktober 2026.

Wie is verantwoordelijk?

Nora wordt gemaakt door Dimitrios Logothetis, StediStudio. Hij is verantwoordelijk voor wat er met je gegevens gebeurt. De wet noemt hem de ‘verwerkingsverantwoordelijke’.

• Adres: Schaapstraat 7, 2260 Westerlo, België
• Ondernemingsnummer: 1043.442.856
• E-mail: [email protected]

Wat op je toestel blijft

Alles wat je in Nora vertelt of typt, bewaart de app op je iPhone:

• je check-ins, letterlijk zoals je ze zei of typte;
• je tijdlijn in Mijn verhaal en je terugblik;
• de tellingen in de kalender en de grafiek;
• het blad voor je arts (het A4) en de pdf ervan;
• foto’s van documenten en de uitleg erbij;
• je voornaam en je voorkeuren.

Er is geen account en geen server voor je verhaal. StediStudio kan het niet zien.

Spreken. Wat je inspreekt, zet Nora op je toestel om in tekst. Er gaat geen geluid naar een server. Nora bewaart alleen de tekst. De opname zelf wordt niet bewaard.

Foto’s. Nora herkent de tekst op een foto ook op je toestel, met de tekstherkenning van Apple. De foto zelf wordt nooit verstuurd.

Back-ups. Maak je een back-up van je iPhone, in iCloud of op een computer, dan zitten je gegevens uit Nora daarin. Dat geldt ook voor je andere apps. Die back-up beheer je zelf, bij Apple of op je computer.

Delen. Deel je het A4, bijvoorbeeld via mail of AirDrop, dan kies jij wie het krijgt. Nora verstuurt niets uit zichzelf.

Wat vertrekt, en wanneer

Er vertrekt alleen iets bij “Leg het mij uit”. Dat gaat zo:

1. Je neemt een foto van een document, of kiest er een uit je foto’s. De foto blijft op je toestel.
2. De eerste keer toont de app wat er gebeurt en vraagt je toestemming. Zonder toestemming vertrekt er niets.
3. Je ziet de herkende tekst. Je kan hem aanpassen of stukken weghalen, zoals je naam of je rijksregisternummer.
4. Pas als je op “Leg uit” tikt, vertrekt de tekst.

Wat er meegaat

• De tekst zoals jij hem nakeek. Staat je naam of een ander gegeven nog in de tekst, dan gaat dat mee.
• Een anonieme tellercode. Dat is een willekeurige reeks tekens die je toestel één keer aanmaakt. Daarmee telt de server hoeveel van je 20 gratis uitlegvragen je deze maand gebruikte. Er hoort geen naam, e-mailadres of account bij.

De foto gaat niet mee. Ook je voornaam uit de app, je verhaal en je andere notities blijven op je toestel.

Waar het naartoe gaat

• De Nora-server bij Cloudflare. Die geeft de tekst door en telt je vragen. De tekst wordt daar niet bewaard. Cloudflare ziet, zoals bij elke internetverbinding, het IP-adres van je toestel.
• Anthropic is het Amerikaanse bedrijf achter het AI-model Claude. Dat model maakt de uitleg. De verwerking gebeurt buiten de Europese Unie, onder meer in de Verenigde Staten.

Voor die doorgifte buiten de Europese Unie geldt: de standaardcontractbepalingen van de Europese Commissie en, waar de partij daarvoor gecertificeerd is, het EU-VS-gegevensprivacykader.

Volgens de zakelijke voorwaarden van Anthropic wordt tekst die via hun API binnenkomt niet gebruikt om AI-modellen te trainen.

De uitleg die terugkomt, bewaart Nora bij je verhaal, op je toestel. Die uitleg draagt altijd het AI-teken, zodat je ziet wat niet van jou komt.

Hoe lang gegevens bewaard blijven

• Op je toestel: tot jij ze wist.
• De tekst op de Nora-server: die wordt niet bewaard. De server geeft hem alleen door.
• De tellercode op de Nora-server: die staat er samen met het aantal vragen van die maand. Die teller wordt automatisch gewist 62 dagen na je laatste vraag in die maand.
• Bij Anthropic: de tekst blijft er een beperkte tijd, zoals het privacybeleid van Anthropic beschrijft. Daar staat ook wanneer Anthropic langer bewaart, bijvoorbeeld om misbruik op te sporen.
• Bij Cloudflare: hoe lang dat duurt, staat in het privacybeleid van Cloudflare.

Het spraakmodel

Om spraak om te zetten in tekst gebruikt Nora een spraakmodel dat op je toestel werkt (Whisper, via WhisperKit). De eerste keer dat je op “Praten” tikt, haalt de app dat model één keer op bij Hugging Face. Dat is een openbaar platform waar zulke modellen klaarstaan.

Bij die download gaan geen gegevens van jou mee. Hugging Face ziet, zoals elke website, het IP-adres van je toestel. Daarna werkt spreken zonder internet.

Het model zit niet in je iCloud-back-up. Op een nieuwe iPhone haalt de app het gewoon opnieuw op.

Wat Nora niet doet

• Nora gebruikt geen tracking of analysediensten.
• Er staat geen reclame in de app.
• Er is geen account of login, en Nora maakt geen profiel van je.
• Je gegevens worden nooit verkocht of doorgegeven voor marketing.

Staat het delen met appontwikkelaars aan in de privacyinstellingen van je iPhone? Dan stuurt Apple StediStudio een rapport als de app vastloopt. Zo’n rapport bevat technische gegevens over de fout. Wat je in Nora vertelde, staat er niet in.

Waarom dit mag

De tekst van een medisch document is een gezondheidsgegeven. Nora verstuurt die alleen met je uitdrukkelijke toestemming (artikel 6.1.a en artikel 9.2.a van de AVG, de Europese privacywet). De app vraagt die toestemming vooraf. Je kan ze altijd intrekken. Ook de tellercode vertrekt alleen samen met zo’n vraag.

Toestemming intrekken

Open het menu bovenaan het startscherm, kies “Over Nora” en tik op “Toestemming intrekken”. Vanaf dan vertrekt er niets meer. De rest van de app werkt gewoon verder.

Wat al verstuurd was, kan niet teruggehaald worden. Het blijft bewaard zoals hierboven staat, en verdwijnt daarna.

Je rechten

• Inzage. Wat je vertelde, zie je in de app zelf, in Mijn verhaal.
• Wissen. Een notitie verwijder je in Mijn verhaal. Alles wis je door de app van je iPhone te verwijderen. Alleen de anonieme tellercode kan in de sleutelhanger van je iPhone achterblijven. In die code staat niets over jou.
• Intrekken. Hoe dat gaat, lees je hierboven.
• Andere rechten. Je hebt ook recht op verbetering, beperking, bezwaar en overdraagbaarheid. Mail daarvoor naar het adres onderaan.

Op de Nora-server staat geen naam en geen account. StediStudio kan die gegevens dus niet aan jou koppelen, en ook niet voor je opzoeken.

Ben je niet tevreden over hoe er met je gegevens wordt omgegaan? Dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Geen medisch hulpmiddel

Nora is geen medisch hulpmiddel. De app stelt geen diagnose en geeft geen behandeladvies. Voor je gezondheid blijft je arts het aanspreekpunt.

“Leg het mij uit” legt de woorden in een document uit. Wat een uitslag voor jou betekent, bespreek je met je arts.

Cookies op deze website

Bij je eerste bezoek aan noradiary.com kies je zelf: alles aanvaarden, alles weigeren of per soort aanpassen. Je keuze blijft zes maanden bewaard op je eigen toestel (in de opslag van je browser, niet bij ons). Daarna vragen we het opnieuw. Je kan je keuze altijd wijzigen via "Cookies" onderaan elke pagina.

• Strikt noodzakelijk: onthouden welke keuze je maakte. Dit staat altijd aan.
• Statistieken: anoniem tellen hoe de site gebruikt wordt. Vandaag niet in gebruik.
• Marketing: advertenties afstemmen op je interesses. Vandaag niet in gebruik.

De website laadt geen trackers, geen advertenties en geen inhoud van andere partijen. Gaan we ooit statistieken of marketing gebruiken, dan alleen als je daarvoor toestemming gaf, en dan passen we deze pagina aan.

Wijzigingen

Verandert er iets aan wat er met je gegevens gebeurt, dan wordt deze pagina aangepast en verandert de datum bovenaan.

Contact

Heb je een vraag over je privacy? Mail dan naar [email protected].