Hoe we deelnemers beschermen.

Laatst bijgewerkt: 19 augustus 2026

Over ons

Behapp is een dienst gericht op het verzamelen en analyseren van gedragsgegevens afkomstig van smartphones van deelnemers, met als enig doel het ondersteunen van wetenschappelijke (en medische) onderzoeksactiviteiten. Deze dienst is daarom uitsluitend aanwezig in formele wetenschappelijke studies en is zo ingericht dat wordt voldaan aan de normen, regelgeving en ethische overwegingen die gelden voor onderzoek met menselijke proefpersonen. De dienst wordt geëxploiteerd door Revolution3758 B.V. in Nederland.

Vanuit het perspectief van een deelnemer draait uw ervaring met Behapp voornamelijk om onze smartphone-applicatie, eveneens Behapp genaamd, die verantwoordelijk is voor het verzamelen van genoemde gedragsgegevens van uw smartphone. In dit privacybeleidsdocument vertellen wij u welke soorten gegevens wij verzamelen, hoe wij de gegevens gebruiken en hoe wij de gegevens, en daarmee uw privacy, beschermen.

Welke informatie wordt verzameld?

Onze smartphone-applicaties kunnen gebruikmaken van verschillende informatiebronnen op uw smartphone.

Het is belangrijk om te weten dat deze applicatie nooit uit zichzelf inhoud zal registreren (wat u schrijft, wat u zegt of wat iemand tegen u zegt of aan u schrijft). De enige uitzondering is inhoud die u er zelf actief voor kiest te verstrekken, bijvoorbeeld wanneer een vragenlijst u vraagt een antwoord te typen of in te spreken.

Welke informatie precies van uw telefoon wordt verzameld, wordt duidelijk aan u gecommuniceerd voordat u beslist of u de app installeert. Dit wordt het informed-consentproces genoemd. Hieronder geven wij een volledig overzicht van de mogelijkheden voor gegevensverzameling van de app, die al dan niet voor u geactiveerd kunnen zijn. De exacte combinatie van bronnen die onze app gebruikt, hangt af van de studie waaraan u deelneemt en van het besturingssysteem van uw telefoon. De onderzoekers die verantwoordelijk zijn voor uw studie kunnen ervoor kiezen bronnen uit te sluiten als zij die niet nodig achten voor hun onderzoek.

• Locatiegegevens: wij registreren doorlopend locatiegegevens, uitgedrukt als breedte-/lengtegraadcoördinaten, vergezeld van aanvullende gegevens zoals hoogte, snelheid en nauwkeurigheid.
• Belgeschiedenis: wij letten op activiteit in de vorm van het plaatsen, ontvangen en eventueel missen van telefoonoproepen. Voor elke activiteit registreren wij het type oproep, indien van toepassing de duur van de oproep en het telefoonnummer van de derde partij die bij de oproep betrokken is. Dit nummer wordt op de telefoon geanonimiseerd (met behulp van one-way hashing) voordat het naar ons wordt verzonden.
• Wifi-toegangspunten: wij voeren regelmatig scans uit naar wifi-toegangspunten in de directe omgeving van uw smartphone, waarbij het MAC-adres van deze toegangspunten en de signaalsterkte ten opzichte van deze apparaten worden geregistreerd.
• App-gebruik: wanneer uw telefoon in gebruik is, met andere woorden wanneer uw scherm aan staat, controleren wij doorlopend welke app zich op dat moment op de voorgrond van uw telefoon bevindt, waarbij de naam van de app en het aantal seconden dat de app in gebruik was worden geregistreerd.
• Schermstatus: wij registreren wanneer het scherm van uw telefoon aan- en uitgaat.
• Versnellingsmeter en algemene beweging: wij monitoren doorlopend de versnellingsmeter van het apparaat, waarbij de beweging wordt geregistreerd als vectoren langs een x-, y- en z-as. Daarnaast registreren wij uw stappentelling en de bewegingstoestand die uw telefoon herkent (bijvoorbeeld stilstaan, lopen of in een voertuig).
• Omgevingslicht: wij nemen regelmatig metingen via de omgevingslichtsensor van de telefoon, waarbij de op dat moment gemeten lichtwaarde (lux) wordt geregistreerd.
• Vragenlijstgegevens: afhankelijk van uw studie kunnen wij u volgens een vast schema vragenlijsten sturen. Sommige studies gebruiken vragenlijsten waarbij u wordt gevraagd een antwoord in te spreken; deze gesproken antwoorden worden alleen opgenomen wanneer u ervoor kiest te antwoorden, nooit op de achtergrond. U kunt erop vertrouwen dat spraakgegevens dezelfde versleutelings- en gegevensbeveiligingspraktijken volgen als alle andere gegevens die worden verzameld.
• Apparaatinformatie: wij slaan informatie op die het type apparaat beschrijft dat u gebruikt, zoals de versie van het besturingssysteem, het merk, het model enz., ten behoeve van kwaliteitscontrole.

Tot slot: wanneer de app contact maakt met onze systemen om gegevens te verzenden die van uw smartphone zijn verzameld, wordt deze gebeurtenis op zichzelf gelogd, inclusief IP-adresinformatie van de locatie van waaruit een netwerkverbinding is gemaakt. Deze informatie wordt gescheiden opgeslagen van de eerder genoemde persoonlijke en via de smartphone verzamelde gegevens en wordt na het loggen maximaal 400 dagen bewaard.

Hoe wordt uw informatie gebruikt?

De via uw smartphone verzamelde gegevens en uw persoonlijke informatie worden gebruikt om de onderzoeksdoelen te ondersteunen van de studie waaraan u deelneemt, bijvoorbeeld maar niet beperkt tot:

• Rapportage over beweging / exploratief gedrag van deelnemers
• Het afleiden van verschillende soorten patronen van sociaal en communicatief gedrag van een deelnemer (bijvoorbeeld: aantal, frequentie en tijdstip van oproepen of het gebruik van socialemedia-apps)
• Het bouwen van een classificatiemodel / samengestelde scores gekoppeld aan verschillende deelnemersgroepen

Daarnaast kunnen uw gegevens, afhankelijk van de toestemmingsvoorwaarden en de opzet van uw studie, ook worden gebruikt om onderzoeksdoelen van Behapp-brede analytische activiteiten te ondersteunen, door deelnemersgroepen te aggregeren. Geaggregeerde deelnemersgroepen zijn klassen van deelnemers, bijvoorbeeld met een specifieke mentale aandoening zoals een depressie of dementie, die ongeacht hun studie voor analyse worden samengevoegd. De concrete analytische bewerkingen blijven vergelijkbaar met de hierboven genoemde.

Tot slot wordt IP-adresinformatie gebruikt om de Behapp-dienst zelf te diagnosticeren en problemen op te lossen. Deze informatie speelt geen enkele rol in de formele onderzoeksactiviteiten van onze studiepartners en onze eigen onderzoeksprojecten. De gegevens zijn daarom uitsluitend toegankelijk voor systeembeheerders en dus niet voor onderzoekers.

Intrekking van informed consent & verwijdering van gegevens

Op elk moment tijdens uw deelname aan een wetenschappelijke studie mag u uw toestemming intrekken en stoppen met deelnemen. Zodra de Behapp-app van uw smartphone is verwijderd, stopt de gegevensverzameling onmiddellijk.

Afhankelijk van de studie waaraan u deelneemt, kunt u ook verzoeken om verwijdering van uw gegevens. De mate waarin uw gegevens kunnen worden teruggehaald en verwijderd, hangt echter af van uw specifieke studie. In het algemeen raden wij u aan contact op te nemen met uw studiemanager als u vragen heeft over gegevensverwijdering in uw studie.

Let op: wij kunnen verwijderverzoeken die rechtstreeks aan ons worden gericht niet verwerken, omdat wij geen persoonlijke informatie opslaan waarmee wij kunnen vaststellen welke gegevens bij u horen. Elk verwijderverzoek moet via uw studiemanager lopen. Op basis van diens verzoek zorgen wij ervoor dat uw gegevens uit onze systemen worden gewist.

Als het u niet lukt uw studiemanager te bereiken, stuur ons dan een bericht via info@behapp.com en dan proberen wij uw studiemanager voor u te bereiken.

Hoe wordt uw informatie beschermd?

Wij zijn ons zeer bewust van het privacygevoelige karakter van de gegevens die wij over u verzamelen en wij zetten ons ervoor in dat deze gegevens goed beschermd blijven en zorgvuldig worden behandeld.

• Als basisprincipe wordt in geen enkel systeem dat deel uitmaakt van de Behapp-dienst direct identificeerbare informatie over deelnemers opgeslagen. Deelnemers zoals u worden vertegenwoordigd door een uniek nummer dat alleen naar u kan worden herleid door de onderzoeker die verantwoordelijk is voor de studie waaraan u deelneemt.
• Wij bouwen onze systemen op Google Cloud Platform, dat ons voorziet van kant-en-klare, veilige en regelmatig geauditeerde infrastructuurcomponenten. Deelnemersgegevens worden binnen de Europese Unie verwerkt en opgeslagen; gegevens van deelnemers in de Verenigde Staten worden in de Verenigde Staten opgeslagen en in de Europese Unie verwerkt.
• Onze systemen ondergaan onafhankelijke beveiligingsaudits.
• Zowel subsystemen als onderzoekers die met Behapp werken, en met name systemen die met het publieke internet zijn verbonden, krijgen consequent zo min mogelijk rechten toegekend, zodat zij hun taak kunnen uitvoeren en niets anders.
• Via de smartphone verzamelde gegevens worden op uw telefoon versleuteld voordat ze naar ons worden verzonden, en blijven versleuteld tijdens verzending, in opslag en tijdens gebruik. Daarbij maken wij overal gebruik van zorgvuldig geauditeerde cryptografische bibliotheken en sleutelbeheersystemen.
• Communicatie tussen uw smartphone en onze systemen verloopt uitsluitend via beveiligde verbindingen.
• Na elke geslaagde upload worden alle lokaal opgeslagen gegevens op uw smartphone van het apparaat gewist.
• Meld het aan uw studiemanager als uw telefoon is verloren / gestolen. Uw studiemanager zal uw account opnieuw initialiseren, waardoor Behapp zichzelf volledig zal resetten op uw verloren / gestolen telefoon zodra deze weer contact met ons probeert te maken. Dit omvat ook het wissen van lokaal opgeslagen Behapp-gegevens.

Wie heeft toegang tot uw informatie?

Uw informatie is alleen rechtstreeks toegankelijk voor het onderzoeksteam dat verantwoordelijk is voor uw studie en voor Behapp-medewerkers van wie de functierol de verwerking en analyse van gegevens omvat. Zij hebben allen instructies ontvangen om een veilige en verantwoorde werkomgeving te waarborgen, zoals vastgelegd in ons informatiebeveiligingsbeleid.

Met wie wordt de informatie gedeeld?

Uw gegevens, met andere woorden de ruwe gegevens, en eventuele daarvan afgeleide gegevens kunnen worden gedeeld met het onderzoeksteam / consortium dat rechtstreeks verantwoordelijk is voor uw studie. Wij zullen uw informatie niet verkopen of verhuren aan derden; dit geldt ook voor derden die mogelijk bij uw studie betrokken zijn maar verder geen rol hebben in de verdere analytische verwerking van de gegevens.

Herziening van dit beleid

Wij herzien dit beleid regelmatig als onderdeel van een doorlopende data protection impact assessment-cyclus (DPIA), voorgeschreven door de Europese Algemene verordening gegevensbescherming, AVG (GDPR), en het kan daarom in de loop van de tijd worden bijgewerkt.