Veiligheid & privacy

Je gegevens staan in een database waarin per rij is vastgelegd wie ze mag zien. Bij elke opvraag toetst de database wie je bent: je krijgt je eigen gegevens terug, plus die van mensen die jou via Toegang & delen hebben gemachtigd. Al het verkeer tussen jouw toestel en Nomalie gaat over HTTPS, en de schijven waarop alles staat zijn versleuteld.

Wat er niet is: wat je in de Wensenkluis en de Wegwijzer invult, is niet apart versleuteld met een sleutel die alleen jij hebt. Wie de database mag bevragen, leest de tekst. De bescherming zit dus in de toegangsregels, niet in een slot.

Je wachtwoord bestaat uit minimaal acht tekens met een letter en een cijfer, en wordt beheerd door onze authenticatiedienst. Tweefactorauthenticatie is er nog niet. Je e-mailadres bevestig je via een mail voordat je omgeving werkt.

Zolang je persoonlijke omgeving nog niet is betaald, bewaart je eigen browser wat je invult. Dat concept wordt bij uitloggen niet gewist. Gebruik je een gedeelde computer, wis dan de browsergegevens voor nomalie.nl.

Bijna alles vul je zelf in, en vrijwel geen enkel veld is verplicht.

Om in te loggen: je naam, e-mailadres en wachtwoord, plus wanneer je omgeving is aangemaakt en wanneer je voor het laatst inlogde.

In je Wensenkluis: je wensen rond het afscheid, van vorm en locatie tot muziek, bloemen, genodigden en je laatste woord, en de foto’s die je toevoegt.

In je Wegwijzer: waar je documenten liggen, wie je notaris, executeur en adviseurs zijn, je bank, verzekeringen, woning en bezittingen, en je digitale nalatenschap.

Verder: gegevens van mensen die je noemt of uitnodigt, de registratie van je betaling, je berichten aan ons, en aanvragen voor toegang na overlijden.

Vrije tekstvelden: bij bijna elk onderwerp zit een open veld. Wij lezen die niet uit en analyseren ze niet, maar ze worden opgeslagen zoals je ze intypt.

Bijzondere gegevens

Een deel valt onder wat de AVG bijzondere persoonsgegevens noemt: je religie of levensbeschouwing, je wensen rond het levenseinde en donatie, je huisarts, en wat je zelf over gezondheid of geloof in een vrij veld schrijft.

Wij mogen die vastleggen op grond van jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Geen van deze velden is verplicht; door ze in te vullen en op te slaan geef je die toestemming. Er staat nog geen apart vinkje in het formulier waarmee je dat bewust aanklikt; dat richten we netter in.

Toestemming intrekken doe je door het veld leeg te maken en op te slaan; in de Wegwijzer kun je een heel onderwerp op "Niet van toepassing" zetten. Wil je zeker weten dat er niets van overblijft, ook niet in reservekopieën, mail dan support@nomalie.nl.

Per doel benoemen we de grondslag. Voor iets anders gebruiken we je gegevens niet.

Je omgeving laten werken, inloggen, de eenmalige betaling, Toegang & delen, toegang na overlijden en de e-mail die daarbij hoort: uitvoering van de overeenkomst met jou (artikel 6 lid 1 sub b AVG). Het bewaren van de betaaladministratie: wettelijke verplichting (sub c).

Bijzondere gegevens die je vastlegt: jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a).

Je vraag beantwoorden: uitvoering van de overeenkomst als je klant bent, anders ons gerechtvaardigd belang (sub f).

Een herinnering na lange inactiviteit: gerechtvaardigd belang (sub f), namelijk dat wat je vastlegt actueel blijft.

Meten hoe de site gebruikt wordt en enquêtes: jouw toestemming (artikel 6 lid 1 sub a).

Verplicht is niets, met twee uitzonderingen: zonder e-mailadres en wachtwoord kun je niet inloggen, en zonder betaling kan de database je wensen niet opslaan.

Jij ziet, wijzigt en verwijdert je eigen Wensenkluis en Wegwijzer.

De mensen die jij uitnodigt zien alleen wat jij per onderdeel toestaat: meelezen of ook meeschrijven. Ze krijgen pas toegang nadat ze op jouw uitnodiging hebben geklikt en zijn ingelogd met precies dat e-mailadres. Intrekken kan altijd.

Beheerders van Nomalie kunnen via het supportscherm de Wensenkluis van alle gebruikers opvragen, inclusief de inhoud, en die ook verwijderen. Die inzage wordt op dit moment niet in een logboek vastgelegd. De personen die jij aanwijst in Toegang & delen zijn voor beheerders niet zichtbaar, en de Wegwijzer is via de website voor hen niet leesbaar.

De techniek zelf: de programma’s die mail versturen, betalingen verwerken en toegang regelen, draaien met een sleutel die de toegangsregels overslaat. Wie die sleutel of het beheerdersdashboard van de database heeft, kan technisch bij alles.

Toegang na overlijden

Alleen iemand die jij daarvoor hebt aangewezen kan toegang aanvragen, via het e-mailadres dat jij bij die persoon invulde. Jij krijgt op dat moment bericht met een link om de aanvraag te annuleren. Doe je dat binnen 24 uur niet, dan zet het systeem de aanvraag automatisch om in leesrecht.

Er wordt geen overlijden gecontroleerd: we vragen geen overlijdensakte en kijken niet in een register. De beveiliging zit in die 24 uur en in jouw annuleerlink. Lees je je mail niet, dan gaat de toegang open. Dat is een bewuste afweging, want een uitvaart wacht niet. Dit is ook het enige geautomatiseerde besluit dat Nomalie over je neemt; we doen niet aan profilering.

Gegevens van anderen die jij invult

Je legt ook gegevens van anderen vast: genodigden, noodcontacten, je executeur, notaris en huisarts, en de vertrouwenspersonen die je uitnodigt. Die mensen weten daar in de regel niets van; alleen een vertrouwenspersoon krijgt een uitnodiging van ons. Wij benaderen ze niet en koppelen ze niet aan andere gegevens. Wil je dat gegevens over jou worden weggehaald, mail ons dan; wij nemen contact op met degene die het heeft ingevuld.

Nomalie gebruikt zo weinig mogelijk cookies, en geen advertentie- of marketingtrackers.

Functioneel, altijd aan: houden je ingelogd en onthouden je cookiekeuze en leesvoorkeuren. Deze staan in je eigen browser.

Meten, alleen na "Prima": Google Analytics voor bezoekcijfers en Microsoft Clarity, dat ook sessies vastlegt, dus muisbewegingen, kliks en schermbeelden. Beide laden ook op de pagina’s waar je je Wensenkluis en Wegwijzer invult. Wil je dat niet, kies dan "Liever niet".

Onze eigen teller: die zet per dag, per pagina een getal één hoger. Geen cookie, niets op je toestel, geen IP-adres en geen code die naar jou verwijst. Daarom hoeven we je er niets over te vragen.

Zonder toestemming: de lettertypen komen bij Google vandaan, en op de pagina’s waar je inlogt of invult komt een databasebibliotheek bij jsDelivr vandaan. Geen cookies, maar die partijen zien wel het IP-adres van je toestel. Dat willen we naar onze eigen server verhuizen.

Je keuze staat in je eigen browser. Er zit nog geen knop in de site om die later te wijzigen; wis je de gegevens van nomalie.nl, dan verschijnt de vraag opnieuw.

Nomalie is klein en bouwt niet alles zelf. Dit zijn de partijen die iets van jou te zien krijgen.

Supabase verzorgt de database, het inloggen en de programma’s achter de schermen, en verwerkt daarmee in feite alles. Resend verstuurt onze e-mail. Mollie verwerkt de betaling; wij zien geen bankrekening of kaartnummer. Strato host de website. Google levert de lettertypen en, na jouw toestemming, Analytics. Microsoft levert Clarity, na jouw toestemming. jsDelivr levert een databasebibliotheek. GitHub beheert de broncode en verwerkt geen gebruikersgegevens.

Waar je gegevens staan: onze database draait in Zürich. Dat ligt in Europa maar buiten de Europese Unie. De Europese Commissie heeft Zwitserland een adequaatheidsbesluit gegeven: gegevens vallen daar onder hetzelfde beschermingsniveau als binnen de EU. Google, Microsoft en jsDelivr zijn Amerikaanse partijen die het IP-adres van bezoekers ontvangen.

Gaan we met een nieuwe partij werken die jouw gegevens verwerkt, dan vermelden we dat hier.

Bewaartermijnen. Er wordt op dit moment niets automatisch verwijderd. Wat je in de Wensenkluis en de Wegwijzer hebt vastgelegd, blijft staan zolang je omgeving bestaat; je kunt zelf velden aanpassen of leegmaken. Wil je alles weg, mail ons dan, dan verwijderen wij het met de hand. Je betaaladministratie bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Toegangsaanvragen, contactberichten en enquête-antwoorden blijven bewaard tot je ons vraagt ze te verwijderen.

Je rechten. Je hebt recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar, en je mag je toestemming intrekken. Wat je in de Wensenkluis en de Wegwijzer hebt vastgelegd, zie en wijzig je zelf. Voor de rest, en voor het verwijderen van je hele omgeving, is een mail nodig: die knoppen zitten niet in de site. Een exportknop is er ook nog niet; op de overzichtspagina’s staat wel "Print overzicht", waarmee je een PDF kunt bewaren. Vraag je om een machineleesbaar bestand, dan maken we dat met de hand.

Stuur voor al deze verzoeken een mail naar support@nomalie.nl. Wij reageren binnen 30 dagen, de wettelijke termijn, en kunnen om legitimatie vragen zodat we niets aan de verkeerde persoon geven.

Klacht. Neem eerst contact met ons op; vaak komen we er samen uit. Je mag altijd een klacht indienen bij de Autoriteit Persoonsgegevens, ook zonder eerst bij ons langs te gaan.

Datalekken. Mocht er ondanks onze maatregelen een datalek plaatsvinden, dan melden we dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Levert het lek waarschijnlijk een hoog risico op, dan informeren we de getroffen gebruikers ook rechtstreeks.

Als Nomalie stopt. Het uitgangspunt is dat je ruim van tevoren bericht krijgt en de tijd hebt om je gegevens op te halen, of ze door je vertrouwenspersonen te laten ophalen. Daarna wordt alles verwijderd. Deze regeling wordt in 2026 verder uitgewerkt en hier gepubliceerd.

Verwerkingsverantwoordelijke. Nomalie wordt aangeboden door Esther Prins Solutions (handelsnaam Nomalie), gevestigd te Bergen (NH), KvK 59009802, support@nomalie.nl.