Met dit privacybeleid informeren we u als gebruiker van onze Vity-app over hoe we omgaan met uw persoonsgegevens en over uw rechten op grond van de Europese Algemene Verordening Gegevensbescherming (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. De Vity-dienst wordt verstrekt door Co-Health, een co-creatie van P&V, Multipharma, Cohezio en Solidaris. eTherapists GmbH (hierna "we" of "ons" genoemd) is verantwoordelijk voor de gegevensverwerking en is dus een "verwerkingsverantwoordelijke" krachtens de AVG.
Als u vragen of suggesties hebt met betrekking tot deze informatie of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via:
eTherapists GmbH
Invalidenstraße 117, 10115 Berlijn, Duitsland
E-mail: data.protection@app.vity.be
De term "persoonsgegevens" in de wetgeving inzake gegevensbescherming verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. We verwerken persoonsgegevens in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, met name de AVG en de BDSG. We verwerken persoonsgegevens alleen op basis van een wettelijke toestemming. We verwerken persoonsgegevens alleen met uw toestemming (§ 25 par. 1 TTDSG of Art. 6 par. 1 letter a AVG), voor de uitvoering van een overeenkomst waarbij u partij bent of voor de uitvoering van precontractuele maatregelen op uw verzoek (Art. 6 par. 1 letter b AVG), om te voldoen aan een wettelijke verplichting (Art. 6 par. 1 letter c AVG), of als de verwerking noodzakelijk is om onze legitieme belangen of de legitieme belangen van een derde te beschermen, tenzij uw belangen of fundamentele rechten en vrijheden die de bescherming van persoonsgegevens vereisen, prevaleren (Art. 6 par. 1 letter f AVG).
Tenzij anders vermeld in de volgende informatie, bewaren we gegevens slechts zo lang als nodig is om het verwerkingsdoel te bereiken of om aan onze contractuele of wettelijke verplichtingen te voldoen. Dergelijke wettelijke bewaarplichten kunnen met name voortvloeien uit commerciële of belastingwetgeving. We bewaren persoonsgegevens die zijn opgenomen in onze boekhoudgegevens gedurende tien jaar vanaf het einde van het kalenderjaar waarin de gegevens zijn verzameld, en persoonsgegevens die zijn opgenomen in commerciële correspondentie en contracten gedurende zes jaar. In andere gevallen zullen we gegevens met betrekking tot toestemmingsverplichtingen en claims bewaren voor de duur van de wettelijke verjaringstermijnen. Gegevens die we op basis van uw toestemming verwerken, worden verwijderd als u bezwaar maakt tegen de verwerking voor dit doel.
Als onderdeel van de verwerking van uw gegevens maken we gebruik van verwerkers. Verwerkingen die door dergelijke verwerkers worden uitgevoerd, omvatten bijvoorbeeld hosting, e-mailbezorging, onderhoud en ondersteuning van IT-systemen, klanten- en orderbeheer, orderverwerking, boekhouding en facturering, marketingmaatregelen of vernietiging van documenten en gegevens. Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Verwerkers gebruiken de gegevens niet voor hun eigen doeleinden, maar voeren de gegevensverwerking uitsluitend voor ons als verwerkingsverantwoordelijke uit en zijn contractueel verplicht om passende technische en organisatorische maatregelen voor gegevensbescherming te nemen. Daarnaast kunnen we uw persoonsgegevens doorgeven aan entiteiten zoals post- en bezorgdiensten, banken, belastingadvies-/auditbedrijven of belastingautoriteiten. Andere ontvangers kunnen het gevolg zijn van de volgende informatie.
Onze gegevensverwerking kan de overdracht van bepaalde persoonsgegevens naar derde landen inhouden, d.w.z. landen waar de AVG niet van toepassing is. Een dergelijke overdracht is toegestaan indien de Europese Commissie heeft vastgesteld dat in een dergelijk derde land een passend niveau van gegevensbescherming wordt geboden. Als een dergelijk adequaatheidsbesluit van de Europese Commissie niet beschikbaar is, vindt een overdracht van persoonsgegevens naar een derde land alleen plaats als er passende waarborgen worden geboden in overeenstemming met Art. 46 AVG of als aan een van de voorwaarden van Art. 49 AVG is voldaan. Voor de volgende landen geldt een adequaatheidsbesluit: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Voor gegevensoverdrachten naar de VS is het adequaatheidsbesluit van toepassing op bedrijven die zijn gecertificeerd onder het Privacy Framework en op deze lijst staan (https://www.dataprivacyframework.gov/s/participant-search).
Tenzij hieronder anders vermeld, gebruiken we de EU-modelcontractbepalingen als passende waarborgen voor de overdracht van persoonsgegevens naar derde landen. U hebt de mogelijkheid om deze EU-modelcontractbepalingen in kopie te ontvangen of te bekijken. Neem contact op met het adres dat is opgegeven onder Contact.
Als u instemt met de overdracht van persoonsgegevens naar derde landen, vindt de overdracht plaats in overeenstemming met Art. 49 par. 1 letter a AVG.
Wanneer u uw rechten uit hoofde van Art. 15 tot en met 22 AVG uitoefent, verwerken we de persoonsgegevens die aan ons worden doorgegeven met het oog op de uitvoering van deze rechten en om het bewijs ervan te kunnen leveren. Gegevens die zijn opgeslagen met het oog op het verstrekken van informatie en de voorbereiding ervan, worden alleen voor dit doel en met het oog op gegevensbeschermingscontrole verwerkt, en in alle andere gevallen wordt de verwerking beperkt in overeenstemming met Art. 18 AVG.
Deze verwerkingsactiviteiten zijn gebaseerd op de rechtsgrondslag van Art. 6 par. 1 letter c AVG i.V.m. Art. 15 bis 22 AVG en § 34 par. 2 BDSG.
Als betrokkene hebt u het recht om uw rechten als betrokkene jegens ons te doen gelden. U hebt in het bijzonder de volgende rechten:
Volgens Art. 21 par. 1 AVG hebt u het recht om bezwaar te maken tegen de verwerking op basis van Art. 6 par. 1 letter e of f AVG, om redenen die voortvloeien uit uw specifieke situatie. Als we persoonsgegevens over u verwerken met het oog op direct marketing, kunt u bezwaar maken tegen deze verwerking in overeenstemming met Art. 21 par. 2 en par. 3 AVG.
You can reach our Data Protection Officer at the following contact details:
E-mail: data.protection@vity.be
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hamburg
https://www.datenschutzkanzlei.de
Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon. Dit omvat informatie die u rechtstreeks kan identificeren, zoals uw naam of foto. Daarnaast is er informatie die onrechtstreeks informatie over u kan onthullen, zoals informatie over uw lichaam, beperkingen of klachten, evenals informatie over uw vrijetijdsbesteding of gegevens die u tijdens het gebruik verstrekt om de kwaliteit te verbeteren. Pseudonieme informatie, dat wil zeggen informatie die wordt bekendgemaakt zonder uw naam te vermelden, valt ook onder persoonsgegevens. In de wetgeving inzake gegevensbescherming wordt het IP-adres over het algemeen beschouwd als een persoonlijk gegeven. Een IP-adres wordt door de internetprovider toegewezen aan elk apparaat dat met het internet is verbonden, zodat het gegevens kan verzenden en ontvangen. Gezondheidsgegevens zijn persoonsgegevens die rechtstreeks of onrechtstreeks informatie verschaffen over iemands gezondheid. Dit omvat informatie over lichamelijk(e) welzijn/klachten, informatie over geestelijke/psychologische gezondheid. Gezondheidsgegevens worden beschouwd als speciale categorieën van persoonsgegevens en zijn onderworpen aan een bijzonder hoog beschermingsniveau.
Bij het gebruik van Vity verzamelen we gegevens die u zelf verstrekt. Daarnaast wordt bepaalde informatie over uw gebruik automatisch door ons verzameld. Hieronder beschrijven we in detail welke gegevens we van u verwerken voor welke doeleinden.
Bij het downloaden van de app wordt bepaalde vereiste informatie verzonden naar de door u geselecteerde appstore (Google Play of Apple App Store), waaronder de gebruikersnaam, het e-mailadres, het klantennummer van uw account, het tijdstip van downloaden en het unieke apparaatnummer. De verwerking van deze gegevens wordt uitsluitend uitgevoerd door de provider van de respectieve appstore en valt buiten onze controle.
Als u een van onze Vity-diensten wilt gebruiken, moet u een Vity-gebruikersaccount aanmaken. Voor registratie verzamelen we meestal uw e-mailadres, uw IP-adres en uw wachtwoord. De inloggegevens die u invoert om de Vity-diensten te gebruiken, worden door de serviceprovider van eTherapists GmbH op Europese servers opgeslagen.
U kunt tijdens het registratieproces beslissen hoe u uw gebruikersaccount wilt registreren. We bieden de volgende opties voor het registreren van uw gebruikersaccount:
De gegevensverwerking wordt uitgevoerd om de dienst te verlenen en is gebaseerd op de rechtsgrondslag van Art. 6 par. 1 letter b AVG.
Wanneer u onze app gebruikt, verzamelen we de volgende gegevens die technisch noodzakelijk zijn om u de functies van onze app te bieden en om stabiliteit en veiligheid te garanderen:
De rechtsgrond voor de verwerking van deze gegevens is Art. 6 par. 1 letter f AVG en dient ons legitieme belang in de veiligheid en stabiliteit van onze app.
De infrastructuur zal worden beheerd op servers van Amazon Web Services EMEA SARL (AWS) (Luxemburg/EU). Bij gebruik van AWS kan een overdracht van uw persoonsgegevens naar de VS niet worden uitgesloten. Raadpleeg het gedeelte "Overdracht van gegevens naar derde landen" voor meer informatie. Daarnaast gebruiken we de New Relic-service van New Relic, Inc. (VS) om de toegang te evalueren en de gegevensbeveiliging te waarborgen, die de gegevens uitsluitend als verwerker verwerkt. In deze context kan een overdracht van gegevens naar de VS niet worden uitgesloten. Raadpleeg het gedeelte "Overdracht van gegevens naar derde landen" voor meer informatie.
We verwerken de gegevens die u ons verstrekt in uw gebruikersprofiel en de gegevens die we verzamelen en verwerken bij het gebruik van de app. Uw informatie in het gebruikersprofiel, zoals gewicht, bewegingsgegevens of voedingsgewoonten (alleen als u deze vrijwillig aan ons verstrekt), gebruiksgedrag en, in bepaalde omstandigheden, ook toegangsrechten tot uw smartphone (bijvoorbeeld als u een profielfoto wilt uploaden). De gegevensverwerking wordt uitgevoerd om u onze dienst aan te bieden en is gebaseerd op de rechtsgrondslag van Art. 6 par. 1 letter b AVG.
Het gebruik van ons aanbod vereist de verwerking van gezondheidsgegevens in overeenstemming met Art. 9 par. 1 AVG. De verwerking van deze gegevens is noodzakelijk om onze diensten en aanbiedingen te kunnen verstrekken. De verwerking van gezondheidsgegevens wordt alleen uitgevoerd met uw toestemming op grond van Art. 6 par. 1 letter a AVG in samenhang met Art. 9 par. 2 letter a AVG. Als u geen toestemming geeft, kunnen we de aangeboden dienst niet verstrekken. U kunt uw toestemming op elk moment intrekken in de app door via het menu in naar de Account-sectie te gaan. Daar vindt u de Instellingen, waar u uw toestemming kan intrekken of wijzigen. Houd er rekening mee dat het intrekken van uw toestemming betekent dat u onze dienst niet meer kunt gebruiken. Het gebruik van onze dienst is vrijwillig.
We gebruiken cookies en vergelijkbare technologieën ("cookies") in onze app. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen wanneer u onze app gebruikt.
Het gebruik van cookies is deels technisch noodzakelijk voor de werking van onze app en is daarom toegestaan zonder uw toestemming. Daarnaast willen we cookies gebruiken om speciale functies aan te bieden en om onze app en het gebruik ervan te analyseren. Dit kunnen ook cookies zijn van derde providers (zogenaamde cookies van derden). U vindt meer informatie hierover in dit privacybeleid. We gebruiken dergelijke technisch onnodige cookies alleen met uw toestemming in overeenstemming met Deel 25 (1) TTDSG en, indien van toepassing, Art. 6 (1) (a) AVG. In de volgende tabel vindt u informatie over de doeleinden, providers en opslagduur van individuele cookies:
U kunt de selectie van cookies op elk gewenst moment wijzigen en uw toestemming intrekken. U vindt de intrekkingsoptie in de app onder Menu >> Account >> Instellingen >> Personalisatie.
U kunt activiteitsinformatie van andere platformen importeren in uw Vity-app. U moet op deze platformen uitdrukkelijk aangeven dat u deze platformen wilt koppelen aan uw gebruikersaccount om deze gegevens te importeren. U hebt ook de mogelijkheid om te bepalen welke gegevens moeten worden geïmporteerd. U kunt de volgende providers/platformen koppelen aan uw Vity-gebruikersaccount:
Met een iPhone kunt u activiteits- en gezondheidsgegevens registreren of deze uit verschillende apps importeren in de Apple Health-app. U moet er uitdrukkelijk mee instemmen om deze gegevens met Vity te delen of Vity toe te staan gegevens naar Apple Health te exporteren. U kunt de toestemming te allen tijde intrekken. De uitwisseling vindt alleen plaats met uw toestemming volgens Art. 6 par. 1 letter a AVG i.V.m. Art. 9 par. 2 letter a AVG en kan te allen tijde worden ingetrokken.
Met een Android-smartphone kunt u activiteits- en gezondheidsgegevens registreren of deze uit verschillende apps importeren in de Google Fit-app. U moet er uitdrukkelijk mee instemmen om deze gegevens met Vity te delen of Vity toe te staan gegevens naar Google Fit te exporteren. U kunt de toestemming te allen tijde intrekken. De uitwisseling vindt alleen plaats met uw toestemming volgens Art. 6 par. 1 letter a AVG i.V.m. Art. 9 par. 2 letter a AVG. Het gebruik en de overdracht door Vity van informatie die is ontvangen van Google API's naar een andere app, zullen voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik. De app vraagt de volgende toestemmingen voor het betreffende doel:
Thryve, een dienst van mHealth Pioneers GmbH (Duitsland/EU), stelt u in staat om activiteitsgegevens van verschillende bronnen te koppelen en te importeren, waaronder de fabrikanten Garmin, Fitbit, Polar, Withings, Misfit en anderen, evenals sensoren van uw mobiele telefoon of smartwatch.
Na uw uitdrukkelijke toestemming om uw gegevens te delen die door uw fabrikant worden verwerkt of die moeten worden opgevraagd vanaf uw mobiele telefoon of smartwatch, ontvangen we alleen een sleutel van mHealth Pioneers GmbH voor een unieke toewijzing van deze gegevens aan uw profiel. Afhankelijk van de fabrikant kunt u zelf de omvang van de gegevens bepalen. We ontvangen geen verdere profielinformatie, zoals het e-mailadres van uw gebruikersaccount dat wordt gebruikt bij de fabrikant van uw fitheidstracker. De uitwisseling vindt alleen plaats met uw toestemming volgens Art. 6 par. 1 letter a AVG i.V.m. Art. 9 par. 2 letter a AVG en kan te allen tijde worden ingetrokken.
De Vity-dienst biedt u de mogelijkheid om via e-mail contact op te nemen met een van onze gezondheidsdeskundigen of ondersteunend personeel. Het gebruik van een consult met gezondheidsdeskundigen is vrijwillig. Als u ervoor kiest om gebruik te maken van de dienst van een individueel consult met een gezondheidsdeskundige, kunnen zij de gezondheidsgegevens bekijken die u hebt opgeslagen in de Vity-dienst. Wanneer u gebruik maakt van onze klantenondersteuning, hebben onze ondersteuningsmedewerkers mogelijk toegang tot gegevens van uw gebruikersaccount om u te helpen. Gegevensverwerking wordt over het algemeen uitgevoerd om onze diensten uit te voeren en is gebaseerd op de rechtsgrondslag van Art. 6 par. 1 letter b AVG. Voor de communicatie met onze deskundigen gebruiken we de Freshdesk-tool van Freshworks Inc. (VS). Als gevolg hiervan is gegevensoverdracht naar de VS niet uitgesloten. Raadpleeg het gedeelte "Gegevensoverdracht naar derde landen" voor meer informatie.
Wanneer u contact met ons opneemt (bv. via e-mail of telefoon), worden de gegevens van de aanvrager, zoals voornaam, achternaam, adres, telefoonnummer, e-mailadres en de inhoud van uw bericht, verwerkt om het contactverzoek en de verwerking ervan af te handelen in overeenstemming met Art. 6 par. 1 letter b AVG. Dit gebeurt om met u te communiceren, bijvoorbeeld door uw vragen te beantwoorden, bestellingen te verwerken of u de gewenste informatie te verstrekken. Voor onze interne communicatie gebruiken we Google Workspace van Google Ireland Limited (Ierland/EU). Als gevolg hiervan is gegevensoverdracht naar de VS niet uitgesloten. Raadpleeg het gedeelte "Gegevensoverdracht naar derde landen" voor meer informatie. We gebruiken de Sendgrid-service van Twilio Inc. (VS) om e-mails met transacties en meldingen te verzenden. Als gevolg hiervan is gegevensoverdracht naar de VS niet uitgesloten. Twilio heeft bindende bedrijfsregels die zijn goedgekeurd door de toezichthoudende autoriteit en die een passend niveau van gegevensbescherming waarborgen.
We sturen u regelmatig e-mails over de functies en updates van ons product. Hierbij worden persoonsgegevens zoals uw naam en e-mailadres verwerkt. We baseren het verzenden van deze e-mails op ons legitieme belang om informatie te verstrekken over bestaande en nieuwe diensten. De rechtsgrondslag is Art. 6 par. 1 letter f AVG. U kunt bezwaar maken tegen het ontvangen van deze e-mails door u af te melden via de link in de e-mail. De e-mails worden verzonden via de Sendgrid-service van Twilio Inc. (VS). Als gevolg hiervan kan gegevensoverdracht naar de VS niet worden uitgesloten. Twilio heeft bindende bedrijfsregels die zijn goedgekeurd door de toezichthoudende autoriteit en die een passend niveau van gegevensbescherming waarborgen.
We analyseren ook het leesgedrag en de openingspercentages van onze updates. Voor dit doel verzamelen en verwerken we gepseudonimiseerde gebruiksgegevens die we niet samenvoegen met uw e-mailadres of IP-adres. De rechtsgrondslag voor het analyseren van onze updates is Art. 6 par. 1 letter f AVG, en de verwerking dient ons legitieme belang om onze updates te optimaliseren. U kunt hier op elk moment bezwaar tegen maken door contact met ons op te nemen via de hierboven vermelde contactkanalen.
We gebruiken de Google Analytics voor Firebase-dienst van de provider Google Ireland Limited (Ierland/EU) in onze app. De Google Analytics voor Firebase-dienst is een functie van het Google Firebase-ontwikkelingsplatform. Google Analytics is een analysedienst waarmee we gegevens over het gedrag van gebruikers van onze app kunnen verzamelen en analyseren om rapporten over activiteiten binnen onze app op te stellen. Tijdens het proces worden persoonsgegevens verwerkt in de vorm van online identificatiegegevens, IP-adressen, apparaatidentificatiegegevens en informatie over interacties met onze app. Ga voor meer informatie over het verzamelen van gegevens in Google Analytics naar: https://support.google.com/firebase/answer/6318039. De gegevens worden doorgegeven aan Google Ierland en namens ons verwerkt.
Een deel van deze gegevens kan informatie zijn die op uw apparaat is opgeslagen. Bovendien kan Google Analytics aanvullende informatie op uw apparaat opslaan. Dergelijke opslag van informatie door Google Analytics of toegang tot informatie die al op uw apparaat is opgeslagen, gebeurt alleen met uw toestemming. De rechtsgrondslag voor de gegevensverwerking in verband met de dienst Google Analytics is dan ook Art. 6 par. 1 letter a AVG. De rechtsgrondslag voor toegang tot uw apparaat is § 25 par. 1 TTDSG. U kunt uw toestemming te allen tijde intrekken met toekomstige werking. De intrekkingsmogelijkheid is te vinden in de app onder Menu 🡪 Account 🡪 Instellingen 🡪 Personalisatie.
Google Analytics bewaart bepaalde gegevens die zijn gekoppeld aan een advertentie-ID gedurende 60 dagen en bewaart geaggregeerde rapporten zonder automatische vervaldatum. Het bewaren van gegevens op gebruikersniveau, waaronder conversies, is ingesteld op maximaal 14 maanden. Voor alle andere gebeurtenisgegevens is de bewaring ingesteld op 2 maanden. Gegevensoverdracht naar de VS is niet uitgesloten. Raadpleeg het gedeelte "Overdracht van gegevens naar derde landen".
In onze app gebruiken we de Firebase Crashlytics-dienst van Google Ireland Limited (Ierland/EU). Firebase Crashlytics is een functie van het Google Firebase-ontwikkelingsplatform, een crashrapporteringsservice die ons helpt om de stabiliteit en betrouwbaarheid van onze app te verbeteren. Hiertoe worden verschillende gegevens verzameld en samengevat in crashrapporten en naar ons verzonden. De gegevens worden doorgegeven aan Google Ierland en namens ons verwerkt.
Een deel van deze gegevens kan informatie zijn die op uw apparaat is opgeslagen. Toegang tot informatie die al op uw apparaat is opgeslagen, gebeurt alleen met uw toestemming. De rechtsgrondslag voor toegang tot het apparaat is § 25 par. 1 TTDSG. Indien persoonsgegevens verwerkt worden, is de rechtsgrondslag in dit geval Art. 6 par. 1 letter a AVG.
Crashrapporten worden alleen met uw uitdrukkelijke toestemming verzonden. Als u een iOS-app gebruikt, kunt u uw toestemming geven in de app-instellingen of na een crash. In Android-apps is er de mogelijkheid om in het algemeen akkoord te gaan met de overdracht van crashmeldingen naar Google en app-ontwikkelaars tijdens het instellen van het mobiele apparaat.
U kunt uw toestemming te allen tijde intrekken met toekomstige werking. De intrekkingsmogelijkheid is te vinden in de app onder Menu 🡪 Account 🡪 Instellingen 🡪 Kwaliteitsverbetering.
Deze gegevens worden maximaal 90 dagen bewaard. Gegevensoverdracht naar de VS is niet uitgesloten. Raadpleeg het gedeelte "Gegevensoverdracht naar derde landen" voor meer informatie.
We werken samen met bedrijven, verzekeraars en zorgverzekeraars (Vity-ID-uitgevers) die hun werknemers of leden de Vity-app willen aanbieden om hun gezondheid te verbeteren. Werknemers of leden zijn vrij om zich bij ons aan te melden. Het is niet nodig om uw professionele e-mailadres te gebruiken wanneer u zich registreert voor de app. Uw professionele e-mailadres is mogelijk alleen nodig bij het aanvragen van uw Vity-ID.
Persoonsgegevens worden niet bekendgemaakt aan bedrijven, verzekeraars of zorgverzekeringen. De gegevens worden uitsluitend in geanonimiseerde vorm geëvalueerd en, indien nodig, gebruikt om een volledig anoniem gezondheidsrapport voor uw Vity-ID-uitgever op te stellen, op voorwaarde dat ze u in staat stellen om onze dienst te gebruiken en u ervoor kiest om deze optie te gebruiken. Anonimisering wordt in dit geval gegarandeerd door alleen rapporten aan te maken wanneer meer dan 15 mensen binnen een bedrijf of afdeling onze app gebruiken. Het is niet mogelijk om conclusies te trekken over uw persoonlijke gezondheidstoestand op basis van het gebruik van onze app en onze diensten.
Vanaf: [1.2, 08.03.2023]
Publicatiedatum [08.03.2023]