Privacyverklaring

Esperity BV (0848.466.027), met maatschappelijke zetel te Blv Brand Whitlock 108/1, 1200 Brussel, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via My Lungs worden verwerkt.

Esperity BV treedt op als Verwerkingsverantwoordelijke voor de persoonsgegevens die via My Lungs worden verwerkt (accountgegevens, gezondheidsinvoer, profiel, communicatievoorkeuren).

Wanneer wij gegevens verwerken in opdracht van een partnerziekenhuis of onderzoeksorganisatie onder een Verwerkersovereenkomst (bv. voor gezamenlijk uitgevoerde programma's), treedt Esperity BV op als Verwerker en verwerkt zij gegevens uitsluitend op basis van gedocumenteerde instructies, conform artikel 28 AVG.

Account & dienstverlening: e-mail, wachtwoord (gehasht), taal, toesteldata — om de Dienst aan te bieden. Rechtsgrond: uitvoering van de overeenkomst. Bewaartermijn: zolang uw account bestaat.

Gezondheidstraject: symptomen, bijwerkingen, behandelingen, mijlpalen, doelen, notities, verzekering en medische contacten die u zelf invoert. Rechtsgrond: uw uitdrukkelijke toestemming (art. 9 AVG — gezondheidsgegevens). Bewaartermijn: tot u de invoer of uw account verwijdert.

Vertrouwenskring: identifiers en toegangsrechten voor personen die u uitnodigt. Rechtsgrond: uw uitdrukkelijke toestemming. Bewaartermijn: tot u de toegang intrekt of uw account afsluit.

Beveiliging & logs: IP-adres, technische logs. Rechtsgrond: gerechtvaardigd belang in de beveiliging van de Dienst. Bewaartermijn: 6 maanden.

Anonieme gebruiksstatistieken: geaggregeerde, niet-identificeerbare analyses van het gebruik van de app. Rechtsgrond: gerechtvaardigd belang; uitdrukkelijke toestemming voor analyses op gezondheidsgegevens. Optioneel.

Communicatie & meldingen: e-mail, naam, voorkeuren — voor accountberichten en, indien u opt-in geeft, nuttige tips en updates. Rechtsgrond: contract / uitdrukkelijke toestemming. Bewaartermijn: 12 maanden vanaf toestemming (verlengbaar).

De My Lungs-website gebruikt strikt noodzakelijke cookies voor de werking en — met uw toestemming — analytische cookies (Google Analytics) voor geaggregeerd inzicht in het gebruik. Analytische gegevens zijn geanonimiseerd, IP-adressen worden niet gedeeld en we bewaren ze gedurende 14 maanden na uw laatste bezoek. U kunt uw voorkeuren altijd wijzigen via de cookiebanner.

Wij gebruiken uw gegevens om de Dienst aan te bieden, te beveiligen en u te helpen uw gezondheidstraject te organiseren. Met uw uitdrukkelijke toestemming kunnen wij geanonimiseerde gegevens gebruiken om functies te verbeteren en de onderzoeksprogramma's waaraan My Lungs deelneemt te ondersteunen. Wij verkopen uw gegevens nooit.

Alle persoonsgegevens die via My Lungs worden verzameld, worden uitsluitend verwerkt en opgeslagen op beveiligde servers binnen de Europese Unie. Wij dragen uw gegevens niet over buiten de EU/EER.

Indien er in de toekomst uitzonderlijk toch gegevens buiten de EU/EER moeten worden overgedragen, gebeurt dit enkel onder: een adequaatheidsbesluit van de Europese Commissie; de Modelcontractbepalingen van de Commissie (SCC's); of uw uitdrukkelijke, geïnformeerde toestemming.

U heeft het recht om: uw gegevens in te kijken en te corrigeren; uw gegevens in bepaalde gevallen te laten wissen; de verwerking te beperken; een kopie van uw gegevens te ontvangen of overdracht naar een andere verwerkingsverantwoordelijke te vragen; toestemming op elk moment in te trekken; bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang.

U kan uw rechten uitoefenen door onze Functionaris Gegevensbescherming te contacteren via dpo@esperity.com.

U kan een klacht indienen bij uw toezichthoudende autoriteit. De Belgische toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit — Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be — contact@apd-gba.be.

Wij verbinden ons ertoe uw persoonsgegevens te beschermen en transparant en veilig te behandelen. Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen; in dat geval wijzigen wij de "laatst bijgewerkt"-datum hieronder.