Privacyverklaring

Wat deze verklaring moet beschrijven

De meeste privacyverklaringen beschrijven een site die een e-mailadres verzamelt. Deze moet iets zwaarders beschrijven: je uploadt een labuitslag, en een labuitslag is een gezondheidsgegeven. Onder de Algemene verordening gegevensbescherming (AVG) is dat een bijzondere categorie persoonsgegevens, die alleen op beperkte gronden en met meer zorg dan gewone gegevens mag worden verwerkt.

Daarom is deze pagina langer dan we zouden willen, en concreet waar vaag blijven makkelijker zou zijn. Is een passage onduidelijk, schrijf ons dan en we herschrijven haar.

Verwerkingsverantwoordelijke

Smart Medical Care SAS, statutair gevestigd in Nice (Frankrijk), SIRET 932 924 194 00016. Contact voor alles op deze pagina, ook om je rechten uit te oefenen: contact@blood-interpretation.com.

De wachtlijst, inmiddels gesloten

Voordat de lezer openging, leidden de uploadknoppen naar een formulier dat om één ding vroeg: een e-mailadres, zodat we konden schrijven zodra de lezer openging, samen met de taal waarin je las en de pagina waarop je was. Dat formulier is verwijderd, en op deze manier wordt geen adres meer verzameld.

De rechtsgrond voor de adressen die al op de lijst staan, is de toestemming die met het verzenden van het formulier is gegeven. We gebruiken ze voor dat ene bericht en voor niets anders, we geven ze aan niemand door, en je kunt ons op elk moment via het adres hierboven vragen het jouwe te verwijderen. De lijst wordt gewist zodra iedereen erop is aangeschreven.

Wat we verwerken als je een labuitslag uploadt

De labuitslag die je uploadt, als bestand en als de waarden die eruit worden gelezen. Je naam wordt vóór de analyse uit het document verwijderd: de engine werkt met je waarden en de context die je geeft, niet met je identiteit.

De context die je opgeeft: leeftijd, geslacht en de antwoorden op de vragen die vóór het lezen worden gesteld, omdat een waarde op je vijfentwintigste anders wordt gelezen dan op je zeventigste.

Je account: het e-mailadres waarmee je het aanmaakt, en de uitslagen die erin worden bewaard zodat je de ene naast de volgende kunt leggen. Een verloop zegt iets wat één momentopname niet zegt.

Betaling, als je een volledig rapport koopt: die wordt afgehandeld door onze betaaldienstverlener. Wij zien en bewaren je kaartgegevens nooit.

Technische gegevens: serverlogs die nodig zijn om de dienst te laten werken en te beveiligen.

Doelen en rechtsgronden

Je volledige rapport maken: je uitdrukkelijke toestemming voor de verwerking van gezondheidsgegevens (artikel 9 AVG), die je geeft wanneer je de labuitslag uploadt. Je kunt die toestemming op elk moment intrekken door de uitslag of je account te verwijderen; daarmee stopt de verwerking voor de toekomst.

Je uitslagen bewaren zodat je ze in de tijd kunt vergelijken: dezelfde uitdrukkelijke toestemming. Wil je ze liever niet bewaren, verwijder ze dan en er blijft niets over.

De betaling afhandelen: de uitvoering van de overeenkomst tussen jou en ons.

De dienst laten werken en beveiligen, en het bezoek meten: ons gerechtvaardigd belang bij een site die werkt en die we kunnen verbeteren, afgewogen tegen jouw rechten. Het meten van bezoek wordt hieronder apart besproken, omdat daarvoor jouw toestemming nodig is en ons belang alleen niet volstaat.

Wie de gegevens nog meer ziet

De interpretatie-engine. Voor het lezen van een labuitslag en het schrijven van de uitleg doen we een beroep op een aanbieder van kunstmatige intelligentie die buiten de Europese Unie is gevestigd en die op grond van een overeenkomst als onze verwerker optreedt. Je uitslag wordt alleen voor dat doel verstuurd. Ze wordt niet gebruikt om de modellen van die aanbieder te trainen, en ze wordt nooit verkocht of voor een ander doel gedeeld.

Onze hostingpartij, Outscale, een Frans bedrijf dat gecertificeerd is als host van gezondheidsgegevens (HDS, hébergeur de données de santé), dat de gegevens opslaat en de dienst draait.

Onze betaaldienstverlener, alleen bij een aankoop, die ontvangt wat een betaling vereist en niets over je uitslagen.

Verder niemand. Je uitslag wordt niet gedeeld met zorgverzekeraars, werkgevers, adverteerders of welke andere dienst ook, en ze is geen bron van gegevens voor iets wat elders wordt verkocht.

Doorgifte buiten de Europese Unie

Eén van de partijen hierboven is in de Verenigde Staten gevestigd: de aanbieder van kunstmatige intelligentie. Je gegevens worden door Outscale gehost, maar de gezondheidsgegevens die je uploadt, verlaten de Europese Unie om te worden gelezen.

Die doorgiften steunen op de waarborgen die de AVG ervoor biedt: standaardcontractbepalingen en het adequaatheidskader dat geldt voor gecertificeerde organisaties in de Verenigde Staten. We zeggen dit ronduit in plaats van het weg te stoppen, omdat dit het deel van deze verklaring is waarop een lezer het meeste recht heeft.

Hoelang we gegevens bewaren

Je uitslagen en je account worden bewaard zolang je account bestaat, omdat je een nieuwe lezing alleen zo met de vorige kunt vergelijken. Er is geen automatische vervaldatum die een geschiedenis zou wissen die je zelf hebt opgebouwd.

Je kunt één uitslag of je hele account op elk moment vanuit je account verwijderen. Als je je account verwijdert, verdwijnen de uitslagen mee.

Technische logs worden bewaard gedurende de beperkte periode die nodig is voor beveiliging en het oplossen van storingen. Gegevens die bij een aankoop horen, worden bewaard zolang het Franse boekhoud- en belastingrecht dat voorschrijft.

Cookies en het meten van bezoek

Deze site gebruikt Google Analytics 4 om het bezoek te meten. Dat hulpmiddel plaatst cookies en brengt een doorgifte naar de Verenigde Staten mee, dus het draait alleen als je het accepteert. Weigeren verandert niets aan de dienst: het lezen, het rapport en je account werken precies hetzelfde.

Je keuze wordt zes maanden bewaard; daarna vragen we het opnieuw. Je kunt op elk moment van gedachten veranderen via de cookielink onderaan elke pagina; als je je toestemming intrekt, stopt de meting en worden de bijbehorende cookies verwijderd.

Cookies die strikt nodig zijn om de dienst te laten werken, zoals ingelogd blijven, worden zonder toestemming geplaatst, omdat de dienst zonder die cookies niet werkt. We gebruiken geen advertentiecookies en geen cookies van sociale netwerken.

Je rechten

Je kunt vragen om inzage in de gegevens die over jou worden bewaard, om rectificatie, om verwijdering, om beperking van de verwerking en om je gegevens in een overdraagbare vorm te ontvangen. Je kunt je toestemming op elk moment intrekken, en je kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang steunt.

Schrijf naar contact@blood-interpretation.com. We antwoorden binnen een maand en laten het je weten als een verzoek meer tijd nodig heeft.

Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van de Europese Unie waar je gewoonlijk verblijft, waar je werkt of waar de vermoedelijke inbreuk plaatsvond (artikel 77 AVG). Omdat Smart Medical Care SAS in Frankrijk is gevestigd, is de Franse Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) de leidende toezichthouder. Woon je in Nederland, dan kun je je ook wenden tot de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder, via autoriteitpersoonsgegevens.nl.

Wijzigingen in deze verklaring

Deze verklaring verandert als de dienst verandert, en de datum van de laatste herziening staat onderaan de pagina. Een wijziging die raakt aan wat we met je labuitslag doen, wordt aangekondigd en niet stilletjes doorgevoerd.