Privacyverklaring

Vaelio biedt een app die mensen met chronische post-infectieuze klachten ondersteunt bij het structureren van hun dag, het bijhouden van klachten en het zichtbaar maken van patronen in energie en herstel. De kern van de app is een regelgebaseerd pacing-puntensysteem: u krijgt suggesties die u zelf altijd kunt aanpassen of negeren.

Waar in deze Verklaring wordt gesproken over "wij", "ons" of "Vaelio", verwijst dit naar de verwerkingsverantwoordelijke van uw persoonsgegevens: Vaelio B.V. (KvK-nummer: 42040284), gevestigd aan Marijnenstraat 11, 5491CT Sint-Oedenrode.

Deze Verklaring beschrijft hoe wij uw persoonsgegevens verzamelen en gebruiken, onder meer wanneer u:

• een account aanmaakt in de Vaelio-app;

• de Vaelio-app gebruikt;

• optioneel uw smartwatch koppelt aan de app;

• onze website bezoekt of zich aanmeldt voor onze nieuwsbrief;

• contact met ons opneemt via e-mail of het in-app supportformulier.

Vaelio bepaalt het doel (waarom) en de middelen (hoe) van de verwerking en is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

De Vaelio-app is niet bestemd voor personen jonger dan 16 jaar. Wij verwerken bewust geen gegevens van minderjarigen onder die leeftijd. Bij het aanmaken van een account voert Vaelio een leeftijdscontrole uit.

Hieronder beschrijven wij per categorie welke persoonsgegevens wij verwerken, voor welke doeleinden en op basis van welke wettelijke grondslag.

Account- en identificatiegegevens

Wanneer u een account aanmaakt in de Vaelio-app, verzamelen wij de volgende gegevens:

Doeleinden en juridische grondslag voor de verwerking van de bovengenoemde categorieën:

Gezondheidsgerelateerde gegevens (bijzondere persoonsgegevens)

Op grond van uw uitdrukkelijke toestemming kunnen wij de volgende bijzondere persoonsgegevens (artikel 9 AVG) verwerken:

Doeleinden en juridische grondslag voor de verwerking van de bovengenoemde categorieën:

Gebruiks- en apparaatgegevens

Voor de werking, veiligheid en doorontwikkeling van de app verwerken wij de volgende gegevens:

Doeleinden en juridische grondslag voor de verwerking van de bovengenoemde categorieën:

Communicatiegegevens

Wanneer u contact met ons opneemt, verwerken wij daarbij de volgende gegevens:

Doeleinden en juridische grondslag voor de verwerking van de bovengenoemde categorieën:

Wanneer wij uw persoonsgegevens verwerken op basis van uw toestemming, heeft u te allen tijde het recht om deze toestemming in te trekken. U kunt dit per onderwerp doen via de Instellingen in de app. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.

Bij het intrekken van uw toestemming voor de verwerking van gezondheidsgegevens kunnen wij bepaalde functies niet langer aanbieden, zoals het berekenen van pacing-punten. Wij tonen dit gevolg duidelijk wanneer u uw keuze wijzigt, zodat u een geïnformeerde beslissing kunt nemen.

Het koppelen van een smartwatch is volledig optioneel. De app werkt ook zonder koppeling. Wanneer u kiest voor koppeling, ontvangt Vaelio gegevens uit Apple Health, Google Fit, Garmin Connect of een vergelijkbare dienst, zoals hartritmevariabiliteit, hartslag en slaapgegevens. Wij gebruiken deze gegevens uitsluitend voor het bieden van uw persoonlijke energie- en pacing-inzichten.

U kunt de koppeling op elk moment verbreken via de Instellingen in de app of via de instellingen van uw smartwatch-platform. Na verbreking verwijdert Vaelio de bijbehorende gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht langere bewaring vereist.

Apple Health, Garmin Connect en Google Fit zijn zelfstandige verwerkingsverantwoordelijken. Wij hebben geen invloed op de wijze waarop deze partijen uw gegevens verwerken. U bent zelf verantwoordelijk voor de privacy-instellingen binnen die apps en platformen. Wij verwijzen u voor meer informatie naar het privacybeleid van de betreffende aanbieder.

De gegevens die wij via de koppeling ontvangen, vallen volledig onder ons eigen verwerkingsregime. Dat betekent dat de beveiligingsmaatregelen, bewaartermijnen en overige bepalingen uit deze Verklaring van toepassing zijn op alle door Vaelio ontvangen en opgeslagen smartwatch-gegevens.

Vaelio maakt gebruik van PostHog om op geanonimiseerde wijze inzicht te krijgen in hoe gebruikers de app gebruiken, zodat wij de app kunnen verbeteren. PostHog plaatst geen tracking-cookies van derden en verzamelt geen gegevens voor advertentiedoeleinden.

Op onze website plaatsen wij uitsluitend functionele en analytische cookies. Voor analytische cookies vragen wij uw toestemming via een cookiebanner bij uw eerste bezoek. U kunt uw voorkeuren op elk moment aanpassen via de cookiebanner of via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van cookies de functionaliteit van de website kan beïnvloeden.

Wij nemen geen besluiten louter op basis van geautomatiseerde verwerkingen die voor u rechtsgevolgen hebben of u op een andere wijze in aanmerkelijke mate treffen, zoals bedoeld in artikel 22 AVG. Het pacing-puntensysteem werkt regelgebaseerd, er wordt geen kunstmatige intelligentie ingezet, en biedt suggesties die u zelf altijd kunt aanpassen of negeren. Vaelio biedt geen medisch advies en vervangt geen arts of andere zorgprofessional.

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw persoonsgegevens uitsluitend wanneer dat noodzakelijk is voor de in deze Verklaring genoemde doelen, wanneer u daarvoor toestemming heeft gegeven of wanneer wij daartoe wettelijk verplicht zijn. Met iedere externe partij die in onze opdracht persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst die voldoet aan de eisen van de AVG.

Voor zover wij uw persoonsgegevens delen, kan dat plaatsvinden met de volgende categorieën ontvangers:

Wij streven ernaar uw persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Mocht in een uitzonderlijk geval toch sprake zijn van doorgifte naar een land buiten de EER, dan zorgen wij voor passende waarborgen, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen en, waar nodig, aanvullende technische en organisatorische maatregelen.

Wij hechten groot belang aan een goede beveiliging van uw persoonsgegevens. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging of openbaarmaking. Daarbij houden wij rekening met de stand van de techniek, de uitvoeringskosten, de aard van de gegevens en de risico's voor u als betrokkene.

Onze maatregelen omvatten onder meer:

• versleuteling van gegevens tijdens transport en in rust;

• opslag van wachtwoorden in gehashte vorm;

• toegangsbeperking op basis van rol en noodzaak voor medewerkers;

• logging en monitoring van toegang tot persoonsgegevens;

• regelmatige back-ups;

• verwerkersovereenkomsten met alle externe dienstverleners.

Geen enkele beveiliging is volledig waterdicht. Als u reden heeft om aan te nemen dat uw gegevens niet langer veilig zijn, vragen wij u direct contact met ons op te nemen via de contactgegevens onderaan deze Verklaring.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor wij ze verwerken, tenzij wij op grond van een wettelijke verplichting verplicht zijn om bepaalde gegevens langer te bewaren. Wij hanteren de volgende bewaartermijnen:

Wanneer u uw account verwijdert, wissen wij uw persoonsgegevens binnen 30 dagen, met uitzondering van volledig geanonimiseerde gegevens en gegevens die wij op grond van een wettelijke bewaarplicht, zoals fiscale verplichtingen, langer moeten bewaren. Back-ups worden conform ons reguliere back-upschema overschreven en op veilige wijze vernietigd

Wij vragen u om de gegevens die u aan ons verstrekt — bij registratie, in de app of in correspondentie — juist, volledig en actueel aan ons door te geven. Wanneer u namens of mede ten behoeve van een ander gegevens met ons deelt, vragen wij u om die persoon op een passende wijze te informeren over deze Verklaring en, waar nodig, om diens toestemming te verkrijgen.

U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens:

U kunt deze rechten uitoefenen door een verzoek te sturen naar support@vaelio.nl. Wij behandelen uw verzoek zo spoedig mogelijk en uiterlijk binnen een maand na ontvangst. In complexe gevallen kunnen wij deze termijn met maximaal twee maanden verlengen; wij stellen u daarvan binnen de eerste maand op de hoogte. Om misbruik te voorkomen kunnen wij u vragen om uzelf op passende wijze te identificeren voordat wij uw verzoek inhoudelijk behandelen.

In bepaalde gevallen kunnen wij niet of niet volledig aan uw verzoek voldoen, bijvoorbeeld vanwege wettelijke bewaartermijnen of vanwege rechten van anderen. Wij motiveren in dat geval altijd waarom dat het geval is.

Heeft u na het lezen van deze Verklaring nog vragen of opmerkingen, of bent u niet tevreden over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan contact met ons op via de hieronder vermelde contactgegevens. Wij gaan graag met u in gesprek om uw vraag of klacht te behandelen.

U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl.

Voor vragen of verzoeken over deze Verklaring of over de verwerking van uw persoonsgegevens door Vaelio kunt u op de volgende wijze contact met ons opnemen:

• Per mail: support@vaelio.nl

• Per post: Marijnenstraat 11, 5491 CT Sint-Oedenrode