Dit beleid is van toepassing in twee afzonderlijke contexten: (a) de website azuvida.com (wachtlijst) en (b) de mobiele applicatie Azuvida (iOS en Android). Afdelingen die specifiek betrekking hebben op de mobiele applicatie worden waar van toepassing aangegeven.
1. Verwerkingsverantwoordelijke
BizzKeys SRL
Rue de Loyers 14, 5340 Gesves, België
Ondernemingsnummer (KBO): BE 0465.536.058
Contact: support@azuvida.com
2. Verzamelde gegevens
Website — wachtlijst
Bij inschrijving op de wachtlijst verzamelen wij:
- E-mailadres
- Gebruikerssegment (patiënt, mantelzorger, zorgprofessional)
- Inschrijvingsdatum
- Frequentie waarmee de medicatievraag zich stelt (optioneel)
Mobiele applicatie — account en profiel
- E-mailadres en wachtwoordhash (bij registratie via e-mail)
- Google-identificator (bij aanmelding via Google Sign-In)
- Rol (patiënt, mantelzorger, zorgprofessional)
- Interfacetaal
- Verificatiestatus van het e-mailadres
Mobiele applicatie — taken en opvolging
- Naam en beschrijving van geconfigureerde taken
- Frequentie, tijdschema en herhaaldagen
- Status van elke uitvoering (te doen, bevestigd, gemist, uitgesteld)
- Tijdstempel van bevestiging
- Bevestigingsfoto's (automatisch verwijderd na 7 dagen)
Mobiele applicatie — abonnement en meldingen
- Actief abonnementsplan en vervaldatum (via RevenueCat)
- Transactie-identificator (Google Play / App Store)
- Firebase push-meldingstoken (FCM)
- Tijdzone van het toestel
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Versturen van lanceringscommunicaties (wachtlijst) | Toestemming — Art. 6.1.a |
| Aanmaken en beheren van gebruikersaccounts | Uitvoering van een overeenkomst — Art. 6.1.b |
| Aanbieden van applicatiefuncties (taken, meldingen) | Uitvoering van een overeenkomst — Art. 6.1.b |
| Verwerking van gezondheidsgegevens (medicatietaken) | Uitdrukkelijke toestemming — Art. 9.2.a |
| Versturen van pushmeldingen (herinneringen, waarschuwingen) | Uitvoering van een overeenkomst — Art. 6.1.b |
| Beheer van abonnementen en facturatie | Uitvoering van een overeenkomst — Art. 6.1.b |
| Beveiliging, preventie van misbruik en fraude | Gerechtvaardigd belang — Art. 6.1.f |
| Bewaring van boekhoudkundige en fiscale gegevens | Wettelijke verplichting — Art. 6.1.c |
4. Gezondheidsgegevens
Taken die in de applicatie worden geconfigureerd, kunnen gezondheidsgegevens in de zin van artikel 9 van de AVG vormen (bv. inname van geneesmiddelen, injecties, verzorging). Deze gegevens worden verwerkt op basis van uw uitdrukkelijke toestemming, die bij het aanmaken van uw account wordt verkregen.
Deze toestemming kan te allen tijde worden ingetrokken door uw account in de applicatie te verwijderen. Het intrekken van de toestemming heeft de definitieve verwijdering van al uw gegevens tot gevolg.
Deze gegevens worden nooit doorverkocht, overgedragen aan derden voor commerciële doeleinden of gebruikt voor reclamedoeleinden.
5. Verwerkers
BizzKeys SRL maakt gebruik van de volgende verwerkers, die allen gebonden zijn door een gegevensverwerkingsovereenkomst conform de AVG:
| Verwerker | Rol | Locatie |
|---|---|---|
| OVH SAS | Serverhosting (VPS) en opslag van bevestigingsfoto's | Frankrijk (EU) |
| Brevo (voorheen Sendinblue) | Transactionele e-mails en wachtlijstcommunicaties | Frankrijk (EU) |
| Google Firebase | Pushmeldingen (FCM) en Google Sign-In-authenticatie | VS — SCC* |
| RevenueCat | Beheer van in-app-abonnementen | VS — SCC* |
* SCC = Standaardcontractbepalingen aangenomen door de Europese Commissie (uitvoeringsbesluit 2021/914).
6. Bewaartermijnen
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Tot verwijdering van het account door de gebruiker |
| Taken en uitvoeringen | Tot verwijdering van het account |
| Bevestigingsfoto's | 7 dagen (automatische verwijdering) |
| Technische logboeken (toegang, fouten) | 30 dagen |
| Facturatie- en transactiegegevens | 10 jaar (Belgische wettelijke verplichting — Wetboek van vennootschappen) |
| Wachtlijst (website) | Tot uitschrijving of lancering van de applicatie |
Het verwijderen van uw account in de applicatie leidt tot de onmiddellijke en definitieve verwijdering van al uw persoonsgegevens, met uitzondering van facturatiegegevens die bewaard worden omwille van wettelijke verplichtingen.
7. Doorgifte buiten de Europese Unie
De diensten van Google Firebase (pushmeldingen, authenticatie) en RevenueCat (abonnementen) houden een verwerking van gegevens in de Verenigde Staten in. Deze doorgiften zijn geregeld door standaardcontractbepalingen aangenomen door de Europese Commissie (besluit 2021/914), die een adequaat beschermingsniveau voor uw gegevens waarborgen.
De gegevens die op de primaire servers worden gehost (account, taken, foto's) blijven uitsluitend binnen de Europese Unie (OVH, Frankrijk).
8. Uw rechten
Op grond van de AVG beschikt u over de volgende rechten:
- Recht op inzage — een kopie van uw persoonsgegevens opvragen.
- Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing — verwijdering van uw gegevens verzoeken ("recht op vergetelheid").
- Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar — bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.
- Recht op beperking — tijdelijke opschorting van een verwerking verzoeken.
- Intrekking van toestemming — uw toestemming te allen tijde intrekken (gezondheidsgegevens en wachtlijst).
Via de applicatie: het verwijderen van uw account (sectie Profiel → Mijn account verwijderen) oefent rechtstreeks uw rechten op gegevenswissing en intrekking van toestemming uit.
Per e-mail: richt uw verzoek aan support@azuvida.com. Wij antwoorden binnen één maand (art. 12 AVG).
Uitschrijving wachtlijst: via de uitschrijflink in elke e-mail, of door te schrijven naar support@azuvida.com.
9. Beveiliging
BizzKeys SRL treft de volgende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van alle communicatie tijdens overdracht (HTTPS / TLS 1.2+).
- Wachtwoorden opgeslagen als hash (bcrypt).
- Toegang tot productiegegevens beperkt tot de technisch verantwoordelijke.
- Servers gehost in ISO 27001-gecertificeerde datacenters (OVH).
- Bevestigingsfoto's automatisch verwijderd na 7 dagen.
- Authenticatietokens met beperkte geldigheidsduur en beveiligde vernieuwing.
Bij een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden oplevert, verbindt BizzKeys SRL zich ertoe de Gegevensbeschermingsautoriteit binnen 72 uur in kennis te stellen en u zo spoedig mogelijk te informeren.
10. Contact en klachten
Voor vragen over dit beleid of uw persoonsgegevens kunt u contact met ons opnemen via: support@azuvida.com
Indien u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de AVG, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
-
België — Gegevensbeschermingsautoriteit (GBA):
www.gegevensbeschermingsautoriteit.be -
Frankrijk — Commission Nationale de l'Informatique et des Libertés (CNIL):
www.cnil.fr
U kunt ook gebruik maken van het Europese platform voor onlinegeschillenbeslechting: ec.europa.eu/consumers/odr.