Beleid inzake privacy en gebruik van persoonsgegevens

Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke is de vennootschap EZYGAIN SAS, met statutaire zetel te 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Frankrijk.

EzyGain heeft een functionaris voor gegevensbescherming (FG) aangesteld: Jean-Baptiste Martin, bereikbaar per e-mail via legal@ezygain.com.

Welke gegevens verzamelen onze apps, en waarom?

Persoonsgegevens

Dit zijn de gegevens die de therapeut nodig acht voor de begeleiding van de patiënt, of de gegevens die de patiënt zelf invult via de formulieren van de app of het klantenportaal: naam, voornaam, geslacht, lengte, gewicht, aandoeningen, opmerkingen. Deze gegevens zijn nodig om de prestaties van de patiënt te volgen. Sommige gegevens, zoals gewicht of lengte, zijn nodig voor de werking van bepaalde oefeningen.

Oefengegevens

Tijdens een oefening worden verschillende soorten gegevens vastgelegd:

• Gegevens van connected apparaten: bijvoorbeeld gewichts- en snelheidsgegevens als de loopband EMA is verbonden, of snelheidsgegevens in het geval van EzySense.
• Scores, metingen, analyses

Diagnostische gegevens

Gegevens over de werking van de connected apparaten worden vastgelegd voor diagnose, preventief onderhoud en het verhelpen van storingen. Bij de loopband EMA kan het gaan om gegevens over de gebruiksduur van de motoren, de stroomsterkte, de temperatuur van de printplaten enz. Deze gegevens zijn niet aan de patiënt gekoppeld.

Navigatiegegevens

IP-adres, type apparaat en browser, besturingssysteem, inlogtijdstippen enz. Deze gegevens worden verzameld voor beveiligingsdoeleinden. Ze kunnen worden gebruikt om eventuele onrechtmatige toegang tot het account op te sporen.

Waar worden de gegevens opgeslagen?

De via de app verzamelde gegevens worden lokaal opgeslagen op het apparaat waarop de app wordt gebruikt (tablet, telefoon of computer). Als dit apparaat met internet is verbonden, worden de gegevens gesynchroniseerd met een server. Deze server wordt gehost bij AZNetwork, een HDS-gecertificeerde hostingprovider (Hébergeur de Données de Santé, gecertificeerd voor het hosten van gezondheidsgegevens) in Frankrijk.

Wie heeft toegang tot de gegevens?

De patiënt en de therapeut

• Via de app of het klantenportaal
• De gebruiker kan de eigen gegevens zelf wijzigen of verwijderen

EzyGain en zijn hostingprovider

• EzyGain gebruikt de persoonsgegevens van de patiënt niet
• Het technische personeel van EzyGain en van de hostingprovider heeft toegang tot de server, uitsluitend voor onderhoudsdoeleinden
• EzyGain heeft toegang tot bepaalde geanonimiseerde gegevens, met als doel:
  • De algoritmen voor de analyse van lopen, balans en beweging verbeteren
  • Toekomstige ontwikkelingen richting geven, bijvoorbeeld met gebruiksstatistieken van de verschillende oefeningen

Hoe lang worden de gegevens bewaard?

De gegevens worden bewaard gedurende de volledige contractuele relatie tussen EzyGain en zijn klant, en daarna nog 10 jaar na het einde ervan. Vervolgens worden ze verwijderd.

Welke maatregelen worden genomen om uw gegevens te beveiligen?

Aan de kant van de gebruiker (patiënt of therapeut)

• Sterk wachtwoord vereist (minimaal 8 tekens, cijfers, hoofdletters)
• Sterke authenticatie via sms, e-mail of het invoeren van gegevens van de connected loopband
• Versleutelde communicatie met de server via HTTPS

Toegang tot de server

• Het technische personeel van EzyGain heeft uitsluitend toegang tot de server via een beveiligde verbinding (VPN + SSH).
• Toegang tot de server wordt vastgelegd en gecontroleerd.

Door deze website verzamelde gegevens

Wanneer u deze website bezoekt of de formulieren ervan gebruikt, verzamelt EzyGain de hieronder beschreven gegevens. Voor elk doel worden de betrokken gegevens, de rechtsgrond van de verwerking (artikel 6 AVG) en de bewaartermijn vermeld.

Contactformulieren en sollicitaties

Uw verzoeken om informatie, een demo of een offerte beantwoorden, uw sollicitatie beoordelen, op een vacature of open, en onze relatie onderhouden.

Gegevens

Naam, e-mailadres, telefoonnummer, land, bericht en, bij sollicitaties, cv en motivatiebrief.

Rechtsgrond

Ons gerechtvaardigd belang om op aan ons gerichte verzoeken te reageren en, in voorkomend geval, de uitvoering van precontractuele maatregelen op uw verzoek (artikel 6, lid 1, onder f en b, AVG).

Bewaartermijn

5 jaar vanaf uw laatste contact met EzyGain.

Nieuwsbrief

U ons nieuws, onze evenementen en onze productnieuwtjes sturen. Inschrijven gebeurt via een formulier van onze dienstverlener Brevo.

Gegevens

E-mailadres, naam.

Rechtsgrond

Uw toestemming (artikel 6, lid 1, onder a, AVG). Elke e-mail bevat een afmeldlink.

Bewaartermijn

Tot u zich afmeldt.

Bezoekersstatistieken

Begrijpen hoe de website wordt gebruikt om deze te verbeteren, met behulp van Google Analytics 4.

Gegevens

Bekeken pagina's, interacties met de website, herkomst van het bezoek, type apparaat en browser, geschatte locatie, in cookies opgeslagen identificatoren.

Rechtsgrond

Uw toestemming, verkregen via de cookiebanner (artikel 6, lid 1, onder a, AVG).

Bewaartermijn

Cookies: maximaal 13 maanden. Gegevens van bezoekersstatistieken: 14 maanden.

Video's afspelen

De video's op de website worden gehost op YouTube en ingesloten in de modus voor uitgebreide privacy (youtube-nocookie.com).

Gegevens

Er wordt geen cookie geplaatst zolang u geen video start. Wanneer u er een start, ontvangt YouTube (Google) onder meer uw IP-adres en informatie over uw apparaat en browser.

Rechtsgrond

Uw toestemming, gegeven door het afspelen van de video te starten (artikel 6, lid 1, onder a, AVG).

Bewaartermijn

Vastgesteld door Google, volgens zijn eigen privacyregels.

Cookies

Een cookie is een klein bestand dat op uw apparaat wordt opgeslagen wanneer u een website bezoekt. Deze website plaatst cookies voor bezoekersstatistieken pas nadat u via de cookiebanner toestemming heeft gegeven. Als u ze weigert, wordt geen van deze cookies geplaatst.

Uw keuze (accepteren of weigeren) wordt bewaard in de lokale opslag van uw browser ("local storage") en niet in een cookie, zodat we u niet bij elk bezoek opnieuw om uw mening hoeven te vragen.

U kunt uw keuze altijd wijzigen via de link "Cookie-instellingen" onderaan de pagina, of via de knop hieronder. Als u uw toestemming intrekt, stoppen de bezoekersstatistieken. U kunt cookies ook verwijderen via de instellingen van uw browser.

Ontvangers en verwerkers

Uw gegevens zijn uitsluitend bestemd voor de teams van EzyGain die bevoegd zijn ze te verwerken. Ze worden nooit verkocht. Ze kunnen worden doorgegeven aan de volgende dienstverleners, voor zover nodig voor hun opdracht:

• AZNetwork: hosting van de gegevens van de app, als HDS-gecertificeerde hostingprovider (Hébergeur de Données de Santé), in Frankrijk.
• Amazon Web Services: hosting van de website en verzending van de e-mails van de formulieren via Amazon SES, in de Verenigde Staten.
• Brevo: beheer en verzending van de nieuwsbrief, in de Europese Unie.
• Google: bezoekersstatistieken (Google Analytics).
• YouTube (Google): afspelen van de video's.

Sommige van deze dienstverleners kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. Deze doorgiften vallen onder het EU-VS-kader voor gegevensbescherming ("Data Privacy Framework") en/of de modelcontractbepalingen van de Europese Commissie.

Wat zijn uw rechten en hoe oefent u ze uit?

Overeenkomstig Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG), heeft u de volgende rechten met betrekking tot uw gegevens:

• Recht op inzage: U kunt ons vragen welke gegevens EzyGain over u heeft.
• Recht op rectificatie en wissing: U kunt de gegevens die op u betrekking hebben corrigeren en verzoeken om ze te wissen.
• Recht op beperking van de verwerking: U kunt verzoeken om de verwerking van uw gegevens te beperken, bijvoorbeeld zolang de juistheid ervan wordt gecontroleerd of uw bezwaar wordt onderzocht.
• Recht van bezwaar: U kunt op gerechtvaardigde gronden bezwaar maken tegen het gebruik van uw gegevens door EzyGain. De gevolgen van uw bezwaar hangen af van het doel waarvoor u ons uw bezwaar kenbaar maakt; voor bepaalde doeleinden kan uw weigering ertoe leiden dat wij de gevraagde dienst of prestatie niet kunnen leveren.
• Recht op overdraagbaarheid: U kunt EzyGain vragen uw persoonsgegevens op te halen, zodat u ze in een elektronisch formaat tot uw beschikking heeft.
• Recht om uw toestemming in te trekken: Wanneer de verwerking op uw toestemming berust (nieuwsbrief, cookies), kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Al deze rechten kunt u rechtstreeks bij EzyGain uitoefenen, per e-mail via het volgende adres: legal@ezygain.com, of per post op het volgende adres:

U heeft ook het recht een klacht in te dienen bij de Franse toezichthouder, de Commission nationale de l'informatique et des libertés (CNIL): www.cnil.fr.