Nederlands
Privacyverklaring HealthEmove Pilot
Privacy is belangrijk bij het gebruik van de HealthEmove app. In deze verklaring leggen wij uit hoe de HealthEmove app omgaat met je persoonsgegevens.
De HealthEmove app
De HealthEmove app (de “App”) helpt je om een overzicht te houden over je eigen gezondheid. Dit is belangrijk omdat je mogelijk van zorgverlener wisselt en omdat je informatie nu bij verschillende zorgverleners ligt in Nederland of in andere landen binnen de EU. Met de App kan je zelf je informatie op een veilige manier bij je houden, en deze informatie laten zien aan je (nieuwe) zorg- of hulpverlener. Zo kan een nieuwe zorgverlener je beter helpen.
Je bewaart je informatie in je “Datakluis”: een persoonlijke opslagruimte die via de App bereikbaar is en die is beveiligd met encryptie. Je bent de enige die toegang heeft tot je Datakluis; ook ahti kan de inhoud daarvan niet inzien. Je vult de datakluis zelf: je voegt documenten en foto’s toe, je eigen aantekeningen en je kan audio-opnames maken en opslaan. Met de App kun je vertalingen maken van documenten en audio-opnames die jij hebt toegevoegd en deze aan je Datakluis toevoegen. Ook kan je in de App informatie vinden over je rechten op zorg en waar je zorg kan krijgen.
De App is nog in ontwikkeling en wordt voortdurend getest voor doorontwikkeling.
Wie is verantwoordelijk voor uw persoonsgegevens?
De App wordt aangeboden door het Amsterdam Health & Technology Instituut (“ahti”). ahti is verantwoordelijk voor de verwerking van je persoonsgegevens als je de App gebruikt.
Onze contactgegevens zijn:
ahti (Stichting Amsterdam Health & Technology Institute)
Paasheuvelweg 25
1105BP Amsterdam.
App voor 16 jaar en ouder
De App is bedoeld voor gebruikers van 16 jaar en ouder. Bij het eerste gebruik van de App word je gevraagd om te bevestigen dat je ouder dan 16 jaar bent.
Uitsluitend voor eigen persoonlijk gebruik
De App is uitsluitend voor je eigen persoonlijke gebruik. Het is de bedoeling dat je uitsluitend informatie in de App zet die relevant is voor jouw persoonlijke situatie en gebruik. Het is niet de bedoeling dat je informatie over anderen in de App zet, tenzij dit relevant is voor jouw gebruik van de App. Soms zullen documenten die je uploadt informatie van derden bevatten, zoals namen van behandelend artsen of contactpersonen.
Dit is toegestaan voor zover je de App voor je eigen persoonlijke doeleinden gebruikt onder de zogenaamde ‘huishoudexceptie’ van artikel 2(2) sub c van de AVG , mits je:
- De informatie uitsluitend privé gebruikt, dus bijvoorbeeld niet voor zakelijke of commerciële doeleinden;
- De informatie alleen binnen een beperkte kring deelt (zoals met familie en hulpverleners); en
- De informatie niet openbaar beschikbaar maakt (wat niet mogelijk is via de App).
Welke persoonsgegevens verwerken we?
Je hebt geen identiteitsbewijs of vast adres nodig om de App te gebruiken. Wanneer je de App gebruikt, kunnen de volgende gegevens worden verwerkt:
- Account- en contactgegevens, zoals het e-mailadres en telefoonnummer waarmee je je account aanmaakt en de PIN die je kiest;
- Documenten van derden die je aan de App toevoegt, bijvoorbeeld foto’s of pdf’s van documenten van zorg- en welzijnsorganisaties, gemeenten, scholen etc.
- Andere informatie en documenten die je zelf invoert in de App, zoals, gezondheidsmetingen, je naam, je noodcontactpersoon, notities, audioberichten of bijvoorbeeld foto’s van medicijndoosjes;
- Informatie die je via de App genereert, zoals vertalingen van Documenten.
- Gebruiks- en onderzoeksinformatie: We anonimiseren informatie over het gebruik van de App (dus bijvoorbeeld op welke knop klik je) en statistische informatie (hoe vaak wordt er gebruik gemaakt van een functie) voor onderzoek en om de App verder te ontwikkelen.
Op basis van welke grondslag verwerken we je gegevens?
Bovenstaande persoonsgegevens verwerken we omdat dit nodig is om je de App functionaliteiten te kunnen leveren (artikel 6 lid 1 sub b AVG). De grondslag voor het anonimiseren van de Gebruiks- en onderzoek informatie is de grondslag gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Deze anonieme informatie gebruiken we om de App te verbeteren.
Waar worden je persoonsgegevens opgeslagen?
Documenten van derden en andere informatie en documenten die je toevoegt aan de App worden opgeslagen in je persoonlijke Datakluis. Deze wordt gehost op servers in de Europese Unie. ahti heeft geen toegang tot deze informatie.
Wanneer je bent ingelogd in de App, kan een beperkte hoeveelheid informatie tijdelijk lokaal op je mobiele apparaat beschikbaar zijn, bijvoorbeeld bepaalde notities en bestandsnamen. ahti heeft geen toegang tot deze lokaal opgeslagen informatie. Deze informatie wordt verwijderd zodra je uitlogt of je sessie beëindigd.
Hoe beveiligen we je persoonsgegevens?
Bij het aanmaken van een account geef je je emailadres en telefoonnummer op en kies je een PIN van vijf cijfers. Je ontvangt dan een email om je emailadres te bevestigen, zodat we weten dat jij inderdaad zelf het account hebt aangemaakt.
Nadat je een account hebt aangemaakt, kun je inloggen in de App via twee-factor authenticatie. De App biedt hiervoor twee inlogmethoden aan:
- Een e-mailcode in combinatie met je PIN; of
- Een Passkey op je mobiele apparaat. Een Passkey is een digitale inlogsleutel waarmee je gebruik kunt maken van de ontgrendelmethode van je toestel, bijvoorbeeld je vingerafdruk, gezichtsherkenning of toestelcode.
Informatie die je opslaat in de Datakluis is beveiligd met encryptie, zowel wanneer de informatie is opgeslagen (‘at rest’) als wanneer deze informatie wordt verzonden van de servers naar je mobiele apparaat of andersom (‘in transit’). De inhoud van je Datakluis wordt alleen tijdelijk ontsleuteld als dat nodig is voor een functionaliteit die je zelf gebruikt, bijvoorbeeld om informatie met AI te vertalen. De informatie wordt na uitvoering van de AI-functionaliteit direct weer versleuteld en wordt niet gebruikt om AI-modellen te trainen.
Wie hebben er toegang tot je persoonsgegevens?
Je hebt zelf regie over je persoonsgegevens in de App. Dat betekent dat jij bepaalt welke gegevens je opslaat, en wat je aan anderen (zoals een hulpverlener) laat zien.
Dienstverleners
ahti gebruikt AWS voor de hosting en het verifiëren van identiteit en authenticatie van de App. Deze dienstverlening voor HealthEmove vindt plaats binnen de Europese Unie. Voor de AI-functionaliteiten gebruikt ahti Microsoft Azure Foundry binnen de Europese Unie.
ahti heeft met AWS en Microsoft afspraken gemaakt over de bescherming van persoonsgegevens die voldoen aan de toepasselijke eisen van de AVG.
Verzoeken van autoriteiten
Grenscontrole
Om zelf te voorkomen dat autoriteiten toegang krijgen tot de informatie (bijvoorbeeld aan de grens) kun je de App tijdelijk verwijderen van je telefoon voordat je de grens overgaat. De informatie blijft dan bewaard in je Datakluis, en is weer beschikbaar als je de App opnieuw installeert. Zorg er in ieder geval voor dat je bent uitgelogd wanneer je de grens overgaat, zodat er geen informatie tijdelijk lokaal op je mobiele apparaat beschikbaar is (zie “Waar worden je persoonsgegevens opgeslagen”).
Verzoeken aan ahti
Omdat ahti geen toegang heeft tot de inhoud die versleuteld in je Datakluis is opgeslagen, kan ahti die inhoud niet zelf aan een autoriteit verstrekken. Ahti heeft uitsluitend toegang tot je account- en contactgegevens. Ahti verstrekt ahti deze informatie alleen wanneer daarvoor een geldige wettelijke verplichting bestaat. Wij beoordelen ieder verzoek juridisch en wijzen verzoeken zonder geldige rechtsgrondslag af.
Worden mijn persoonsgegevens nog voor andere doeleinden gebruikt?
Nee, je persoonsgegevens worden uitsluitend gebruikt om de App functionaliteit te leveren en te onderzoeken in het kader van de kwaliteitscontrole. Dit betekent dat de Gebruiks- en onderzoeksinformatie uitsluitend wordt gebruikt voor de verdere ontwikkeling van de App. Je gegevens worden niet gebruikt voor commerciële doeleinden en niet gedeeld met derden.
Hoe lang worden mijn persoonsgegevens bewaard?
Je kunt op elk moment je account opzeggen. Dit kan je zelf doen in de App onder ‘meer, ‘verwijder mijn account’.
Je account en Datakluis zijn vanaf dat moment niet meer toegankelijk. Een kopie van je gegevens kan nog maximaal 30 dagen in back-ups aanwezig blijven en wordt daarna definitief verwijderd.
Je account en gegevens worden verder automatisch verwijderd na 2 jaar en 30 dagen inactiviteit. Je krijgt elk half jaar een reminder om in te loggen in je account. Na 2 jaar heb je nog 30 dagen om in te loggen in je account voordat je account en gegevens worden verwijderd.
De geanonimiseerde Gebruiks- en onderzoeksinformatie die tot dat moment is verzameld blijft bewaard, deze informatie is niet meer tot jou herleidbaar.
Welke rechten heb ik ten aanzien van mijn persoonsgegevens?
Je hebt het onder de AVG verschillende rechten met betrekking tot je persoonsgegevens. Zo kun je vragen om inzage, correctie of verwijdering van je persoonsgegevens en in bepaalde gevallen het recht op bezwaar tegen de verwerking van je persoonsgegevens op basis van ons gerechtvaardigd belang, om beperking van de verwerking of op overdracht van je gegevens.
Veel van deze rechten kun je rechtstreeks in de App uitoefenen. Zo kun je informatie die je zelf hebt toegevoegd bekijken, wijzigen of verwijderen en documenten uit je Datakluis downloaden. Documenten die je van een zorg- of hulpverlener hebt ontvangen kun je niet inhoudelijk wijzigen; daarvoor moet je contact opnemen met die zorg- of hulpverlener. Je kunt zulke Documenten wel uit je Datakluis verwijderen of er een eigen notitie aan toevoegen.
Om rechten uit te oefenen die je niet zelf via de App kunt uitoefenen kun je contact met ons opnemen via de onderstaande contactgegevens.
Waar kan ik terecht met vragen, klachten of opmerkingen?
Als je vragen hebt over de App of deze privacyverklaring, dan kun je contact opnemen via info@healthemove.org. Ook kun je contact opnemen met onze Functionaris Gegevensbescherming via m.suijs@ahti.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wat als ik mijn PIN ben vergeten of de toegang tot mijn e-mailadres en telefoonnummer kwijt ben?
Dan kun je contact opnemen met HealthEmove via info@healthemove.org of een WhatsApp bericht te sturen naar +316 173 70 554. Wij nemen dan binnen 24 uur op werkdagen contact met je op om je verder te helpen. Hiervoor is het wel noodzakelijk dat je telefoonnummer en/of je recovery e-mailadres bij ons bekend is.
Ben je zowel je PIN kwijt als toegang tot je email kwijt? Dan kan ahti je niet helpen om toegang te krijgen tot je account, en ben je je gegevens in HealthEmove kwijt.
Laatst gewijzigd: [28-09-2026]