1. Verwerkingsverantwoordelijke
De verantwoordelijke is Luis Eduardo Rodríguez Ayuso, eigenaar van Endokaira onder de handelsnaam Daelya. Privacycontact: support@daelya.com. Volledige identificatiegegevens staan in de Juridische kennisgeving.
2. Gegevens die we verwerken
- Account: gebruikers-ID, e-mail, naam indien verstrekt en aanmeldprovider.
- Gezondheid en welzijn: pijn, symptomen, menstruatiecyclus, factoren zoals slaap of stress, geschiedenis, patronen en rapporten.
- Abonnement: aankoopstatus, product, bonnetjes of store-identificatoren.
- Technisch: apparaat, appversie, taal, fouten en prestatiemetrieken indien actief.
- Voorkeuren: toestemmingen, herinneringen en meldingsinstellingen.
3. Rechtsgrond
Wij verwerken gegevens voor uitvoering van de dienst, expliciete toestemming voor gezondheidsdata, toestemming of gebruikersinstellingen voor meldingen en optionele analytics, wettelijke verplichtingen, contracten, support, aankopen, veiligheid en onderhoud.
4. Expliciete toestemming voor gezondheidsdata
Voor de eerste gezondheidslog vraagt Endokaira afzonderlijk om acceptatie van deze verklaring en voorwaarden, en om expliciete toestemming voor verwerking van gezondheidsdata. Je kunt toestemming intrekken via support@daelya.com of beschikbare appopties. Intrekking raakt eerdere verwerking niet, maar kan functies beperken die van deze data afhangen.
5. Doeleinden
- Je symptomen, cyclus, factoren en dagelijkse geschiedenis tonen.
- Signalen, vergelijkingen, rapporten en richtinggevende schattingen genereren.
- Account, authenticatie, support, veiligheid en abonnementen beheren.
- Wettelijke verplichtingen nakomen en rechtenverzoeken beantwoorden.
6. Voorspellingen en geautomatiseerde besluiten
Endokaira kan logs verwerken om probabilistische patronen of schattingen te tonen. Dit zijn geen diagnoses, geen geautomatiseerde klinische besluiten en ze hebben geen rechtsgevolg.
7. Dienstverleners en doorgiften
Endokaira gebruikt technische dienstverleners voor appwerking, hosting van de juridische website, authenticatie, aankopen, veiligheid, support en optionele functies zoals meldingen of analytics. De huidige lijst omvat Cloudflare, Railway, MongoDB Atlas, Google/Firebase, Google Play, Apple en Gmail. Wij hebben geen gebruik vastgesteld van Cloud Firestore, RevenueCat, AdMob, Sentry, Mixpanel, Amplitude, PostHog, Stripe, externe Google Fonts of databrokers.
Bij doorgiften buiten de EER gebruiken we passende waarborgen zoals adequaatheidsbesluiten, standaardcontractbepalingen, het Data Privacy Framework of andere toegestane mechanismen. Wij verkopen geen persoonsgegevens en delen gezondheidsdata niet met adverteerders of databrokers.
8. Bewaring en verwijdering
Gegevens worden alleen bewaard zolang nodig voor het doel of zolang een legitieme bewaarplicht geldt. Lokale appdata blijft op je apparaat tot accountverwijdering, wissen van appdata of de-installatie. Bij accountverwijdering verwijderen we actieve accountgegevens, profielen en gekoppelde logs en vragen we verwijdering van het Firebase Authentication-account. Zie Account verwijderen. Stores kunnen aankoopgegevens bewaren volgens hun eigen verplichtingen.
9. Je rechten
In de EU/EER, het VK en vergelijkbare rechtsgebieden kun je verzoeken om inzage, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid en intrekking van toestemming. We reageren binnen de toepasselijke wettelijke termijn, in de EU normaal binnen een maand. Je kunt ook een klacht indienen bij de bevoegde toezichthouder.
10. Minderjarigen
Endokaira is niet gericht op gebruikers onder 16 jaar. Als lokaal recht een hogere leeftijd of ouderlijke toestemming vereist, moet je daaraan voldoen voordat je de app gebruikt.
11. Gebruikers in de Verenigde Staten
Sommige staten erkennen specifieke rechten op consumentengezondheidsdata. Zie de Kennisgeving consumentengezondheidsdata. Endokaira is niet bedoeld om te worden aangeboden door een HIPAA-covered entity of business associate tenzij schriftelijk overeengekomen.