Privacybeleid
Uw privacy is belangrijk: HeartLab is ontworpen met privacy als kernprincipe. Uw ECG-opnames worden op uw apparaat geanalyseerd. Ze verlaten uw apparaat alleen als u daarvoor kiest: samengevatte waarden voor de AI-assistent (nadat u toestemming hebt gegeven), of de volledige opnames als u ermee instemt ze aan onderzoek bij te dragen (met een aparte toestemming). Als u inlogt op een account, worden uw dagboekvermeldingen ook in uw account opgeslagen.
1. Inleiding
HeartLab ("wij," "onze," of "ons") zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe HeartLab ("de App") uw persoonlijke informatie verzamelt, gebruikt en beschermt.
Door HeartLab te gebruiken, gaat u akkoord met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u niet akkoord gaat met dit beleid, gebruik de App dan niet.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:
- Bedrijf: CEPALabs SHPK
- Adres: NUIS: M61327011S
Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania - Telefoon: +39 379 234 5841
- E-mail: hello@heartlab.it
- Website: heartlab.it
Voor vragen over privacy of om uw gegevensrechten uit te oefenen, kunt u ons bereiken via elk van de kanalen op onze Contactpagina — waaronder e-mail, WhatsApp, Discord en telefoon.
3. Informatie die wij verzamelen
3.1 Gezondheidsgegevens (bijzondere categorie gegevens)
HeartLab vraagt Apple HealthKit alleen toestemming om uw ECG-opnames te lezen. De app leest geen andere gegevens uit Gezondheid en schrijft niets naar Apple Gezondheid. Van elk ECG gebruikt HeartLab:
- ECG-opnames: Elektrocardiografische gegevens van uw Apple Watch, inclusief de gemiddelde hartslag die tijdens de opname is gemeten
- Ritmeclassificatie: Apple's ECG-classificatieresultaten
Belangrijk: ECG-opnames worden lokaal op uw apparaat geanalyseerd. Wij uploaden uw ruwe ECG-opnames niet naar onze servers, tenzij u ervoor kiest ze met uw uitdrukkelijke toestemming aan onderzoek bij te dragen (zie sectie 3.7).
3.2 Gezondheidsprofielinformatie
Als u ervoor kiest een gezondheidsprofiel aan te maken, kunt u het volgende verstrekken:
- Leeftijd en biologisch geslacht
- Lengte en gewicht
- Bestaande medische aandoeningen (optioneel)
- Huidige medicatie (optioneel)
- Medische familiegeschiedenis (optioneel)
- Sportactiviteitsniveau (optioneel)
Uw gezondheidsprofiel wordt op uw apparaat opgeslagen. Een deel ervan (leeftijd, biologisch geslacht, aandoeningen en medicatie) verlaat uw apparaat alleen als u de AI-assistent gebruikt nadat u toestemming hebt gegeven (sectie 6.2) of als u ervoor kiest het mee te sturen met een bijdrage aan onderzoek (sectie 3.7).
3.3 Accountinformatie
Als u een account aanmaakt, verzamelen wij:
- E-mailadres
- Authenticatiegegevens (veilig gehasht)
- Inloggen met Apple-identificatie (indien gebruikt)
Als u Log in met Apple gebruikt, ontvangen wij alleen uw e-mailadres (of het privé-doorstuuradres van Apple), niet uw naam.
3.4 Gebruiksgegevens
Wij kunnen geanonimiseerde gebruiksgegevens verzamelen om de App te verbeteren, waaronder:
- Gebruikspatronen van app-functies
- Crashrapporten en foutlogs
- Apparaattype en iOS-versie
- Advertentie-ID (IDFA), alleen als je tracking toestaat wanneer de App erom vraagt
- Je optionele antwoord op ‘Hoe heb je ons gevonden?’
3.5 Apple HealthKit-gegevens - Belangrijke openbaarmakingen
Met betrekking tot ons gebruik van Apple HealthKit-gegevens maken wij het volgende openbaar:
- (a) GEEN RECLAME: HealthKit-gegevens worden nooit gebruikt voor reclame, marketing of verkoop van producten of diensten.
- (b) GEEN VERKOOP: Wij verkopen of licentiëren HealthKit-gegevens niet aan derden.
- (c) GEEN DELING MET DERDEN: HealthKit-gegevens worden niet gedeeld met derden, behalve:
- Wanneer u de AI-assistent gebruikt nadat u toestemming hebt gegeven (samengevatte waarden uit uw ECG's, nooit de ruwe opnames, worden alleen naar OpenAI gestuurd om u te antwoorden)
- Wanneer de wet dit vereist
- (d) ALLEEN GEZONDHEIDSDOELEINDEN: HealthKit-gegevens worden uitsluitend gebruikt om gezondheidsfuncties in de app te bieden, waaronder ECG-analyse, HRV-berekeningen en trendmonitoring, en, alleen als u ervoor kiest uw opnames bij te dragen, om de ECG-analyse van HeartLab te verbeteren.
- (e) LOKALE VERWERKING: Gegevens worden op uw apparaat verwerkt. Wij slaan uw ruwe ECG-opnames niet op onze servers op, behalve de opnames die u met uw uitdrukkelijke toestemming aan onderzoek bijdraagt.
- (f) GEBRUIKERSCONTROLE: U kunt HealthKit-toegang op elk moment intrekken via Instellingen > Privacy en beveiliging > Gezondheid > HeartLab.
3.6 Welzijnsdagboek
Wanneer u in het dagboek schrijft, worden de tekst van de vermelding, de stemming die u kiest en de datum op uw apparaat opgeslagen. Als u bent ingelogd op een HeartLab-account, worden de vermeldingen ook in uw account op onze servers (Supabase) opgeslagen, zodat ze kunnen worden gesynchroniseerd en hersteld; vermeldingen die u schreef voordat u inlogde, worden geüpload zodra u inlogt. Als u nooit inlogt, blijven ze alleen op uw apparaat. Wanneer u een vermelding verwijdert, wordt die ook van onze servers verwijderd. Als u uw account verwijdert, worden al uw dagboekvermeldingen verwijderd.
3.7 ECG's bijdragen aan onderzoek (optioneel)
In de app kunt u ervoor kiezen uw ECG-opnames bij te dragen om de analyse van HeartLab te helpen verbeteren. Dit staat standaard uit: het gebeurt alleen nadat u een aparte, uitdrukkelijke toestemming hebt gegeven, u bent ingelogd en u de opnames hebt gekozen die u wilt versturen. Van elke opname ontvangen wij:
- Het ruwe ECG-signaal (spanningswaarden), de duur en de bemonsteringsfrequentie
- De opnamedatum (alleen de dag, geen tijdstip)
- De classificatie en hartslag van Apple, de signaalkwaliteit en de analyseresultaten van HeartLab
- Alleen als u ermee instemt: uw leeftijdsgroep, biologisch geslacht, bekende aandoeningen, medicatie, of u sporter bent en het model van uw Apple Watch
Elke opname krijgt een nieuwe willekeurige identificatiecode en bevat niet uw naam, e-mailadres of notities. Wij bewaren een koppeling tussen uw bijdrage en uw account alleen zodat u die kunt bekijken en verwijderen. U kunt uw toestemming op elk moment intrekken en uw bijdragen vanuit de app verwijderen.
4. Hoe wij uw informatie gebruiken
Wij gebruiken uw informatie voor de volgende doeleinden:
- ECG-analyse: Om gedetailleerde analyse van uw ECG-opnames lokaal op uw apparaat te bieden
- AI-assistent: Wanneer u de AI-assistent gebruikt, worden uw berichten en samengevatte waarden uit uw ECG's naar OpenAI gestuurd om het antwoord te genereren (alleen nadat u toestemming hebt gegeven, zie sectie 6.2)
- Dagboeksynchronisatie: Om uw dagboekvermeldingen in uw account op te slaan, als u bent ingelogd
- Onderzoek (optioneel): Om de ECG-analyse van HeartLab te verbeteren met de opnames die u ervoor kiest bij te dragen (zie sectie 3.7)
- Personalisatie: Om inzichten aan te passen op basis van uw gezondheidsprofiel
- App-verbetering: Om bugs te verhelpen en de app-prestaties te verbeteren
- Ondersteuning: Om te reageren op uw vragen en klantenondersteuning te bieden
- Advertentiemeting: Om te begrijpen welke van onze advertenties je naar HeartLab heeft gebracht (zie sectie 6.7). Gezondheidsgegevens worden hiervoor nooit gebruikt
5. Gegevensopslag en beveiliging
5.1 Opslag op apparaat
Het merendeel van uw gegevens wordt lokaal op uw apparaat opgeslagen:
- ECG-opnames blijven in Apple HealthKit
- Analyseresultaten worden lokaal gecachet
- Uw gezondheidsprofiel wordt op het apparaat opgeslagen
- Dagboekvermeldingen worden op het apparaat opgeslagen (en ook in uw account als u bent ingelogd, zie 5.2)
5.2 Cloudopslag
Beperkte gegevens kunnen worden opgeslagen in onze beveiligde cloudinfrastructuur (Supabase):
- Gebruikersaccountinformatie
- Abonnementsstatus
- App-voorkeuren en instellingen
- Dagboekvermeldingen (tekst, stemming en datum), als u bent ingelogd
- ECG-opnames die u ervoor kiest aan onderzoek bij te dragen (zie sectie 3.7)
5.3 Beveiligingsmaatregelen
Wij implementeren beveiligingsmaatregelen volgens industriestandaard:
- End-to-end-encryptie voor gegevens in transit
- Veilige authenticatie met Apple Inloggen-ondersteuning
- Face ID / Touch ID-integratie voor app-toegang
- Regelmatige beveiligingsaudits
6. Diensten van derden
HeartLab maakt gebruik van de volgende diensten van derden:
6.1 Apple HealthKit
Wij hebben toegang tot uw ECG-gegevens via Apple HealthKit. Het privacybeleid van Apple is van toepassing op gegevens die zijn opgeslagen in HealthKit.
6.2 OpenAI (AI-Assistent)
HeartLab gebruikt OpenAI (OpenAI, L.L.C., San Francisco, CA, VS) als externe AI-dienst voor de AI-assistent. Voordat er voor het eerst iets wordt verstuurd, toont de app een toestemmingsscherm dat uitlegt wat er wordt gedeeld. Er wordt niets naar OpenAI gestuurd tenzij u op 'Sta toe' tikt.
Wat er naar OpenAI wordt gestuurd:
- De berichten die u aan de assistent schrijft
- Uw leeftijd en biologisch geslacht, als u die in uw profiel hebt ingevuld
- Bekende medische aandoeningen en huidige medicatie, als u die hebt ingevuld
- Samengevatte waarden die HeartLab op uw apparaat berekent: hartslag (gemiddeld, minimum, maximum), HRV en SDNN, QTc, aantallen extra slagen (PAC, PVC), pauzes en AFib, ritmepatronen, aantal ECG's, ECG-classificatie en signaalkwaliteit
- De datum en het tijdstip van de ECG's waarover de vraag gaat (bijvoorbeeld uw laatste ECG of een ECG dat u bijvoegt) en de taal van de app
Wat er niet wordt gestuurd: uw naam, uw e-mailadres en uw ruwe ECG-opnames (de golfvorm). Schrijf alstublieft uw naam of andere gegevens die u identificeren niet in uw berichten.
Versleuteling en veilige overdracht:
Verzoeken gaan van de app naar onze server (Supabase), die ze doorstuurt naar de API van OpenAI. Alle gegevens worden tijdens de overdracht versleuteld met TLS 1.2+ (HTTPS). Onze server slaat uw chatberichten niet op.
OpenAI traint niet op uw gegevens:
Volgens het Enterprise Privacy-beleid van OpenAI worden gegevens die via de API worden verzonden niet gebruikt om OpenAI-modellen te trainen, verbeteren of finetunen. OpenAI kan API-gegevens tot 30 dagen bewaren om misbruik op te sporen en verwijdert ze daarna.
U kunt uw toestemming op elk moment intrekken in de AI-assistent (menu > AI-toestemming beheren > Sta niet toe). Daarna worden er geen verdere gegevens naar OpenAI gestuurd.
6.3 RevenueCat (Abonnementen)
Wij gebruiken RevenueCat om abonnementen te beheren. Zij verwerken betalingsinformatie via Apple's App Store. Wij hebben geen toegang tot uw betaalkaartgegevens.
6.4 Supabase (Authenticatie & Opslag)
Gebruikersaccounts, dagboekvermeldingen (als u bent ingelogd) en bijdragen aan onderzoek (als u ervoor kiest die te doen) worden opgeslagen via Supabase, dat veilige, AVG-conforme gegevensopslag biedt. Supabase host ook de server die verzoeken van de AI-assistent naar OpenAI doorstuurt.
6.5 IP-geolocatie (Website Lokalisatie)
Onze website gebruikt ipapi.co om uw land te detecteren op basis van uw IP-adres, uitsluitend om inhoud in uw lokale taal weer te geven. Dit gebeurt op basis van gerechtvaardigd belang (AVG Artikel 6(1)(f)) om een betere gebruikerservaring te bieden.
- Verwerkte gegevens: Alleen uw landcode (bijv. "IT", "DE", "ES")
- Gegevens NIET opgeslagen: Uw IP-adres wordt niet door ons opgeslagen of gelogd
- Doel: Automatische taalselectie voor website-inhoud
- Terugval: Als u wilt, kunt u handmatig uw taal selecteren met de taalkiezer, en uw voorkeur wordt opgeslagen
U kunt zich afmelden voor automatische taaldetectie door handmatig uw voorkeurstaal te selecteren. Uw keuze wordt lokaal in uw browser opgeslagen en heeft voorrang op automatische detectie.
6.6 Firebase Crashlytics (Crashrapportage)
We gebruiken Firebase Crashlytics, een dienst van Google LLC, om anonieme crashrapporten en diagnostische gegevens te verzamelen. Dit helpt ons bij het identificeren en oplossen van bugs om de stabiliteit van de app te verbeteren.
- Verzamelde gegevens: Crash stack traces, apparaatmodel, besturingssysteemversie, app-status op het moment van de crash, anonieme installatie-identificatie
- NIET verzamelde gegevens: Geen persoonlijk identificeerbare informatie (geen namen, e-mails of gezondheidsgegevens)
- Doel: Monitoring van app-stabiliteit en bugfixing
- Rechtsgrondslag: Gerechtvaardigd belang (AVG Artikel 6(1)(f)) bij het bieden van een stabiele, betrouwbare applicatie
- Bewaartermijn: Crashgegevens worden door Google 90 dagen bewaard
Zie voor meer informatie het Firebase Privacybeleid.
6.7 Singular (Advertentiemeting)
We gebruiken Singular (Singular Labs, Inc., VS) om te meten welke van onze advertentiecampagnes, bijvoorbeeld op Instagram, Facebook, TikTok of Apple Search Ads, tot een installatie van HeartLab heeft geleid. Singular kan het resultaat van deze meting delen met het advertentienetwerk dat de advertentie heeft getoond.
- Verzamelde gegevens: Advertentie-ID (IDFA) alleen als je tracking toestaat, de app-specifieke apparaat-ID (IDFV), IP-adres, apparaatmodel, iOS-versie, installaties en openingen van de app, voltooide onboarding, weergaven van het abonnementsscherm en aankopen (aankoopbedragen worden door RevenueCat verstuurd)
- NIET verzamelde gegevens: Geen gezondheidsgegevens (geen ECG's, hartslag, ritmeresultaten of gezondheidsprofiel) en geen naam of e-mail
- Doel: De effectiviteit van onze advertenties meten
- Rechtsgrondslag: Je toestemming (artikel 6(1)(a) AVG), gevraagd via Apples melding App Tracking Transparency, voor de advertentie-ID; gerechtvaardigd belang (artikel 6(1)(f)) voor geaggregeerde meting via Apple SKAdNetwork, die je niet identificeert
- Jouw keuze: Je kunt tracking op elk moment toestaan of weigeren via Instellingen > Privacy en beveiliging > Tracking. Weigeren verandert niets in de App
Zie voor meer informatie het privacybeleid van Singular.
6.8 Firebase Analytics (Gebruiksstatistieken van de App)
We gebruiken Firebase Analytics, een dienst van Google LLC, om te begrijpen hoe de App wordt gebruikt, bijvoorbeeld bij welke onboardingstap mensen stoppen of hoe vaak het abonnementsscherm wordt geopend.
- Verzamelde gegevens: Gebruiksgebeurtenissen van de app (onboardingstappen, weergaven van het abonnementsscherm, aankopen), je optionele antwoord op ‘Hoe heb je ons gevonden?’, een app-instantie-ID, apparaatmodel, iOS-versie en geschat land
- NIET verzamelde gegevens: Geen gezondheidsgegevens, geen advertentie-ID, geen naam of e-mail
- Doel: De App verbeteren
- Rechtsgrondslag: Gerechtvaardigd belang (artikel 6(1)(f) AVG)
- Bewaartermijn: Volgens onze Google Analytics-instellingen maximaal 14 maanden
Zie voor meer informatie het privacybeleid van Firebase.
7. Uw rechten (AVG)
Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: Een kopie van uw persoonlijke gegevens opvragen
- Recht op rectificatie: Onjuiste persoonlijke gegevens corrigeren
- Recht op verwijdering: Verwijdering van uw persoonlijke gegevens verzoeken
- Recht op overdraagbaarheid: Uw gegevens in een overdraagbaar formaat ontvangen
- Recht op beperking van verwerking: Beperken hoe wij uw gegevens gebruiken
- Recht van bezwaar: Bezwaar maken tegen verwerking van uw gegevens
- Recht om toestemming in te trekken: Toestemming op elk moment intrekken
Om deze rechten uit te oefenen, neem contact met ons op via hello@heartlab.it.
8. Bewaring van gegevens
Wij bewaren uw gegevens volgens het volgende beleid:
- Accountgegevens: Tot u uw account verwijdert
- Gezondheidsgegevens: ECG-opnames blijven in Apple Gezondheid; analyseresultaten en uw gezondheidsprofiel worden lokaal opgeslagen tot u de app verwijdert of gegevens wist
- Dagboekvermeldingen: Op uw apparaat en, als u bent ingelogd, in uw account tot u ze verwijdert of uw account verwijdert
- Bijdragen aan onderzoek: Tot u ze vanuit de app verwijdert
- Gebruiksanalyses: Geanonimiseerd en tot 24 maanden bewaard
U kunt uw account en alle bijbehorende gegevens op elk moment verwijderen via de app-instellingen.
9. Privacy van kinderen
HeartLab is niet bedoeld voor gebruik door kinderen jonger dan 17 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.
10. Internationale gegevensoverdrachten
Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten uw land van verblijf. Wij zorgen ervoor dat passende waarborgen aanwezig zijn, waaronder:
- Standaardcontractbepalingen goedgekeurd door de Europese Commissie
- Diensten gecertificeerd onder erkende gegevensbeschermingskaders
11. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:
- Het nieuwe beleid in de App te plaatsen
- De datum "Laatst bijgewerkt" bij te werken
- Een e-mailmelding te sturen voor materiele wijzigingen
12. Gegevensbeschermingsautoriteit
Als u zorgen heeft over onze gegevensverwerking, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor inwoners van Nederland:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl
13. Contact opnemen
Als u vragen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:
- E-mail: hello@heartlab.it
- Ondersteuning: hello@heartlab.it
- Website: heartlab.it
14. Apple App Store Privacy
Aangezien HeartLab beschikbaar is via de Apple App Store, let op het volgende:
- (a) Het privacybeleid van Apple is van toepassing op gegevens die door Apple worden verzameld in verband met het gebruik van de App Store.
- (b) Wij hebben geen toegang tot uw Apple ID of betalingsinformatie die door Apple wordt verwerkt.
- (c) Meer informatie over de privacypraktijken van Apple vindt u op https://www.apple.com/privacy/.
- (d) Dit privacybeleid is alleen van toepassing op gegevens die door HeartLab worden verzameld en verwerkt.
Onthoud: HeartLab is GEEN medisch hulpmiddel en geeft geen medische diagnoses. Raadpleeg altijd een gekwalificeerde zorgprofessional voor medisch advies.