Privacybeleid

Dit privacybeleid beschrijft hoe Parki omgaat met je persoonsgegevens. Het is geschreven om leesbaar te zijn; waar het onvermijdelijk juridisch wordt, staat er een gewone uitleg naast.

Nog te controleren. Dit document is een eerste versie en moet vóór publicatie door een jurist worden nagelopen, met name op de verwerkersovereenkomsten en de vermelding van de verwerkingsverantwoordelijke.

Wie is verantwoordelijk

Parki wordt uitgegeven door Code by Gizmo, gevestigd in Nederland. Voor vragen over dit beleid of over je gegevens: support@getparki.app.

Welke gegevens we verwerken

Accountgegevens. Je naam, je e-mailadres en, als je met Apple of Google inlogt, de identificatie die Apple of Google ons voor Parki geeft. Die zijn nodig om je account terug te vinden bij het inloggen.

Wat je zelf vastlegt. Je medicatieschema en innamehistorie, je motorische toestand, gelogde vallen, freezing-episodes en pijnmomenten, je check-ins, je noodkaart, je notities en de resultaten van zelftests.

Gezondheidsdata uit Apple Health. Alleen als je daar toestemming voor geeft, en alleen lezend: loopsnelheid, staplengte, slaap en activiteit. Parki schrijft nooit naar Apple Health.

Abonnement. Als je Parki+ neemt, of je abonnement actief is en tot wanneer. Betaalgegevens zien we nooit; die blijven bij Apple of Google.

Technische gegevens. Een meldingstoken als je notificaties of de dosis op je vergrendelscherm aanzet, een sessie per apparaat, en foutmeldingen die nodig zijn om de app werkend te houden.

Deze website gebruikt alleen cookies als je daar toestemming voor geeft; zie Cookies op deze website. De webserver houdt korte tijd toegangslogs bij (IP-adres, opgevraagde pagina), alleen om storingen en misbruik op te sporen.

In de app gebruiken we geen advertentienetwerken, geen trackers van derden en geen profilering.

Waarvoor we ze gebruiken

Uitsluitend om de app te laten werken: je gegevens tonen, je herinneringen sturen, je rapport samenstellen en toegang geven aan de mensen die jij in je zorgcirkel hebt uitgenodigd. We verkopen niets door en delen niets met derden voor hun eigen doeleinden.

De grondslag hiervoor is de uitvoering van de overeenkomst met jou (artikel 6 lid 1 sub b AVG). Voor gezondheidsgegevens geldt daarnaast je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG), die je op elk moment kunt intrekken door je account te verwijderen.

Beveiliging

Alles wat je in eigen woorden schrijft en alles wat naar een persoon te herleiden is, staat versleuteld in de database. Verkeer tussen de app en onze servers gaat over TLS. Back-ups worden nachtelijk gemaakt, hebben een eigen archiefwachtwoord en staan in Europa (Amsterdam) in opslag met een schrijfslot van zeven dagen.

Versleuteling beschermt tegen een gestolen back-up of een zwervende database-dump; niet tegen de applicatie zelf, die de sleutel per definitie heeft. Daarom bepalen autorisatieregels daarnaast wie welke gegevens mag zien.

Wie je gegevens kan zien

Alleen jij, en de mensen die jij in je zorgcirkel hebt uitgenodigd, en dan uitsluitend de categorieën die je voor die persoon hebt aangezet. Meekijken is standaard alleen-lezen; alleen als jij “Mag ook vastleggen” aanzet kan iemand iets voor je toevoegen, en dan met zijn of haar naam erbij. Je kunt toegang op elk moment stoppen.

Verwerkers

Voor het draaien van de dienst schakelen we deze partijen in. Ze verwerken uitsluitend in onze opdracht en krijgen alleen wat ze voor hun taak nodig hebben.

Partij	Waarvoor	Waar
DigitalOcean	Hosting van de servers en de database	Amsterdam (EU)
Backblaze B2	Versleutelde nachtelijke back-ups	Amsterdam (EU)
Cloudflare	DNS van getparki.app en het doorsturen van mail aan support@getparki.app	wereldwijd netwerk
Postmark (ActiveCampaign)	Versturen van e-mail vanuit de app: adres bevestigen, wachtwoord herstellen, uitnodigingen	VS
RevenueCat	Bijhouden of je Parki+-abonnement actief is	VS
Apple	Inloggen met Apple, Parki+-betalingen, meldingen en de dosis op je vergrendelscherm	VS/EU
Google	Inloggen met Google, Parki+-betalingen op Android; op deze website Google Tag Manager en Google Analytics, alleen na toestemming	VS/EU

Waar een partij buiten de EU verwerkt, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Je gezondheidsgegevens zelf staan alleen op onze servers en in onze back-ups in Amsterdam; Postmark ontvangt alleen het e-mailadres en de tekst van de mail die we versturen.

Cookies op deze website

Deze paragraaf gaat over de website getparki.app, niet over de app. De app gebruikt geen cookies en geen trackers.

Bij je eerste bezoek vragen we wat je goed vindt. Je kiest per categorie:

• Noodzakelijk (altijd aan). We onthouden alleen je keuze, in de opslag van je eigen browser, zodat we het niet bij elke pagina opnieuw vragen. Die keuze geldt twaalf maanden.
• Statistieken. Met Google Analytics zien we welke pagina’s worden bekeken, waar bezoekers vandaan komen en welke knoppen ze gebruiken, zoals de knoppen naar de App Store en Google Play. Google Analytics plaatst daarvoor cookies en gebruikt een ingekort IP-adres.
• Marketing. Hiermee meten we of onze advertenties werken, bijvoorbeeld hoeveel mensen na een advertentie de app downloaden. Daarvoor kunnen cookies van Google (en, als we daar later advertenties draaien, van dat platform) worden geplaatst.

Zolang je geen toestemming geeft, laden we Google Tag Manager niet en gaat er niets naar Google. Geef je toestemming, dan verwerkt Google die gegevens als verwerker voor ons en in sommige gevallen als zelfstandige partij; daarbij kan doorgifte naar de VS plaatsvinden, op basis van het EU-VS Data Privacy Framework. Google bewaart statistiekgegevens maximaal veertien maanden.

Je kunt je keuze altijd wijzigen of intrekken via Cookie-instellingen onderaan elke pagina.

Hoe lang we ze bewaren

Zolang je account bestaat. Verwijder je je account, dan worden alle bijbehorende gegevens direct en definitief verwijderd, inclusief je sessies en meldingstokens. In bestaande back-ups blijven je gegevens staan tot die rouleren, maximaal drie maanden.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken tegen de verwerking. Inzage en verwijdering kun je zelf in de app regelen; voor de rest mail je support@getparki.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Parki is niet bedoeld voor gebruik door kinderen onder de 16 jaar.

Wijzigingen

Als dit beleid verandert, passen we de datum bovenaan aan en melden we het in de app voordat de wijziging ingaat.