1. Wie we zijn

De gezondheidscheck en josie.care worden aangeboden door Health Surfers BV, ondernemingsnummer BE 1039.918.687, maatschappelijke zetel Blauwhuisstraat 31, 8531 Hulste (Harelbeke), België. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven worden. Voor elke vraag over privacy kun je schrijven naar privacy@josie.care.

2. Wat we verzamelen

Wanneer je reserveert, verzamelen we alleen wat we nodig hebben om je plek te beheren:

je e-mailadres;
de optie die je kiest (gezondheidscheck of stofwisselingsprogramma) en of je het gesprek met de arts toevoegt;
de taal van de pagina waarop je reserveert;
de datum en het tijdstip van je toestemming, en de versie van de toestemmingstekst waarmee je akkoord ging;
de status van je voorschot (betaald, terugbetaald, verlopen of mislukt), het bedrag, hoe je betaalde (kaart of Bancontact) en de betaalreferenties die Stripe ons geeft.

We vragen op de website niet naar je naam, geboortedatum of gezondheidsgegevens, en we ontvangen nooit je kaart- of bankgegevens: je betaalt op de beveiligde pagina van Stripe.

Als je je inschrijft om te horen over een toekomstig aanbod ("Binnenkort" op de pagina van de gezondheidscheck), verzamelen we je e-mailadres, het gekozen aanbod, de taal van de pagina, en de datum, het tijdstip en de versie van je toestemming. Niets anders.

3. Waarom dit gezondheidsgegevens zijn

De gezondheidscheck is bedoeld voor vrouwen met PMOS (voorheen PCOS). Een reservering toont dus dat je PMOS hebt. Dat is een gezondheidsgegeven, een bijzondere categorie persoonsgegevens volgens artikel 9 van de AVG. We verwerken het alleen met je uitdrukkelijke toestemming, die je geeft door het vakje aan te vinken voor je reserveert. Zonder dat vinkje wordt niets opgeslagen.

Je inschrijven voor een toekomstig aanbod toont ook een gezondheidsgegeven: dat je symptomen hebt zonder duidelijk antwoord, of dat je een zwangerschap plant. We bewaren die inschrijving alleen met je uitdrukkelijke toestemming, die je geeft door het vakje ernaast aan te vinken.

4. Waarom we je gegevens gebruiken, en op welke rechtsgronden

Om je reservering te beheren, je plek te bevestigen en contact met je op te nemen over de start van de gezondheidscheck: uitvoering van een overeenkomst met jou (art. 6(1)(b) AVG) en je uitdrukkelijke toestemming (art. 9(2)(a)).
Om je te mailen wanneer een toekomstig aanbod waarvoor je je inschreef beschikbaar is, en alleen daarover: je uitdrukkelijke toestemming (art. 9(2)(a) en art. 6(1)(a)).
Om je voorschot te innen en terug te betalen als je van gedachten verandert: uitvoering van een overeenkomst (art. 6(1)(b)).
Om betaal- en boekhoudstukken te bewaren: onze wettelijke verplichtingen volgens het Belgische boekhoudrecht (art. 6(1)(c)).
Om misbruik te voorkomen, bijvoorbeeld door het aantal reserveringspogingen per e-mailadres te beperken: ons gerechtvaardigd belang om de dienst te beschermen (art. 6(1)(f)).
Om te tellen hoe de pagina van de gezondheidscheck gebruikt wordt (bijvoorbeeld welke optie het vaakst gekozen wordt): ons gerechtvaardigd belang om de pagina te verbeteren (art. 6(1)(f)). Die tellingen worden in onze eigen database bewaard, zonder je e-mailadres, IP-adres of andere identificatie, en worden nooit naar een analyse- of reclamebedrijf gestuurd.

We gebruiken je reservering niet voor marketing, we verkopen je gegevens niet en we gebruiken ze nooit voor reclame. Je ontvangt onze nieuwsbrief alleen als je je daar apart voor inschrijft.

5. Met wie we ze delen

We delen je gegevens alleen met de dienstverleners die de reservering voor ons uitvoeren, en alleen voor zover elk van hen ze nodig heeft:

Supabase, dat de database en de functies host die je reservering vastleggen, in de EU (Ierland).
Stripe (Stripe Payments Europe, Limited, Ierland), dat je voorschot en eventuele terugbetaling verwerkt. Voor sommige doeleinden, zoals fraudepreventie en zijn eigen wettelijke verplichtingen, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid.
Resend, onze e-maildienst, wanneer we je mailen over je reservering of over een aanbod waarvoor je je inschreef.

Geen enkele arts of geen enkel labo ontvangt je gegevens in de reserveringsfase.

6. Doorgifte buiten de EU

Je reservering wordt in de EU bewaard. Stripe en Resend maken deel uit van, of werken samen met, bedrijven in de Verenigde Staten. Wanneer je gegevens de Europese Economische Ruimte verlaten, wordt de doorgifte beschermd door de standaardcontractbepalingen van de Europese Commissie en, als de dienstverlener gecertificeerd is, door het EU-VS-kader voor gegevensbescherming.

7. Hoe lang we ze bewaren

Reserveringen die nooit betaald worden (afgebroken, verlopen of mislukte betaling): verwijderd 30 dagen nadat ze gestart zijn.
Terugbetaalde of geannuleerde reserveringen: verwijderd 30 dagen na de terugbetaling.
Betaalde reserveringen: bewaard tot 12 maanden na het einde van de groep van de gezondheidscheck waaraan je deelneemt, daarna verwijderd.
Inschrijvingen voor een toekomstig aanbod: verwijderd 12 maanden na je inschrijving, of eerder op verzoek. Een nieuwe inschrijving voor hetzelfde aanbod laat de 12 maanden opnieuw lopen.
Betaal- en boekhoudstukken: 10 jaar bewaard, zoals het Belgische boekhoudrecht vereist. Stripe bewaart ook zijn eigen gegevens over de betaling.
Verzendlogboeken van e-mails: het adres waarnaar een e-mail verstuurd werd, wordt na 90 dagen verwijderd.

8. Je toestemming intrekken

Je kunt je toestemming op elk moment intrekken door te schrijven naar privacy@josie.care. We annuleren dan je reservering, betalen je voorschot volledig terug en verwijderen je gegevens, behalve de betaalstukken die we wettelijk moeten bewaren. Intrekken heeft geen invloed op de verwerking van vóór de intrekking.

Als je je inschreef voor een toekomstig aanbod, volstaat een e-mail naar privacy@josie.care om je adres van die lijst te halen.

9. Je rechten

Je hebt het recht om je gegevens in te zien, te verbeteren of te laten wissen, de verwerking te laten beperken of er bezwaar tegen te maken, je gegevens in een overdraagbaar formaat te ontvangen en je toestemming in te trekken. Je hebt geen Josie-account nodig: schrijf naar privacy@josie.care vanaf het e-mailadres waarmee je reserveerde. We proberen binnen een maand te antwoorden.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données, www.gegevensbeschermingsautoriteit.be) of bij de autoriteit van het land waar je woont of werkt.

10. Leeftijd

De gezondheidscheck is bedoeld voor volwassenen. Je moet 18 jaar of ouder zijn om te reserveren, en we aanvaarden niet bewust reserveringen van jongere personen. Als we vernemen dat iemand jonger dan 18 een reservering maakte, annuleren we die, betalen we het voorschot terug en verwijderen we de gegevens.

11. Hoe we je gegevens beschermen

Reserveringen worden bewaard in een database die alleen onze backend kan bereiken: de website en de Josie-app kunnen ze niet lezen. Gegevens zijn versleuteld tijdens de overdracht en bij opslag, en alleen de paar teamleden die de gezondheidscheck beheren hebben toegang.

12. Wijzigingen aan deze verklaring

We werken deze verklaring bij wanneer de gezondheidscheck verandert, en zeker voor er bloedafnames of beoordelingen door een arts plaatsvinden. De versie staat bovenaan deze pagina. Als een wijziging raakt aan waarmee je akkoord ging, vragen we je toestemming opnieuw.

Health Surfers BV · BE 1039.918.687 · privacy@josie.care · Versie 1.2

Privacyverklaring Gezondheidscheck