Privacyverklaring Reducept App

1. Wie zijn wij?

2. Welke gegevens verwerken wij?

Bij gebruik van de Reducept App verwerken wij de volgende gegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord, abonnementsinformatie.
• Betaalgegevens: afhankelijk van de gekozen betaalmethode via Apple, Google of rechtstreeks via Reducept (bv. iDEAL, creditcard).
• Gebruiksgegevens: voortgang in de App, sessieduur, oefeningen die gevolgd zijn.
• Technische gegevens: type apparaat, besturingssysteem, IP-adres.
• Gezondheidsgerelateerde informatie: alleen voor zover de gebruiker dit zelf invoert in de App (bijv. pijnscores of dagboeknotities).

3. Voor welke doeleinden gebruiken wij uw gegevens?

Wij verwerken uw gegevens voor de volgende doeleinden:

• Toegang verlenen tot en gebruik mogelijk maken van de App.
• Afhandeling van betalingen en abonnementen.
• Verbetering van de App en gebruikerservaring (statistieken, analyses).
• Klantenservice en ondersteuning.
• Voldoen aan wettelijke verplichtingen.

4. Rechtsgrond van de verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (het gebruik van de App).
• Toestemming van de gebruiker (bij invoer van gezondheidsgegevens).
• Wettelijke verplichting (bijvoorbeeld fiscale bewaarplicht).
• Gerechtvaardigd belang (zoals beveiliging en verbetering van de App).

5. Delen van gegevens met derden

• Apple en Google: bij betaling via App Store of Google Play worden betaalgegevens door Apple/Google verwerkt.
• Betaaldienstverleners: bij directe betaling via de Reducept website.
• IT-dienstverleners: hosting, onderhoud en ondersteuning van de App.
• Wettelijke instanties: alleen indien dit verplicht is door wet- of regelgeving.

Wij verkopen uw gegevens nooit aan derden.

6. Bewaartermijn

• Accountgegevens: zolang u een account heeft en uiterlijk 12 maanden na beëindiging.
• Betaalgegevens: conform fiscale bewaarplicht (7 jaar).
• Gezondheidsgegevens: maximaal 12 maanden na beëindiging van het account, tenzij u eerder om verwijdering verzoekt.

7. Beveiliging

Reducept neemt de bescherming van uw persoonsgegevens zeer serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Daarbij hanteert Reducept internationaal erkende normen voor informatiebeveiliging:

• Reducept is ISO 27001 gecertificeerd (informatiebeveiliging).
• Daarnaast voldoet Reducept aan de eisen van NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg.

Voorbeelden van maatregelen zijn:

• versleutelde opslag en overdracht van gegevens (encryptie),
• toegangsbeperkingen tot systemen en data (alleen geautoriseerd personeel),
• logging en monitoring van gebruik,
• periodieke penetratietests en security-audits,
• training van medewerkers in privacy en informatiebeveiliging.

Mocht u het idee hebben dat uw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via info@reducept.com.

8. Uw rechten

U heeft het recht om:

• Inzage te krijgen in uw gegevens.
• Correctie of verwijdering te vragen.
• Beperking van de verwerking te vragen.
• Uw toestemming in te trekken.
• Gegevensoverdraagbaarheid te verzoeken.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een verzoek kunt u indienen via info@reducept.com.

9. Minderjarigen

De App is bedoeld voor volwassenen. Indien u jonger bent dan 16 jaar, is toestemming van ouder of voogd vereist.

10. Wijzigingen

Reducept kan deze privacyverklaring aanpassen. De meest actuele versie is altijd beschikbaar via www.reducept.com of in de App.