Privacybeleid

Wie de gegevens beheert

HEAL Companion wordt beheerd door het Center for Study of Wholeness and Resilience (CSWR). Vragen over dit beleid en alle verzoeken op grond ervan kun je indienen via de WhatsApp-ondersteuningsknop in de applicatie.

Welke gegevens worden verzameld

Alleen wat de dienst nodig heeft om voor je te werken:

• Account: e-mailadres, een optionele voorkeursnaam, gekozen taal en goedkeuringsstatus.
• Gesprek: de tekst van wat je schrijft of zegt en wat de Companion antwoordt, zolang sessieopslag is ingeschakeld.
• Patronen: een korte samenvattingsregel per sessie met zones, sensaties en kwaliteiten.
• Technisch: metingen van spraaktiming, foutregistraties en standaardlogboeken van verzoeken.

Gevoelige gegevens

Beschrijvingen van lichamelijke en emotionele ervaringen kunnen worden aangemerkt als gezondheidsgerelateerde gegevens die tot de bijzondere categorieën van persoonsgegevens behoren. Hier worden ze standaard zo behandeld: vóór de eerste sessie wordt uitdrukkelijke toestemming gevraagd, toegangsregels op rijniveau beperken de toegang tot jou en de inhoud wordt nooit gebruikt om modellen van derden te trainen.

Waarom gegevens worden bewaard (rechtsgrond)

Uitdrukkelijke toestemming voor gespreksinhoud en afgeleide patronen; uitvoering van de overeenkomst voor het beheren van het account; gerechtvaardigd belang voor beveiliging, het voorkomen van misbruik en het laten functioneren van de dienst. Je kunt je toestemming op elk moment intrekken via Instellingen, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Doelbinding

De gespreksgeschiedenis dient voor je eigen reflectie en de continuïteit van de Companion. Nergens anders voor. Geen reclame, geen profilering voor derden en geen training van modellen van derden met jouw inhoud.

Hoelang gegevens worden bewaard

Standaardbewaartermijnen: transcripties 24 maanden, patroonregels 36 maanden, spraaktiminggebeurtenissen 90 dagen en authenticatielogboeken 12 maanden. Via Instellingen kun je de bewaartermijn verkorten tot 3 of 12 maanden, of instellen op onbeperkt bewaren. Alles waarvan de bewaartermijn is verstreken, wordt automatisch verwijderd.

Je rechten

Elk van deze rechten kun je rechtstreeks uitoefenen via Instellingen, zonder te hoeven wachten op de afhandeling van een verzoek:

• Export: een volledig JSON-bestand met sessies, berichten en patronen.
• Gegevenswissing: verwijder één sessie, of het account en alles wat daarvan is afgeleid, met een termijn van 30 dagen vóór de definitieve verwijdering.
• Rectificatie: wijzig je voorkeursnaam en taal.
• Beperking: schakel sessieopslag uit, of pauzeer het ophalen van eerdere sessies terwijl ze bewaard blijven.
• Bezwaar en klacht: je kunt je altijd wenden tot een toezichthoudende autoriteit in je land.

Internationale doorgiften

De backend, AI-gateway en e-maildienst kunnen gegevens buiten de Europese Unie verwerken. Met elke aanbieder zijn standaardcontractbepalingen overeengekomen. Een beoordeling van de gevolgen van de doorgifte wordt bij het verwerkingsregister bewaard.

Beveiliging

Al het verkeer tussen je apparaat en de dienst verloopt via TLS 1.2 of hoger. Gespreksgeschiedenis, profielgegevens en back-ups worden versleuteld opgeslagen. Geheime toegangsgegevens blijven aan de serverzijde; persoonlijke inhoud wordt niet opgenomen in foutrapporten.

Melding van datalekken

Een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt, wordt binnen 72 uur na kennisneming gemeld aan de bevoegde toezichthoudende autoriteit. Bij een hoog risico worden de betrokken personen zonder onredelijke vertraging geïnformeerd.