Privacyverklaring EHBG-app

1. Wie is verantwoordelijk?

De EHBG-app wordt uitgegeven en technisch beheerd door:

De app is ontwikkeld in opdracht van de faculteit der Geneeskunde van de Vrije Universiteit Amsterdam en Amsterdam UMC. Voor vragen over de inhoud van de app kun je terecht bij de faculteit; voor vragen over gegevensverwerking kun je contact opnemen via de gegevens hierboven.

2. Welke gegevens verwerken wij?

De EHBG-app is ontworpen volgens het principe van dataminimalisatie: we verwerken zo min mogelijk persoonsgegevens. De app kent geen verplichte registratie met persoonlijke profielgegevens. De volgende gegevens kunnen worden verwerkt:

De app verzamelt geen naam, adres, locatiegegevens, contacten of andere direct identificerende persoonsgegevens.

3. Grondslag van de verwerking

Wij verwerken gegevens op basis van de volgende grondslagen uit de AVG (GDPR):

• Toestemming (art. 6 lid 1 sub a AVG) — voor het ontvangen van pushberichten. Je kunt deze toestemming op elk moment intrekken via de instellingen van je apparaat.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor het technisch functioneren van de app en het anoniem analyseren van fouten en gebruik, zodat we de app veilig en werkend kunnen houden.

4. Met wie delen wij gegevens?

Wij verkopen geen gegevens en delen deze niet met derden voor marketingdoeleinden. Voor de technische werking van de app maken we gebruik van de volgende verwerkers:

• Google Firebase (Google Ireland Ltd.) — voor pushberichten, geanonimiseerde gebruiksstatistieken en crash-rapportages. Meer informatie: Firebase Privacy & Security.
• Hostingpartijen binnen de EU/EER — voor het aanbieden van de inhoud (content) van de app.

Met verwerkers zijn verwerkersovereenkomsten gesloten. Waar gegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk:

• Push-tokens worden verwijderd wanneer je de app verwijdert of pushberichten uitschakelt.
• Geanonimiseerde gebruiks- en crashstatistieken worden conform de bewaartermijnen van Firebase (maximaal 14 maanden) bewaard.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder versleutelde verbindingen (TLS/HTTPS), toegangsbeperking op systemen en periodieke updates van de app en de achterliggende infrastructuur.

7. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Omdat de app vrijwel geen direct identificerende gegevens verwerkt, kunnen wij je in de meeste gevallen niet identificeren in onze systemen; in dat geval zijn deze rechten mogelijk niet van toepassing (art. 11 AVG).

Wil je een verzoek indienen of heb je een vraag? Mail naar info@dcs.nl. We reageren binnen vier weken. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Kinderen

De app is gericht op studenten Geneeskunde en niet op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.

9. Wijzigingen

Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij nieuwe functionaliteit in de app of gewijzigde wetgeving. De actuele versie is altijd beschikbaar op deze pagina en bereikbaar vanuit de app. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

10. Contact