Privacybeleid

Dit privacybeleid beschrijft hoe 112 APP omgaat met persoonsgegevens van haar gebruikers. Het is van toepassing op zowel de webversie (https://app.112app.be) als de Android-applicatie die wordt aangeboden via de Google Play Store. Door de app of website te gebruiken, neem je kennis van dit beleid.

1. Verwerkingsverantwoordelijke

112 APP wordt ontwikkeld en beheerd door ROKR Services BV in opdracht van BBHA-112. ROKR Services BV treedt op als verwerkingsverantwoordelijke in de zin van artikel 4 (7) van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Contact privacy: info@112app.be

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken uitsluitend gegevens die strikt noodzakelijk zijn voor de werking van de app:

• •Identificatiegegevens: naam, voornaam, geboortedatum, adresgegevens, badgenummer
• •Contactgegevens: e-mailadres en GSM-nummer (gebruikt voor authenticatie en verificatie)
• •Authenticatiegegevens: versleuteld (gehasht) wachtwoord en, indien geactiveerd, een passkey (WebAuthn) voor wachtwoordloze aanmelding
• •Professionele gegevens: gekoppelde ambulancedienst(en) en functie
• •Gebruiksgegevens: parameterregistraties, ingevulde formulieren, opgeslagen documenten, favorieten en notities die je zelf aanmaakt
• •Technische gegevens: sessie-identificator, IP-adres voor beveiligingsdoeleinden en anonieme paginaweergaven voor interne statistieken

Belangrijk: parameterregistraties die je tijdens een interventie opslaat kunnen patiëntgerelateerde informatie bevatten. Deze gegevens worden enkel lokaal aan jouw account gekoppeld en niet door 112 APP gebruikt voor andere doeleinden. Jij bent als hulpverlener verantwoordelijk voor het correct omgaan met deze patiëntgegevens conform de geldende beroepscode en GDPR-verplichtingen van je ambulancedienst.

3. Doeleinden en rechtsgronden

Wij verwerken je gegevens uitsluitend voor de volgende, duidelijk omschreven doeleinden:

• •Aanbieden van de app-functionaliteit — rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG)
• •Authenticatie en accountbeveiliging — rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b en 6.1.f AVG)
• •Opslag van je werkdocumenten en registraties — rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG)
• •Versturen van in-app meldingen en notificaties — rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG)
• •Anonieme gebruiksstatistieken — om de app te verbeteren; rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG)
• •Voldoen aan wettelijke verplichtingen — rechtsgrond: art. 6.1.c AVG

4. Geen geautomatiseerde besluitvorming

112 APP voert geen geautomatiseerde besluitvorming of profilering uit die juridische of vergelijkbaar significante gevolgen voor jou heeft.

5. Delen met derden en subverwerkers

Wij verkopen je gegevens nooit. Wij delen je gegevens enkel met:

• •Onze hostingpartner: de app en database worden gehost binnen de Europese Unie. Met onze hostingpartner is een verwerkersovereenkomst afgesloten conform art. 28 AVG.
• •E-mail- en SMS-leverancier: voor het versturen van verificatiecodes en accountmeldingen; deze verwerker ontvangt enkel het strikt noodzakelijke (e-mailadres of GSM-nummer en de boodschap).
• •Bevoegde overheidsinstanties: uitsluitend wanneer dat wettelijk verplicht is.

6. Internationale doorgifte

Al je persoonsgegevens worden opgeslagen en verwerkt op servers binnen de Europese Unie. Er vindt geen structurele doorgifte van persoonsgegevens plaats naar landen buiten de Europese Economische Ruimte (EER).

7. Bewaartermijn

Je gegevens worden bewaard zolang je een actief account hebt. Wanneer je je account verwijdert (via Instellingen of via de account-verwijderingspagina), worden alle gegevens na een wachttijd van 7 dagen definitief en onherroepelijk gewist, inclusief documenten, afbeeldingen en parameterregistraties. Geanonimiseerde statistische gegevens kunnen langer bewaard blijven omdat deze niet meer tot jou herleidbaar zijn.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• •Versleutelde verbindingen (HTTPS/TLS) met HSTS-policy
• •Gehashte wachtwoorden (bcrypt)
• •Optionele passkey-login (WebAuthn) voor wachtwoordloze aanmelding
• •E-mail- en GSM-verificatie bij registratie
• •Toegangscontrole op rolgebaseerde basis (admin, vertaler, gebruiker)
• •Strikte Content Security Policy en beveiligingsheaders
• •Periodieke back-ups van de database

Indien zich onverhoopt een datalek voordoet dat een hoog risico voor jouw rechten en vrijheden inhoudt, brengen wij je hiervan zonder onredelijke vertraging op de hoogte en melden wij dit aan de Gegevensbeschermingsautoriteit conform art. 33 en 34 AVG.

9. Jouw rechten als betrokkene

Op grond van de AVG (GDPR) heb je de volgende rechten:

• •Recht op inzage — je kunt je gegevens bekijken via Instellingen
• •Recht op rectificatie — je kunt je gegevens wijzigen via Instellingen
• •Recht op wissing — je kunt je account verwijderen via Instellingen of via deze pagina
• •Recht op beperking van de verwerking — je kunt vragen dat we de verwerking tijdelijk stopzetten
• •Recht op overdraagbaarheid — je kunt een kopie van je gegevens opvragen in een gestructureerd, machineleesbaar formaat
• •Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• •Recht op intrekken van toestemming — waar verwerking op toestemming berust, zonder dat dit terugwerkende kracht heeft

Voor het uitoefenen van je rechten kan je contact opnemen via info@112app.be. Wij reageren binnen één maand na ontvangst van je verzoek.

10. Klachtrecht

Indien je van mening bent dat de verwerking van je persoonsgegevens in strijd is met de AVG, heb je het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be

11. Cookies en lokale opslag

112 APP gebruikt uitsluitend strikt noodzakelijke sessiecookies voor authenticatie en CSRF-beveiliging. Daarnaast wordt lokale opslag (localStorage en service worker cache) gebruikt voor je voorkeuren (zoals donkere modus) en om de app offline beschikbaar te maken. Er worden geen tracking-, marketing- of advertentiecookies gebruikt, en er is geen integratie met externe analytics-platformen zoals Google Analytics of Facebook Pixel.

12. Minderjarigen

112 APP is uitsluitend bedoeld voor professionele hulpverlener-ambulanciers en is daarom niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

13. Android-app en Google Play Store

Dit privacybeleid is ook integraal van toepassing op de Android-versie van 112 APP die wordt aangeboden via de Google Play Store. De Android-app is technisch een Trusted Web Activity (TWA) die dezelfde gehoste applicatie toont als de webversie. Er worden door de Android-app zelf geen aanvullende persoonsgegevens verzameld bovenop wat hierboven is beschreven. Google verzamelt als platformbeheerder beperkte technische gegevens (zoals installatie- en crashstatistieken); raadpleeg het privacybeleid van Google voor meer informatie hierover.

14. Wijzigingen aan dit privacybeleid

Dit privacybeleid kan worden aangepast om te voldoen aan nieuwe wettelijke vereisten of om wijzigingen in onze dienstverlening te weerspiegelen. Belangrijke wijzigingen worden via de app gecommuniceerd. De meest recente versie is altijd beschikbaar op deze pagina, met vermelding van de datum van laatste wijziging bovenaan.