Privacybeleid

1. Wie wij zijn en wat dit beleid omvat

Health Compass For You („wij”, „ons”, „onze”) beheert de website healthcompassforyou.com — een onafhankelijke, medisch gecontroleerde gezondheidsbibliotheek die wordt gepubliceerd in het Engels, Duits, Frans en Nederlands.

In het kader van de Algemene Verordening Gegevensbescherming (AVG) van de EU zijn wij de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. U kunt te allen tijde contact met ons opnemen via privacy@healthcompassforyou.com, of via de supportpagina als u een account hebt.

In dit beleid wordt uitgelegd welke persoonsgegevens wij verzamelen wanneer u deze website gebruikt, waarom wij deze gegevens verzamelen, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u hierop hebt. Dit beleid geldt voor alle taalversies van deze website.

2. De korte versie

We hebben geprobeerd dit beleid begrijpelijk te houden. Als je maar één paragraaf leest, lees dan deze.

We verzamelen zo min mogelijk gegevens. Je kunt het grootste deel van deze bibliotheek lezen zonder ons ook maar iets te geven.
We vragen alleen om een e-mailadres en wachtwoord wanneer je ervoor kiest om een gratis account aan te maken.
Wij verkopen uw persoonsgegevens nooit en wij maken op deze website geen gebruik van advertentienetwerken of advertentietrackers van derden.
We sturen je alleen marketingmails als je je daarvoor uitdrukkelijk hebt aangemeld, en je kunt je aanmelding op elk moment met één klik intrekken.
Wij vragen niet naar uw medische geschiedenis en willen deze ook niet. Het lezen van een artikel is geen medisch dossier.
U kunt te allen tijde kosteloos een kopie van uw gegevens opvragen, deze laten corrigeren of laten verwijderen.

3. De gegevens die wij verzamelen

Accountgegevens. Wanneer je een gratis account aanmaakt, slaan we je e-mailadres op, evenals een veilig gehasht wachtwoord (we zien of bewaren het wachtwoord zelf nooit), je weergavenaam (indien je die opgeeft), je voorkeurstaal en je land (indien je dat selecteert). Als u zich aanmeldt met Google, ontvangen we uw e-mailadres en naam van Google in plaats van een wachtwoord.

Gegevens over toestemming. Als u bij het aanmelden het vakje voor de nieuwsbrief aanvinkt, slaan wij op dat u toestemming hebt gegeven, de datum en het tijdstip, en de exacte bewoordingen waarmee u akkoord bent gegaan. Wij zijn wettelijk verplicht om de toestemming te kunnen aantonen; daarom wordt deze informatie bijgehouden.

Supportberichten. Als je via de supportpagina contact met ons opneemt, slaan we je bericht, onze antwoorden en de status van het ticket op, zodat het gesprek nog steeds beschikbaar is wanneer je terugkomt.

Interactiegegevens. We slaan een anonieme, willekeurig gegenereerde identificatiecode op in de lokale opslag van je browser, zodat het ‘liken’ van een artikel goed werkt en zodat een bezoeker niet dubbel wordt geteld in het aantal weergaven van een artikel. Deze identificatiecode is niet gekoppeld aan je naam of e-mailadres en kan niet worden gebruikt om je te identificeren.

Technische gegevens. Net als bij elke website verwerkt onze hostinginfrastructuur automatisch uw IP-adres en de user-agent van uw browser om u de pagina’s te kunnen tonen en de site te beschermen tegen misbruik en aanvallen. Deze gegevens worden verwerkt door onze hostingprovider en worden door ons niet gebruikt om profielen van individuele lezers op te stellen.

Wat we niet verzamelen. We verzamelen geen gegevens over uw medische geschiedenis, symptomen, diagnoses, recepten of andere gezondheidsinformatie over u. We vragen niet naar uw geboortedatum, postadres, telefoonnummer of betalingsgegevens, omdat we die niet nodig hebben.

4. Waarom wij uw gegevens verwerken, en onze rechtsgrondslag

Volgens de AVG is voor elk gebruik van persoonsgegevens een rechtsgrondslag vereist. Hieronder vindt u onze rechtsgrondslagen, per doel.

Om uw account aan te maken en u toegang te geven tot de volledige bibliotheek — rechtsgrondslag: uitvoering van een overeenkomst (AVG, art. 6, lid 1, onder b)). Zonder e-mailadres en wachtwoord kunnen we geen account aanmaken of u weer laten inloggen.
Het beantwoorden van uw supportberichten — rechtsgrondslag: de uitvoering van een overeenkomst en ons gerechtvaardigd belang (art. 6, lid 1, onder b) en f)) om onze lezers een goed functionerende dienst te bieden.
Om u onze gezondheidsnieuwsbrief en informatie over diensten van onze partners toe te sturen — rechtsgrondslag: uw toestemming (art. 6, lid 1, onder a)). Dit is volledig vrijwillig, maakt nooit deel uit van het aanmaken van een account en kan op elk moment worden ingetrokken zonder dat dit gevolgen heeft voor uw account.
Om het aantal weergaven en ‘vind-ik-leuks’ van artikelen nauwkeurig bij te houden — rechtsgrondslag: gerechtvaardigd belang (art. 6, lid 1, onder f)) om inzicht te krijgen in welke onderwerpen lezers nuttig vinden, waarbij gebruik wordt gemaakt van anonieme identificatiecodes in plaats van persoonlijke profielen.
Om de website veilig, beschikbaar en vrij van misbruik te houden — rechtsgrondslag: gerechtvaardigd belang (art. 6, lid 1, onder f)) bij de bescherming van onze infrastructuur en onze lezers.
Om te voldoen aan wettelijke verplichtingen — rechtsgrondslag: wettelijke verplichting (art. 6, lid 1, onder c)), bijvoorbeeld het bijhouden van gegevens over toestemming of het reageren op een rechtmatig verzoek van een toezichthoudende autoriteit.

Wanneer wij ons beroepen op een gerechtvaardigd belang, hebben wij ons belang afgewogen tegen uw rechten en vrijheden, en hebben wij de verwerking dienovereenkomstig beperkt. U kunt te allen tijde bezwaar maken tegen die verwerking — zie paragraaf 9.

5. Cookies en soortgelijke technologieën

We houden dit bewust zo eenvoudig mogelijk.

Absoluut noodzakelijke cookies. Wanneer je inlogt, plaatst onze authenticatieprovider een sessiecookie zodat je ingelogd blijft terwijl je tussen pagina’s navigeert. Zonder deze cookie werken accounts niet. Deze cookies volgen je niet op andere websites.
Taalvoorkeur. De door u gekozen taal wordt weergegeven in het adres van de pagina (bijvoorbeeld /de/ of /fr/), dus we hebben geen trackingcookie nodig om deze te onthouden.
Lokale opslag. Zoals beschreven in paragraaf 3 wordt er een anonieme, willekeurige identificatiecode in je browser opgeslagen, zodat het tellen van ‘vind-ik-leuks’ en weergaven correct verloopt. Je kunt deze code op elk moment verwijderen door de sitegegevens van je browser te wissen.
Geen advertentietrackers. We plaatsen geen advertentiepixels van derden, trackingscripts van sociale media of cross-site netwerken voor gedragsgerichte advertenties.

6. Dienstverleners die gegevens voor ons verwerken

Voor het beheer van deze website maken we gebruik van een klein aantal gespecialiseerde dienstverleners. Elk van hen treedt op als verwerker in opdracht van ons, op basis van een gegevensverwerkingsovereenkomst, en mag de gegevens uitsluitend gebruiken om hun dienst aan ons te verlenen.

Supabase — database, authenticatie en bestandsopslag. Hierin worden accountgegevens, toestemmingsgegevens en ondersteuningsberichten opgeslagen.
Vercel — websitehosting en contentlevering. Verwerkt technische verbindingsgegevens om pagina’s weer te geven.
DeepL — machinevertaling van onze gepubliceerde artikelen en juridische pagina’s naar het Duits, Frans en Nederlands. Alleen redactionele inhoud wordt naar DeepL verzonden, nooit uw persoonsgegevens.
E-maildienstverlener — wordt gebruikt voor het versturen van transactionele e-mails (zoals links om wachtwoorden te resetten) en, als je je daarvoor hebt aangemeld, onze nieuwsbrief.

Als we een dienstverlener toevoegen of wijzigen op een manier die gevolgen heeft voor uw persoonsgegevens, zullen we dit gedeelte bijwerken en, indien de wijziging ingrijpend is, de datum ‘laatst bijgewerkt’ bovenaan deze pagina aanpassen.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden, en wij delen deze ook niet met derden voor hun eigen marketingdoeleinden.

7. Waar uw gegevens worden opgeslagen en internationale doorgifte

We vragen onze dienstverleners om persoonsgegevens op te slaan op servers die zich in de Europese Unie of de Europese Economische Ruimte bevinden, voor zover dat mogelijk is.

Sommige van onze dienstverleners zijn gevestigd buiten de EER. Wanneer persoonsgegevens buiten de EER worden doorgegeven, vindt die doorgifte plaats op basis van een adequaatheidsbesluit van de Europese Commissie, of, indien er geen adequaatheidsbesluit van toepassing is, op basis van de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende waarborgen, zoals versleuteling tijdens verzending en opslag. U kunt ons om meer informatie over een specifieke doorgifte vragen via privacy@healthcompassforyou.com.

8. Hoe lang wij uw gegevens bewaren

Accountgegevens — zolang je account bestaat. Als je je account verwijdert, verwijderen wij de bijbehorende persoonsgegevens binnen 30 dagen, tenzij wij wettelijk verplicht zijn om bepaalde gegevens langer te bewaren.
Gegevens over toestemming — zolang de toestemming van kracht is, en daarna nog gedurende een beperkte periode, zodat we kunnen aantonen dat de toestemming op geldige wijze is verkregen en later is ingetrokken.
Gesprekken bewaren — tot 24 maanden nadat het ticket is afgesloten, zodat we de context nog hebben als u opnieuw contact met ons opneemt over hetzelfde probleem.
Anonieme interactie-identificatiegegevens — deze gegevens zijn geen persoonsgegevens zodra ze losgekoppeld zijn van uw browser, en worden niet in een identificeerbare vorm bewaard.
Server- en beveiligingslogboeken — deze worden door onze hostingprovider gedurende een korte bewaartermijn bewaard en vervolgens automatisch verwijderd.

9. Uw rechten op grond van de AVG

U hebt de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten allemaal kosteloos uitoefenen, en wij zullen binnen één maand na ontvangst van uw verzoek reageren.

Recht op inzage — u kunt bevestiging krijgen of wij uw gegevens verwerken, en een kopie daarvan ontvangen.
Recht op rectificatie — het recht om onjuiste gegevens te laten corrigeren en onvolledige gegevens aan te vullen.
Recht op verwijdering („recht om vergeten te worden“) — u kunt uw gegevens laten verwijderen wanneer er voor ons geen dwingende reden is om deze te bewaren.
Recht op beperking van de verwerking — u kunt ons vragen de verwerking op te schorten totdat een geschil over de juistheid of rechtmatigheid is opgelost.
Recht op gegevensoverdraagbaarheid — u hebt het recht om de gegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat.
Recht van bezwaar — bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang, en te allen tijde bezwaar maken tegen direct marketing.
Recht om toestemming in te trekken — u kunt uw toestemming voor alles wat op toestemming berust, zoals de nieuwsbrief, op elk moment intrekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór het intrekken heeft plaatsgevonden.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming — zie paragraaf 14; wij passen geen geautomatiseerde besluitvorming met rechtsgevolgen toe.

Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar privacy@healthcompassforyou.com of een ticket aanmaken op de supportpagina. Het kan zijn dat wij u vragen uw identiteit te bevestigen voordat wij op uw verzoek ingaan, om uw gegevens te beschermen tegen misbruik door iemand die zich voor u uitgeeft.

Recht om een klacht in te dienen. Als u van mening bent dat wij uw gegevens op onrechtmatige wijze hebben verwerkt, willen wij graag eerst de kans krijgen om dit recht te zetten. U hebt ook het recht om rechtstreeks een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in het EU- of EER-land waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

10. Marketing en de nieuwsbrief

Onze nieuwsbrief is uitsluitend op basis van vrijwillige aanmelding. We sturen je alleen marketingberichten per e-mail als je het vakje voor toestemming actief hebt aangevinkt; dit vakje is nooit standaard aangevinkt.

Als u zich hiervoor heeft aangemeld, heeft u ermee ingestemd om een nieuwsbrief over gezondheid en informatie over gespecialiseerde medische diensten van betrouwbare partners te ontvangen. Wij geven uw e-mailadres niet door aan deze partners — wanneer er informatie van partners in is opgenomen, versturen wij deze zelf vanuit onze eigen mailinglijst.

Elke marketingmail bevat een link waarmee je je met één klik kunt uitschrijven. Je kunt je toestemming ook intrekken door ons een e-mail te sturen. Het intrekken van je toestemming voor marketingberichten heeft nooit gevolgen voor je account of je toegang tot de bibliotheek.

11. Een opmerking over gezondheidsgegevens

Gezondheidsgegevens vormen een bijzondere categorie persoonsgegevens in de zin van artikel 9 van de AVG en vereisen bijzondere zorgvuldigheid. Ons standpunt is eenvoudig:

We vragen je niet om ons informatie te geven over je gezondheid, symptomen of medische geschiedenis, en we vragen je om dergelijke details niet in je ondersteuningsberichten te vermelden.
We stellen geen gezondheidsprofielen van lezers op en we leiden geen gezondheidsaandoeningen af uit de artikelen die je leest om je gerichte advertenties te tonen.
De artikelen die je leest, worden niet als browsegeschiedenis aan je account gekoppeld.

Mocht u ons toch vrijwillig gezondheidsgegevens verstrekken — bijvoorbeeld in een bericht aan de klantenservice — dan zullen wij deze uitsluitend gebruiken om uw vraag te beantwoorden en zullen wij deze gegevens verwijderen overeenkomstig artikel 8.

12. Kinderen en jongeren

Deze website is bedoeld voor lezers van 16 jaar en ouder. Wij maken niet bewust accounts aan voor kinderen jonger dan 16 jaar en verzamelen niet bewust hun persoonsgegevens. Als u denkt dat een kind jonger dan 16 jaar een account heeft aangemaakt, neem dan contact met ons op. Wij zullen het account en de bijbehorende gegevens dan onmiddellijk verwijderen.

13. Hoe wij uw gegevens beschermen

We nemen technische en organisatorische maatregelen die in verhouding staan tot het risico, waaronder:

Versleuteling tijdens de overdracht — de gehele website wordt via HTTPS/TLS aangeboden.
Wachtwoordhashing — wachtwoorden worden uitsluitend opgeslagen als cryptografische hashes met een salt en zijn nooit te achterhalen, zelfs niet door ons.
Toegangscontrole op rijniveau — onze database is zo geconfigureerd dat het ene account de gegevens van een ander account niet kan inzien.
Minimale rechten — beheerdersrechten zijn beperkt tot een klein aantal accounts en worden nooit aan uw browser blootgesteld.
Gegevensminimalisatie — de beste bescherming is om gegevens die we niet nodig hebben, überhaupt niet te bewaren.

Geen enkel systeem is volkomen veilig. Mocht er een inbreuk op persoonsgegevens plaatsvinden die waarschijnlijk een risico voor uw rechten en vrijheden met zich meebrengt, dan zullen wij de betreffende toezichthoudende autoriteit hiervan binnen 72 uur op de hoogte stellen en u zonder onnodige vertraging informeren, indien de wet dit voorschrijft.

14. Geautomatiseerde besluitvorming en profilering

Wij nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of anderszins aanzienlijke gevolgen voor u hebben. Wij maken geen gebruik van gedragsprofilering voor reclamedoeleinden.

We maken gebruik van machinevertaling (zie paragraaf 6) om de Duitse, Franse en Nederlandse versies van onze redactionele inhoud te produceren. Dit proces heeft betrekking op de tekst van de artikelen, niet op uw persoonsgegevens.

15. Wijzigingen in dit beleid

We kunnen dit beleid aanpassen naarmate de website zich verder ontwikkelt of de wetgeving verandert. De datum bovenaan deze pagina geeft altijd aan wanneer de huidige versie van kracht is geworden.

Als we een wijziging doorvoeren die wezenlijke gevolgen heeft voor de manier waarop we uw persoonsgegevens gebruiken, zullen we redelijke maatregelen nemen om u hiervan op de hoogte te stellen — bijvoorbeeld via e-mail of een mededeling op de website — voordat de wijziging van kracht wordt. Als u de website na een wijziging blijft gebruiken, betekent dit dat u akkoord gaat met het bijgewerkte beleid.

16. Hoe kunt u contact met ons opnemen?

Als u vragen heeft over dit beleid, of als u een van uw rechten wilt uitoefenen:

E-mail: privacy@healthcompassforyou.com
Supportpagina: dien een ticket in via /support en wij zullen in dezelfde thread reageren
Algemene vragen: support@healthcompassforyou.com

We lezen elk bericht, en je krijgt antwoord van een echte medewerker.