01
Wie is verantwoordelijk voor je gegevens?
Het is belangrijk om twee rollen te onderscheiden.
Je zorgverlener is verantwoordelijk voor je gezondheidsgegevens
Lofte wordt gebruikt door zorgverleners (zoals fysiotherapeuten, psychologen en logopedisten) om oefeningen en huiswerktaken aan hun cliënten toe te wijzen. Voor de gezondheidsgerelateerde gegevens die hierbij ontstaan — zoals toegewezen opdrachten en je voortgang — is jouw zorgverlener of diens praktijk de verwerkingsverantwoordelijke. Lofte verwerkt deze gegevens uitsluitend in opdracht van en namens je zorgverlener, als verwerker. Voor vragen over deze gegevens, je rechten of bezwaren kun je je tot je zorgverlener wenden.
Pixelgilde is verantwoordelijk voor de technische werking van de app
Voor een beperkt aantal gegevens die nodig zijn om de app technisch te laten functioneren — zoals je apparaat-identificatie, je pushtoken en de koppeling tussen je account en een praktijk — treedt Pixelgilde op als verwerkingsverantwoordelijke.
02
Welke gegevens verwerken we?
We verwerken zo min mogelijk gegevens. Concreet:
Gegevens die je zelf verstrekt
- Je naam, die je bij het instellen van de app opgeeft.
- Je e-mailadres, dat optioneel is en alleen wordt gebruikt om je account naar een ander apparaat te kunnen overzetten (zie sectie 4).
Gezondheidsgerelateerde gegevens (namens je zorgverlener)
- De oefeningen en huiswerktaken die je zorgverlener aan je toewijst.
- Of en wanneer je een taak hebt afgerond (je voortgang).
- Persoonlijke taken die je eventueel zelf aanmaakt.
Technische gegevens die nodig zijn voor de werking
- Een apparaatgebonden token waarmee je app is gekoppeld aan je account, opgeslagen in de beveiligde opslag van je apparaat (iOS Keychain of Android Keystore).
- Een pushtoken om je meldingen te kunnen sturen.
- De koppeling tussen je account en de praktijk of begeleider waaraan je bent gekoppeld.
We verzamelen geen analyse- of crashgegevens, en we volgen je niet voor advertentiedoeleinden.
03
Waarvoor en op welke grondslag?
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam, opdrachten, voortgang | Het toewijzen en bijhouden van je oefeningen en huiswerk | Verwerkt namens je zorgverlener; de grondslag wordt door je zorgverlener bepaald |
| Apparaat- en pushtoken | De app technisch laten werken en je meldingen sturen | Uitvoering van de dienst (gerechtvaardigd belang) |
| E-mailadres | Je account naar een ander apparaat overzetten | Je toestemming (je geeft dit zelf op) |
| Koppeling met begeleider | Een begeleider toegang geven tot je voortgang | Je toestemming (zie sectie 5) |
04
Je e-mailadres en accountoverdracht
Je e-mailadres geef je vrijwillig op. Het wordt onversleuteld alleen op je eigen apparaat opgeslagen.
Wanneer je je account naar een nieuw apparaat wilt overzetten, verstuurt de app je e-mailadres via onze server naar onze e-mailprovider (Proton), uitsluitend om je een overdrachtsmail te sturen. Daarbij geldt:
- Je e-mailadres wordt op onze server niet onversleuteld opgeslagen en niet gelogd.
- Op onze server bewaren we uitsluitend een versleutelde (gehashte) versie van je e-mailadres, die we gebruiken om bij accountherstel te controleren of een ingevoerd adres overeenkomt.
Tijdens het versturen passeert je e-mailadres onze server en de servers van onze e-mailprovider. Dit is technisch noodzakelijk om de mail te kunnen verzenden.
05
Begeleiders
Je kunt een begeleider (bijvoorbeeld een ouder, mantelzorger of familielid) koppelen aan je account. Een gekoppelde begeleider kan je opdrachten en voortgang inzien en aanpassen.
Deze koppeling komt tot stand doordat een 6-cijferige code wordt ingevoerd. De koppeling vindt altijd plaats met jouw instemming. Je kunt een koppeling met een begeleider beëindigen via de instellingen in de app.
06
Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen de volgende dienstverleners (subverwerkers) in om de app te laten werken:
- Fly.io — hosting van onze servers (met SOC 2 Type 2- en AVG-verwerkersovereenkomst).
- Apple (APNs) en Google (FCM) — het afleveren van pushmeldingen op je apparaat.
- Proton — het versturen van de overdrachtsmail (zie sectie 4).
Verder delen we gegevens met je zorgverlener en, indien je dat hebt ingesteld, met je begeleider.
07
Hoe lang bewaren we je gegevens?
- Je account en de bijbehorende technische gegevens worden bewaard zolang je de app gebruikt. Na 365 dagen inactiviteit wordt je apparaatkoppeling opgeschoond.
- Voor de bewaartermijn van je gezondheidsgerelateerde gegevens is je zorgverlener verantwoordelijk; hiervoor gelden wettelijke bewaartermijnen voor zorgdossiers.
08
Je rechten
Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, en om bezwaar te maken tegen de verwerking.
- Voor je gezondheidsgerelateerde gegevens kun je je wenden tot je zorgverlener, die hiervoor verantwoordelijk is.
- Voor de technische gegevens waarvoor Pixelgilde verantwoordelijk is, kun je contact opnemen via info@lofte.app.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
09
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde opslag van gevoelige identificatiegegevens en beveiligde opslag van toegangstokens op je apparaat.
10
Wijzigingen
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.
11
Contact
Vragen over deze privacyverklaring? Mail naar info@lofte.app.