Privacybeleid.

Verwerkingsverantwoordelijke

Florys is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Naam: Florys
• E-mail: hello@florys.app

Rechtsgrondslag (Art. 6 & 9 AVG)

Florys verwerkt bijzondere persoonsgegevens (gezondheidsdata). De rechtsgrondslag hiervoor is jouw uitdrukkelijke toestemming (Art. 9 lid 2a AVG), die je geeft tijdens de onboarding. Je kunt deze toestemming op elk moment intrekken door je account te verwijderen.

Verwerkingsdoelen

Wij verwerken je gegevens uitsluitend voor de volgende doelen:

• Accountbeheer. E-mailadres voor authenticatie en toegang
• Symptoomregistratie. Pijn, energie, stemming en symptomen voor persoonlijk inzicht
• Patroonherkenning. Geaggregeerde analyse van jouw data om trends zichtbaar te maken
• Rapportage. Genereren van overzichten die je kunt delen met je arts
• Productverbetering. Technische apparaatgegevens om de app te optimaliseren voor de meest gebruikte apparaten en browsers

Welke data we verwerken

• E-mailadres (voor inloggen)
• Optionele naam en diagnosestatus
• Dagelijkse check-ins: pijn, energie, stemming, symptomen
• Cyclusinformatie: bloeding, krampen
• Medicatiegegevens en effectiviteit
• Afspraaknotities
• Wekelijkse reflecties over welzijn
• Technische apparaatgegevens. Apparaattype (mobiel/desktop), besturingssysteem, browser, schermresolutie en tijdzone. Deze gegevens worden automatisch gedetecteerd en gebruikt voor productverbetering. Er worden geen IP-adressen of locatiegegevens opgeslagen.
• Gezondheidsdata uit Apple Health (gepland). Op dit moment koppelen wij nog geen gezondheidsgegevens. In een latere update kun je ervoor kiezen om slaap, stappen en rusthartslag uit Apple Health te koppelen. Dit wordt in eerste instantie alleen beschikbaar voor iPhone. Android Health Connect volgt later. Google Fit wordt niet gebruikt.

Apple Health (binnenkort)

Als je de koppeling met Apple HealthKit inschakelt, verwerken wij uitsluitend dag-aggregaten van slaap, stappen en rusthartslag. Dit gebeurt op basis van jouw uitdrukkelijke toestemming (Art. 9 lid 2a AVG), apart van de algemene voorwaarden en op elk moment intrekbaar.

• Data wordt versleuteld opgeslagen op EU-servers, niet alleen op je toestel.
• Doel: inzicht voor jou en context in jouw dokter-rapport. Wij gebruiken deze data nooit voor marketing, advertenties, profiling of het trainen van taalmodellen.
• Wij delen deze data nooit met derden.
• Florys stelt geen medische diagnoses en trekt geen causale conclusies uit health-data.
• Florys schrijft nooit terug naar Apple Health.
• Je kunt de koppeling op elk moment uitzetten in Profiel → Integraties. Alle gesynchroniseerde health-data wordt dan binnen 30 dagen permanent verwijderd. Verwijder je je account, dan geldt hetzelfde.
• Google Fit wordt niet ondersteund (deze API is door Google uitgefaseerd).

Bewaartermijnen

• Gezondheidsdata. Bewaard zolang je account actief is
• Account & profiel. Bewaard tot je je account verwijdert
• Deellinks. Automatisch verlopen na 48 uur
• Audit logs. Maximaal 12 maanden voor beveiligingsdoelen
• Na accountverwijdering. Alle data wordt permanent verwijderd binnen 30 dagen

Hoe we je data beschermen

• Alle data wordt versleuteld opgeslagen (encryption-at-rest)
• Communicatie verloopt via HTTPS (encryption-in-transit)
• Je data is alleen zichtbaar voor jou (row-level security)
• We delen je data nooit met derden
• Er wordt geen tracking of advertentie-software gebruikt
• Community-gemiddelden worden pas getoond bij minimaal 5 gebruikers (k-anonymity)

Jouw rechten (AVG/GDPR)

• Inzage (Art. 15). Je kunt al je data bekijken in de app
• Dataportabiliteit (Art. 20). Gratis CSV-export van al je data, ongeacht abonnement
• Rectificatie (Art. 16). Je kunt je gegevens op elk moment aanpassen
• Verwijdering (Art. 17). Account en alle data permanent verwijderen via Profiel
• Intrekking toestemming (Art. 7). Je kunt je toestemming op elk moment intrekken
• Klacht indienen. Bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Data-analyse

Wanneer je inzichten bekijkt, wordt je data geanalyseerd om patronen te herkennen. Deze analyse is puur informatief en vervangt geen medisch advies. Er worden geen diagnoses gesteld en geen behandeladviezen gegeven. Er vindt geen geautomatiseerde besluitvorming plaats (Art. 22 AVG).

Dataopslag & subverwerkers

Data wordt opgeslagen op servers binnen de Europese Unie, in overeenstemming met de AVG/GDPR. Wij maken gebruik van de volgende subverwerkers:

• Hosting & database. EU-regio (Frankfurt), versleuteld
• Betalingen. Stripe (PCI DSS gecertificeerd)
• Slimme verwerking. Beveiligde verwerkingsdienst (Lovable AB, Zweden/EU). Alleen ingezet voor het optionele Slim Consultrapport, met gepseudonimiseerde totalen. Lovable heeft ons account uitgesloten van datacollectie en modeltraining. De verwerking zelf kan technisch buiten de EU plaatsvinden, afhankelijk van het onderliggende systeem. Zie de DPA van Lovable.
• Foutmeldingen. Sentry (Functional Software Inc.), data opgeslagen in de EU (Frankfurt). Alleen technische foutgegevens; geen gezondheidsdata, e-mailadressen of notities worden meegestuurd.

Cookies

Florys gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de app (authenticatie, sessie). Er worden geen tracking-, analytics- of advertentiecookies gebruikt.

Contact

Heb je vragen over je privacy of wil je gebruik maken van je rechten? Neem contact op via hello@florys.app. We reageren binnen 30 dagen op AVG-verzoeken.