Privacybeleid

Dit beleid beschrijft de wijze waarop TIK Ventures SRL (hierna «Aideo», «wij») uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u gebruikmaakt van de dienst die toegankelijk is op het adres aideo.be (hierna de «Dienst»).

• Verwerkingsverantwoordelijke: TIK Ventures SRL
• Ondernemingsnummer (KBO) / btw: BE0781371523
• Maatschappelijke zetel: Avenue Louise 231, 1050 Bruxelles, België
• Contact gegevensbescherming: privacy@aideo.be

Wij verwerken uw gegevens overeenkomstig Verordening (EU) 2016/679 («AVG») en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Aideo is een opvolgingsdagboek voor thuiszorg dat de familie van een oudere persoon die thuis blijft wonen (de «naaste») verbindt met de zorgverleners die bij hem thuis langskomen (verpleegkundige, kinesist, huishoudhulp, arts, naasten). Verschillende categorieën van personen zijn betrokken:

a) Gegevens van het familieaccount

• Gegevens: naam, e-mailadres, wachtwoord (op beveiligde wijze beheerd via onze verwerker voor authenticatie).
• Doel: uw account aanmaken en beveiligen, u toegang tot de Dienst verlenen.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

b) Gegevens van de naaste

• Gegevens: naam, voornaam en eventueel geboortedatum, ingevoerd door de familie.
• Doel: de opgevolgde persoon identificeren en de zorgverleners in staat stellen te weten bij wie zij zich bevinden.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

c) Gezondheids- en welzijnsgegevens (gevoelige categorie)

• Gegevens: bij elk bezoek kan de zorgverlener tot vier indicatoren invullen — humeur, energie, eetlust, pijn — evenals een vrije notitie. Deze informatie vormt gegevens over de gezondheid in de zin van art. 9 AVG.
• Doel: de familie in staat stellen de evolutie van het welzijn van haar naaste op te volgen en op afstand gerustgesteld te worden.
• Rechtsgrond: uitdrukkelijke toestemming (art. 9.2.a AVG), verkregen door de familie bij de naaste of zijn wettelijke vertegenwoordiger (zie § 4).

d) Betalingsgegevens

• Gegevens: volledig beheerd door onze betalingsdienstaanbieder. Uw bankgegevens passeren nooit via onze servers.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b) en wettelijke boekhoudkundige verplichting (art. 6.1.c).

e) Navigatiegegevens (landingspagina)

• Gegevens: bezochte openbare pagina’s, duur, verkeersbron, geanonimiseerde identificator, verzameld via Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) en Microsoft Clarity (Microsoft Ireland Operations Limited). Met Microsoft Clarity komen daar uw interacties met deze pagina’s bij (klikken, scrollen, bewegingen van de aanwijzer), in de vorm van bezoekopnames en heatmaps; wat u in een formulier invult en e-mailadressen worden gemaskeerd vóór elke verzending. De pagina’s van uw persoonlijke ruimte — dashboard, fiches van uw naasten, scanpagina — worden nooit aan deze diensten doorgegeven.
• Doel: publieksmeting op onze openbare pagina’s, meting van de doeltreffendheid van onze campagnes (accountaanmaak, start van de proefperiode, abonnement), verbetering van de Dienst — onder meer door te observeren hoe onze openbare pagina’s worden doorlopen — en advertentietargeting op Google en op de Meta-platformen (Facebook, Instagram). Voor diezelfde conversiegebeurtenissen kan uw e-mailadres in onomkeerbaar versleutelde vorm (SHA-256-afdruk) vanaf onze servers aan Meta worden doorgegeven, en uitsluitend als u daarmee hebt ingestemd.
• Rechtsgrond: toestemming (art. 6.1.a AVG), verkregen via onze cookiebanner vóór elke plaatsing.

f) Gegevens van het contactformulier

• Gegevens: naam, e-mail, bericht.
• Rechtsgrond: gerechtvaardigd belang om uw aanvraag te behandelen (art. 6.1.f).

g) Adres voor de ontvangst van de QR-code

• Gegevens: naam van de geadresseerde en postadres, als u vraagt om de geplastificeerde QR-code per post te ontvangen. Deze informatie is facultatief.
• Doel: u de kaart toesturen. Het adres wordt meegedeeld aan de postoperator die instaat voor de bezorging, en aan niemand anders.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Aideo verwerkt gegevens over een persoon — de naaste — die doorgaans niet de gebruiker van de Dienst is. Daarom:

• Bij het aanmaken van de fiche van de naaste verklaart en garandeert de accounthouder gemachtigd te zijn om deze opvolging aan te maken en de gegevens van de naaste te verwerken, met inbegrip van zijn gezondheidsgegevens. Deze verklaring wordt verzameld via een specifiek, niet vooraf aangevinkt selectievakje.
• Het komt de familie toe zich te vergewissen van de toestemming van de naaste (of zijn wettelijke vertegenwoordiger) en hem te informeren over het bestaan van deze opvolging.

De zorgverlener die de QR-code scant en het formulier invult, beschikt over geen enkel account en installeert geen enkele applicatie. Hij handelt als incidentele bijdrager: hij levert een observatie die aan de familie wordt doorgegeven. De invoerpagina informeert hem dat zijn observaties met de familie van de naaste zullen worden gedeeld.

Elk verzoek tot verwijdering moet worden gericht aan privacy@aideo.be. Wij antwoorden binnen een termijn van één maand.

Verduidelijking: in uw dagboek worden standaard enkel de bezoeken van de laatste 7 dagen weergegeven. Deze termijn is louter een weergavefilter; hij stemt niet overeen met de werkelijke bewaartermijn van uw gegevens.

Wij verkopen uw gegevens nooit. Wij doen een beroep op technische verwerkers die op onze instructies handelen:

Wij kunnen uw gegevens ook meedelen indien de wet ons daartoe verplicht (bevoegde gerechtelijke of administratieve overheid).

Overeenkomstig de AVG beschikt u over de volgende rechten: inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar. Wanneer de verwerking berust op uw toestemming, kunt u die op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de voorafgaande verwerking.

Om deze rechten uit te oefenen, schrijft u ons op privacy@aideo.be. Wij antwoorden binnen een termijn van één maand.

U hebt bovendien het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de verbindingen (HTTPS), beveiligde authenticatie, bevestiging van uw e-mailadres bij het aanmaken van het account, hosting van de applicatie en de database binnen de Europese Unie, afscherming van de toegang per gezin (Row Level Security), en geen opslag van bankgegevens op onze servers.

Dit onderdeel gaat over cookies, maar ook over de informatie die de Dienst opslaat in het geheugen van uw browser (lokale opslag): de wet onderwerpt die aan dezelfde regels.

Strikt noodzakelijke trackers

Deze zorgen voor de werking van de Dienst (aanmeldsessie, aangemeld blijven). Ze vereisen geen voorafgaande toestemming omdat ze onmisbaar zijn voor de Dienst (art. 129 §1 van de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie). Ze worden uitsluitend door ons geplaatst, vanaf ons eigen domein.

Trackers voor publieksmeting

Wij gebruiken Google Analytics 4 (Google Ireland Limited) om het publiek van onze openbare pagina's te meten en onze Dienst te verbeteren. Dit hulpmiddel wordt alleen ingeschakeld met uw voorafgaande toestemming, verzameld via onze cookiebanner. De publieksmeting geldt nooit voor de pagina's van uw persoonlijke ruimte. Geplaatste cookies: _ga en _ga_MTEJKP8HP8, 13 maanden bewaard.

Wij gebruiken ook Microsoft Clarity (Microsoft Ireland Operations Limited) om te begrijpen hoe onze openbare pagina’s worden doorlopen, aan de hand van bezoekopnames en heatmaps. Dit hulpmiddel wordt alleen ingeschakeld met uw voorafgaande toestemming, verzameld via onze cookiebanner, en uitsluitend op onze openbare pagina’s: het neemt nooit de pagina’s van uw persoonlijke ruimte op. Wat u in een formulier invult en e-mailadressen worden gemaskeerd vóór elke verzending. Geplaatste cookies: _clck, 12 maanden bewaard, en _clsk, 1 dag bewaard.

Trackers voor reclame en targeting

Als u met de plaatsing ervan hebt ingestemd, laten deze trackers toe u relevante advertenties te tonen op platformen van derden, met name Google en de Meta-platformen (Facebook, Instagram), en de doeltreffendheid van onze campagnes te meten. Ze worden pas ingeschakeld na aanvaarding via onze cookiebanner. Door Meta geplaatste cookies: _fbp en _fbc, 3 maanden bewaard.

Twee verduidelijkingen over het meten van onze campagnes. Enerzijds worden, wanneer u een abonnement afsluit, de identificatoren _fbp en _fbc uit uw browser door onze servers gelezen en bewaard bij de gegevens van uw bestelling, om het abonnement te koppelen aan de campagne waardoor u de Dienst hebt leren kennen. Anderzijds slaan wij in het geheugen van uw browser een technisch gegeven op (aideo.tracking.trial.…) dat enkel dient om te vermijden dat eenzelfde abonnement tweemaal wordt geteld; het bevat geen enkel gegeven over u en wordt pas na uw toestemming weggeschreven. De conversiemeting die vanaf onze servers naar Meta wordt verzonden (Conversions API) valt onder dezelfde toestemming, en de intrekking ervan onderbreekt die onmiddellijk.

Verzamelen van uw toestemming

Onze cookiebanner wordt geleverd door Axeptio (Frankrijk) en plaatst eigen cookies (axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors, 12 maanden bewaard) met als enige doel uw keuzes te onthouden. Ze zijn onmisbaar opdat uw beslissing van bezoek tot bezoek zou worden nageleefd.

Beheer van uw voorkeuren

U kunt uw keuzes op elk moment wijzigen door onderaan de pagina op Mijn cookies beheren te klikken. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerkingen die vóór deze intrekking zijn uitgevoerd.

Wij kunnen dit beleid wijzigen. Elke substantiële wijziging wordt u per e-mail of via de Dienst meegedeeld.