Privacyverklaring Lumi app

Privacy is belangrijk bij het gebruik van de Lumi app. In deze verklaring leggen wij uit hoe de Lumi app omgaat met je persoonsgegevens.

Wie is verantwoordelijk voor de verwerking van je persoonsgegevens?

Lumi is een app van het Amsterdam Health & Technology Instituut ("ahti"). ahti is verantwoordelijk voor de verwerking van je persoonsgegevens als je de Lumi app gebruikt.

Welke persoonsgegevens verwerken we?

Wanneer je de app gebruikt, kunnen deze gegevens worden verwerkt:

• Je contactgegevens (bijvoorbeeld je naam en e-mailadres);
• Je accountgegevens (de gebruikersnaam en het wachtwoord dat je kiest);
• Zorg documenten die je toevoegt, bijvoorbeeld documenten van artsen, zorgverleners, of andere hulpverleners.
• Andere informatie en documenten die je zelf invoert in de app, zoals gebeurtenissen, notities of audioberichten;
• Informatie die je via de app genereert, zoals samenvattingen of inzichten.
• Gebruiks- en onderzoeksinformatie: anonieme of statistische informatie over je gebruik van de app (dus bijvoorbeeld op welke knop klik je) en je antwoorden op vragen over de Lumi app. Dit gebruiken we om te onderzoeken en door te ontwikkelen ("Onderzoeksinformatie").

Hulp bij het opvragen van Zorg Documenten

Wanneer je hulp wilt bij het opvragen van Zorg Documenten kun je kiezen voor ondersteuning door ahti. Ahti geeft je dan hulp en uitleg bij het opvragen van Zorgdocumenten en hoe je deze vervolgens kan toevoegen aan de app.

Waar worden je persoonsgegevens opgeslagen?

Zorg Documenten en andere informatie die je toevoegt aan de app worden opgeslagen in je persoonlijke datakluis binnen de Lumi app. Deze wordt gehost op servers in de Europese Unie. Je datakluis is een eigen afgeschermd deel van de opslagruimte op deze servers. Hierin wordt je informatie versleuteld (beveiligd met encryptie) opgeslagen. De informatie wordt alleen ontsleuteld wanneer je de AI-functies van de app gebruikt, en alleen met anderen gedeeld wanneer je hiervoor kiest (zie hieronder "Wie hebben toegang tot je persoonsgegevens").

Hoe beveiligen we je persoonsgegevens?

Toegang tot de app is beveiligd met een eenmalige inlogcode (OTP). Dit betekent dat je inlogt met je e-mailadres, waarna je een code ontvangt om je identiteit te bevestigen en verder in te loggen.

Wanneer je daarna de app gaat gebruiken, krijg je een pop-up te zien waarin wordt gevraagd of je biometrische beveiliging wilt inschakelen (zoals een vingerafdruk of gezichtsherkenning) voor extra veiligheid.

Verder zijn zowel de server waarop de app draait, als de internetverbindingen waarvan gebruikt wordt gemaakt, streng beveiligd tegen misbruik en toegang door ongeautoriseerde personen. Dit gebeurt volgens de wettelijke normen voor verwerking van gezondheidsgegevens (NEN7510). Dit betekent onder meer dat wanneer je persoonsgegevens via het internet worden verstuurd, dit altijd in versleutelde vorm is (door middel van encryptie) en dat je persoonsgegevens altijd in versleutelde vorm worden opgeslagen.

Wie hebben er toegang tot je persoonsgegevens?

Je hebt zelf regie over je persoonsgegevens in de app. Dat betekent dat je bepaalt welke gegevens je opslaat, en wat je met anderen (zoals een hulpverlener) deelt.

Medewerkers van ahti en dienstverleners die door ahti worden ingeschakeld, zoals voor de hosting van de app, hebben alleen toegang tot versleutelde gegevens. Dit betekent dat zij geen inzage hebben in de inhoud van Zorg Documenten (of andere informatie) die je aan de app toevoegt.

Dienstverleners

De app wordt namens ahti gehost op servers van Microsoft Azure (Europa) en AWS (Europa) en de data in de app staat lokaal. Ahti heeft met Microsoft en AWS overeenkomsten die voldoen aan de privacywetgeving van de EU.

Worden mijn persoonsgegevens nog voor andere doeleinden gebruikt?

Nee, je persoonsgegevens worden uitsluitend gebruikt om de app functionaliteit te leveren en te onderzoeken in het kader van de pilot. Dit betekent dat de Gebruiks- en onderzoeksinformatie zoals bijvoorbeeld je antwoorden op onderzoeksvragen uitsluitend worden gebruikt voor de verdere ontwikkeling van de app. Je gegevens worden niet gebruikt voor commerciële doeleinden en niet gedeeld met derden.

Hoe lang worden mijn persoonsgegevens bewaard?

Je kunt op elk moment je account opzeggen. Je account en datakluis worden dan verwijderd, en je gegevens worden per direct uit het systeem verwijderd.

De Gebruiks- en onderzoeksinformatie die tot dat moment is verzameld, wordt in anonieme vorm bewaard, deze informatie is dus niet meer tot jou herleidbaar.

Welke rechten heb ik ten aanzien van mijn persoonsgegevens?

Je hebt het recht op inzage, correctie van onjuiste of onvolledige persoonsgegevens, en om persoonsgegevens te verwijderen bijvoorbeeld wanneer die niet meer nodig zijn. Je kunt deze rechten uitoefenen door de informatie die je zelf in de app gezet hebt, via de Lumi app in te zien, te wijzigen, of te verwijderen. Informatie uit Zorg Documenten kun je niet aanpassen, deze informatie kan alleen door de desbetreffende hulpverlener worden gewijzigd. Om dit soort informatie te wijzigen kun je contact opnemen met je hulpverlener. Je kunt Zorg Documenten wel verwijderen of er apart informatie aan toevoegen.

Waar kan ik terecht met vragen of opmerkingen?

Als je vragen hebt over de app of deze privacyverklaring, dan kun je contact opnemen via hello@lumi.nl