Laatst gewijzigd:
Privacyverklaring Lumi app
Privacy is belangrijk bij het gebruik van de Lumi app. In deze verklaring leggen wij uit hoe de Lumi app omgaat met je persoonsgegevens.
De Lumi App
Lumi (de “App”) helpt je om overzicht te houden over je eigen gezondheid en welzijn. Informatie die nu verspreid ligt, breng je samen op één plek, zodat je die zelf kunt teruglezen en kunt gebruiken in gesprekken met je zorg- of hulpverlener. Je bewaart die informatie in je Datakluis: een persoonlijke opslagruimte in de App die is beveiligd met encryptie. Je bent de enige die toegang heeft tot je Datakluis; ook ahti kan de inhoud daarvan niet inzien. Je vult je Datakluis zelf: je voegt documenten toe die je uploadt, en daarnaast je eigen aantekeningen, audioberichten en belangrijke levensgebeurtenissen. De App kan van je informatie een samenvatting maken, zodat je sneller ziet wat er speelt en makkelijker kunt uitleggen waar je hulp bij nodig hebt (je hulpvraag).
De App bestaat uit losse onderdelen. Met de Verhalenbouwer maak je een tijdslijn van belangrijke gebeurtenissen en ontwikkelingen in je gezondheid en welzijn. De AI-chatassistent (ook wel Sparringpartner genoemd) verduidelijkt je hulpvraag en helpt je met alledaagse gezondheids- en welzijnsvragen, maar is niet bedoeld voor medisch advies. Neem daarvoor altijd contact op met je zorgverlener.
De Sparringpartner staat los van je Datakluis en je account: hij kan niet bij je documenten en informatie en het gesprek is niet aan je account gekoppeld. Daarom zijn gesprekken in principe anoniem. Deel geen naam of andere identificerende informatie over jezelf of anderen; doe je dat wel, dan is je gesprek niet langer anoniem en verwerken we je persoonsgegevens. Hoe wij die persoonsgegevens verwerken en beschermen, staat beschreven in deze Privacyverklaring. Wil je een gesprek bewaren, dan sla je het na afloop zelf op in je Datakluis. Het wordt dan een document onder jouw account, waarop deze Voorwaarden van toepassing zijn.
De App is nog in ontwikkeling en wordt voortdurend getest voor doorontwikkeling.
Wie is verantwoordelijk voor de verwerking van je persoonsgegevens?
De App wordt aangeboden door het Amsterdam Health & Technology Instituut (“ahti”). ahti is verantwoordelijk voor de verwerking van je persoonsgegevens als je de App gebruikt.
App voor 16 jaar en ouder
De App is bedoeld voor gebruikers van 16 jaar en ouder. Bij het eerste gebruik van de App word je gevraagd om te bevestigen dat je boven de 16 bent. Bij uitzondering kan ahti toestaan dat gebruikers onder de 16 jaar de App kunnen gebruiken indien zij hiervoor toestemming van hun ouder of voogd hebben.
Uitsluitend voor eigen persoonlijk gebruik
De App is uitsluitend voor je eigen persoonlijke gebruik. Het is de bedoeling dat je uitsluitend informatie in de App zet die relevant is voor jouw persoonlijke situatie en gebruik. Het is niet de bedoeling dat je informatie over anderen in de App zet, tenzij dit relevant is voor jouw gebruik van de App (bijvoorbeeld om voor je gezin een goede tijdslijn te maken). Soms zullen documenten die je uploadt informatie van derden bevatten, zoals namen van behandelend artsen of contactpersonen.
Dit is toegestaan voor zover je de App voor je eigen persoonlijke doeleinden gebruikt onder de zogenaamde ‘huishoudexceptie’ van artikel 2(2) sub c AVG, mits je:
- De informatie uitsluitend privé gebruikt, dus bijvoorbeeld niet voor commerciële doeleinden;
- De informatie niet buiten een beperkte kring deelt (zoals familie en hulpverleners); en
- De informatie niet openbaar beschikbaar maakt (wat niet mogelijk is via de App).
Welke persoonsgegevens verwerken we?
Wanneer je de app gebruikt, kunnen deze gegevens worden verwerkt:
- Je contactgegevens (bijvoorbeeld je naam, e-mailadres en telefoonnummer);
- Je accountgegevens (de gebruikersnaam en het wachtwoord dat je kiest);
- Documenten van derden die je aan de App toevoegt, bijvoorbeeld documenten van zorg- en welzijnsorganisaties, gemeenten, scholen of sportverenigingen.
- Andere informatie en documenten die je zelf invoert in de app, zoals gebeurtenissen, notities of audioberichten;
- Informatie die je via de app genereert, zoals samenvattingen of inzichten.
- Chatgesprekken die je voert met de digitale chatassistent; en
- Gebruiks- en onderzoeksinformatie: anonieme of statistische informatie over je gebruik van de app (dus bijvoorbeeld op welke knop klik je) en je antwoorden op vragen over de App. Dit gebruiken we om te onderzoeken en door te ontwikkelen (“Onderzoeksinformatie”).
Waar worden je persoonsgegevens opgeslagen?
Documenten en andere informatie die je toevoegt aan de App worden opgeslagen in je persoonlijke datakluis binnen de Lumi app. Deze wordt gehost op servers in de Europese Unie. Je datakluis is een eigen afgeschermd deel van de opslagruimte op deze servers. Hierin wordt je informatie versleuteld (beveiligd met encryptie) opgeslagen. De informatie wordt alleen ontsleuteld wanneer je de AI-functies van de app gebruikt, en alleen met anderen gedeeld wanneer je hiervoor kiest (zie hieronder “Wie hebben toegang tot je persoonsgegevens”).
Om de kwaliteit van de digitale chatassistent te bewaken, worden chatgesprekken tijdelijk opgeslagen in een aparte gesprekkendatabase op servers in de Europese Unie. Het originele gesprek wordt beoordeeld door een aangewezen zorgprofessional. Deze zorgprofessional verwijdert gegevens waarmee je te herkennen bent (zoals persoonsgegevens) als deze in het gesprek staan. We raden je aan in de chat geen identificerende gegevens over jezelf of anderen te delen.
Hoe beveiligen we je persoonsgegevens?
Toegang tot de app is beveiligd met twee-factorauthenticatie. Dit betekent dat je inlogt met je e-mailadres en wachtwoord, waarna je via Passkey een aanvullende code invult om je identiteit te bevestigen en verder in te loggen.
Wanneer je daarna de app gaat gebruiken, krijg je een pop-up te zien waarin wordt gevraagd of je biometrische beveiliging wilt inschakelen (zoals een vingerafdruk of gezichtsherkenning) voor extra veiligheid.
Verder zijn zowel de server waarop de app draait, als de internetverbindingen waarvan gebruik wordt gemaakt, streng beveiligd tegen misbruik en toegang door ongeautoriseerde personen. Dit gebeurt volgens de wettelijke normen voor verwerking van gezondheidsgegevens (NEN7510). Dit betekent onder meer dat wanneer je persoonsgegevens via het internet worden verstuurd, dit altijd in versleutelde vorm is (door middel van encryptie) en dat je persoonsgegevens altijd in versleutelde vorm worden opgeslagen.
Wie hebben er toegang tot je persoonsgegevens?
Je hebt zelf regie over je persoonsgegevens in de app. Dat betekent dat je bepaalt welke gegevens je opslaat, en wat je met anderen (zoals een hulpverlener) deelt.
Medewerkers van ahti en dienstverleners die door ahti worden ingeschakeld, zoals voor de hosting van de app, hebben alleen toegang tot versleutelde gegevens. Dit betekent dat zij geen inzage hebben in de inhoud van Documenten (of andere informatie) die je aan de app toevoegt.
Voor de kwaliteitscontrole van de chatassistent heeft alleen een aangewezen, onafhankelijke zorgprofessional toegang tot het originele chatgesprek. Deze zorgprofessional is niet betrokken bij jouw zorg, beoordeelt de gesprekskwaliteit en de antwoorden van de chatassistent, en verwijdert gegevens waarmee je te herkennen bent (zoals persoonsgegevens). Daarna hebben alleen medewerkers van ahti en door ahti ingeschakelde dienstverleners toegang tot de niet-herleidbare chatgesprekken, voor de verbetering van de chatassistent. Niemand van hen heeft toegang tot je persoonlijke datakluis.
Dienstverleners
De app wordt namens ahti gehost op servers van Microsoft Azure (Europese Unie) en AWS (Europese Unie) en de data in de app staat lokaal. ahti heeft met Microsoft en AWS overeenkomsten die voldoen aan de privacywetgeving van de EU.
Worden mijn persoonsgegevens nog voor andere doeleinden gebruikt?
Nee, je persoonsgegevens worden uitsluitend gebruikt om de appfunctionaliteit te leveren en te onderzoeken in het kader van de kwaliteitscontrole. Dit betekent dat de Onderzoeksinformatie zoals bijvoorbeeld je antwoorden op onderzoeksvragen uitsluitend worden gebruikt voor de verdere ontwikkeling van de app. Je gegevens worden niet gebruikt voor commerciële doeleinden en niet gedeeld met derden.
Hoe lang worden mijn persoonsgegevens bewaard?
Je kunt op elk moment je account opzeggen. Je account en datakluis worden dan verwijderd, en je gegevens worden per direct uit het systeem verwijderd. De Onderzoeksinformatie die tot dat moment is verzameld, wordt in anonieme vorm bewaard, deze informatie is dus niet meer tot jou herleidbaar.
Oorspronkelijke chatgesprekken die nog niet door een zorgprofessional zijn beoordeeld, bewaren we maximaal één maand. Zodra een oorspronkelijk gesprek is beoordeeld, wordt het direct daarna verwijderd. De niet-herleidbare chatgesprekken bewaren we voor onbepaalde tijd voor de verbetering van de chatassistent; deze zijn niet meer tot jou herleidbaar.
Welke rechten heb ik ten aanzien van mijn persoonsgegevens?
Je hebt het recht op inzage, correctie van onjuiste of onvolledige persoonsgegevens, en om persoonsgegevens te verwijderen, bijvoorbeeld wanneer die niet meer nodig zijn. Je kunt deze rechten uitoefenen door de informatie die je zelf in de app gezet hebt, via de App in te zien, te wijzigen, of te verwijderen. Informatie in Documenten kun je niet aanpassen, deze informatie kan alleen door de desbetreffende hulpverlener worden gewijzigd. Om dit soort informatie te wijzigen kun je contact opnemen met je hulpverlener. Je kunt Documenten wel verwijderen of er apart informatie aan toevoegen. Je chatgesprekken met de chatassistent kun je via de App inzien en verwijderen. De niet-herleidbare chatgesprekken die voor de kwaliteitscontrole zijn opgeslagen, kunnen we niet meer tot jou herleiden en daarom niet afzonderlijk inzien, wijzigen of verwijderen.
Waar kan ik terecht met vragen of opmerkingen?
Als je vragen hebt over de app of deze privacyverklaring, dan kun je contact opnemen via hello@lumi.nl.