Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor PappAI is Electric Flock Ltd, een vennootschap opgericht in Engeland en Wales (Company Number 16375990), met maatschappelijke zetel op 27 Old Gloucester Street, Londen, Verenigd Koninkrijk WC1N 3AX.

Privacyvragen: privacy@pappai.it. Algemene ondersteuning: support@pappai.it.

2. Toepassingsgebied van dit beleid

Dit beleid is van toepassing op persoonsgegevens die Electric Flock Ltd verwerkt als verwerkingsverantwoordelijke — specifiek gegevens met betrekking tot voedingsprofessionals die zich registreren voor of gebruik maken van het PappAI-platform.

PappAI treedt ook op als verwerker wanneer voedingsprofessionals (die op eigen titel als verwerkingsverantwoordelijken fungeren) het platform gebruiken om de gezondheidsgegevens van hun patiënten op te slaan en te beheren. In die hoedanigheid wordt onze verwerking geregeld door de Gegevensverwerkingsovereenkomst (DPO) die met de professional is gesloten, niet door dit beleid. De professional blijft als enige verantwoordelijk voor de rechtmatigheid van de verwerking van de gegevens van hun patiënten en voor het verstrekken van passende privacyinformatie aan patiënten.

3. Persoonsgegevens die wij over professionals verzamelen

• Accountgegevens: naam, e-mailadres, professionele rol en bij registratie verstrekte referenties.
• Factuurgegevens: abonnementplan, betalingsstatus. Kaartgegevens worden rechtstreeks verwerkt door Stripe en worden niet opgeslagen door Electric Flock Ltd.
• Gebruiks- en operationele gegevens: aanmeldtijdstippen, functie-interacties en foutrapportages die noodzakelijk zijn voor het uitvoeren en verbeteren van de service.
• Beveiligings- en auditlogs: toegangsregistraties en AI-interactielogs die worden bewaard voor beveiligingsmonitoring en nalevingsdoeleinden.
• Communicatie: ondersteuningsverzoeken en correspondentie gestuurd aan ons team.

4. Doeleinden en rechtsgrondslagen

Wij gebruiken uw gegevens niet voor reclame, profilering voor marketingdoeleinden of geautomatiseerde besluitvorming die juridische of soortgelijk significante gevolgen heeft.

5. Ontvangers en subverwerkers

Wij delen persoonsgegevens alleen waar noodzakelijk voor het verlenen van de service. Onze belangrijkste subverwerkers zijn:

• Google LLC / Google Ireland Ltd (Firebase Authentication, Firebase Cloud Messaging, Google Cloud Platform, Cloud Run, Cloud Storage, Vertex AI, Google Workspace voor Meet-videoconsultaties; Google Analytics 4 voor de analyse van de openbare website, mits toestemming) — authenticatie, infrastructuur, AI, pushmeldingen, videoconferencing.
• Stripe, Inc. — betalingsverwerking voor de professional (SaaS) en patiënt-professional-betalingen via Stripe Connect. Stripe treedt op als onafhankelijke verwerkingsverantwoordelijke voor bepaalde betalingsgegevens op grond van het toepasselijk recht.

Wij verkopen persoonsgegevens niet aan derden. Wij delen geen gegevens met advertentienetwerken. Een actuele lijst met subverwerkers (inclusief de huidige DPA-versies) is op verzoek beschikbaar via privacy@pappai.it.

6. Internationale overdrachten

Sommige van onze subverwerkers (waaronder Google en Stripe) kunnen gegevens verwerken buiten het VK en de Europese Economische Ruimte. Waar dergelijke overdrachten plaatsvinden, vertrouwen wij op passende waarborgen:

• Voor overdrachten vanuit het VK: het VK International Data Transfer Agreement (IDTA) of VK Addendum bij de EU SCCʼs.
• Voor overdrachten vanuit de EER: de Standaardcontractbepalingen (SCC's) van de Europese Commissie.
• Waar van toepassing, adequaatheidsbesluiten aangenomen door de VK Secretary of State of de Europese Commissie.

7. Bewaartermijnen

• Accountgegevens van de professional: bewaard voor de duur van uw abonnement en tot 3 jaar na sluiting van het account, om geschillen te behandelen en wettelijke verplichtingen na te leven.
• Gezondheidsgegevens van patiënten (art. 9 AVG): verwerkt door PappAI als verwerker namens de professional (de verwerkingsverantwoordelijke). De bewaartermijn wordt vastgesteld door de professional op basis van diens eigen beroeps- en deontologische verplichtingen en de toepasselijke fiscale verplichtingen; PappAI fungeert niet als archief van medische dossiers en legt evenmin zelfstandig klinisch-medische bewaartermijnen op. De voorwaarden worden geregeld door de Gegevensverwerkingsovereenkomst (DPA).
• Factuur- en financiële gegevens: 10 jaar bewaard in Italië (art. 2220 van het Italiaanse Burgerlijk Wetboek) en 7 jaar in het Verenigd Koninkrijk, afhankelijk van de toepasselijke jurisdictie van de verwerkingsverantwoordelijke/professional.
• Gegevens overgedragen aan het Italiaanse Sistema Tessera Sanitaria: 10 jaar bewaard voor fiscale doeleinden (art. 2220 van het Italiaanse Burgerlijk Wetboek).

8. Uw rechten

Op grond van de UK AVG en EU AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — om een kopie te ontvangen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie — om onjuiste gegevens te laten corrigeren.
• Recht op verwijdering — om verwijdering van uw gegevens te verzoeken, onder voorbehoud van wettelijke bewaarvereisten.
• Recht op beperking — om de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
• Recht op gegevensoverdraagbaarheid — om uw gegevens in een gestructureerd, machineleesbaar formaat te ontvangen.
• Recht van bezwaar — om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om niet te worden onderworpen aan geautomatiseerde beslissingen — wij nemen geen uitsluitend geautomatiseerde beslissingen met juridische of soortgelijk significante gevolgen.

Om een van deze rechten uit te oefenen, neem contact op via privacy@pappai.it. Wij reageren binnen één maand. Wij brengen geen kosten in rekening voor standaardverzoeken.

9. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als u gevestigd bent in het Verenigd Koninkrijk, heeft u het recht een klacht in te dienen bij de Information Commissioner's Office (ICO): ico.org.uk.

Als u gevestigd bent in de Europese Unie, kunt u een klacht indienen bij de toezichthoudende autoriteit in uw land van verblijf of vestiging (bijv. Garante Privacy in Italië, AEPD in Spanje, CNIL in Frankrijk, BfDI in Duitsland, AP in Nederland).

Wij moedigen u aan eerst contact met ons op te nemen zodat wij uw bezwaar rechtstreeks kunnen aanpakken.

10. Gezondheids- en fitnessgegevens in de mobiele app (Apple Health / HealthKit)

De mobiele PappAI-app wordt rechtstreeks aan u, de eindgebruiker, geleverd en voor de in deze sectie beschreven gegevens treedt Electric Flock Ltd op als verwerkingsverantwoordelijke. U kunt uw account aanmaken met e-mail, Google of Sign in with Apple. Met uw uitdrukkelijke toestemming kan de app op iOS verbinding maken met Apple Health (HealthKit) — en op andere systemen met gelijkwaardige platforms — om uw fitness- en lichaamsmeetgegevens te importeren zodat u uw voortgang kunt volgen. Deze verbinding is volledig optioneel: de app is volledig bruikbaar zonder, en u kunt de toegang op elk moment verlenen of intrekken via de systeeminstellingen van uw apparaat.

Wanneer u de integratie inschakelt, leest de app de volgende gegevens uit Apple Health:

• Lichaamsgewicht
• Aantal stappen en actief verbruikte energie (calorieën)
• Hartslag
• Lengte, lichaamsvetpercentage en slaapanalyse — alleen als u de optionele aanvullende toestemming verleent

Wanneer u informatie in PappAI vastlegt, en alleen als u dit toestaat, schrijft de app de volgende gegevens terug naar Apple Health om uw registraties gesynchroniseerd te houden:

• Lichaamsgewicht dat u in de app vastlegt
• Waterinname (hydratatie) die u in de app vastlegt

Gezondheids- en fitnessgegevens die u deelt, worden naar onze servers (Google Cloud Platform) verzonden, uitsluitend om de functies voor voortgangsregistratie in de app te bieden en, wanneer u gekoppeld bent aan een voedingsdeskundige, om deze binnen het platform aan die professional beschikbaar te stellen. Wij verwerken deze gegevens op basis van uw uitdrukkelijke toestemming (Art. 9(2)(a) UK/EU GDPR) en voor de uitvoering van onze overeenkomst met u (Art. 6(1)(b)). Wij gebruiken Apple Health-gegevens (HealthKit) — of andere gezondheids- en fitnessgegevens — nooit voor advertenties of marketing, wij verkopen ze nooit en delen ze nooit met derden voor hun eigen doeleinden. HealthKit-gegevens worden uitsluitend gebruikt om gezondheids- en fitnessfuncties binnen PappAI te leveren, in overeenstemming met de HealthKit-vereisten van Apple.

Als u de optionele functie voor AI-maaltijdherkenning gebruikt, wordt de maaltijdfoto die u maakt verwerkt door onze AI-subverwerker (Google Vertex AI) met als enig doel de voedingsmiddelen en hun voedingswaarden op de afbeelding te schatten. Maaltijdfoto's worden niet gebruikt voor advertenties of om advertentiemodellen van derden te trainen; deze verwerking valt onder Sectie 5 (subverwerkers) en Sectie 6 (internationale doorgiften).

U kunt Apple Health op elk moment loskoppelen via de iOS-instellingen en u kunt verwijdering van gesynchroniseerde gezondheidsgegevens aanvragen via accountverwijdering in de app of door contact op te nemen via privacy@pappai.it (zie Sectie 7 over bewaring).

11. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij geregistreerde gebruikers per e-mail of via een in-app-bericht ten minste 14 dagen vóór de ingangsdatum van de wijzigingen. De huidige versie en de ingangsdatum zijn bovenaan deze pagina vermeld.