Privacybeleid
Hoe Bionezis persoonsgegevens verwerkt als informatie- en navigatieplatform voor openbare preventieve screeningsprogramma's.
Deze pagina beschrijft hoe Bionezis persoonsgegevens in de praktijk verwerkt. Dit is geen juridisch advies. De formele bedrijfsnaam (bijv. KVK) wordt toegevoegd zodra de Nederlandse entiteit definitief is.
Verwerkingsverantwoordelijke
Bionezis (bionezis.com) is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website en optionele accounts worden verzameld. Correspondentieadres: Patroclosstraat 2, 1076 NG Amsterdam, Nederland. Privacyverzoeken: privacy@bionezis.com. Algemeen contact: hello@bionezis.com.
Patroclosstraat 2 1076 NG Amsterdam Nederland
Doelen
We verwerken gegevens om de website veilig te laten werken, optionele accounts (voorkeuren en opgeslagen programma's) te bieden, transactionele e-mails te sturen (verificatie en wachtwoordreset), betrouwbaarheid en beveiliging te handhaven en — alleen met toestemming — geaggregeerd verkeer te meten.
Rechtsgrondslagen (AVG)
Overeenkomst / stappen voorafgaand aan een overeenkomst (art. 6(1)(b) AVG): aanmaken en beheren van je account, voorkeuren, opgeslagen programma's en bijbehorende transactionele e-mail. Gerechtvaardigd belang (art. 6(1)(f)): beveiliging, misbruikpreventie en essentiële technische logs, afgewogen tegen jouw rechten. Toestemming (art. 6(1)(a)): optionele analyticscookies en eventuele niet-essentiële marketing. Je kunt toestemming altijd intrekken via Cookie-instellingen zonder gevolgen voor essentiële dienstverlening.
Gegevens die we verwerken
Accountgegevens: e-mail, optionele weergavenaam, wachtwoordhash, taal-/landvoorkeuren, referenties naar opgeslagen programma's, tijdstempel van acceptatie van voorwaarden. Technische gegevens: sessie- en CSRF-cookies, beveiligingslogs (IP en user agent alleen waar nodig). Optionele analytics na toestemming. We vragen geen gezondheidsvragenlijsten. Anonieme assistentchat wordt standaard niet opgeslagen; deel geen onnodige gevoelige gezondheidsgegevens.
Verwerkers en hosting
We gebruiken dienstverleners onder verwerkersovereenkomsten waar nodig. Primaire hosting is Hetzner Cloud in de EU (soevereine Europese cloudinfrastructuur voor bionezis.com, inclusief de database). Transactionele e-mail via Proton SMTP. Optioneel kunnen we na toestemming analytics laden zoals Plausible en/of Google Tag Manager (dat geconfigureerde Google-tags kan activeren). Foutmonitoring (bijv. Sentry) kan technische diagnostiek verwerken indien ingeschakeld. We verkopen geen persoonsgegevens.
Internationale doorgiften
Primaire hosting en database staan in de EU/EER bij Hetzner. Als een provider buiten de EER verwerkt, steunen we op een adequaatheidsbesluit of passende waarborgen zoals Standard Contractual Clauses, zoals bij die provider gedocumenteerd.
Bewaartermijnen
Accountgegevens blijven bewaard zolang het account actief is en worden verwijderd wanneer je het account verwijdert (of eerder als we inactieve accounts na kennisgeving sluiten). Beveiligingslogs typisch tot 90 dagen, langer alleen bij een incident. Back-ups roteren en verlopen na het retentievenster. Cookiekeuzes blijven in je browser tot je opslag wist of ze wijzigt.
Jouw rechten
Op grond van de AVG kun je inzage, rectificatie, wissen, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken waar die de grondslag is. Export en verwijdering staan in Instellingen. Je kunt ook een klacht indienen bij een toezichthouder.
Toezichthouder
Je kunt de privacytoezichthouder in je EU/EER-land van verblijf of werk contacteren. Voor Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Contact
Privacyverzoeken: privacy@bionezis.com. Stuur geen urgente medische vragen per e-mail — neem contact op met lokale zorg of hulpdiensten.