Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
De Verhalenbouwer is een app van het Amsterdam Health & Technology Instituut (“ahti”). Ahti is verantwoordelijk voor de verwerking van uw persoonsgegevens binnen het Living Lab. Dit betekent dat u zelf bepaalt welke gegevens u toevoegt en hoe u deze gebruikt. Ahti heeft geen inzage in de inhoud van uw gegevens en gebruikt deze niet voor andere doeleinden.

Welke persoonsgegevens verwerken we?
Wanneer u de app gebruikt, kunnen deze gegevens worden verwerkt:

Uw contactgegevens (bijvoorbeeld uw naam en e-mailadres);

• Uw accountgegevens (de gebruikersnaam en het wachtwoord dat u kiest);

• Zorg documenten die u toevoegt, bijvoorbeeld documenten van artsen, zorgverleners, of andere hulpverleners.

• Andere informatie en documenten die u zelf invoert in de app, zoals gebeurtenissen, notities of audioberichten;

Gebruiks- en onderzoeksinformatie: anonieme of statistische informatie over uw gebruik van de app (dus bijvoorbeeld op welke knop klikt u) en uw antwoorden op vragen over de Verhalenbouwer. Dit gebruiken we om te onderzoeken en door te ontwikkelen (“Onderzoeksinformatie”).

Hulp bij het opvragen van Zorg Documenten 
Wanneer u hulp wilt bij het opvragen van Zorg Documenten kunt u kiezen voor ondersteuning door ahti. Ahti helpt met uitleg en een stappenplan en u vraagt de Zorgdocumenten zelf op bij uw hulpverleners en ontvangt deze zelf. Daarna voegt u de documenten zelf toe aan de app.

Waar worden uw persoonsgegevens opgeslagen? 
Zorg Documenten en andere informatie die u toevoegt aan de app worden opgeslagen in uw persoonlijke datakluis binnen de Verhalenbouwer app. Deze wordt gehost op servers in Nederland. Uw datakluis is een eigen afgeschermd deel van de opslagruimte op deze servers. Hierin wordt uw informatie versleuteld (beveiligd met encryptie) opgeslagen. De informatie wordt alleen ontsleuteld en met anderen gedeeld wanneer u hiervoor kiest (zie hieronder “Wie hebben toegang tot uw persoonsgegevens”).

Hoe beveiligen we uw persoonsgegevens? 
U kunt alleen toegang krijgen tot de app met de link die ahti naar u stuurt wanneer u zich aangemeld heeft voor het Living Lab. U kunt de app downloaden via de App Store (voor Apple apparaten) of Google Play Store (voor Android apparaten), maar alleen met een account dat is gekoppeld aan het e-mailadres waarop u de link van ahti hebt ontvangen. De app is niet beschikbaar voor anderen in de App Store.

Toegang tot de app is beveiligd met een eenmalige inlogcode (OTP). Dit betekent dat u inlogt met uw e-mailadres, waarna u een code ontvangt om uw identiteit te bevestigen en verder in te loggen.
Wanneer u daarna de app gaat gebruiken, krijgt u een pop-up te zien waarin gevraagd wordt of u biometrische beveiliging wilt inschakelen (zoals een vingerafdruk of gezichtsherkenning) voor extra veiligheid.

Verder zijn zowel de server waarop de app draait, als de internetverbindingen waarvan gebruikt wordt gemaakt, streng beveiligd tegen misbruik en toegang door ongeautoriseerde personen. Dit gebeurt volgens de wettelijke normen voor verwerking van gezondheidsgegevens (NEN7510). Dit betekent onder meer dat wanneer uw persoonsgegevens via het internet worden verstuurd, dit altijd in versleutelde vorm is (door middel van encryptie) en dat uw persoonsgegevens altijd in versleutelde vorm worden opgeslagen.

Wie hebben er toegang tot uw persoonsgegevens? 
U heeft zelf regie over uw persoonsgegevens in de app. Dat betekent dat u bepaalt welke gegevens u opslaat, en wat je met anderen (zoals een hulpverlener) deelt.

Medewerkers van ahti en dienstverleners die door ahti worden ingeschakeld, zoals voor de hostingprovider van de app, hebben alleen toegang tot versleutelde gegevens. Dit betekent dat zij de inhoud niet kunnen zien van Zorg Documenten (of andere informatie) die u aan de app toevoegt.

Dienstverlener 
De app wordt namens ahti gehost op servers van Digital Ocean in Amsterdam. Ahti heeft met Digital Ocean een overeenkomst die voldoet aan de Europese privacywetgeving. Al uw persoonsgegevens worden versleuteld voordat ze met Digital Ocean worden gedeeld.

Worden mijn persoonsgegevens nog voor andere doeleinden gebruikt? 
Nee, uw persoonsgegevens worden uitsluitend gebruikt voor het Living Lab. Dit betekent dat de statistische informatie (onderzoeksinformatie) over uw gebruik van de app en uw antwoorden op onderzoeksvragen uitsluitend worden gebruikt voor de verdere ontwikkeling van de app. Uw gegevens worden niet gebruikt voor commerciële doeleinden en niet gedeeld met derden.

Hoe lang worden mijn persoonsgegevens bewaard? 
U kunt uw deelname aan het Living Lab op elk moment stoppen. U heeft daarbij twee mogelijkheden:

a) Stoppen met het programma:
U doet dan niet meer mee aan het onderzoek, maar u behoudt wel toegang tot de app en uw gegevens in de datakluis.

b) Stoppen met de app:
U zegt uw account op en uw datakluis wordt verwijderd. Uw gegevens worden dan binnen één maand uit het systeem verwijderd.

De onderzoeksinformatie die tot dat moment is verzameld, wordt bewaard, maar deze informatie is niet meer te herleiden naar u (anoniem).

Welke rechten heb ik ten aanzien van mijn persoonsgegevens? 
U heeft het recht op inzage, correctie van onjuiste of onvolledige persoonsgegevens, en om persoonsgegevens te verwijderen bijvoorbeeld wanneer die niet meer nodig zijn. U kunt deze rechten uitoefenen door de informatie die u zelf in de app gezet heeft, via de Verhalenbouwer in te zien, te wijzigen, of te verwijderen. Informatie uit Zorg Documenten kunt u niet aanpassen, deze informatie kan alleen door de desbetreffende Hulpverlener worden gewijzigd. Om dit soort informatie te wijzigen kunt u contact opnemen met uw Hulpverlener. U kunt Zorg Documenten wel verwijderen of er apart informatie aan toevoegen.

Waar kan ik terecht met vragen of opmerkingen? 
Als u vragen heeft over de app of deze privacyverklaring, dan kunt u contact opnemen via digitalevoordeur@ahti.nl.

Download hier de folder ‘Jouw zorg, jouw verhaal, jouw regie’ met alle informatie over de Verhalenbouwer.