Privacyverklaring

1. Welke gegevens verzamelen we?

2. Waarom verzamelen we deze gegevens?

• Dienstverlening: Berekenen van je mobiliteitsscore en het verstrekken van gepersonaliseerde aanbevelingen
• Communicatie: Versturen van je resultaten en relevante huidzorg tips
• Verbetering: Analyseren van app-gebruik om onze service te verbeteren
• Wettelijke verplichting: Naleven van AVG/GDPR vereisten

3. Rechtsbasis voor verwerking

We verwerken je gegevens op basis van:

• Toestemming (Art. 6(1)(a) AVG): Voor marketing communicatie en analyse
• Uitvoering overeenkomst (Art. 6(1)(b) AVG): Voor het leveren van de mobiliteitsscore service
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): Voor app-verbetering en beveiliging

4. Bewaartermijnen

• Selfies: Maximum 48 uur, daarna automatisch en permanent verwijderd
• E-mailadres: Tot uitschrijving nieuwsbrief of verzoek tot verwijdering
• Quiz-resultaten: Maximum 48 uur, geanonimiseerd bewaard voor onderzoeksdoeleinden
• Technische data: Maximum 48 uur
• Naam: Tot uitschrijving nieuwsbrief of verzoek tot verwijdering

5. Je AVG/GDPR rechten

Je hebt de volgende rechten betreffende je persoonsgegevens:

• Recht op inzage: Inzien welke gegevens we van je hebben
• Recht op rectificatie: Onjuiste gegevens laten corrigeren
• Recht op verwijdering: "Recht om vergeten te worden"
• Recht op beperking: Verwerking tijdelijk stoppen
• Recht op overdraagbaarheid: Je gegevens in een leesbaar formaat ontvangen
• Recht van bezwaar: Bezwaar maken tegen bepaalde verwerkingen
• Intrekking toestemming: Toestemming op elk moment intrekken

Contact: katja@organicolabs.com

6. Gegevensbeveiliging

• Versleuteling: AES-256 versleuteling voor opslag, TLS 1.3 voor overdracht
• Toegangsbeheer: Alleen geautoriseerd personeel heeft toegang tot gegevens
• Locatie: Gegevens worden opgeslagen in EU datacenters (Frankfurt, Amsterdam)
• Monitoring: 24/7 beveiligingsmonitoring en incident response
• Backup: Dagelijkse versleutelde backups met geografische spreiding

7. Delen met derden

We delen je gegevens ALLEEN met:

• Service providers: Hosting (AWS EU), email (SMTP via organicolabs.com), analytics
• Wettelijke verplichting: Indien vereist door Nederlandse/EU wetgeving
• Nooit voor marketing: We verkopen of verhuren je gegevens nooit aan derden

8. Cookies en tracking (Facebook/Google compliant)

9. Internationale overdrachten

Gegevens worden binnen de EU verwerkt. Voor service providers buiten de EU (zoals Google, Facebook) gelden adequaatheidsbesluiten of passende waarborgen conform Art. 44-49 AVG. Al deze providers zijn gecertificeerd onder het EU-US Data Privacy Framework.

10. Datalekken

Bij een datalek informeren we binnen 72 uur de Autoriteit Persoonsgegevens en, indien er hoog risico is voor je rechten, ook jou persoonlijk binnen 72 uur.

11. Wijzigingen in dit beleid

Deze privacyverklaring kan worden bijgewerkt. Belangrijke wijzigingen communiceren we via e-mail of prominente melding in de app. Laatste update: 22-07-2025

12. Contact en klachten