Privacyverklaring Vaxy

Laatste update: januari 2025

Deze privacyverklaring is opgesteld door Vaccinatieboekje B.V., handelend onder de naam Vaxy (hierna: “Vaxy” of “wij”). Vaxy hecht groot belang aan de bescherming van persoonsgegevens en handelt conform de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.

Deze verklaring is van toepassing op de mobiele app Vaxy en de websites vaxy.app en vaccinatieboekje.com (gezamenlijk: “de app”). Door gebruik te maken van de app stem je in met deze privacyverklaring.

1. Verwerkingsverantwoordelijke en toepassingsgebied

Vaccinatieboekje B.V., statutair gevestigd te Amsterdam, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de app. Deze verklaring beschrijft hoe Vaxy persoonsgegevens verzamelt, gebruikt, opslaat en beschermt, evenals de rechten van gebruikers. Aan deze verklaring kunnen geen rechten worden ontleend.

2. Gegevensverwerking en doeleinden

Vaxy verwerkt alleen persoonsgegevens die noodzakelijk zijn voor de werking van de app, waaronder:

• Identificatiegegevens: naam, geboortedatum, geslacht, e-mailadres en profielfoto.
• Gezondheidsgegevens: vaccinatie-informatie die je zelf toevoegt (zoals ziekte, datum, merk, batchnummer, geldigheidsduur).
• Technische gegevens: apparaatinformatie en gebruiksstatistieken die nodig zijn voor functionaliteit en beveiliging.

Deze gegevens worden verwerkt voor:

• Het aanmaken en beheren van jouw account.
• Het tonen, bewaren en bijwerken van jouw vaccinatieoverzicht.
• Het verzenden van noodzakelijke serviceberichten.
• Het verbeteren van de stabiliteit, veiligheid en betrouwbaarheid van de app.

De verwerking vindt plaats op basis van:

• Toestemming (artikel 6 lid 1 sub a AVG).
• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Gerechtvaardigd belang bij verbetering van de dienstverlening (artikel 6 lid 1 sub f AVG).

Voor zover gezondheidsgegevens worden verwerkt, gebeurt dit uitsluitend met uitdrukkelijke toestemming als bedoeld in artikel 9 lid 2 sub a AVG. Je kunt deze toestemming op elk moment intrekken via de instellingen van je account.

3. Gebruik van foto’s en camera

De app kan toegang vragen tot jouw foto’s of camera om vaccinatiebewijzen toe te voegen of te fotograferen. Deze toegang is optioneel en wordt pas verleend na jouw expliciete toestemming. De foto’s blijven binnen jouw account en worden niet gedeeld met derden, tenzij jij daar zelf voor kiest.

4. Automatische herkenning met kunstmatige intelligentie (AI)

Om het invoeren van vaccinaties eenvoudiger te maken, gebruikt Vaxy kunstmatige intelligentie (AI) om vaccinatiebewijzen automatisch te herkennen. De AI verwerkt alleen tekst die zichtbaar is op het vaccinatiebewijs, gebruikt geen gezichtsherkenning of andere persoonlijke informatie, traint geen modellen met jouw data en deelt niets met derden. Deze verwerking vindt plaats binnen onze beveiligde infrastructuur en is uitsluitend bedoeld om jou te helpen sneller en nauwkeuriger jouw vaccinaties vast te leggen.

5. Serviceberichten en nieuwsbrieven

Bij het aanmaken van een account stem je in met het ontvangen van noodzakelijke berichten die essentieel zijn voor de werking van de app, zoals beveiligingsmeldingen en updates. Deze communicatie is onderdeel van de uitvoering van de overeenkomst en kan niet worden uitgeschakeld zolang het account actief is.

Daarnaast kun je je vrijwillig aanmelden voor onze nieuwsbrief. Deze bevat nieuws en updates over onze diensten. Je kunt je op elk moment afmelden via de afmeldlink of in de app onder notificatie instellingen. Promotionele berichten worden alleen verzonden met jouw voorafgaande toestemming.

6. Geanonimiseerd onderzoek en datagebruik

Vaxy kan geanonimiseerde of geaggregeerde gegevens gebruiken voor statistisch of wetenschappelijk onderzoek, bijvoorbeeld om inzicht te krijgen in vaccinatiegedrag of trends in preventieve zorg. Deze gegevens zijn niet herleidbaar tot individuele personen. Resultaten worden alleen gepresenteerd in geaggregeerde of volledig anonieme vorm. De verwerking is gebaseerd op het gerechtvaardigd belang van Vaxy om haar diensten te verbeteren en bij te dragen aan algemeen onderzoek zonder inbreuk op de privacy.

7. Verwerkers en subverwerkers

Vaxy maakt gebruik van zorgvuldig geselecteerde verwerkers en subverwerkers (zoals hosting-, e-mail- en analysetools). Met iedere partij is een verwerkersovereenkomst gesloten die voldoet aan artikel 28 AVG. Deze partijen verwerken gegevens uitsluitend in opdracht van Vaxy en onder haar toezicht. Een actuele lijst van verwerkers is op verzoek beschikbaar via info@vaccinatieboekje.com.

8. Locatie van gegevensopslag

Persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte (EER). Indien verwerking buiten de EER plaatsvindt, gebeurt dit uitsluitend met passende waarborgen, zoals EU-modelcontractbepalingen (SCC’s) of een adequaatheidsbesluit van de Europese Commissie.

9. Externe platforms (App Stores)

De app wordt verspreid via de appstores van Apple en Google. Vaxy heeft geen invloed op de gegevensverwerking door deze partijen. Lees daarom ook hun eigen privacyverklaringen. Vaxy aanvaardt geen aansprakelijkheid voor schade die voortvloeit uit of samenhangt met het gebruik van deze externe diensten.

10. Cookies

De app en website gebruiken cookies om de functionaliteit te verbeteren en statistieken bij te houden. Bij het eerste gebruik wordt toestemming gevraagd voor niet-essentiële cookies. Je kunt cookies uitschakelen via je browserinstellingen, maar sommige functies werken dan mogelijk niet correct.

11. Analyse- en meetdiensten

11.1 Google Analytics

Vaxy gebruikt Google Analytics om geanonimiseerde informatie te verzamelen over het gebruik van de app. Met Google is een verwerkersovereenkomst afgesloten. IP-adressen worden geanonimiseerd en gegevens worden niet gebruikt voor andere Google-diensten.

11.2 Mixpanel Analytics

Vaxy gebruikt Mixpanel om inzicht te krijgen in het gebruik van de app. Hierbij worden apparaat-ID’s en gebruiksstatistieken verwerkt. Mixpanel anonimiseert IP-adressen en mag de data niet gebruiken voor eigen doeleinden. Meer informatie: mixpanel.com/legal/privacy-policy.

12. Beveiliging van gegevens

Vaxy neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleutelde opslag van gegevens (encryptie);
• Beveiligde verbindingen (TLS/SSL);
• Interne toegangsbeperkingen en logging;
• Regelmatige beveiligingscontroles.

Ondanks deze maatregelen kan Vaxy geen absolute beveiliging garanderen. Gebruik van de app is op eigen risico. Vaxy is niet aansprakelijk voor schade als gevolg van onbevoegde toegang of verlies van gegevens, tenzij sprake is van opzet of grove nalatigheid aan haar zijde.

13. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn vereist. Geanonimiseerde gegevens kunnen voor statistische doeleinden langer worden bewaard.

14. Wijzigingen

Vaxy behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar in de app en op de website. Bij ingrijpende wijzigingen word je hiervan op de hoogte gebracht.

15. Jouw rechten

Je hebt het recht om:

• je persoonsgegevens in te zien;
• onjuistheden te laten corrigeren;
• je gegevens te laten verwijderen;
• bezwaar te maken tegen verwerking of direct marketing;
• je gegevens over te laten dragen aan een derde partij;
• de verwerking tijdelijk te laten beperken.

Verzoeken kunnen worden ingediend via info@vaccinatieboekje.com. Vaxy kan vragen om identificatie (met afgeschermd BSN en pasfoto). Wij reageren binnen 30 dagen, tenzij de complexiteit van het verzoek een verlenging vereist.

16. Medische disclaimer

De informatie in de app Vaxy is uitsluitend bedoeld ter ondersteuning van persoonlijke gezondheidsadministratie en vormt geen medisch advies. Vaxy is geen zorgaanbieder. Raadpleeg bij medische vragen altijd een arts of bevoegde zorgprofessional. Vaxy aanvaardt geen aansprakelijkheid voor schade voortvloeiend uit het gebruik van de verstrekte informatie.

17. DPIA en verantwoordelijkheden

Vaxy heeft een Data Protection Impact Assessment (DPIA) uitgevoerd voor de kernfunctionaliteiten van de app. Vaccinatieboekje B.V. treedt op als verwerkingsverantwoordelijke voor de gegevens die via de app worden verwerkt. Externe partners of zorgaanbieders die via koppelingen gegevens ontvangen of verstrekken, zijn zelfstandig verantwoordelijk voor naleving van de AVG voor hun eigen verwerkingen.

18. Klachten

Indien je van mening bent dat Vaxy niet handelt in overeenstemming met de privacywetgeving, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

19. Aansprakelijkheid en toepasselijk recht

Vaxy spant zich in om juiste en actuele informatie te bieden, maar garandeert niet dat de app te allen tijde foutloos of ononderbroken functioneert. Gebruik van de app is op eigen risico. Vaxy kan niet aansprakelijk worden gehouden voor directe of indirecte schade die voortvloeit uit het gebruik van de app of de weergegeven informatie, behoudens opzet of grove nalatigheid.

Op deze privacyverklaring is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.

20. Contact

Vaccinatieboekje B.V.
Handelend onder de naam Vaxy
info@vaccinatieboekje.com
vaxy.app | vaccinatieboekje.com