Privacybeleid

Dit beleid legt uit welke gegevens ReSomnia (resomnia.app) verwerkt, waarom, waar ze worden gehost en hoe je je rechten uitoefent. Het geldt voor de patiëntenapp (/dashboard) en de omgeving voor zorgverleners (/pro).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: ADLX Studio, eenmanszaak van Andy Leleux, ondernemingsnummer (KBO) BE 0784.326.261, België.

Voor elke vraag over je persoonsgegevens, om je rechten uit te oefenen of om een incident te melden, schrijf je naar hello@resomnia.app.

2. Verzamelde gegevens

2.1 Patiënten: gezondheidsgegevens (AVG/GDPR art. 9)

De app verwerkt gezondheidsgegevens, die extra worden beschermd door artikel 9 van de algemene verordening gegevensbescherming (AVG, ook GDPR genoemd):

• Slaapdagboek: tijdstip van naar bed gaan, inslapen, wakker worden en opstaan; aantal en duur van de keren wakker; ervaren kwaliteit; hoe fit je je voelde bij het wakker worden.
• Behandelingen: gebruik van slaapmiddelen of angstremmers, als je dat noteert.
• Levensgewoonten: cafeïne, alcohol, dutjes, stressniveau.
• Menstruatiecyclus (facultatief): menstruatie, dag van de cyclus, premenstruele symptomen, opvliegers, zwangerschap.
• Vragenlijsten: resultaten van de ISI-, Epworth-, PSQI- en chronotypetest (MEQ).
• Programma: vordering in het CGT-I-programma van 6 weken, aangevinkte vakjes, slaapvenster, plan om terugval te voorkomen.
• Gedachtedagboek: gedachten over slaap en hoe je ze hebt herformuleerd.
• Profiel (facultatief): voornaam, achternaam, geboortedatum, geslacht.
• Account: e-mailadres om je aan te melden (aanmeldlink).
• Berichten: uitwisselingen met je zorgverlener, als je delen hebt ingeschakeld.

2.2 Zorgverleners

• Zorgverlenersaccount: e-mailadres om je aan te melden, achternaam, voornaam, beroep, beroepsnummer en professionele contactgegevens die je bij de inschrijving doorgeeft.
• Opleiding en toegangsniveau: de CGT-I-opleiding die je opgeeft, en het niveau dat bij de goedkeuring wordt toegekend (volledige toegang of alleen lezen).
• Profiel (optioneel): titel, korte voorstelling, website, adres en postcode, soorten consultatie en talen, duur van een sessie, betaalmethoden. Deze gegevens dienen om je account te beheren en worden niet aan patiënten getoond.
• Foto (optioneel): bijgesneden en verkleind in je browser, waardoor de metadata (ook de gps-locatie) verdwijnen, en daarna opgeslagen in een privéruimte bij Supabase (Europese Unie). In de app heeft alleen je eigen account er toegang toe; de technisch beheerder van de dienst kan erbij voor beheer en onderhoud, net als bij de andere gehoste gegevens.
• Opvolging: koppelingen met de patiënten die je toegang hebben gegeven, uitgewisselde berichten.

2.3 Bezoekersmeting

Plausible Analytics (Plausible Insights OÜ, Estland, gehost in de Europese Unie) meet het bezoek aan de publieke website en de app: bekeken pagina's, herkomst, type toestel. Zonder cookie, zonder persoonlijke identificatie, IP-adressen worden niet bewaard; alleen het pad van de pagina wordt doorgegeven, nooit de parameters van de URL of de inhoud van de schermen.

Microsoft Clarity (Microsoft Corporation) wordt alleen op de publieke website gebruikt (resomnia.app, /nl, /en), nooit in de app of in de omgeving voor zorgverleners, en alleen als je het aanvaardt in de cookiebanner. Het maakt klikkaarten en geanonimiseerde opnames van het surfgedrag, met gemaskeerde ingevulde velden, om de pagina te verbeteren. Rechtsgrond: je toestemming, die je op elk moment kunt intrekken via de link "Cookies" onderaan de publieke website. De gegevens worden door Microsoft verwerkt, ook buiten de Europese Unie (kader voor gegevensbescherming EU-VS). Beleid van Microsoft: privacy.microsoft.com.

ReSomnia plaatst geen enkele advertentiecookie.

Nieuwsbrief (optioneel)

Dit deel geldt ook voor bezoekers van de site. Als je je inschrijft op de site of in je profiel: je e-mailadres, de taal, waar je je inschreef en de data van inschrijving, bevestiging en uitschrijving. De pagina van inschrijving wordt gewist bij de bevestiging. Inschrijven op de site bevestig je via een link per e-mail; een hash van je IP-adres wordt 2 dagen bewaard om misbruik te beperken. Geen gezondheidsgegevens, en de lijst is niet gekoppeld aan je dossier. Doel: je onze nieuwe gidsen en nieuws over de app sturen. Rechtsgrond: toestemming (art. 6.1.a AVG), die je op elk moment kunt intrekken via elke mail of in je profiel. Bewaring: tot je uitschrijving, daarna 3 jaar als bewijs van de intrekking; een inschrijving die nooit bevestigd wordt, wordt na 30 dagen gewist; je account verwijderen wist ook de regel van dat adres. Dienstverleners: Vercel (verwerking van het verzoek), Infomaniak (versturen van e-mails), Supabase (opslag).

3. Doeleinden

Patiënten

• Je slaap en je vordering in de cognitieve gedragstherapie voor insomnie (CGT-I) opvolgen.
• Persoonlijke richtpunten berekenen (slaapefficiëntie, voorgesteld slaapvenster).
• Je gegevens delen met de zorgverlener die jij aanwijst, en alleen met die zorgverlener.
• Je gegevens in je account opslaan, zodat je ze op al je toestellen terugvindt.

Zorgverleners

• Je account beheren en je hoedanigheid van gezondheidszorgbeoefenaar controleren voor de omgeving voor zorgverleners wordt geactiveerd.
• Je toegang geven tot de gegevens van de patiënten die hun opvolging uitdrukkelijk met je hebben gedeeld.
• Je toegangsniveau toekennen (volledig of alleen lezen), op basis van je beroep en de opleiding die je opgeeft.
• Je optionele profiel bijhouden, voor het beheer van je account.

4. Rechtsgrond

• Patiënten: uitdrukkelijke toestemming (art. 6.1.a en 9.2.a AVG), gegeven bij het aanmaken van het account en bevestigd bij elke keer dat je met een zorgverlener deelt.
• Er worden geen gegevens gedeeld zonder actie van jouw kant: je geeft zelf een code van 6 cijfers of een uitnodiging aan je zorgverlener.
• Zorgverleners: uitvoering van de dienst die bij de inschrijving werd gevraagd (art. 6.1.b AVG).

5. Bewaartermijn

• Patiëntenaccount: tot het account wordt verwijderd. De knop "Mijn account en mijn gegevens verwijderen" in je profiel verwijdert je account en al je gegevens (slaapdagboek, tests, berichten, gedachten, programma) onmiddellijk en definitief.
• Op je toestel: een werkkopie van je gegevens blijft in de browser voor offline gebruik. Ze wordt gewist wanneer je je afmeldt.
• Delen: als je delen intrekt, wordt de toegang van de zorgverlener onmiddellijk afgesloten. Het spoor van het delen wordt bewaard om te weten wie toegang had tot wat, en daarna samen met je account gewist.
• Zorgverlenersaccount: zolang het actief is, of tot het op verzoek wordt verwijderd.
• Foto van de zorgverlener: tot je ze verwijdert, of tot je je account vanuit de app verwijdert, waarbij ze eerst wordt gewist.

6. Je rechten

• Inzage in je gegevens.
• Rechtzetting, rechtstreeks in je profiel.
• Wissing, met de knop "Mijn account en mijn gegevens verwijderen" in de app.
• Overdraagbaarheid, met de pdf-export op de pagina "Rapport voor je zorgverlener".
• Intrekking van je toestemming op elk moment, onder meer door het delen met een zorgverlener in te trekken.
• Bezwaar tegen een verwerking.

Om deze rechten uit te oefenen, schrijf je naar hello@resomnia.app. We antwoorden binnen een termijn van maximaal een maand.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be.

7. Beveiliging

• Versleuteling tijdens het transport: HTTPS verplicht (HSTS).
• Versleuteling in rust: versleutelde database.
• Afscherming: toegangsregels op het niveau van de database (Row Level Security). Elke patiënt ziet alleen zijn of haar eigen gegevens; elke zorgverlener ziet alleen die van de patiënten die toegang hebben gegeven, en alleen de toegestane delen (slaapdagboek, tests; gedachtedagboek standaard uitgeschakeld).
• Aanmelden zonder wachtwoord: aanmeldlink per e-mail.
• Toegangsniveaus van zorgverleners: een zorgverlener met alleen-lezentoegang leest wat je met hem of haar deelt, volgens jouw keuzes, maar kan je niet schrijven en ontvangt je berichten niet. De database dwingt dit af. Als een zorgverlener naar dit niveau overgaat, heeft die geen toegang meer tot jullie eerdere gesprekken; die blijven in je dossier en jij kunt ze nog altijd lezen.
• Deelcodes: 24 uur geldig, geblokkeerd na 10 foutieve pogingen in 15 minuten.

8. Cookies

In de app en de omgeving voor zorgverleners gebruikt ReSomnia alleen strikt noodzakelijke technische cookies: de sessiecookie om aangemeld te blijven (maximaal 30 dagen) en de configuratie van de authenticatieclient. Daarvoor is geen toestemming nodig. Alleen op de publieke website, met je toestemming: cookies van Microsoft Clarity (_clck tot 1 jaar, _clsk 1 dag), en de cookie die je keuze onthoudt. De app bewaart ook een kopie van je gegevens op je toestel (lokale opslag van de browser) om offline te werken; die wordt gewist wanneer je je afmeldt.

9. Hosting en verwerkers

• Supabase: database, authenticatie en bestandsopslag (foto van de zorgverlener), regio Europese Unie (Frankfurt).
• Vercel: levering van de bestanden van de webapp. Er worden daar geen gezondheidsgegevens opgeslagen.
• Infomaniak Network SA (Zwitserland, een land dat de Europese Unie als adequaat erkent): versturen van de aanmeldmails en mailbox voor support.
• Plausible Insights OÜ (Europese Unie): bezoekersmeting zonder cookie.
• Microsoft Corporation: Microsoft Clarity, alleen op de publieke website en met toestemming.

De lettertypes worden door resomnia.app zelf geleverd: er is geen oproep naar een externe lettertypedienst.

10. Doorgiften buiten de Europese Unie

De gezondheidsgegevens worden in de Europese Unie opgeslagen. Occasionele toegang door de supportteams van onze verwerkers valt onder de modelcontractbepalingen van de Europese Commissie.

11. Regelgevend statuut

ReSomnia is geen medisch hulpmiddel in de zin van Verordening (EU) 2017/745. Het is een hulpmiddel ter ondersteuning van CGT-I, dat de opvolging tussen een patiënt en de zorgverlener vergemakkelijkt. Het stelt geen diagnose, schrijft geen geneesmiddelen voor en vervangt geen consultatie.

12. Wijzigingen

Elke belangrijke wijziging van dit beleid wordt minstens 30 dagen voor de inwerkingtreding per e-mail aangekondigd aan de betrokken gebruikers.

Zie ook: Gebruiksvoorwaarden · Juridische informatie