Wie zijn wij?
Lexie Mobile is een product van Media Hologram B.V., gevestigd in Etten-Leur. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens.
Welke gegevens slaan we op?
Wij slaan de volgende persoonsgegevens op:
| Gegeven | Doel | Bewaartermijn |
|---|---|---|
| Naam en telefoonnummer van de oudere | Voor het plaatsen en herkennen van gesprekken | Tot het account wordt verwijderd |
| Naam, e-mail en telefoonnummer van het familielid | Accountbeheer en meldingen | Tot het account wordt verwijderd |
| Persoonlijke informatie (DNA) optioneel | Voor het personaliseren van gesprekken. Lexie functioneert ook zonder deze informatie. | Tot het account wordt verwijderd |
| Gesprekssamenvatting en gespreksgeheugen optioneel | Familie informeren. Gespreksgeheugen kan per gebruiker worden uitgeschakeld in het dashboard. | Tot het account wordt verwijderd |
| Uitgeschreven gesprek | Zodat familie kan teruglezen en Lexie de gebruiker onthoudt | 12 maanden, daarna wordt de inhoud gewist |
| Geluidsopname van het gesprek | Alleen als u dit zelf aanzet; standaard staat het uit | Wordt niet bewaard zolang het uitstaat |
| Betaalgegevens (bedrag, datum, Mollie-nummer) | Boekhouding en facturatie | 7 jaar, wettelijke bewaarplicht — zonder persoonsgegevens na verwijdering van het account |
| Geboortedatum en woonsituatie | Onderzoek en personalisatie | Tot het account wordt verwijderd |
Na twaalf maanden wordt de inhoud van een gesprek automatisch gewist: het uitgeschreven gesprek, de samenvatting en de onderwerpen. Datum, duur en stemming blijven staan, zodat de overzichten blijven kloppen. Zorgorganisaties kunnen voor hun eigen cliënten een kortere termijn instellen.
Rechtsgrond
Wij verwerken persoonsgegevens op basis van uitdrukkelijke toestemming. Voordat Lexie een oudere voor het eerst belt, geeft het familielid toestemming via het dashboard. Deze toestemming kan op elk moment worden ingetrokken.
Voor zorginstellingen vindt de verwerking plaats op basis van een verwerkersovereenkomst (DPA) waarin de verantwoordelijkheden van beide partijen zijn vastgelegd.
Subverwerkers
Lexie maakt gebruik van de volgende derde partijen voor technische verwerking. Deze partijen verwerken alleen data voor zover noodzakelijk voor de dienst:
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:
- Alle dataverkeer is versleuteld via HTTPS (TLS)
- De server staat in Duitsland, binnen de EU (Hetzner)
- Toegang tot het admin panel en dashboard is beveiligd met authenticatie
- Dagelijkse versleutelde backups van de database
- Logging van systeemactiviteit voor incidentdetectie
Uw rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (artikel 15) — u kunt opvragen welke gegevens wij van u hebben
- Recht op rectificatie (artikel 16) — u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering (artikel 17) — het hoofdcontact kan het account met alle gegevens direct verwijderen via de instellingenpagina; u hoeft daar niet om te vragen
- Recht op intrekking toestemming — de optionele toestemmingen (profiel personaliseren, opnemen) staan als schakelaars op de instellingenpagina, met de datum en wie ze het laatst wijzigde
Om uw rechten uit te oefenen, neem contact op via:
Wij reageren binnen 30 dagen, zoals wettelijk vereist.
Klachten
Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. Bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
Wijzigingen in deze verklaring
Wij kunnen deze privacyverklaring bijwerken. De meest recente versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen informeren wij gebruikers per e-mail.