Deze verklaring legt uit welke persoonsgegevens Mentup verzamelt, waarom ze worden verzameld, met wie ze worden gedeeld en welke rechten je hebt. Ze wordt verstrekt op grond van art. 13 en 14 van Verordening (EU) 2016/679 (« AVG ») en van het Italiaanse wetsbesluit 196/2003, zoals gewijzigd bij wetsbesluit 101/2018.
We hebben haar geschreven om begrepen te worden. Waar een vakterm onvermijdelijk is, leggen we hem uit.
1. Wie de verwerkingsverantwoordelijke is
Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
Btw-nummer 03156100350
E-mail: privacy@mentup.eu
PEC: mentup@pec.it
2. Voor wie Mentup bedoeld is
Mentup mag worden gebruikt door personen van 16 jaar en ouder.
Ben je 16 of 17, dan is voor het activeren van je account de toestemming nodig van een ouder of van degene die het ouderlijk gezag uitoefent: zonder die toestemming blijft het account inactief en kun je de dienst niet gebruiken. Hoe dat werkt, staat in punt 6.
De Italiaanse wet zou toestemming voor de verwerking van gegevens al vanaf 14 jaar toestaan (art. 8 AVG en art. 2-quinquies van de Italiaanse privacywet). We hebben om twee redenen voor een hogere drempel gekozen: Mentup verwerkt gezondheidsgegevens, en een abonnement is een overeenkomst die een minderjarige niet alleen kan sluiten. De drempel van 16 jaar komt overeen met die van de AVG wanneer er geen afwijkende nationale regels zijn, en met die welke geldt in Duitsland en in Nederland. Waar de wet van jouw land een hogere leeftijd voorschrijft, geldt die.
3. Welke gegevens we verzamelen
3.1 Gegevens die je ons geeft bij het aanmaken van het account
Voornaam, achternaam, e-mailadres, wachtwoord (dat we uitsluitend versleuteld bewaren en dat niemand van ons kan lezen), geboortedatum, geslacht, telefoonnummer, voorkeurstaal, land en — als je die wilt uploaden — een profielfoto.
De geboortedatum hebben we om één precieze reden nodig: vaststellen of je minderjarig bent en de procedure voor ouderlijke toestemming in gang zetten.
3.2 Gegevens over jouw welzijn — het gevoeligste deel
Door Mentup te gebruiken leg je vast:
- de dagelijkse handelingen die je kiest en afrondt, in de vier gebieden (gezin, relaties, persoonlijke groei, gezondheid);
- de dagboeknotities;
- de angstontladingen en de woede-ontladingen, met de bijbehorende waarden;
- het dagelijkse tevredenheidscijfer, met de notities en de foto's die je eraan wilt toevoegen;
- het goede doel dat je kiest als ontvanger van de donaties die door jouw handelingen worden opgewekt.
Dit zijn gegevens over jouw gezondheid, en ze vallen onder de « bijzondere categorieën van persoonsgegevens » van art. 9 AVG. Het zijn de best beschermde gegevens die de Verordening kent, en we verwerken ze uitsluitend op grond van jouw uitdrukkelijke toestemming, die je op elk moment kunt intrekken (punt 5).
3.3 Gegevens van de ouder of voogd (alleen voor minderjarige gebruikers)
Voornaam, achternaam en e-mailadres van de ouder of voogd, uitsluitend verzameld om de toestemming te vragen, te ontvangen en het bewijs ervan te bewaren.
3.4 Technische gegevens
IP-adres, type browser of apparaat (user agent) en datum en tijdstip waarop je elke toestemming hebt gegeven of ingetrokken. We bewaren ze om zo nodig te kunnen aantonen dat een toestemming daadwerkelijk is verkregen: dat is een verplichting die de AVG ons oplegt (art. 7.1).
3.5 Betaalgegevens
Mentup ziet en bewaart de gegevens van je kaart niet. Het abonnement wordt gekocht via de Apple App Store, Google Play of — op de website — via Stripe. Van de aanbieder ontvangen we alleen de informatie die nodig is om je abonnement actief te houden: of het actief is, wanneer het afloopt, of het is verlengd of opgezegd, en een transactiekenmerk.
3.6 Wat we NIET verzamelen — en dat is geen formaliteit
Op de datum van deze verklaring geldt voor Mentup:
- geen analysehulpmiddelen (geen Google Analytics, geen Firebase Analytics);
- geen advertentiepixels en geen attributie-SDK's;
- geen volgen van je activiteit in andere apps of op andere sites en geen verzoek om de IDFA op iOS;
- geen hulpmiddelen voor crashrapportage;
- geen profilering van gebruikers en geen geautomatiseerde besluiten die jou betreffen;
- geen verkoop, geen overdracht en geen verhuur van je gegevens, aan niemand;
- geen gebruik van je emotionele gegevens voor reclamedoeleinden, niet voor onszelf en niet voor anderen — en dat zal zo blijven: op bijzondere categorieën gegevens gebaseerde gerichte reclame is absoluut verboden door art. 26(3) van de digitaledienstenverordening (DSA), ook als er toestemming is.
Verandert een van deze punten in de toekomst, dan wordt deze verklaring bijgewerkt voordat de verandering ingaat, en wordt je waar nodig opnieuw om toestemming gevraagd.
4. Waarom we je gegevens verwerken en op welke rechtsgrond
| Doel | Gebruikte gegevens | Rechtsgrond |
|---|---|---|
| Je account aanmaken en beheren, je laten inloggen | 3.1 | Uitvoering van de overeenkomst — art. 6.1.b |
| Je de welzijnsfuncties laten gebruiken (handelingen, dagboek, angst, woede, tevredenheid, statistieken) | 3.2 | Uitdrukkelijke toestemming — art. 9.2.a |
| Je leeftijd controleren en ouderlijke toestemming verkrijgen als je minderjarig bent | 3.1, 3.3 | Wettelijke verplichting — art. 6.1.c en art. 8 |
| Abonnement, verlengingen, bonnen en ondersteuning beheren | 3.1, 3.5 | Uitvoering van de overeenkomst — art. 6.1.b |
| Je gegevens tonen aan de zorgverlener die je hebt aangewezen | 3.2 | Uitdrukkelijke en specifieke toestemming — art. 9.2.a |
| Geaggregeerde en anonieme statistieken maken voor je werkgever of je school | 3.2 in geaggregeerde vorm | Uitdrukkelijke toestemming — art. 9.2.a |
| Het bewijs van de toestemmingen vastleggen en bewaren | 3.4 | Wettelijke verplichting — art. 6.1.c |
| Je servicemededelingen sturen (e-mailbevestiging, beveiligingswaarschuwingen, vervaldata van het abonnement) | 3.1 | Uitvoering van de overeenkomst — art. 6.1.b |
| Je promotionele berichten over Mentup sturen | Toestemming — art. 6.1.a, met één klik in elk bericht in te trekken | |
| De veiligheid van de dienst waarborgen en misbruik voorkomen | 3.4 | Gerechtvaardigd belang — art. 6.1.f |
| Een recht in rechte verdedigen | naargelang het geval | Gerechtvaardigd belang / art. 9.2.f |
Servicemededelingen zijn geen reclame en kunnen niet worden uitgezet zolang je een actief account hebt: zonder die berichten zouden we je niet kunnen laten weten dat je abonnement binnenkort wordt afgeschreven of dat iemand heeft gevraagd je wachtwoord opnieuw in te stellen.
5. De toestemming voor welzijnsgegevens, en hoe je die intrekt
De toestemming voor gegevens uit art. 9 is uitdrukkelijk, afzonderlijk en specifiek: ze zit niet verstopt in de aanvaarding van de Voorwaarden, ze is niet vooraf aangevinkt, en ze betreft één doel tegelijk.
Je kunt haar op elk moment intrekken, in de Instellingen van de app, zonder uit te hoeven leggen waarom en zonder dat het je iets kost. Het intrekken:
- heeft onmiddellijk effect voor de toekomst;
- maakt de tot dan toe verrichte verwerking niet onrechtmatig;
- beëindigt meteen het delen met de zorgverlener, de werkgever of de school, als je dat had toegestaan.
Eerlijk gezegd: de welzijnsgegevens zijn de dienst. Trek je die toestemming in, dan werken het dagboek, de statistieken en het volgen niet meer, en blijft het account beperkt tot de basisfuncties.
6. Als je 16 of 17 bent
- Bij de registratie vragen we om het e-mailadres van een ouder of van degene die het ouderlijk gezag uitoefent.
- Je account wordt aangemaakt maar blijft inactief: je kunt niet inloggen en er worden geen welzijnsgegevens verzameld.
- De ouder krijgt van ons een bericht met het verzoek om toestemming en de link naar deze verklaring.
- Pas wanneer de ouder bevestigt, wordt het account geactiveerd.
- Komt de toestemming niet binnen 30 dagen, dan vervalt het verzoek en worden de tot dan toe verzamelde gegevens gewist.
De ouder kan de toestemming op elk moment intrekken door te schrijven naar het adres in punt 1; het account wordt dan gedeactiveerd en de gegevens worden gewist.
We maken geen reclame voor minderjarigen en we profileren minderjarige gebruikers voor geen enkel doel.
7. Met wie we je gegevens delen
Standaard delen we niets. Elk van de onderstaande vormen van delen gebeurt alleen als jij het aanzet, en is in te trekken.
7.1 Met jouw zorgverlener (psycholoog, arts, coach)
Als je je account koppelt aan een zorgverlener, kan die je dagelijkse tevredenheidscijfers en het verloop ervan zien, je angst- en woede-ontladingen — datum, intensiteit en ook de tekst die je hebt geschreven — en een melding krijgen als je de app niet meer gebruikt.
- Het dagboek blijft van jou: de zorgverlener ziet het niet.
- Er is een uitdrukkelijke en specifieke toestemming nodig, los van alle andere.
- Elke toegang van de zorgverlener tot je gegevens wordt vastgelegd in een logboek met datum, tijd, IP-adres en type toegang.
- Je kunt het delen op elk moment stoppen, met onmiddellijk effect.
- Mentup toont de gegevens aan de zorgverlener: het duidt ze niet, kent geen klinische scores toe en stelt niet voor wanneer moet worden ingegrepen.
7.2 Met je werkgever
Je werkgever ziet jouw individuele gegevens nooit. Nooit. Dat is geen belofte: zo is het systeem gebouwd.
De werkgever krijgt uitsluitend het gemiddelde tevredenheidscijfer van al zijn werknemers en het verloop daarvan in de tijd. Geen enkel gegeven per persoon, per afdeling of per groep kleiner dan het hele bedrijf. Het gemiddelde wordt alleen berekend als er minstens 3 werknemers zijn aangemeld: bij minder mensen zou een « geaggregeerd » cijfer toch tot iemand te herleiden zijn. Om dezelfde reden kan een bedrijf Mentup alleen activeren met minstens 3 werknemers. Je kunt bovendien vragen om ook uit het gemiddelde te worden gelaten.
Mentup en je werkgever zijn gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG, op basis van een schriftelijke regeling waarvan je een kopie kunt opvragen op het adres in punt 1.
7.3 Met je school
Dezelfde regel geldt: de school krijgt alleen geaggregeerde en anonieme gegevens — de gemiddelde tevredenheid en het aantal geregistreerde ontladingen — per klas en voor de hele school, nooit per leerling. Een klasgegeven wordt alleen getoond als er in die klas minstens 3 leerlingen zijn aangemeld. Deelname is vrijwillig en heeft op geen enkele manier invloed op de schoolbeoordeling. Voor minderjarige leerlingen geldt de procedure van punt 6.
7.4 Met onze leveranciers
Zie punt 8. Zij treden op als verwerkers en zijn contractueel gebonden op grond van art. 28 AVG.
7.5 Met de autoriteiten
Alleen als en voor zover de wet dat voorschrijft.
7.6 Goede doelen
De goede doelen die de donaties ontvangen, krijgen de donatie, niet je gegevens. Ze weten niet wie je bent.
8. De leveranciers waarvan we gebruikmaken
| Leverancier | Waarvoor | Waar | Rol |
|---|---|---|---|
| Netsons S.r.l. | Servers van de applicatie en de database | EU (Italië) | Verwerker, art. 28 |
| Netsons S.r.l. | Verzending van de service-e-mails (SMTP) | EU (Italië) | Verwerker, art. 28 |
| Apple — App Store | Aankoop en verlenging van het abonnement op iOS | — | Zelfstandig verwerkingsverantwoordelijke voor de betaling |
| Google — Google Play | Aankoop en verlenging van het abonnement op Android | — | Zelfstandig verwerkingsverantwoordelijke voor de betaling |
| Stripe | Betalingen die via de website worden gedaan | EU / VS | Verwerker, art. 28 |
| RevenueCat | Controle of een in de stores gekocht abonnement actief is | VS | Verwerker, art. 28 |
We geven je welzijnsgegevens nooit door aan leveranciers. Zij krijgen alleen wat hun functie vereist: een gebruikerskenmerk en de status van het abonnement.
9. Cookies en gegevens op je apparaat
9.1 Op onze websites
De details van de cookies — naam, doel, duur en wie ze plaatst — staan in het Cookiebeleid. Vandaag gebruiken we één enkele, technische cookie. Zouden we in de toekomst niet-technische cookies invoeren, dan zouden die pas na jouw toestemming worden geplaatst, die je op elk moment zou kunnen wijzigen of intrekken.
9.2 In de app
In de Mentup-app zitten geen cookies. Cookies zijn een webtechnologie en over cookies spreken in een native app is technisch onjuist. De app bewaart wel wat informatie op je apparaat:
| Informatie | Waarvoor | Waar |
|---|---|---|
| Verificatietoken, gebruikerskenmerk | Je ingelogd houden zonder bij elke start om je wachtwoord te vragen | Versleutelde opslag van het besturingssysteem |
| Taal van de interface, land | Je de app in de juiste taal tonen en de goede doelen van jouw land | Lokale opslag van de app |
| Weergavevoorkeuren | Onthouden wat je al hebt gesloten of verborgen | Lokale opslag van de app |
Dit alles blijft op je telefoon. Het wordt gewist door de app te verwijderen of uit te loggen.
10. Hoe lang we de gegevens bewaren
| Gegeven | Bewaartermijn |
|---|---|
| Account en profielgegevens | Zolang het account bestaat. Gewist binnen 30 dagen na het verzoek om verwijdering |
| Welzijnsgegevens (dagboek, ontladingen, beoordelingen, foto's) | Als hierboven: gewist met het account |
| Gegevens van de relatie met een zorgverlener | Duur van de relatie en 10 jaar na het einde ervan, in overeenstemming met de verplichtingen in de zorg |
| Logboek van de toegang door de zorgverlener | 10 jaar |
| Bewijs van de toestemmingen (datum, tijd, IP, versie van het document) | 10 jaar na intrekking of beëindiging |
| Gegevens in het kader van een bedrijfswelzijnsprogramma | Duur van het programma; geanonimiseerd binnen 90 dagen na het einde ervan, behoudens wettelijke verplichtingen |
| Fiscale en boekhoudkundige gegevens van de abonnementen | 10 jaar, wettelijk verplicht |
| Geaggregeerde en anonieme statistische gegevens | Zonder termijn: ze zijn niet meer tot een persoon te herleiden |
11. Je rechten, en hoe je ze uitoefent
Je kunt op elk moment:
- je gegevens inzien en er een kopie van krijgen (art. 15);
- ze laten corrigeren als ze onjuist of onvolledig zijn (art. 16);
- ze laten wissen (art. 17);
- de verwerking laten beperken (art. 18);
- ze meenemen in een machineleesbaar formaat (art. 20) — in de app vind je de functie « Mijn gegevens downloaden »;
- bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang (art. 21);
- een toestemming op elk moment intrekken (art. 7.3).
Hoe je dat doet. In de Instellingen van de app vind je de export en het verwijderen van het account. Je kunt ook schrijven naar het adres in punt 1, en op de website is er een openbare pagina om verwijdering van het account te vragen zonder in te hoeven loggen: mentup.eu/cancella-account.
We antwoorden binnen een maand. Is het verzoek ingewikkeld, dan kunnen we twee maanden extra nemen, en dat laten we je weten.
Vind je dat je gegevens niet juist worden verwerkt, dan kun je een klacht indienen bij de Garante per la protezione dei dati personali, de Italiaanse toezichthouder (Piazza Venezia 11, 00187 Rome — garante@gpdp.it — www.garanteprivacy.it), of bij de toezichthouder van het land waar je woont, en je kunt naar de rechter stappen.
12. Hoe we de gegevens beschermen
Versleutelde verbindingen (HTTPS/TLS); wachtwoorden uitsluitend als hash bewaard en nooit in leesbare vorm; toegangstokens in de versleutelde opslag van het apparaat; toegang tot de gegevens beperkt tot de mensen die die echt nodig hebben; elke toegang van een zorgverlener vastgelegd en bewaard; regelmatige back-ups.
Geen enkel systeem is absoluut veilig. Mocht zich een inbreuk voordoen die een hoog risico voor je rechten meebrengt, dan laten we het je weten en informeren we de toezichthouder binnen de wettelijke termijnen (art. 33 en 34 AVG).
13. Waar de gegevens staan
De gegevens worden bewaard op servers in de Europese Unie.
Sommige in punt 8 genoemde leveranciers (Apple, Google, Stripe, RevenueCat) kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. In die gevallen vindt de doorgifte plaats op basis van de waarborgen van hoofdstuk V van de AVG: een adequaatheidsbesluit of door de Europese Commissie goedgekeurde modelcontractbepalingen.
De welzijnsgegevens verlaten de Europese Unie niet.
14. Wijzigingen van deze verklaring
Wijzigen we haar, dan publiceren we de nieuwe versie op deze pagina met een nieuwe datum en een nieuw versienummer. Is de wijziging van belang — nieuwe doeleinden, nieuwe ontvangers, nieuwe meetinstrumenten — dan laten we het je van tevoren weten, en waar nodig vragen we je opnieuw om toestemming.
Eerdere versies blijven op verzoek beschikbaar.
Deze verklaring is opgesteld in het Italiaans. Bij verschil tussen de Italiaanse versie en een vertaling gaat de Italiaanse versie voor.