Gegevensbescherming en beveiliging
Zo beschermt Love your life uw gegevens. Hier staat alleen wat vandaag gebouwd is en werkt.
Zo beschermen wij uw gegevens
Opslag in Frankfurt am Main
De applicatie en de database draaien in datacenters van Google Cloud in Frankfurt am Main. Geüploade bestanden staan dubbel opgeslagen: in Frankfurt am Main en in Nederland – beide in de Europese Unie.
Versleutelde overdracht
Elke verbinding met Love your life is versleuteld (HTTPS). Uw browser opent de site alleen versleuteld (HSTS).
Versleutelde opslag
Google Cloud slaat de database en bestanden versleuteld op. Back-ups staan alleen in versleutelde images.
Gevoelige gegevens afzonderlijk versleuteld
Bijzonder gevoelige gegevens versleutelen we daarnaast afzonderlijk, bijvoorbeeld bankgegevens, de sleutel van de tweede factor, gespreksgeschiedenissen van de assistenten, transcripties van videoconsulten en paspoortgegevens van reizigers.
Rechten per rol
Iedereen ziet alleen wat zijn rol toestaat. Elke beveiligde pagina controleert aanmelding en rol op de server voordat er gegevens worden geladen.
Tweede factor
Elk account kan een tweede factor instellen: een code uit een authenticator-app en eenmalige herstelcodes. De administratie kan die voor afzonderlijke groepen verplicht stellen.
Audittrail
Belangrijke handelingen worden vastgelegd met tijdstip en de persoon die handelt. De database staat de applicatie niet toe deze vermeldingen te wijzigen of te verwijderen.
Vierogenprincipe
Uitbetalingen en terugbetalingen worden goedgekeurd door een tweede persoon – nooit door degene die ze heeft aangemaakt of aangevraagd.
Controle van geüploade bestanden
Elk geüpload bestand wordt vóór het opslaan op malware gecontroleerd.
Dienstverleners die gegevens verwerken
Deze bedrijven verwerken gegevens in onze opdracht of ontvangen ze wanneer u de betreffende functie gebruikt. Voor landen buiten de Europese Unie gelden de waarborgen die in de privacyverklaring staan.
- Bedrijf
- Google Cloud EMEA Ltd.
- Doel
- Werking van applicatie, database en bestandsopslag; spraakuitvoer
- Locatie
- Frankfurt am Main; bestanden ook in Nederland; spraakuitvoer via het EU-eindpunt
- Bedrijf
- Google Cloud EMEA Ltd. (Google Maps Platform)
- Doel
- Adressuggesties tijdens het typen
- Locatie
- Vestiging: Ierland
- Bedrijf
- Stripe Payments Europe Ltd.
- Doel
- Kaartbetalingen en terugbetalingen; kaartgegevens blijven bij Stripe
- Locatie
- Vestiging: Ierland
- Bedrijf
- Resend
- Doel
- Verzenden en ontvangen van de e-mails van het platform
- Locatie
- Vestiging: Verenigde Staten
- Bedrijf
- Daily.co
- Doel
- Videoruimtes voor videoconsulten, zonder opname
- Locatie
- Mediaservers in Frankfurt am Main (EU)
- Bedrijf
- Anthropic
- Doel
- AI-verwerking, bijvoorbeeld voorlopige analyse van documenten, vertaling en assistenten; gezondheidsgegevens alleen met uw toestemming
- Locatie
- Vestiging: Verenigde Staten
- Bedrijf
- Beyond Presence Inc.
- Doel
- Videobeeld van de digitale mens in het videogesprek, alleen als dit is ingeschakeld
- Locatie
- Vestiging: Verenigde Staten
- Bedrijf
- Functional Software, Inc. (Sentry)
- Doel
- Technische foutdiagnose; persoons- en gezondheidsgegevens worden vooraf verwijderd; in de browser alleen met uw toestemming
- Locatie
- Vestiging: Verenigde Staten
- Bedrijf
- Lexware Office
- Doel
- Boekhouding: overdracht van factuurbewijzen, geen gezondheidsgegevens
- Locatie
- Vestiging: Duitsland
- Bedrijf
- Meta Platforms Ireland Ltd. (WhatsApp)
- Doel
- Berichten via WhatsApp, als u ons daar schrijft
- Locatie
- Opslag in Duitsland; doorgifte naar de VS mogelijk volgens de voorwaarden van Meta
- Bedrijf
- Duffel Technology Ltd.
- Doel
- Boeken van vluchten en hotels als u een reis boekt
- Locatie
- Vestiging: Verenigd Koninkrijk
Wanneer wij verwijderen
Deze termijnen staan in het termijnregister van het platform. Getoond wordt de waarde die nu is ingesteld; het verwijderen gebeurt elke dag automatisch.
- Paspoortgegevens uit visumprocedures, veiligheidsmachtiging en reisboekingen: 7 maanden na afronding van de procedure of het einde van de reis
- Berichten via WhatsApp: 90 dagen na ontvangst
- Belregister van de landenkantoren: 90 dagen na het gesprek
- Korte berichten bij het ontmoetingspunt: 90 dagen na het einde van de rit
- Herkenningen en overdrachten van de telefoonassistenten: 90 dagen
- Documenten van een dossier blijven in het dossierprofiel tot u om verwijdering vraagt.
- Facturen, contracten en boekhoudbescheiden bewaren wij zolang het handels- en belastingrecht dat vereist.
Uw rechten
- Inzage en overdraagbaarheid: als patiënt downloadt u uw gegevens als bestand in het portaal onder ‘Privacy’. Openen →
- Rectificatie: naam, adres en andere gegevens wijzigt u in uw profiel. Openen →
- Wissing: u vraagt verwijdering aan in het portaal onder ‘Privacy’; wettelijke bewaarplichten blijven gelden. Openen →
- Intrekking: toestemmingen trekt u in het portaal onder ‘Privacy’ in, met werking voor de toekomst. Openen →
- Beperking, bezwaar en alle andere verzoeken: schrijf naar datenschutz@love-you.life. Elk verzoek wordt een dossier met een antwoordtermijn van één maand. datenschutz@love-you.life
- Klacht: u kunt een klacht indienen bij een toezichthouder voor gegevensbescherming. Openen →
Deze pagina is een samenvatting. Bindend is de privacyverklaring. Openen →