NewU - Eindgebruiker Privacybeleid

Effectieve datum: 01-01-2025

Overzicht

Bij NewU staan de privacy en veiligheid van jouw gegevens voorop. Een van onze kernprincipes is transparantie, en via dit Privacybeleid voor Eindgebruikers willen we duidelijk uitleggen hoe NewU jouw gegevens verzamelt, gebruikt en verwerkt. Heb je vragen over NewU, jouw privacy en gegevens, of andere onderdelen van onze Dienst, neem dan gerust contact met ons op via info@newu-app.com.

Definities

Voor de doeleinden van dit Privacybeleid hebben de met een hoofdletter geschreven woorden de volgende betekenis en behouden deze definities dezelfde betekenis, ongeacht of ze in enkelvoud of meervoud worden gebruikt:
"NewU", "wij", "ons" of "onze" verwijst naar RabbitQuest B.V. en haar gerelateerde bedrijven. NewU is de merknaam van RabbitQuest B.V.
"Eindgebruiker" of "jij" betekent een individu dat NewU gebruikt. Een Eindgebruiker is vaak een werknemer van een organisatie. Eindgebruikers moeten deel uitmaken van een Groep om NewU te kunnen gebruiken.
"Groep" betekent een uniek account dat is aangemaakt voor een organisatie.
"NewU" verwijst naar RabbitQuest B.V., gevestigd op Buitenplein 67, 1181ZE, Amstelveen.
"Persoonsgegevens" betekent alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon.
"Gebruiksgegevens" verwijst naar gegevens die automatisch worden verzameld, ofwel gegenereerd door het gebruik van de Dienst of afkomstig van de infrastructuur van de Dienst zelf (bijvoorbeeld de duur van een paginabezoek).
"Dienst" verwijst naar het gebruik van de Website, Portaal (www.newu.app) of Mobiele applicatie.
"Mobiele applicatie" verwijst naar de NewU-app die beschikbaar is in de App Store en Play Store.
"Portaal" verwijst naar www.newu.app. Groepsbeheerders gebruiken het Portaal om hun Groep te beheren.
"Website" verwijst naar www.newu-app.io. De Website wordt gebruikt voor marketingdoeleinden.
"Wearable Partner" verwijst naar de softwarepartner waarmee NewU samenwerkt om gegevens van wearables te verkrijgen.

Gegevensverzameling

Dit deel van het Privacybeleid beschrijft welke soorten gegevens we verzamelen. We hebben de bronnen van jouw persoonlijke informatie als volgt gecategoriseerd:

• Gegevens die je aan ons verstrekt
• Analytische gegevens
• Gegevens van onze Wearable Partner

Gegevens die je aan ons verstrekt

Inloggegevens: jouw e-mailadres en wachtwoord.
Gebruikers content: Bijvoorbeeld uitdagingen, foto’s, reacties en ander materiaal dat je plaatst in de Dienst.
Activiteitsgegevens: Gegevens over gewoontes, zoals selectie en voltooiing van gewoontes en uitdagingen, tracking, activiteit, enzovoort.
Profielinformatie: Profielinformatie die je verstrekt voor jouw gebruikersprofiel.

Analytische gegevens

Geanonimiseerde analytische gegevens: We verzamelen informatie die jouw browser of telefoon verstuurt wanneer je gebruikmaakt van onze Dienst. Deze logbestandsinformatie kan gegevens bevatten zoals het IP-adres van jouw computer of telefoon, browsertype, telefoontype en andere statistieken. We gebruiken deze informatie om de interface van NewU te optimaliseren.

Gegevens van onze Wearable Partner

Wearable activiteiten: Je kunt ervoor kiezen om jouw Wearable te verbinden met NewU via onze Wearable Partner. Als je dit doet, worden jouw Wearable activiteiten gesynchroniseerd met NewU zodat je uitdagingen kunt voltooien. Wearable activiteiten worden automatisch verwijderd na 2 dagen.

Gegevensgebruik

Dit deel legt uit hoe we jouw gegevens gebruiken zodra we deze hebben verzameld. Ons primaire doel is om jou te helpen jouw gezondheidsdoelen te bereiken; jouw gegevens spelen een cruciale rol bij het bereiken van dat doel. We gaan verantwoordelijk om met jouw informatie en zetten ons in om jou te helpen begrijpen hoe we deze gebruiken. Het volgende beschrijft en categoriseert hoe we de verzamelde gegevens gebruiken:

Gebruiksdoeleinden

Toegang tot de dienst: Informatie onthouden zodat je deze niet opnieuw hoeft in te voeren tijdens jouw bezoek of de volgende keer dat je de Dienst bezoekt;
Diensten leveren: Om onze diensten te beheren, leveren en onderhouden;
Dienstverbetering: Om onze diensten te verfijnen, versterken en uitbreiden;
Hulp bieden: Om jou te helpen en technische problemen te diagnosticeren of op te lossen;
Productontwikkeling: Om nieuwe producten en diensten te creëren;
Inzichten genereren: We genereren inzichten door de verzamelde gegevens te analyseren. Deze inzichten helpen verbonden app-ontwikkelaars bij het aanbieden van verbeterde diensten of het verbeteren van gebruikerservaringen;
Onderzoek naar misbruik en wangedrag: We kunnen elk ongepast gebruik van onze diensten of de applicaties van ontwikkelaars onderzoeken, inclusief beleidschendingen, illegale activiteiten of ongeautoriseerde toegang tot diensten;
Gebruik op basis van toestemming: Alleen met jouw expliciete toestemming kunnen we jouw informatie gebruiken voor andere specifieke doeleinden of zoals jij ons hebt geïnstrueerd;
Communicatie: We kunnen jouw informatie gebruiken om contact met je op te nemen via pushmeldingen, nieuwsbrieven, marketing- of promotiemateriaal en andere informatie die voor jou interessant kan zijn. Je kunt je op elk moment afmelden voor het ontvangen van communicatie van ons.

Toegang van de groep tot jouw gegevens

Uitdagingen: Wanneer je deelneemt aan uitdagingen, wordt er een bericht gemaakt voor elke uitdaging die je voltooit.
Gewoontes en andere gepersonaliseerde inhoud: Gewoontes en andere gepersonaliseerde inhoud worden niet gedeeld met iemand in jouw Groep.
Anonimiseer jouw profiel: Je hebt de optie om jouw profiel te anonimiseren. Als je hiervoor kiest, wordt al jouw informatie verborgen voor andere gebruikers.
Groepsinzichten: De Groepsbeheerder heeft toegang tot geanonimiseerde en geaggregeerde inzichten over de Eindgebruikers van die Groep. Deze gegevens zijn niet herleidbaar tot individuele profielen.

Gegevensdeling (Subverwerkers)

We zullen jouw informatie niet verhuren of verkopen aan derden buiten NewU. Dit deel van het Privacybeleid beschrijft de categorieën van derden met wie we jouw informatie kunnen delen, zodat je een duidelijk begrip hebt van hoe jouw gegevens aan anderen kunnen worden bekendgemaakt. We kunnen jouw gegevens delen met:
Google Cloud Platform: Cloudopslagdiensten (https://cloud.google.com/privacy/gdpr) die oplossingen voor externe gegevensopslag via internet bieden, waarmee we verzamelde gegevens veilig en schaalbaar kunnen opslaan, beheren en/of openen;
Mailchimp: E-mailmarketingprovider, die we gebruiken om een wekelijkse Gewoonte Nieuwsbrief te versturen met tips over hoe je gewoontes kunt vormen. Je kunt je op elk moment afmelden;
Terra: de Partner waarmee NewU samenwerkt voor toegang tot wearable gegevens (https://tryterra.co/end-user-privacy). Terra slaat geen gegevens op, maar fungeert alleen als doorgeefmechanisme voor wearable gegevens.

Gegevensopslag

Gegevens worden opgeslagen op Google Cloud Platform in een Europe-West-3 cluster rond Frankfurt.

Gegevensbeschermingsrechten

Het volgende zorgt ervoor dat je op de hoogte bent van jouw rechten en hoe je deze kunt uitoefenen. Het begrijpen van jouw gegevensbeschermingsrechten stelt je in staat om weloverwogen beslissingen te nemen over hoe jouw persoonlijke informatie wordt gebruikt en beheerd. We zullen de volgende rechten respecteren, onder voorbehoud van wettelijke beperkingen. Je kunt:
Toegang tot jouw persoonsgegevens aanvragen: Bevestiging verkrijgen of we jouw persoonsgegevens verwerken en een kopie van de gegevens opvragen die we over jou hebben;
Correctie van onjuiste of onvolledige gegevens aanvragen: Vraag ons om onjuiste informatie bij te werken of onvolledige gegevens aan te vullen door aanvullende details te verstrekken;
Verwijdering van jouw persoonsgegevens aanvragen: In bepaalde gevallen ons vragen om jouw persoonsgegevens permanent te verwijderen of te anonimiseren. Houd er rekening mee dat dit niet altijd mogelijk is vanwege wettelijke of legitieme verplichtingen;
Beperking van verwerking aanvragen: In specifieke situaties verzoeken dat we de manier waarop we jouw persoonsgegevens verwerken beperken;
Gegevensoverdraagbaarheid aanvragen: Een gestructureerde, veelgebruikte en machineleesbare kopie ontvangen van de gegevens die je ons hebt verstrekt, of deze laten overdragen aan een andere dienstverlener waar technisch haalbaar;
Bezwaar maken tegen gegevensverwerking: Bezwaar maken tegen de verwerking van jouw persoonsgegevens wanneer deze is gebaseerd op onze legitieme belangen. Dit omvat bezwaar maken tegen gegevensverwerking voor marketingdoeleinden, wat je kunt doen door te klikken op "afmelden" in onze e-mails of jouw voorkeuren te beheren in jouw accountinstellingen;
Jouw toestemming intrekken: Jouw toestemming voor ons om jouw persoonsgegevens te verwerken op elk moment intrekken. Houd er rekening mee dat dit van invloed kan zijn op jouw vermogen om sommige functies van onze diensten te gebruiken.
Als je een van de bovenstaande rechten wilt uitoefenen of vragen hebt, neem dan direct contact met ons op. We zetten ons in om jouw zorgen snel en transparant aan te pakken.

Gegevensbewaring en verwijderingspraktijken

Dit deel behandelt onze bewaartermijnen en verwijderingspraktijken, die zijn ontworpen om de bewaartermijnen van gegevens te beperken tot de minimale vereiste tijd om onze diensten met succes aan onze klanten te leveren.
Bewaartermijn: Na twee jaar van inactiviteit ontvang je een e-mail met het verzoek om binnen een maand in te loggen op NewU. Als je niet binnen een maand inlogt, worden alle gebruikersgegevens verwijderd. Je wordt per e-mail op de hoogte gebracht dat de gegevens zijn verwijderd.
Wearable gegevens: Wearable gegevens worden na 2 dagen verwijderd.

Gegevensbeveiliging

"We are secure", is een van de 6 kernwaarden van NewU. NewU zet zich in voor het beschermen van de veiligheid van jouw gegevens. We gebruiken verschillende beveiligingstechnologieën en procedures om jouw gegevens te helpen beschermen tegen ongeautoriseerde toegang, gebruik of openbaarmaking.
Penetratietesten: NewU voert regelmatig penetratietests uit door ethische hackbedrijven om ervoor te zorgen dat de beveiliging voldoet aan de industrienormen;
Informatiebeveiligingsmanagementsysteem: NewU heeft een ISMS gebaseerd op de ISO-27001 beveiligingsstandaard, die de beveiligingsprocedures van de organisatie beschrijft.

Wettelijke basis voor gegevensverwerking

In overeenstemming met de AVG verstrekt NewU de volgende informatie met betrekking tot de rechtmatigheid van de verwerking van persoonsgegevens. De uitvoering van het contract (Algemene Voorwaarden) tussen jou en NewU voor de gegevensverwerking met betrekking tot jouw gebruik van de Diensten;
De basis van NewU voor de verwerking van persoonsgegevens, meer specifiek:
De Gebruiker heeft toestemming gegeven voor de verwerking van persoonsgegevens door dit Privacybeleid en/of de Algemene Voorwaarden te accepteren en
De verwerking van de gegevens van de Gebruiker is noodzakelijk voor de uitvoering van de Dienst.

Geautomatiseerde besluitvorming en profilering

Gezondheidssuggesties: We kunnen profilering en geautomatiseerde besluitvorming gebruiken om de Gebruiker adequate gezondheids- en gewoontevormingssuggesties te geven. Bijvoorbeeld in de vorm van tips, trucs, recepten, workouts, meldingen, gewoontes en uitdagingen.

Bedrijfsherstructurering

Als we een deel of het geheel van NewU of onze activa verkopen of anderszins overdragen aan een andere organisatie (bijvoorbeeld tijdens een transactie zoals een fusie, overname, faillissement, ontbinding, liquidatie), kunnen jouw informatie zoals naam en e-mailadres, Gebruikersinhoud en andere informatie die via de Dienst is verzameld, tot de verkochte of overgedragen items behoren. Je blijft eigenaar van jouw Gebruikersinhoud. De koper of verkrijger moet de verplichtingen die we in dit Privacybeleid hebben gemaakt, nakomen.

Privacy van kinderen

Onze Dienst richt zich niet tot personen jonger dan 13 jaar ("Kinderen"). We verzamelen niet bewust persoonlijk identificeerbare informatie van kinderen jonger dan 13 jaar. Als je een ouder of voogd bent en je weet dat jouw Kinderen ons persoonlijke informatie hebben verstrekt, neem dan contact met ons op. Als we ontdekken dat we persoonlijke informatie hebben verzameld van een kind jonger dan 13 jaar zonder verificatie van ouderlijke toestemming, nemen we stappen om die informatie van onze servers te verwijderen.

Wijzigingen in het Privacybeleid voor Eindgebruikers

Dit beleid kan van tijd tot tijd veranderen. Als we het bijwerken, zullen we je hiervan op de hoogte stellen.

Contacteer ons

Neem gerust op elk moment contact met ons op als je vragen hebt over dit Privacybeleid. Je kunt ons e-mailen op info@newu-app.com.