1. Wie zijn wij (Art. 13(1)(a))

Verwerkingsverantwoordelijke: JawSense Ltd, 86-90 Paul Street, London, EC2A 4NE, Verenigd Koninkrijk. Contact Functionaris voor Gegevensbescherming (FG): info@jawsense.com.

2. Welke gegevens we verzamelen en waarom (Art. 13(1)(c))

We verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens (naam, e-mailadres): voor het aanmaken en beheren van je account. Rechtsgrond: uitvoering van een overeenkomst (Art. 6(1)(b)).
• App-profielgegevens (optioneel: leeftijd, geslacht, aandoeningsdetails): door jou ingevoerd in de zelfmanagement-app om je programma te personaliseren. Rechtsgrond: uitvoering van een overeenkomst (Art. 6(1)(b)).
• Symptoomdagboek en voortgangsgegevens: invoer die je doet in de zelfmanagement-app (symptoomlogboeken, voltooide oefeningen, programmavoortgang). Dit kan gezondheidsgegevens zijn in de zin van Art. 9. Rechtsgrond: uitvoering van een overeenkomst (Art. 6(1)(b)) en uitdrukkelijke toestemming voor gezondheidsgegevens (Art. 9(2)(a)).
• Biometrische sensordata (EMG, EEG, EOG, PPG, versnellingsmeter): verzameld door de JawSense ONE wearable voor biofeedback en welzijnsrapporten. Dit zijn bijzondere categorieën gegevens (Art. 9). Rechtsgrond: jouw uitdrukkelijke toestemming (Art. 9(2)(a)).
• Biofeedback-gebeurtenislogboeken (tijdstip en type feedbacksignalen): voor sessieoverzichten. Rechtsgrond: uitvoering van een overeenkomst (Art. 6(1)(b)) en uitdrukkelijke toestemming voor bijzondere categorieën (Art. 9(2)(a)).
• Apparaat-ID: voor het routeren van gegevens tussen je apparaat en onze systemen. Rechtsgrond: uitvoering van een overeenkomst (Art. 6(1)(b)).
• Website-analytics (anonieme, geaggregeerde paginaweergaven via Vercel Analytics): voor verbetering van onze website. Er worden geen persoonsgegevens verzameld. Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f)).
• Advertentiecookies (Google Ads conversietracking): alleen als je niet-essentiële cookies accepteert via onze cookiebanner. Rechtsgrond: toestemming (Art. 6(1)(a)).

3. Onderzoeksgebruik van sensordata (Art. 13(1)(c) en (f))

Als je de JawSense ONE wearable gebruikt, vragen we bij het instellen van je account om afzonderlijke, uitdrukkelijke toestemming voor het bewaren van je gepseudonimiseerde sensordata voor productontwikkeling en welzijnsonderzoek. Je kunt deze toestemming op elk moment intrekken via info@jawsense.com, zonder dat dit gevolgen heeft voor je gebruik van het product. Rechtsgrond: uitdrukkelijke toestemming (Art. 9(2)(a)) en gerechtvaardigd belang (Art. 6(1)(f)).

4. Wie ontvangt je gegevens (Art. 13(1)(e))

Je gegevens worden verwerkt door de volgende ontvangers:

• Google Cloud Platform (verwerker): host onze cloudopslag en verwerkingsinfrastructuur. Gegevens worden opgeslagen in EU/VK-regio's. Google verwerkt gegevens uitsluitend op onze instructies onder een verwerkersovereenkomst.
• Vercel (verwerker): host onze website. Alleen anonieme analytics — geen persoonsgegevens gedeeld.
• We verkopen je gegevens nooit aan derden.

5. Hoe lang we je gegevens bewaren (Art. 13(2)(a))

We bewaren je gegevens voor de volgende perioden:

• Accountgegevens: voor de duur van je account, plus 30 dagen na verwijdering.
• Sensordata en welzijnsrapporten: totdat je verwijdering van je account aanvraagt.
• Onderzoeksdatasets (gepseudonimiseerd): bewaard na anonimisering; eenmaal geanonimiseerd kunnen gegevens niet meer aan jou worden gekoppeld.
• Beveiligings- en auditlogboeken: 12 maanden rollend.

6. Jouw rechten (Art. 13(2)(b))

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: vraag een kopie op van de persoonsgegevens die we van je bewaren.
• Recht op rectificatie: vraag ons onjuiste gegevens te corrigeren.
• Recht op verwijdering: vraag ons je gegevens te verwijderen. Stuur verzoeken naar info@jawsense.com.
• Recht op beperking: vraag ons de verwerking van je gegevens te pauzeren.
• Recht op gegevensoverdraagbaarheid: ontvang je gegevens in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerking vóór intrekking.

7. Recht om een klacht in te dienen (Art. 13(2)(d))

Als je in het Verenigd Koninkrijk woont, heb je het recht een klacht in te dienen bij de Information Commissioner's Office (ICO): ico.org.uk, 0303 123 1113. Als je in Nederland woont, kun je contact opnemen met de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

8. Abonnementen en betalingen

Betaalde abonnementen op de JawSense zelfmanagement-app worden volledig verwerkt door Apple (App Store) of Google (Google Play). JawSense ontvangt of bewaart je betaalkaartgegevens niet. Abonnementsbeheer en terugbetalingen worden afgehandeld volgens het beleid van de betreffende app store.

9. Cookies

Onze website gebruikt twee soorten cookies:

• Essentiële cookies: vereist voor basisfunctionaliteit (bijv. het onthouden van je cookievoorkeuren). Geen toestemming vereist.
• Advertentiecookies (Google Ads): alleen geplaatst als je niet-essentiële cookies accepteert via onze banner. Je kunt je Google-advertentievoorkeuren beheren op adssettings.google.com.

Je kunt je cookievoorkeuren op elk moment wijzigen door de lokale opslag van je browser te wissen en de pagina te vernieuwen.

10. Geautomatiseerde besluitvorming (Art. 13(2)(f))

We nemen geen geautomatiseerde beslissingen over jou die rechtsgevolgen of vergelijkbare significante gevolgen hebben.

11. Wijzigingen in dit beleid

We zullen dit beleid bijwerken wanneer onze datapraktijken veranderen. De datum bovenaan deze pagina geeft de meest recente revisie aan. Voortgezet gebruik van onze diensten na een materiële wijziging houdt aanvaarding van het bijgewerkte beleid in.