Privacyverklaring

Prozum Labs ("wij") exploiteert BaseLine, een persoonlijke labwaarden-tracker. Vestiging: Heiman Dullaertplein 64, Rotterdam. KVK 91922461. Voor privacyvragen: privacy@prozum.nl.

• Accountgegevens — e-mailadres en authenticatiegegevens via Clerk (onze identity-provider).
• Profielgegevens — geboortedatum en biologisch geslacht (voor export, consultatie-PDF en context bij geslachtsspecifieke markers).
• Labmeetwaarden (gezondheidsgegevens) — versleuteld opgeslagen (marker, waarde, eenheid, datum). De onversleutelde waarde is alleen in uw browser zichtbaar na ontgrendeling met uw kluiswachtwoord.
• Uploadbestanden — PDF's of foto's worden tijdelijk verwerkt voor OCR en niet permanent opgeslagen op onze servers.

• Het aanbieden en beveiligen van uw account.
• Het berekenen van persoonlijke baselines en Reference Change Values (RCV).
• Het tonen van trends en statistische classificaties in de app.
• Het beantwoorden van supportverzoeken.

Wij verkopen uw gegevens niet en gebruiken ze niet voor advertentiedoeleinden.

• Uitvoering van de overeenkomst — account, hosting en beveiliging van de dienst.
• Gerechtvaardigd belang — fraudepreventie en verbetering van de dienst (niet voor labwaarden).
• Toestemming (art. 9 AVG) — labwaarden en gerelateerde profielgegevens zijn bijzondere persoonsgegevens (gezondheidsdata). Wij verwerken deze uitsluitend op basis van uw expliciete toestemming, die u bij de eerste gebruik geeft via de toestemmingspoort in de app. U kunt deze toestemming intrekken door uw account te verwijderen.

Uw gegevens worden bewaard zolang uw account actief is. U kunt uw account en alle data verwijderen via Instellingen → Exporteren → Account verwijderen. Na verwijdering worden gegevens binnen 30 dagen gewist uit back-ups.

Labwaarden worden in uw browser versleuteld voordat ze naar onze database worden opgeslagen. De encryptiesleutel (DEK) wordt in een versleutelde kluis bewaard; uw kluiswachtwoord wordt naar onze server gestuurd om die kluis te ontgrendelen, maar wordt niet opgeslagen. Zonder uw kluiswachtwoord kunnen wij uw labwaarden niet lezen. Database en hosting: EU (Frankfurt, Duitsland).

• Clerk — authenticatie (VS, met EU-dataverwerking waar beschikbaar).
• Strato — hosting en PostgreSQL-database, in Duitsland (EU).
• Mistral AI — OCR-extractie van geüploade labuitslagen (Frankrijk, EU); het bestand wordt niet permanent door ons opgeslagen. Je kunt OCR ook overslaan en je waarden handmatig invoeren — dan wordt er geen labbeeld verstuurd.

U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. U kunt een verzoek indienen via privacy@prozum.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

BaseLine is een educatieve data-visualisatietool. Wij stellen geen diagnoses, geven geen behandeladvies en vervangen geen arts of laboratorium.

Wij kunnen deze privacyverklaring bijwerken. Bij wezenlijke wijzigingen vragen wij u opnieuw om toestemming via de app.