Privacyverklaring PainLog
Versie 2026-10-v1 · van kracht sinds 21 oktober 2026
PainLog helpt je om je chronische pijn op te volgen en, als je dat wilt, te delen met je zorgverlener. Omdat het om gezondheidsgegevens gaat, leggen we hieronder duidelijk uit wat we bewaren, waarom, en wie het kan zien.
Wie is verantwoordelijk?
Verwerkingsverantwoordelijke: Christophe De Cort, België.
Vragen over je gegevens of over deze verklaring? Mail naar info@painlog.be.
Welke gegevens bewaren we?
Accountgegevens: je e-mailadres en je naam.
Profiel: geboortedatum, biologisch geslacht, lengte, gewicht en welke soorten pijn je opvolgt.
Gezondheidsgegevens die je zelf invult: pijnscores, waar je pijn hebt, de antwoorden in je check-ins (bijvoorbeeld slaap, stress, beweging, voeding, alcohol, medicatie, behandelingen en, als je dat aanzet, je menstruatiecyclus) en je notities.
Technische gegevens: je tijdzone en, als je meldingen aanzet, een technisch adres om je herinneringen te sturen.
Waarom en op welke basis?
We gebruiken je gegevens enkel om de app te laten werken: je check-ins bewaren, je grafieken en inzichten tonen, herinneringen sturen en — als jij dat vraagt — een rapport maken of je gegevens delen met je zorgverlener.
Voor je gezondheidsgegevens vragen we je uitdrukkelijke toestemming (artikel 9.2.a AVG/GDPR). Voor je account steunen we op de overeenkomst die je met ons sluit door de app te gebruiken (artikel 6.1.b).
We verkopen je gegevens niet, gebruiken ze niet voor reclame en delen ze niet met verzekeraars of werkgevers.
Wie kan je gegevens zien?
Jij. Je zorgverlener kan je gegevens enkel zien nadat jij zelf de verbinding hebt aanvaard. Je kunt die verbinding op elk moment verbreken in Instellingen; vanaf dan heeft je zorgverlener geen toegang meer.
Als je een deellink voor je rapport maakt, kan iedereen met die link het rapport 30 dagen lezen. Je kunt de link op elk moment intrekken.
Dienstverleners die ons helpen de app te laten draaien, enkel voor zover nodig: hosting en database (Lovable en Supabase; je gegevens worden bewaard in de Europese Unie, in een datacenter van Amazon Web Services in Parijs), het versturen van e-mails en pushmeldingen (via de diensten van Apple, Google of je browser), en Anthropic voor de AI-analyse.
AI-analyse
Als jij een klinisch AI-rapport laat maken, sturen we je check-ins van de laatste 90 dagen naar Anthropic (het bedrijf achter Claude) om patronen te zoeken. Je naam, e-mailadres en geboortedatum worden niet meegestuurd.
Anthropic is gevestigd in de Verenigde Staten. Deze doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de verwerkersovereenkomst van Anthropic. Anthropic gebruikt de gegevens niet om zijn modellen te trainen.
Het rapport is geen medische diagnose. Bespreek het altijd met je arts.
Hoe lang bewaren we je gegevens?
Zolang je account bestaat. Als je je account verwijdert (Instellingen → Account), wissen we je profiel, check-ins en alle bijhorende gegevens meteen. Back-ups worden na een beperkte periode automatisch overschreven.
Je rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of te laten wissen, de verwerking te laten beperken, je gegevens mee te nemen en bezwaar te maken. Je kunt je toestemming op elk moment intrekken door je account te verwijderen; dat doet niets af aan wat eerder rechtmatig gebeurde.
Neem daarvoor contact op via info@painlog.be. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).
Beveiliging
Je gegevens worden versleuteld verstuurd. In de database kan elke gebruiker enkel zijn eigen gegevens zien; een zorgverlener enkel die van patiënten die zelf verbonden zijn.