Privacyverklaring

Vanaf 18 juli 2026. Vragenlijsten worden standaard lokaal in uw browser verwerkt. De optionele, standaard uitgeschakelde Brazilië-accountpilot heeft alleen betrekking op records die een e-mailgeverifieerde gebruiker die zelf verklaart 18 jaar of ouder te zijn en in Brazilië woont, er expliciet voor kiest om deze op te slaan.

Openbare gegevens over de verwerkingsverantwoordelijke en bewaartermijnen

Wettelijke naam van de verwerkingsverantwoordelijke: Guilherme Passero
Land: Netherlands
E-mailadres voor privacy en ondersteuning: contact@nuracheck.com

Privacy in één oogopslag

Vragenlijsten werken standaard lokaal op de website: geen advertenties, gedragsanalyses of automatische upload. U kiest voor alleen sessie of langere browseropslag en kunt deze op elk gewenst moment verwijderen. Een voltooide record kan uw apparaat alleen verlaten via de afzonderlijke, standaard uitgeschakelde Brazilië-accountpilot nadat aan alle geschiktheids-, toestemmings- en expliciete opslagvoorwaarden is voldaan. Neem contact op met contact@nuracheck.com voor privacyverzoeken zonder antwoorden of gedetailleerde medische informatie te sturen.

Verwerkingsverantwoordelijke en contact

NuraCheck is een dienst die wordt beheerd door Guilherme Passero, een persoon gevestigd in Nederland. NuraCheck is de servicenaam en wordt niet gepresenteerd als een geregistreerde handelsnaam. Voor privacy-, ondersteunings- of toegankelijkheidsverzoeken kunt u een e-mail sturen naar contact@nuracheck.com.

Gegevens bewaard op uw apparaat

Antwoorden op de vragenlijst, voortgang en berekende resultaten blijven op uw apparaat staan, afhankelijk van uw sessie of keuze voor permanente opslag. Persistente gegevens maken gebruik van browseropslag en blijven bewaard totdat u deze verwijdert in NuraCheck of de relevante browseropslag wist. Een afdruk of download die u expliciet maakt, laat NuraCheck; elke resulterende kopie wordt beheerd door u en de geselecteerde bestemming.

Optionele account- en cloudrecords

De gecontroleerde websitepilot is beperkt tot e-mailgeverifieerde gebruikers die zelf verklaren dat ze 18 jaar of ouder zijn en in Brazilië wonen. Supabase Auth verwerkt e-mail, wachtwoord-hash, verificatie- en sessiegegevens voor de websitepilot. NuraCheck slaat de toestemmingsstatus van het account en voltooide records op in een Cloudflare D1-database in het EU-rechtsgebied. Elk gezondheidsrecord wordt gecodeerd in de Worker vóór D1-opslag. D1 slaat geen e-mail op. Onbewerkte antwoorden verlaten de browser pas na afzonderlijke toestemming voor gezondheidsgegevens en een expliciete opslagactie voor dat resultaat.

Technische gegevens en dienstverleners

Cloudflare host en beschermt de website en kan metadata van verzoeken verwerken die nodig zijn om de website veilig aan te bieden. Opgeslagen Workers-logboeken, technische monitoring en applicatieanalyse zijn uitgeschakeld. Bellen, sms'en of een externe website openen gebeurt alleen na een uitdrukkelijke gebruikersactie en wordt verwerkt door het besturingssysteem of een andere dienst volgens de eigen privacyvoorwaarden. Als de accountpilot op de website wordt ingeschakeld, slaat Cloudflare D1 versleutelde accountrecords op. Supabase verzorgt de authenticatie en registreert automatisch beveiligingsgebeurtenissen zoals registratie, inloggen, wachtwoordwijzigingen en uitloggen; die gegevens kunnen het tijdstip van de gebeurtenis, de account-ID, het IP-adres en informatie over de browser of het apparaat bevatten. Zoho Mail verstuurt authenticatie-e-mails met numerieke codes zonder tracking en verwerkt berichten die vrijwillig naar contact@nuracheck.com worden gestuurd. Authenticatie-e-mails en auditgebeurtenissen van Supabase Auth ontvangen nooit de identiteit van de vragenlijst, antwoorden, scores of categorieën. NuraCheck gebruikt geen advertenties of gedragsanalyse.

Doeleinden en rechtsgrondslagen

Alleen lokale vragenlijstverwerking op de website wordt door u geïnitieerd, blijft onder uw controle en wordt niet ontvangen door NuraCheck. De gevraagde, afzonderlijke website-accountdienst maakt gebruik van AVG 6(1)(b) en LGPD 7(V). Afzonderlijke verwerking van gezondheidsgegevens in de cloud is afhankelijk van expliciete toestemming op grond van AVG 6(1)(a) en 9(2)(a), en LGPD 7(I) en 11(I); elke upload vereist een andere opslagactie. Geminimaliseerde providerbeveiliging en verwijderingsbewijs maakt gebruik van toepasselijke wettelijke verplichtingen of legitieme belangen onder AVG 6(1)(c)/(f) en LGPD 7(II)/(IX). Correspondentie wordt verwerkt om uw verzoek te beantwoorden en te voldoen aan de toepasselijke rechtenplichten. Cloud-toestemming kan worden ingetrokken zonder het inlogaccount te verwijderen; Door het intrekken worden actieve vragenlijstrecords in de cloud verwijderd en worden toekomstige uploads geblokkeerd.

Bewaartermijnen

Websitesessiegegevens eindigen met de browsersessie. Persistente lokale gegevens blijven aanwezig totdat u deze verwijdert met behulp van de bedieningselementen van het product of totdat u de relevante browseropslag wist. Voltooide website-cloudrecords blijven bewaard totdat u ze verwijdert, de toestemming voor cloudgezondheidsgegevens intrekt of het account verwijdert. Niet-geverifieerde identiteiten worden na zeven dagen verwijderd; geverifieerde identiteiten blijven gedurende de levensduur van het account behouden. Herstelcode-hashes blijven bestaan totdat het gebruik, het opnieuw genereren, het verwijderen van MFA of het verwijderen van accounts, en verwijderingstaken blijven alleen bestaan totdat het verwijderen van de provider is gelukt. Actieve D1-records worden onmiddellijk verwijderd, terwijl gecodeerde tijdreisresiduen maximaal zeven dagen kunnen blijven bestaan. Een willekeurig, niet-identificerend verwijderingsbewijs wordt vijf jaar bewaard. Authenticatie-e-mail en beveiligingslogboeken van de provider gebruiken de kortste goedgekeurde instelling, indien configureerbaar, en volgen anderszins goedgekeurde providervoorwaarden. Contactdossiers kunnen tot vijf jaar na afsluiting bewaard blijven; onnodige gevoelige bijlagen en vrije tekst worden binnen 90 dagen na sluiting verwijderd.

Internationale doorgiften

Optionele accountrecords worden opgeslagen in een D1-database die is gemaakt onder EU-jurisdictie. De overdracht van Brazilië naar de EU is afhankelijk van het EU-adequaatheidsbesluit van ANPD-resolutie 32/2026. De afhandeling van verzoeken van aanbieders kan nog steeds plaatsvinden op andere gedocumenteerde locaties, dus jurisdictie is geen garantie voor de uitvoeringslocatie.

Uw keuzes en rechten

U kunt lokale vragenlijstgegevens op elk moment op de website verwijderen. Een ingelogde website-pilotgebruiker kan opgeslagen antwoorden inspecteren, alle cloudrecords exporteren, één cloudrecord verwijderen, de toestemming voor cloudgezondheidsgegevens intrekken om elk actief cloudrecord te verwijderen met behoud van het inlogaccount, of het account verwijderen. Afhankelijk van de lokale wetgeving kunt u ook verzoeken om toegang, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar voor account-, technische of correspondentiegegevens. E-mail contact@nuracheck.com; wij streven ernaar de ontvangst van verzoeken binnen tien werkdagen te bevestigen. De wettelijke reactietermijnen blijven van toepassing. Voeg geen antwoorden op vragenlijsten of gedetailleerde medische informatie toe aan e-mails.

Privacyverklaringen in de Verenigde Staten

NuraCheck verkoopt geen persoonlijke informatie, deelt deze niet voor gerichte reclame, gebruikt geen vragenlijstgegevens voor profilering en biedt geen financiële prikkels voor gegevens.

Alleen volwassenen

NuraCheck is alleen bedoeld voor mensen van 18 jaar of ouder en vereist een leeftijdsbevestiging voordat een vragenlijst start. Het accepteert niet bewust vragenlijsten of contactgegevens van kinderen. Iedereen onder de 18 jaar mag niet doorgaan en moet Uw gegevens verwijderen gebruiken om de lokale vragenlijststatus te verwijderen.