Privacybeleid

Dit Privacybeleid wordt uitgegeven door Prognia B.V. ("Prognia," "wij," "ons" of "onze"), een besloten vennootschap naar Nederlands recht, geregistreerd bij de Kamer van Koophandel (Kamer van Koophandel) onder nummer[KvK-nummer. toe te voegen], met zijn geregistreerde adres op[Vervangen adres. toe te voegen], Amsterdam, Nederland.

Prognia B.V. is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verzameld via het Prognia-platform en alle bijbehorende producten en diensten, waaronder WARD en Suture (de "Diensten").

Prognia heeft geen officiële functionaris voor gegevensbescherming aangesteld. Voor alle privacygerelateerde vragen, verzoeken of zorgen kunt u contact opnemen met:

Wij zullen uw verzoek binnen 5 werkdagen bevestigen en binnen 30 dagen (of binnen een kortere termijn die door de toepasselijke wetgeving wordt voorgeschreven) volledig reageren.

Dit Privacybeleid is van toepassing op alle persoonsgegevens die Prognia verwerkt heeft in verband met uw gebruik van de Diensten, ook wanneer u:

• Maak een Prognia-account aan en gebruik deze (gratis of betaald).
• Abonneer u op een betaald abonnementsplan.
• Gebruik WARD, inclusief AI functies, geneesmiddelen database, simulaties en medische literatuur tools.
• Gebruik Suture.
• Content op de Creator Marketplace publiceren of kopen.
• Ontvang communicatie van Prognia.
• Neem contact met ons op voor ondersteuning of met vragen.

Dit beleid is niet van toepassing op websites of diensten van derden die verbonden zijn met vanuit de Diensten. Deze zijn onderworpen aan hun eigen privacybeleid.

Afhankelijk van hoe u de Diensten gebruikt, verzamelen wij de volgende categorieën persoonsgegevens:

3.1 Account- en identiteitsgegevens

• Volledige naam.
• E-mailadres.
• Wachtwoord (gestolen als een cryptografische hash alleen. we nooit uw wachtwoord in platte tekst).
• Beroepsrol of -status (bv. medisch student, inwoner, beroepsbeoefenaar in de gezondheidszorg) indien deze tijdens de registratie wordt verstrekt.
• Accountvoorkeuren en instellingen.

3.2 Abonnements- en factuurgegevens

• Type abonnementsplan (puls, vitale functies of cortex).
• Factureringsdatum en abonnementsgeschiedenis.
• Betaalmethode details: deze worden direct verwerkt door Stripe, Inc. Prognia slaat uw volledige kaartnummer, CVV of andere gevoelige betaalkaartgegevens niet op. We ontvangen alleen een betalingsbevestiging en een ge tokenised betalingsreferentie van Stripe.

3.3 Gegevens over gebruik en activiteit

• Kenmerken toegankelijk en acties binnen de Diensten.
• Quiz resultaten, flashcard vooruitgang, en simulatie resultaten.
• Zoekopdrachten ingevoerd binnen het platform.
• Artikelen en richtlijnen bekeken of bladwijzers.
• Tijd en frequentie van gebruik.

3.4 Gegevens over de aanmaak en de markt

• Inhoud die u publiceert op de marktplaats (quizsets, flashcardsets, en bijbehorende metadata).
• Verkoopgeschiedenis en Creator Revenue verdiend.
• Uitbetaling details: bankrekeningnummer (IBAN voor EU-makers) of PayPal e-mailadres, zoals door u verstrekt voor het ontvangen van uitbetalingen.
• Beoordelingen en beoordelingen die u indient voor gekochte inhoud.

3.5 Communicatiegegevens

• E-mailadres gebruikt om transactiecommunicatie te ontvangen (wachtwoord resets, abonnementsbevestigingen, uitbetalingsmeldingen).
• E-mailadres en marketing communicatie voorkeuren, als u hebt gekozen voor marketing communicatie.
• De inhoud van alle berichten die u ons via e-mail of supportkanalen stuurt.

3.6 Technische gegevens en gegevens van apparaten

• IP-adres.
• Browsertype en versie.
• Apparaattype en besturingssysteem.
• Tijdzone en taalinstellingen.
• Pagina's bezocht binnen de Services, tijdstempels en verwijzende URL's.
• Sessie-identiteit en authenticatie aankens.

3.7 Cookie- en trackinggegevens

We gebruiken strikt noodzakelijke cookies (bijv. sessiecookies) om de Services te bedienen. In de toekomst zijn we van plan om analytics en marketingcookies (inclusief Google Analytics en Meta Pixel) te introduceren, waarvoor we uw aparte toestemming zullen vragen. Volledige details staan in ons Cookiebeleid op www.prognia.nl/cookie-policy.

Wij verzamelen persoonsgegevens op de volgende manieren:

• Rechtstreeks van u:Wanneer u zich registreert voor een account, uw profiel vult, zich abonneert op een plan, content publiceert op de Marktplaats, een aankoop doet, contact met ons opneemt of anderszins met de Diensten interageert.
• Automatisch:Wanneer u de Services gebruikt, verzamelen we automatisch technische gegevens en gebruiken we gegevens via serverlogs, sessies en noodzakelijke cookies.
• Van derden:We kunnen beperkte gegevens ontvangen van Stripe in verband met de verwerking van betalingen (bijv. bevestiging van de betalingsstatus).

Voor gebruikers die gevestigd zijn in de Europese Unie of de Europese Economische Ruimte, verwerkt Prognia persoonsgegevens op de volgende rechtsgrondslagen uit hoofde van de Algemene Verordening Gegevensbescherming (GDPR):

Wanneer wij vertrouwen op legitieme belangen, heeft u het recht om bezwaar te maken tegen deze verwerking. Zie paragraaf 11 voor details van uw rechten. Voor gebruikers buiten de EU/EER passen wij dezelfde verwerkingsnormen toe die hierboven zijn beschreven, aangepast aan de vereisten van het toepasselijke lokale recht.

Wij gebruiken de persoonsgegevens die wij verzamelen voor de volgende doeleinden:

• Uw account aanmaken, beheren en beveiligen.
• Om de Services te leveren en te bedienen, inclusief alle functies van WARD en Suture.
• Om abonnementsbetalingen te verwerken en uw factureringsrelatie via Stripe te beheren.
• Om transacties op de markt te vergemakkelijken, waaronder het verwerken van aankopen en het maken van uitbetalingen van Makers.
• Om transactiecommunicatie af te leveren, inclusief bevestigingen van rekeningen, ontvangstbewijzen, wachtwoord reset e-mails en uitbetalingsmeldingen.
• Om marketing- en promotiecommunicatie te versturen, waar u hebt gekozen. U kunt te allen tijde toestemming intrekken door op de afmeldlink te klikken in een marketing e-mail of door contact op te nemen metmedical@prognia.nl.
• Om onze AI-functies te bedienen en te verbeteren door geaggregeerde, geanonimiseerde gebruikspatronen te analyseren. We gebruiken geen individueel identificeerbare gebruikersingangen om onze AI-modellen te trainen.
• Om fraude, misbruik en beveiligingsincidenten te detecteren, te onderzoeken en te voorkomen.
• Om te voldoen aan toepasselijke wettelijke verplichtingen, met inbegrip van belasting- en boekhoudvereisten.
• Om te reageren op uw vragen en ondersteuningsverzoeken.
• Om onze Servicevoorwaarden en andere toepasselijke beleidsmaatregelen af te dwingen.

Wij bewaren persoonsgegevens slechts zolang als nodig is om de doeleinden waarvoor zij zijn verzameld of zoals vereist door de toepasselijke wetgeving te verwezenlijken.

Wanneer u uw account verwijdert, verwijderen of anonymisen wij uw persoonsgegevens binnen 90 dagen, behalve wanneer wij wettelijk verplicht zijn deze langer te bewaren (bijvoorbeeld financiële transactiegegevens onder Nederlands belastingrecht). Inhoud die u op de Marktplaats heeft gepubliceerd, kan in geanonimiseerde vorm worden bewaard voor zover dat nodig is om de rechten van bestaande Kopers te eerbiedigen.

Prognia verkoopt uw persoonsgegevens niet aan derden. Wij delen persoonsgegevens alleen in de volgende omstandigheden:

8.1 Dienstverleners (verwerkers)

Wij betrekken de volgende externe dienstverleners die namens ons persoonsgegevens verwerken, onder schriftelijke gegevensverwerkingsovereenkomsten:

8.2 Creator Marketplace. Kopers en Sellers

Wanneer u content koopt op de Creator Marketplace, zijn beperkte transactiegegevens (zoals het feit dat een aankoop is gedaan en er een review is achtergelaten) zichtbaar voor de relevante Creator. Scheppers ontvangen uw naam, e-mailadres of betalingsgegevens niet. Wanneer u inhoud als Creator publiceert, zullen uw makerprofielnaam en -inhoud zichtbaar zijn voor alle platformgebruikers.

8.3 Informatieverschaffing op juridisch en regelgevend gebied

We kunnen uw persoonsgegevens bekendmaken aan rechtshandhavingsautoriteiten, regelgevende instanties of rechtbanken waar we daartoe verplicht zijn door de toepasselijke wetgeving, of wanneer we te goeder trouw geloven dat openbaarmaking noodzakelijk is om: a) te voldoen aan een wettelijke verplichting; b) de rechten, eigendom of veiligheid van Prognia, zijn gebruikers of het publiek te beschermen; of c) fraude of beveiligingsincidenten te detecteren, te voorkomen of aan te pakken.

8.4 Overschrijvingen van bedrijven

In het geval van een fusie, overname, reorganisatie of verkoop van alle of nagenoeg alle activa van Prognia, kunnen uw persoonsgegevens worden overgedragen aan de overnemende entiteit. Wij zullen u via e-mail en/of een opvallende mededeling op het platform informeren voordat uw gegevens worden overgedragen en onderworpen worden aan een ander privacybeleid.

Prognia is gevestigd in Nederland en slaat voornamelijk gebruikersgegevens op via YourHosting via servers in Nederland. Sommige van onze dienstverleners zijn echter gevestigd in de Verenigde Staten en andere landen buiten de Europese Economische Ruimte (EER).

Wanneer we persoonsgegevens buiten de EER overdragen, zorgen we ervoor dat er een passende bescherming is om uw gegevens te beschermen, overeenkomstig GDPR Hoofdstuk V. Voor overdrachten naar de Verenigde Staten en andere derde landen vertrouwen we in de eerste plaats op standaardcontractuele clausules (SCC's) die zijn vastgesteld door de Europese Commissie (uitleggingsbesluit (EU) 2021/914), waar nodig aangevuld met aanvullende technische en organisatorische maatregelen.

Elk van onze Amerikaanse dienstverleners (Vercel, Stripe, Resend, Google, SendGrid en toekomstige aanbieders) heeft met Prognia overeenkomsten gesloten voor gegevensverwerking die de toepasselijke SCC's bevatten. U kunt een kopie van de relevante overdrachtswaarborgen voor uw persoonsgegevens aanvragen door contact op te nemen metmedical@prognia.nl.

We gebruiken cookies en soortgelijke technologieën om de Services te bedienen en te verbeteren. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u een website bezoekt of een toepassing gebruikt.

Momenteel gebruiken we alleen strikt noodzakelijke cookies, die nodig zijn om de Services te laten functioneren (bijvoorbeeld sessiecookies om u ingelogd te houden). Deze cookies hebben uw toestemming niet nodig.

In de toekomst zijn we van plan om analytics cookies (Gogle Analytics) en reclame/meten cookies (meta Pixel) te introduceren. Dit zijn niet-essentiële cookies en we zullen uw uitdrukkelijke toestemming vragen voordat we ze op uw apparaat plaatsen, via een cookie toestemming banner. U kunt uw cookie voorkeuren op elk moment bijwerken via de cookie instellingen op het platform.

Volledige details van alle gebruikte cookies, hun doel, duur en hoe ze te beheren zijn opgenomen in ons Cookiebeleid, beschikbaar op www.prognia.nl/cookie-policy.

Als u zich in de EU of EER bevindt, heeft u de volgende rechten met betrekking tot uw persoonsgegevens onder de GDPR. U kunt een van deze rechten uitoefenen door contact met ons op te nemen opmedical@prognia.nlmet de onderwerpslijn "Privacyverzoek":

11.1 Recht van toegang

U heeft het recht om een kopie van de persoonsgegevens die wij over u hebben te vragen, samen met informatie over hoe wij deze verwerken. Wij zullen dit binnen 30 dagen na een geldig verzoek kosteloos verstrekken voor het eerste verzoek.

11.2 Recht op rectificatie

U heeft het recht om correctie van onjuiste of onvolledige persoonsgegevens die wij over u hebben te verzoeken. U kunt de meeste accountgegevens rechtstreeks via uw accountinstellingen bijwerken.

11.3 Recht op wissing

U heeft het recht om te verzoeken dat wij uw persoonsgegevens in bepaalde omstandigheden verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, of wanneer u toestemming intrekt en er geen andere rechtsgrondslag van toepassing is. Houd er rekening mee dat we verplicht kunnen zijn om bepaalde gegevens bij wet te bewaren (bijvoorbeeld financiële gegevens). We zullen in aanmerking komende gegevens verwijderen of anonymise binnen 90 dagen na een geldig verwijderingsverzoek.

11.4 Recht op beperking van de verwerking

U heeft het recht om te verzoeken dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld tijdens het onderzoek van een geschil over de juistheid ervan.

11.5 Recht op overdraagbaarheid van gegevens

Wanneer de verwerking is gebaseerd op uw toestemming of op de uitvoering van een contract, en wanneer de verwerking wordt uitgevoerd door middel van geautomatiseerde middelen, heeft u het recht om uw persoonsgegevens te ontvangen in een gestructureerd, veelgebruikt, machineleesbaar formaat (zoals JSON of CSV), en om te verzoeken dat wij deze aan een andere verwerkingsverantwoordelijke doorgeven waar dat technisch mogelijk is.

11.6 Recht om bezwaar te maken

U heeft het recht om te allen tijde bezwaar te maken tegen verwerking op basis van legitieme belangen (artikel 6(1)(f)), inclusief profilering. We zullen de desbetreffende verwerking beëindigen tenzij we dwingende legitieme gronden kunnen aantonen die uw belangen, rechten en vrijheden teniet doen, of tenzij de verwerking is bedoeld voor de vaststelling, uitoefening of verdediging van juridische claims.

U heeft ook het absolute recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden, inclusief profilering met betrekking tot direct marketing. Wij zullen deze verwerking onmiddellijk stoppen na ontvangst van uw bezwaar.

11.7 Rechten in verband met geautomatiseerde besluitvorming

U heeft het recht om niet alleen op basis van geautomatiseerde verwerking, inclusief profilering, een beslissing te nemen die rechtsgevolgen of soortgelijke significante effecten op u heeft. Prognia neemt geen dergelijke geautomatiseerde beslissingen over gebruikers.

11.8 Recht om toestemming in te trekken

Wanneer verwerking gebaseerd is op uw toestemming, heeft u het recht om deze toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór intrekking beïnvloedt. Om toestemming voor marketing e-mails in te trekken, gebruik de uitschrijflink in elke e-mail of contactmedical@prognia.nl.

Als u inwoner bent van de staat Californië, de California Consumer Privacy Act (CCPA), zoals gewijzigd bij de California Privacy Rights Act (CPRA), verleent u naast de rechten die elders in dit beleid worden beschreven:

12.1 Categorieën van verzamelde persoonsgegevens

In de voorafgaande twaalf maanden heeft Prognia de volgende categorieën persoonsgegevens verzameld als gedefinieerd door de CCPA:

• Identificatie:naam, e-mailadres, IP-adres, account-id's.
• Handel:abonnementsrecords, marktplaats aankoop geschiedenis, Maker Revenue records.
• Internet- of andere elektronische netwerkactiviteiten:Gebruiksgegevens, bezochte pagina's, functies toegankelijk.
• Financiële informatie:bankrekeningnummer of PayPal e-mail (alleen voor Makers, met het oog op de verwerking van uitbetalingen).
• Uit bovenstaande overwegingen getrokken conclusies:geaggregeerde gebruikspatronen die worden gebruikt om de Diensten te verbeteren.

Wij verzamelen geen socialezekerheidsnummers, rijbewijsnummers, biometrische gegevens, geolocatiegegevens of gevoelige persoonlijke informatie buiten de uitbetalingsgegevens van de Creator.

12.2 Uw rechten in Californië

• Recht om te weten:U kunt verzoeken om openbaarmaking van de categorieën en specifieke stukken persoonlijke informatie die we over u hebben verzameld, de bronnen van verzameling, het zakelijke of commerciële doel voor het verzamelen, en de categorieën van derden met wie we het delen.
• Recht op verwijdering:u kunt verzoeken om verwijdering van uw persoonlijke gegevens, behoudens bepaalde wettelijke uitzonderingen.
• Recht op correcte:U kunt verzoeken om correctie van onjuiste persoonlijke gegevens.
• Recht om uit te kopen of te delen:Prognia verkoopt uw persoonlijke gegevens niet aan derden voor monetaire rekening, noch delen wij deze voor cross-context gedragsreclame zonder uw toestemming. U hoeft dus niets uit dit verband te halen. Als dit in de toekomst verandert, zullen wij dit beleid bijwerken en een opt-out mechanisme bieden.
• Recht op non-discriminatie:We zullen u niet discrimineren voor de uitoefening van uw CCPA-rechten.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken:waar wij gevoelige persoonlijke informatie verwerken (Creator uitbetalingsdetails), gebruiken wij deze alleen voor de verwerking van uw uitbetalingen en voor geen ander doel.

12.3 Hoe een verzoek om rechten van Californië in te dienen

Californische bewoners kunnen een verzoek om rechten indienen door e-mailenmedical@prognia.nlmet de onderwerpregel "California Privacy Request." Wij reageren binnen 45 dagen na ontvangst van een controleerbare consumentenaanvraag. We kunnen aanvullende informatie vragen om uw identiteit te verifiëren voordat we uw verzoek behandelen.

13.1 Onze aanpak

Prognia legt geen minimumleeftijdsvereiste op, aangezien de Services geen leeftijdsgebonden inhoud bevatten. Het platform is ontworpen voor medisch onderwijs en is geschikt voor gebruikers van alle leeftijden die over geneeskunde willen leren. We verzamelen niet bewust persoonlijke gegevens van kinderen voor commerciële of reclamedoeleinden.

13,2 Amerikaanse gebruikers onder de 13 jaar. COPPA

Als u in de Verenigde Staten gevestigd bent en jonger bent dan 13 jaar, moet u controleerbare ouderlijke toestemming verkrijgen voordat u een account aanmaakt of de Diensten gebruikt, zoals vereist door de Children's Online Privacy Protection Act (COPPA). Door u te registreren, bevestigt u dat ouderlijke toestemming is verkregen.

Ouders of wettelijke voogden van gebruikers onder de 13 kunnen contact met ons opnemen opmedical@prognia.nlnaar: a) de persoonsgegevens die we van hun kind hebben verzameld te herzien; b) om correctie van die gegevens te verzoeken; of c) om verwijdering van de account van hun kind en de bijbehorende gegevens te verzoeken. We zullen binnen 30 dagen reageren en actie ondernemen binnen 45 dagen. We sturen geen reclame aan gebruikers onder 13 jaar en we delen geen gegevens over gebruikers onder 13 jaar met advertentienetwerken.

13.3 Gebruikers uit de EU/EER die minder dan het digitale tijdperk van toestemming hebben

In Nederland is het digitale tijdperk van toestemming volgens GDPR Artikel 8 is 16. In andere EU-lidstaten varieert deze leeftijd van 13 tot 16. Als u onder het toepasselijke digitale tijdperk van toestemming in uw land bent, moet uw ouder of wettelijke voogd toestemming geven voor de verwerking van uw persoonsgegevens voordat u zich registreert. Door u te registreren, bevestigt u dat dergelijke toestemming is verkregen. Ouders of wettelijke voogden kunnen contact met ons opnemen opmedical@prognia.nlhet herzien, corrigeren of verzoeken om verwijdering van gegevens over hun kind.

Prognia implementeert passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, toevallig verlies, vernietiging of openbaarmaking.

• Versleuteling van alle gegevens in doorvoer met behulp van TLS (Transport Layer Security / HTTPS).
• Cryptografisch hashen van wachtwoorden (wachtwoorden worden nooit opgeslagen in gewone tekst).
• Toegangscontroles beperken de toegang tot persoonsgegevens tot uitsluitend bevoegd personeel, op basis van de noodzaak om te weten.
• Hosting van primaire gegevens op servers binnen de EU via YourHosting.
• Regelmatige evaluatie van beveiligingspraktijken en risicobeoordeling.

Ondanks deze maatregelen is geen enkele methode voor elektronische overdracht of opslag volledig veilig. We kunnen geen absolute veiligheid van uw persoonsgegevens garanderen. In geval van een inbreuk op persoonsgegevens die mogelijk een risico voor uw rechten en vrijheden kan opleveren, zullen we binnen 72 uur na het op de hoogte worden gesteld van de inbreuk en zullen we de getroffen gebruikers direct op de hoogte stellen indien wettelijk vereist.

De Diensten kunnen links bevatten naar websites van derden, waaronder links naar wetenschappelijke artikelen, medische databases en externe bronnen. Dit Privacybeleid is niet van toepassing op die websites of diensten van derden. Wij raden u aan het privacybeleid van websites van derden die u bezoekt te herzien. Prognia is niet verantwoordelijk voor de privacypraktijken van derden.

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken voor gegevensverwerking, de diensten die we aanbieden of het toepasselijke recht weer te geven. Wanneer we materiële wijzigingen aanbrengen, zullen we u per e-mail op het adres dat op uw account is geregistreerd en/of door een prominente mededeling op het platform te plaatsen, ten minste 30 dagen voordat de wijzigingen van kracht worden.

De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt. Wij raden u aan dit beleid periodiek te herzien. Uw voortdurende gebruik van de Diensten na de effectieve datum van een herzien beleid vormt uw aanvaarding van de wijzigingen. Wij behouden een versiegeschiedenis van eerdere Privacybeleid, die beschikbaar is op verzoek door e-mailingmedical@prognia.nl.

17.1 Neem eerst contact met ons op

Als u een zorg of klacht heeft over hoe wij uw persoonsgegevens behandelen, raden wij u aan om ons eerst te contacteren opmedical@prognia.nlmet de onderwerpregel "Privacy Klacht." We nemen alle klachten serieus en zullen proberen om uw bezorgdheid binnen 30 dagen op te lossen.

17.2 Nederlandse toezichthoudende autoriteit

Als u in Nederland bent en niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

17.3 Andere EU-toezichthoudende autoriteiten

Als u in een andere EU-lidstaat bent gevestigd, kunt u ook een klacht indienen bij de toezichthoudende autoriteit in uw land van verblijf.edpb.europa.eu.