Wij hebben de technische en organisatorische maatregelen getroffen om jouw persoonsgegevens passend te beveiligen tegen verlies of een andere vorm van onrechtmatige verwerking.
Je persoonsgegevens worden versleuteld (encryptie) opgeslagen. Rapporten en andere statische bestanden zijn afzonderlijk beveiligd volgens actuele encryptiestandaarden (AES-256).
De toegang tot de App is volledig afgeschermd. Jouw identiteit wordt eerst geverifieerd via OAuth 2.0 met proof key for code exchange ('PKCE'), waarna je gegevens alleen toegankelijk zijn na biometrische verificatie (zoals Face ID of Touch ID) of een persoonlijke toegangscode.
Daarnaast passen wij dataminimalisatie, dataseparatie en pseudonimisering toe. Gevoelige medische gegevens worden opgeslagen in afzonderlijke, streng beveiligde databases en zijn alleen indirect te koppelen aan gebruikers, zonder gebruik van direct herleidbare persoonsgegevens.
Wij hanteren de principes van privacy by design en privacy by default bij het ontwikkelen en onderhouden van de App. Onze technische en organisatorische beveiligingsmaatregelen zijn afgestemd op actuele best practices en erkende normen, waaronder: ISO/IEC 27001 (informatiebeveiliging), OWASP Mobile Security Guidelines, de uitgangspunten en aanbevelingen van de Autoriteit Persoonsgegevens.