Laatst bijgewerkt: 17 September 2026

Deze privacyverklaring legt uit welke persoonsgegevens ConnectCardio verzamelt, waarom wij die verzamelen, hoe wij ze opslaan en beveiligen, met wie wij ze delen en hoe lang wij ze bewaren. De verklaring geldt voor het ConnectCardio-platform: het portaal waarop zorgverleners en patiënten inloggen en de diensten daarachter, inclusief de gegevens die wij via de Google Health API uit Google Health ontvangen wanneer u uw Google-account koppelt. Voor het bezoek aan onze publieke website geldt een afzonderlijke verklaring.

1. Wie wij zijn

ConnectCardio is een klinisch dataplatform dat metingen van draagbare apparaten verzamelt en beschikbaar maakt aan de behandelend arts en het zorgteam van het ziekenhuis waar u bent ingeschreven, ten behoeve van vroege opsporing en monitoring van hart- en vaatziekten.

Verwerkingsverantwoordelijke: AI Consultancy B.V., gevestigd in Nederland
KvK-nummer: 77943821
Neem contact met ons op via het contactformulier

Op dit e-mailadres kunt u terecht met elke vraag over deze verklaring, om uw rechten uit te oefenen, of om uw gegevens te laten verwijderen. Wij reageren zo spoedig mogelijk.

ConnectCardio treedt op als verwerker namens het ziekenhuis of de kliniek waar u bent ingeschreven. Dat ziekenhuis is de verwerkingsverantwoordelijke voor uw medisch dossier. Waar wij zelf het doel en de middelen bepalen — bijvoorbeeld bij het beveiligen en onderhouden van het platform — treden wij op als verwerkingsverantwoordelijke. De privacyverklaring van uw ziekenhuis geldt naast deze verklaring.

2. Op wie deze verklaring betrekking heeft

• Patiënten die door een ziekenhuis zijn ingeschreven en die een draagbaar apparaat koppelen via Google Health.

• Zorgverleners en beheerders (artsen, verpleegkundigen, ziekenhuisbeheerders) die het ConnectCardio-portaal gebruiken.

Binnen een ziekenhuis worden patiënten en zorgverleners ingedeeld in behandelgroepen. Een behandelgroep is de eenheid waarbinnen gegevens gedeeld worden; die kan samenvallen met een afdeling van het ziekenhuis, maar dat hoeft niet. Uw gegevens zijn zichtbaar voor de zorgverleners van de behandelgroep waaraan u bent toegewezen.

3. Welke gegevens wij verzamelen

3.1 Gegevens die u of uw ziekenhuis verstrekt

Naam, e-mailadres, geboortedatum, opnamedatum, naam en telefoonnummer van uw contactpersoon voor noodgevallen, uw mobiele telefoonnummer, het ziekenhuis en de behandelend arts aan wie u bent gekoppeld, en het draagbare apparaat dat aan u is toegewezen. Uw contactgegevens gebruiken wij en gebruikt uw zorgteam uitsluitend om u te bereiken over uw behandeling en over het gebruik van het platform.

3.2 Google-gebruikersgegevens via de Google Health API

Wanneer u het toestemmingsscherm van Google doorloopt, geeft u ConnectCardio toestemming om de volgende vijf soorten gegevens uit uw Google Health-account te lezen. Wij vragen uitsluitend leestoegang: wij kunnen niets in uw Google-account toevoegen, wijzigen of verwijderen. Andere gegevens uit uw Google-account vragen wij niet op.

Deze gegevens ontvangen wij niet rechtstreeks van u, maar van Google, op grond van de toestemming die u in uw Google-account verleent.

Activiteit en beweging

Wat wij lezen: het aantal stappen dat u zet, met het tijdstip waarop u ze zet.

Waarom: de activiteitengrafieken per dag en gedurende de dag in het dashboard van uw zorgverlener, en het signaleren van een apparaat dat geen gegevens meer doorgeeft.

Hartslag en andere gezondheidsmetingen

Wat wij lezen: uw hartslag, uw hartslagvariabiliteit en uw ademhalingsfrequentie.

Waarom: dit zijn de kernmetingen voor hart- en vaatgezondheid; uw arts beoordeelt ze als grafiek en als trend over de tijd.

Slaap

Wat wij lezen: wanneer en hoe lang u slaapt, hoe vaak u wakker bent, en de verdeling over de slaapfasen (diepe slaap, lichte slaap en REM-slaap).

Waarom: slaapkwaliteit is onderdeel van de beoordeling van uw hart- en vaatgezondheid.

Profielgegevens

Wat wij lezen: het kenmerk waarmee Google uw Health-account aanduidt, en de tijdzone die uw apparaat het laatst heeft doorgegeven.

Waarom: om metingen aan het juiste patiëntdossier te koppelen, en om elke meting te tonen op de kalenderdag die u daadwerkelijk heeft beleefd, ook wanneer u reist.

Uw gekoppelde apparaten

Wat wij lezen: welke apparaten aan uw account gekoppeld zijn, welk type apparaat het betreft, hoe vol de batterij is, en wanneer het apparaat voor het laatst gegevens naar Google heeft gestuurd.

Waarom: om te bepalen van welk apparaat wij moeten lezen, om nooit meer op te vragen dan er werkelijk is, en om uw zorgteam te waarschuwen wanneer de batterij leeg raakt of het apparaat niets meer doorgeeft.

Wij lezen uitsluitend gegevens die zijn vastgelegd vanaf het moment dat u uw account koppelt, vermeerderd met een eventuele historische periode die uw zorgteam uitdrukkelijk opvraagt. Elke aanvraag is begrensd door een expliciet tijdvenster. Wij vragen uw volledige Google Health-geschiedenis niet ongericht op.

3.3 Authenticatiegegevens

Om volgens het afgesproken schema gegevens te kunnen blijven ophalen zonder u telkens opnieuw te laten inloggen, bewaren wij de digitale sleutels die Google aan ons afgeeft wanneer u toestemming verleent, en een overzicht van de toestemmingen die u heeft gegeven. Deze sleutels worden versleuteld opgeslagen, worden uitsluitend gebruikt om namens u gegevens bij Google Health op te halen, en worden nooit aan een gebruiker of aan een derde getoond of verstrekt.

3.4 Operationele gegevens

Synchronisatiemomenten en -checkpoints, de synchronisatiestatus per meetwaarde, de registratie of uw zorgteam al is geattendeerd op een lege batterij of op ontbrekende gegevens, en serverlogs die onze cloudinfrastructuur genereert ten behoeve van beveiliging en foutopsporing.

4. Waarvoor wij uw gegevens gebruiken

Wij gebruiken Google-gebruikersgegevens uitsluitend voor de volgende doeleinden.

1. Het tonen van uw metingen aan uw zorgteam. Hartslag, hartslagvariabiliteit, stappen, slaap en ademhalingsfrequentie worden weergegeven in het ConnectCardio-artsendashboard. Dat dashboard is de belangrijkste gebruikersfunctie van het product.

2. Het ondersteunen van klinische besluitvorming over uw hart- en vaatgezondheid, waaronder trendanalyse over de tijd.

3. Het werkend houden van de gegevensstroom. Wij lezen uw gekoppelde apparaten en het batterijniveau om te signaleren dat een apparaat leeg is, niet gedragen wordt of niet meer synchroniseert, en om uw zorgteam daarop te attenderen, zodat het gat in uw monitoring gedicht kan worden.

4. Het beheren, beveiligen en oplossen van storingen van het platform.

Beperkt gebruik (Limited Use)

Het gebruik en de overdracht door ConnectCardio van informatie die via Google API's is ontvangen naar enige andere toepassing voldoet aan het Google API Services User Data Policy, met inbegrip van de vereisten inzake beperkt gebruik (Limited Use). De officiële Engelstalige formulering luidt: "ConnectCardio's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements." Het beleid is te vinden op developers.google.com/terms/api-services-user-data-policy.

Concreet en zonder uitzondering doen wij het volgende niet:

• Google-gebruikersgegevens gebruiken voor advertenties, in welke vorm dan ook, met inbegrip van gepersonaliseerde, hertargeting- of op interesse gebaseerde advertenties.

• Google-gebruikersgegevens verkopen of overdragen aan datahandelaren, informatiehandelaren of advertentieplatforms.

• Google-gebruikersgegevens gebruiken om kredietwaardigheid te bepalen of voor kredietverlening.

• Google-gebruikersgegevens gebruiken om algemene of niet-gepersonaliseerde modellen voor kunstmatige intelligentie of machine learning te trainen. Elke analyse of elk model dat wij toepassen werkt uitsluitend op uw eigen gegevens en levert inzichten op die alleen aan u en uw zorgteam binnen ConnectCardio worden getoond.

• Toestaan dat mensen uw Google-gebruikersgegevens inzien, behalve wanneer u daarvoor specifiek toestemming heeft gegeven, wanneer dit strikt noodzakelijk is voor beveiligingsdoeleinden (zoals het onderzoeken van een storing of vermoedelijk misbruik), wanneer dit wettelijk verplicht is, of wanneer de gegevens geaggregeerd en geanonimiseerd zijn voor interne bedrijfsvoering.

5. Grondslag voor de verwerking (AVG)

Gezondheidsgegevens zijn een bijzondere categorie van persoonsgegevens in de zin van artikel 9 AVG. Wij baseren ons op:

• Artikel 9, lid 2, onder h, AVG: verwerking die noodzakelijk is voor medische diagnose en het verstrekken van gezondheidszorg of behandeling, onder verantwoordelijkheid van uw behandelend arts, die gebonden is aan het beroepsgeheim.

• Artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, AVG: uw uitdrukkelijke toestemming, die u geeft op het toestemmingsscherm van Google bij het koppelen van uw account en die u op elk moment kunt intrekken (zie punt 8).

• Artikel 6, lid 1, onder f, AVG: ons gerechtvaardigd belang bij het beveiligen en onderhouden van het platform, voor serverlogs en beveiligingsregistraties.

Het koppelen van uw Google-account is vrijwillig. U bent er niet wettelijk of contractueel toe verplicht. Koppelt u uw account niet, of verbreekt u de koppeling later, dan kan uw zorgteam u niet via ConnectCardio op afstand volgen. Uw reguliere zorg loopt gewoon door en u ondervindt daarvan geen nadeel.

6. Met wie wij gegevens delen

Uw behandelend arts en het bevoegde zorgteam van het ziekenhuis waar u bent ingeschreven ontvangen uw metingen en profielgegevens. Dit volgt uit het doel van de dienst. De toegang is afgebakend: uw gegevens zijn uitsluitend zichtbaar voor zorgverleners binnen de behandelgroep waaraan u bent toegewezen, en niet voor andere zorgverleners binnen of buiten het ziekenhuis.

Google Cloud (Google Cloud EMEA Limited) verzorgt de hosting, opslag en verwerking van alle platformgegevens in datacentra in Nederland, als verwerker op grond van een verwerkersovereenkomst.

Firebase Authentication (Google) verwerkt accountidentificatoren en inloggegevens, als verwerker.

Met anderen delen wij uw Google-gebruikersgegevens niet. Wij kunnen gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dat noodzakelijk is om misbruik of een beveiligingsincident te onderzoeken. Bij een fusie, overname of verkoop van activa worden Google-gebruikersgegevens uitsluitend overgedragen na uw uitdrukkelijke voorafgaande toestemming.

Locatie van de gegevens. Alle platformgegevens worden opgeslagen en verwerkt binnen de Europese Unie, in datacentra in Nederland. Wij dragen uw gezondheidsgegevens niet over buiten de EER. Waar ondersteunende werkzaamheden van een subverwerker toegang van buiten de EER met zich mee zouden kunnen brengen, is die toegang geregeld via standaardcontractbepalingen van de Europese Commissie.

7. Hoe wij uw gegevens beschermen

• Alle gegevens worden verzonden over met TLS versleutelde verbindingen en worden door Google Cloud versleuteld opgeslagen.

• Meetgegevens worden opgeslagen in een afzonderlijke dataset per ziekenhuis, zodat de gegevens van het ene ziekenhuis structureel gescheiden zijn van die van het andere.

• Elke toegang tot het portaal vereist authenticatie. Wat een gebruiker kan zien wordt bepaald door zijn of haar rol en door de behandelgroep waartoe hij of zij behoort: een zorgverlener ziet uitsluitend de patiënten van de eigen behandelgroep.

• Elk onderdeel van het platform dat metingen of Google-gebruikersgegevens kan opvragen is afgeschermd met authenticatie. Er is geen interface waarlangs deze gegevens zonder geldige inloggegevens opgevraagd kunnen worden.

• De onderdelen van het platform wisselen onderling uitsluitend gegevens uit na authenticatie, en elk onderdeel krijgt niet meer rechten dan het voor zijn taak nodig heeft.

• De sleutels waarmee wij namens u gegevens bij Google ophalen, worden versleuteld bewaard en worden door geen enkel onderdeel van ons platform aan een gebruiker teruggegeven.

• Wachtwoorden en andere vertrouwelijke sleutels worden apart en versleuteld bewaard en zijn niet inzichtelijk voor medewerkers.

• Toegang van onze medewerkers tot gegevens in productie is beperkt tot wie die toegang nodig heeft, wordt vastgelegd en wordt periodiek beoordeeld.

• Onze beveiliging wordt onafhankelijk getoetst in het kader van de verificatieprocedure van Google.

Wij registreren beveiligingsincidenten. Doet zich een datalek voor, dan informeren wij het betrokken ziekenhuis onverwijld. Waar wij zelf verwerkingsverantwoordelijke zijn, melden wij een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u rechtstreeks wanneer het lek een hoog risico voor uw rechten en vrijheden oplevert.

8. Uw keuzes en het intrekken van toestemming

U kunt de koppeling met Google Health op elk moment verbreken, op twee manieren:

1. Ga naar myaccount.google.com/permissions, selecteer ConnectCardio en kies "Toegang verwijderen". Daarmee trekt u onmiddellijk en definitief onze mogelijkheid in om nog gegevens uit uw Google-account te lezen.

2. Vraag uw zorgteam of neem contact met ons op via het contactformulier. Wij verbreken de koppeling dan voor u: wij trekken de verleende toegang bij Google in en verwijderen de bij ons opgeslagen toegangs- en vernieuwingstokens.

Zodra de koppeling is verbroken, stopt elke verdere verzameling van gegevens uit uw Google-account onmiddellijk. Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op basis van die toestemming heeft plaatsgevonden. Wilt u daarnaast dat de reeds verzamelde metingen worden gewist, dan verwijderen wij die op uw verzoek; punt 9 beschrijft hoe.

9. Bewaartermijnen en verwijdering

Metingen die via Google Health zijn verkregen en uw profiel- en contactgegevens worden bewaard als onderdeel van uw medisch dossier, zolang de wettelijke bewaartermijn van uw ziekenhuis dat vereist. In Nederland is dat op grond van de WGBO twintig jaar vanaf het einde van de behandeling, tenzij u eerder om verwijdering verzoekt en geen wettelijke verplichting zich daartegen verzet.

OAuth-toegangs- en vernieuwingstokens worden onmiddellijk verwijderd zodra u de koppeling met uw Google-account verbreekt, zodra uw dossier wordt verwijderd, of zodra zij niet langer nodig zijn om de dienst te leveren.

Server- en beveiligingslogs worden [30 / 90] dagen bewaard.

Verwijderverzoeken. Stuur een bericht via h et contactformulier. Wij verwijderen dan uw ConnectCardio-dossier en alle via Google Health verkregen metingen uit al onze systemen, inclusief onze back-ups binnen de reguliere back-upcyclus, tenzij wij wettelijk verplicht zijn deze te bewaren. Wij handelen een verwijderverzoek binnen 30 dagen af en bevestigen de verwijdering aan u. Waar het ziekenhuis verwerkingsverantwoordelijke is voor uw medisch dossier, voeren wij de verwijdering samen met het ziekenhuis uit.

Beëindigt u uw deelname en bestaat er geen wettelijke bewaarplicht meer, dan verwijderen wij uw Google-gebruikersgegevens zonder dat u daarom hoeft te vragen.

10. Uw rechten

Op grond van de AVG heeft u het recht op inzage in uw gegevens, op rectificatie van onjuiste gegevens, op verwijdering van uw gegevens, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid van uw gegevens in een gangbaar bestandsformaat. U kunt elk van deze rechten uitoefenen door een bericht te sturen via het contactformulier. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen zich te identificeren voordat wij uw verzoek uitvoeren. Wij handelen uw verzoek binnen 30 dagen af en brengen daarvoor geen kosten in rekening.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthoudende autoriteit in het land waar u woont.

11. Kinderen en jongeren

ConnectCardio wordt niet rechtstreeks aan het publiek aangeboden. Een patiënt wordt altijd door een ziekenhuis ingeschreven, als onderdeel van een behandeling en onder verantwoordelijkheid van de behandelend arts. Dat geldt ook voor kinderen en jongeren die onder behandeling zijn bij een kindergeneeskundige afdeling.

Is de patiënt jonger dan zestien jaar, dan gelden aanvullende waarborgen. De ouder of wettelijk vertegenwoordiger wordt geïnformeerd, geeft namens het kind toestemming en koppelt het Google-account; vanaf twaalf jaar wordt ook aan het kind zelf om instemming gevraagd, overeenkomstig de WGBO. Ouder en kind kunnen de koppeling op elk moment verbreken op de wijze die in punt 8 is beschreven.

Houd er rekening mee dat Google zelf een minimumleeftijd hanteert voor het beheren van een eigen Google-account. In Nederland is dat zestien jaar. Voor een jonger kind kan een ouder met Google Family Link een begeleid account aanmaken en beheren; de koppeling met ConnectCardio verloopt dan via dat account.

Buiten deze situatie verzamelen wij niet bewust gegevens van kinderen. Denkt u dat dat toch is gebeurd, neem dan contact met ons op; wij verwijderen de gegevens dan.

12. Geautomatiseerde besluitvorming

ConnectCardio neemt geen geautomatiseerde besluiten met rechtsgevolgen of met vergelijkbaar aanzienlijke gevolgen voor u. De analyses in het dashboard ondersteunen het oordeel van uw behandelend arts en vervangen dat nooit.

13. Wijzigingen in deze verklaring

Wijzigt de manier waarop wij met uw gegevens omgaan, dan passen wij deze pagina aan en actualiseren wij de datum "laatst bijgewerkt". Bij een ingrijpende wijziging — bijvoorbeeld wanneer wij aanvullende gegevens uit uw Google-account gaan opvragen of uw gegevens voor een nieuw doel gaan gebruiken — informeren wij u, en vragen wij u waar de wet dat voorschrijft opnieuw om toestemming voordat de wijziging ingaat.