Privacyverklaring REPP Move

Deze verklaring gaat uitsluitend over de REPP Move-app: de mobiele app voor iOS en Android waarmee medewerkers tijdens hun werkdag korte bewegings-, adem- en focusmomenten doen.

Je werkgever heeft besloten REPP Move in te zetten en bepaalt waarvoor de gegevens gebruikt worden. Juridisch is je werkgever daarmee de verwerkingsverantwoordelijke.

REPP levert de app en verwerkt de gegevens in opdracht van je werkgever. Wij zijn de verwerker. Wat wij wel en niet met je gegevens mogen doen, ligt vast in een verwerkersovereenkomst tussen ons en je werkgever.

Vragen over je gegevens kun je bij allebei stellen. Gaat het over hoe de app werkt, mail dan gerust rechtstreeks naar info@repp.be.

Wat we bewust níet verzamelen: geen locatiegegevens, geen toegang tot je contacten, agenda of foto's, geen advertentie-identificatoren, en geen enkele vorm van tracking voor advertenties.

Uit Health Connect of Apple Health lezen we uitsluitend je dagelijkse stappentotaal, en alleen wanneer je die koppeling zelf aanzet. Geen hartslag, geen slaap, geen gewicht, geen losse metingen, en geen enkel ander gezondheidsgegeven. Zie hoofdstuk 12.

Wat je werkgever wél te zien krijgt, zijn cijfers over de groep als geheel:

• Hoeveel medewerkers zich aanmeldden en hoeveel er actief zijn
• Het totaal aantal punten van het bedrijf en de voortgang op het gezamenlijke maanddoel
• Algemene deelnamecijfers over de campagne

Eén uitzondering, en die noemen we expliciet: schrijf je je in voor een evenement dat je bedrijf organiseert — een loop, een tornooi — dan ziet de organisator wie zich inschreef. Dat is nodig om te kunnen boeken en reserveren. Het geldt alleen voor evenementen: je oefeningen, je stappen en je punten blijven ook dan onzichtbaar voor je werkgever.

Meedoen is vrijwillig. Doe je niet mee, dan heeft dat geen gevolgen voor je werk — en je werkgever kan uit onze cijfers niet afleiden wie er wel of niet meedeed.

Binnen jouw bedrijf zien collega's je naam, je avatar, en welke oefening je vandaag voltooide. Dat is de kern van de app: samen volhouden lukt aantoonbaar vaker dan alleen.

Wil je niet op het klassement staan, dan kun je dat uitzetten in je profiel. Je punten blijven dan gewoon meetellen voor het gezamenlijke bedrijfsdoel — je staat alleen niet in de lijst.

Op het klassement staat nooit je stappenaantal. Wie stappen koppelde, verschijnt er met het aantal dagen waarop hij zijn eigen dagdoel haalde — niet met hoe ver hij liep. Geef je je op voor de middagwandeling, dan zien collega's je voornaam; dat is de bedoeling van die knop.

Aanmoedigingen tussen collega's zijn nooit anoniem en hebben een vaste, positieve formulering. Er is geen vrij tekstveld. Je kunt ze bovendien uitzetten zonder dat de verzender dat merkt: die krijgt gewoon te zien dat het verstuurd is.

De app stuurt maximaal vier vaste meldingen per werkdag, plus één samenvatting van ontvangen kudo's. Aanmoedigingen van collega's zijn begrensd op drie per dag.

Elk soort melding kun je apart uitzetten in je profiel. Alles uitzetten kan ook; de app blijft dan gewoon werken.

Om de app te laten werken schakelen wij een aantal dienstverleners in. Zij mogen je gegevens uitsluitend gebruiken om die dienst te leveren, nooit voor eigen doeleinden.

We verkopen je gegevens niet en delen ze niet met adverteerders. Er zit geen advertentie- of analysetracker in de app.

Je gegevens blijven in de Europese Unie. De database staat in de Europese Unie (Frankfurt) en verlaat de Europese Economische Ruimte niet.

Eén uitzondering: om een melding op je telefoon te krijgen, moet die via Apple, Google of Expo. Daarbij gaan alleen je pushtoken en de tekst van de melding mee, en die diensten draaien hun infrastructuur wereldwijd. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. Zet je meldingen uit, dan vervalt ook die uitwisseling.

Voor rapportage aan je werkgever bewaren we alleen geaggregeerde cijfers, waarin je niet meer te herkennen bent.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, om overdracht van je gegevens vragen, of de verwerking laten beperken.

Stuur daarvoor een bericht naar info@repp.be. We reageren binnen 30 dagen. Omdat je werkgever verwerkingsverantwoordelijke is, kunnen we bij sommige verzoeken naar hem doorverwijzen — we laten je dat dan weten in plaats van je verzoek te laten liggen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

• Al het verkeer tussen de app en onze servers is versleuteld (TLS), en de database is versleuteld opgeslagen.
• Elk bedrijf is in de database strikt van de andere gescheiden. Die scheiding wordt door de database zelf afgedwongen, niet door de app — een fout in de app kan er dus niet omheen.
• Je wachtwoord slaan we versleuteld op. Niemand bij REPP kan het lezen.
• Toegang tot productiegegevens is beperkt tot wie die nodig heeft voor onderhoud, met tweestapsverificatie.
• We maken dagelijks back-ups.

Als je de koppeling zelf aanzet in de app (Profiel → Stappen), lezen we één gegeven: je stappentotaal per dag. Op Android komt dat uit Health Connect, op iPhone uit Apple Health. We lezen geen losse metingen, geen hartslag, geen slaap, geen gewicht en geen enkel ander datatype.

Bij het koppelen halen we eenmalig de 28 dagen vóór dat moment op. Daaruit berekenen we een persoonlijk dagdoel dat past bij wat voor jou normaal is. Daarna vullen we alleen de nieuwe dagen aan.

Waarvoor we het gebruiken: je eigen dagdoel bijhouden, punten toekennen wanneer je dat doel haalt, en je totaal laten meetellen in een vrijwillige gezamenlijke uitdaging van je bedrijf. Omdat het doel persoonlijk is, levert iemand die 4.000 stappen per dag zet precies evenveel punten op als een collega die er 15.000 zet.

Waarvoor we het nooit gebruiken: niet voor advertenties, niet om te verkopen of te delen met databrokers, en niet om iets te zeggen over je functioneren, je aanwerving of je verzekerbaarheid. Je werkgever ziet je stappen nooit — hij krijgt uitsluitend groepstotalen.

Stappen zijn gezondheidsgegevens en dat is een bijzondere categorie onder artikel 9 van de AVG. Onze grondslag is dan ook je uitdrukkelijke toestemming, die je apart geeft nadat we hebben uitgelegd wat er gebeurt — vóórdat je toestel erom vraagt.

Ontkoppelen doe je in de app via Profiel → Stappen. Vanaf dat moment halen we niets meer op. Wil je de toestemming ook bij je toestel intrekken, dan doe je dat in Health Connect of in de Gezondheid-app. Al opgehaalde dagtotalen verwijderen we op verzoek; zie hoofdstuk 10.

De oefeningen en weetjes in de app zijn nagekeken door een erkend kinesitherapeut. Ze zijn bedoeld voor gezonde volwassenen tijdens een gewone werkdag en vervangen geen medisch advies.

Luister naar je lichaam en stop bij klachten. Twijfel je door een blessure of aandoening of een oefening geschikt is, overleg dan eerst met je arts of kinesitherapeut.

We vragen je bij het eerste gebruik om dit te bevestigen en leggen het tijdstip daarvan vast. Dat is de enige reden waarom we dat opslaan.

Verandert er iets wezenlijks aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan en melden we dat in de app. De datum onderaan geeft aan wanneer dit document voor het laatst is bijgewerkt.

REPP, Turfputstraat 41A 9290 Berlare — ondernemingsnummer BE 1031.489.585. E-mail info@repp.be, website https://repp.be.