Juridisch

Privacyverklaring

Deze verklaring legt uit hoe CHUTEX SAS ("CHUTEX") uw persoonsgegevens verwerkt wanneer u de website, de webshop, de CHUTEX-app, onze verbonden apparaten en, in Frankrijk, de teleassistentiedienst Chutex Care gebruikt. Ze volgt de Verordening (EU) 2016/679 (AVG) en de Franse gegevensbeschermingswet. Laatst bijgewerkt: 24 oktober 2026.

Stand van de architectuur: 2026-08-25

1. Wie verantwoordelijk is voor uw gegevens

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, is in het algemeen de verwerkingsverantwoordelijke: website, webshop, app, verbonden apparaten en support.

Hebt u een actief Chutex Care-contract, dan is CHUTEX CARE, de verwerkingsverantwoordelijke voor de gegevens van dat contract (alarmen, locatie, te waarschuwen personen). CHUTEX SAS levert dan namens deze de app, de hosting en de technische ondersteuning. Na afloop van het contract is CHUTEX SAS weer de verwerkingsverantwoordelijke; CHUTEX CARE bewaart alleen de documenten die zij moet bewaren (facturen, alarmgeschiedenis).

Contact gegevensbescherming: contact@chutex-innovation.com

2. De gegevens die wij verwerken

Afhankelijk van de diensten die u gebruikt, verwerken wij:

website en webshop: identiteit, contactgegevens, lever- en factuuradressen, bestellingen en betaalreferenties (de betaling wordt door Mollie verwerkt; wij bewaren geen kaartnummers), browsegegevens volgens uw cookiekeuzes;
account en app: telefoonnummer, naam, e-mail, taal, voorkeuren, gekoppelde apparaten, technische gegevens (telefoonmodel, appversie, meldings-ID);
welzijnsmetingen van verbonden apparaten, per apparaat: hartslag, zuurstof, temperatuur, stappen, slaap, variabiliteit, gewicht en lichaamssamenstelling, geschatte bloeddruk en glucose, ECG-registratie;
dienst Chutex Care (Frankrijk): alarmen, positie van de 4G-armband, woonadres en toegangsgegevens, te waarschuwen personen;
gesprekken met Aria, de AI-assistent: tekst en stem en, alleen als u dat hebt toegestaan, onderdelen van uw gezondheidsomgeving;
visuele check-up (Chutex Vision), wanneer die voor u openstaat: foto's en video's zonder geluid, antwoorden op de vragenlijst; de beelden blijven op onze servers in Frankrijk en tot nu toe ontvangt geen extern AI-model ze;
support: e-mails, formulieren, retourfoto's en de te waarschuwen contactpersonen die u opgeeft (u verklaart hun toestemming te hebben verkregen).

3. Gezondheidsgegevens

Welzijnsmetingen, alarmen, de positie van een begeleide persoon en sommige antwoorden of beelden in de app kunnen informatie over de gezondheid onthullen. Het zijn gegevens over gezondheid in de zin van de AVG (artikel 9): wij verwerken ze met uw uitdrukkelijke toestemming of, bij een alarm, ter bescherming van een vitaal belang, met extra waarborgen.

Chutex biedt welzijns- en preventiediensten aan. Ze stellen geen diagnoses, vervangen geen medisch advies en zijn geen medische hulpmiddelen. De term "gezondheidsgegevens" komt uit het gegevensbeschermingsrecht; daardoor wordt de dienst niet medisch.

4. Memory

De dienst Memory (verkoop voorlopig gesloten) zal worden geëxploiteerd door een aparte vennootschap, los van CHUTEX SAS, die nog in oprichting is. Zolang die niet bestaat, is CHUTEX SAS verantwoordelijk voor de gegevens van de personen die toegang hebben.

uw gesprekken met Aria, schriftelijk en telefonisch, de transcripties en de herinneringen die u bevestigt;
de geluidsopname van uw gesprekken, alleen als u die in de instellingen hebt toegestaan;
de levenscontext die u opgeeft en, met uw toestemming, bepaalde gegevens uit uw gezondheidsomgeving;
de teksten en beelden van uw boek en uw lever- en factuurgegevens.

Deze gegevens dienen om de dienst te leveren. Herinneringen kunnen gevoelige informatie onthullen: ze worden alleen verwerkt met uw uitdrukkelijke toestemming, die u op elk moment kunt wijzigen. Ze worden niet verkocht, niet doorgegeven en niet voor reclame gebruikt. U kunt ze inzien, corrigeren, verwijderen of exporteren.

De gesprekken met Aria worden verwerkt door OpenAI (Verenigde Staten), zie sectie 8.

5. Wachtlijsten: Memory, Chutex Sport en Chutex Physio

Op de pagina's van deze diensten kunt u uw e-mailadres achterlaten om te horen wanneer ze openen. CHUTEX SAS is verantwoordelijk voor deze verwerking, die op uw toestemming berust.

uw e-mailadres en de gekozen dienst;
de taal, de markt en de pagina van het formulier, de tekst van de aangevinkte toestemming, de versie en de datum;
de datum van uw inschrijving en eventueel van uw herinschrijving.

Deze gegevens dienen alleen om u op de dag van de opening van de dienst één e-mail te sturen: geen andere communicatie, geen reclame, geen verstrekking aan derden. Uw IP-adres wordt alleen gebruikt, in het geheugen en gedurende 10 minuten, om misbruik van inschrijvingen te beperken: het wordt niet opgeslagen.

U kunt uw toestemming op elk moment intrekken en uw adres laten verwijderen door een e-mail te sturen naar contact@chutex-innovation.com.

6. Doeleinden en rechtsgronden

Elke verwerking berust op een rechtsgrond. Waar toestemming nodig is, kunt u die op elk moment intrekken zonder dat de rechtmatigheid van de verwerking vóór de intrekking wordt aangetast.

Uitvoering van de overeenkomst: account en authenticatie, bestellingen, levering, facturatie, klantenservice, werking van de app en verbonden apparaten, teleassistentie Chutex Care.
Toestemming: gezondheidsgegevens van de app gedeeld met Aria, locatie van de telefoon, meldingen, niet-essentiële cookies en trackers, marketing, wachtlijsten, Memory.
Gerechtvaardigd belang: beveiliging van de systemen, fraudepreventie, geaggregeerde statistieken, behandeling van klachten.
Vitaal belang: noodalarm van een Care-begunstigde die niet kan communiceren.
Wettelijke verplichting: facturatie, boekhouding, belastingen, afhandeling van verzoeken tot uitoefening van rechten en van verzoeken van bevoegde autoriteiten.

7. Ontvangers en verwerkers

Uw gegevens zijn alleen toegankelijk voor bevoegde personen van CHUTEX en CHUTEX CARE en voor de volgende dienstverleners, die alleen ontvangen wat hun taak vereist:

Free Pro (Istres, Frankrijk), server die de database en de app host, namens ons beheerd door INFORMATIQUE DOM;
Mollie (Nederland), betaling; Shopify, webshop (wordt vervangen door ons eigen bestelregister); Revolut, bank; Pennylane (Frankrijk), boekhouding van Chutex Care;
Sendcloud en vervoerders, levering; partnermarktplaatsen (via Mirakl), wanneer u daar bestelt: zij zijn verantwoordelijk voor hun eigen verwerkingen en sturen ons wat voor de levering nodig is;
Brevo en Resend, e-mails; SMSmode, sms; Microsoft 365, supportmailbox;
Expo, Apple en Google, meldingen; Twilio en ElevenLabs, gesprekken en stem;
OpenAI (Verenigde Staten), assistent Aria en Memory, en advertentiepixel van de site als u advertenties accepteert;
Lulu (Verenigde Staten), het drukken van de Memory-boeken; Lefu (China), berekening van de lichaamssamenstelling van de weegschaal Vita;
Wherever SIM, simkaarten van de armband; beaconDB, Google en OpenStreetMap, locatiebepaling en kaarten;
Google Analytics, PostHog en TikTok, bezoekersmeting en advertenties, alleen als u de overeenkomstige categorie accepteert; Cloudflare, technische bescherming;
de personen die u hebt opgegeven, hulpdiensten en interventiepartners, alleen voor een alarm of een interventie.

Uw gegevens worden niet verkocht en niet aan derden doorgegeven voor hun eigen marketing.

8. Hosting en doorgifte buiten de Europese Unie

De gegevens worden in Frankrijk gehost bij Free Pro (Istres), een hostingpartij die is gecertificeerd als Hébergeur de Données de Santé (HDS).

Sommige dienstverleners zijn gevestigd of verwerken gegevens buiten de Unie. Verenigde Staten: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. China: Lefu, voor de weegschaal Vita (geslacht, leeftijd, lengte, gewicht en impedanties van een weging, door onze servers verzonden zonder naam, e-mail of account-ID).

Aanroepen van OpenAI gaan naar de wereldwijde interface, met uitgeschakelde bewaring door de leverancier. Tot nu toe is er geen Europees project zonder bewaring in gebruik. Gezondheidscontext wordt alleen verzonden als u die hebt toegestaan, en beelden van de visuele check-up gaan naar geen enkel extern model.

Hoofdstuk V van de AVG vereist passende waarborgen voor deze doorgiften (adequaatheidsbesluit, EU-VS-privacykader of standaardcontractbepalingen). Deze zijn nog niet voor elke dienstverlener gedocumenteerd, in het bijzonder voor Lefu: wij zijn bezig ze te consolideren. Woont u buiten de Unie, dan worden uw gegevens vanuit uw land naar Frankrijk doorgegeven en is de AVG daarop van toepassing. Lettertypen en beelden van de site worden door CHUTEX gehost: vóór uw cookiekeuze wordt geen externe meet-, reclame- of lettertypedienst aangeroepen.

9. Bewaartermijnen

Dit zijn de termijnen die onze systemen toepassen. Een dagelijks automatisch proces verwijdert gegevens die de voor hun categorie vastgestelde termijn overschrijden.

Account en app: Bewaard zolang het account actief is. Na een verzoek om verwijdering (via de app of per e-mail) wordt het account geanonimiseerd en worden de gekoppelde gegevens uiterlijk binnen een maand verwijderd, met uitzondering van wat wij wettelijk verplicht zijn te bewaren (facturen, bewijs van alarmen).
Bestellingen en facturen: 10 jaar (boekhoudplicht).
Welzijnsmetingen: 5 jaar vanaf de meting, of tot uw account wordt verwijderd als dat eerder is.
Locatie en ruwe gegevens van de 4G-armband: 5 jaar vanaf de registratie.
Teleassistentie-alarmen en bijbehorende informatie: 5 jaar na afsluiting van het alarm.
Gebruik van site en app, meldingen: 5 jaar vanaf de registratie.
Logbestanden: Toegangslogs tot gevoelige gegevens: 5 jaar. Logs van de webserver: 14 dagen. Toepassingslogs: beperkt in omvang en continu vernieuwd.
Eenmalige inlogcodes: Hooguit 7 dagen, 3 uur na gebruik.
Bewijs van uw toestemmingen: Zolang de toestemming duurt, daarna 5 jaar.
Beelden van de visuele check-up: 365 dagen vanaf de opname; 7 dagen bij een afgebroken sessie; verwijdering op uw verzoek.
Back-ups: Versleutelde kopieën van de database worden 8 dagen bewaard: een verwijderd gegeven verdwijnt binnen die termijn ook daaruit.
Berichten aan de support: Bewaard zolang uw verzoek en de garantie worden behandeld; op uw verzoek binnen een maand verwijderd.
Marketing: 3 jaar vanaf het laatste contact, of tot u uw toestemming intrekt.
Wachtlijsten: Tot de openings-e-mail van de dienst is verstuurd, daarna verwijdering; uiterlijk 3 jaar na de laatste inschrijving.
Cookies: Uw keuze wordt uiterlijk 13 maanden na registratie opnieuw gevraagd. De bewaartermijnen van trackers die na toestemming worden geplaatst, staan in het cookiebeleid.
Memory: Herinneringen en gesprekken: tot u ze of uw account verwijdert. Audio: standaard niet bewaard; met uw akkoord hooguit 365 dagen. Vervangen conceptboeken: 30 dagen.

10. Beveiliging

versleuteling van het verkeer van site en app (TLS); de verbinding van de 4G-armband met onze servers is niet versleuteld;
toegang per rol, eenmalige sms-code om in te loggen;
logging van de toegang tot gevoelige gegevens;
dagelijkse versleutelde back-up van de database, wekelijkse herstelproef; tot nu toe geen kopie op een andere locatie;
beelden van de visuele check-up zijn versleuteld;
verwerkersovereenkomsten met onze dienstverleners, bij sommige nog in consolidatie;
procedure voor beveiligingsincidenten, met melding aan de toezichthoudende autoriteit en aan de betrokkenen wanneer de wet dat vereist.

11. Uw rechten

U hebt de volgende rechten op uw persoonsgegevens:

inzage: weten of wij gegevens over u verwerken en een kopie ontvangen;
rectificatie van onjuiste of onvolledige gegevens;
wissing van gegevens, in de wettelijk bepaalde gevallen;
beperking van de verwerking in bepaalde gevallen;
bezwaar, met name tegen marketing, zonder dat u zich hoeft te verantwoorden;
gegevensoverdraagbaarheid van de gegevens die u hebt verstrekt;
intrekking van uw toestemming op elk moment;
aanwijzingen over wat er na uw overlijden met uw gegevens gebeurt (Frankrijk).

Om uw rechten uit te oefenen: het formulier "Uw gegevensrechten" (link in de voettekst van de site), het profielmenu van de app (inclusief verwijdering van het account), e-mail aan contact@chutex-innovation.com of brief aan LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Wij antwoorden binnen een maand, bij complexe verzoeken met twee maanden te verlengen. Bij redelijke twijfel kunnen wij om een identiteitsbewijs vragen.

U kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming van uw land. In Nederland: de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl. In Frankrijk: de CNIL, www.cnil.fr.

12. Minderjarigen, cookies en updates

Onze diensten zijn niet bedoeld voor minderjarigen zonder toestemming van de ouders. Denkt u dat uw kind ons gegevens heeft doorgegeven, schrijf ons dan om verwijdering te vragen.

Het gebruik van cookies en trackers is beschreven in het cookiebeleid: strikt noodzakelijke trackers vragen uw toestemming niet, de andere hangen van uw keuze af.

Wij werken deze verklaring bij wanneer onze diensten of de regelgeving veranderen; de datum van de laatste update staat bovenaan de pagina. Het Franse recht is van toepassing.