Privacyverklaring PAVA Start
PAVA biedt met PAVA Start een systeem voor bewegingsmonitoring in de zorg. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt. De verklaring geldt voor zorgmedewerkers en contactpersonen van onze klanten en voor bezoekers van onze website.
Verwerkingsverantwoordelijke
PAVA.ai B.V., gevestigd te Amsterdam, ingeschreven bij de KvK onder nummer 92805132. Voor vragen over privacy of over deze verklaring kun je contact opnemen via info@pava.ai.
Bewonergegevens
PAVA Start meet beweging met wifi-sensing. Er is geen camera, geen geluidsopname, geen wearable en er worden geen fysiologische signalen gemeten. Het systeem registreert alleen beweging, een grove zone, duur en intensiteit, gekoppeld aan een kamer-id.
PAVA weet niet welke persoon in welke kamer verblijft. Die koppeling ligt uitsluitend bij de zorgorganisatie. PAVA slaat daarom geen persoonsgegevens van bewoners op en kan een bewoner ook niet identificeren. De bewegings-data verwerken wij uitsluitend in opdracht van de zorgorganisatie, die hiervoor verwerkingsverantwoordelijke is.
Verwerkte persoonsgegevens
Van zorgmedewerkers van onze klanten verwerken wij accountgegevens: naam, zakelijk e-mailadres, rol, inlogstatus en gebruiksgegevens van het platform.
Van contactpersonen bij onze klanten verwerken wij naam, functie, zakelijke contactgegevens en gegevens die nodig zijn voor het contract en de facturatie.
Daarnaast leggen onze systemen technische logs vast voor beveiliging en verbeteringen van het platform.
Doeleinden en grondslagen
Wij verwerken deze gegevens om de dienst te leveren en te beveiligen, om accounts en toegang te beheren, en om de overeenkomst met onze klant uit te voeren en te factureren. De grondslagen zijn ons gerechtvaardigd belang (veilige en betrouwbare dienstverlening), de uitvoering van de overeenkomst en, voor de administratie, een wettelijke verplichting.
Bewaartermijnen
Accounts van zorgmedewerkers bewaren wij tot het einde van de toegang of het dienstverband. Dashboard-acties bewaren wij 1 jaar en systeem- en auditlogs 12 maanden. Klant-administratie bewaren wij 7 jaar vanwege de wettelijke administratieplicht.
De bewegings-data die wij namens de zorgorganisatie verwerken, bewaren wij beperkt: ruwe sensordata 2 maanden en geaggregeerde events 1 jaar.
Opslag en locatie
Alle gegevens worden opgeslagen in Nederland, bij onze hostingpartner Tilaa (datacenters in Haarlem en Amsterdam). Er vindt geen doorgifte plaats buiten de Europese Economische Ruimte. Het transport van gegevens is versleuteld.
Verwerkersrol
Voor de bewegings-data is PAVA verwerker en is de zorgorganisatie verwerkingsverantwoordelijke. De afspraken hierover leggen wij vast in een verwerkersovereenkomst, inclusief beveiliging en het inschakelen van subverwerkers.
Cookies en website
Onze website gebruikt functionele en analytische cookies. Als je het contactformulier invult, gebruiken wij de gegevens die je verstrekt alleen om je vraag te beantwoorden. Onze web- en mobiele app gebruiken functionele cookies voor het inloggen en het beveiligen van je sessie, en analytische cookies om anonieme gebruiksgegevens te verzamelen en te analyseren zodat we de app kunnen verbeteren.
Voor deze website geldt aanvullend het cookiebeleid, waarin precies staat wat er op deze site wordt vastgelegd.
Rechten van betrokkenen
Je hebt het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je persoonsgegevens. Een verzoek kun je indienen via info@pava.ai. Gaat je verzoek over gegevens van een bewoner, dan loopt dit via de zorgorganisatie; wij ondersteunen hen daarbij.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
PAVA kan deze privacyverklaring aanpassen. De actuele versie is altijd terug te vinden op deze pagina.

