Beleid voor het bewaren van gegevens

Beleid voor het bewaren van gegevens en het verwijderen van accounts

Laatst bijgewerkt: 11 oktober 2026

In dit beleid wordt uitgelegd hoe Nightscout Pro Ltd omgaat met de sluiting van accounts, gezondheidsgegevens en de gegevens die we moeten bijhouden. Het is van toepassing op de diensten en kopieën die wij beheren. Contacteer [email protected] bij een verwijderingsverzoek of bij een vraag.

Annulering en definitieve verwijdering

Als u een abonnement opzegt, wordt toekomstige verlenging stopgezet. Het staat los van het permanent verwijderen van uw account en gegevens. Het sluiten van de toegang tot een account wist op zichzelf ook niet de gegevens ervan. Als uw bedoeling onduidelijk is, zullen wij duidelijk maken of u annulering, permanente verwijdering of beide wilt.

Nadat de betreffende betaalde dienst is geëindigd, is bij gewone opzegging een herstelperiode van twee kalendermaanden mogelijk. Aan het einde van deze periode moeten de gerelateerde servicegegevens permanent worden verwijderd. Als een account meer dan één site of abonnement heeft, geeft de annulering van één site geen toestemming voor het verwijderen van de andere.

Een expliciet wisverzoek hoeft niet te wachten op deze herstelperiode. Wij handelen zonder onnodige vertraging en reageren doorgaans binnen één kalendermaand. Wanneer de wet een verlenging toestaat omdat een verzoek complex of talrijk is, zullen wij binnen de eerste maand de reden en het herziene tijdschema toelichten. U kunt uitdrukkelijk kiezen voor een latere verwijderingsdatum, bijvoorbeeld het einde van een betaalde periode. Wij leggen u dat uitstel niet op.

Een aanvraag maken en plannen

U kunt via ondersteuning een verwijderingsverzoek indienen, zelfs als u zich niet kunt aanmelden. We ondernemen evenredige stappen om uw identiteit en autoriteit over het account en de betreffende gezondheidsgegevens te verifiëren. Indien redelijkerwijs noodzakelijk, kunnen wij om aanvullende verificatie vragen. Een bevoegde ouder, voogd of vertegenwoordiger kan namens de betrokkene om verwijdering verzoeken; wij zullen hun autoriteit controleren.

Ondersteuning registreert de aanvraagdatum, verificatie, omvang en geplande datum in een verwijderingsregister. Een beheerder kan het verwijderen plannen, de datum wijzigen of het schema annuleren voordat het wissen begint. Het verzoek blijft bijgehouden als het supportticket wordt gesloten. Zodra het wissen begint, kunnen verwijderde gegevens niet meer worden hersteld. Vraag vóór de geplande datum om de export die u nodig heeft; het aanvragen van een export verandert die datum niet automatisch.

Het plannen van permanente accountverwijdering stopt ook de verlenging van het abonnement. Als u kiest voor verwijdering voordat de betaalde periode afloopt, eindigt de resterende service zodra de verwijdering begint. Terugbetalingsverzoeken worden afzonderlijk behandeld en de wettelijke rechten blijven onaangetast.

Wat is gewist

Voor een geverifieerd verzoek voor een volledig account verwijderen we het account en de bijbehorende sites, gezondheidsgegevens en behandelgeschiedenis, profielen, opgeslagen inloggegevens en tokens, connector- en overdrachtsinstellingen, volgerstoegang en onnodige klantondersteuningsgegevens, bijlagen en afgeleide klantinformatie. Uploads en accounttoegang worden uitgeschakeld als onderdeel van het wissen. We verifiëren het eigendom voordat we gedeelde bronnen verwijderen en stoppen voor beoordeling als de reikwijdte verandert of onduidelijk is.

We controleren ook migratiearchieven, exports, historische databases, mailboxkopieën en andere beheerde opslag. Onnodige persoonsgegevens worden verwijderd of onomkeerbaar geanonimiseerd. Een pseudoniem, uitgeschakelde login of verwijderde databaserij alleen wordt niet als volledige verwijdering beschouwd.

Beperkte gegevens die we bewaren

• Boekhouding en belastingen: uitgegeven facturen, betalingen, terugbetalingen, relevante factureringsidentiteit en ondersteunend transactiebewijs worden normaal gesproken gedurende zes jaar bewaard vanaf het einde van het bedrijfsboekjaar waarop ze betrekking hebben. Voor toepasselijke BTW-OSS- of MOSS-records kan het tien jaar duren vanaf het einde van het betreffende kalenderjaar. Een langere periode wordt alleen gebruikt wanneer dit vereist is door de toepasselijke wetgeving of een gedocumenteerde specifieke verplichting.
• Specifieke juridische claims of onderzoeken: we mogen alleen de informatie bewaren die nodig is voor een toepasselijke wettelijke verplichting of voor het vaststellen, uitoefenen of verdedigen van een juridische claim. De reden, reikwijdte en herzieningsdatum moeten worden gedocumenteerd. Dit rechtvaardigt niet dat als algemene voorzorgsmaatregel een volledig gezondheidsdossier moet worden bijgehouden.
• Bewijs van verwijdering en preventie van herstel: we houden een beperkte registratie bij van het verzoek, de verificatie, de datums en het resultaat, en de identificatiegegevens die nodig zijn om te voorkomen dat oude importen of gebeurtenissen verwijderde gegevens opnieuw creëren. Gedetailleerde persoonlijke verzoekinformatie wordt verwijderd wanneer deze niet langer nodig is. Beperkte financiële gegevens hebben hun eigen bewaartermijnen.

Bewaarde gegevens zijn beperkt tot geautoriseerd personeel voor het vastgelegde doel. Ze worden niet gebruikt voor dienstverlening, marketing of profilering. We beoordelen de voortdurende bewaring en verwijderen door het bedrijf gecontroleerde kopieën wanneer de toepasselijke periode afloopt en er geen gedocumenteerde bewaring van toepassing is. Betalingsproviders zoals Stripe kunnen financiële informatie bewaren op grond van hun eigen wettelijke verplichtingen.

Back-ups en voltooiing

Live wissen en het verlopen van de back-up worden afzonderlijk bijgehouden. Wanneer een individueel record redelijkerwijs niet onmiddellijk uit een back-up kan worden verwijderd, wordt de kopie buiten normaal gebruik gesteld, beperkt en slechts bewaard tot de vastgelegde vervaldatum of tot de geverifieerde verwijdering. Wij registreren de daadwerkelijke locatie en vervaldatum van de aanvraag; wij gaan niet uit van een universele back-upperiode. Bij herstel moet het verwijderingsregister opnieuw worden toegepast voordat herstelde persoonsgegevens beschikbaar worden gesteld.

We vertellen u wat er uit live services is gewist en leggen eventuele rechtmatig bewaarde categorieën of resterende back-upperiode uit. De volledige voltooiing wordt pas geregistreerd na de relevante controles en verificatie van het verwijderen van de back-up. Als een stap mislukt of door een specialist moet worden beoordeeld, blijft het verzoek in het verwijderingsregister staan ​​totdat het is opgelost.

Andere organisaties en kopieën die u beheert

Waar nodig informeren wij ontvangers of verwerkers over het wissen en vragen wij passende actie. Door de Nightscout Pro-gegevens te verwijderen, worden de bronrecords die onafhankelijk worden bewaard door apparaatfabrikanten, zorgverleners of andere diensten, noch de exporten of kopieën die in het bezit zijn van u of uw volgers, verwijderd. We leggen relevante limieten uit in plaats van te beweren dat we gegevens wissen waar we geen controle over hebben.

Vragen en rechten

Contactpersoon [email protected] om een verzoek in te dienen of te wijzigen, te vragen naar bewaarde informatie of een probleem te uiten. We leggen elke wettige of gedeeltelijke weigering uit en uw recht om een ​​klacht in te dienen bij de relevante toezichthoudende autoriteit, waaronder de Britse Information Commissioner. Dit beleid is een aanvulling op onze Privacybeleid en beperkt de wettelijke rechten niet.