Welkom bij het privacybeleid van Bloomest by N. Lacroix. In dit beleid geven we informatie over de gegevens die we verzamelen, waarom we ze verzamelen en welke rechten u in verband hiermee hebt.
We verzamelen automatisch gegevens van u, bijvoorbeeld wanneer u Bloomest by N. Lacroix bezoekt.
We verzamelen gegevens die u ons verstrekt, bijvoorbeeld wanneer u zich aanmeldt voor onze nieuwsbrief.
Eigenaar contact-e-mailadres: breathe@bloomest.app
Onder het soort gegevens dat Bloomest by N. Lacroix zelf of door middel van derden verzamelt, vallen:
De volledige informatie over elk soort verzamelde Persoonsgegevens staat in de daaraan gewijde artikelen van dit privacybeleid of in specifieke tekst en uitleg die voorafgaand aan de Gegevensverzameling wordt weergegeven.
Persoonsgegevens kunnen door de Gebruiker zelf worden aangeleverd of, in het geval van Gebruiksgegevens, automatisch worden verzameld bij het gebruik van Bloomest by N. Lacroix.
Tenzij anders aangegeven, is het verstrekken van alle door Bloomest by N. Lacroix gevraagde Gegevens verplicht en als u deze Gegevens niet verstrekt, kan Bloomest by N. Lacroix haar Diensten mogelijk niet verlenen. In gevallen waarin Bloomest by N. Lacroix specifiek aangeeft dat bepaalde Gegevens niet verplicht zijn, kunnen Gebruikers kiezen of ze deze Gegevens al dan niet verstrekken, zonder gevolgen voor de beschikbaarheid of de werking van de Dienst.
Als Gebruikers niet zeker weten welke Persoonsgegevens verplicht verstrekt moeten worden, kunnen zij contact opnemen met de Eigenaar.
Het gebruik van Cookies – of andere tracking tools – door Bloomest by N. Lacroix of door de eigenaren van de diensten van derden die worden gebruikt door Bloomest by N. Lacroix dient om de door de Gebruiker gevraagde Dienst te verlenen, naast de andere doelen die in dit documenten in het Cookiebeleid worden aangegeven.
De Gebruikers zijn verantwoordelijk voor Persoonsgegevens van derden die worden verkregen, gepubliceerd of gedeeld door Bloomest by N. Lacroix.
De Eigenaar neemt passende beveiligingsmaatregelen om onbevoegde toegang tot, bekendmaking, wijziging of vernietiging van de Gegevens zonder toestemming te voorkomen.
De verwerking van de Gegevens vindt plaats met gebruik van computers en/of IT-tools, waarbij organisatieprocedures en werkwijzen worden gevolgd die nauw aansluiten op de aangegeven doelen. Naast de Eigenaar kunnen de Gegevens in bepaalde gevallen ook toegankelijk zijn voor bepaalde met de verwerking belaste personen die zijn betrokken bij de exploitatie van Bloomest by N. Lacroix (beheer, verkoop, marketing, juridisch, systeembeheer) of door de Eigenaar als Gegevensverwerkers aangestelde externe partijen (zoals externe technische serviceproviders, mailprogramma's, hostingproviders, IT-bedrijven, communicatiebureaus). De bijgewerkte lijst van deze partijen kan te allen tijde bij de Eigenaar worden aangevraagd.
De Gegevens worden verwerkt in de vestigingskantoren van de Eigenaar en andere plaatsen waar de partijen die bij de verwerking zijn betrokken zich bevinden.
Afhankelijk van de locatie van Gebruikers, kan de doorgifte van persoonsgegevens inhouden dat de Gegevens van de Gebruikers worden doorgegeven naar een ander land dan het eigen land. Voor meer informatie over de verwerkingslocatie van dergelijke doorgegeven Gegevens, kunnen Gebruikers het artikel met details over de verwerking van Persoonsgegevens raadplegen.
Tenzij anders aangegeven in dit document, worden Persoonsgegevens verwerkt en opgeslagen zolang dat nodig is voor het doel waarvoor ze zijn verzameld en kunnen ze langer worden bewaard op grond van een toepasselijke wettelijke verplichting of op basis van toestemming van de Gebruiker.
De Gegevens ten aanzien van de Gebruiker worden verzameld zodat de Eigenaar zijn Dienst kan verlenen, kan voldoen aan zijn wettelijke verplichtingen, kan reageren op handhavingsverzoeken, zijn rechten en belangen (of die van zijn Gebruikers of derden) kan beschermen, kwaadwillige of frauduleuze activiteiten kan detecteren, en voor de volgende doeleinden:
De diensten die staan beschreven in dit onderdeel stellen de Eigenaar in staat het internetverkeer te volgen en te analyseren en dit kan worden gebruikt om het gebruiksgedrag in kaart te brengen.
Google Analytics voor Firebase (voor apps) of Firebase Analytics is een analyseservice die wordt aangeboden door Google LLC. Lees het partnerbeleid van Google voor meer informatie over het gebruik van gegevens door Google.
Firebase Analytics kan Gegevens delen met andere door Firebase aangeboden tools, zoals Crash Reporting, Authentication, Remote Config of Notifications. De Gebruiker mag het privacybeleid controleren om een uitgebreide omschrijving te vinden over de andere instrumenten die de Eigenaar heeft gebruikt.
Bloomest by N. Lacroix gebruikt ID’s voor mobiele apparaten en met cookies vergelijkbare technologie om de Firebase Analytics-dienst te laten werken.
Gebruikers kunnen zich afmelden van bepaalde functies van Firebase via de toepasselijke advertentie-instellingen voor mobiele telefoons op het apparaat of door het volgen van de aanwijzingen in andere aan Firebase gerelateerde bepalingen in dit privacybeleid, indien daarvan sprake is.
Met dit soort diensten kan Bloomest by N. Lacroix het gebruik en gedrag van de componenten ervan bewaken om de prestaties, de werking, het onderhoud en het opsporen en verhelpen van storingen te verbeteren.
Welke Persoonsgegevens worden verwerkt, is afhankelijk van de kenmerken en de manier waarop deze diensten, die de functie hebben om de activiteiten van Bloomest by N. Lacroix te filteren worden geïmplementeerd.
Crashlytics is a monitoringservice die wordt aangeboden door Google LLC.
Firebase Performance Monitoring is a monitoringservice die wordt aangeboden door Google LLC.
Met dit soort diensten kan een database van e-mailcontacten, telefooncontacten of andere contacten worden beheerd voor communicatie met de Gebruiker.
Deze diensten kunnen ook gegevens verzamelen over de datum en het tijdstip waarop het bericht is gezien door de Gebruiker, en over de interactie van de Gebruiker hiermee, zoals het klikken op koppelingen in het bericht.
Sendgrid is een dienst voor het beheren van e-mailadressen en het verzenden van berichten, die wordt aangeboden door Sendgrid Inc.
Dit type dienst heeft tot doel gegevens en bestanden te hosten die Bloomest by N. Lacroix in staat stellen te functioneren en te worden verspreid, of een kant-en-klare infrastructuur te bieden voor het uitvoeren van specifieke functies of onderdelen van Bloomest by N. Lacroix.
Bepaalde van de hieronder aangegeven diensten werken via servers die geografisch verspreid liggen, waardoor het moeilijk kan zijn om te bepalen waar de persoonsgegevens feitelijk zijn opgeslagen.
Firebase Cloud Firestore is een hosting en back-endservice die wordt aangeboden door Google LLC.
Google Cloud Storage is een hosting service die wordt aangeboden door Google LLC.
Firebase Cloud Functions is een hosting en back-endservice die wordt aangeboden door Google LLC.
De OpenAI API aangeboden door OpenAI, L.L.C. is een dienst die de Eigenaar helpt om taken te automatiseren via zijn AI-engine.
Bloomest uses two ElevenLabs services. (1) Scribe Realtime transcribes the Mother's voice into text during the full-screen voice chat. Microphone audio is streamed over a secure WebSocket directly from her device to ElevenLabs with the parameter enable_logging=false, which means ElevenLabs discards the audio after transcription — it is never retained, never used for training, and never accessible after the session. (2) Text-to-Speech synthesizes Laurence's spoken replies. Only the text to be spoken is sent; ElevenLabs returns an MP3 stream that is played on the device and then deleted from temporary storage. Bloomest's master ElevenLabs API key is never embedded in the app — both endpoints are proxied through Firebase Cloud Functions that authenticate the Mother via Firebase ID token first.
Bloomest uses Pinecone (Pinecone Systems, Inc., 222 Broadway, 18th Floor, New York, NY 10038, USA) to retrieve relevant clinical guidance from a knowledge base authored by Bloomest's clinical lead. When a Mother's message appears to touch on a clinical topic, a hypothetical reformulation of her question is embedded and matched against the knowledge base to surface relevant guidance for Laurence's response. The Mother's personal data is not stored in Pinecone — only the clinical knowledge base itself is indexed. The embedding query carries no direct identifiers.
When a Mother requests an export of her data from the Data Control settings, Bloomest sends the relevant content (her conversations, memories, activities, and profile) to FileLoom (legal address available on request) to generate PDF documents. The PDFs are zipped, uploaded to Bloomest's Firebase Storage with a download link that expires after seven days, and emailed to the Mother. FileLoom processes the data only to generate the PDFs and does not retain it beyond the request.
When Bloomest opens, the Mother's IP address is sent to ipapi.co (Kloudend, Inc. dba ipapi, United States — primary) or ip-api.com (Linux Magic Ltd dba ip-api.com, Hong Kong / Czech Republic — fallback) to determine her country. This is used only to surface country-appropriate crisis helplines and to pre-fill her region in her user profile. No precise GPS location is collected. The IP address itself is necessarily visible to these providers when their API is called, but Bloomest does not store the IP address — only the resolved country code is saved on the Mother's user document.
Door registratie of verificatie, gaan Gebruikers ermee akkoord dat Bloomest by N. Lacroix ze herkent en ze toegang verschaft tot de specifieke diensten.
Afhankelijk van de hierna beschreven omstandigheden kunnen externe partijen registratie- en verificatiediensten verlenen. In dat geval heeft Bloomest by N. Lacroix toegang tot bepaalde Gegevens die door deze externe services zijn opgeslagen, voor registratie- en identificatiedoeleinden.
Bepaalde van de onderstaande diensten kunnen ook Persoonsgegevens verzamelen voor doelgroepgerichte advertenties en profilering; lees de beschrijving van elke dienst voor meer informatie hierover.
Firebase Authentication is een registratie- en verificatiedienst die wordt aangeboden door Google LLC. Om de registratie- en verificatiedienst te vereenvoudigingen, kan Firebase Authentication gebruik maken van een derde partij identiteit providers en de informatie opslaan op haar platform.
Log in met Apple is een registratie- en verificatiedienst die wordt aangeboden door Apple Inc. In gevallen waarin Gebruikers verplicht zijn hun e-mailadres te verstrekken, kan Log in met Apple namens Gebruikers een persoonlijk doorzendadres genereren dat automatisch berichten doorstuurt naar hun geverifieerde persoonlijke e-mailaccount - waardoor hun eigenlijke e-mailadres wordt afgeschermd van de Eigenaar.
Google OAuth is een registratie- en verificatiedienst die wordt aangeboden door Google LLC verbonden aan het Google-netwerk.
Tenzij anderszins wordt aangegeven, verwerkt Bloomest by N. Lacroix betalingen per creditcard, bankoverschrijving of andere middelen via externe leveranciers van betalingsdiensten. Over het algemeen en tenzij anders vermeld, worden Gebruikers verzocht hun betalingsgegevens en persoonlijke informatie rechtstreeks aan deze leveranciers van betalingsdiensten te verstrekken.
Bloomest by N. Lacroix is niet betrokken bij het verzamelen en verwerken van deze informatie; in plaats daarvan ontvangt deze uitsluitend een kennisgeving van de betreffende leverancier van betalingsdiensten of de betaling met succes is voltooid.
RevenueCat is een betalingsdienst die wordt aangeboden door RevenueCat, Inc. Deze dienst maakt het mogelijk voor de Eigenaar om de Gebruiker en hun aankoopgeschiedenis te controleren en te analyseren en kan gebruikt worden om het gedrag van de Gebruiker bij te houden.
Bloomest by N. Lacroix maakt gebruik van een betalingsdienst die wordt verstrekt door Apple Inc. waarmee de Eigenaar de aankoop van de app zelf of in-app aankopen kan aanbieden.
Persoonsgegevens die worden gebruikt om de aankopen te voltooien, worden door Apple verwerkt zoals wordt beschreven in het privacybeleid voor de App Store.
Bloomest by N. Lacroix maakt gebruik van een betalingsdienst die wordt verstrekt door Google LLC waarmee de Eigenaar de aankoop van de app zelf of in-app aankopen kan aanbieden.
Persoonsgegevens die worden gebruikt om de aankopen te voltooien, worden door Google verwerkt zoals wordt beschreven in het privacybeleid voor de Google Play Store.
Deze paragraaf is van toepassing op alle Gebruikers in de Europese Unie, volgens de Algemene Verordening Gegevensbescherming (de "GDPR"), en vervangt voor die Gebruikers alle andere mogelijk afwijkende of tegenstrijdige informatie in het privacybeleid. Meer details over de categorieën van verwerkte gegevens, de doeleinden van de verwerking, de eventuele categorieën van ontvangers van de persoonsgegevens en verdere informatie over persoonsgegevens zijn te vinden in het gedeelte met de titel "Gedetailleerde informatie over de verwerking van persoonsgegevens" in dit document.
De Eigenaar mag Persoonsgegevens met betrekking tot Gebruikers verwerken in een van de volgende gevallen, indien:
Tenzij anders aangegeven in dit document, worden Persoonsgegevens verwerkt en opgeslagen zolang dat nodig is voor het doel waarvoor ze zijn verzameld en kunnen ze langer worden bewaard op grond van een toepasselijke wettelijke verplichting of op basis van toestemming van de Gebruiker.
Daarom geldt het volgende:
De Eigenaar kan worden toegestaan om Persoonsgegevens voor een langere periode te bewaren wanneer de Gebruiker toestemming heeft gegeven voor een dergelijke verwerking, zolang deze toestemming niet wordt ingetrokken. Bovendien kan de Eigenaar verplicht zijn om Persoonsgegevens langer te bewaren wanneer dit nodig is om te voldoen aan een wettelijke verplichting of in opdracht van een overheidsinstelling.
Na afloop van de bewaartermijn worden de Persoonsgegevens gewist. Daarom kan het recht op toegang, het recht op wissen, het recht op rectificatie en het recht op gegevensoverdraagbaarheid niet worden opgelegd na het verstrijken van de bewaartermijn.
Gebruikers kunnen bepaalde rechten uitoefenen met betrekking tot hun Gegevens die door de Eigenaar worden verwerkt.
Voor zover wettelijk toegestaan, hebben Gebruikers in het bijzonder het recht om het volgende te doen:
Gebruikers hebben ook recht op informatie over de rechtsgrond van de doorgifte van Gegevens naar het buitenland, waaronder naar een internationale organisatie naar internationaal publiek recht of opgericht door twee of meer landen, zoals de VN, en over de beveiligingsmaatregelen die door de Eigenaar zijn genomen om hun Gegevens te beschermen.
Wanneer Persoonsgegevens worden verwerkt in het algemeen belang, in het kader van de uitoefening van openbaar gezag dat aan de Eigenaar is opgedragen of met als doel de gerechtvaardigde belangen van de Eigenaar, kan de Gebruiker bezwaar maken tegen deze verwerking door ter rechtvaardiging van het bezwaar een reden op te geven die verband houdt met zijn of haar specifieke situatie.
Gebruikers moeten zich er echter van bewust zijn dat, indien hun Persoonsgegevens worden verwerkt voor directmarketingdoeleinden, zij te allen tijde zonder opgave van redenen en kosteloos bezwaar kunnen maken tegen die verwerking. Indien de Gebruiker bezwaar maakt tegen het verwerken voor directmarketingdoeleinden, worden de Persoonsgegevens niet verder voor deze doeleinden verwerkt. Gebruikers kunnen zich op de hoogte stellen of de Eigenaar Persoonsgegevens verwerkt voor directmarketingdoeleinden in de relevante artikelen van dit document.
Elk verzoek om de rechten van de Gebruiker uit te oefenen kan worden gericht aan de Eigenaar via het speciale formulier of de contactgegevens in dit document. Deze verzoeken zijn kosteloos en zullen door de Eigenaar zo spoedig mogelijk en altijd binnen één maand worden behandeld, waarbij de Gebruiker de wettelijk voorgeschreven informatie wordt verstrekt. Elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking wordt door de Eigenaar meegedeeld aan elke eventuele ontvanger van deze Persoonsgegevens, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. Op verzoek van Gebruikers stelt de Eigenaar Gebruikers op de hoogte van deze ontvangers.
De Eigenaar kan de Persoonsgegevens van de Gebruiker gebruiken voor juridische doeleinden, voor de rechter of aan gerechtelijke procedures voorafgaande fasen in het geval van onrechtmatig gebruik van Bloomest by N. Lacroix of de hieraan gerelateerde Diensten.
De Gebruiker verklaart ervan op de hoogte te zijn dat de Eigenaar genoodzaakt kan zijn Persoonsgegevens bekend te maken op verzoek van overheidsinstellingen.
Naast de informatie die in dit Privacybeleid is opgenomen, kan Bloomest by N. Lacroix op verzoek de Gebruiker bijkomende en contextuele informatie verstrekken over bepaalde Diensten of het verzamelen en verwerken van Persoonsgegevens.
Met het oog op de werking en het onderhoud, kunnen Bloomest by N. Lacroix en externe diensten bestanden verzamelen die de interactie met Bloomest by N. Lacroix registreren (systeemlogboeken) of hiervoor andere Persoonsgegevens gebruiken (zoals het IP-adres).
Ten allen tijde kan van de Eigenaar meer informatie over het verzamelen of verwerken van Persoonsgegevens worden gevraagd. Zie hiervoor de contactinformatie aan het begin van dit document.
De Eigenaar behoudt zich het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid door zijn Gebruikers hiervan op de hoogte te stellen op deze pagina en eventueel binnen Bloomest by N. Lacroix en/of - voor zover technisch en juridisch haalbaar - door een kennisgeving te sturen naar Gebruikers via contactgegevens die de Eigenaar beschikbaar staan. We raden u aan om deze pagina vaak te controleren op eventuele wijzigingen. De datum van de laatste wijziging wordt onderaan de pagina aangegeven.
Indien de wijzigingen betrekking hebben op de verwerkingsactiviteiten op basis van toestemming van de Gebruiker, dient de Eigenaar opnieuw toestemming van de Gebruiker te verkrijgen, voor zover dit is vereist.
Alle gegevens die direct, indirect of in verband met andere gegevens - waaronder een persoonlijk identificatienummer - de identificatie of identificeerbaarheid van een natuurlijke persoon mogelijk maken.
Informatie die automatisch wordt verzameld vanuit Bloomest by N. Lacroix (of externe diensten die worden ingezet in Bloomest by N. Lacroix ), waaronder: de IP-adressen of domeinnamen van de computers die door de Gebruikers van Bloomest by N. Lacroix worden gebruikt, de URI-adressen (Uniform Resource Identifier), het tijdstip van het verzoek, de gebruikte methode om het verzoek in te dienen bij de server, de grootte van het als reactie hierop ontvangen bestand, de numerieke code die de status van het antwoord van de server aangeeft (geslaagd, fout, enz.), het land van oorsprong, de functies van de browser en het besturingssysteem van de Gebruiker, de verschillende tijdsgegevens per bezoek (zoals de tijd die op elke pagina van de applicatie wordt doorgebracht) en de gegevens over het gevolgde pas binnen de applicatie, in het bijzonder gericht op de volgorde van de bezochte pagina's en andere parameters over het besturingssysteem van het apparaat en/of de IT-omgeving van de Gebruiker.
De persoon die gebruikmaakt van Bloomest by N. Lacroix die, tenzij anders is aangegeven, samenvalt met de Betrokkene.
De natuurlijke persoon op wie de Persoonsgegevens betrekking hebben.
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die namens de Verwerker Persoonsgegevens verwerkt, zoals beschreven in dit privacybeleid.
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt, met inbegrip van de beveiligingsmaatregelen met betrekking tot de werking en het gebruik van Bloomest by N. Lacroix. De Verwerkingsverantwoordelijke is de Eigenaar van Bloomest by N. Lacroix, tenzij anderszins wordt aangegeven.
De middelen waarmee de Persoonsgegevens van de Gebruiker worden verzameld of verwerkt.
De Dienst die wordt aangeboden door Bloomest by N. Lacroix zoals beschreven in de betreffende voorwaarden (indien beschikbaar) en op deze site/applicatie.
Tenzij anders aangegeven, omvatten alle verwijzingen in dit document naar de Europese Unie alle huidige lidstaten van de Europese Unie en de Europese Economische Ruimte.
Cookies zijn Trackers die bestaan uit kleine gegevenssets die in de browser van de Gebruiker worden opgeslagen.
Onder Tracker worden alle technologieën verstaan - bv. Cookies, unieke identificaties, webbakens, ingebedde scripts, e-tags en fingerprinting - waarmee Gebruikers gevolgd kunnen worden, bv. door toegang tot op het opslaan van informatie op het apparaat van de Gebruiker.
Dit beleid heeft uitsluitend betrekking op Bloomest by N. Lacroix, tenzij anders vermeld in dit document.