WellPD — Privacyverklaring — Europese Economische Ruimte
HOE EMPATICA UW PERSOONSGEGEVENS VERWERKT
Laatst bijgewerkt: 20 oktober 2026
1. Wie wij zijn en waarop deze Privacyverklaring betrekking heeft
In deze privacyverklaring (de “Privacyverklaring”) wordt uitgelegd hoe Empatica persoonsgegevens — waaronder gezondheidsgegevens — verwerkt van personen die WellPD kopen en gebruiken: de wearable Embrace Mini, de mobiele applicatie van WellPD (de “App”), het Gebruikersportaal en de Abonnementsdienst (samen de “Diensten”).
Empatica is de verwerkingsverantwoordelijke voor alle in deze Privacyverklaring beschreven verwerkingen: wij bepalen waarom en hoe uw persoonsgegevens worden verwerkt, en wij zijn verantwoordelijk voor die verwerking. Uw verwerkingsverantwoordelijke is Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, de entiteit waarmee u een overeenkomst sluit op grond van de Algemene Voorwaarden van WellPD (“Empatica”, “wij”, “ons”). Andere ondernemingen van de Empatica-groep verwerken uw gegevens namens ons, zoals beschreven in paragraaf 6.
Deze Privacyverklaring moet worden gelezen in samenhang met de Algemene Voorwaarden van WellPD en de Gebruiksaanwijzing. Zij heeft geen betrekking op gegevens die door uw zorgverleners worden verwerkt: WellPD is een product dat u zelf koopt en gebruikt; geen enkele zorgverlener ontvangt uw gegevens via WellPD, tenzij u zelf een rapport exporteert en deelt (paragraaf 6(d)).
Waar in deze Privacyverklaring “u” wordt gebruikt, wordt daarmee bedoeld de persoon die een WellPD-account heeft en de Embrace Mini draagt.
2. Persoonsgegevens die wij verwerken
Identiteits- en contactgegevens — naam, geboortedatum (die samen met het serienummer van de Wearable wordt gebruikt om u bij de App aan te melden en om te controleren dat u ten minste 18 jaar oud bent), geslacht, post- en e-mailadres, telefoonnummer, het e-mailadres en wachtwoord die u voor het Gebruikersportaal gebruikt, taal en land van verblijf.
Gezondheidsgerelateerde gegevens — fysiologische signalen die door uw Wearable worden geregistreerd (bijvoorbeeld bewegingsgegevens van de versnellingsmeter; de signalen zijn afhankelijk van het model van de Wearable), draagtijd, daaruit berekende Parkinson-gerelateerde metingen (scores voor tremor, bradykinesie en dyskinesie), slaap- en activiteitsmetingen (inclusief de tijd waarin de Wearable niet wordt gedragen of waarin “geen gegevens” beschikbaar zijn), het medicatieschema dat u in de App invoert (namen van geneesmiddelen, doses en schema) en uw medicatielogboek (ingenomen, overgeslagen, naar behoefte), de motorische meting WellMove en het dagelijkse beschrijvende PD-insightsverslag dat op basis van uw registraties wordt gegenereerd, monitoringtijd, en symptomen en notities die u vastlegt. Gezondheidsgerelateerde gegevens zijn “bijzondere categorieën van persoonsgegevens” in de zin van de AVG en genieten aanvullende bescherming.
Insights — samenvattingen, trends en interpretaties die worden gegenereerd op basis van uw Wearable-gegevens en uw invoer in de App, waarvan een deel automatisch door kunstmatige intelligentie (paragraaf 5).
Bestel-, betalings- en abonnementsgegevens — bestellingen, verzendgegevens, abonnementsstatus, referentie van de betaalmethode en transactiegegevens (kaartgegevens worden verzameld en opgeslagen door onze betaaldienstverlener, Stripe, niet door Empatica — paragraaf 6(b)).
Apparaat- en technische gegevens — serienummer van de Embrace Mini, firmware- en App-versie, telefoonmodel en besturingssysteem, IP-adres, identificatoren, Bluetooth- en verbindingsstatus, batterij, crash- en diagnoselogboeken, tijdstempels, gebruiksgebeurtenissen in de App.
Gebruiks- en analysegegevens — welke schermen u opent en welke functies u gebruikt in de App en het Gebruikersportaal, en koppelings- en onboardinggebeurtenissen, vastgelegd met een pseudonieme identificator.
Gegevens over ondersteuning en communicatie — uw verzoeken aan de klantenservice, meldingen van ongewenste voorvallen, antwoorden op enquêtes, feedback en andere Gebruikersbijdragen, en onze registratie van de communicatie met u.
Marketinggegevens — uw toestemmingskeuzes, uw abonnementsstatus voor nieuwsbrieven en uw interactie met onze berichten.
Wij verwerken geen gegevens van kinderen: WellPD is bestemd voor volwassenen van 18 jaar en ouder (paragraaf 9).
3. Waar de gegevens vandaan komen
Voornamelijk van u en uit uw gebruik van de Diensten: wat u bij aankoop en registratie invoert, wat de Embrace Mini registreert terwijl u hem draagt, en wat de App en het Portaal registreren terwijl u ze gebruikt. Wij ontvangen ook gegevens van een gemachtigde vertegenwoordiger die namens u optreedt, van uw betaaldienstverlener (betalingsbevestiging) en van de appstores (aankoop- en installatiestatus). Als u via sociale media contact met ons opneemt, kunnen wij de gegevens ontvangen die deze platforms met ons delen.
4. Waarom wij uw gegevens verwerken en op welke rechtsgrond
De tabel vermeldt voor elk doel de gebruikte gegevens en de rechtsgrond die op grond van de AVG van toepassing is; paragraaf 16 vult aan wat het nationale recht bepaalt.
Doel | Gegevens | Rechtsgrond (AVG) | Wat er gebeurt als u de gegevens niet verstrekt |
|---|---|---|---|
Levering van WellPD — verkoop en verzending van de Embrace Mini, aanmaak en beheer van uw account en abonnement, koppeling van de Wearable, registratie en weergave van uw metingen, slaap, activiteit, medicatielogboek en Insights, verzending van serviceberichten per e-mail, sms, telefoon of pushmelding (bijvoorbeeld de herinnering die wij ten minste 7 dagen vóór de verlenging van uw abonnement sturen) | Identiteits- en contactgegevens, bestel-, betalings- en abonnementsgegevens, apparaat- en technische gegevens, gezondheidsgerelateerde gegevens, Insights | Uitvoering van de overeenkomst met u (art. 6(1)(b)); voor gezondheidsgerelateerde gegevens uw uitdrukkelijke toestemming (art. 9(2)(a)), die in de App wordt gevraagd voordat de Wearable gegevens registreert | Zonder de contractgegevens kunnen wij WellPD niet verkopen of leveren; zonder uw toestemming voor gezondheidsgegevens kan de Wearable geen gegevens registreren en kan de App geen metingen weergeven |
Klantenservice — beantwoording van uw verzoeken, probleemoplossing, garantie en retourzendingen | Identiteits- en contactgegevens, ondersteuningsgegevens, apparaat- en technische gegevens en — waar nodig om u te helpen — gezondheidsgerelateerde gegevens | Uitvoering van de overeenkomst (art. 6(1)(b)); gezondheidsgegevens: uw uitdrukkelijke toestemming (art. 9(2)(a)) wanneer u ons vraagt uw registraties te bekijken | Wij kunnen uw verzoek mogelijk niet afhandelen |
Veiligheid en vigilantie — monitoring van de prestaties en veiligheid van de Embrace Mini en de App, onderzoek van incidenten, behandeling van meldingen van ongewenste voorvallen, corrigerende maatregelen, rapportage aan autoriteiten | Gezondheidsgerelateerde gegevens, apparaat- en technische gegevens, ondersteuningsgegevens, registraties van ongewenste voorvallen | Nakoming van wettelijke verplichtingen inzake medische hulpmiddelen (art. 6(1)(c)); gezondheidsgegevens: art. 9(2)(i) (algemeen belang op het gebied van de volksgezondheid — veiligheid en kwaliteit van medische hulpmiddelen) | Verplicht — wij kunnen u hiervan geen vrijstelling verlenen |
Regelgeving en kwaliteitsbeheer — registraties die vereist zijn op grond van de wetgeving inzake medische hulpmiddelen en ons kwaliteitsmanagementsysteem, audits en inspecties | Gegevens over apparaatgebruik, kalibratie- en validatieregistraties, gezondheidsgerelateerde gegevens waar de registratie dat vereist | Wettelijke verplichting (art. 6(1)(c)); art. 9(2)(i) | Verplicht |
Beveiliging — bescherming van onze systemen, opsporing en voorkoming van fraude en beveiligingsincidenten, registratie van toegang | Apparaat- en technische gegevens, account- en gebruiksgegevens | Ons gerechtvaardigd belang bij het beveiligen van de Diensten en uw gegevens (art. 6(1)(f)) | Verplicht voor de werking van de Diensten |
Verbetering van WellPD en onderzoek — analyses en onderzoek op basis van gepseudonimiseerde gegevens om de algoritmen te evalueren en te verbeteren, nieuwe functies en digitale biomarkers te ontwikkelen en toekomstige indieningen bij regelgevende instanties en klinische indieningen te ondersteunen | Gezondheidsgerelateerde gegevens, apparaat- en gebruiksgegevens in gepseudonimiseerde of geaggregeerde vorm; demografische gegevens | Uw toestemming (art. 6(1)(a)), en voor gezondheidsgegevens uw uitdrukkelijke toestemming (art. 9(2)(a)) — afzonderlijk gevraagd in de App | Optioneel — u kunt op elk moment weigeren of uw toestemming intrekken; WellPD werkt op dezelfde manier |
Marketing — nieuws over producten en diensten van Empatica, enquêtes, educatieve content, per e-mail of in de App | Identiteits- en contactgegevens, marketingvoorkeuren, interactiegegevens | Uw toestemming (art. 6(1)(a)) | Optioneel |
Rechtsvorderingen — instelling, uitoefening of onderbouwing van rechtsvorderingen | Alle gegevens waarop het geschil betrekking heeft | Ons gerechtvaardigd belang (art. 6(1)(f)); gezondheidsgegevens: art. 9(2)(f) | — |
Bedrijfstransacties — beoordeling en uitvoering van fusies, overnames, financieringen of verkoop van activa | Alle gegevens waarop de transactie betrekking heeft | Ons gerechtvaardigd belang (art. 6(1)(f)); gezondheidsgegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon worden niet gedeeld | — |
Boekhouding en belastingen — facturen, betalingen, wettelijk verplichte administratie | Identiteits-, bestel- en betalingsgegevens | Wettelijke verplichting (art. 6(1)(c)) | Verplicht |
Toestemming. Waar wij volgens de tabel op uw toestemming steunen, vragen wij daar afzonderlijk om in de App of op de website, met een duidelijke beschrijving van waarmee u instemt. Het aanvaarden van de Algemene Voorwaarden is geen toestemming. U kunt uw toestemming op elk moment intrekken in de instellingen van de App of door te schrijven naar privacy@empatica.com; de intrekking laat de verwerking die vóór de intrekking heeft plaatsgevonden onverlet. Als u uw toestemming voor de verwerking van gezondheidsgegevens voor het leveren van WellPD intrekt, stopt de Wearable met registreren en geeft de App geen metingen meer weer; u kunt uw account behouden en uw gegevens exporteren (paragraaf 7).
Gerechtvaardigde belangen. Waar wij ons op onze gerechtvaardigde belangen baseren, hebben wij beoordeeld dat de verwerking noodzakelijk is en dat uw belangen, rechten en vrijheden niet zwaarder wegen dan ons belang. U kunt om een samenvatting van die beoordeling vragen en u kunt bezwaar maken (paragraaf 7).
5. Insights, kunstmatige intelligentie en geautomatiseerde verwerking
Sommige Insights worden automatisch, zonder menselijke controle, gegenereerd door algoritmen — waaronder modellen voor kunstmatige intelligentie — die de door uw Wearable geregistreerde gegevens en uw invoer in de App analyseren. De App vermeldt bij door AI gegenereerde Insights dat zij door AI zijn gegenereerd. Insights zijn bedoeld ter informatie: zij vormen geen medisch advies, en er wordt over u geen besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen langs geautomatiseerde weg genomen (art. 22 AVG). Het PD-insightsverslag wordt op onze servers door een taalmodel opgesteld op basis van een samenvatting van uw registraties over de betreffende periode; het model draait binnen onze cloudinfrastructuur (Amazon Web Services), die als onze verwerker optreedt en uw gegevens niet voor eigen doeleinden of voor het trainen van haar modellen gebruikt. Gegenereerde insights worden bij uw account opgeslagen, zodat zij elke keer dat u ze opent hetzelfde blijven. Empatica gebruikt uw gegevens niet om modellen te trainen die u zouden kunnen identificeren; modellen worden getraind op gepseudonimiseerde of geaggregeerde gegevens, en uitsluitend van gebruikers die toestemming hebben gegeven voor onderzoek en verbetering (paragraaf 4).
6. Wie uw gegevens ontvangt
Wij verstrekken persoonsgegevens alleen voor zover dat noodzakelijk is voor de doeleinden in paragraaf 4.
(a) Empatica-groep. Empatica S.r.l. (Italië) exploiteert het WellPD-platform; Empatica, Inc. (Verenigde Staten) verzorgt hostingactiviteiten, technische ondersteuning en klantbegeleiding (customer success); Global Kinetics UK Corporation Limited (Verenigd Koninkrijk) verzorgt ondersteuning en accountbeheer voor gebruikers in het Verenigd Koninkrijk; Empatica Care, Inc. (Verenigde Staten) verkoopt WellPD in de Verenigde Staten. Uw verwerkingsverantwoordelijke is Empatica S.r.l.; de andere groepsentiteiten treden op als haar verwerkers, op grond van de intragroepsverwerkersovereenkomst die hen bindt.
(b) Dienstverleners (verwerkers) die handelen volgens onze gedocumenteerde instructies: cloudhosting en -opslag; identiteits- en toegangsbeheer; monitoring en logging van infrastructuur; ticketing voor de klantenservice; verzending van sms-berichten, e-mails en pushmeldingen; betalingsverwerking (Stripe Payments Europe, Limited, Ierland, die betalingsgegevens in de Verenigde Staten verwerkt onder het EU–U.S. Data Privacy Framework (EU-VS-kader inzake gegevensbescherming), met de standaardcontractbepalingen van de Europese Commissie als terugvaloptie; Stripe treedt ook op als zelfstandige verwerkingsverantwoordelijke, via Stripe Technology Company, Limited, Ierland, voor haar eigen wettelijke verplichtingen, zoals fraudepreventie en controles ter voorkoming van witwassen, op grond van haar eigen privacyverklaring); verzending en logistiek; belastingberekening; enquêtes; AI-infrastructuur (binnen onze cloudprovider); audit en certificering. Onze actuele lijst van dienstverleners, met hun vestigingsplaats, wordt gepubliceerd op https://www.empatica.com/wellpd/privacy-policy/sub-processors en bijgewerkt wanneer deze wijzigt; u kunt ons ook om deze lijst vragen.
(c) Autoriteiten en toezichthouders — bevoegde autoriteiten voor medische hulpmiddelen (bijvoorbeeld voor vigilantiemeldingen), toezichthoudende autoriteiten, rechterlijke instanties en rechtshandhavingsinstanties, wanneer de wet dit vereist of toestaat, beperkt tot wat noodzakelijk is.
(d) Personen met wie u ervoor kiest te delen. U kunt een rapport exporteren vanuit de App of het Gebruikersportaal en dit delen met uw zorgverlener of met iemand anders van uw keuze. Wij verzenden het niet namens u; zodra u het hebt gedeeld, is de ontvanger verantwoordelijk voor de manier waarop het wordt gebruikt.
(e) Professionele adviseurs en rechtsopvolgers — auditors, advocaten en, bij een bedrijfstransactie, de overnemende entiteit of rechtsopvolger, onder geheimhouding en met gelijkwaardige waarborgen.
Wij verkopen uw persoonsgegevens niet en wij delen ze niet met derden voor hun eigen marketing.
7. Uw rechten en hoe u deze kunt uitoefenen
Afhankelijk van het op u toepasselijke recht (paragraaf 16) hebt u het recht om: uw persoonsgegevens in te zien en een kopie te verkrijgen; onjuiste gegevens te laten rectificeren; uw gegevens te laten wissen (wij kunnen verplicht zijn gegevens te bewaren die wij op grond van de wetgeving inzake medische hulpmiddelen of andere wetgeving moeten bewaren — wij laten u dat weten); de verwerking te laten beperken in de gevallen waarin de wet voorziet; de gegevens die u ons hebt verstrekt over te dragen in een machineleesbaar formaat, wanneer de verwerking berust op toestemming of een overeenkomst en via geautomatiseerde procedés wordt verricht — de App en het Gebruikersportaal bevatten een exportfunctie; bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen en, op elk moment, tegen direct marketing; op elk moment uw toestemming in te trekken; niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen; informatie over internationale doorgiften en een kopie van de waarborgen te verkrijgen; en een klacht in te dienen bij de toezichthoudende autoriteit die in paragraaf 16 wordt genoemd.
Schrijf naar privacy@empatica.com of gebruik de privacy-instellingen in de App. Wij kunnen u vragen uw identiteit te verifiëren. Wij reageren binnen de termijn die het toepasselijke recht stelt (één maand, in complexe gevallen met nog eens twee maanden te verlengen) en kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is. Een gemachtigde vertegenwoordiger kan met uw schriftelijke machtiging namens u rechten uitoefenen.
Functionaris voor gegevensbescherming. Empatica S.r.l. heeft een functionaris voor gegevensbescherming aangewezen (42 Law Firm S.r.l.), die bereikbaar is via privacy@empatica.com of op het postadres in paragraaf 15.
8. Hoe lang wij uw gegevens bewaren
Gegevens / doel | Bewaartermijn |
|---|---|
Account-, contract- en abonnementsgegevens; metingen, medicatielogboek en Insights | Gedurende de looptijd van de overeenkomst en 10 jaar daarna (de verjaringstermijn voor contractuele aansprakelijkheid), tenzij een langere termijn vereist is in verband met geschillen, verzoeken van bevoegde autoriteiten of toepasselijk recht. U kunt om eerdere wissing verzoeken (paragraaf 7); wij wissen dan wat wij niet op grond van een wettelijke verplichting moeten bewaren |
Registraties inzake veiligheid, vigilantie en kwaliteitsbeheer (inclusief de gepseudonimiseerde apparaatgegevens die deze registraties vereisen) | Gedurende de termijn die de wetgeving inzake medische hulpmiddelen voorschrijft — tot 25 jaar na pseudonimisering |
Onderzoek en verbetering (met uw toestemming) | Gepseudonimiseerde gegevens tot 25 jaar na pseudonimisering, tenzij u uw toestemming eerder intrekt; geanonimiseerde gegevens voor onbepaalde tijd |
Marketing | Totdat u uw toestemming intrekt of bezwaar maakt, en in elk geval niet langer dan 24 maanden na uw laatste interactie met onze communicatie |
Beveiligingslogboeken | 7 dagen tot 1 jaar, afhankelijk van het logboek, tenzij nodig voor het onderzoek van een incident |
Ondersteuningsdossiers en meldingen van ongewenste voorvallen | Ondersteuning: 3 jaar na afsluiting; meldingen van ongewenste voorvallen: zoals de vigilantieregistraties hierboven |
Rechtsvorderingen | Totdat de toepasselijke verjaringstermijn is verstreken |
Na afloop van de bewaartermijn wissen wij de gegevens op veilige wijze of anonimiseren wij ze onomkeerbaar, overeenkomstig onze procedures voor gegevensbewaring.
9. Kinderen
WellPD is bestemd voor volwassenen van 18 jaar en ouder en is niet bedoeld voor kinderen. Wij verwerken niet bewust persoonsgegevens van kinderen; als wij ontdekken dat dit toch is gebeurd, wissen wij deze gegevens.
10. Internationale doorgiften
Empatica S.r.l. is gevestigd in Italië; Empatica, Inc. en Empatica Care, Inc. in de Verenigde Staten; Global Kinetics UK Corporation Limited in het Verenigd Koninkrijk. Onze dienstverleners zijn actief in de Europese Economische Ruimte, de Verenigde Staten en andere landen. Uw gegevens worden opgeslagen in de EER (AWS, Ierland).
Wanneer uw persoonsgegevens worden doorgegeven naar landen buiten de EER, maken wij gebruik van de standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914), in combinatie met beoordelingen van de gevolgen van de doorgifte, of van een adequaatheidsbesluit. Empatica beschikt te allen tijde over ondertekende standaardcontractbepalingen met Empatica, Inc. U kunt ons om een kopie van de waarborgen vragen (paragraaf 7).
11. Beveiliging
Wij nemen technische en organisatorische maatregelen die passen bij de gevoeligheid van gezondheidsgegevens, binnen een volgens ISO/IEC 27001 gecertificeerd managementsysteem voor informatiebeveiliging: versleuteling tijdens verzending en in opslag, pseudonimisering van onderzoeksgegevens, toegangscontrole en meervoudige authenticatie, logging en monitoring, veilige ontwikkeling, back-ups en bedrijfscontinuïteit, opleiding van personeel en geheimhoudingsverplichtingen, en contractuele beveiligingsverplichtingen voor onze dienstverleners. Geen enkel systeem is volledig veilig; bewaar uw Wearable, uw telefoon en het wachtwoord van uw Gebruikersportaal op een veilige manier — iedereen die uw Wearable in handen heeft en uw geboortedatum kent, kan zich bij de App aanmelden — en laat het ons onmiddellijk weten als uw Wearable verloren is gegaan of gestolen is, of als u misbruik van uw account vermoedt.
12. Cookies en tracking
De App en het Gebruikersportaal gebruiken alleen de technische cookies en identificatoren die noodzakelijk zijn voor de werking ervan en, met uw toestemming, analysetools. Onze websites gebruiken cookies, waaronder Google Analytics voor marketing, zoals beschreven in de Cookieverklaring van Empatica op https://www.empatica.com/legal/cookie_policy.
13. Links naar derden
De Diensten kunnen links bevatten naar websites of apps van derden. Op hun privacypraktijken zijn hun eigen privacyverklaringen van toepassing; wij zijn daarvoor niet verantwoordelijk.
14. Wijzigingen in deze Privacyverklaring
Wij kunnen deze Privacyverklaring bijwerken om wijzigingen in de wetgeving of in de Diensten weer te geven. Wij publiceren updates in de App en op onze website en passen de datum “Laatst bijgewerkt” aan; bij wezenlijke wijzigingen stellen wij u vooraf per e-mail of in de App op de hoogte en vragen wij, waar de wet dat vereist, opnieuw om uw toestemming.
15. Contact
privacy@empatica.com — Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (ter attentie van de functionaris voor gegevensbescherming).
16. Informatie voor gebruikers in de Europese Economische Ruimte
Verwerkingsverantwoordelijke: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (btw-nr. IT07462810966). Recht: Verordening (EU) 2016/679 (AVG) en de nationale wetgeving inzake gegevensbescherming. Toezichthoudende autoriteit: de autoriteit van de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (lijst op edpb.europa.eu/about-edpb/about-edpb/members_en); voor Empatica S.r.l. is de leidende toezichthoudende autoriteit de Italiaanse Garante per la protezione dei dati personali. Doorgiften: paragraaf 10 (standaardcontractbepalingen / adequaatheidsbesluit). Taal: deze Privacyverklaring is beschikbaar in het Deens, Duits, Engels, Fins, Frans, Italiaans, Nederlands, Noors, Spaans en Zweeds, op de pagina voor uw land die in de Algemene Voorwaarden wordt vermeld (definitie van “Privacyverklaring”). Nationale bepalingen. In Frankrijk kunt u ons instructies geven over wat er na uw overlijden met uw gegevens moet gebeuren (artikel 85 van de Loi Informatique et Libertés). In Italië kunnen de rechten van een persoon na diens overlijden worden uitgeoefend door eenieder die een eigen belang heeft en namens die persoon of om familiale redenen optreedt, tenzij de persoon dat heeft verboden (artikel 2-terdecies van de Codice in materia di protezione dei dati personali). In Spanje kunnen erfgenamen en personen die met de overledene verbonden zijn, verzoeken om inzage in, rectificatie of wissing van de gegevens van de overledene, tenzij de overledene dat heeft verboden (artikel 3 van de Ley Orgánica 3/2018).