Richtlijn inzake app-tracking en analyse voor „HARTMANN Easy“

Stand: 10 augustus 2026

Wij, N.V. PAUL HARTMANN S.A., hechten veel waarde aan de bescherming van uw privacy en de integriteit van uw mobiele apparaat. Om de functies van onze mobiele app „HARTMANN Easy“ beschikbaar te stellen, de systeemveiligheid te waarborgen en ons aanbod voortdurend te optimaliseren, maken we gebruik van technologieën die informatie op uw apparaat opslaan of daaruit uitlezen.

Terwijl op klassieke websites hiervoor meestal zogenaamde „cookies“ worden gebruikt, maken native mobiele applicaties gebruik van vergelijkbare technologieën. Dit omvat met name Software Development Kits (SDK’s) van derde partijen, het lokale geheugen van uw apparaat (Local Storage), specifieke mobiele advertentie-identificatoren (zoals de Identifier for Advertisers – IDFA bij Apple-apparaten of de Google Advertising ID – GAID bij Android-apparaten) en applicatie-interfaces (API’s) aan de serverzijde. Wanneer we in dit beleid spreken over „trackingtechnologieën“, bedoelen we al deze methoden samen.

Het gebruik van deze technologieën is strikt in overeenstemming met artikel 10/2 van de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevensen de Algemene Verordening Gegevensbescherming (AVG). Sommige technologieën zijn absoluut noodzakelijk voor de kernfuncties van de app en vereisen geen toestemming. Andere technologieën, die met name worden ingezet voor gedetailleerde gebruiksanalyses, gebruiken we uitsluitend als u ons bij het opstarten van de app via onze banner voor toestemmingsbeheer uw uitdrukkelijke toestemming hiervoor hebt gegeven.

1. Welke trackingtechnologieën gebruiken wij?

We categoriseren de gebruikte technologieën op basis van hun respectieve gebruiksdoel:

1.1 Noodzakelijke technologieën (absoluut noodzakelijk)

Deze technologieën zijn essentieel om door de app te kunnen navigeren en de basisfuncties ervan te kunnen gebruiken. Hieronder vallen de veilige en efficiënte opslag van uw inlogstatus (toekenning van authenticatietokens bij het inloggen), het opslaan van uw voorkeuren op het gebied van gegevensbescherming (uw keuze in de toestemmingsbanner) en het registreren van veiligheidsrelevante logbestanden aan de serverzijde. Dit laatste omvat bijvoorbeeld het detecteren van foutieve of geautomatiseerde registratiepogingen (mislukte registraties) in onze modules, om frauduleuze activiteiten en cyberaanvallen preventief te blokkeren. Zonder deze technologieën kunnen de stabiliteit, veiligheid en werking van de app niet worden gegarandeerd. Rechtsgrondslag: Voor deze toegangen Intern hebben wij geen toestemming nodig, aangezien deze absoluut noodzakelijk zijn (alinea 2 van artikel 10/2 van de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens). De daaropvolgende verwerking van persoonsgegevens is gebaseerd op de uitvoering van de gebruiksovereenkomst of ons gerechtvaardigd belang bij IT-beveiliging.

1.2 Functionele technologieën

Deze technologieën stellen de app in staat om door u gemaakte keuzes (bijv. taalinstellingen, vooraf geselecteerde regio’s of landinstellingen bij het gebruik van modules) permanent op te slaan. Hierdoor kunnen wij u een gepersonaliseerde, soepele gebruikerservaring bieden, zonder dat u bij elke start van de app opnieuw gegevens hoeft in te voeren.

1.3 Analytische en marketingtechnologieën (toestemming vereist)

Om onze app voortdurend aan te passen aan de behoeften van medisch personeel en structurele fouten te identificeren, analyseren we het gebruikersgedrag gedetailleerd. Hiervoor hebben we de Google Firebase Analytics SDK van Google Ireland Ltd. (resp. Google LLC, VS) in onze applicatie geïntegreerd. Firebase Analytics werkt op de achtergrond en koppelt daarbij de apparaat-ID van uw smartphone aan gedetailleerde interactiegebeurtenissen (events). Tot de door ons geëvalueerde statistieken behoren onder andere:

  • Transactionele gebeurtenissen: de frequentie en aard van het openen van de app, in- en uitlogactiviteiten, uitgesplitst naar klantgroepen (bijv. nieuw of bestaand personeel).
  • Navigatiegegevens: het openen van specifieke schermen (screens) binnen de app, bijvoorbeeld het bekijken van profielen, nieuwsartikelen, vakinformatie, productcatalogi en detailpagina’s.
  • Module-interactie: gebruik van de geïntegreerde EVA-chatbot, evenals het starten, doorlopen en voltooien van medische handleidingen (bijv. het starten van de handleiding voor wonddocumentatie). Opmerking: wij registreren hierbij uitsluitend statistische metagegevens (dat een functie is gebruikt) en in geen geval gevoelige patiëntgegevens of door u ingevoerde gezondheidsgegevens.
  • Standaardstatistieken: Standaard systeemstatistieken over de prestaties van de app, de duur van sessies en foutrapportage (crash-logs).

Daarnaast verzenden wij – voor zover u toestemming hebt gegeven voor het gebruik van deze analysetools – geaggregeerde registratiegegevens en gebruiksstatistieken (zoals de registratie voor specifieke modules op landenniveau) naar ons bedrijfsinterne CRM-systeem (Salesforce). Dit stelt ons in staat onze middelen nauwkeurig te sturen en vakinformatie op maat aan te bieden.

Rechtsgrondslag: Deze analyses dringen diep door in het geheugen van uw eindapparaat en stellen gedetailleerde gebruiksprofielen op. Daarom vindt het gebruik van Firebase Analytics en vergelijkbare tools zonder uitzondering alleen plaats als u vooraf uw uitdrukkelijke, geïnformeerde toestemming hebt gegeven (alinea 2 van artikel 10/2 van de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens in combinatie met art. 6 lid 1 onder a AVG).

2. Gegevensverzameling door exploitanten van app-stores (Apple en Google)

Wij willen u er op transparante wijze op wijzen dat er al vóór de installatie van de app gegevens worden gegenereerd. De exploitanten van de distributieplatforms (Apple App Store en Google Play Store) verzamelen zelfstandig uitgebreide statistieken over het bereik en het downloadgedrag. Hieronder vallen de frequentie waarmee ons app-icoontje werd weergegeven (impressies), bezoeken aan de productpagina door unieke apparaten en statistieken over eerste downloads. Deze gegevensverzameling valt uitsluitend onder de verantwoordelijkheid van Apple en Google. Wij hebben geen invloed op dit proces en ontvangen van de platforms uitsluitend geanonimiseerde, sterk geaggregeerde rapporten.

3. Beheer van uw privacy-instellingen

U behoudt te allen tijde de volledige controle over uw gegevens. U kunt uw keuzes met betrekking tot de trackingtechnologieën waarvoor toestemming vereist is, op elk moment eenvoudig aanpassen. Ga hiervoor in de profielinstellingen of in het hoofdmenu van de app naar het item „Privacyinstellingen“ of „Tracking beheren“. Daar kunt u uw eerder gegeven toestemming met onmiddellijke ingang voor de toekomst intrekken of, indien nodig, opnieuw verlenen. Een intrekking leidt ertoe dat de betreffende SDK in de app wordt geblokkeerd en geen gegevens meer verzamelt.

Voor meer juridische informatie over de verwerking van uw persoonsgegevens en uw rechten als betrokkene verwijzen wij u naar onze algemene privacyverklaring voor de app. Voor specifieke vragen over app-tracking kunt u contact opnemen met onze functionaris voor gegevensbescherming via datenschutz@hartmann.info.

App Tracking and Analytics Policy for “HARTMANN Easy”

We, PAUL HARTMANN AG and our subsidiaries (hereinafter collectively referred to as “HARTMANN”), place great importance on protecting your privacy and the integrity of your mobile device. To provide the features of our “HARTMANN Easy” mobile app, ensure system security, and continuously optimize our offerings, we use technologies that store information on your device or read it from it.

While traditional websites typically use so-called “cookies” for this purpose, native mobile applications use comparable technologies. This includes, in particular, third-party software development kits (SDKs), your device’s local storage, specific mobile advertising identifiers (such as the Identifier for Advertisers—IDFA on Apple devices or the Google Advertising ID—GAID on Android devices), and server-side application programming interfaces (APIs). When we refer to “tracking technologies” in this policy, we are summarizing all of these methodological approaches.

The use of these technologies is strictly governed by the Telecommunications and Digital Services Data Protection Act (TDDDG) and the General Data Protection Regulation (GDPR). Some technologies are strictly necessary for the app’s core functions and do not require consent. We use other technologies—particularly those used for detailed usage analytics—only if you have given us your explicit consent via our consent management banner when you launch the app.

1. What tracking technologies do we use?

We categorize the technologies we use based on their respective purposes:

1.1 Essential Technologies (Strictly Necessary)

These technologies are essential for you to navigate the app and use its basic functions. This includes the secure and efficient storage of your login status (assignment of authentication tokens upon sign-in), the storage of your privacy preferences (your selections in the consent banner), and the server-side logging of security-related records. The latter includes, for example, the detection of erroneous or automated registration attempts (failed registrations) in our modules in order to preventively block fraudulent activities and cyberattacks . Without these technologies, the stability, security, and functionality of the app cannot be guaranteed. Legal basis: We do not require consent for this access, as it is strictly necessary (Section 25(2)(2) TDDDG). The subsequent processing of personal data is based on the fulfillment of the user agreement or our legitimate interest in IT security.
Internal

1.2 Functional Technologies

These technologies enable the app to permanently save the choices you make (e.g., language settings, preselected regions, or country settings when using modules). This allows us to offer you a personalized, seamless user experience without requiring you to re-enter the same information every time you launch the app.

1.3 Analytical and Marketing Technologies (Requires Consent)

To continuously adapt our app to the needs of healthcare professionals and identify structural errors, we analyze user behavior in detail. To this end, we have integrated the Google Firebase Analytics SDK from Google Ireland Ltd. (or Google LLC, USA) into our application. Firebase Analytics operates in the background and links your smartphone’s device ID to detailed interaction events. The metrics we evaluate include, among others:

  • Transactional events: Frequency and type of app launches, login and logout activities, broken down by customer groups (e.g., new or existing staff).
  • Navigation data: Views of specific screens within the app, such as profiles, news articles, professional resources, product catalogs, and detail pages.
  • Module interaction: Use of the integrated EVA chatbot, as well as the initiation, progress, and completion of medical guidelines (e.g., starting the wound documentation guideline). Note: We collect only statistical metadata (indicating that a feature was used) and under no circumstances do we collect sensitive patient data or health data you have entered.
  • Default Metrics: Standard system metrics regarding app performance, session duration, and error reporting (crash logs).

In addition—provided you have consented to the use of these analytics tools—we transmit aggregated registration data and usage metrics (such as registration for specific modules at the country level) to our in-house CRM system, (Salesforce). This enables us to precisely manage our resources and deliver specialized information tailored to your needs.

Legal basis: These analyses deeply access the storage of your end device and create detailed usage profiles. Therefore, Firebase Analytics and comparable tools are used exclusively only if you have previously given your explicit, informed consent (Section 25(1) TDDDG in conjunction with Article 6(1)(a) GDPR).

2. Data Collection by App Store Operators (Apple and Google)

We would like to transparently point out that data is generated even before the app is installed. The operators of the distribution platforms (Apple App Store and Google Play Store) independently collect extensive metrics on reach and download behavior. This includes the frequency with which our app icon was displayed (impressions), visits to the product page by unique devices, and statistics on first-time downloads. This data collection is the sole responsibility of Apple and Google. We have no influence over this process and receive only anonymized, highly aggregated reports from the platforms.

3. Managing Your Privacy Settings

You always retain full control over your data. You can easily adjust your preferences regarding tracking technologies that require consent at any time. To do so, navigate to “Privacy Settings” or “Manage Tracking” in the profile settings or the app’s main menu. There, you can revoke your previously granted consent with immediate effect for the future or grant it again if needed. Withdrawal of consent will result in the corresponding SDK being blocked within the app, and it will no longer collect any further data.

For further legal information regarding the processing of your personal data and your rights as a data subject, please consult our main Privacy Policy for the app. If you have specific questions about app tracking, our Data Protection Officer is available at datenschutz@hartmann.info.