Arrow Left Home

Privacybeleid

Privacybeleid van Health-RI per 10 juni 2023

We realiseren ons dat de beveiliging van persoonlijke gegevens een belangrijke zorg is en we nemen de bescherming van dergelijke gegevens zeer serieus. We raden u aan dit privacybeleid te lezen, zodat u onze benadering van het gebruik van persoonsgegevens begrijpt. Het zet eerst de algemene principes uiteen, daarna onderscheidt het de verschillende groepen mensen waarover we mogelijk gegevens hebben en de verschillende soorten gegevens die we verzamelen. We vatten de gegevensrechten samen, en verstrekken onze contactgegevens voor het geval u nog vragen heeft.

Algemene principes

Health-RI houdt zich in alle gevallen zorgvuldig aan de geldende wet- en regelgeving. Dit betekent dat wij persoonsgegevens verwerken in overeenstemming met het doel waarvoor ze zijn verstrekt. De verwerking van persoonsgegevens is beperkt tot die gegevens die nodig zijn voor de doeleinden waarvoor ze worden verwerkt. Wij doen ons uiterste best om passende technische en organisatorische beveiligingsmaatregelen te nemen ter bescherming tegen verlies, misbruik en wijziging van persoonsgegevens. Wij zijn volledig op de hoogte van de wettelijke regels met betrekking tot persoonsgegevens. De papieren administratie wordt in Nederland gevoerd, online bestanden in landen die voldoen aan de GDPR.

Gegevens per groep

  • Gegevens over patiënten

De missie van Health-RI is een betere gezondheid voor burgers en patiënten, door hergebruik van gezondheidsdata via een geïntegreerde gezondheidsdata-infrastructuur voor zorg, onderzoek en innovatie. Dat doen we door te onderzoeken wat de belemmeringen zijn waar wetenschappers tegenaan lopen als ze gezondheidsdata nodig hebben voor hun onderzoek (data die al wel bestaan, maar waarover zij niet beschikken). We werken samen met andere partijen, zowel (semi)overheid als privaat, om oplossingen te vinden voor technologische of juridische belemmeringen, en we leveren diensten aan deze partijen. Daarbij houden we altijd goed rekening met het recht van patiënten onder de AVG. Tot nu toe slaat Health-RI echter zelf geen gezondheidsgegevens op; wij werken met metadata. De organisatie is, wat betreft gezondheidsgegevens, een verwerker en geen verwerkingsverantwoordelijke, zoals gedefinieerd in artikel 4 van de AVG. Wij vinden de privacy van patiënten een zeer belangrijk punt waar wij altijd rekening mee houden, onder andere door het nemen van uitgebreide technische en organisatorische beveiligingsmaatregelen ter bescherming van persoonsgegevens, maar wij willen er nogmaals op wijzen dat Health-RI als verwerker geen besluiten neemt over gegevens over patiënten; dergelijke beslissingen worden genomen door de verschillende controllers die de gegevens beschikbaar stellen voor onderzoek (zoals wetenschappers en ziekenhuizen).

  • Gegevens over online bezoekers & nieuwsbrieflezers

Wat betreft de personen die onze website gebruiken; we plaatsen wel functionele cookies (die kunnen worden geweigerd, en hoewel dit in het licht van artikel 11.7a lid 3 van de Telecomwet misschien niet wettelijk verplicht is), uitsluitend om onze websitecommunicatie en online diensten te optimaliseren. Als iemand zich inschrijft voor onze nieuwsbrief, houden we gegevens bij om deze te kunnen versturen. Men kan zich te allen tijde uitschrijven, waarbij wij wel (geanonimiseerde) persoonsgegevens bewaren, om er zeker van te zijn dat wij de nieuwsbrief niet nogmaals versturen, ook niet na een verzoek tot verwijdering van de gegevens, omdat wij anders niet aan dergelijke wensen kunnen voldoen.

  • Gegevens over afnemers van services

Wij bewaren de persoonsgegevens zoals u deze aan ons heeft verstrekt en kunnen (indien nodig voor bijvoorbeeld een overeenkomst) informatie toevoegen uit openbare databases zoals de KvK. Wij verwerken dergelijke gegevens om de door u gevraagde diensten te leveren en ook (maximaal zo lang als nodig) om te voldoen aan administratieve en fiscale regelgeving. Gegevens kunnen ook worden verwerkt om onze dienstverlening te verbeteren (ken uw klant - principe).

  • Gegevens over mensen die werken bij of voor Health-RI

Wij bewaren de persoonsgegevens zoals u deze aan ons heeft verstrekt en voegen informatie toe uit openbare databases zoals de Kamer van Koophandel en persoonsbewijzen, als dat nodig is voor het schrijven van contracten of om te voldoen aan arbeidswetten, belastingwetten en administratieve voorschriften.

  • Gegevens over minderjarigen

Onze website is niet gericht op mensen onder de 18 jaar en we hebben niet tot doel gegevens over minderjarigen te verzamelen, gebruiken, verstrekken of verwerken. Wij vragen u daarom vriendelijk, indien u jonger bent dan 18 jaar om geen persoonlijke gegevens (bijvoorbeeld een naam of e-mailadres) naar ons te sturen en geen gebruik te maken van deze website. Als je minderjarig bent en toch een vraag wilt stellen of deze website wilt gebruiken op een manier waarvoor je persoonsgegevens moet verstrekken, vraag dan je ouder of wettelijke voogd om dit namens jou te doen.

Soorten gegevens die we verzamelen:

  • Meldings- en communicatiegegevens

waaronder informatie die u ons verstrekt, voor het abonneren op e-mailmeldingen of nieuwsbrieven, de communicatie-inhoud en metadata die aan de communicatie zijn gekoppeld. Onze website genereert de metadata die zijn gekoppeld aan de communicatie die wordt gedaan via contactformulieren op de website.

  • Publicatiegegevens

waaronder informatie die u plaatst voor publicatie op onze website of via onze diensten.

  • Vrijwillige profielgegevens

waaronder alle informatie die u naar keuze op de website kunt indienen, zoals titel, voornaam, achternaam, geslacht, beroep, naam werkgever, functie, professioneel adres, (zakelijk) e-mailadres, telefoonnummer, gebruikersnaam of andere identificator, wachtwoord, profielfoto.

  • Technische data

waaronder geanonimiseerd internetprotocol (IP) adres, geografische locatie op basis van het geanonimiseerde IP-adres, cookie-tracking wordt gebruikt op basis van toestemming, tijdzone-instelling, browser plug-in typen en versies, besturingssysteem en platform. De bron van gebruiksgegevens is Matomo Analytics Cloud van InnoCraft.

  • Gebruikersgegevens

die informatie bevat over hoe u onze website en service gebruikt, zoals verwijzingsbron, duur van het bezoek, paginaweergaven en navigatiepaden op de website, evenals informatie over de timing, frequentie en het gebruikspatroon van de service.

  • Geaggregeerde gegevens

informatie over de website waar u vandaan komt of naartoe gaat, informatie over de onderdelen van de website die u bezoekt, het type browser dat u gebruikt en het tijdstip waarop u de website bezoekt. Deze informatie wordt echter samengevoegd en wordt daarom niet gebruikt om u te identificeren. Als we om welke reden dan ook geaggregeerde gegevens combineren of koppelen aan persoonlijke gegevens zodat het een individu direct of indirect kan identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

  • Bijzondere Persoons Gegevens

We verzamelen geen speciale gegevenscategorieën (artikel 9 AVG-gegevens) die details bevatten over ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over gezondheid en genetische en biometrische gegevens. Lees ook wat hierboven onder ‘gegevens over patiënten’ staat.

Hoe we persoonsgegevens gebruiken

Een van de doelen van onze website is om u te informeren over wie we zijn en wat we doen. We hebben ook het ​​legitieme belang (grondslag) geïdentificeerd, waar van toepassing. Houd er rekening mee dat we gegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we dergelijke gegevens gebruiken. Neem contact met ons op als u meer informatie nodig heeft over de specifieke grondslag waarop wij ons baseren om persoonsgegevens te verwerken. Als u op enig moment wilt dat wij stoppen met het gebruik van persoonlijke gegevens over u, neem dan contact met ons op (details hieronder). Tenzij anderszins beperkt door toepasselijke wetgeving of zwaarwegende belangen, zullen we het gebruik van persoonsgegevens voor dergelijke doeleinden stopzetten zodra dit redelijkerwijs mogelijk is.

Gegevens delen

Persoonsgegevens worden alleen op een strikte 'need to know'-basis toegankelijk gemaakt voor bevoegde personen die met ons werken, zoals freelance secretaresses, advocaten of accountants. Verder zullen we geen persoonsgegevens vrijgeven, tenzij dit nodig is om te voldoen aan onze verplichtingen op grond van bijvoorbeeld belastingwetgeving, om de rechten of legitieme belangen van ons of anderen te beschermen, of om naleving van de AVG of Europese gegevensverordeningen of -wetten af ​​te dwingen. Indien wij voor de verwerking van persoonsgegevens dienstverleners (verwerkers) inschakelen, sluiten wij met deze verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de AVG stelt.

Rechten van betrokkenen

Op grond van de privacyregelgeving (AVG) heeft u rechten: (i) inzage in de persoonsgegevens die wij van u verwerken; (ii) wijzigingen in en aanvullingen op de persoonsgegevens over u indien deze onvolledig of onjuist zijn; (iii) verwijdering van bepaalde persoonsgegevens tenzij we ze wel moeten bewaren (bijvoorbeeld als u ons uitdrukkelijk heeft gevraagd om nooit meer de nieuwsbrief te versturen, of vanwege fiscale regelgeving); (iv) gegevens overdragen aan een andere partij; en (vi) bezwaar te maken tegen de verwerking van persoonsgegevens. Voor meer informatie over gegevensrechten kunt u de AVG lezen. Duidelijke uitleg vindt u op de website van de Nederlandse Privacy Autoriteit (autoriteitpersoonsgegevens.nl) of op de website van de Consumentenbond (consumentenbond.nl/internet-privacy/jouw-goed-recht-het-inzagerecht). Specifieke informatie over het delen van gezondheidsgegevens voor wetenschappelijk onderzoek versus privacy vindt u op https://autoriteitpersoonsgegevens.nl/actueel/ap-onderzoek-naar-oversterfte-kan-via-cbs.

Verantwoordelijkheid

Persoonsgegevens kunnen door ons worden verwerkt, en wij zijn Health-RI, een stichting naar Nederlands recht, KvK-nummer 77193415. Ons kantoor is gevestigd aan het Jaarbeursplein 6, 3521 AL Utrecht. Ons bestuur bestaat uit mevrouw Flikweert, de heer Meijer en de heer Kok die werken onder toezicht van de leden van de Raad van Advies de heer Janssen, de heer Sleijfer, de heer Pijpers en de heer Alsemgeest. Onze huidige functionaris voor gegevensbescherming is mevrouw Vlieger (LLM, PhD,) die te bereiken is via Antoinette.Vlieger@health-ri.nl.

Deel deze pagina…