Binnen Android Health Clinic worden persoonsgegevens verwerkt. Persoonsgegevens worden verkregen van de betrokkenen zelf, maar soms ook van derde partijen. De betrokkenen moeten erop kunnen vertrouwen dat Android Health Clinic zorgvuldig met hun persoonsgegevens omgaat en deze afdoende beveiligt tegen verlies of onrechtmatige verwerking. In dit privacyreglement laat Android Health Clinic zien op welke manier zij omgaat met persoonsgegevens en privacy. Het beschermen van persoonsgegevens is complex en wordt steeds complexer door technologische ontwikkelingen, nieuwe Europese wetgeving en uitdagingen op het terrein van veiligheid en beveiliging. Android Health Clinic heeft privacy hoog in het vaandel staan en vindt het daarom belangrijk om transparant te zijn over de manier waarop zij ernaar streeft om met persoonsgegevens om te gaan, en de privacy van betrokkenen te waarborgen.
In dit reglement zet Android Health Clinic onder meer uiteen welke categorieën van persoonsgegevens zij verwerkt, voor welke doeleinden en wat de verwerkingsgrondslag is. Zij geeft eveneens aan welke categorieën van betrokkenen er zijn en welke rechten zij kunnen uitoefenen. Tevens wordt aandacht geschonken aan de ontvangers van de persoonsgegevens, eventuele (sub)verwerkers), de technische en organisatorische beveiliging van persoonsgegevens en een procedure datalekken.
Android Health Clinic is verantwoordelijk voor het opstellen, uitvoeren en handhaven van een persoonsgegevensverwerkingsbeleid, dat onder andere in dit reglement uiteen wordt gezet. Het gaat hier om de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet Algemene Verordening Gegevensbescherming.
In dit reglement wordt een aantal termen gebruikt die een specifieke (wettelijke) betekenis hebben. Het betreft de volgende termen:
| Betrokkene: | De natuurlijke persoon op wie de persoonsgegevens betrekking hebben. De betrokkene is degene van wie de gegevens worden verwerkt. Dat kan bijvoorbeeld een medewerker van Android Health Clinic, een cliënt of een sollicitant zijn. |
| Verwerker: | De persoon of organisatie die persoonsgegevens verwerkt in opdracht van en uitsluitend ten behoeve van een andere persoon of organisatie, die in dat verband als verwerkingsverantwoordelijke is aan te merken. |
| Verwerkingsverantwoordelijke: | Een persoon of organisatie die alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Zo is Android Health Clinic bijvoorbeeld een verwerkingsverantwoordelijke als zij de persoonsgegevens van haar cliënten verwerkt in de cliëntenadministratie. Zij bepaalt immers voor welk doel zij welke persoonsgegevens van haar cliënten verwerkt. |
| Persoonsgegevens: | alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de betrokkene); |
| Bijzondere persoonsgegevens: | Gegevens die betrekking hebben op ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, het lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, gegevens over gezondheid, seksueel gedrag of seksuele geaardheid. |
| Personeel: | Alle personen die werkzaam zijn bij/voor Android Health Clinic, waaronder begrepen werknemers, ZZP’ers, stagiaires en vrijwilligers, met uitzondering van uitzendkrachten. |
| Verwerking van persoonsgegevens: | Een verwerking omvat alles wat er met een persoonsgegeven wordt ‘gedaan’, al dan niet via geautomatiseerde procedés. Dat hoeft overigens niet een actieve handeling te zijn. Voorbeelden van verwerkingen zijn: vastleggen, bewaren, raadplegen, opvragen, verzamelen, bij elkaar voegen, verstrekken aan een ander, doorgifte en vernietigen. |
| Autoriteit Persoonsgegevens: | De autoriteit die tot taak heeft toe te zien op de verwerking van persoonsgegevens en de naleving van wet- en regelgeving. |
Dit reglement is van toepassing op alle verwerkingen van persoonsgegevens van betrokkenen door of namens Android Health Clinic.
Dit reglement heeft ten doel dat de verwerking van persoonsgegevens plaats vindt conform de relevante geldende wet- en regelgeving, waaronder de AVG en de uitvoeringswet AVG. Daarmee tracht Android Health Clinic:
Android Health Clinic neemt bij de verwerking van persoonsgegevens de navolgende uitgangspunten in acht en draagt er zorg voor dat zij ook daadwerkelijk kan aantonen dat deze beginselen in acht worden genomen en dat zij daarmee voldoet aan haar verantwoordingsplicht uit de AVG.
Android Health Clinic streeft ernaar de persoonsgegevens in overeenstemming met de wet- en regelgeving te verwerken en op een wijze die ten aanzien van de betrokkene(n) rechtmatig, behoorlijk en transparant is.
Android Health Clinic zorgt ervoor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen worden verzameld en verwerkt. Persoonsgegevens worden alleen met een gerechtvaardigd doel en een gerechtvaardigde grondslag verwerkt.
Android Health Clinic streeft ernaar uitsluitend de persoonsgegevens die minimaal noodzakelijk zijn voor het vooraf bepaalde doel te verwerken. Zij streeft naar minimale gegevensverwerking. Waar mogelijk worden minder of geen persoonsgegevens verwerkt.
Android Health Clinic streeft ernaar dat de persoonsgegevens die worden verwerkt juist zijn en deze zo nodig te actualiseren. Zij streeft ernaar om de persoonsgegevens die onjuist zijn, te wissen of te rectificeren.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is, met in achtneming van de wettelijke bewaartermijnen. Het bewaren van persoonsgegevens kan nodig zijn om de taken van Android Health Clinic goed uit te kunnen oefenen, de vooraf bepaalde doelen te realiseren of om wettelijke verplichtingen te kunnen naleven.
In voorkomend geval zal Android Health Clinic passende technische en organisatorische maatregelen treffen om de rechten en vrijheden van de betrokkene(n) te beschermen.
Android Health Clinic gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk. Zo worden persoonsgegevens alleen verwerkt door personen die daartoe geautoriseerd zijn en slechts voor het doel waarvoor deze zijn verzameld. Daarbij zorgt Android Health Clinic voor passende organisatorische en technische maatregelen die waarborgen dat persoonsgegevens passend worden beveiligd en dat zij beschermd zijn tegen ongeoorloofde en onrechtmatige verwerking, tegen onopzettelijk verlies, vernietiging of beschadiging.
In het geval van samenwerking met externe partijen - verwerkers-, waarbij sprake is van verwerking van persoonsgegevens, maakt Android Health Clinic in een zogenaamde verwerkersovereenkomst afspraken over de eisen waar deze gegevensuitwisseling aan moet voldoen. Deze afspraken dienen te voldoen aan de wet- en regelgeving. Android Health Clinic controleert deze afspraken periodiek.
Android Health Clinic draagt er zorg voor dat bij de ontwikkeling van (nieuwe) producten, diensten en (informatie)systemen rekening wordt gehouden met de beginselen van de AVG en overige toepasselijke privacy wet- en regelgeving. Rekening houdend met de stand van de techniek, de kosten en de aard, de omvang, de context en het doel van de verwerking, alsook met de risico’s voor de rechten en vrijheden van de betrokkenen die met de specifieke verwerking zijn verbonden, treft Android Health Clinic in voorkomende gevallen privacybescherming verhogende maatregelen.
Android Health Clinic streeft ernaar alle rechten van betrokkenen te respecteren en zoveel als redelijkerwijs mogelijk eventuele verzoeken tot uitoefening van die rechten door betrokkenen te honoreren. Onder rechten van betrokken(n) worden verstaan: het recht op informatie, op inzage, op rectificatie, op vergetelheid, op beperking van de verwerking, op dataportabiliteit en recht van bezwaar.
Android Health Clinic heeft gekozen voor het aanstellen van een Contactpersoon Gegevensbescherming, dit is
Naam: De heer T. VerdegaalOp grond van de geldende wet- en regelgeving mogen persoonsgegevens alleen verzameld worden als daarvoor vooraf een doel is vastgesteld. Het doel moet uitdrukkelijk omschreven en gerechtvaardigd zijn. De persoonsgegevens mogen niet voor andere doelen worden verwerkt.
Op grond van de geldende wet- en regelgeving geldt daarnaast dat voor elke verwerking van persoonsgegevens een rechtmatige grondslag (zoals die worden genoemd in artikel 6 AVG) moet bestaan – derhalve naast de eis van een gerechtvaardigd en uitdrukkelijk omschreven doel. Dat betekent dat Android Health Clinic persoonsgegevens alleen mag verwerken in een van de volgende limitatieve gevallen:
In de meeste gevallen zal Android Health Clinic een andere grondslag hebben dan de grondslag toestemming. In die gevallen waarin toestemming van de betrokkene een noodzakelijke voorwaarde is voor de persoonsgegevensverwerking is relevant wat er onder toestemming wordt verstaan. Onder toestemming wordt verstaan: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling de verwerking van zijn/haar persoonsgegevens aanvaardt. Indien de betrokkene toestemming geeft voor de verwerking van zijn/haar persoonsgegevens zal Android Health Clinic dat documenteren. Daarmee kan zij aantonen dat de toestemming is gegeven. De betrokkene heeft het recht zijn/haar toestemming te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming voor de intrekking echter onverlet. Android Health Clinic draagt er zorg voor dat de betrokkene zijn/haar toestemming net zo eenvoudig kan intrekken, als dat hij/zij zijn/haar toestemming heeft gegeven aan Android Health Clinic.
Bijzondere persoonsgegevens worden niet verwerkt tenzij met inachtneming van het bepaalde in artikel 9 van de AVG.
Binnen Android Health Clinic vinden onder andere de navolgende persoonsgegevensverwerkingen plaats voor de navolgende doelen:
De verwerking van de persoonsgegevens ten behoeve van de doelen genoemd in artikel 7.1.1. vindt plaats op basis van de grondslagen genoemd in artikel 6 AVG.
De persoonsgegevens genoemd in artikel 7.1.3 worden bewaard in een digitaal dossier, dat wordt bewaard in het kantoor van de directie, en worden (tevens) bewaard in het digitale administratiesysteem.
De verwerking van de persoonsgegevens ten behoeve van de doelen genoemd in artikel 7.2.1. vindt plaats op basis van de grondslagen genoemd in artikel 6 AVG.
Android Health Clinic informeert bezoekers van de website – www.androidhealthclinic.com – over de doeleinden en (persoonsgegevens)gegevens (cookies daaronder begrepen) die worden verwerkt bij een bezoek aan de website.
Toegang tot persoonsgegevens hebben degenen, medewerkers en derden, die zijn belast met of leiding geven aan de activiteiten die in verband staan met de verwerking van de desbetreffende persoonsgegevens of die daarbij noodzakelijk zijn betrokken.
Indien derde partijen een (deel van de) verwerking namens Android Health Clinic verrichten (zogenaamde verwerkers), zal Android Health Clinic met die partijen een verwerkersovereenkomst sluiten. Bovendien schakelt Android Health Clinic alleen verwerkers in die afdoende garanties bieden en afdoende maatregelen treffen zodat de bescherming van de persoonsgegevens gewaarborgd zal zijn en de verwerking daarvan ook bij hen in overeenstemming is met de geldende wet- en regelgeving. Android Health Clinic houdt een overzicht van de door haar ingeschakelde verwerkers bij.
Andere (rechts)personen krijgen alleen toegang tot de persoonsgegevens die Android Health Clinic verwerkt indien:
Uit de toepasselijke wet- en regelgeving volgt dat betrokkenen een aantal rechten hebben die zij jegens Android Health Clinic kunnen doen gelden. Het betreft de volgende rechten:
Android Health Clinic zal de te verstrekken informatie en de met de betrokken te voeren communicatie in beknopte, transparante, begrijpelijke en gemakkelijke toegankelijk vorm en in duidelijke en eenvoudige taal verstrekken/voeren. De informatie wordt in beginsel schriftelijk verstrekt.
Android Health Clinic daaronder draagt er zorg voor zo spoedig mogelijk te reageren op rechtmatige verzoeken van betrokkenen, doch uiterlijk binnen een maand na ontvangst van het verzoek. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. Android Health Clinic stelt de betrokkene binnen één maand na ontvangst van het verzoek in kennis van een dergelijke verlenging. De informatie wordt in beginsel elektronisch verstrekt.
Indien Android Health Clinic twijfelt aan de identiteit van de verzoeker, vraagt zij zo spoedig mogelijk aan de verzoeker schriftelijk nadere gegevens inzake zijn/haar identiteit te verstrekken of een geldig identiteitsbewijs te overleggen. Hierdoor wordt de beantwoordingstermijn als bedoeld in lid 3 van dit artikel opgeschort tot het tijdstip dat het gevraagde bewijs is geleverd.
Wanneer Android Health Clinic geen gevolg geeft aan het verzoek van de betrokkene, deelt zij deze laatste onverwijld en uiterlijk binnen één maand na ontvangst van het verzoek mee waarom het verzoek zonder gevolg is gebleven en informeert zij hem/haar over de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens en beroep bij de rechter in te stellen.
Behandeling van verzoeken en het verstrekken van gevraagde informatie is in beginsel kosteloos, tenzij verzoeken kennelijk ongegrond of buitensporig zijn. In voorkomend geval mag Android Health Clinic een vergoeding vragen voor de administratieve kosten die gepaard gaan met het verstrekken van de informatie of communicatie of met het treffen van de gevraagde maatregelen, dan wel weigeren om gevolg te geven aan het verzoek.
Indien Android Health Clinic voldoet aan een verzoek tot rectificatie of verwijdering van persoonsgegevens of beperking van de verwerking, stelt zij iedere ontvanger aan wie de persoonsgegevens zijn verstrekt daarvan in kennis, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. Indien de betrokkene hierom verzoekt verstrekt Android Health Clinic informatie over deze ontvangers.
De uitoefening van het inzagerecht en het recht op dataportabiliteit wordt begrensd door de rechten en vrijheden van anderen. De uitoefening daarvan zal derhalve geen afbreuk doen aan de rechten en vrijheden van derden.
Betrokkenen kunnen hun rechten op de volgende wijze uitoefenen:
Recht op informatie: De betrokkene heeft recht op transparante, begrijpelijke en gemakkelijk toegankelijke informatie ter zake de verwerking van zijn/haar persoonsgegevens door Android Health Clinic. Deze informatie kan de betrokkene verkrijgen bij de functionaris gegevensbescherming. Android Health Clinic geeft tevens invulling aan haar plicht tot het verstrekken van informatie door middel van dit reglement.
Recht op inzage: Betrokkene heeft de mogelijkheid om aan Android Health Clinic te vragen óf, en op welke manier, zijn/haar persoonsgegevens worden verwerkt. Hij/Zij kan van dit recht gebruik maken door de Functionaris Gegevensbescherming schriftelijk te verzoeken opgave te verstrekken van de persoonsgegevens die Android Health Clinic van hem/haar verwerkt. Android Health Clinic verstrekt tevens informatie over de verwerkingsdoeleinden, de categorieën van persoonsgegevens, de ontvangers van de persoonsgegevens, indien mogelijk de bewaartermijn (en als dat niet mogelijk is: de criteria aan de hand waarvan wordt bepaald hoe lang de persoonsgegevens worden bewaard), de overige rechten van de betrokkenen, het recht van de betrokkene om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Tot slot verstrekt Android Health Clinic informatie over de bron van de persoonsgegevens als de persoonsgegevens niet bij de betrokkene zelf zijn verzameld.
Recht op rectificatie: De betrokkene heeft het recht om Android Health Clinic te verzoeken zijn/ haar persoonsgegevens te rectificeren of aan te vullen indien deze onjuist of onvolledig zijn.
Recht op vergetelheid: De betrokkene heeft het recht om Android Health Clinic te verzoeken zijn/ haar persoonsgegevens te verwijderen. De betrokkene kan hiertoe een verzoek doen bij de Functionaris Gegevensbescherming. Android Health Clinic zal dan nagaan of en in hoeverre aan het verzoek van betrokkene kan worden voldaan. Android Health Clinic is gehouden aan dat verzoek te voldoen indien de persoonsgegevens niet langer nodig zijn voor doel waarvoor ze zijn verzameld, de betrokkene de toestemming waarop de verwerking berust intrekt en er geen andere rechtsgrond voor de verwerking bestaat, de betrokkene bezwaar maakt tegen de verwerking en er geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking zijn, de persoonsgegevens onrechtmatig zijn verwerkt of de persoonsgegevens gewist moeten worden om te kunnen voldoen aan een wettelijke verplichting die op Android Health Clinic rust.
Android Health Clinic is niet gehouden om aan het verzoek tot verwijdering van de persoonsgegevens te voldoen indien de verwerking daarvan noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor nakomen van een op Android Health Clinic rustende wettelijke verplichting, om redenen van algemeen belang op het gebied van volksgezondheid (een en ander in lijn met het bepaalde in de AVG), met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89 van de AVG of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Recht op beperking van de verwerking: De betrokkene heeft het recht om Android Health Clinic te verzoeken de verwerking van zijn/haar persoonsgegevens te beperken indien een van de volgende situaties aan de orde is:
Indien een verzoek tot beperking wordt gehonoreerd worden de persoonsgegevens - met uitzondering van de opslag daarvan - uitsluitend verwerkt met toestemming van de betrokkene. Android Health Clinic zal in dat geval in haar bestanden/systemen aangeven welke persoonsgegevens op grond van een gehonoreerd verzoek zijn beperkt.
Indien een gehonoreerd verzoek om beperking van de verwerking wordt opgeheven, wordt de betrokkene op de hoogte gebracht voordat de beperking van de verwerking door Android Health Clinic wordt opgeheven.
Recht op dataportabiliteit: De betrokkene heeft het recht zijn/haar persoonsgegevens, die hij/zij zelf aan Android Health Clinic heeft verstrekt, in een gestructureerde, gangbare en machine leesbare vorm van Android Health Clinic te verkrijgen of Android Health Clinic te verzoeken deze over te dragen aan een andere verwerkingsverantwoordelijke. Dit geldt echter uitsluitend indien de verwerking berust op toestemming of op noodzakelijkheid voor de uitvoering van de overeenkomst waarbij de betrokkene partij is én de verwerking via geautomatiseerde procedés wordt verricht.
Recht op bezwaar: Betrokkene heeft het recht om bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens, indien verwerking zijn grondslag vindt in de gerechtvaardigde belangen van Android Health Clinic. Zij zal hieraan voldoen, tenzij er gerechtvaardigde gronden zijn voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of indien ze verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien de persoonsgegevens ten behoeve van de direct marketing worden verwerkt, zal Android Health Clinic altijd aan het verzoek voldoen.
De verwerkingsverantwoordelijke draagt zorg voor passende technische en organisatorische maatregelen ter voorkoming van verlies of onrechtmatige verwerking van persoonsgegevens.
De wijze van beveiliging van de persoonsgegevens is beschreven en toegelicht in het informatiebeveiligingsbeleid van Android Health Clinic
Tevens hanteert Android Health Clinic een gedragscode, onder andere voor het gebruik van ICT, e-mail, internet, en sociale media. Deze gedragscode geeft de wijze aan waarop binnen Android Health Clinic wordt omgegaan met informatie- en communicatietechnologie. Dit protocol omvat (gedrags)regels ten aanzien het gebruik van de ICT en geeft regels voor welke doeleinden en op welke wijze controle plaats vindt op dit gebruik.
De door Android Health Clinic getroffen technische en organisatorische maatregelen garanderen, rekening houdend met de stand der techniek en de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van de betrokkenen, een op het risico afgestemd passend beveiligingsniveau. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
Ondanks de beveiligingsmaatregelen die Android Health Clinic heeft getroffen is het mogelijk dat er zich beveiligingsincidenten voordoen die een inbreuk in verband met de persoonsgegevens met zich meebrengen. Indien zulks het geval is zal Android Health Clinic een dergelijk incident zo spoedig mogelijk nadat zij er kennis van heeft genomen aan de Autoriteit Persoonsgegevens melden, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van de betrokkenen. Indien het incident daarnaast waarschijnlijk een hoger risico inhoudt voor de rechten en vrijheden van natuurlijke personen deelt Android Health Clinic ook de betrokkenen de inbreuk zo spoedig mogelijk mee. In dat kader heeft Android Health Clinic een procedure datalekken opgesteld. Android Health Clinic documenteert alle inbreuken in verband met de persoonsgegevens, met inbegrip van de feiten en de gevolgen daarvan en de getroffen corrigerende maatregelen.
Android Health Clinic houdt een schriftelijk register van de verwerkingsactiviteiten bij die onder haar verantwoordelijkheid plaatsvinden. Dat register bevat in ieder geval de volgende gegevens:
Android Health Clinic verwerkt de persoonsgegevens in Nederland (of in een land in de Europese Unie) en geeft ze niet door aan landen of internationale organisaties buiten de Europese Unie.
Indien de betrokkene van mening is dat Android Health Clinic in verband met de verwerking van zijn/ haar persoonsgegevens inbreuk maakt op de geldende wet- en regelgeving dan wel op dit reglement, kan hij/zij zich wenden tot de functionaris gegevensbescherming van Android Health Clinic. Indien dit voor betrokkene niet leidt tot een acceptabel resultaat, kan hij/zij zich wenden tot:
Android Health Clinic kan dit reglement wijzigen.
Dit reglement treedt per 1 augustus 2023 in werking bij Android Health Clinic. Eventuele voorgaande privacyreglementen komen hierdoor te vervallen.
Dit reglement is gepubliceerd op de website van Android Health Clinic: www.androidhealtclinic.com.