Privacy en gezondheidsgegevens
Informatie over uw gegevens bij het Symptomenlogboek, met de aanvullende verklaring gezondheidsgegevens uit de gebruiksvoorwaarden.
Webversie: . Bronversie: .
Inhoud
De organisaties en het contactadres
Het Symptomenlogboek is een initiatief van de Lymevereniging en Stichting Tekenbeetziekten. Voor vragen over uw gegevens en het uitoefenen van privacyrechten kunt u terecht op info@symptomenlogboek.nl.
Accountgegevens en uw keuzes
Voor uw account en het inloggen worden onder meer naam, e-mailadres, identificatienummers, sessiegegevens en eventueel een profielfoto verwerkt. Bij inloggen via Google of Facebook worden gegevens uitgewisseld die nodig zijn voor die aanmeldmethode. U kunt ook inloggen via een e-maillink.
Voor ingestelde herinneringen worden uw voorkeuren en, bij pushherinneringen, de technische abonnementsgegevens van uw browser of apparaat gebruikt. Gezondheidsregistraties omvatten onder meer symptomen, diagnoses, behandelingen en vrijwillige notities. Vermeld in vrije tekst geen onnodige identificerende gegevens van uzelf of anderen.
Aanvullende verklaring gezondheidsgegevens
17. Waarom deze aanvullende verklaring?
Omdat Symptomenlogboek.nl informatie kan verwerken die betrekking heeft op de gezondheid van gebruikers, geven de Lymevereniging en Stichting Tekenbeetziekten aanvullende informatie over de verwerking van deze gegevens.
18. Welke gezondheidsgegevens kunnen worden verwerkt?
Afhankelijk van de functionaliteiten die u gebruikt, kunnen onder meer symptomen, klachten, datum en tijd, ernst, diagnoses, behandelingen, medicatie, geboortejaar, omstandigheden rond ziekte en andere gezondheidsinformatie worden verwerkt. Ook notities en dagboekaantekeningen kunnen gezondheidsgegevens bevatten. Voer geen informatie in over anderen die niet nodig is voor uw eigen logboek.
19. Doeleinden van verwerking
Gegevens worden gebruikt om het persoonlijke logboek, ziekteverloop en de gekozen functionaliteiten aan te bieden. Daarnaast kunnen verwerking voor technische ondersteuning, beveiliging, verbetering van de dienst en wettelijke verplichtingen nodig zijn. Elk doel vereist een passende wettelijke grondslag. Voor gezondheidsgegevens is daarnaast een toepasselijke uitzondering op het verwerkingsverbod van artikel 9 AVG vereist. Het accepteren van algemene voorwaarden is op zichzelf geen uitdrukkelijke toestemming voor verwerking van gezondheidsgegevens.
20. Geen verkoop van gezondheidsgegevens
De Organisaties verkopen geen gezondheidsgegevens van gebruikers.
21. Onderzoek en wetenschappelijke doeleinden
Voor gebruik van uw gegevens voor wetenschappelijk onderzoek vragen wij afzonderlijk uw toestemming via de eerste vraag bij uw persoonlijke gegevens. U kunt uw antwoord wijzigen in Account. Onderzoekers krijgen uitsluitend toegang tot geanonimiseerde datasets die niet tot individuele personen herleidbaar zijn. Uw keuze voor onderzoek staat los van het gebruik van het persoonlijke logboek.
U kunt uw toestemming intrekken. Dit maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig. Gegevens die al daadwerkelijk anoniem zijn gemaakt, kunnen niet meer aan u worden gekoppeld en daarom niet individueel worden teruggehaald.
Anonimiseren en pseudonimiseren zijn niet hetzelfde. Bij pseudonimisering kan met aanvullende informatie een koppeling naar een persoon mogelijk blijven. Zulke gegevens blijven persoonsgegevens en vallen onder de AVG.
22. Delen van gegevens
Persoonsgegevens mogen uitsluitend met derden worden gedeeld wanneer daarvoor een wettelijke grondslag bestaat. Voor de technische dienstverlening worden onder meer systemen voor authenticatie, databaseopslag en e-mail gebruikt. Daarbij moet worden beoordeeld welke partijen verwerker of zelfstandig verwerkingsverantwoordelijke zijn en welke afspraken en waarborgen nodig zijn. Voor onderzoeksgebruik gelden daarnaast de voorwaarden in artikel 21.
23. Opslaglocatie en internationale doorgifte
Data, waaronder persoonsgegevens en gezondheidsgegevens, wordt opgeslagen in clouds en op beveiligde servers binnen de Europese Unie (EU). Wanneer persoonsgegevens worden verwerkt of toegankelijk zijn vanuit een land buiten de Europese Economische Ruimte (EER), zorgen de Organisaties ervoor dat aan de voorwaarden van hoofdstuk V AVG wordt voldaan. Vragen over opslaglocaties en betrokken dienstverleners kunt u richten aan het contactadres hieronder.
24. Bewaartermijnen
Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld. De termijn of de criteria voor het bepalen daarvan hangen af van de gegevenscategorie, het doel en eventuele wettelijke verplichtingen. U kunt informatie over de voor uw gegevens gehanteerde bewaartermijnen of een verzoek tot verwijdering aanvragen via het contactadres.
25. Beveiliging
De Organisaties nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging, wijziging, ongeoorloofde verstrekking en misbruik. Identificerende persoonsgegevens worden gescheiden opgeslagen van gezondheidsgegevens en symptoomregistraties. Voor het tonen van uw eigen logboek is een technische koppeling nodig. Die interne koppeling staat los van de anonieme datasets voor onderzoekers.
26. Privacy by design en privacy by default
Bij de ontwikkeling en verdere verbetering van Symptomenlogboek.nl zijn gegevensbescherming door ontwerp en privacyvriendelijke standaardinstellingen uitgangspunten. Dat omvat het beperken van gegevens tot wat nodig is voor het betreffende doel en het beperken van toegang.
27. Rechten van gebruikers
Onder de voorwaarden van de AVG kunt u verzoeken om inzage, rectificatie, verwijdering, beperking van verwerking en overdracht van uw gegevens. Waar van toepassing kunt u bezwaar maken of toestemming intrekken. Niet elk recht is bij elke verwerking onbeperkt van toepassing. Voor gegevens die daadwerkelijk anoniem zijn gemaakt, kan een individuele koppeling ontbreken.
28. Uitoefenen van privacyrechten
Stuur uw verzoek naar info@symptomenlogboek.nl en vermeld welk recht u wilt uitoefenen. Stuur niet ongevraagd een kopie van uw identiteitsbewijs of uw volledige medisch dossier. Als verificatie nodig is, hoort u welke beperkte informatie daarvoor noodzakelijk is.
Op een AVG-verzoek moet in beginsel binnen één maand worden gereageerd. Bij een noodzakelijke verlenging vanwege de complexiteit of het aantal verzoeken moet u binnen die eerste maand worden geïnformeerd over de reden en de verlenging, tot maximaal twee extra maanden.
29. Klachten
Neem bij vragen of klachten over uw persoonsgegevens contact op met de Organisaties. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
30. Wijzigingen
Wijzigingen worden op deze website bekendgemaakt met een aangepaste versiedatum. Een wijziging van deze tekst vormt niet automatisch toestemming voor een nieuw verwerkingsdoel.