Privacybeleid
Algemeen
Hier vindt u de privacyverklaring van Rehab Lab B.V. Wij raden u aan deze privacyverklaring zorgvuldig te lezen voordat u verdergaat op onze website.
Rehab Lab B.V. heeft een platform ontwikkeld voor zorgverleners. Zorgverleners gebruiken het platform om cliëntdossiers op te slaan. Daarnaast gebruiken zorgverleners het platform om informatie over de behandeling met de cliënt te delen. Rehab Lab B.V. verwerkt persoonsgegevens in opdracht van de zorgverlener. De zorgverlener is de verwerkingsverantwoordelijke in de zin van artikel 4 van de AVG. Rehab Lab B.V. is voor deze dienst de verwerker.
In deze privacyverklaring leest u hoe Rehab Lab B.V. met uw persoonsgegevens omgaat. Rehab Lab B.V. hecht veel waarde aan een goede beveiliging van uw persoonsgegevens en wil u hierover zo goed mogelijk informeren. Deze privacyverklaring geeft aan welke (categorieën) persoonsgegevens kunnen worden verwerkt.
Deze privacyverklaring bestaat uit twee delen:
- Deel A betreft de verwerking van persoonsgegevens die plaatsvindt in opdracht van uw zorgverlener. Rehab Lab B.V. is hiervoor verwerker in de zin van de AVG.
- Deel B betreft de verwerking van persoonsgegevens van klanten en relaties van Rehab Lab B.V. in het kader van de dienstverleningsovereenkomst, en wanneer u via het webformulier of telefonisch contact opneemt met Rehab Lab B.V.
Rehab Lab B.V. behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen kunnen nodig zijn vanwege nieuwe verwerkingen of om aan de wet te voldoen. Rehab Lab B.V. raadt u daarom aan deze privacyverklaring regelmatig te raadplegen.
Deel A: verwerking van persoonsgegevens in opdracht van een zorgverlener
Rehab Lab B.V. verwerkt uw persoonsgegevens omdat uw zorgverlener gebruikmaakt van haar diensten.
De categorieën persoonsgegevens die Rehab Lab B.V. in opdracht van uw zorgverlener over u kan verwerken:
- naam- en adresgegevens;
- telefoonnummer;
- e-mailadres;
- accountgegevens;
- betaalgegevens;
- communicatie tussen uw zorgverlener en u;
- (gezondheids)gegevens met betrekking tot uw behandeling;
- informatie over uw behandelaar;
- overige persoonsgegevens die u via het platform actief aan uw behandelaar verstrekt;
- loggegevens.
Op grond van de AVG heeft u als betrokkene rechten met betrekking tot de verwerking van uw persoonsgegevens. Omdat de verwerking plaatsvindt in opdracht van uw zorgverlener, dient u zich voor het uitoefenen van deze rechten tot uw zorgverlener te wenden.
Deel B: verwerking van persoonsgegevens door Rehab Lab B.V. als verwerkingsverantwoordelijke
In sommige gevallen is Rehab Lab B.V. zelf de verwerkingsverantwoordelijke. Dat kan het geval zijn als u zelf telefonisch of per e-mail contact opneemt met Rehab Lab B.V. Ook verwerkt Rehab Lab B.V. persoonsgegevens van zorgverleners en/of hun medewerkers die gebruikmaken van de diensten van Rehab Lab B.V. Daarnaast is Rehab Lab B.V. verwerkingsverantwoordelijke voor de gegevens die nodig zijn om een persoonlijk account aan te maken.
Hieronder vindt u een overzicht van de persoonsgegevens die Rehab Lab B.V. als verwerkingsverantwoordelijke over u kan verwerken:
- uw naam;
- telefoonnummer;
- e-mailadres;
- gegevens van de zorgorganisatie;
- de inhoud van een bericht wanneer u via het webformulier contact opneemt met Rehab Lab;
- loggegevens;
- IP-adres.
Soorten, doeleinden, grondslagen en bewaartermijnen van persoonsgegevens
Rehab Lab B.V. verwerkt alleen persoonsgegevens als daarvoor een geldige grondslag bestaat. De grondslag voor de verwerking is in de tekst onderstreept.
Ten eerste worden uw naam, telefoonnummer en e-mailadres, samen met de inhoud van uw bericht, met uw toestemming verwerkt wanneer u het contactformulier op de website invult, of contact opneemt met Rehab Lab B.V. via e-mail, sociale media of telefoon. Het verwerken en bewaren van deze persoonsgegevens is noodzakelijk om uw vraag te kunnen beantwoorden. Nadat uw vraag is afgehandeld, of als er geen overeenkomst met Rehab Lab B.V. tot stand komt, heeft Rehab Lab B.V. geen belang meer bij het bewaren van uw gegevens. Uw gegevens worden dan op korte termijn verwijderd.
Bij het aangaan van een overeenkomst met Rehab Lab B.V. worden persoonsgegevens verwerkt die noodzakelijk zijn voor de uitvoering van de overeenkomst met u of met de organisatie waarvoor u werkt. Het kan gaan om naam- en adresgegevens, telefoonnummer, e-mailadres, gegevens van een contactpersoon en aanvullende gegevens die nodig zijn om de overeenkomst te sluiten en uit te voeren. Het niet verstrekken van noodzakelijke gegevens kan tot gevolg hebben dat er geen overeenkomst met Rehab Lab B.V. kan worden gesloten. Deze gegevens worden ten minste zeven (7) jaar na het einde van de overeenkomst in de bedrijfsadministratie bewaard, tenzij schriftelijk anders is overeengekomen of op grond van wetgeving een andere termijn geldt.
Rehab Lab B.V. verwerkt uw persoonsgegevens als u een persoonlijk account aanmaakt in verband met de behandelovereenkomst die u met uw behandelaar hebt. Hiervoor worden uw naam, e-mailadres en telefoonnummer verwerkt. Rehab Lab B.V. heeft een gerechtvaardigd belang bij de verwerking van deze gegevens voor de uitvoering van de overeenkomst met uw zorgverlener.
Rehab Lab B.V. heeft een gerechtvaardigd belang bij de verwerking van gegevens in verband met uw bezoek aan onze website. Het gaat om het IP-adres van uw computer, het tijdstip van opvragen en gegevens die uw browser meestuurt. Deze gegevens worden gebruikt om websitebezoek en klikgedrag te analyseren, zodat we onze website kunnen optimaliseren.
Rehab Lab B.V. verwerkt ook persoonsgegevens wanneer zij daartoe op grond van fiscale wetgeving wettelijk verplicht is. Het gaat onder meer om contracten of overeenkomsten, facturen, bankafschriften, correspondentie enz. Deze gegevens worden zeven (7) jaar in de bedrijfsadministratie bewaard.
Doorgifte aan verwerkers en derden
Sommige persoonsgegevens worden verwerkt door bedrijven die Rehab Lab B.V. inschakelt. Dat kan het geval zijn in verband met de uitvoering van de overeenkomst met u of uw organisatie, of voor het verrichten van diensten voor Rehab Lab B.V. Zulke bedrijven worden ook wel “verwerkers” of “subverwerkers” genoemd. Deze (sub)verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER). Rehab Lab B.V. sluit met deze (sub)verwerkers een verwerkersovereenkomst die voldoet aan de eisen van de Algemene verordening gegevensbescherming, zodat de verwerking van uw persoonsgegevens rechtmatig binnen de EER plaatsvindt. Rehab Lab B.V. blijft verantwoordelijk voor de verwerkingen die door deze bedrijven worden uitgevoerd.
Uw persoonsgegevens worden alleen gedeeld met andere derden dan door Rehab Lab B.V. ingeschakelde verwerkers als Rehab Lab B.V. wettelijk verplicht is persoonsgegevens te verstrekken aan bevoegde instanties, zoals de Belastingdienst of een opsporingsinstantie; als Rehab Lab B.V. een gerechtvaardigd belang heeft bij de verwerking van uw gegevens in verband met een rechtsvordering; of als de gegevens op uw verzoek en met uw toestemming aan een andere verwerkingsverantwoordelijke worden verstrekt.
Beveiliging
Rehab Lab B.V. heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking.
- De website beschikt over een SSL-certificaat, waardoor gegevens versleuteld via een beveiligde verbinding worden verzonden.
- Van digitale gegevens worden regelmatig back-ups gemaakt.
- Medewerkers van Rehab Lab B.V. hebben alleen toegang tot persoonsgegevens die relevant zijn voor hun functie.
- Informatie die Rehab Lab B.V. opslaat, wordt versleuteld, en de server is beveiligd met een firewall en antivirussoftware.
- Gebruikers moeten een sterk wachtwoord hebben en worden na een periode van inactiviteit automatisch uitgelogd.
- Voor het inloggen wordt meerfactorauthenticatie gebruikt.
- De verwerking vindt plaats binnen de EER.
- Met opdrachtgevers en (sub)verwerkers wordt een verwerkersovereenkomst gesloten.
Datalekken
Waar gewerkt wordt, worden fouten gemaakt. Rehab Lab B.V. zal adequaat reageren op een ontdekt datalek. Afhankelijk van het soort gegevens, de mogelijke risico’s voor de betrokkene(n) en het aantal betrokken personen, zal Rehab Lab B.V. de betrokkene(n) informeren. Op basis van deze afwegingen bepaalt Rehab Lab B.V. ook of het datalek wordt gemeld bij de Autoriteit Persoonsgegevens.
Doet zich een datalek voor met persoonsgegevens die worden verwerkt in het kader van een product- of dienstverleningsovereenkomst, dan neemt Rehab Lab B.V. onverwijld contact op met de opdrachtgever voor de verdere afhandeling, overeenkomstig de bepalingen van de verwerkersovereenkomst.
Cookies
Rehab Lab B.V. gebruikt cookies op haar website. Bij uw eerste bezoek aan onze website krijgt u de mogelijkheid om cookies te accepteren. Een cookie is een klein bestand dat met pagina’s van deze website wordt meegestuurd en door uw browser op de harde schijf van uw computer wordt opgeslagen. Cookies kunnen worden geweigerd of verwijderd; Rehab Lab B.V. kan dan echter geen optimale werking van haar website en gebruikerservaring garanderen.
Sessiecookies of noodzakelijke cookies worden gebruikt om goed gebruik te kunnen maken van de basisfuncties van onze website. Door het surfgedrag van onze bezoekers te analyseren, kunnen we onze dienstverlening zo goed mogelijk afstemmen. Wanneer u uw browser sluit, worden deze cookies automatisch verwijderd.
Voorkeurscookies onthouden informatie, zoals uw voorkeursinstellingen. Deze kunnen bij een volgend bezoek aan onze website naar onze server worden teruggestuurd. Voor een goede gebruikerservaring is het wenselijk deze cookies te accepteren.
Analytische of statistische cookies worden door ons geplaatst om het gebruik van onze website te analyseren en de werking ervan te verbeteren.
Marketingcookies kunnen worden gebruikt om u relevante informatie en gepersonaliseerde aanbiedingen te tonen.
Om cookies te verwijderen, gaat u naar de instellingen van uw browser.
Links naar andere websites
Deze website kan links bevatten naar andere websites die niet worden beheerd door en/of eigendom zijn van Rehab Lab B.V. Bent u via een link op een andere website terechtgekomen, dan is de privacyverklaring van die website van toepassing. Rehab Lab B.V. is op geen enkele wijze aansprakelijk of verantwoordelijk voor die website, de privacyverklaring op die website of de verwerking van uw persoonsgegevens door de organisatie achter die website. Rehab Lab B.V. raadt u aan de privacyverklaring zorgvuldig te lezen voordat u verdergaat op de betreffende website.
Uw privacyrechten
Gegevens die niet langer nodig zijn, worden verwijderd overeenkomstig de termijnen die in deze verklaring zijn vermeld.
U kunt een gegeven toestemming op elk moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor persoonsgegevens die al vóór het moment van intrekking zijn verwerkt, maar kan wel gevolgen hebben voor de verdere uitvoering van een eventuele overeenkomst met Rehab Lab B.V.
U hebt het recht op inzage, rectificatie, verwijdering of beperking van de verwerking van uw persoonsgegevens. Hieronder volgt een toelichting op deze rechten. U kunt een verzoek met betrekking tot deze rechten indienen via support@rehablab.nl.
Rehab Lab B.V. bevestigt de ontvangst van uw verzoek en reageert binnen vier (4) weken. Om na te gaan of het verzoek rechtmatig is, vragen wij u altijd eerst om u te identificeren. Hiervoor neemt Rehab Lab B.V. contact met u op, bij voorkeur telefonisch, en controleert zij aan de hand van een aantal specifieke vragen of uw verzoek rechtmatig is.
Inzage
Het recht op inzage geldt alleen voor uw eigen gegevens. Als uw inzage de privacy van een ander zou schenden, worden de persoonsgegevens van die persoon verwijderd of onleesbaar gemaakt. U ontvangt vervolgens een digitale kopie van uw gegevens.
Rectificatie of aanvulling
Bent u van mening dat uw gegevens onjuist of onvolledig zijn, dan kunt u verzoeken deze te wijzigen of aan te vullen.
Verwijdering
U kunt verzoeken uw persoonsgegevens te verwijderen. Dat kan bijvoorbeeld het geval zijn als u vindt dat ze langer worden bewaard dan nodig is. Als er geen grondslag is om uw gegevens te bewaren, worden ze verwijderd. Verwijdering kan tot gevolg hebben dat een eventuele overeenkomst met Rehab Lab B.V. niet meer goed kan worden uitgevoerd.
Recht van bezwaar
U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van een gerechtvaardigd belang. In dat geval stopt Rehab Lab B.V. met de verwerking van uw persoonsgegevens op deze grondslag, of licht zij toe waarom het belang van Rehab Lab B.V. zwaarder weegt dan het uwe.
Beperking of beëindiging van de verwerking
U kunt verzoeken de verwerking van uw persoonsgegevens te beperken of te beëindigen. Dat kan nodig zijn in geval van een rechtsvordering, of als u van mening bent dat uw gegevens door Rehab Lab B.V. onrechtmatig worden verwerkt.
Geen profilering
Rehab Lab B.V. gebruikt uw gegevens niet voor geautomatiseerde profilering.
Klachten
Hebt u een klacht over de verwerking van uw persoonsgegevens door Rehab Lab B.V., dan kunt u deze melden door een e-mail met een beschrijving van uw klacht te sturen naar support@rehablab.nl. Rehab Lab B.V. zal zich inspannen om uw klacht zo goed mogelijk af te handelen. U kunt uw klacht ook indienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
Responsible disclosure
Ontdekt u dat Rehab Lab B.V., ondanks de zorgvuldigheid waarmee zij persoonsgegevens verwerkt, dit niet correct doet, meld dit dan direct aan Rehab Lab B.V. via support@rehablab.nl. Rehab Lab B.V. vrijwaart u van juridische gevolgen, tenzij er sprake is van een opzettelijke hackpoging of een ander misdrijf.