We verwerken je gegevens alleen om je huidconsult mogelijk te maken, af te handelen en veilig te houden, en nooit meer dan nodig.
Je medisch dossier valt onder het beroepsgeheim van je BIG-geregistreerde dermatoloog en wordt versleuteld opgeslagen.
Je hebt altijd het recht om je gegevens in te zien, te corrigeren of te laten verwijderen.
We verkopen je gegevens nooit en delen ze alleen met partijen die nodig zijn voor je zorg.
Deze samenvatting is bedoeld als toelichting en vervangt niet het volledige beleid hieronder.
ARTIKEL 1
Doelstelling en toepassingsgebied
Bij 247dermatologist hechten wij veel waarde aan de bescherming van privacy en persoonsgegevens. In dit privacybeleid leggen wij uit hoe wij, samen met de bij ons aangesloten dermatologen, omgaan met persoonsgegevens binnen ons platform en hoe betrokkenen controle kunnen uitoefenen over hun gegevens.
Dit beleid is van toepassing op alle verwerkingen van persoonsgegevens via het 247dermatologist-platform, waaronder:
de website en applicatie;
de digitale consult- en berichtenfunctionaliteit;
de administratieve en ondersteunende processen (zoals facturatie, klachtenafhandeling en support).
De verwerking van persoonsgegevens vindt plaats in overeenstemming met:
de Algemene Verordening Gegevensbescherming (AVG);
toepasselijke Europese en nationale privacywetgeving en uitvoeringsbesluiten;
relevante zorgwetgeving, waaronder de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).
ARTIKEL 2
Definities
In dit privacybeleid wordt verstaan onder:
Algemene Verordening Gegevensbescherming (AVG)
Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.
Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Anonieme gegevens
Gegevens die niet (meer) kunnen worden gekoppeld aan een geïdentificeerde of identificeerbare persoon en daarom niet langer als persoonsgegevens gelden.
Betrokkene
De natuurlijke persoon op wie de persoonsgegevens betrekking hebben (bijvoorbeeld patiënt, dermatoloog, websitebezoeker).
Verwerkingsverantwoordelijke / verwerker
De partij die respectievelijk het doel van en de middelen voor de verwerking vaststelt, dan wel de partij die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
ARTIKEL 3
Rollen en verantwoordelijkheden
247dermatologist B.V., gevestigd te Bergen op Zoom en ingeschreven bij de KvK onder nummer 89921003, is voor het platform en de ondersteunende processen verwerkingsverantwoordelijke in de zin van de AVG.
De aangesloten dermatologen zijn verwerkingsverantwoordelijken voor het medisch dossier in de zin van de WGBO. Zij zijn gebonden aan het medisch beroepsgeheim.
247dermatologist treedt voor sommige verwerkingen op als verwerker ten behoeve van de dermatologen (bijvoorbeeld hosting en technische opslag), en voor andere verwerkingen als zelfstandig verwerkingsverantwoordelijke (bijvoorbeeld accountbeheer, beveiliging en platformstatistieken).
Indien andere partijen als verwerker worden ingeschakeld, sluit 247dermatologist met deze partijen verwerkersovereenkomsten die voldoen aan de eisen van de AVG.
ARTIKEL 4
Categorieën persoonsgegevens
4.1 Patiënten en gebruikers
247dermatologist verwerkt onder meer de volgende gegevens van patiënten/gebruikers:
Gegevens over gezondheid, diagnoses, voorgeschiedenis, anamnese, medicatie, behandelplannen en andere gegevens die noodzakelijk zijn voor de dermatologische behandeling.
Beeldmateriaal (medische foto's)
Foto's en andere beelden van huidafwijkingen of gerelateerde medische situaties die nodig zijn voor beoordeling en behandeling.
Verzekerings- en facturatiegegevens
Gegevens van zorgverzekeraar, polisnummer, factuurgegevens en betaalinformatie.
Technische gegevens
IP-adres, device-informatie, loggegevens en gebruiksgegevens voor beveiliging en functionele analyse.
4.2 Dermatologen en andere zorgverleners
Van dermatologen en andere zorgverleners verwerkt 247dermatologist onder meer:
Profielfoto ten behoeve van herkenbaarheid en professionele presentatie binnen het platform.
Administratieve en financiële gegevens
Gegevens ten behoeve van contractbeheer, facturatie en uitbetaling.
4.3 Website- en appbezoekers
Voor bezoekers die (nog) geen account hebben kunnen worden verwerkt:
Contactgegevens via formulieren (bijvoorbeeld naam, e-mailadres, inhoud van bericht).
Cookie- en gebruiksgegevens (zie artikel 9).
Berichten die via het contactformulier worden verzonden, worden per e-mail bezorgd bij de klantenservice van 247dermatologist (info@247dermatologist.com). De e-maildienstverlener die deze berichten aflevert, treedt daarbij op als verwerker van 247dermatologist.
ARTIKEL 5
Doeleinden en grondslagen
5.1 Doeleinden
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
Zorgverlening en platformgebruik
aanmaken en beheren van accounts;
plannen en uitvoeren van (tele)dermatologische consulten;
vastleggen en beheren van het medisch dossier;
communicatie tussen patiënt en dermatoloog.
Administratie en facturatie
verwerken van facturen en betalingen;
afhandeling van declaraties richting verzekeraars waar van toepassing.
Beveiliging en integriteit van het platform
beveiliging van systemen en gegevens (inclusief logging en monitoring);
detectie en afhandeling van (vermeend) misbruik, fraude of ongeautoriseerd gebruik.
Klantenservice en klachtenafhandeling
beantwoorden van vragen en verzoeken;
behandeling van klachten en geschillen.
Kwaliteitsverbetering, onderzoek en statistiek
analyseren van geanonimiseerde of gepseudonimiseerde data ter verbetering van de dienstverlening, functionaliteit en gebruikerservaring.
Marketing en communicatie
versturen van serviceberichten die nodig zijn voor het gebruik van het platform;
versturen van nieuwsbrieven of andere informatie over producten/diensten, uitsluitend binnen de daarvoor geldende toestemmings- en afmeldregels.
5.2 Juridische grondslagen
De verwerking van persoonsgegevens vindt plaats op basis van één of meer van de volgende grondslagen:
Uitvoering van een overeenkomst
Verwerking die noodzakelijk is voor de uitvoering van de (zorg)overeenkomst met de patiënt of de overeenkomsten met dermatologen.
Wettelijke verplichting
Bijvoorbeeld bewaarplicht voor medische dossiers op grond van de WGBO en fiscale bewaarplichten.
Vitaal belang van de betrokkene
In uitzonderlijke situaties waarin verwerking noodzakelijk is ter bescherming van vitale belangen.
Gerechtvaardigd belang
Bijvoorbeeld het beveiligen en verbeteren van het platform, mits de belangen van betrokkenen niet zwaarder wegen.
Toestemming
Voor verwerkingen die niet onder bovenstaande grondslagen vallen, zoals bepaalde marketingactiviteiten of gebruik van niet-noodzakelijke cookies. Toestemming kan te allen tijde worden ingetrokken.
Voor gezondheidsgegevens (bijzondere categorie persoonsgegevens) wordt met name verwerkt op grond van de uitzonderingen voor gezondheidszorg uit de AVG in combinatie met de WGBO. Waar voor dergelijke gegevens toestemming wordt gebruikt, is deze expliciet, specifiek en geïnformeerd.
ARTIKEL 6
Medisch dossier en beroepsgeheim
De hulpverlener (dermatoloog) is op grond van Art. 7:454 BW verplicht een medisch dossier in te richten en bij te houden, met gegevens omtrent de gezondheid en de uitgevoerde verrichtingen.
De dermatologen zijn gebonden aan het medisch beroepsgeheim. Toegang tot medische gegevens is beperkt tot personen die direct betrokken zijn bij de behandeling of ondersteuning, en slechts voor zover noodzakelijk.
247dermatologist biedt de technische infrastructuur en neemt passende maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van medische gegevens te waarborgen.
ARTIKEL 7
Beveiliging
247dermatologist treft passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onbevoegde of onrechtmatige verwerking, verlies, vernietiging of beschadiging. Deze maatregelen omvatten onder meer:
gebruik van encryptie bij opslag en transport van gegevens (waaronder end-to-end encryptie voor consultgegevens);
strikte toegangscontrole op basis van het need-to-know-principe;
logging en monitoring van toegang en gebruik;
periodieke updates en beveiligingspatches;
interne procedures voor incident- en datalekbeheer.
In geval van een (mogelijk) datalek worden de wettelijk vereiste stappen genomen, waaronder, indien nodig, melding bij de Autoriteit Persoonsgegevens en de betreffende betrokkenen.
ARTIKEL 8
Bewaartermijnen
Medische gegevens
De in het medisch dossier aanwezige stukken worden in beginsel minimaal twintig jaar bewaard nadat zij zijn vervaardigd, overeenkomstig de bewaarplicht van de hulpverlener uit Art. 7:454 BW (voorheen vijftien jaar).
Administratieve en facturatiegegevens
Worden bewaard gedurende de termijn die voortvloeit uit fiscale en overige wettelijke verplichtingen (doorgaans ten minste zeven jaar).
Log- en beveiligingsgegevens
Worden bewaard zolang nodig is voor beveiligings- en auditdoeleinden, met inachtneming van redelijke maxima.
Geanonimiseerde gegevens
Gegevens die niet meer aan een persoon zijn te koppelen, kunnen zonder vaste termijn worden bewaard voor statistiek, onderzoek en kwaliteitsverbetering.
In specifieke gevallen kan een langere bewaartermijn noodzakelijk zijn, bijvoorbeeld in verband met lopende claims, klachten of tuchtrechtelijke procedures. In die gevallen worden gegevens bewaard zolang dat daarvoor noodzakelijk is.
ARTIKEL 9
Cookies en soortgelijke technologieën
De website en applicatie van 247dermatologist maken gebruik van cookies en vergelijkbare technieken.
Essentiële cookies
Deze zijn noodzakelijk voor het correct functioneren van de website en app (bijvoorbeeld voor inloggen en sessiebeheer) en worden zonder toestemming geplaatst.
Optionele cookies (zoals analyse- en advertentiecookies)
Deze worden alleen geplaatst met voorafgaande toestemming via de cookiebanner. Voorbeelden zijn:
advertentie- en remarketingcookies (bijv. Google Ads);
webanalyse-cookies (bijv. Google Analytics) om statistieken over het gebruik te verzamelen.
In de cookie-instellingen en/of het cookie-overzicht wordt per cookiecategorie aangegeven:
het doel van de cookies;
de bewaartermijnen;
welke derde partijen toegang hebben tot de gegevens.
Betrokkenen kunnen hun cookievoorkeuren te allen tijde wijzigen of intrekken via de beschikbare instellingen in de browser en/of cookiebanner.
ARTIKEL 10
Doorgifte van persoonsgegevens
Voor zover noodzakelijk voor de dienstverlening kunnen persoonsgegevens worden verstrekt aan de volgende categorieën ontvangers:
aangesloten dermatologen en, indien nodig, andere betrokken zorgverleners;
IT- en hostingdienstverleners;
betalings- en facturatieproviders;
(zorg)verzekeraars, indien nodig voor declaratie;
toezichthouders en andere bevoegde (overheids)instanties, indien daartoe een wettelijke verplichting bestaat.
Indien deze partijen als verwerker handelen, worden zij contractueel verplicht om persoonsgegevens uitsluitend volgens instructies van 247dermatologist te verwerken en adequaat te beveiligen.
Internationale doorgifte
Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, vindt dit uitsluitend plaats indien:
het land een passend beschermingsniveau biedt volgens de Europese Commissie; of
gebruik wordt gemaakt van passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen, eventueel aangevuld met aanvullende maatregelen.
ARTIKEL 11
Melding van ongeautoriseerd gebruik
Indien een betrokkene ongeautoriseerd gebruik van zijn/haar account vermoedt of constateert, dient dit zo spoedig mogelijk te worden gemeld via info@247dermatologist.com.
Na ontvangst van een dergelijke melding zal 247dermatologist passende maatregelen treffen, waaronder:
het (tijdelijk) blokkeren of resetten van het account;
onderzoek naar de oorzaak en omvang van het incident;
het nemen van maatregelen om verdere schade te voorkomen.
ARTIKEL 12
Rechten van betrokkenen
Betrokkenen hebben, binnen de grenzen van de wet, de volgende rechten:
recht op inzage in hun persoonsgegevens;
recht op rectificatie van onjuiste of onvolledige gegevens;
recht op gegevenswissing (“recht op vergetelheid”) in de gevallen genoemd in de AVG;
recht op beperking van de verwerking;
recht op overdraagbaarheid van persoonsgegevens (dataportabiliteit);
recht om bezwaar te maken tegen bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigd belang en direct marketing.
Verzoeken ter uitoefening van deze rechten kunnen worden ingediend via info@247dermatologist.com. 247dermatologist kan om aanvullende informatie vragen om de identiteit van de verzoeker vast te stellen.
Voor het medisch dossier gelden specifieke wettelijke regels. De arts kan in uitzonderingssituaties inzage beperken indien dit noodzakelijk is ter bescherming van de gezondheid van de patiënt of derden, conform de WGBO.
Betrokkenen hebben het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens indien zij van mening zijn dat hun persoonsgegevens in strijd met de privacywetgeving worden verwerkt.
ARTIKEL 13
Klachten en geschillen
Klachten over de verwerking van persoonsgegevens of de afhandeling van verzoeken kunnen worden gericht aan info@247dermatologist.com. De klacht wordt behandeld door een klachtenfunctionaris of andere bevoegde medewerker.
Indien een klacht niet naar tevredenheid wordt afgehandeld, kan de betrokkene zich, voor zover het zorginhoudelijke klachten betreft, wenden tot de toepasselijke klachten- en geschilleninstantie (bijvoorbeeld de Geschillencommissie Zorg Algemeen), overeenkomstig de Wkkgz en de daarop gebaseerde regelingen.
Dit laat het recht van betrokkenen om zich rechtstreeks tot de Autoriteit Persoonsgegevens en/of de bevoegde rechter te wenden onverlet.
ARTIKEL 14
Wijzigingen
247dermatologist behoudt zich het recht voor om dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar via de website en applicatie. Bij wezenlijke wijzigingen kunnen betrokkenen actief worden geïnformeerd, bijvoorbeeld via het platform of per e-mail.
ARTIKEL 15
Toepasselijk recht en bevoegde rechter
Op dit privacybeleid en op de verwerking van persoonsgegevens door 247dermatologist is Nederlands recht van toepassing.
Geschillen die voortvloeien uit of verband houden met dit beleid of de verwerking van persoonsgegevens worden, voor zover deze niet eerst via een klachten- of geschillencommissie zijn beslecht, voorgelegd aan de bevoegde rechtbank in Nederland.
