Privacyverklaring

Dit is de privacyverklaring van Stichting Health-RI (handelsregisternummer: 77193415), gevestigd aan Jaarbeursplein 6, 3521 AL Utrecht, Nederland.  Health-RI verwerkt persoonsgegevens om haar maatschappelijke opdracht te kunnen uitvoeren en in overeenstemming met de Algemene verordening gegevensbescherming (AVG). In deze privacyverklaring lichten we toe voor welke doeleinden we persoonsgegevens verwerken en op welke grondslag.  

Rolverdeling: verwerkingsverantwoordelijke en verwerker 

Health-RI treedt voor sommige diensten op als verwerkingsverantwoordelijke (wanneer wij zelf het doel en de middelen van de verwerking bepalen) en voor andere diensten als verwerker (wanneer wij persoonsgegevens uitsluitend verwerken in opdracht van een andere organisatie). Health-RI is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. 

Geen patiëntgegevens en geen onderzoeksgegevens 

Health-RI verwerkt geen gezondheidsgegevens van patiënten en burgers voor eigen doeleinden. Health-RI biedt wel diensten aan ziekenhuizen en wetenschappers, en kan voor zulke diensten persoonsgegevens verwerken. Dit gebeurt dan alleen op instructie van anderen, en dus is Health-RI dan verwerker en geen verwerkingsverantwoordelijke. U vindt de privacyverklaring hiervoor bij de verwerkingsverantwoordelijke. Dit is bijvoorbeeld het ziekenhuis of de onderzoeksgroep. 

Geen geautomatiseerde besluiten 

Health-RI neemt geen besluiten die aanzienlijke gevolgen hebben voor personen uitsluitend op basis van geautomatiseerde verwerking. 

Contact 

Beatrixgebouw Jaarbeurs, 5e etage, ruimte HI-FIVE, Jaarbeursplein 6, 3521 AL Utrecht 
E-mail: privacy@health-ri.nl 
Telefoon: +31 88 116 7500 
Website: www.health-ri.nl 

2. Welke persoonsgegevens wij voor eigen doelen verwerken 

2.1 Als u onze website bezoekt of onze nieuwsbrief leest 

Meer informatie over het gebruik van cookies kunt u vinden in onze cookieverklaring. 

2.2 Als u afnemer bent van onze diensten of gebruiker 

  2.3 Als u contact opneemt met de servicedesk 

  2.4 Als u van ons een opdracht krijgt of aan ons iets levert 

2.5 Als u een evenement of webinar van ons bijwoont 

  2.6 Als u contactpersoon bent van een partner of datahouder 

  2.7 Als u deelneemt aan discussiegroepen 

  2.8 Als u bij ons solliciteert 

 3. Ontvangers van persoonsgegevens 

Wij delen persoonsgegevens, alleen waar nodig, met de volgende categorieën ontvangers: 

Verwerkers  

• Hosting- en cloudaanbieders, analytics-leverancier, e-mail- en nieuwsbriefdienst, servicedesk, beveiligings- en onderhoudspartijen. Met verwerkers sluiten wij een verwerkersovereenkomst. 

Zelfstandige verwerkingsverantwoordelijken 

• Betalingsdienstverlener, banken, accountant, Belastingdienst, andere bevoegde autoriteiten. 

Autoriteiten 

• Health-RI kan persoonsgegevens verstrekken aan bevoegde autoriteiten zoals rechterlijke en toezichthoudende instanties. 

 In andere dan de hiervoor genoemde gevallen delen wij uw persoonsgegevens alleen met derde partijen wanneer u daarvoor uw toestemming heeft gegeven, om aan (wettelijke) verplichtingen te voldoen of indien wij daartoe genoodzaakt zijn als gevolg van een rechtszaak en/of dit noodzakelijk is ter bescherming van onze eigen gerechtvaardigde belangen of die van derden. 

4. Doorgifte buiten de Europese Economische Ruimte 

Persoonsgegevens zullen alleen door Health-RI of door Health-RI ingeschakelde derden worden opgeslagen of verwerkt buiten de Europese Economische Ruimte indien dat in overeenstemming is met de geldende regelgeving voor het doorgeven van persoonsgegevens naar landen buiten de EER. Dit betekent dat wij uw persoonsgegevens slechts zullen doorgeven naar landen buiten de EER indien de Europese Commissie heeft besloten dat het betreffende derde land een passend beschermingsniveau waarborgt, dan wel indien andere passende waarborgen worden geboden of afwijkingen voor specifieke situaties gelden. Voor meer informatie kunt u contact opnemen via privacy@health-ri.nl.    

5. Bewaartermijnen 

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld of zolang een wettelijke plicht geldt. Enkele voorbeelden van bewaartermijnen: 

• Account- en dienstgegevens: zolang uw account actief is. Na verwijdering bewaren wij noodzakelijke log- en contractgegevens maximaal 24 maanden voor beveiliging, bewijs en klachtenafhandeling of zo lang als nodig is om aan een wettelijke bewaarplicht te voldoen.
• Factuur- en fiscale gegevens: 7 jaar op grond van fiscale wetgeving.
• Nieuwsbrieftoestemming en uitsluitingslijst: toestemmingsregistratie 5 jaar na het laatst verzonden bericht. De uitsluitingslijst bewaren wij zolang uw bezwaar geldt. 

6. Beveiliging 

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging te voorkomen. Verwerkers worden beoordeeld op beveiliging die past bij de aard en risico’s van de verwerking. 

Als u een vermoeden heeft van een beveiligingsprobleem of datalek vragen we u dat te melden door het sturen van een e-mail met uw bevindingen aan servicedesk@health-ri.nl. Meer details kunt u eventueel vinden op de pagina Coordinated Vulnerability Disclosure. 

7. Rechten met betrekking tot uw persoonsgegevens 

De AVG geeft u de volgende rechten. 

Recht om toestemming in te trekken 

• U heeft te allen tijde het recht uw toestemming in te trekken zonder opgave van redenen. Wij stoppen dan met het verwerken van de persoonsgegevens waarvoor u de toestemming intrekt, tenzij er een andere rechtsgrond is die verwerking verplicht. 

Recht op inzage en rectificatie 

• U kunt vragen of en welke persoonsgegevens wij van u verwerken. Wij geven u op verzoek inzage. Ook kunt u ons vragen om gegevens te wijzigen als u deze onjuist of onvolledig vindt. 

Recht op gegevenswissing 

• U kunt ons vragen om persoonsgegevens te verwijderen wanneer de gegevens niet ter zake dienend zijn voor het doel waarvoor zij zijn verzameld of wanneer toestemming is ingetrokken. 

Recht op beperking van de verwerking 

• U heeft het recht een beperking van de verwerking te verzoeken, bijvoorbeeld als u de juistheid van de persoonsgegevens betwist. 

Recht op dataportabiliteit 

• U heeft het recht de persoonsgegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of om deze, waar technisch mogelijk, over te laten dragen aan een andere partij. 

Recht van bezwaar 

• U kunt bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang. 

Hoe u een verzoek indient 

U kunt uw verzoek sturen naar privacy@health-ri.nl. Wij reageren binnen een (1) maand. Om misbruik te voorkomen kunnen wij u vragen om aanvullende informatie om uw identiteit te verifiëren. Wij vragen alleen wat nodig is en verwerken daarvan zo min mogelijk gegevens. Het kan voorkomen dat wij niet volledig aan uw verzoek kunnen voldoen, bijvoorbeeld vanwege wettelijke bewaartermijnen of de rechten en vrijheden van anderen. 

Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan contact met ons op via privacy@health-ri.nl of per post op het in deze verklaring vermelde adres. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. 

8. Wijzigingen 

Wij kunnen deze privacyverklaring aanpassen wanneer dat nodig is. De meest actuele versie staat op www.health-ri.nl. Bij substantiële wijzigingen streven wij ernaar u actief te informeren.