Via de website www.gezondheidscentrumdrunen.nl worden privacygevoelige gegevens oftewel persoonsgegevens verwerkt. Gezondheidscentrum Drunen acht een zorgvuldige omgang met persoonsgegevens van groot belang. Persoonsgegevens worden door ons dan ook zorgvuldig verwerkt en beveiligd.

Bij onze verwerking houden wij ons aan de eisen die de Nederlandse en Europese privacywetgeving hieraan stellen. Dat betekent onder andere dat wij:

• duidelijk vermelden met welke doeleinden wij persoonsgegevens verwerken. Dat doen wij via deze Privacy Policy.
• onze verzameling van persoonsgegevens beperken tot alleen de persoonsgegevens die nodig zijn voor legitieme doeleinden.
• u eerst vragen om uitdrukkelijke toestemming om uw persoonsgegevens te verwerken in gevallen waarin uw toestemming is vereist.
• passende beveiligingsmaatregelen nemen om uw persoonsgegevens te beschermen en dat ook eisen van partijen die in onze opdracht persoonsgegevens verwerken.
• uw recht respecteren om uw persoonsgegevens op uw aanvraag ter inzage te bieden, te corrigeren of te verwijderen.

Wij zijn de verantwoordelijke voor de gegevensverwerking. In deze Privacy Policy leggen wij uit welke persoonsgegevens wij via de website verzamelen en gebruiken, met welke doelen wij dat doen, en hoe wij hiermee uw gebruikservaring verbeteren. Wij raden u aan de Privacy Policy zorgvuldig te lezen.

Gebruik van persoonsgegevens

Wij zijn er van bewust dat u vertrouwen stelt in ons. Wij zien het dan ook als onze verantwoordelijkheid om uw privacy te beschermen. Wanneer u zich aanmeldt voor een van onze diensten vragen wij u om bepaalde gegevens te verstrekken. Dit kunnen persoonsgegevens zijn. Wij bewaren en gebruiken uitsluitend de persoonsgegevens die rechtstreeks door u worden opgegeven of waarvan bij opgave duidelijk is dat ze aan ons worden verstrekt om te verwerken.

Het betreft de volgende gegevens:

• NAW-gegevens
• Geboortedatum
• BSN-nummer
• E-mailadres
• Telefoonnummer
• Polisnummer
• Medische gegevens
• Inloggegevens

Doeleinden van verwerking

De genoemde persoonsgegevens verwerken wij alleen indien en voor zover dat nodig is in het kader van:

• het verlenen van toegang tot de website en het gebruik maken van de functionaliteiten op de website.
• het gebruikmaken van de diensten die wij op de website aanbieden, zoals het maken van een (e-)afspraak met uw zorgverlener of het opvragen van uw gegevens bij uw huidige apotheek, zodat wij u op veilige wijze medicatie kunnen verstrekken.
• het beantwoorden van vragen die gesteld zijn via, bijvoorbeeld, de website en het daarop aangeboden formulier.
• het behandelen van klachten die zijn ingediend via onze klachtenprocedure en het informeren over het verloop ervan.

Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is om het doel waarvoor wij uw gegevens verwerken, te bereiken of voor zolang nodig is om aan een wettelijk voorschrift te voldoen.

Verstrekking aan derden

Wij zullen de door u verstrekte gegevens niet aan andere partijen verstrekken indien u hiervoor geen toestemming heeft gegeven, tenzij dat wettelijk verplicht is of noodzakelijk in het kader van een overeenkomst die u met ons sluit. Om verwerking van uw persoonsgegevens voor de hierboven genoemde doeleinden mogelijk te maken, kunnen de gegevens die u aan ons verstrekt wel intern gedeeld worden. Onze werknemers zijn verplicht om de vertrouwelijkheid van uw gegevens te respecteren en zich te houden aan de vastgestelde doeleinden voor verwerking.

Beveiliging

Wij zorgen ervoor dat uw persoonsgegevens op een passende manier worden beveiligd tegen misbruik en ongeautoriseerde toegang. Onze website is voorzien van een SSL-certificaat, waardoor vertrouwelijke informatie versleuteld wordt verzonden en uw gegevens niet onderschept kunnen worden. Zo zorgen wij dat alleen de noodzakelijke personen toegang hebben tot uw gegevens, dat de toegang tot de gegevens afgeschermd is en dat onze veiligheidsmaatregelen regelmatig gecontroleerd worden.

Als er onverhoopt sprake is van een data-lek, dan zullen wij daarvan direct melding maken bij de bij de Autoriteit Persoonsgegevens, en alles in het werk stellen om het lek te laten herstellen en/of schade te voorkomen.

Wij hebben verder in een verwerkersovereenkomst vastgelegd dat:

• verwerking van gegevens uitsluitend plaatsvindt op basis van onze schriftelijke instructies
• personen in dienst van of werkzaam voor de verwerker, een geheimhoudingsplicht hebben
• de verwerker passende technische en organisatorische maatregelen treft om de verwerking van persoonsgegevens te beveiligen
• de verwerker zonder onze schriftelijke toestemming de verwerking niet door een ander mag laten uitvoeren.
• de verwerker ons helpt om te voldoen aan verzoeken van betrokkenen, als het gaat om hun privacy-rechten. Zoals het recht op inzage, correctie, vergetelheid en dataportabiliteit.
• de verwerker ons helpt om andere verplichtingen na te komen, zoals het melden van datalekken.
• de verwerker na afloop van de verwerkingsdiensten de gegevens verwijdert of naar ons terugstuurt. Ook verwijdert hij kopieën, tenzij de verwerker wettelijk verplicht is de gegevens te bewaren.
• de verwerker meewerkt aan audits van ons of een derde partij. Hiervoor stelt de verwerker alle relevante informatie beschikbaar zodat gecontroleerd kan worden of hij zich als verwerker houdt aan de hierboven genoemde verplichtingen.

Google Analytics en Web Analytics cookies

Wij verzamelen gegevens voor onderzoek om bij te houden hoe bezoekers onze website gebruiken en om beter inzicht te krijgen in de bezoekers van onze website. Zo kunnen wij onze diensten hierop afstemmen en rapporten opstellen over de websiteactiviteit. Voor het verzamelen van deze gegevens maken wij gebruik van Google Analytics. Daarnaast maken wij tevens gebruik van Piwik Web Analytics, een systeem dat zich richt op het waarborgen van uw privacy bij het verzamelen van gegevens.

Voor de voorgaande onderzoekdoeleinden wordt gebruik gemaakt van cookies. Een cookie is een klein tekstbestandje dat door uw browser op de harde schijf van uw computer, tablet en/of mobiele telefoon wordt opgeslagen. De door een cookie gegenereerde informatie over uw gebruik van de website wordt overgebracht naar onze eigen beveiligde servers. De daarin opgeslagen informatie kan bij een volgend bezoek weer naar onze servers teruggestuurd worden.

Wij hebben een bewerkersovereenkomst met Piwik gesloten om afspraken te maken over de omgang met onze data. Verder hebben wij Piwik niet toegestaan de verkregen Analytics informatie te gebruiken voor andere diensten, tot slot laten wij de IP-adressen anonimiseren.

Recht op inzage, correctie en verwijdering

Indien u persoonsgegevens aan ons hebt verstrekt, dan kunt u ons een verzoek toesturen om deze gegevens in te zien, te wijzigen of te verwijderen. Dit verzoek kunt u indienen door ons een e-mail te sturen aan communicatie@gcdrunen.nl. Hier zijn geen kosten aan verbonden. Om misbruik te voorkomen, kunnen wij u daarbij vragen u adequaat te identificeren.

Wij zijn wettelijk verplicht binnen vier weken op uw verzoek te reageren. Op grond van Nederlandse en Europese privacywetgeving heeft u ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens tegen deze verwerkingen van persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens.

Minderjarigen

Personen die de leeftijd van 16 jaar nog niet hebben bereikt, mogen uitsluitend onder toezicht van hun ouders of wettelijke vertegenwoordigers gebruikmaken van onze website en de diensten die hierop worden aangeboden.

Websites van derden

Door gebruik te maken van deze website geeft u aan ons privacybeleid te accepteren. Wij respecteren de privacy van alle gebruikers van onze website en dragen er zorg voor dat de persoonsgegevens die u ons verschaft vertrouwelijk worden behandeld.

Dit privacybeleid is enkel van toepassing op de diensten van Gezondheidscentrum Drunen.. U dient zich ervan bewust te zijn dat Gezondheidscentrum Drunen en de websitebeheerder niet verantwoordelijk zijn voor het privacybeleid van andere websites en bronnen. Wij raden u aan de privacyverklaring van andere websites te lezen alvorens van deze websites gebruik te maken.

Wijzigingen in deze privacy- en cookieverklaring

Deze Privacy Policy is afgestemd op het gebruik van en de mogelijkheden op deze website. Eventuele aanpassingen en/of veranderingen van deze website, kunnen leiden tot wijzigingen in deze verklaring. Wijzigingen zullen op deze website worden gepubliceerd. Het is daarom raadzaam om regelmatig deze verklaring te raadplegen, zodat u van deze wijzigingen op de hoogte bent.

Contactgegevens

Indien u vragen heeft over uw privacy en onze Privacy Policy, dan kunt u deze stellen door een e-mailbericht te sturen naar communicatie@gcdrunen.nl.