Deze privacy- en cookieverklaring beschrijft op welke manier eValetudo B.V., handelend onder de naam SeeMe-nopause ('SMNP'), een besloten vennootschap gevestigd te (4817 HX) Breda aan de Bijster 18 (ingeschreven in het Handelsregister onder nummer 82960496) jouw persoonsgegevens verzamelt en verwerkt en hoe zij gebruikmaakt van cookies en overige technieken op de website seemenopause.com ('website')
Gegevensverwerking
Via SMNP worden privacygevoelige gegevens, oftewel persoonsgegevens, verwerkt. SMNP acht een zorgvuldige omgang met persoonsgegevens van groot belang. Persoonsgegevens worden door ons dan ook zorgvuldig verwerkt en beveiligd. Dit betekent onder andere dat:
- wij duidelijk vermelden met welke doeleinden en op basis van welke grondslag wij persoonsgegevens verwerken; dit doen wij via deze privacy- en cookieverklaring;
- wij het verzamelen van persoonsgegevens beperken tot alleen de persoonsgegevens die nodig zijn voor legitieme doeleinden;
- wij jou altijd om uitdrukkelijke toestemming vragen om jouw persoonsgegevens te verwerken in gevallen waarin jouw toestemming is vereist;
- wij passende beveiligingsmaatregelen nemen om jouw persoonsgegevens te beschermen en dat ook eisen van partijen die in onze opdracht persoonsgegevens verwerken;
- wij jouw rechten respecteren om jouw persoonsgegevens op aanvraag over te dragen, ter inzage te bieden, te corrigeren of te verwijderen, om bezwaar te maken tegen de gegevensverwerking en jouw recht om minder gegevens te laten verwerken.
SMNP is de verantwoordelijke voor de gegevensverwerking. In deze privacy- en cookieverklaring leggen wij uit welke persoonsgegevens wij verzamelen en gebruiken en met welk doel
Persoonsgegevens die wij verwerken
Wij verzamelen gegevens als jij je registreert voor onze nieuwsbrief, een account aanmaakt, een order plaatst, contact opneemt met de klantenservice of deelneemt aan een (interactieve) functie op onze website. Deze verzamelde gegevens kunnen persoonsgegevens zijn. Wij bewaren en gebruiken uitsluitend de persoonsgegevens die rechtstreeks door jou worden verstrekt in het kader van de gevraagde dienst of waarvan bij opgave duidelijk is dat ze aan ons worden verstrekt om te verwerken.
Wij gebruiken de volgende gegevens voor de in deze privacyverklaring genoemde doelen:
- NAW-gegevens
- Telefoonnummer
- Factuur- en/of bezorgadres
- E-mailadres
- Betalingsgegevens (bankrekeningnummer)
- Geboortedatum
- Technische gegevens zoals bijvoorbeeld een IP-adres
- Identiteits- en verificatiegegevens (indien van toepassing): als wij een identiteitscontrole uitvoeren (afhankelijk van land, risicobeoordeling en/of vereisten van arts, apotheek of wetgeving), kunnen wij gegevens verwerken zoals:
- gegevens uit een identiteitsdocument (bijv. documenttype, geldigheid, documentnummer, MRZ en documentfoto);
- selfie- of videobeelden voor livenesscontrole en/of gezichtsvergelijking;
- verificatieresultaten (bijv. “geslaagd/mislukt”), fraudesignalen en kwaliteitsindicatoren;
- technische metadata die nodig is voor verificatie en fraudepreventie (bijv. tijdstip, IP-adres, device- en sessiegegevens).
- Nationaal identificatienummer (indien van toepassing): in sommige gevallen verwerken wij een nationaal identificatienummer of gelijkwaardig persoonlijk identificatienummer (zoals gebruikt voor zorg, receptverwerking, vergoeding, identificatie en/of administratieve doeleinden), wanneer dit noodzakelijk is voor receptverwerking, wettelijke verplichtingen of vereisten van arts/apotheek.
- Medische gegevens
Doeleinden en grondslagen van de gegevensverwerking
Wij verzamelen en verwerken jouw persoonsgegevens voor de volgende doeleinden:
- het verlenen van toegang tot (jouw persoonlijke account op) de website;
- het aanmaken van een account, het verlenen van diensten en het met jou communiceren;
- jou desgewenst (digitaal) informeren over menopauze-issues en hieraan gerelateerde onderwerpen;
- het organiseren, afhandelen en controleren van de order die jij hebt geplaatst;
- het in staat stellen van de onafhankelijke artsen of zorgverleners om jou op verzoek van een online consult te voorzien;
- het in staat stellen van de onafhankelijke apotheken om jou op verzoek aangevraagde of voorschreven producten te verkopen en toe te sturen;
- om eventueel een identiteitscontrole uit te voeren;
- het uitvoeren van analyses en onderzoeken om onze diensten en website te verbeteren;
- het – bij een het bezoek aan of het gebruik van onze website – vaststellen van jouw (surf, zoek en/of koop-)gedrag om je op basis daarvan gerichte informatie te kunnen verstrekken (‘profiling’).
Identiteitsverificatie (ID-check) en fraudepreventie
Wij kunnen een identiteitsverificatie uitvoeren om (i) te controleren of je voldoet aan leeftijdsvereisten, (ii) fraude, misbruik en identiteitsdiefstal te voorkomen, (iii) medicatieveiligheid en verantwoord gebruik van onze diensten te ondersteunen en (iv) te voldoen aan toepasselijke wet- en regelgeving en/of aanvullende vereisten van artsen en/of apotheken.
De verwerking voor identiteitsverificatie is – afhankelijk van de situatie – gebaseerd op de uitvoering van de overeenkomst, een wettelijke verplichting en/of ons gerechtvaardigd belang bij fraudepreventie en platformveiligheid.
Biometrische verificatie (selfie/liveness/gezichtsvergelijking)
Wanneer identiteitsverificatie (mede) biometrische verificatie omvat (zoals gezichtsvergelijking of livenesscontroles), kan dit kwalificeren als biometrische gegevens. Wij verwerken biometrische gegevens uitsluitend wanneer dit noodzakelijk is voor identiteitsverificatie en wanneer daarvoor een geldige grondslag geldt onder de AVG, zoals jouw uitdrukkelijke toestemming (indien vereist).
Het voornoemde gebeurt op basis van vrije en gerichte toestemming, tenzij deze niet is vereist omdat de gegevensverwerking plaatsvindt in het kader van het totstandkomen en/of uitvoeren van de overeenkomst, het nakomen van een wettelijke verplichting, ter vrijwaring van een vitaal belang van jou en/of een gerechtvaardigd bedrijfsbelang van ons.
De bij SMNP aangesloten artsen en apotheken verrichten hun werkzaamheden onafhankelijk van SMNP. Ten behoeve van gevraagde online consults en de levering van de aangevraagde of voorgeschreven producten verzamelt en bewaart SMNP, ten behoeve van de uitvoering van de dienstverlening, jouw (medische) persoonsgegevens en deelt deze met de betrokken, onafhankelijk werkende arts en/of apotheek. Medewerkers van SMNP hebben geen toegang tot deze medische gegevens. De betreffende persoonsgegevens zijn slechts toegankelijk voor de behandeld arts en apotheek, die zelfstandig verantwoordelijk zijn voor de gegevensverwerking. Met de artsen hebben wij afspraken gemaakt om jouw privacy(rechten) te waarborgen. Toegang tot medische gegevens is technisch en organisatorisch beperkt tot geautoriseerde zorgverleners, tenzij inzage door SMNP noodzakelijk is voor ondersteuning, veiligheid, compliance of incidentafhandeling (onder strikte toegangscontrole en logging).
Contact klantenservice
Wij bieden via onze website de mogelijkheid om (telefonisch of via ander medium) vragen te stellen via de klantenservice, waarbij jou gevraagd wordt diverse gegevens te verstrekken om jouw vraag te behandelen. Jij kiest zelf welke gegevens je daarbij verstrekt. De gegevens die jij ons toestuurt, worden bewaard zolang als naar de aard nodig is voor de volledige beantwoording en afhandeling daarvan.
Nieuwsbrief
Wij bieden een nieuwsbrief aan waarmee wij geïnteresseerden willen informeren over SMNP in brede zin en/of over onze diensten. Je kunt door middel van een expliciete opt-in aangeven dat je deze nieuwsbrief wilt ontvangen. Je kunt je op ieder moment afmelden voor de nieuwsbrief. Iedere nieuwsbrief bevat hiertoe een afmeldlink.
Publicatie en doorgifte buiten EU
Wij publiceren jouw persoonsgegevens niet. Wij proberen verwerking van persoonsgegevens buiten de EU/EER zoveel mogelijk te vermijden. Als persoonsgegevens toch worden doorgegeven aan partijen buiten de EU/EER, doen wij dit alleen wanneer:
- er een adequaatheidsbesluit van toepassing is, of
- wij gebruikmaken van passende waarborgen, zoals Standard Contractual Clauses (SCC’s) die door de Europese Commissie zijn goedgekeurd, en waar nodig aanvullende maatregelen treffen.
Verstrekking aan en verwerking door derden
Wij verstrekken jouw persoonsgegevens in bepaalde gevallen aan derden (‘verwerkers’) en aan vennootschappen die aan SMNP gelieerd zijn, om rechten en verplichtingen – waaronder diensten en betalingen voortvloeiend uit de met jou gesloten overeenkomst – te organiseren, te sturen en te controleren. Met voornoemde derden hebben wij overeenkomsten afgesloten, waarin wij er zorg voor dragen dat de verdere verwerking van persoonsgegevens door deze derden ook voldoet aan de toepasselijk privacywetgeving.
Aanbieders van identiteitsverificatie (verwerkers)
Wanneer wij identiteitsverificatie uitvoeren, kunnen wij gebruikmaken van een gespecialiseerde externe dienstverlener. Deze dienstverlener verwerkt persoonsgegevens uitsluitend namens ons en volgens onze instructies, op basis van een verwerkersovereenkomst.
Wij ontvangen doorgaans uitsluitend het verificatieresultaat en – waar nodig – beperkte audit- of referentiegegevens.
Beveiliging
Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te beperken. In het bijzonder nemen wij de volgende maatregelen:
- toegang tot persoonsgegevens wordt afgeschermd met een gebruikersnaam en wachtwoord;
- wij nemen fysieke maatregelen voor toegangsbescherming van de systemen waarin persoonsgegevens opslagen zijn;
- onze (technische) leveranciers van apparatuur en infrastructuur voldoen aan geldende ISO normen;
- wij maken gebruik van beveiligde verbindingen (Secure Sockets Layer of SSL) waarmee alle informatie tussen jou en onze website wordt afgeschermd wanneer je persoonsgegevens invoert.
Bewaartermijn
De hierboven beschreven persoonsgegevens worden bewaard zolang jouw account een actieve status heeft. Jouw account – inclusief de daaraan gekoppelde persoonsgegevens – wordt door SMNP verwijderd indien gedurende drie jaar hier niet op is ingelogd, na drie jaar na jouw laatste opdracht via SMNP, dan wel nadat jij ons hebt gevraagd om jouw persoonsgegevens/account te verwijderen. Bepaalde persoonsgegevens worden echter langer bewaard indien daartoe een wettelijke plicht bestaat (zoals de fiscale bewaarplicht van minimaal zeven jaar voor betaalgegevens en minimaal 15 jaar voor medische gegevens).
Bewaartermijnen voor identiteitsverificatiegegevens
Wanneer wij gebruikmaken van een externe dienstverlener voor identiteitsverificatie, worden identiteitsdocumentbeelden en selfie- of videomateriaal in beginsel rechtstreeks door deze dienstverlener verwerkt. SMNP ontvangt normaliter alleen het verificatieresultaat en bewaart zelf geen kopieën van identiteitsdocumenten of selfie-/videobeelden, tenzij uitdrukkelijk anders wordt vermeld.
Verificatieresultaten en bijbehorende loggegevens bewaren wij niet langer dan noodzakelijk voor het doel van verificatie, fraudepreventie, klachtbehandeling en het voldoen aan wettelijke verplichtingen. De externe verificatiepartij hanteert eigen bewaartermijnen overeenkomstig toepasselijke privacywetgeving en de met hen gesloten verwerkersovereenkomst.
Jouw rechten
Jij hebt de volgende rechten op grond van de Algemene Verordening Persoonsgegevens:
- Het recht de persoonsgegevens die wij van jou verwerken, in te zien.
- Het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.
- Het recht om eerder verstrekte toestemming in te trekken.
- Het recht om bezwaar maken tegen de verwerking van jouw persoonsgegevens.
- Het recht om jouw persoonsgegevens te laten verwijderen.
- Het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen naar een derde partij.
- Het recht om het verwerken van jouw persoonsgegevens te beperken wat betekent dat wij minder gegevens van jou verwerken.
Je kunt bovenstaande rechten, en elk ander recht dat jij volgens de toepasselijke privacywetgeving hebt, uitoefenen door hiertoe een verzoek te sturen naar onze Functionaris voor Gegevensbescherming; zijn contactgegevens treft je aan in het laatste artikel van deze privacy- en cookieverklaring.
Melden van (beveiligings-)incidenten, datalekken
Mocht onverwachts blijken dat, ondanks de getroffen voorzorgsmaatregelen, er toch iets niet goed is gegaan met de bescherming van jouw persoonsgegevens, of we hebben hier een vermoeden van, dan melden wij dit bij de Autoriteit Persoonsgegevens. Indien de inbreuk op jouw persoonsgegevens voor jou mogelijk ongunstige of nadelige gevolgen heeft, brengen we je hiervan zo spoedig mogelijk op de hoogte. SMNP heeft een interne procedure voor het afhandelen van dergelijke incidenten.
Cookies
SMNP maakt gebruik van cookies. Cookies zijn kleine, eenvoudige bestandjes die op jouw computer of mobiele apparaat worden opgeslagen wanneer je onze website bezoekt. Deze bestandjes houden een klein beetje data vast met daarin informatie over bijvoorbeeld jouw browser. Op deze manier kunnen wij jou dan van andere bezoekers onderscheiden. Wij en derde partijen gebruiken cookies om:
- functionaliteiten van de website mogelijk te maken (technische en functionele cookies);
- en het gebruik van de website te analyseren en op basis daarvan de website gebruiksvriendelijker te maken (analytische cookies).
Deze cookies verzamelen de volgende gegevens van je:
- IP-adres
- Cookie-ID
- Applicatie- en klikgedrag
Wanneer je onze website voor het eerst bezoekt, tonen wij een melding met uitleg over cookies. Hierbij zullen wij, voor zover wij dat verplicht zijn, vragen om jouw akkoord voor het gebruik van cookies.
Onze website gebruikt de volgende cookies:
Functionele cookies
Dit zijn cookies die jou in staat stellen om de website van SMNP te bekijken, de functies op de websites te gebruiken.
Aangezien onze functionele cookies geen of slechts beperkte gevolgen hebben voor jouw privacy is geen toestemming vereist voor het plaatsen hiervan. De informatie die via deze cookies wordt verzameld, wordt niet gebruikt voor marketingdoeleinden.
Analytische cookies
Met deze cookies verzamelen wij statistieken van de gebruikers van onze website. Deze cookies helpen ons om onze website te verbeteren. De cookies verzamelen informatie over de manier waarop bezoekers de website gebruiken, waaronder informatie over de meest bezochte pagina's of het aantal getoonde foutmeldingen. Hierdoor zijn wij in staat structuur, navigatie en inhoud van de pagina’s van de website zo gebruiksvriendelijk mogelijk voor jou te maken. De statistieken en overige rapportages herleiden wij niet naar personen.
Wij gebruiken Google Analytics om bij te houden hoe bezoekers onze website gebruiken. Wij hebben een overeenkomst met Google gesloten om afspraken te maken over de omgang met onze data. Verder hebben wij Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google-diensten. Tot slot laten wij de IP-adressen anonimiseren.
Voor het plaatsen van analytische cookies vragen wij jouw toestemming via de cookiebanner, tenzij het gaat om strikt noodzakelijke metingen die geen of minimale impact hebben op jouw privacy.
Cookies van derden
Via onze website kunnen cookies van derden worden geplaatst, zoals door Meta (Facebook), Google (o.a. Ads/DoubleClick) en Visual Website Optimizer (VWO). Deze cookies worden alleen geplaatst als je hiervoor toestemming geeft via de cookiebanner (behalve waar ze strikt noodzakelijk zijn voor de werking van de website). Je kunt jouw voorkeuren altijd aanpassen via de cookie-instellingen.
Marketing- en trackingcookies (alleen met toestemming)
Marketingcookies worden gebruikt om bezoekers te volgen over websites heen, zodat advertenties relevanter kunnen worden gemaakt. Deze cookies worden alleen geplaatst als je hiervoor toestemming geeft via de cookiebanner. Je kunt je voorkeuren altijd aanpassen via de cookie-instellingen.
Google Analytics
Wij gebruiken Google Analytics om bij te houden hoe bezoekers onze website gebruiken. Wij hebben een overeenkomst met Google gesloten om afspraken te maken over de omgang met onze data. Verder hebben wij Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google-diensten. Tot slot laten wij de IP-adressen anonimiseren.
Overzicht cookies
Zie hieronder een overzicht met van cookies die worden geplaatst:
Toestemming en aanpassen instellingen
Jij bepaalt zelf of en welke cookies je wilt accepteren. Je doet dit door SMNP hier expliciet toestemming voor te geven of door jouw cookie-instellingen (nadien) te wijzigen.
Verwijderen van cookies
De meeste cookies hebben een houdbaarheidsdatum. Als een houdbaarheidsdatum is ingesteld, wordt het cookie automatisch verwijderd wanneer de houdbaarheidsdatum verstrijkt. Je kunt er ook voor kiezen de cookies handmatig te verwijderen, voordat de houdbaarheidsdatum is verstreken. Raadpleeg hiervoor de handleiding van jouw browser.
Wijzigingen privacy- en cookieverklaring
Wij behouden ons het recht voor om wijzigingen aan te brengen in deze privacy- en cookieverklaring. Het verdient aanbeveling om deze privacy- en cookieverklaring geregeld te raadplegen, zodat je van deze wijzigingen op de hoogte bent.
Functionaris voor Gegevensbescherming
SMNP heeft een Functionaris voor Gegevensbescherming (‘FG’) aangesteld. De FG is onafhankelijk en functioneert als interne toezichthouder. De FG controleert of SMNP de toepasselijke privacyregels toepast en naleeft. Als je vragen hebt over de verwerking van jouw persoonsgegevens kan je contact opnemen met onze FG (de heer B. Teeken) via [email protected] of via 088-235 3035. Je kunt ook contact met onze FG opnemen als je vragen, opmerkingen of klachten hebt over deze privacy- en cookieverklaring.