Beleid bescherming patiëntengegevens

Artikel 4

Met wie deelt RESILIENCE uw Persoonsgegevens?

De hoofdzaken

RESILIENCE, als Gegevensverantwoordelijke, kan externe dienstverleners gebruiken.

Uw Gezondheidsgegevens worden dan gehost in Frankrijk, door gecertificeerde hosts die gemachtigd zijn om Gezondheidsgegevens op te slaan.

RESILIENCE kan dienstverleners gebruiken die buiten de Europese Unie gevestigd zijn: RESILIENCE zal passende garanties implementeren om uw Persoonsgegevens te beschermen.

Tekst

RESILIENCE gebruikt oplossingen van derden voor marketing-, statistische en functionele doeleinden.

Uw Gezondheidsgegevens, verzameld als onderdeel van uw gebruik van onze Applicatie, worden opgeslagen door HDS (Health Data Host) gecertificeerde hosts in Frankrijk:
- OVH ;
- CleverCloud.

RESILIENCE kan ook gebruikmaken van serviceproviders buiten de Europese Unie. In geval van overdracht naar een derde land, waar de wetgeving niet is erkend als een land dat een passend niveau van bescherming van Persoonsgegevens biedt, zal RESILIENCE passende garanties bieden, zoals standaard contractuele clausules.
‍
Al onze serviceproviders en de passende garanties die RESILIENCE biedt, staan vermeld oponze website.

Artikel 5

Hoe lang worden uw persoonlijke gegevens bewaard?

De hoofdzaken

Uw Persoonsgegevens worden bewaard voor de duur van uw registratie en uw gebruik van onze Applicatie.
‍
Voor meer informatie over hoe lang wij uw Persoonsgegevens bewaren, verwijzen wij u naar de kolom "Hoe lang wij deze bewaren" in de tabel in Artikel 3 van dit Beleid.

Tekst

Uw Persoonsgegevens worden bewaard voor de duur van uw registratie en uw gebruik van onze Applicatie, onder voorbehoud van naleving van de toepasselijke wettelijke bepalingen.

Artikel 6

Het RESILIENCE-gegevensmagazijn voor de gezondheidszorg

De hoofdzaken

Met uw toestemming kunnen uw gegevens (met uitzondering van uw achternaam, voornaam of enige andere direct identificeerbare informatie), verzameld als onderdeel van uw gebruik van de Applicatie, worden verzameld in het Health Data Warehouse van RESILIENCE en ons met name in staat stellen wetenschappelijk onderzoek uit te voeren om de zorg en levenskwaliteit van patiënten te verbeteren.
‍
Uw weigering heeft geen invloed op uw gebruik van onze Applicatie.

Tekst

In zijn hoedanigheid van Gegevensbeheerder voert RESILIENCE wetenschappelijk onderzoek uit om de zorg en levenskwaliteit van kankerpatiënten te verbeteren. Als zodanig heeft RESILIENCE een datawarehouse voor gezondheidsgegevens opgezet, dat op 21 april 2022 is goedgekeurd door de Commission Nationale de l'Informatique et des Libertés (CNIL). Als onderdeel van het gebruik van onze Applicatie en met uw toestemming kunnen uw Persoonsgegevens, inclusief uw gezondheidsgegevens, in gepseudonimiseerde vorm (d.w.z. zonder uw naam, voornaam en contactgegevens) worden verzameld in ons Health Data Warehouse.
‍
Uw gegevens worden daar vijftien (15) jaar bewaard vanaf de datum van verzameling.
‍
Uw weigering heeft geen invloed op uw gebruik van de Applicatie. U kunt uw rechten uitoefenen, en in het bijzonder bezwaar maken tegen het verzamelen en hergebruiken van uw Persoonsgegevens, door contact op te nemen met onze functionaris voor gegevensbescherming op het volgende adres: privacy@resilience.careof per post naar RESILIENCE (ter attentie van de functionaris voor gegevensbescherming), 6 rue d'Armaillé - 75017 Parijs (Frankrijk).U kunt ook contact met ons opnemen als u vragen hebt over ons Health Data Warehouse en ons onderzoek.
‍
Om toegang te krijgen tot de lijst van onderzoeken, studies en evaluaties of voor meer informatie over ons magazijn, kunt u onsTransparantieportaal raadplegen.

Definitie

Het Resilience Data Warehouse is de database die RESILIENCE wil gebruiken voor onderzoek, studies of evaluaties op het gebied van gezondheid. RESILIENCE werd goedgekeurd bij resolutie nr. 2022-049 van 21 april 2022.

Artikel 7

Hoe worden uw persoonlijke gegevens beveiligd?

De hoofdzaken

We implementeren passende technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van je Persoonsgegevens te waarborgen.
‍
We hebben in het bijzonder een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld die verantwoordelijk is voor het vergroten van het bewustzijn en het trainen van interne teams in naleving van de General Data Protection Regulation (GDPR). Je kunt contact opnemen met onze DPO op privacy@resilience.care als je vragen hebt of je gegevens wilt aanmaken, bijwerken of verwijderen.

Tekst

RESILIENCE verbindt zich ertoe uw Persoonsgegevens te beschermen tegen verlies, vernietiging, wijziging, ongeoorloofde toegang of openbaarmaking.
‍
RESILIENCE implementeert daarom gepaste technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van uw Persoonsgegevens te bewaren, zoals:

• Toegang tot Persoonsgegevens is beperkt tot personen die hiertoe uit hoofde van hun functie bevoegd zijn;
• Contractuele garanties bij het inschakelen van een externe dienstverlener;
• Uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA's);
• Onze medewerkers zijn getraind in gegevensbescherming en zijn onderworpen aan geheimhoudingsverplichtingen;
• Regelmatige herziening van onze vertrouwelijkheidspraktijken en -beleid en/of fysieke en/of logische beveiligingsmaatregelen (beveiligde toegang, verificatieproces, reservekopieën, antivirussoftware, firewall, etc.).
• Gegevensversleuteling, enz.

RESILIENCE verbindt zich ertoe ervoor te zorgen dat uw Gezondheidsgegevens worden gehost door een serviceprovider die HDS (Health Data Hosting)-certificering heeft verkregen. Voor de Applicatie worden uw Persoonsgegevens dus opgeslagen door OVH. Raadpleeg voor meer informatie het Vertrouwelijkheidsbeleid van OVH.

Artikel 8

Hoe worden cookies beheerd?

De hoofdzaken

We kunnen interne tracers gebruiken om ons publiek te meten, d.w.z. deze worden niet doorgegeven buiten RESILIENCE of voor reclamedoeleinden.

Tekst

Een "cookie" is een reeks informatie die uw surfgegevens bevat en die gedurende een bepaalde periode door uw webbrowser wordt opgeslagen.
‍
RESILIENCE maakt gebruik van interne tracers. Deze tracers maken het mogelijk om uw activiteit binnen de Applicatie te volgen, met als doel u gepersonaliseerde inhoud aan te bieden en ons publiek te meten (prestaties meten, browsingproblemen detecteren, technische prestaties of ergonomie optimaliseren, het vermogen van de vereiste servers schatten, de geraadpleegde inhoud analyseren).
‍
Deze tracers worden echter alleen intern gebruikt en worden niet buiten RESILIENCE of voor reclamedoeleinden doorgegeven.

Artikel 9

Wat zijn uw rechten?

De hoofdzaken

U hebt verschillende rechten met betrekking tot uw Persoonlijke Gegevens. U kunt deze rechten uitoefenen door contact op te nemen met RESILIENCE op het volgende adres: privacy@resilience.care.

Als u niet tevreden bent met het antwoord, kunt u een klacht indienen bij uw autoriteit voor gegevensbescherming, in Frankrijk de CNIL.
‍
U vindt alle bevoegde autoriteiten in Europa op deze link.

Tekst

Uw Persoonsgegevens zijn van u: u heeft daarom een aantal rechten. U kunt uw Gegevens wijzigen, verwijderen en direct benaderen vanuit uw RESILIENCE Account. Elke verwijdering van uw RESILIENCE Account heeft de onmiddellijke verwijdering van uw Persoonsgegevens tot gevolg. In overeenstemming met de geldende wet- en regelgeving met betrekking tot de bescherming van persoonsgegevens, heeft u het recht :

• Toegang : je hebt het recht om te weten welke Persoonsgegevens we over je bewaren, om deze te raadplegen en om een kopie te krijgen(meer informatie);  
• Rechtzetting: als u zich bewust wordt van een fout, kunt u ons op elk moment vragen de onjuiste informatie te corrigeren of de informatie die op u betrekking heeft aan te vullen (meer informatie);
• Verwijdering: onder bepaalde voorwaarden kunt u ons vragen uw Persoonsgegevens te verwijderen. Houd er rekening mee dat we bepaalde informatie over jou kunnen bewaren wanneer we daartoe verplicht zijn door de toepasselijke wet- en regelgeving of wanneer we een legitieme reden hebben om dit te doen(meer informatie).
• Bezwaar: u kunt, om redenen die verband houden met uw specifieke omstandigheden, bezwaar maken tegen het gebruik van uw Persoonsgegevens. U kunt te allen tijde bezwaar maken tegen de verwerking van uw Persoonsgegevens voor het leveren van de Veerkrachtdiensten door te schrijven naar de DPO. Dit zal echter leiden tot beëindiging van uw contract voor toegang tot de Veerkrachtdiensten, die niet kunnen functioneren zonder het gebruik van uw Persoonsgegevens;
• Beperking: onder bepaalde voorwaarden kunt u ons vragen het gebruik van uw Persoonsgegevens te beperken, bijvoorbeeld gedurende de tijd die nodig is om een verzoek om rectificatie te onderzoeken(meer informatie).
• Overdraagbaarheid: in bepaalde gevallen kunt u vragen om de Persoonsgegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of, waar mogelijk, om deze rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke;
• Uw toestemming intrekken: voor verwerkingen waarvoor uw toestemming is vereist, hebt u het recht om uw toestemming te allen tijde in te trekken. De uitoefening van dit recht heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming die is uitgevoerd voordat de toestemming werd ingetrokken;
• Om richtlijnen te definiëren met betrekking tot het lot van uw persoonlijke gegevens na overlijden: u hebt het recht om richtlijnen te definiëren met betrekking tot het bewaren, verwijderen en communiceren van uw persoonlijke gegevens na uw overlijden.


Deze rechten kunnen worden uitgeoefend door contact op te nemen met RESILIENCE via: privacy@resilience.care, of via het volgende postadres:
‍
RESILIENCE - Ter attentie van de Data Protection Officer - 6, rue d'Armaillé - 75017 Parijs (Frankrijk). Wanneer u een verzoek indient om uw rechten uit te oefenen, hebben we een periode van één maand vanaf ontvangst om te antwoorden. Deze periode van een maand kan worden verlengd met twee maanden, afhankelijk van de complexiteit van uw verzoek.
‍
Om uw verzoek te kunnen beantwoorden en om de vertrouwelijkheid van uw Persoonsgegevens te kunnen garanderen, kunnen wij u vragen om uw identiteit op enigerlei wijze te bewijzen. Als u, nadat u contact met ons hebt opgenomen, van mening bent dat uw rechten niet zijn gerespecteerd, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit in Frankrijk of in uw land, bijvoorbeeld de Commission Nationale de l'Informatique et des Libertés (CNIL) in Frankrijk of de Autorité de Protection des Données (APD) in België.Deze link geeft een overzicht van alle bevoegde autoriteiten in Europa.
‍

SPECIFICATIES BETREFFENDEDE STATEN:
‍Al het bovenstaande is van toepassing op u en uw gebruik van de Veerkracht Mobiele Applicatie. Als u echter een Amerikaanse patiënt bent of op Amerikaans grondgebied verblijft, gelden er specifieke bepalingen.
‍
RESILIENCE neemt de bescherming van persoonsgegevens ter harte en zet zich in om de informatie die het over u verzamelt op een veilige en verantwoordelijke manier te beheren, in overeenstemming met de toepasselijke wetten inzake gegevensbescherming in de Verenigde Staten, waaronder: de HIPAA 1996 Health Insurance Portability and Accountability Act, de Food and Drug Administration Amendments Act (FDAAA 801), de Federal Trade Commission Act en de wetten van de staten waarin u woont (bijv. de California Consumer Act).

Als u in Californië woont (zelfs als u tijdelijk buiten de staat bent), hebt u de volgende rechten onder de California Consumer Privacy Act ("CCPA"): - Recht op informatie en recht op verwijdering: U hebt het recht om (i) informatie te vragen over onze verzameling, gebruik, openbaarmaking en verkoop van uw persoonlijke gegevens en (ii) toegang tot de specifieke persoonlijke gegevens die we over u hebben. U hebt ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen. U kunt een verzoek indienen om deze rechten uit te oefenen door een e-mail te sturen naar privacy@resilience.care. Wij zullen uw verzoek verifiëren door de informatie die u verstrekt als onderdeel van uw verzoek te vergelijken met de informatie (indien aanwezig) die wij over u hebben in een identificeerbare vorm.
Om uw verzoek in te dienen, moet u ons uw voor- en achternaam, e-mailadres, stad en land van verblijf en de aard van uw verzoek (d.w.z. of u informatie wilt over hoe wij uw persoonsgegevens verwerken, of u wilt dat bepaalde delen van uw persoonsgegevens worden verwerkt of dat u uw persoonsgegevens wilt verwijderen) - U kunt een gemachtigde aanwijzen om namens u een verzoek in te dienen door dit op te stellen,- Vous pouvez désigner un agent autorisé pour faire une demande en votre nom en rédigeant, signant et légalisant une lettre qui précise (i) l'identité de votre agent et (ii) les fins pour lesquelles vous nommez l'agentSi vous êtes un agent autorisé, vous devez nous fournir les informations décrites ci-dessus concernant le consommateur pour le compte duquel vous agissez en tant qu'agent, ainsi que vos propres nom et prénom et adresse e-mail, ainsi qu'une lettre signée et notarié par le consommateur vous désignant en tant qu'agent
Als u een gevolmachtigd agent bent, moet u ons de hierboven beschreven informatie verstrekken over de consument namens wie u als agent optreedt, evenals uw eigen voor- en achternaam en e-mailadres, en een door de consument ondertekende en notariële brief waarin u als agent wordt aangewezen: We "verkopen" geen persoonlijke gegevens, zoals deze term wordt gedefinieerd in de CCPA.
- Recht op non-discriminatie: U hebt het recht om geen discriminerende behandeling te ontvangen van Veerkracht bij het uitoefenen van uw privacyrechten.

U hebt verschillende rechten met betrekking tot uw Persoonsgegevens. U kunt deze rechten uitoefenen door contact op te nemen met RESILIENCE op het volgende adres: privacy@resilience.care.Als u niet tevreden bent met het gegeven antwoord, kunt u een klacht indienen bij uw bevoegde gegevensbeschermingsautoriteit in de Verenigde Staten: Federal Trade Commission of het Office for Civil Rights.

‍SPECIFIEKEN CANADA: Als u niet tevreden bent met het gegeven antwoord, kunt u een klacht indienen bij uw bevoegde gegevensbeschermingsautoriteit in Canada: Office of the Privacy Commissioner of Canada.