Privacy
Versie [nummer], laatst bijgewerkt op [datum].
In dit privacybeleid leggen we uit welke persoonsgegevens GetCare verwerkt, waarom, op welke grondslag, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming.
Artikel 1. Wie wij zijn
1.1 Verwerkingsverantwoordelijke voor de verwerking van je gegevens op het platform is [statutaire naam] B.V., gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK nummer], hierna GetCare.
1.2 Je kunt ons bereiken via [e-mailadres]. Onze functionaris gegevensbescherming, indien aangesteld, is bereikbaar via [e-mailadres functionaris].
1.3 De zorgverlener bij wie je in zorg komt, is zelf verwerkingsverantwoordelijke voor het medisch dossier dat bij een behandeling hoort. Dit privacybeleid gaat over de verwerking door GetCare als platform, niet over de verwerking door de zorgverlener.
Artikel 2. Voor wie en waarvoor dit beleid geldt
2.1 Dit beleid geldt voor iedereen die het platform gebruikt, een account aanmaakt, een afspraak plant, financiering aanvraagt of op een andere manier met GetCare in contact komt.
Artikel 3. Welke persoonsgegevens we verwerken
3.1 Account en contactgegevens, zoals je naam, e-mailadres, telefoonnummer, geboortedatum voor de leeftijdscontrole, en een versleutelde weergave van je wachtwoord.
3.2 Identiteitsgegevens uit de verificatie via iDIN, voor zover wij die ontvangen om je identiteit en je leeftijd te bevestigen.
3.3 Je GetCare ID, het kenmerk waarmee je je dossier veilig aan een zorgverlener kunt koppelen.
3.4 Afspraak en boekingsgegevens, zoals de gekozen zorgverlener, de datum, het tijdstip en de reden van een afspraak.
3.5 Communicatiegegevens, zoals berichten met een zorgverlener via het platform, je gesprekken met de assistent en contact met onze klantenservice.
3.6 Toestemmingsgegevens, zoals een vastlegging van de toestemmingen die je geeft, waaronder het akkoord op de voorwaarden en de toestemming om gegevens met een zorgverlener te delen.
3.7 Financierings en betaalgegevens. Wanneer je financiering aanvraagt, verwerken we de gegevens die nodig zijn om je aanvraag bij de vergunde financieringspartner in te dienen, en gegevens over de status daarvan. Betalingen via iDEAL verlopen via een betaaldienstverlener.
3.8 Bijzondere persoonsgegevens. Gezondheidsgegevens zijn bijzondere persoonsgegevens. We verwerken deze alleen met jouw uitdrukkelijke toestemming, en we delen ze pas met een zorgverlener nadat je daar per keer toestemming voor geeft.
3.9 Technische en gebruiksgegevens, zoals je IP adres, apparaat en browsergegevens, en loggegevens over je gebruik van het platform, mede voor beveiliging.
3.10 Beoordelingen die je plaatst na een behandeling.
Artikel 4. Doeleinden en grondslagen
We verwerken je gegevens alleen voor de hieronder genoemde doelen, en steeds op een passende grondslag uit de Algemene verordening gegevensbescherming.
4.1 Het aanbieden van het platform en je account. Grondslag, de uitvoering van de overeenkomst met jou.
4.2 Het in contact brengen met een zorgverlener en het plannen van afspraken. Grondslag, de uitvoering van de overeenkomst, en voor het delen van gezondheidsgegevens je uitdrukkelijke toestemming.
4.3 Het verifiëren van je identiteit en je leeftijd via iDIN. Grondslag, de uitvoering van de overeenkomst, het voldoen aan een wettelijke verplichting, en ons gerechtvaardigd belang bij betrouwbare verificatie en het tegengaan van misbruik.
4.4 Het faciliteren van een financieringsaanvraag bij de vergunde financieringspartner. Grondslag, de uitvoering van de overeenkomst en je toestemming. De financieringspartner is voor de kredietbeoordeling zelf verwerkingsverantwoordelijke.
4.5 Beveiliging, fraudepreventie en het waarborgen van een goede werking van het platform. Grondslag, ons gerechtvaardigd belang en het voldoen aan een wettelijke verplichting.
4.6 Het voldoen aan wettelijke verplichtingen, zoals administratie en bewaarplichten. Grondslag, een wettelijke verplichting.
4.7 Het verbeteren en beveiligen van onze dienst en het uitvoeren van analyses. Grondslag, ons gerechtvaardigd belang, en voor niet noodzakelijke cookies je toestemming.
4.8 Communicatie over je account en, alleen met je toestemming of waar dat is toegestaan, het sturen van relevante berichten. Grondslag, je toestemming of ons gerechtvaardigd belang.
Artikel 5. Bijzondere persoonsgegevens
5.1 Gezondheidsgegevens verwerken we uitsluitend met jouw uitdrukkelijke toestemming.
5.2 We delen gezondheidsgegevens alleen met de door jou gekozen zorgverlener, en pas nadat je daar per keer toestemming voor geeft. Je kunt een gegeven toestemming op ieder moment intrekken, met werking voor de toekomst.
Artikel 6. Cookies en vergelijkbare technieken
6.1 We gebruiken functionele cookies die nodig zijn om het platform te laten werken, en, alleen met je toestemming, analytische en eventuele marketingcookies.
6.2 Je beheert je voorkeuren via de cookie instelling. Meer informatie staat in onze cookieverklaring.
Artikel 7. Met wie we gegevens delen
7.1 Met de door jou gekozen zorgverlener, en alleen na jouw uitdrukkelijke toestemming per keer.
7.2 Met de vergunde financieringspartner, wanneer je financiering aanvraagt of gebruikt.
7.3 Met verwerkers die ons helpen het platform te leveren, zoals onze hostingpartner, de aanbieder van iDIN, de betaaldienstverlener, aanbieders voor e-mail en sms, en analysediensten. Met deze partijen sluiten we een verwerkersovereenkomst.
7.4 Met bevoegde autoriteiten, wanneer we daar wettelijk toe verplicht zijn.
7.5 Bij een overname of reorganisatie kunnen gegevens overgaan naar de betrokken partij. We informeren je hierover.
7.6 We verkopen je gegevens niet.
Artikel 8. Doorgifte buiten de Europese Economische Ruimte
8.1 We verwerken je gegevens bij voorkeur binnen de Europese Economische Ruimte. Vindt er toch doorgifte naar een land daarbuiten plaats, dan zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
Artikel 9. Bewaartermijnen
9.1 We bewaren je gegevens niet langer dan nodig is voor de doelen waarvoor we ze verwerken, en niet langer dan wettelijke bewaartermijnen voorschrijven.
9.2 Accountgegevens bewaren we zolang je een account hebt. Na verwijdering van je account verwijderen of anonimiseren we je gegevens, behalve gegevens die we wettelijk langer moeten bewaren, zoals administratieve gegevens. Toestemmingslogs bewaren we zolang dat nodig is om aan te tonen dat een verwerking rechtmatig was.
Artikel 10. Beveiliging
10.1 We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling, toegangsbeperking en logging, en we gebruiken iDIN voor een betrouwbare identiteitscontrole.
Artikel 11. Jouw rechten
11.1 Je hebt het recht op inzage in je gegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op overdraagbaarheid, en op bezwaar tegen verwerking op grond van een gerechtvaardigd belang.
11.2 Heb je toestemming gegeven, dan kun je die op ieder moment intrekken, met werking voor de toekomst.
11.3 Je kunt je rechten uitoefenen via [e-mailadres]. We reageren binnen de wettelijke termijn. We kunnen je vragen je identiteit te bevestigen voordat we je verzoek uitvoeren.
11.4 Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Artikel 12. Geautomatiseerde besluitvorming
12.1 GetCare neemt geen besluiten met rechtsgevolg of een vergelijkbaar ingrijpend gevolg die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. De beoordeling van een kredietaanvraag ligt bij de vergunde financieringspartner, die je hierover informeert in haar eigen voorwaarden en privacybeleid.
Artikel 13. Kinderen en minderjarigen
13.1 Financiering via de GetCare Wallet is alleen mogelijk vanaf 18 jaar. Voor een minderjarige verloopt het gebruik via het account van een ouder of een wettelijk vertegenwoordiger.
Artikel 14. Wijzigingen van dit privacybeleid
14.1 We kunnen dit privacybeleid wijzigen. Een wezenlijke wijziging kondigen we vooraf aan via het platform of per bericht. De actuele versie staat altijd op het platform.
Artikel 15. Contact
15.1 Voor vragen over dit privacybeleid of over de verwerking van je gegevens kun je contact opnemen met [statutaire naam] B.V., [adres], via [e-mailadres]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.