AVG-naleving

Twee lezers, één verordening

Deze pagina behandelt de AVG zoals die voor Vitena geldt in de Europese Unie en de EER, voor allebei de mensen die hier terechtkomen. Bent u een professional die Vitena gebruikt voor dossiers over cliënten, dan zijn de eerste secties van u: u bent verwerkingsverantwoordelijke, Vitena is uw verwerker en art. 28 vereist een schriftelijke overeenkomst tussen ons. Bent u een cliënt of patiënt van wie een professional hier gegevens bijhoudt, dan beginnen uw eigen rechten verderop.

Wat niet per land verschilt — waar de servers staan, wie de subverwerkers zijn en wat u kunt exporteren of verwijderen — staat in het overzicht gegevensbescherming. Voert u praktijk in Türkiye? Zie KVKK.

De verwerkersovereenkomst (art. 28 AVG)

Art. 28 AVG vereist een schriftelijke overeenkomst tussen verwerkingsverantwoordelijke en verwerker. Vitena biedt er een die het onderwerp en de duur van de verwerking dekt, de categorieën gegevens en betrokkenen, geheimhoudingsplichten, beveiligingsmaatregelen, regels over subverwerkers, hulp bij verzoeken van betrokkenen, verwijdering of teruggave van gegevens aan het einde van het contract en auditrechten.

Waar je hem kunt lezen: de volledige tekst staat op de verwerkersovereenkomst, samen met de technische en organisatorische maatregelen uit art. 32 en de lijst met subverwerkers. Ze is een bijlage bij de Servicevoorwaarden en dus al van kracht voor je account – het aanvaarden van de Voorwaarden sluit haar, een aparte handtekening is niet nodig. Druk de pagina af als je een exemplaar voor je dossier nodig hebt. Er zijn geen kosten aan verbonden en ze geldt op het gratis plan net zo goed als op de betaalde plannen.

Hetzelfde document heet in Duitsland Auftragsverarbeitungsvertrag (AVV), in Nederland verwerkersovereenkomst, in Spanje contrato de encargado del tratamiento en in Türkiye KVKK veri işleyen sözleşmesi.

Gezondheidsgegevens (art. 9 AVG)

Het meeste van wat u vastlegt is een bijzondere categorie persoonsgegevens onder art. 9. De grondslag bepaalt u zelf – normaal gesproken art. 9(2)(h), verwerking met het oog op gezondheidszorg door een beroepsbeoefenaar met een geheimhoudingsplicht, samen met uw nationale regels. Vitena geeft u het gereedschap dat dat verdedigbaar maakt: isolatie per praktijk, roltoegang zodat een assistent geen klinische notities ziet, een audittrail op toestemmingsverklaringen en versiebeheerde informed consent met elektronische handtekening waar schriftelijke toestemming vereist is.

Hoe toestemmingsverklaringen worden vastgelegd, bevroren en gearchiveerd staat in de handleiding informed consent.

Uw rechten inzake gegevensbescherming

Wij zetten ons in voor de bescherming van uw persoonsgegevens en het respecteren van uw privacyrechten onder de Algemene Verordening Gegevensbescherming (AVG). Deze pagina legt uw rechten met betrekking tot uw persoonsgegevens uit en hoe u deze kunt uitoefenen.

Uw AVG-rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage:U kunt een kopie opvragen van de persoonsgegevens die wij van u bewaren
• Recht op rectificatie:U kunt correctie van onjuiste gegevens verzoeken
• Recht op vergetelheid:U kunt verzoeken om verwijdering van uw persoonsgegevens
• Recht op gegevensoverdraagbaarheid:U kunt uw gegevens opvragen in een overdraagbaar formaat
• Recht van bezwaar:U kunt bezwaar maken tegen bepaalde verwerkingen van uw gegevens
• Recht op beperking:U kunt beperking van de gegevensverwerking verzoeken

Gegevens die wij verzamelen

Beveiligingsmaatregelen

Wij begrijpen het cruciale belang van de bescherming van persoonsgegevens. Om de gegevens van uw cliënten te beschermen, implementeren wij strikte beveiligingsmaatregelen en voldoen wij aan de privacywetgeving:

Industriestandaarden & compliance:

• KVKK / GDPR:Volledige naleving van de Turkse wet op de bescherming van persoonsgegevens en de Europese Algemene Verordening Gegevensbescherming
• PCI-DSS:Betalingen lopen via een PCI-DSS-conforme betaaldienst; kaartgegevens bereiken de servers van Vitena nooit
• 3D Secure:Alle betalingen zijn beveiligd met 3D Secure-authenticatie
• SSL/TLS:End-to-end-versleuteling voor alle gegevensoverdracht
• AES-256:Versleuteling van geüploade bestanden en van de gevoelige toegangstokens die we bewaren

Daarnaast worden uw gegevens automatisch geback-upt en blijven de back-ups in dezelfde EU-regio als de live gegevens.

Gegevensverwijderingsproces

Wij bieden twee niveaus van gegevensverwijdering conform AVG Artikel 17 (Recht op vergetelheid):

Verificatie van verwijdering

Verwerkingstijd

• Verwijdering individuele cliënt:Direct (realtime)
• Verzoeken om accountverwijdering:Binnen 30 dagen na verificatie
• Verzoeken om gegevenstoegang:Binnen 30 dagen
• Verzoeken om gegevenscorrectie:Binnen 30 dagen

Rechtsgrondslag voor gegevensverwerking

Wij verwerken uw persoonsgegevens op basis van:

• Contractuele noodzaak:Om onze voedingsbeheerdiensten te leveren
• Gerechtvaardigd belang:Om onze diensten en klantenservice te verbeteren
• Toestemming:Voor marketingcommunicatie (indien van toepassing)
• Wettelijke verplichting:Om te voldoen aan boekhoudkundige en fiscale vereisten

Gegevensbewaring

Wij bewaren uw gegevens alleen zolang als nodig voor de doeleinden beschreven in ons Privacybeleid:

• Gegevens actief account:Zolang uw account actief is
• Financiële gegevens:7 jaar (wettelijke vereiste)
• Marketinggegevens:Totdat u zich afmeldt of verwijdering aanvraagt
• Technische logbestanden:Maximaal 12 maanden

Oefen uw rechten uit