AVG-naleving

Twee lezers, één verordening

Deze pagina behandelt de AVG zoals die voor Vitena geldt in de Europese Unie en de EER, voor allebei de mensen die hier terechtkomen. Bent u een professional die Vitena gebruikt voor dossiers over cliënten, dan zijn de eerste secties van u: u bent verwerkingsverantwoordelijke, Vitena is uw verwerker en art. 28 vereist een schriftelijke overeenkomst tussen ons. Bent u een cliënt of patiënt van wie een professional hier gegevens bijhoudt, dan beginnen uw eigen rechten verderop.

Wat niet per land verschilt — waar de servers staan, wie de subverwerkers zijn en wat u kunt exporteren of verwijderen — staat in het overzicht gegevensbescherming. Voert u praktijk in Türkiye? Zie KVKK.

De verwerkersovereenkomst (art. 28 AVG)

Art. 28 AVG vereist een schriftelijke overeenkomst tussen verwerkingsverantwoordelijke en verwerker. Vitena biedt er een die het onderwerp en de duur van de verwerking dekt, de categorieën gegevens en betrokkenen, geheimhoudingsplichten, beveiligingsmaatregelen, regels over subverwerkers, hulp bij verzoeken van betrokkenen, verwijdering of teruggave van gegevens aan het einde van het contract en auditrechten.

Zo vraagt u hem aan: mail naar info@vitena.care met de naam waaronder u praktijk voert en het land waarin u werkt, dan komen wij bij u terug over de overeenkomst. Er zijn geen kosten aan verbonden en ze geldt zowel op het gratis als op de betaalde abonnementen.

Hetzelfde document heet in Duitsland Auftragsverarbeitungsvertrag (AVV), in Nederland verwerkersovereenkomst, in Spanje contrato de encargado del tratamiento en in Türkiye KVKK veri işleyen sözleşmesi.

Gezondheidsgegevens (art. 9 AVG)

Het meeste van wat u vastlegt is een bijzondere categorie persoonsgegevens onder art. 9. De grondslag bepaalt u zelf – normaal gesproken art. 9(2)(h), verwerking met het oog op gezondheidszorg door een beroepsbeoefenaar met een geheimhoudingsplicht, samen met uw nationale regels. Vitena geeft u het gereedschap dat dat verdedigbaar maakt: isolatie per praktijk, roltoegang zodat een assistent geen klinische notities ziet, een audittrail op toestemmingsverklaringen en versiebeheerde informed consent met elektronische handtekening waar schriftelijke toestemming vereist is.

Hoe toestemmingsverklaringen worden vastgelegd, bevroren en gearchiveerd staat in de handleiding informed consent.

Uw rechten inzake gegevensbescherming

Wij zetten ons in voor de bescherming van uw persoonsgegevens en het respecteren van uw privacyrechten onder de Algemene Verordening Gegevensbescherming (AVG). Deze pagina legt uw rechten met betrekking tot uw persoonsgegevens uit en hoe u deze kunt uitoefenen.

Uw AVG-rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage:U kunt een kopie opvragen van de persoonsgegevens die wij van u bewaren
• Recht op rectificatie:U kunt correctie van onjuiste gegevens verzoeken
• Recht op vergetelheid:U kunt verzoeken om verwijdering van uw persoonsgegevens
• Recht op gegevensoverdraagbaarheid:U kunt uw gegevens opvragen in een overdraagbaar formaat
• Recht van bezwaar:U kunt bezwaar maken tegen bepaalde verwerkingen van uw gegevens
• Recht op beperking:U kunt beperking van de gegevensverwerking verzoeken

Gegevens die wij verzamelen

Beveiligingsmaatregelen

Wij begrijpen het cruciale belang van de bescherming van persoonsgegevens. Om de gegevens van uw cliënten te beschermen, implementeren wij strikte beveiligingsmaatregelen en voldoen wij aan de privacywetgeving:

Industriestandaarden & compliance:

• KVKK / GDPR:Volledige naleving van de Turkse wet op de bescherming van persoonsgegevens en de Europese Algemene Verordening Gegevensbescherming
• PCI-DSS:Naleving van de Payment Card Industry Data Security Standard voor veilige betalingsverwerking
• 3D Secure:Alle betalingen zijn beveiligd met 3D Secure-authenticatie
• SSL/TLS:End-to-end-versleuteling voor alle gegevensoverdracht
• AES-256:Versleuteling van militaire kwaliteit voor opgeslagen gegevens

Daarnaast worden uw gegevens geback-upt op servers op meerdere geografische locaties om redundantie en noodherstel te garanderen.

Gegevensverwijderingsproces

Wij bieden twee niveaus van gegevensverwijdering conform AVG Artikel 17 (Recht op vergetelheid):

Verificatie van verwijdering

Verwerkingstijd

• Verwijdering individuele cliënt:Direct (realtime)
• Verzoeken om accountverwijdering:Binnen 30 dagen na verificatie
• Verzoeken om gegevenstoegang:Binnen 30 dagen
• Verzoeken om gegevenscorrectie:Binnen 30 dagen

Rechtsgrondslag voor gegevensverwerking

Wij verwerken uw persoonsgegevens op basis van:

• Contractuele noodzaak:Om onze voedingsbeheerdiensten te leveren
• Gerechtvaardigd belang:Om onze diensten en klantenservice te verbeteren
• Toestemming:Voor marketingcommunicatie (indien van toepassing)
• Wettelijke verplichting:Om te voldoen aan boekhoudkundige en fiscale vereisten

Gegevensbewaring

Wij bewaren uw gegevens alleen zolang als nodig voor de doeleinden beschreven in ons Privacybeleid:

• Gegevens actief account:Zolang uw account actief is
• Financiële gegevens:7 jaar (wettelijke vereiste)
• Marketinggegevens:Totdat u zich afmeldt of verwijdering aanvraagt
• Technische logbestanden:Maximaal 12 maanden

Oefen uw rechten uit