Privacybeleid

Inleiding

Multisynaptech B.V. (“wij”, “ons” of “onze”) hecht veel waarde aan uw privacy en zet zich in voor de bescherming van persoonsgegevens. Dit Privacybeleid legt uit hoe wij gegevens verzamelen, gebruiken en beschermen wanneer u www.caresynapse.com bezoekt of contact met ons heeft.

Bedrijfsinformatie

• Multisynaptech B.V.
• Hollandsch Diep 63H
• 2904 EP Capelle aan den IJssel
• Nederland
• KvK-nummer: 89606523

E-mail: info@caresynapse.com

Onze rol: verantwoordelijke én verwerker

Als verwerkingsverantwoordelijke bepalen wij zelf het doel en de middelen voor de verwerking. Dit geldt voor gegevens van websitebezoekers, prospects, contactpersonen bij (potentiële) klanten, accountgebruikers en ontvangers van onze communicatie. Op deze verwerkingen is dit Privacybeleid volledig van toepassing.

Als verwerker verwerken wij persoonsgegevens — waaronder gezondheidsgegevens — uitsluitend in opdracht en op gedocumenteerde instructie van onze klanten. In dat geval is de zorgaanbieder de verwerkingsverantwoordelijke en bepalen zij het doel van de verwerking. Wij verwerken die gegevens niet voor eigen doeleinden. De afspraken hierover zijn vastgelegd in een verwerkersovereenkomst met de betreffende klant. Wilt u weten hoe uw gezondheidsgegevens worden verwerkt, neem dan contact op met uw zorgaanbieder; zie ook sectie 09 en 13.

Persoonsgegevens die wij als verantwoordelijke verzamelen

In onze rol als verantwoordelijke kunnen wij de volgende gegevens verzamelen en verwerken:

• Identiteitsgegevens: voornaam, achternaam
• Contactgegevens: e-mailadres, telefoonnummer
• Organisatiegegevens: organisatienaam, functie, projectdetails
• Accountgegevens: inloggegevens, accountvoorkeuren
• Technische gegevens: IP-adres, browsertype, apparaatinformatie
• Gebruiksgegevens: bezochte pagina’s, acties op de website
• Marketinggegevens: voorkeuren voor het ontvangen van communicatie

Hoe wij gegevens verzamelen

Wij verzamelen gegevens (als verantwoordelijke) wanneer u:

• Contactformulieren invult
• Een account registreert of beheert
• Zich inschrijft voor nieuwsbrieven
• Interactie heeft met onze website (cookies & analytics)
• Anderszins contact met ons opneemt

Rechtsgrond voor verwerking (AVG)

In onze rol als verantwoordelijke verwerken wij persoonsgegevens op basis van:

• Toestemming (bijv. nieuwsbrieven)
• Noodzaak voor de uitvoering van een overeenkomst (dienstverlening, accountbeheer)
• Wettelijke verplichtingen
• Gerechtvaardigde belangen (bedrijfsverbetering, beveiliging)

Hoe wij uw gegevens gebruiken

In onze rol als verantwoordelijke gebruiken wij uw gegevens om:

• Met u te communiceren
• Gebruikersaccounts aan te maken en te beheren
• Onze diensten te leveren en te beheren
• Marketing-e-mails te versturen (indien toestemming is gegeven)
• De prestaties van de website te verbeteren
• Beveiliging te waarborgen en fraude te voorkomen

Cookies & tracking

Wij gebruiken cookies en vergelijkbare technologieën, waaronder:

U kunt uw cookievoorkeuren beheren via uw browser of de cookiebanner. Analyse- en marketingcookies plaatsen wij pas na uw toestemming.

• Functionele cookies voor inloggen en gebruiksgemak
• Analysecookies (bijv. Google Analytics, privacyvriendelijk ingericht)
• Marketingcookies (indien van toepassing)

Verwerking namens onze klanten (rol als verwerker)

Wanneer wij gezondheidsgegevens of andere persoonsgegevens verwerken namens een zorgaanbieder, gelden de volgende uitgangspunten:

Alle afspraken hierover zijn vastgelegd in een verwerkersovereenkomst tussen CareSynapse en de betreffende klant.

• Wij verwerken de gegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke
• Wij gebruiken de gegevens niet voor eigen doeleinden
• Wij nemen passende technische en organisatorische beveiligingsmaatregelen (zie sectie 15 en 16)
• Wij schakelen subverwerkers alleen in met toestemming van de verantwoordelijke en onder een verwerkersovereenkomst (zie sectie 10)
• Wij ondersteunen de verantwoordelijke bij verzoeken van betrokkenen en bij meldingen van datalekken
• Na afloop van de dienstverlening verwijderen wij de gegevens of geven wij deze terug, conform de afspraken met de verantwoordelijke
• De bewaartermijn van deze gegevens wordt bepaald door de verantwoordelijke en de toepasselijke wettelijke termijnen, niet door ons

Gegevensdeling en subverwerkers

Wij verkopen uw gegevens niet. Wij kunnen gegevens delen met:

Met alle partijen die persoonsgegevens namens ons verwerken (subverwerkers), sluiten wij een verwerkersovereenkomst. Voor gegevens die wij als verwerker verwerken, schakelen wij subverwerkers alleen in met toestemming van de verantwoordelijke. Een actueel overzicht van subverwerkers is op verzoek beschikbaar.

• Hostingproviders
• Analyseproviders
• CRM- en e-mailmarketingtools
• Wettelijke autoriteiten indien vereist

Internationale gegevensoverdracht

Indien gegevens buiten de Europese Economische Ruimte (EER) worden overgedragen, zorgen wij voor passende waarborgen zoals standaardcontractbepalingen (SCC’s). Voor gezondheidsgegevens is opslag binnen de EER het uitgangspunt.

Bewaartermijnen

Voor gegevens die wij als verantwoordelijke verwerken, gelden de volgende termijnen:

• Accountgegevens: zolang het account actief is
• Contactgegevens: tot 2 jaar na laatste interactie
• Juridische gegevens: volgens wettelijke verplichtingen
• Voor gegevens die wij als verwerker verwerken (waaronder gezondheidsgegevens), wordt de bewaartermijn bepaald door de verwerkingsverantwoordelijke en de toepasselijke wettelijke termijnen.

Uw rechten (AVG)

Voor gegevens die wij als verantwoordelijke verwerken, heeft u het recht om:

Wij handelen verzoeken af binnen 1 maand, met de mogelijkheid van verlenging met 2 maanden bij complexe verzoeken (conform de AVG).

Wilt u rechten uitoefenen ten aanzien van gezondheidsgegevens die wij namens een zorgaanbieder verwerken? Richt uw verzoek dan tot die zorgaanbieder (de verwerkingsverantwoordelijke). Ontvangen wij zo’n verzoek rechtstreeks, dan verwijzen wij u door of ondersteunen wij de verantwoordelijke bij de afhandeling.

• Uw persoonsgegevens in te zien
• Onjuiste gegevens te corrigeren
• Verwijdering aan te vragen (“recht op vergetelheid”)
• Verwerking te beperken of hier bezwaar tegen te maken
• Gegevensoverdraagbaarheid te verzoeken
• Uw toestemming op elk moment in te trekken

Verzoeken kunt u sturen naar: privacy@caresynapse.com

Functionaris Gegevensbescherming (FG)

Wij hebben een Functionaris Gegevensbescherming (FG) aangesteld. U kunt de FG bereiken via:

E-mail: fg@caresynapse.com

Informatiebeveiligingsbeleid

Multisynaptech B.V. hanteert een formeel informatiebeveiligingsbeleid in overeenstemming met de ISO 27001- en NEN 7510-normen. Dit beleid beschrijft de maatregelen die wij nemen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen, inclusief zorggerelateerde gegevens. Het informatiebeveiligingsbeleid is op verzoek in te zien.

Verzoeken kunt u indienen via: info@caresynapse.com

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik.

Klachten

Indien u van mening bent dat uw gegevens niet correct worden behandeld, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen. Updates worden op deze pagina gepubliceerd.