Privacyverklaring zorgtools demo

Wat is het doel van deze verklaring?

Stijn vzw biedt het platform zorgtools.be aan.

Om het platform te kunnen gebruiken, moet je een account aanmaken met je naam en e-mailadres.

We hechten veel belang aan de bescherming van de persoonlijke levenssfeer en verwerken deze persoonsgegevens met de nodige zorg en discretie.

Stijn vzw nodigt u uit de tijd te nemen om deze Privacyverklaring door te nemen, waarin we u vertellen hoe we met uw persoonsgegevens omgaan.

Meer bepaald wil Stijn vzw in deze Privacyverklaring heldere en transparante informatie geven over hoe onze organisatie omgaat met de verwerking van uw persoonsgegevens. In deze Privacyverklaring informeert Stijn vzw u daarom over diverse onderwerpen met betrekking tot de verwerking van uw persoonsgegevens. Stijn vzw laat zich hierbij in de eerste plaats inspireren door het wetgevend kader, meer in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (GDPR) en de Kaderwet Bescherming Persoonsgegevens die sinds 5 september 2018 van toepassing is op de verwerking van uw persoonsgegevens (Kaderwet).

Begripsomschrijvingen

Voor de toepassing van deze verklaring wordt verstaan onder:

Persoonsgegevens: elk gegeven over een geïdentificeerde of identificeerbare natuurlijke persoon;
Verwerking van persoonsgegevens: alles wat je met een persoonsgegeven doet, zoals: vastleggen, bewaren, verzamelen, bij elkaar voegen, verstrekken aan een ander, en vernietigen;
Derde: elke persoon die geen cliënt is van Stijn vzw;
Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens;
Verwerker: Diegene die in opdracht van Stijn vzw persoonsgegevens verwerkt;
Verwerkersovereenkomst: regelt de verantwoordelijkheden wanneer Stijn vzw voor de verwerking van uw persoonsgegevens beroep doet op een andere organisatie.

Toepassingsgebied

Deze Privacyverklaring is van toepassing op iedereen die gebruik maakt van het platform zorgtools.be.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

Stijn vzw verwerkt in de rol van verwerkingsverantwoordelijke de ingegeven persoonsgegevens. Stijn vzw respecteert het recht op privacy en draagt er zorg voor dat de persoonsgegevens in overeenstemming met de GDPR en de Kaderwet worden verwerkt.

Wie kan u contacteren voor meer informatie?

Als u vragen heeft over deze Privacyverklaring, of als u gebruik wilt maken van een van uw individuele rechten, kunt u contact opnemen met:

Stijn vzw:

Verwerkingsverantwoordelijke
Adres: Kempische Steenweg 555 te 3500 Hasselt
e-mailadres: info@stijn.be

DPO Stijn vzw:

e-mailadres: dpo@stijn.be

Welke persoonsgegevens worden verwerkt?

De persoonsgegevens die Stijn vzw verwerkt, zijn:

E-mailadres
Naam en voornaam

Deze persoonsgegevens heeft Stijn vzw van u ontvangen bij het aanmaken van een account.

Welke zijn de doeleinden van verwerking?

Stijn vzw gebruikt de persoonsgegevens om te koppelen aan een account.

Gebruik van de gegevens

De verwerker erkent het strikt vertrouwelijk karakter van de gegevens die hij voor rekening van de gebruiker van zorgtools.be verwerkt.

De verwerker zal de toegang tot de persoonsgegevens beperken tot de personen die deze nodig hebben voor de uitvoering van de overeengekomen opdracht.

De verwerker waarborgt dat de bepalingen van deze overeenkomst worden nageleefd door zijn vertegenwoordigers en werknemers.

In het verlengde hiervan waarborgt de verwerker dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich er toe verbonden hebben om de vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.

De verwerker doet beroep op webbeheerder Statik als subverwerker. Voor het overige kan de verwerker enkel een beroep doen op een subverwerker indien de gebruiker hier schriftelijk mee akkoord gaat. Indien de gebruiker akkoord gaat, legt de verwerker aan de subverwerker bij overeenkomst dezelfde verplichtingen op zoals bepaald in deze overeenkomst en de toepasselijke wetgeving. Als de subverwerker nalaat om zijn verplichtingen inzake gegevensbescherming na te komen, zal de verwerker ten aanzien van de gebruiker volledig aansprakelijk zijn voor de niet-naleving door de subverwerker van zijn verplichtingen.

Het is de verwerker verboden om van de ter beschikking gestelde gegevens een kopie te maken, behoudens met het oog op een back-up, tenzij dit noodzakelijk is voor het uitvoeren van de opdracht zoals omschreven in de dienstenovereenkomst of het bestek bepaald in de privacyverklaring.

De verwerker zal conform zijn verplichtingen op grond van de gegevensverwerkingsregelgeving een register bijhouden met alle verwerkingen die hij namens de gebruiker stelt.

Welke zijn de rechtsgronden voor verwerking?

De verwerkingen in het kader van de hiervoor genoemde doeleinden gebeuren op basis van volgende rechtsgrond:

Toestemming

Als Stijn vzw persoonsgegevens verwerkt op basis van de door u verleende toestemming heeft u te allen tijde het recht deze toestemming in te trekken. Indien de verwerking uitsluitend plaatsvindt op basis van de door u verleende toestemming, dan mag er, nadat u uw toestemming heeft ingetrokken, geen verdere verwerking meer plaatsvinden. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming voor de intrekking daarvan, onverlet.

Welke zijn de gevolgen van het niet verstrekken van persoonsgegevens?

Dit is een noodzakelijke voorwaarde om gebruik te maken van zorgtools.be.

Hoelang worden uw persoonsgegevens bewaard?

Stijn vzw bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor uw persoonsgegevens worden verwerkt en in lijn met de geldende wettelijke bewaartermijnen.

Wanneer uw persoonsgegevens voor de genoemde doelen (zie punt 7) niet meer relevant zijn, zal Stijn vzw deze verwijderen en/of vernietigen.

Wie ontvangt uw persoonsgegevens?

Stijn vzw wisselt uw persoonsgegevens niet uit.

Als webbeheerder zal Statik ook toegang hebben tot deze gegevens. Daarom heeft Stijn vzw ook met hen een dataverwerkingsovereenkomst afgesloten, om de bescherming van uw gegevens te waarborgen.

Voor het overige is de mededeling van de persoonsgegevens aan derden, op welke wijze dan ook verboden, tenzij dit door of krachtens de wet wordt opgelegd.

Indien er een wettelijke verplichting voor mededeling van de persoonsgegevens aan derden van toepassing is, zal de verwerker de gebruiker hiervan voorafgaandelijk en schriftelijk op de hoogte stellen.

Worden uw persoonsgegevens doorgegeven naar een derde land buiten de Europese Unie?

Uw persoonsgegevens worden niet verwerkt in landen buiten de Europese Unie zonder voorafgaandelijke schriftelijke toestemming.

Hoe beveiligen we uw gegevens?

Stijn vzw neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of aantasting van de gegevens en tegen ongeoorloofde kennisneming, wijziging of verstrekking daarvan. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen.

Zonder volledig te zijn, worden onder anderen de volgende beveiligingsmaatregelen genomen:

Alle personeelsleden die namens Stijn vzw van uw gegevens kennis kunnen nemen, zijn gehouden tot discretie overeenkomstig hetgeen in het arbeidsreglement wordt bepaald en arbeidsrechtelijk is voorgeschreven.
De nodige beveiligingssoftware wordt gebruikt.
Back-ups worden gemaakt.
Onze personeelsleden worden via bewustmakingscampagnes geïnformeerd over het belang van de bescherming van uw persoonsgegevens.
We hanteren veiligheidsrichtlijnen (wachtwoordbeleid, toegangsbeperking,…).

Gegevensinbreuk

De verwerker zal de gebruiker onmiddellijk inlichten wanneer hij kennis neemt van een gegevensinbreuk en uiterlijk binnen de 24 uur nadat de inbreuk werd vastgesteld.

Ingeval er een inbreuk is vastgesteld zal de verwerker de gebruiker hiervan telefonisch op de hoogte brengen en hem via mail de volgende gegevens bezorgen:

de aard en de oorzaak van de inbreuk
de gegevenscategorieën
het aantal gegevens en/of aantal betrokkenen
de waarschijnlijke gevolgen van het de inbreuk en de risico’s van de betrokkenen
de genomen of voorgestelde maatregelen om de gevolgen te beperken.
andere nuttige/relevante gegevens

Welke zijn uw rechten?

Op grond van de GDPR komen u diverse rechten met betrekking tot uw persoonsgegevens toe:

Het recht op inzage en kopie;
Het recht op verbetering;
Het recht op het schrappen van gegevens;
Het recht op beperking van gegevens;
Het recht op beperking van de verwerking;
Het recht bezwaar te maken tegen de verwerking;
Het recht op overdraagbaarheid van gegevens
Het recht op controle:

Op eenvoudig verzoek van de gebruiker is de verwerker ertoe gehouden alle inlichtingen die van belang zijn bij de uitvoering van deze overeenkomst over te maken aan de gebruiker.

De gebruiker heeft eveneens het recht een audit of controle uit te voeren of te laten uitvoeren in de organisatie van de verwerker om te bepalen of de gegevensverwerkingen gebeuren conform de gegevensbeschermingsregelgeving en deze overeenkomst. De kosten van deze audit/controle zijn ten laste van de verwerker indien wordt vastgesteld dat hij zijn verplichtingen niet is nagekomen. In deze situatie volgt onmiddellijk een herstel door de verwerker.

Het recht op bijstand:
- het treffen van passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen;

Rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, verbindt de verwerker zich er toe bijstand te verlenen aan de gebruiker om volgende verplichtingen in het kader van gegevensbescherming na te leven:

het melden van een inbreuk in verband met persoonsgegevens aan de toezichthoudende overheid;
de mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene;
het uitvoeren van een gegevensbeschermingseffectenbeoordeling;
het voorafgaand raadplegen van de toezichthoudende overheid indien uit de gegevensbeschermingseffectenbeoordeling blijkt dat de verwerking een hoog risico zou opleveren indien de gebruiker geen maatregelen neemt om het risico te beperken.

Indien de gebruiker onderworpen wordt aan een controle door een bevoegde overheidsinstantie, verbindt de verwerker zich er toe te goeder trouw en ten volle mee te werken, meer bepaald door de gebruiker binnen een redelijke termijn alle relevante informatie te bezorgen.

De tijd en middelen die de verwerker spendeert voor het verlenen van de bijstand, zijn voor eigen rekening van de verwerker.

Indien u gebruik wil maken van uw rechten, kunt u een verzoek indienen via de in deze privacyverklaring genoemde contactgegevens. Let op: bovenstaande rechten zijn niet absoluut. Dat wil zeggen dat Stijn vzw niet in alle gevallen gehoor hoeft te geven aan een verzoek ter uitoefening van één van voornoemde rechten.

Binnen een maand nadat Stijn vzw een verzoek ter uitoefening van één van voorgenoemde rechten van u heeft ontvangen, zal Stijn vzw u informeren. Daarbij zal Stijn vzw aangeven welk gevolg aan uw verzoek gegeven wordt met bijhorende motivatie. Indien dit noodzakelijk is om naar behoren te kunnen reageren op een verzoek, kan Stijn vzw de reactietermijn verlengen. Stijn vzw zal in dat geval binnen één maand aan u kenbaar maken binnen welke termijn alsnog gereageerd wordt. Het uitoefenen van de rechten door u is in beginsel kosteloos.

Bij wie kan u klacht indienen?

Het kan zijn dat u, ondanks de zorgvuldige aanpak van Stijn vzw, een klacht heeft over de wijze waarop Stijn vzw uw persoonsgegevens verwerkt en/of met uw rechten omgaat.

Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct met ons contact op te nemen.

Gelieve je klacht via mail of per post te richten aan:

Stijn vzw, verwerkingsverantwoordelijke, Kempische Steenweg 555 te 3500 Hasselt
Of mail: info@stijn.be
Contactgegevens DPO: dpo@stijn.be

U hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit, dit is de toezichthoudende autoriteit op het gebied van privacybescherming (https://www.gegevensbeschermingsautoriteit.be)

Klacht van een betrokkene

De verwerker zal de gebruiker onmiddellijk na kennisname van een verzoek of klacht die de betrokkene aan de verwerker gericht heeft met betrekking tot de verwerking van zijn gegevens, op de hoogte brengen. De verwerker zal het verzoek of de klacht niet zelf beantwoorden.

In geval een betrokkene een verzoek of klacht richt aan de gebruiker, zal de verwerker bijstand verlenen aan de gebruiker om zijn verplichtingen op dit vlak na te komen.

Wijziging Privacyverklaring

Deze Privacyverklaring kan worden gewijzigd. Deze wijzigingen worden tijdig aan u bekendgemaakt.

Aansprakelijkheid

De verwerker vrijwaart de gebruiker voor alle aanspraken van derden en betrokkenen ingevolge de niet-naleving door de verwerker van de verplichtingen opgenomen in deze overeenkomst en de toepasselijk gegevensbeschermingsregelgeving.