Privacybeleid

1. Algemeen

Dit privacybeleid beschrijft hoe Zample AB, registratienummer 559563-6357 (“Zample”, “wij”, “ons”) persoonsgegevens verwerkt wanneer u ons platform zample™ gebruikt via app.zample.com (de “Dienst”) en zample.com.

zample™ is een digitaal platform dat wordt gebruikt door particulieren en aangesloten zorgverleners om digitaal beheer van gezondheidsgegevens, verwijzingen en rapportage van testresultaten mogelijk te maken.

2. Rollen en verantwoordelijkheden – wie is de verwerkingsverantwoordelijke?

Zample kan verschillende rollen hebben afhankelijk van de betreffende verwerking:

2.1 Zample AB is de verwerkingsverantwoordelijke voor het account

Zample AB is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt om:

• uw account in zample™ aan te maken en te beheren,
• inloggen en toegang tot het platform mogelijk te maken,
• de veiligheid en operationele stabiliteit van de Dienst te waarborgen,
• ondersteuning met betrekking tot het account en platform te bieden.

2.2 Aangesloten zorgverlener is verwerkingsverantwoordelijke voor zorg- en gezondheidsinformatie

Wanneer u zample™ gebruikt om testresultaten en andere gezondheidsinformatie binnen de gezondheidszorg te bekijken, is de aangesloten zorgverlener de verwerkingsverantwoordelijke voor de verwerking met betrekking tot bijvoorbeeld verwijzingen, testresultaten, medische beoordelingen en medische dossiers.

2.3 Zample AB is verwerker voor de zorgverlener

Wanneer zample™ wordt gebruikt voor zorggerelateerde doeleinden, verwerkt Zample AB persoonsgegevens als verwerker namens de verwerkingsverantwoordelijke (de zorgverlener) in overeenstemming met een verwerkersovereenkomst.

2.4 Meerdere zorgverleners kunnen verwerkingsverantwoordelijke zijn voor dezelfde gebruiker

U kunt zample™ gebruiken in relatie tot meerdere aangesloten zorgverleners. Elke zorgverlener is verwerkingsverantwoordelijke voor zijn eigen verwerking van persoonsgegevens met betrekking tot zorg/medische dossiers/verwijzingen/testresultaten binnen zijn diensten. Zample AB is verwerkingsverantwoordelijke voor uw account en de functionaliteit van het platform.

3. Welke privacybeleiden zijn van toepassing wanneer u zample™ gebruikt?

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Zample AB wanneer u zample.com bezoekt en op persoonsgegevens die verband houden met uw account en uw gebruik van het zample™-platform via app.zample.com.

Wanneer u diensten van een aangesloten zorgverlener gebruikt via zample™, is de betreffende zorgverlener de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens met betrekking tot gezondheidszorg, zoals verwijzingen, testresultaten, medische beoordelingen en medische dossiers.

Wanneer u een dienst of verwijzing activeert via zample™, ontvangt u het privacybeleid van de betreffende zorgverlener. Dit is van toepassing op de zorggerelateerde verwerking van uw persoonsgegevens.

4. Welke persoonsgegevens verwerkt Zample AB als verwerkingsverantwoordelijke?

4.1 Wanneer u een account aanmaakt en gebruikt in zample™, kunnen wij verwerken:

• Accountgegevens: naam, burgerservicenummer (of vergelijkbare identificatie, afhankelijk van de markt), e-mailadres, telefoonnummer.
• Accountlogica en beveiliging: informatie over inloggen, authenticatie, beveiligingslogboeken en technische gebeurtenissen met betrekking tot het account.
• Ondersteuningsgegevens: informatie die u verstrekt bij contact met de klantenservice, evenals dossiergeschiedenis.

4.2 Wanneer u zample.com bezoekt (websitebezoekers)

Wanneer u zample.com bezoekt, kan Zample AB het volgende verwerken:

• technische gegevens zoals IP-adres, apparaat-/browserinformatie, taalinstellingen, tijdstip, bezochte pagina’s en technische logboeken, en
• cookie-/identificatiegegevens in overeenstemming met het cookiebeleid voor zample.com.

4.3 Wanneer u zich aanmeldt voor nieuwsbrieven, wachtlijsten of marketing via zample.com

Wanneer u zich aanmeldt voor onze nieuwsbrief, wachtlijst of andere marketingcommunicatie via zample.com, kan Zample AB de volgende gegevens verwerken:

• e-mailadres,
• informatie dat u toestemming hebt gegeven voor marketingcommunicatie,
• technische informatie met betrekking tot registratie en verificatie van toestemming (bijv. IP-adres, tijdstip en verificatie via double opt-in),
• informatie over interacties met verzonden berichten, zoals opens en klikken, voor zover dergelijke functies worden gebruikt.

Registratie voor nieuwsbrieven en marketingcommunicatie gebeurt via een zogenoemde double opt-in-procedure, wat betekent dat u uw registratie moet bevestigen via een verificatiebericht dat naar uw e-mailadres wordt gestuurd voordat het abonnement wordt geactiveerd.

5. Doel, rechtsgrond en opslag (Zample AB als verwerkingsverantwoordelijke)

5.1 Account aanmaken en beheren in zample™

Doel: een account aanmaken, inloggen beheren, gebruikers identificeren en de kernfunctionaliteit van het platform bieden.

Rechtsgrond: artikel 6 lid 1 sub b AVG (uitvoering van een overeenkomst).

Opslag: accountgegevens worden bewaard zolang het account actief is en daarna alleen zolang nodig is voor juridische claims, geschillen of beveiligingsdoeleinden.

5.2 Beveiliging, werking en voorkomen van misbruik

Doel: het platform beschermen, ongeautoriseerde inlogpogingen, fraude en misbruik detecteren en beheren.

Rechtsgrond: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang om een veilige en betrouwbare dienst te onderhouden).

Opslag: beveiligingslogboeken worden normaal gesproken tot 12 maanden bewaard, tenzij langere bewaring nodig is.

5.3 Ondersteuning en klantenservice

Doel: vragen en ondersteuningsverzoeken behandelen.

Rechtsgrond: artikel 6 lid 1 sub f AVG en/of artikel 6 lid 1 sub b AVG.

Opslag: ondersteuningsverzoeken worden normaal gesproken tot 24 maanden na afsluiting bewaard.

5.4 Zample.com aanbieden en beschermen

Doel: de website aanbieden, functionaliteit waarborgen, storingen oplossen en beschermen tegen misbruik/aanvallen.

Rechtsgrond: artikel 6 lid 1 sub f AVG.

Opslag: technische logboeken worden beperkt bewaard voor werking en beveiliging.

5.5 Nieuwsbrieven en marketing

Doel: het verzenden van nieuwsbrieven, informatie over de diensten van Zample, aanbiedingen, productupdates en andere marketingcommunicatie aan personen die ervoor hebben gekozen zich te abonneren of zich op een wachtlijst te plaatsen via zample.com.

Rechtsgrondslag: artikel 6 lid 1 onder a AVG (toestemming).

Bewaartermijn: persoonsgegevens die voor marketingdoeleinden worden verwerkt, worden bewaard totdat u uw toestemming intrekt of uw abonnement opzegt. U kunt zich op elk moment afmelden via de link in onze berichten of door contact met ons op te nemen.

6. Verwerking namens zorgverleners (Zample AB als verwerker)

Wanneer zample™ wordt gebruikt om zorg te leveren, verwerkt Zample AB persoonsgegevens op instructie van de verwerkingsverantwoordelijke zorgverlener.

7. Ontvangers van persoonsgegevens

Zample AB kan persoonsgegevens delen met:

• IT- en dienstverleners die ons helpen de Dienst te beheren, ontwikkelen en beveiligen.
• Autoriteiten wanneer wij daartoe wettelijk verplicht zijn.

8. Waar worden persoonsgegevens verwerkt?

Persoonsgegevens worden in principe binnen de EU/EER verwerkt. Indien overdracht buiten de EU/EER plaatsvindt, gebeurt dit volgens de AVG.

9. Uw rechten

U heeft rechten volgens de AVG, waaronder recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.

• Neem contact op met Zample voor accountgegevens
• Neem contact op met zorgverleners voor medische gegevens

10. Cookies en vergelijkbare technologieën

zample.com: cookies worden gebruikt – zie cookiebeleid

app.zample.com: geen cookies, maar local storage kan worden gebruikt

Marktspecifieke websites: eigen beleid kan van toepassing zijn

11. Contact

E-mail: [email protected]

Post: Zample AB, t.a.v. Functionaris Gegevensbescherming, Själagårdsgatan 9, SE-111 31 Stockholm