Riva Care privacyverklaring

1. Inleiding

De besloten vennootschap Riva Care (hierna "Riva Care" of “ons”) neemt het respect voor uw privacy serieus en hecht veel belang aan de bescherming van uw persoonsgegevens, die zij verwerkt in het kader van het beheer van het Riva Care Medisch Centrum gelegen in Bosvoorde (Brussel) en de activiteiten met betrekking tot uw "Riva Care check-up" uitgevoerd via de activiteiten van de Riva Care website en tool.

Daarom verbindt Riva Care zich ertoe om uw persoonsgegevens op een rechtmatige, eerlijke en transparante wijze te verwerken in overeenstemming met de toepasselijke wettelijke bepalingen ter zake, met inbegrip van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna de "Europese Verordening Gegevensbescherming" of "AVG") en de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Door middel van deze privacyverklaring willen wij u duidelijke en volledige informatie verstrekken, in overeenstemming met artikel 13 en 14 van de AVG, over hoe uw persoonsgegevens worden verwerkt door onze diensten in het kader van onze verschillende activiteiten, hetzij als "verwerkingsverantwoordelijke" of als "verwerker" voor een professionele zorgverlener.

Deze privacyverklaring is beschikbaar in het Nederlands, Frans en Engels. De Franse versie in PDF-formaat van deze privacyverklaring heeft voorrang in het geval van conflicten tussen de verschillende versies.

In deze verklaring wordt verstaan onder:

“Persoonsgegevens" alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de “betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
"Verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
"Verwerkingsverantwoordelijke ": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (...) ;
"Verwerker": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;
"Derde": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken;
"Ontvanger": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt (...) ;
“Toestemming” van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt.

2. Persoonsgegevens verwerkt door Riva Care voor haar eigen doeleinden

Dit gedeelte heeft betrekking op de verwerkingsactiviteiten die Riva Care voor haar eigen doeleinden als "verwerkingsverantwoordelijke" uitvoert.

2.1. Wie is verwerkingsverantwoordelijke van uw persoonsgegevens?

Voor alle verwerkingsactiviteiten met betrekking tot het beheer van de website en het fysieke beheer van het Riva Care Medisch Centrum, is de verwerkingsverantwoordelijke van uw persoonsgegevens de besloten vennootschap "Riva Care", met ondernemingsnummer 1002.549.339 en met maatschappelijke zetel te Franklin Rooseveltlaan 108 bus 3, 1050 Brussel.

Als u contact met ons wilt opnemen, kunt u ons schrijven op het bovenstaande adres of een e-mail sturen naar contact@rivamedical.com.

2.2. Welke categorieën persoonsgegevens verwerken wij als verwerkingsverantwoordelijke?

In het kader van de door Riva Care aangeboden diensten, waarvan de doeleinden hieronder worden beschreven (zie punt 2.4.2.), kan Riva Care de volgende categorieën persoonsgegevens verwerken:

Persoonlijke identificatiegegevens (naam, voornaam, adres, telefoonnummer (mobiel/vaste telefoon), e-mailadres, enz;)
Gewoonten en levensstijl (rookgedrag, alcoholgebruik, slaap, eetgewoonten, enz.) (*) ;
Gezondheidsgegevens (medische voorgeschiedenis, medicijngebruik, etc.) (*)
Professionele identificatiegegevens (functietitel, bedrijfsnaam, professioneel e-mailadres, professioneel telefoonnummer, enz;)
Elektronische identificatiegegevens (IP-adressen, cookies, verbindingstijden, besturingssysteem, browserversie, enz;)
Uw voorkeuren (taalkeuze, enz.) ;
Gegevens met betrekking tot uw gebruikers-/patiëntervaring (feedback, beoordelingen, meningen, enz.);
Videobeeld van de bewakingscamera's van het medisch Centrum;
Informatie over uw bezoek aan het medisch Centrum (bezoekersregister, informatie over het gebruik van de parking, enz.)

Deze gegevens worden verwerkt in overeenstemming met de huidige verklaring en met inachtneming van de bepalingen van de Europese Verordening Gegevensbescherming (AVG).

In alle omstandigheden verbindt Riva Care zich ertoe uw persoonsgegevens alleen te verzamelen en te verwerken voor zover dit strikt noodzakelijk is voor de verwezenlijking van één van de in deze privacyverklaring uiteengezette doeleinden.

Daarom is het verstrekken van persoonsgegevens op de verschillende Riva Care media over het algemeen verplicht. In sommige gevallen kunnen bepaalde verzamelde persoonsgegevens echter optioneel zijn en hoeven ze niet aan Riva Care te worden meegedeeld. Als dit het geval is, wordt u geïnformeerd of de verzamelde gegevens verplicht of optioneel zijn.

In dergelijke gevallen kan het niet verstrekken en/of de onjuistheid van de persoonsgegevens op de verschillende media, indien van toepassing, ertoe leiden dat u de Riva Care ervaring niet kunt voortzetten of de Riva Care diensten niet correct kunt uitvoeren.

De verwerking van "speciale categorieën van gegevens" (ook wel "gevoelige gegevens" genoemd), aangeduid met een sterretje (*), is in principe verboden. Dit verbod geldt in principe echter niet voor Riva Care wanneer u uitdrukkelijk toestemming geeft voor de verwerking van uw gegevens voor één of meer specifieke doeleinden (artikel 9.2, a) van de AVG).

2.3. Wat zijn de bronnen van de persoonsgegevens die we verwerken?

Riva Care kan uw persoonsgegevens uit de volgende bronnen verzamelen:

Uzelf als bezoeker van de website en/of het Riva Care medisch Centrum en als gebruiker van de diensten van Riva Care;
Partners en/of externe dienstverleners (externe IT-dienstverleners);
Derden (vooral in het geval van een aanbeveling van een vriend of familielid).

Riva Care kan ook persoonsgegevens verzamelen wanneer u door de website bladert of gebruik maakt van onlinediensten zonder dat u deze gegevens aan ons verstrekt. Raadpleeg voor meer informatie ons cookiebeleid dat beschikbaar is op onze website.

2.4. Op welke rechtsgrondslag(en) en voor welke doeleinden verwerken wij uw persoonsgegevens (het "waarom" wij uw gegevens verwerken)?

2.4.1. Rechtsgrondslagen :

Uw persoonsgegevens worden voornamelijk verwerkt in overeenstemming met de volgende rechtsgrondslagen:

Omdat u toestemming hebt gegeven voor de verwerking van uw gegevens voor één of meer specifieke doeleinden (Artikel 6, 1 (a) van de AVG);
Omdat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen (Artikel 6, 1 (b) van de AVG) ;
Omdat de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen (Artikel 6, 1 (f) van de AVG) (bijvoorbeeld: in het kader van het gebruik van de bewakingscamera's van het medisch Centrum wordt de verwerking van beelden uitgevoerd op basis van onze gerechtvaardigde belangen om eigendommen en personen te beschermen).

Voor elk specifiek doel waarvoor we uw persoonsgegevens verwerken, zullen we ons op slechts één rechtsgrondslag beroepen.

2.4.2. Doelstellingen :

Wij verzamelen en verwerken uw persoonsgegevens voor de hieronder beschreven doeleinden:

Aanmaken van uw Riva Care profielaccount;
Beheer van de toegang tot uw Riva Care accounts (gebruikersidentificatie en authenticatie) ;
Zorgen voor een adequaat niveau van bescherming en beveiliging van de website en het platform van Riva Care;
Het versturen van marketingcommunicatie met betrekking tot de door Riva Care aangeboden diensten;
Analyse van de gebruikerservaring op onze website;
Verzameling van feedback van gebruikers;
De promotie van de diensten van Riva Care te verbeteren;
Strafbare feiten tegen personen of eigendommen te voorkomen, registreren of opsporen (bewakingscamera's in het medisch Centrum);
Beheer van eventuele geschillen.

2.5. Hoe lang worden u gegevens bewaard?

Riva Care is bezig met het opstellen van precieze regels met betrekking tot de bewaartermijn van persoonsgegevens. Deze periode varieert afhankelijk van de verschillende doeleinden die RIVA CARE nastreeft en houdt rekening met eventuele wettelijke verplichtingen om bepaalde van uw gegevens te bewaren.

De bewaartermijnen zijn zodanig vastgesteld dat Riva Care uw verzoeken kan verwerken, het beheer en de follow-up van deze verzoeken kan waarborgen en/of onze missie kan uitvoeren, met inachtneming van het evenredigheidsbeginsel volgens dewelke persoonsgegevens niet langer mogen worden bewaard dan nodig is om het doel te bereiken waarvoor ze zijn verzameld.

Eens de bewaarregels zijn vastgesteld, wordt niettemin van meet af aan duidelijk gemaakt dat alle persoonsgegevens langer zouden mogen worden opgeslagen dan de in de regels gespecificeerde perioden:

tenzij na het verkrijgen van uw goedkeuring;
tenzij in de vorm van archieven, om te voldoen aan wettelijke en regelgevende verplichtingen die aan ons worden opgelegd, of gedurende de wettelijke verjarings- of bezwaartermijnen.
of in de vorm van hergebruik voor historische, statistische of onderzoeksdoeleinden.

2.6. Wie zijn de ontvangers van uw gegevens? Aan wie worden ze doorgegeven?

De gegevens worden uitsluitend voor de hierboven vermelde doeleinden aan de volgende personen of organisaties doorgegeven:

U als betrokkene ;
Riva Care personeel of daarmee gelijkgestelde personen;
Professionele zorgverleners die samenwerken met Riva Care en/of werken vanuit het Riva Care medisch Centrum;
Verwerkers die verantwoordelijk zijn voor door Riva Care strikt gedefinieerde verwerkingen (waaronder de verschillende IT-dienstverleners).

Er worden geen persoonsgegevens doorgegeven aan derden die niet behoren tot de hierboven vermelde ontvangers of die niet binnen het toepassingsgebied vallen van het vermelde wettelijke kader, onverminderd de eventuele doorgifte ervan aan instanties die belast zijn met een controle- of inspectiemissie overeenkomstig de Belgische wetgeving, zoals een onderzoeksrechter.

Riva Care zal in geen geval persoonsgegevens doorgeven aan derden voor direct marketing doeleinden.

2.7. Worden de gegevens naar het buitenland verzonden?

2.7.1. Doorgifte van gegevens binnen de Europese Economische Ruimte

Voor bepaalde verwerkingsactiviteiten worden bepaalde gegevens doorgegeven binnen de Europese Economische Ruimte. Binnen de Europese Economische Ruimte genieten uw persoonsgegevens hetzelfde beschermingsniveau.

2.7.2. Doorgifte van gegevens buiten de Europese Economische Ruimte

Ten behoeve van bepaalde verwerkingsactiviteiten kunnen sommige van uw persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte. Wij dragen uw persoonsgegevens alleen over aan en/of verlenen alleen toegang tot uw persoonsgegevens aan een verwerker, dienstverlener of derde partij die gevestigd is in niet-lidstaten van de Europese Economische Ruimte wanneer:

Hij zich in een land bevindt dat een adequaat beschermingsniveau garandeert krachtens een adequaatheidsbesluit van de Europese Commissie;
Er passende waarborgen zijn geïmplementeerd in overeenstemming met de AVG, zoals:
- Ondertekening van de modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie voor de doorgifte van persoonsgegevens aan in derde landen gevestigde verwerkers (2010/87/EU); of
- Het gebruik van goedgekeurde bindende bedrijfsregels; of
- Toepassing van een goedgekeurde gedragscode.

Op dit moment zijn de persoonsgegevens die we direct/indirect doorgeven buiten de Europese Economische Ruimte de gegevens die worden verwerkt door verschillende IT-dienstverleners (verwerkers van Riva Care) die gevestigd zijn in de Verenigde Staten en die werken in overeenstemming met het adequaatheidsbesluit voor de Verenigde Staten (“EU-VS Data Privacy Framework”).

2.8. Wat zijn uw rechten onder de AVG?

Als betrokkene bij de gegevensverwerking door Riva Care heeft u een aantal rechten. Deze worden hieronder opgesomd voor uw volledige informatie.

Recht op inzage :

Het recht op inzage is het recht dat u heeft om op verzoek informatie te verkrijgen over de persoonsgegevens die Riva Care over u heeft.

Recht op rectificatie :

Dit is uw recht om te vragen dat onjuiste persoonsgegevens zo snel mogelijk worden gecorrigeerd. Als u vaststelt dat persoonsgegevens onvolledig zijn, hebt u ook het recht om te vragen dat deze worden aangevuld.

Recht op gegevenswissing

In bepaalde gevallen hebt u het recht om de verwijdering van uw persoonsgegevens aan te vragen. Dit is met name het geval als :

de persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt door de verwerkingsverantwoordelijke;
de persoonsgegevens onrechtmatig verwerkt zijn;
de gebruiker zijn toestemming intrekt en er geen andere legitieme grondslag is voor de verwerking;
de gebruiker, de betrokkene, bezwaar maakt tegen de verwerking, maar alleen in bepaalde specifieke gevallen. Het recht op wissen bestaat niet in alle situaties.

Recht op beperking van de verwerking

In bepaalde gevallen heeft u het recht om van Riva Care, de verwerkingsverantwoordelijke, de beperking van de verwerking van uw persoonsgegevens te verkrijgen, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Wanneer bijvoorbeeld de juistheid van de persoonsgegevens door de betrokkene wordt betwist, kan de verwerking van de gegevens gedurende een bepaalde periode worden beperkt om de verwerkingsverantwoordelijke in staat te stellen de juistheid van de persoonsgegevens te controleren.

Recht op overdraagbaarheid van gegevens

Indien nodig heeft u ook het recht om uw persoonsgegevens te verkrijgen in een gestructureerde, gangbare en machineleesbare vorm, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. In alle gevallen blijft het recht op gegevenswissing van toepassing. Dit recht bestaat alleen als de legitieme grondslag voor de verwerking berust op artikel 6, § 1, a) of artikel 9, § 2, a) (toestemming) of artikel 6, § 1, b) (uitvoering van een overeenkomst) van de AVG of als de verwerking wordt uitgevoerd via geautomatiseerde procedés.

Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit

U heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit, waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treft. U heeft met andere woorden het recht om menselijke tussenkomst te vragen bij de verwerking van uw persoonsgegevens. Te dien einde verbindt RIVA CARE zich ertoe te waarborgen dat u nooit zult worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit, waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treft.

Recht op bezwaar

U heeft te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens als de verwerking is gebaseerd op artikel 6, § 1, e) (taak van algemeen belang of taak in het kader van de uitoefening van het openbaar gezag) of f) (gerechtvaardigde belangen) van de AVG. In dit geval moet Riva Care de verwerking van de persoonsgegevens staken, tenzij we dwingende gerechtvaardigde gronden voor de verwerking aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht om toestemming in te trekken

Voor zover de verwerking is gebaseerd op toestemming, heeft u het recht om uw toestemming te allen tijde in te trekken, zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming die is uitgevoerd vóór de intrekking van de toestemming.

2.9. Hoe kunt u uw rechten laten gelden?

U kunt uw verzoeken om uw rechten uit te oefenen per e-mail sturen naar privacy@rivamedical.com.

Om uw privacy en veiligheid te garanderen, zullen we - waar nodig - de nodige stappen ondernemen om uw identiteit te verifiëren voordat u gegevens kunt raadplegen en eventueel corrigeren.

2.10. Welke maatregelen worden er genomen om gegevens te beschermen?

Riva Care heeft een aantal passende technische en organisatorische veiligheidsprocedures ingevoerd, die zij regelmatig herziet en actualiseert, om vernietiging, verlies, vervalsing, wijziging, ongeoorloofde toegang en toevallige mededeling aan derden te voorkomen, en om de veiligheid en het correcte gebruik van de verzamelde gegevens voor de betreffende verwerkingsdoeleinden te garanderen.

Daarom is de toegang tot uw persoonsgegevens beperkt tot diegenen die deze gegevens moeten kennen en die strikte vertrouwelijkheidsnormen in acht nemen bij de verwerking van uw gegevens.

Om de veiligheid en vertrouwelijkheid van de verzamelde persoonsgegevens te garanderen, heeft Riva Care de hoogste veiligheidsnormen geïmplementeerd en werkt ze alleen met verwerkers die ook aan deze normen zijn onderworpen.

2.11. Met wie moet u contact opnemen als u vragen of klachten heeft?

Als u van mening bent dat wij één van onze wettelijke verplichtingen niet nakomen, neem dan contact met ons op via e-mail op contact@rivamedical.com of per post op bovenstaand adres.

We zullen ons uiterste best doen om ervoor te zorgen dat u zo snel mogelijk een follow-up krijgt.

Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit van de Staat waarin u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden.

In België is de toezichthoudende autoriteit de Gegevensbeschermingsautoriteit (GBA).

Gegevensbeschermingsautoriteit
Drukpersstraat 35 1000 Brussel
Tél. : +32 (0)2 274 48 00
Fax : +32 (0)2 274 48 35
E-mail : contact@apd-gba.be
URL : https://www.gegevensbeschermingsautoriteit.be

Om een klacht in te dienen bij de GBA zijn specifieke formulieren beschikbaar op de website van de GBA (https://www.gegevensbeschermingsautoriteit.be). Deze formulieren kunnen worden teruggestuurd per post naar Drukpersstraat 35, 1000 Brussel of rechtstreeks via de website van de GBA (https://www.gegevensbeschermingsautoriteit.be).

2.12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring te allen tijde wijzigen, met name als gevolg van nieuwe verwerkingen van persoonsgegevens of wijzigingen in de toepasselijke wetgeving.

Wijzigingen in deze verklaring zijn onmiddellijk van kracht. We raden u daarom aan deze pagina regelmatig te raadplegen.

3. Persoonsgegevens die Riva Care verwerkt ten behoeve van professionele zorgverleners en op basis van hun instructies

Dit gedeelte heeft betrekking op verwerkingsactiviteiten die Riva Care als "verwerker" uitvoert namens en op basis van gedocumenteerde instructies van een professionele zorgverlener.

3.1. Wie is verwerkingsverantwoordelijke van uw persoonsgegevens?

Riva Care kan persoonsgegevens verwerken in opdracht van en op basis van gedocumenteerde instructies van professionele zorgverleners, zowel voor de verwerkingsactiviteiten van persoonsgegevens die in het Riva Care medisch Centrum worden uitgevoerd als voor de check-ups die via de app worden uitgevoerd.

Riva Care treedt op als een verwerker in de zin van de regelgeving voor gegevensbescherming en de verwerkingsverantwoordelijke van uw persoonsgegevens is de professionele zorgverlener die u begeleidt op uw Riva Care ervaring.

Als u vragen heeft over dit onderwerp, aarzel dan niet om ons een e-mail te sturen naar contact@rivamedical.com.

3.2. Welke categorieën persoonsgegevens verwerken wij als verwerker voor professionele zorgverleners?

In het kader van de door Riva Care aangeboden diensten, waarvan de doeleinden hieronder worden beschreven (zie punt 3.5), kan Riva Care namens en op basis van gedocumenteerde instructies van professionele zorgverleners de volgende categorieën persoonsgegevens verwerken:

Persoonlijke identificatiegegevens (naam, voornaam, adres, telefoonnummer (mobiel/vaste telefoon), e-mailadres, enz;)
Persoonlijke gegevens (geslacht, leeftijd, geboortedatum, geboorteplaats) ;
Fysieke gegevens (lengte, gewicht, nek/buikomtrek, enz.) ;
Gewoonten en levensstijl (rookgedracht, alcoholgebruik, slaap, eetgewoonten, enz.);
Hobby's en interesses (sportactiviteiten, frequenties, enz.) ;
Financiële identificatiegegevens (identificatie- en bankrekeningnummers, factuurgegevens);
Identificatiegegevens, andere dan de NISS, toegewezen door de overheid (btw-nummer, ondernemingsnummer - let op: betreft voornamelijk bedrijven die natuurlijke personen zijn);
Gezondheidsgegevens (check-up resultaten, medisch rapport, diagnose, behandeling, testresultaten, bloedonderzoek, handicap of invaliditeit, medisch consult, medische geschiedenis, medicatie, medische afspraken, zuurstofsaturatie, enz;)
Details van ziektekostenverzekering (mutualiteit, details van gedekte items, terugbetaalde bedragen, terugbetalingstermijnen, terugbetalingsvoorwaarden, gedane of ontvangen betalingen, vervaldatum, status van contract);
Professionele activiteiten ;/li>
Taalvoorkeuren (gesproken talen) ;
Nationaal identificatienummer ;
Identiteitskaartnummer ;
Aankomst-/vertrektijden (consultatieregister van het Centrum) ;
Afspraakgeschiedenis.

Deze gegevens worden verwerkt in overeenstemming met de gedocumenteerde instructies van de professionele zorgverleners voor wie Riva Care optreedt als verwerker in de zin van de AVG.

3.3. Waar komen de persoonsgegevens vandaan die wij als verwerker verwerken? Wat zijn de bronnen van de gegevens?

De persoonsgegevens die wij verwerken als verwerker voor professionele zorgverleners zijn voornamelijk afkomstig van professionele zorgverleners die optreden als verantwoordelijken voor de verwerking.

Sommige gegevens komen ook uit andere bronnen. Dit kunnen de volgende bronnen zijn:

Uzelf als patiënt en gebruiker van Riva Care diensten;
Partners en/of externe dienstverleners (in het bijzonder partnerlaboratoria voor bloedafname of externe IT-dienstverleners);
Authentieke openbare bronnen (in het bijzonder het nationale register wanneer uw dossier wordt aangemaakt tijdens uw bezoek aan het Riva Care medisch Centrum).

3.4. Op welke rechtsgrondslag(en) verwerken zorgverleners in Riva Care over het algemeen uw gegevens?

In het algemeen beroepen professionele zorgverleners die optreden als "verantwoordelijken voor de verwerking" hun verwerking van uw gegevens op de volgende rechtsgrondslagen:

Omdat u toestemming heeft gegeven voor de verwerking van uw gegevens voor één of meer specifieke doeleinden (Artikel 6, 1 (a) van de AVG);
Omdat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen (Artikel 6, 1 (b) van de AVG) ;
Omdat de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan die op de verwerkingsverantwoordelijke rust (artikel 6, lid 1, onder c) van de AVG);
Omdat de verwerking noodzakelijk is om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen (artikel 6, lid 1, onder d), van de AVG);
Omdat de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen (Artikel 6, 1 (f) van de AVG).

Bovendien vallen zij over het algemeen onder één of meer van de uitzonderingen van artikel 9 van de AVG (met name artikel 9. 2. h) van de AVG en artikel 9.3 van de AVG) voor de verwerking van categorieën persoonsgegevens ("gevoelige gegevens", waaronder met name gegevens met betrekking tot uw gezondheid).

3.5. Wat zijn in het kader van de door Riva Care aan professionele zorgverleners aangeboden diensten de doelen die professionele zorgverleners nastreven en die Riva Care als verwerker uitvoert?

In het kader van de dienstverlening aan professionele zorgverleners kan Riva Care persoonsgegevens over u als patiënt van deze professionele zorgverleners verwerken in hun opdracht en op basis van hun gedocumenteerde instructies. De te bereiken doeleinden zijn met name de hieronder genoemde.

Het aanmaken voor elke patiënt van een therapeutische link met de eID-kaart;
Het aanvullen van uw medisch dossier;
Het beheer van de planning van medische afspraken;
- Medische afspraken plannen;
- E-mails sturen om medische afspraken of teleconsultatie te bevestigen;
- Afspraakherinneringen versturen ;
De planning van bloedtesten met het partnerlaboratorium beheren;
Het verzenden van samenvattende e-mails;
Het beheer van facturatie en het verzenden van digitale facturen;
Het opsturen van voorschriften voor bloedtesten;
Het beheer van vergoedingen aan mutualiteiten van patiënten;
De resultaten van medische afspraken communiceren;
De resultaten van medische afspraken organiseren, meten en begrijpelijk maken;
Contact opnemen met een patiënt in een medisch noodgeval ;
Gepersonaliseerde medische aanbevelingen naar patiënten sturen (actieplan);
Medicijnvoorschriften rechtstreeksopsturen naar de eID-kaarten van patiënten;
Eventuele geschillen beheren;
Rapporten maken voor statistische en wetenschappelijke onderzoeksdoeleinden.

3.6. Hoe lang bewaart Riva Care uw gegevens?

Riva Care zal uw gegevens opslaan in overeenstemming met de gedocumenteerde instructies van de professionele zorgverlener.

3.7. Wie zijn de ontvangers van uw gegevens?

De gegevens worden uitsluitend voor de hierboven vermelde doeleinden en op basis van instructies van de verwerkingsverantwoordelijke aan de volgende personen of instanties meegedeeld:

U als betrokkene ;
Riva Care personeel of daarmee gelijkgestelde personen;
Professionele zorgverleners met wie u een therapeutische relatie heeft.

3.8. Wat zijn uw rechten onder de AVG?

Als betrokkene heeft u een aantal rechten. Uitsluitend ter informatie worden deze opgesomd in paragraaf 2.8 (zie hierboven).

3.9. Hoe kunt u uw rechten laten gelden?

U kunt uw rechten uitoefenen door contact op te nemen met de professionele zorgverlener die verantwoordelijk is voor uw dossier.

Als u vragen heeft over dit onderwerp, aarzel dan niet om ons een e-mail te sturen naar privacy@rivamedical.com. We zullen ons best doen om u te helpen uw rechten uit te oefenen.

3.10. Met wie moet u contact opnemen als u vragen of klachten heeft?

Als u van mening bent dat uw arts (professionele zorgverlener) één van zijn of haar wettelijke verplichtingen niet nakomt, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit van de Staat waarin u woont of werkt of waar de vermeende schending heeft plaatsgevonden.

In België is de toezichthoudende autoriteit de Gegevensbeschermingsautoriteit (GBA).

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Tél. : +32 (0)2 274 48 00
Fax : +32 (0)2 274 48 35
E-mail : contact@apd-gba.be
URL : https://www.gegevensbeschermingsautoriteit.be

3.11. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring te allen tijde wijzigen, met name als gevolg van nieuwe verwerkingen van persoonsgegevens die worden uitgevoerd namens een verwerkingsverantwoordelijke of wijzigingen in de toepasselijke wetgeving.

Wijzigingen in deze verklaring zijn onmiddellijk van kracht. We raden u daarom aan deze pagina regelmatig te raadplegen.