Privacy en cookiebeleid Peercode

Laatste update: Oktober 2024 (v 1.2)

Dit privacy- en cookiebeleid heeft betrekking op het gebruik van de Atris software (hierna “Atris”) en eventueel gerelateerd support. Atris bestaat uit de Atris App en Atris Patiënt Monitor.

Deze verklaring bevat onder andere informatie met betrekking tot: de verwerkingsdoeleinden, eventuele gerechtvaardigde belangen, indien van toepassing contactgegevens van de Functionaris Gegevensbescherming.

De Hosting van Atris wordt in opdracht van Zorgverlener uitbesteedt aan en uitgevoerd door Peercode.
Het hieronder beschreven beleid licht de uitvoering van de uitbestede verwerking (Hosting) waarbij Peercode vooral de inhoudelijke verwerking, zoals uitgevoerd onder instructie van Zorgverlener, zo goed mogelijk probeert te beschrijven maar rekening gehouden dient te worden dat de privacyverklaring van de Zorgverlener leidend is.

Peercode gaat met de grootste zorgvuldigheid om met de (persoons)gegevens van de bezoekers en gebruikers van Atris. Peercode zal daarom deze (persoons)gegevens uitsluitend gebruiken in overeenstemming met de in dit privacy statement omschreven doeleinden en dus instructies van de Zorgverlener. In deze privacyverklaring lichten wij toe welke persoonsgegevens wij van u verwerken via Atris, hoe wij met uw persoonsgegevens omgaan en welke rechten in dat kader aan u toekomen.

Persoonsgegevens

Een persoonsgegeven is ieder gegeven, dat een natuurlijk persoon en dus Gebruiker (direct of indirect) kan identificeren. Een persoonsgegeven kan een naam of telefoonnummer, maar bijvoorbeeld ook een geboortedatum of e-mailadres zijn. Atris kan persoonsgegevens verwerken, waaronder opslaan. Hieronder vallen alle door de patiënt of zorgverlener ingevoerde of gemeten data. Alle gegevens die door Atris worden verwerkt, zullen strikt en vertrouwelijk conform de instructies van uw Zorgverlener verwerkt worden. De volgende persoonsgegevens worden onder andere door Peercode onder instructie verwerkt, indien de toepassing van Atris meer persoonsgegevens van u verwerkt, dan zal uw Zorgverlener u hierover informeren.

Gebruiker

• Naam
• Alias
• Patiëntennummer
• E-mailadres
• Telefoonnummer
• Koppeling zorgverlener
• Wachtwoord (hash)

Activiteit

• Datum
• Aantal minuten lichte activiteit, normale en zware activiteit
• Aantal stappen
• PAM score

Periodieke activiteit data

• Tijden
• Pam score
• MET waarde
• Aantal stappen

Bloeddruk

• Meetdatum
• Systolische druk
• Diastolische druk
• Hartslag
• Aritmie

SPO2

• Gemeten op
• SPO2 score
• Hartslag

Eiwitinname

• Meetdatum
• Voedsel type
• Punten
• Doel

Doel

• Minuten per dag
• Aantal minuten zware, normale en lichte activiteit
• PAM score

Berichten (Chat)

• Type
• Wie het verstuurd heeft
• Wie het ontvangen heeft
• Titel
• Bericht inhoud
• Datum/tijd

Orthopedische Doelen

• Doel start en einddatum
• Start en eindtijd
• Interval
• Aantal MET per kwartier
• Bewegingsduur

Borgscore

• Train datum
• Borgscore

Workout

• trained_at
• Hartslag
• gemiddelde hartslag
• pam hardware informatie
• tijdsduur workout

Gewichtsmeting

• Meetdatum
• Gewicht
  
  

Bewaartermijnen

De persoonsgegevens die u doorgeeft en invoert bij het gebruik van Atris worden niet langer dan noodzakelijk is voor het doeleinde bewaard. Peercode verwerkt uw persoonsgegevens slechts onder instructie waarbij de persoonsgegevens verwijderd worden onder instructie of wanneer de instructies van Zorgverlener ten einde komen. Het specifieke bewaartermijn wordt door uw Zorgverlener bepaalt. Het is voor de Gebruiker mogelijk om aan te geven haar account te willen verwijderen door middel van de ingebouwde “verwijder account” functionaliteit. Neem vervolgens contact met uw Zorgverlener op om informatie van het bewaartermijn van overige persoonsgegevens op te vragen.

Cookies – Atris Patient Monitor

Atris Patient Monitor maakt gebruik van cookies. Een cookie is een bestand met een identifier (een reeks letters en cijfers) die door een webserver naar de webbrowser wordt gestuurd en door de browser op uw harde schijf wordt opgeslagen. De identifier wordt vervolgens teruggestuurd naar de server wanneer de browser een pagina van de server opvraagt. Hierdoor kan de webserver de webbrowser identificeren en volgen. Cookies stellen ons systeem in staat u te herkennen bij de volgende bezoeken aan de website.

Cookies kunnen tijdelijk of permanent zijn. Sessiecookies zijn alleen actief tijdens uw bezoek en worden verwijderd wanneer u uw browser sluit. Permanente cookies blijven op de harde schijf van uw apparaat staan wanneer u de website verlaat en blijft daar totdat u ze handmatig verwijdert of de browser ze na een bepaalde
tijd verwijdert. Alleen sessiecookies worden gebruikt door Atris. Persoonlijke gegevens, zoals een telefoonnummer of een e-mailadres, kunnen buiten Atris niet herleid naar een specifieke sessie cookie.

De meeste browsers accepteren automatisch cookies, maar u kunt uw browser wijzigen om te voorkomen dat cookies worden opgeslagen. Ga voor meer informatie over cookies en hoe u deze kunt uitschakelen naar www.allaboutcookies.org. Als u een smartphone heeft kunt de voorkeuren instellen via de “Instellingen” app van je smartphone en/of de browser(s) app(s). Er zijn ook software producten beschikbaar die cookies voor u kunnen beheren. Let op: Als u de cookies uitschakelt kan dit de dienst die we kunnen bieden beperken en kan dit invloed hebben op de gebruikservaring.

Gebruik van gegevens en rechtsgrond en doeleinden

Atris wordt aangeboden aan de Gebruiker door de Zorgverlener. De zorgverlener is in dit geval de verwerkingsverantwoordelijke door de gebruiker uit te nodigen voor de Atris App. Peercode treedt op als de verwerker en verwerkt deze persoonsgegevens alleen in opdracht van de zorgverlener en zal deze gegevens dus niet doorgeven aan andere bedrijven of instanties tenzij de Zorgverlener hiertoe opdracht geeft of de wet zegt dat dit moet. De rechtsgrond, eventuele opt-outs/intrekken van toestemmingen en doeleinden van Zorgverlener worden door de Zorgverlener buiten deze privacyverklaring aan Gebruiker gecommuniceerd. De gegevens kunnen bijvoorbeeld in opdracht van de Zorgverlener worden gebruikt voor onderzoeks- en kwaliteit en verbeterprojecten, indien dit het geval is dan zal de de Zorgverlener u hierover inlichten in bijvoorbeeld de privacyverklaring van de Zorgverlener.

Verder ontvangers en of categorieën van ontvangers van de persoonsgegevens zullen door Zorgvelener worden gecommuniceerd.

Daarnaast baseert de Zorgverlener zich op de grondslag gerechtvaardigde belang van Zorgverlener als verwerkingsverantwoordelijke om specifieke gegevens te gebruiken voor kwaliteitsverbetering van en onder de aandacht brengen van Atris. Om dit te bewerkstelligen worden deze gegevens per Peercode gedeeld. Er zal binnen Atris expliciet aangegeven worden om welke informatie het gaat waarbij het streven is dat de gegevens op zichzelf niet herleidbaar zijn naar een gebruiker en dus natuurlijk persoon. Bij het desbetreffende invoerveld zal de gebruiker geattendeerd worden op dit streven. Wanneer deze verwerking, op basis van een gerechtvaardigd belang, plaatsvindt, zal er een opt-out mogelijkheid geboden worden.

Data veiligheid

Peercode past adequate beveiligingsmaatregelen toe om de verwerking van uw persoonsgegevens, uitbesteedt door Zorgverlener aan Peercode, vertrouwelijk, zorgvuldig en veilig toe te passen. Atris, ingezet en aangeboden door Zorgverlener bevat ook beveiligingsmaatregelen om de verwerking van persoonsgegevens veilig te doen verlopen. Maatregelen van Peercode omvatten onder andere firewalls, om informatie te beschermen en procedures die zijn gericht op het waarborgen van de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de systemen die worden gebruikt om deze informatie te hosten, te onderhouden en te ondersteunen.

Alle identificeerbare gegevens van zorgprofessionals en patiëntgegevens worden opgeslagen en versleuteld door Atris. Dit betekent dat de database op zichzelf niet makkelijk kan worden gebruikt om patiënten of zorgprofessionals te identificeren. Alle gegevens die van het Atris systeem naar de zorgprofessionals worden getransporteerd, worden versleuteld met Transport Layer Security (TLS) van Peercode. Naast de hieronder genoemde dienstverleners hebben alleen de zorgprofessionals van de Zorgverlener toegang tot patiëntgegevens, tenzij Zorgverlener dit anders met u afgesproken heeft.

Rechten van de Gebruiker

In overeenstemming met de AVG/GDPR, informeert Verwerkingsverantwoordelijke uw middels dit beleid graag de Gebruiker zijn/haar rechten:

• uitleg krijgen over welke persoonsgegevens we hebben en wat we daarmee doen
• inzage in de precieze persoonsgegevens die we hebben
• het laten corrigeren van fouten
• het laten verwijderen van verouderde persoonsgegevens • intrekken van toestemming
• bezwaar maken tegen een bepaald gebruik
  
  

Aankondigingen

 We kunnen dit privacybeleid van tijd tot tijd wijzigen door hier een update van deze versie te plaatsen. Om op de hoogte te blijven raden we u aan deze pagina’s regelmatig te bezoeken.

Klacht indienen bij de toezichthoudende autoriteit

Naast bovengenoemde rechten heeft u ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl

Contactgegevens

Peercode
Oudenhof 4c
4191 NW Geldermalsen
The Netherlands
phone: +31 88 0084100
support@atris.nl
www.peercode.nl
KvK: 17118539