1.1 De bescherming van de privacy en de Persoonsgegevens is belangrijk voor Skindr BV en de met Skindr BV samenwerkende dermatologen. Deze Privacy Policy is opgesteld om de Betrokkenen te informeren over hoe Skindr BV en de dermatologen, in het kader van het Skindr-Platform, omgaat met de Persoonsgegevens en hoe de Betrokkenen controle over hun Persoonsgegevens kunnen uitoefenen. Het is aangeraden dat de Betrokkenen deze Privacy Policy zorgvuldig doornemen alvorens het Skindr-Platform te gebruiken.
Deze Privacy Policy is van toepassing op de Verwerking van Persoonsgegevens binnen het Skindr-Platform.
1.2 Deze Privacy Policy is opgesteld in uitvoering van de Algemene Verordening Gegevensbescherming, andere Europese regelgeving waarin bepalingen met betrekking tot gegevensbescherming en privacy worden opgenomen, alsook de toepasselijke nationale wetgeving inzake gegevensbescherming en privacy en de uitvoeringsbesluiten.
Voor de toepassing van deze Overeenkomst gelden de volgende definities:
Het verzamelen en verwerken van Persoonsgegevens gebeurt voor alle patiënten, dermatologen en websitebezoekers die zich registreren bij het Skindr-Platform.
4.1. De volgende Persoonsgegevens van de patiënten worden tijdens het gebruik van het Skindr-Platform (de mobiele Skindr-applicatie en/of de Skindr-webapplicatie) verzamelt en verwerkt.
De soorten van persoonsgegevens
De identificatiegegevens, de administratieve gegevens, de contactgegevens en de betaalgegevens van de individuele patiënt.
De details
De voor- en achternaam, het e-mailadres, het telefoonnummer, de postcode, de geboortedatum en het rijksregisternummer.
De soorten van persoonsgegevens
De gezondheidsgegevens, de genetische gegevens en de biometrische gegevens van de individuele patiënt.
De details
Het geslacht, de eventuele allergieën, de eventuele zwangerschap of anticonceptie, de diagnosestellingen, de symptomen, de dermatologische klachten, de medische rapporten, de medicatie-inname, de (eventuele) behandelingen, (eventuele) medische achtergrondinformatie en de foto’s van de dermatologische klachten.
4.2. De volgende Persoonsgegevens van de dermatologen worden worden tijdens het gebruik van het Skindr-Platform (de mobiele Skindr-applicatie en/of de Skindr-webapplicatie) verzamelt en verwerkt.
De soorten van persoonsgegevens
De identificatiegegevens, de administratieve gegevens, de contactgegevens en de betaalgegevens van de individuele dermatoloog.
De details
De voor- en achternaam, het professionele adres, het professionele e-mailadres, het telefoonnummer, het riziv-nummer, het btw-nummer en het facturatieadres.
De soorten van persoonsgegevens
De biometrische gegevens van de individuele dermatoloog.
De details
De profielfoto.
4.3. De volgende Persoonsgegevens van de websitebezoekers worden bij het bezoek van de Skindr-website verzamelt en verwerkt.
De soorten van persoonsgegevens
De contactgegevens van de individuele websitebezoeker.
De details
De voor- en achternaam, en het e-mailadres.
5.1. De verzamelde Persoonsgegevens van de patiënten, zoals beschreven onder artikel 4.1 van de Privacy Policy, worden enkel voor de volgende doeleinden verwerkt.
De doeleinden
De doeleinden
5.2. De verzamelde Persoonsgegevens van de dermatologen, zoals beschreven onder artikel 4.2 van de Privacy Policy, worden enkel voor de volgende doeleinden verwerkt.
De doeleinden
De doeleinden
5.3. De verzamelde Persoonsgegevens van de websitebezoekers, zoals beschreven onder artikel 4.3 van de Privacy Policy, worden enkel voor de volgende doeleinden verwerkt.
De doeleinden
5.4. In geen geval zullen andere Persoonsgegevens in deze Verwerkingen worden opgenomen dan deze die noodzakelijk zijn voor de doeleinden weergegeven in onderhavig artikel 4, en zullen deze Persoonsgegevens niet verder worden verwerkt op een wijze die onverenigbaar is met die doeleinden.
6.1. De Verwerking van de Persoonsgegevens van de patiënten is gebaseerd op:
6.2. De Verwerking van de Persoonsgegevens van de dermatologen is gebaseerd op:
6.3. De Verwerking van de Persoonsgegevens van de websitebezoekers is gebaseerd op hun uitdrukkelijke toestemmingen voor wat betreft de doeleinden 5.1 en 5.2 zoals beschreven onder artikel 5.3 van de Privacy Policy.
7.1. De Persoonsgegevens van de patiënten worden voor de volgende perioden bewaard:
7.2. De Persoonsgegevens van de dermatologen worden voor de volgende perioden bewaard:
7.3. De Persoonsgegevens van de websitebezoekers worden voor de volgende perioden bewaard:
7.4. Indien de bewaartermijn is verstreken, worden de Persoonsgegevens op initiatief van Skindr BV uit de bestanden verwijderd en vernietigd, binnen een termijn van één jaar.
De vernietiging kan evenwel achterwege blijven wanneer hetzij de bewaring is vereist op grond van een wettelijk voorschrift, hetzij de bewaring redelijkerwijze belangrijk wordt geacht vanuit medisch of ethisch oogpunt of vanuit de levensverwachting van de patiënt, of vanuit de verdediging van zijn rechtmatige belangen of die van zijn rechtverkrijgenden.
7.5. Indien de Persoonsgegevens zodanig zijn verwerkt dat herleiding tot individuele personen redelijkerwijze onmogelijk is, kunnen deze gegevens in een geanonimiseerde vorm bewaard blijven.
Artikel 8. Veiligheid en vertrouwelijkheid
8.1. Skindr BV en de dermatologen hebben veiligheidsmaatregelen ontwikkeld die zijn aangepast op zowel technisch, administratief en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de niet-toegestane toegang of de kennisgeving per vergissing aan derden van de Persoonsgegevens te vermijden alsook elke niet toegestane verwerking van deze gegevens.
In het geval dat een voormelde inbreuk wel zou voorvallen en dit Persoonsgegevens zou betreffen, dan zal Skindr BV de Betrokkene, i.s.m. de dermatologen, informeren omtrent de inbreuk, met inbegrip van een beschrijving van de potentiële impact en een aanbeveling om de mogelijke negatieve gevolgen van de inbreuk te beperken.
8.2. Skindr BV en de dermatologen voorzien een veilige, gecontroleerde, omgeving voor het gebruik van het Skindr-Platform.
8.3. In geen geval kan Skindr BV of een dermatoloog door een patiënt of een websitebezoeker aansprakelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik door een derde van de Persoonsgegevens.
8.4. Iedere Betrokkene draagt de aansprakelijkheid voor het behoud van de privacy en veiligheid van diens individueel account op het Skindr-Platform. Bijvoorbeeld: door een derde niet toe te staan diens persoonlijke login te gebruiken en door alle niet-toegestane toegang tot diens account te vermijden.
Elke patiënt en dermatoloog is zelf aansprakelijk voor het gebruik van de Skindr-webapplicatie en/of de mobiele Skindr-applicatie op diens apparaten, IP-adres en identificatiegegevens alsmede voor de vertrouwelijkheid er van.
8.5. Elke patiënt en dermatoloog dient Skindr BV onmiddellijk in te lichten omtrent niet-toegestaan gebruik van diens account door een e-mail te versturen naar care@skindr.com.
9.1. Voor zover dit noodzakelijk is, zijn de volgende categorieën van ontvangers gerechtigd om vanwege Skindr BV en/of de dermatologen Persoonsgegevens van de patiënten te ontvangen:
9.2. Buiten de gevallen uiteengezet in artikel 9.1 van de Privacy Policy kunnen enkel anonieme gegevens worden uitgewisseld met andere personen, instanties en organisaties.
10.1. Recht op informatie.
Uiterlijk op het moment van de verzameling van Persoonsgegevens die op de Betrokkene betrekking heeft, wordt de Betrokkene overeenkomstig de bepalingen van de Algemene Verordening Gegevensbescherming via deze Privacy Policy geïnformeerd over de Verwerking van diens gegevens en de rechtsgrond voor deze Verwerking.
Bijkomend heeft de Betrokkene die hierom verzoekt, het recht om vanwege Skindr BV kennis te krijgen van:
10.2. Recht van toegang en inzage.
De Betrokkene heeft het recht om op elk moment kennis te nemen van diens verzamelde Persoonsgegevens en het gebruik ervan in het kader van de Verwerking door Skindr BV en de dermatologen.
10.3. Recht van verbetering, verwijdering en beperking.
10.4. Recht van verzet
De Betrokkene beschikt over een recht van verzet tegen de verwerking van diens Persoonsgegevens wanneer hij/zij ernstige en rechtmatige redenen heeft om dit te doen.
10.5. Recht van vrije gegevensoverdracht
De Betrokkene beschikt, binnen bepaalde grenzen, over het recht om diens Persoonsgegevens die in het Skindr-Platform worden verwerkt in gestructureerde, gangbare en machine leesbare vorm te verkrijgen en/of deze aan andere verantwoordelijken over te dragen.
10.6. Recht van intrekking van de toestemming
De Betrokkene beschikt over het recht om diens voorafgaande toestemming voor het verwerken van diens Persoonsgegevens in te trekken. Indien de Betrokkene diens toestemming tot de Verwerking van Persoonsgegevens intrekt, dan kan het zijn dat het Skindr-Platform niet meer optimaal werkt.
10.7. Rechten inzake geautomatiseerde beslissingen en profilering
De Betrokkene heeft het recht om aan Skindr BV te verzoeken niet het voorwerp uit te maken van een beslissing gestoeld enkel op een geautomatiseerde verwerking, met inbegrip van profilering, die wettelijke gevolgen teweegbrengen die betrekking hebben of een aanzienlijke invloed op de Betrokkene hebben.
10.8. Uitoefening van de rechten
De Betrokkene kan zijn/haar rechten uitoefenen door, per e-mail, contact op te nemen met Skindr BV: care@skindr.com.
10.9. Klachtenrecht
De Betrokkene beschikt over het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel,
Tel +32 (0)2 274 48 00, Fax +32 (0)2 274 48 35,
Email: contact@apd-gba.be
Dit laat een voorziening voor een burgerlijke rechtbank onverlet. Indien de Betrokkene schade zou lijden als gevolg van de verwerking van diens Persoonsgegevens, dan kan de Betrokkene een vordering tot schadevergoeding instellen.
11.1. De Betrokkene kan met vragen en bezorgdheden over de bescherming van zijn gegevens steeds terecht bij Skindr BV. Ook verzoeken tot het uitoefenen van rechten kunnen bij Skindr BV worden ingediend. Na indiening van het verzoek van de Betrokkene zal hij/zij een ontvangstbevestiging ontvangen en zal Skindr BV zo snel mogelijk en uiterlijk binnen één maand laten weten welk gevolg aan het verzoek zal worden gegeven. Bij complexe of veelvuldige aanvragen kan deze termijn verlengd worden tot drie maanden na de indiening van het verzoek. In dat geval zal Skindr BV dit binnen één maand meedelen aan de Betrokkene.
11.2. Skindr BV behoudt zich het recht voor om voor ieder ingediend verzoek de identiteit van de verzoeker te controleren en in geval van twijfel over de identiteit van de verzoeker bijkomende informatie op te vragen. Indien de verzoeker weigert om de nodige informatie te verstrekken, kan Skindr BV het verzoek weigeren.
Skindr BV behoudt zich het recht voor om haar Privacy Policy te allen tijde te wijzigen.
Deze privacy Policy wordt beheerst door het Belgisch recht. Geschillen worden voorgelegd aan de rechtbanken/hoven in het gerechtelijk arrondissement Oost-Vlaanderen, afdeling Gent, die exclusieve territoriale bevoegdheid hebben.