Privacy Beleid

1. Belangrijke Informatie en Wie We Zijn

1.1 Doel van Dit Privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe Acescency uw persoonlijke gegevens verzamelt en verwerkt wanneer u onze website gebruikt of gebruik maakt van onze diensten, inclusief gegevens die u mogelijk verstrekt via onze website wanneer u een formulier invult, inschrijft voor onze nieuwsbrief, of contact met ons opneemt.

Het is belangrijk dat u dit privacybeleid leest, samen met eventuele andere privacyverklaringen die we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig begrijpt hoe en waarom we uw gegevens gebruiken.

1.2 Verantwoordelijke voor Uw Gegevens

Acescency B.V. is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens (hierna aangeduid als "Acescency", "wij", "ons" of "onze" in dit privacybeleid).

We hebben een functionaris voor gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de DPO via de onderstaande gegevens.

2. De Gegevens Die We Over U Verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waaruit de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificatie, titel, geboortedatum en geslacht.
• Contactgegevens omvatten factureringsadres, bezorgadres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
• Transactiegegevens omvatten details over betalingen aan en van u en andere details van diensten die u bij ons heeft gekocht.
• Technische gegevens omvatten IP-adres, uw login-gegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-in-types en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, door u geplaatste aanvragen, uw interesses, voorkeuren, feedback en enquêteresponsen.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden, en uw communicatievoorkeuren.
• Gezondheidsgegevens omvatten informatie over uw gezondheid, medische toestand, medische behandeling of diagnose, die we mogelijk nodig hebben om de juiste zorg te kunnen bieden.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens zoals statistische of demografische gegevens voor elk doel. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens maar worden niet als persoonlijke gegevens beschouwd in de wetgeving, omdat deze gegevens uw identiteit niet direct of indirect zullen onthullen. Als we echter geaggregeerde gegevens combineren of verbinden met uw persoonlijke gegevens zodat ze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

3. Hoe We Uw Persoonlijke Gegevens Verzamelen

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

• Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of door met ons te corresponderen via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:
  • zich aanmeldt voor onze diensten;
  • een account aanmaakt op onze website;
  • zich abonneert op onze service of publicaties;
  • verzoekt om marketing naar u te sturen;
  • deelneemt aan een wedstrijd, promotie of enquête; of
  • ons feedback geeft.
• Geautomatiseerde technologieën of interacties. Terwijl u met onze website omgaat, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browseacties en -patronen. We verzamelen deze persoonlijke gegevens door cookies, serverlogboeken en andere soortgelijke technologieën te gebruiken. Zie ons cookiebeleid voor meer details.
• Derden of openbaar beschikbare bronnen. We kunnen persoonlijke gegevens over u ontvangen van verschillende derden en openbare bronnen, zoals hieronder uiteengezet:
  • Technische gegevens van analyseaanbieders zoals Google;
  • Contactgegevens, financiële gegevens en transactiegegevens van aanbieders van technische, betalings- en leveringsdiensten;
  • Identiteits- en contactgegevens van openbaar beschikbare bronnen zoals de Kamer van Koophandel en het Kadaster in Nederland.

4. Hoe We Uw Persoonlijke Gegevens Gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet het ons toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Wanneer we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of hebben aangegaan.
• Wanneer het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Wanneer we moeten voldoen aan een wettelijke of reglementaire verplichting.
• Wanneer u toestemming heeft gegeven.

4.1 Doeleinden Waarvoor We Uw Persoonlijke Gegevens Zullen Gebruiken

We hebben hieronder in een tabel uiteengezet, een beschrijving van alle manieren waarop we van plan zijn om uw persoonlijke gegevens te gebruiken, en op welke wettelijke gronden we ons baseren. We hebben ook vastgesteld wat onze legitieme belangen zijn, waar van toepassing.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken voor meer dan één wettelijke grond, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.

Doel/Activiteit	Type gegevens	Wettelijke grond voor verwerking
Om u te registreren als nieuwe klant	Identiteit, Contact	Uitvoering van een contract met u
Om onze diensten te verlenen, inclusief: (a) Uw zorgbehoeften beoordelen (b) Zorgplannen opstellen (c) Facturering en inning van betalingen (d) Beheren van betalingen, vergoedingen en kosten	Identiteit, Contact, Financieel, Transactie, Gezondheid	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om schulden te innen die aan ons verschuldigd zijn) (c) Met uw uitdrukkelijke toestemming (voor gezondheidsgegevens)
Om onze relatie met u te beheren, waaronder: (a) U op de hoogte stellen van wijzigingen in onze voorwaarden of privacybeleid (b) U vragen om een beoordeling achter te laten of een enquête in te vullen	Identiteit, Contact, Profiel, Marketing en Communicatie	(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting (c) Noodzakelijk voor onze legitieme belangen (om onze gegevens up-to-date te houden en te bestuderen hoe klanten onze diensten gebruiken)
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)	Identiteit, Contact, Technisch	(a) Noodzakelijk voor onze legitieme belangen (voor het runnen van ons bedrijf, het verlenen van administratie- en IT-diensten, netwerkbeveiliging, om fraude te voorkomen) (b) Noodzakelijk om te voldoen aan een wettelijke verplichting
Om relevante websiteinhoud en advertenties aan u te leveren en de effectiviteit van onze advertenties te meten of begrijpen	Identiteit, Contact, Profiel, Gebruik, Marketing en Communicatie, Technisch	Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze diensten gebruiken, om deze te ontwikkelen, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren)
Om gegevensanalyse te gebruiken om onze website, diensten, marketing, klantrelaties en ervaringen te verbeteren	Technisch, Gebruik	Noodzakelijk voor onze legitieme belangen (om te bepalen welke soorten klanten onze producten en diensten hebben, om onze website up-to-date en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)
Om u suggesties en aanbevelingen te doen over diensten die voor u van belang kunnen zijn	Identiteit, Contact, Technisch, Gebruik, Profiel	Noodzakelijk voor onze legitieme belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien)

4.2 Marketing

Wij streven ernaar u keuzes te geven met betrekking tot bepaalde toepassingen van persoonlijke gegevens, met name op het gebied van marketing en reclame. We kunnen uw identiteits-, contact-, technische-, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat we denken dat u nodig heeft of wat voor u interessant kan zijn. Zo beslissen we welke diensten en aanbiedingen voor u relevant kunnen zijn (we noemen dit marketing).

U ontvangt marketingcommunicatie van ons als u informatie van ons heeft aangevraagd, diensten bij ons heeft afgenomen, of als u ons uw gegevens heeft verstrekt bij het invullen van een formulier en, in elk van deze gevallen, u heeft geen bezwaar gemaakt tegen het ontvangen van deze marketing.

4.3 Opt-out

U kunt ons of derden te allen tijde vragen om u geen marketingberichten meer te sturen door te klikken op de opt-out link in de e-mails die wij u sturen, door dit aan te geven in het contactformulier op onze website, of door contact met ons op te nemen via [email protected].

Waar u kiest om af te zien van deze marketingberichten, is dit niet van toepassing op persoonlijke gegevens die worden verstrekt als gevolg van een dienstaankoop, garantieregistratie, dienst ervaring of andere transacties.

4.4 Cookies

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of benaderen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website mogelijk niet toegankelijk zijn of niet naar behoren functioneren. Voor meer informatie over de cookies die we gebruiken, zie ons Cookiebeleid.

4.5 Verandering van Doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs overwegen dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonlijke gegevens nodig hebben voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons in staat stelt dit te doen.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw kennis of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk verplicht of toegestaan is.

5. Openbaarmaking van Uw Persoonlijke Gegevens

We kunnen uw persoonlijke gegevens delen met de hieronder uiteengezette partijen voor de doeleinden die in de tabel in paragraaf 4 hierboven zijn uiteengezet.

• Interne Derde Partijen: Andere bedrijven in de Acescency Groep die optreden als gezamenlijke verwerkingsverantwoordelijken of verwerkers, gevestigd in Nederland, en die IT- en systeembeheerdiensten leveren en rapportage over leidinggevende taken uitvoeren.
• Externe Derde Partijen:
  • Dienstverleners die optreden als verwerkers, gevestigd in Nederland, die IT- en systeembeheerdiensten leveren.
  • Professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars, gevestigd in Nederland, die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.
  • De Belastingdienst, toezichthouders en andere autoriteiten, gevestigd in Nederland, die rapportage van verwerkingsactiviteiten vereisen in bepaalde omstandigheden.
  • Zorgprofessionals, ziekenhuizen en andere zorgaanbieders die betrokken zijn bij uw zorg.
  • Zorgverzekeraars of andere betalers die verantwoordelijk zijn voor de betaling van uw zorg.
• Derde partijen aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of fuseren. Als alternatief kunnen we andere bedrijven proberen over te nemen of ermee fuseren. Als er een wijziging plaatsvindt in ons bedrijf, dan kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

We vereisen van alle derde partijen dat ze de veiligheid van uw persoonlijke gegevens respecteren en behandelen in overeenstemming met de wet. We staan onze externe dienstverleners niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken, en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

6. Internationale Overdrachten

We delen uw persoonlijke gegevens binnen de Acescency Groep. Dit kan de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER) inhouden.

Veel van onze externe derde partijen zijn gevestigd buiten de EER, dus hun verwerking van uw persoonlijke gegevens zal een overdracht van gegevens buiten de EER inhouden.

Wanneer we uw persoonlijke gegevens overdragen buiten de EER, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste één van de volgende waarborgen wordt geïmplementeerd:

• We zullen uw persoonlijke gegevens alleen overdragen naar landen die door de Europese Commissie worden geacht een adequaat niveau van bescherming voor persoonlijke gegevens te bieden.
• Waar we bepaalde dienstverleners gebruiken, kunnen we specifieke, door de Europese Commissie goedgekeurde contracten gebruiken die persoonlijke gegevens dezelfde bescherming geven als in Europa.
• Waar we dienstverleners gebruiken die in de VS gevestigd zijn, kunnen we gegevens aan hen overdragen als zij deel uitmaken van het Privacy Shield, dat vereist dat zij vergelijkbare bescherming bieden aan persoonlijke gegevens die tussen Europa en de VS worden gedeeld.

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat we gebruiken bij het overdragen van uw persoonlijke gegevens buiten de EER.

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt of benaderd worden op een ongeautoriseerde manier, worden gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derde partijen die een zakelijke noodzaak hebben om te weten. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructies en ze zijn onderworpen aan een plicht van vertrouwelijkheid.

We hebben procedures ingesteld om te gaan met elke vermoedelijke inbreuk op persoonlijke gegevens en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk waar we wettelijk verplicht zijn om dit te doen.

8. Gegevensbewaring

We zullen uw persoonlijke gegevens alleen bewaren zolang als nodig is om te voldoen aan de doeleinden waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doelen op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat ze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.

9. Uw Wettelijke Rechten

Onder bepaalde omstandigheden heeft u onder de gegevensbeschermingswetten rechten met betrekking tot uw persoonlijke gegevens. U heeft het recht om:

• Toegang te verzoeken tot uw persoonlijke gegevens (algemeen bekend als een "verzoek om toegang van betrokkene"). Hiermee kunt u een kopie ontvangen van de persoonlijke gegevens die we over u bewaren en controleren of we deze rechtmatig verwerken.
• Correctie te verzoeken van de persoonlijke gegevens die we over u bewaren. Hiermee kunt u onvolledige of onjuiste gegevens die we over u bewaren laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.
• Verwijdering van uw persoonlijke gegevens te verzoeken. Hiermee kunt u ons vragen om persoonlijke gegevens te verwijderen of te wissen waar er geen goede reden is voor ons om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te wissen wanneer u met succes uw recht op bezwaar tegen verwerking heeft uitgeoefend (zie hieronder), wanneer we uw gegevens onwettig hebben verwerkt of wanneer we verplicht zijn om uw persoonlijke gegevens te wissen om te voldoen aan lokale wetgeving. Let op: we kunnen niet altijd voldoen aan uw verzoek om verwijdering om specifieke juridische redenen die aan u zullen worden meegedeeld, indien van toepassing, op het moment van uw verzoek.
• Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens waar we vertrouwen op een legitiem belang (of die van een derde) en er is iets in uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond, omdat u vindt dat dit invloed heeft op uw fundamentele rechten en vrijheden. U heeft ook het recht om bezwaar te maken wanneer we uw persoonlijke gegevens verwerken voor directe marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme gronden hebben om uw gegevens te verwerken die zwaarder wegen dan uw rechten en vrijheden.
• Beperking van de verwerking van uw persoonlijke gegevens te verzoeken. Hiermee kunt u ons vragen de verwerking van uw persoonlijke gegevens in de volgende scenario's op te schorten: (a) als u wilt dat we de juistheid van de gegevens vaststellen; (b) waar ons gebruik van de gegevens onwettig is maar u niet wilt dat we ze wissen; (c) waar u wilt dat we de gegevens bewaren, zelfs als we ze niet langer nodig hebben, omdat u ze nodig heeft om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (d) u heeft bezwaar gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme gronden hebben om ze te gebruiken.
• Overdracht van uw persoonlijke gegevens aan u of aan een derde te verzoeken. We zullen de persoonlijke gegevens die u aan ons heeft verstrekt in een gestructureerd, algemeen gebruikt, machineleesbaar formaat aan u of een door u gekozen derde verstrekken. Let op: dit recht is alleen van toepassing op geautomatiseerde informatie waarvoor u in eerste instantie toestemming aan ons heeft gegeven om te gebruiken of waar we de informatie hebben gebruikt om een contract met u uit te voeren.
• Uw toestemming te allen tijde in te trekken waar we afhankelijk zijn van toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van enige verwerking die is uitgevoerd voordat u uw toestemming intrekt. Als u uw toestemming intrekt, kunnen we u mogelijk bepaalde producten of diensten niet aanbieden. We zullen u hiervan op de hoogte stellen als dit het geval is op het moment dat u uw toestemming intrekt.

9.1 Geen Vergoeding Vereist

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we weigeren om aan uw verzoek te voldoen in deze omstandigheden.

9.2 Wat We Van U Nodig Kunnen Hebben

We kunnen specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden onthuld aan personen die er geen recht op hebben om ze te ontvangen. We kunnen ook contact met u opnemen om u om verdere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

9.3 Tijdslimiet om te Reageren

We proberen te reageren op alle legitieme verzoeken binnen één maand. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

10. Contactgegevens

Als u vragen heeft over dit privacybeleid of onze privacypraktijken, neem dan contact op met onze Functionaris voor Gegevensbescherming:

Naam: Mevr. J. van der Meer

E-mail: [email protected]

Telefoon: +31 20 123 4567

Post: Acescency, Herengracht 182, 1016 BR Amsterdam

U heeft het recht om op elk moment een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit voor gegevensbeschermingskwesties (www.autoriteitpersoonsgegevens.nl). We zouden het echter op prijs stellen als u ons de kans geeft om met uw zorgen om te gaan voordat u de Autoriteit Persoonsgegevens benadert, dus neem eerst contact met ons op.