Privacyverklaring Rondom

Deze voorwaarden gaan vooral over afspraken, kosten, betaling en enkele praktische regels. Uw wettelijke rechten als patiënt of cliënt blijven altijd gelden. 

In deze voorwaarden betekent “wij”: de Rondom-zorgorganisatie die op uw afspraakbevestiging, offerte of factuur staat. Met “u” bedoelen we de patiënt of cliënt. Als iemand anders namens u een afspraak maakt of betaalt, gelden de afspraken voor die persoon voor zover dat juridisch van toepassing is. 

Binnen Rondom vinden wij het belangrijk zorgvuldig om te gaan met persoonsgegevens. Dat geldt in het bijzonder omdat verschillende organisaties binnen Rondom werkzaam zijn in de gezondheidszorg en daarbij ook gezondheidsgegevens verwerken. 

Deze privacyverklaring geldt voor Rondom Holding B.V. en de hieronder genoemde organisaties die onderdeel zijn van de groep onder Rondom Holding B.V., voor zover zij via deze website, onze online diensten of in aansluiting daarop persoonsgegevens verwerken. 

De verschillende organisaties presenteren zich gezamenlijk onder de naam Rondom Lopen Groep. Rondom Lopen Groep is onze groepsnaam en is niet op zichzelf de juridische verwerkingsverantwoordelijke. 

Niet iedere organisatie binnen de groep is voor iedere verwerking verantwoordelijk. Welke organisatie verantwoordelijk is voor uw persoonsgegevens, hangt af van de dienst die u gebruikt, de zorg die u ontvangt of het formulier dat u invult. Bij formulieren en specifieke diensten wordt waar relevant aangegeven voor welke organisatie de gegevens worden verzameld. 

De volgende organisaties vallen onder deze privacyverklaring: 

Rondom Holding B.V. | 84512288 | ’t Koendert 8, 3831 RB Leusden 
Rondom Podotherapeuten B.V. | 84407646 | ’t Koendert 8, 3831 RB Leusden 
Podotherapeutisch Centrum Rondom B.V. | 54922801 | ’t Koendert 8, 3831 RB Leusden 
Rondom Ergotherapeuten B.V. | 96853905 | Hooge Zijde 17, 5626 DC Eindhoven 
Rondom Leefstijl B.V. | 72165235 | Hooge Zijde 17, 5626 DC Eindhoven 
Rondom Service Center B.V. | 87123711 | ’t Koendert 8, 3831 RB Leusden 
Rondom Psychologen B.V. | 91146097 | Hooge Zijde 17, 5626 DC Eindhoven 
Rondom in Bedrijf B.V. | 91523338 | Hooge Zijde 17, 5626 DC Eindhoven 
Daadkracht Psychologie B.V. | 98043706 | Hoge Ham 68, 5104 JH Dongen
ONS Psychologie B.V. |91237343 | Hooge Zijde 17, 5626 DC Eindhoven 

Waar wij in deze privacyverklaring spreken over ‘Rondom’, ‘wij’ of ‘ons’, bedoelen wij de organisatie binnen deze groep die voor de betreffende verwerking verantwoordelijk is. 

Deze privacyverklaring geldt niet automatisch voor afzonderlijke websites waarnaar wij verwijzen en die door een andere organisatie worden beheerd. Wanneer u onze website verlaat en een andere website bezoekt, geldt daar de privacyverklaring van die website. 

Heeft u vragen over de verwerking van uw persoonsgegevens of wilt u gebruikmaken van uw privacyrechten? Dan kunt u contact opnemen met onze Functionaris Gegevensbescherming via: 

E-mail: fg@rondomlopengroep.nl 
Telefoon: 088-1180500 

Correspondentieadres: 
Rondom 
Hooge Zijde 17 
5626 DC Eindhoven 

Welke persoonsgegevens wij verwerken, hangt af van de reden waarom u onze website, zorg of dienstverlening gebruikt. 

Het kan onder andere gaan om: 

• naam, adres en woonplaats; 
• e-mailadres en telefoonnummer; 
• geboortedatum; 
• afspraakgegevens; 
• gegevens die nodig zijn voor een bestelling; 
• betaal- en factuurgegevens; 
• informatie over uw vraag of interesse in een Gezondheidsroute of andere dienstverlening; 
• gegevens die u verstrekt bij een aanmelding voor zorg, begeleiding of een behandelgroep; 
• gegevens die u invult in een contact- of klachtenformulier; 
• gegevens die u verstrekt bij een sollicitatie, waaronder uw cv en motivatiebrief; 
• uw voorkeuren voor nieuwsbrieven en andere communicatie; 
• gegevens over uw cookievoorkeuren; 
• IP-adres en andere technische gegevens over het gebruik van onze website, voor zover deze worden verwerkt. 

Gezondheidsgegevens 
Wanneer u zorg van ons ontvangt of zich voor bepaalde zorg aanmeldt, kunnen wij ook gezondheidsgegevens verwerken. 

Het kan bijvoorbeeld gaan om: 

• informatie over uw gezondheid en klachten; 
• medische voorgeschiedenis; 
• diagnoses; 
• onderzoeksgegevens; 
• behandelgegevens; 
• behandelplannen; 
• behandelresultaten; 
• informatie over het functioneren of de stand van bijvoorbeeld voeten, enkels, knieën, heupen of benen; 
• drukmeetgegevens; 
• echobeelden; 
• ander medisch beeldmateriaal; 
• informatie die voor de uitvoering en evaluatie van uw behandeling noodzakelijk is. 

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Hiervoor gelden aanvullende wettelijke eisen en wij behandelen deze gegevens met extra zorg. 

Wij vragen u medische of andere gevoelige informatie alleen te verstrekken wanneer daar specifiek om wordt gevraagd in een daarvoor bestemd formulier of beveiligd zorgproces. 

Bij algemene contactformulieren en vrije tekstvelden vragen wij u geen BSN, kopie van een identiteitsbewijs of onnodige medische of andere gevoelige informatie op te nemen. 

Een afspraak maken 
Wanneer u online een afspraak maakt, gebruiken wij de gegevens die daarvoor nodig zijn om: 

• uw afspraak te plannen; 
• uw afspraak te bevestigen; 
• contact met u op te nemen over de afspraak; 
• de afspraak voor te bereiden; 
• waar nodig uw gegevens op te nemen in uw patiëntendossier. 

Wanneer onze afsprakenplanner gegevens rechtstreeks doorstuurt naar het daarvoor bestemde systeem, bewaart de website deze niet daarnaast als afzonderlijke formulierinzending. 
 
Zolen bestellen 
Wanneer u via onze website zolen bestelt, gebruiken wij uw gegevens om: 

• de bestelling uit te voeren; 
• de bestelling aan de juiste cliënt of patiënt te koppelen; 
• contact met u op te nemen over de bestelling; 
• de bestelling administratief af te handelen; 
• waar nodig relevante informatie in het elektronisch patiëntendossier (EPD) vast te leggen; 
• betalingen en financiële administratie af te handelen. 

Gezondheidsroutes, behandelgroepen en andere zorgaanmeldingen 
Wanneer u zich aanmeldt voor of interesse toont in een Gezondheidsroute, behandelgroep of andere vorm van zorg of begeleiding, gebruiken wij uw gegevens om: 

• uw aanvraag of interesse te registreren; 
• contact met u op te nemen; 
• uw hulpvraag te beoordelen; 
• te bepalen welke vervolgstap passend kan zijn; 
• een intake of zorgtraject te organiseren. 

Wanneer daaruit daadwerkelijk zorg ontstaat, worden de daarvoor noodzakelijke gegevens opgenomen in het betreffende zorgdossier. 

Contactformulieren 
Wanneer u een algemeen contactformulier invult, gebruiken wij uw gegevens om: 

• uw vraag of verzoek te behandelen; 
• contact met u op te nemen; 
• uw vraag waar nodig door te sturen naar de juiste organisatie of medewerker binnen Rondom. 

Klachten 
Wanneer u via onze website een klacht indient, gebruiken wij uw gegevens om: 

• uw klacht te registreren; 
• de klacht te onderzoeken; 
• de klacht te behandelen; 
• contact met u te onderhouden over de afhandeling. 

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat op grond van de Algemene verordening gegevensbescherming (AVG). 

Afhankelijk van de situatie kan de verwerking gebaseerd zijn op: 

Uitvoering van een overeenkomst of stappen voorafgaand aan een overeenkomst 
Bijvoorbeeld wanneer u: 

• een afspraak maakt; 
• zolen bestelt; 
• zich inschrijft voor een activiteit; 
• ons verzoekt contact met u op te nemen over een dienst; 
• zich aanmeldt voor zorg of begeleiding. 

Een wettelijke verplichting 
Als zorgaanbieder en onderneming moeten wij bepaalde gegevens verwerken en bewaren omdat de wet dit van ons verlangt. Dit kan bijvoorbeeld gelden voor medische dossiers en onze financiële administratie. 

Een gerechtvaardigd belang 
In bepaalde gevallen verwerken wij gegevens omdat dit noodzakelijk is voor een gerechtvaardigd belang van Rondom of een andere partij en uw privacybelang daar niet zwaarder tegen opweegt. 

Dit kan bijvoorbeeld spelen bij: 

• het beantwoorden van algemene vragen; 
• de beveiliging van onze systemen; 
• het voorkomen van misbruik; 
• het verbeteren en organiseren van onze dienstverlening. 

Toestemming 
Voor bepaalde verwerkingen vragen wij uw toestemming. 

Dit kan bijvoorbeeld gelden voor: 

• nieuwsbrieven en bepaalde marketingcommunicatie; 
• het langer bewaren van sollicitatiegegevens voor toekomstige vacatures; 
• bepaalde vormen van medisch-wetenschappelijk onderzoek; 
• het gebruik van herkenbare foto- of videobeelden; 
• niet-noodzakelijke cookies en trackingtechnieken. 

Wanneer wij persoonsgegevens op basis van toestemming verwerken, kunt u die toestemming altijd weer intrekken. 

Gezondheidsgegevens en andere bijzondere persoonsgegevens 
Voor gezondheidsgegevens is naast een gewone grondslag uit de AVG ook een wettelijke uitzondering op het verbod om bijzondere persoonsgegevens te verwerken nodig. 

Bij zorgverlening kan verwerking bijvoorbeeld noodzakelijk zijn voor het verlenen, organiseren en administreren van gezondheidszorg, waarbij de gegevens worden verwerkt door of onder verantwoordelijkheid van personen die aan een beroeps- of geheimhoudingsplicht zijn gebonden. 

Vrijwel alles wat we weten over ziekte, gezondheid en effectieve zorg is mede ontstaan door medisch-wetenschappelijk onderzoek. 

Binnen bepaalde zorgorganisaties van Rondom kunnen wij daarom bijdragen aan wetenschappelijk onderzoek dat gericht is op het verbeteren van de gezondheidszorg, behandelingen en kennis over klachten, aandoeningen en behandelresultaten. 

Daarbij kunnen gegevens worden gebruikt die tijdens reguliere zorg zijn verzameld, zoals: 

• medische gegevens; 
• onderzoeksgegevens; 
• diagnoses; 
• behandelgegevens; 
• behandelresultaten; 
• drukmeetgegevens; 
• echobeelden; 
• ander medisch beeldmateriaal. 

Onderzoek waarvoor wij apart toestemming vragen 
Voor sommige onderzoeken vragen wij vooraf uitdrukkelijk uw toestemming. 

Dit geldt bijvoorbeeld wanneer: 

• voor het onderzoek extra metingen of handelingen bij u worden uitgevoerd; 
• speciaal voor het onderzoek aanvullende persoonsgegevens worden verzameld; 
• de aard van het onderzoek vereist dat u afzonderlijk instemt met deelname. 

U ontvangt in dat geval informatie over het specifieke onderzoek voordat u besluit of u wilt deelnemen. 

Deelname is vrijwillig. Niet deelnemen heeft geen gevolgen voor uw behandeling. 

Hergebruik van bestaande medische gegevens 
In bepaalde gevallen kunnen reeds tijdens uw behandeling verzamelde medische gegevens en beeldmateriaal worden hergebruikt voor statistiek of medisch-wetenschappelijk onderzoek op het gebied van de volksgezondheid zonder dat voor dat specifieke hergebruik opnieuw afzonderlijk toestemming wordt gevraagd. 

Dit is niet automatisch toegestaan alleen omdat de gegevens al bestaan. 

Gebruik of verstrekking zonder afzonderlijke toestemming is alleen mogelijk wanneer aan de daarvoor geldende wettelijke voorwaarden wordt voldaan. 

Daarbij geldt onder andere dat: 

• het onderzoek een algemeen belang moet dienen; 
• het onderzoek niet zonder de betreffende gegevens kan worden uitgevoerd; 
• het vragen van toestemming in redelijkheid niet mogelijk is, óf gelet op de aard en het doel van het onderzoek in redelijkheid niet kan worden verlangd; 
• passende maatregelen worden getroffen om uw persoonlijke levenssfeer te beschermen; 
• waar de wet dit verlangt, gegevens in een zodanige vorm worden verstrekt dat herleiding tot individuele personen redelijkerwijs wordt voorkomen; 

Bij onze online formulieren geven wij aan waarom wij de gevraagde persoonsgegevens nodig hebben. 

Bij formulieren kan bijvoorbeeld het volgende verplichte vinkvakje worden gebruikt: 

☐ Ik heb de privacyverklaring gelezen. 

Dit vinkje is bedoeld als bevestiging dat u de informatie over het gebruik van uw persoonsgegevens heeft kunnen lezen. 

Het betekent niet automatisch dat toestemming de juridische grondslag is voor de verwerking. 

Wanneer wij daadwerkelijk uw toestemming nodig hebben voor een afzonderlijk en vrijwillig doel, vragen wij dat via een apart vinkvakje of andere afzonderlijke keuze. 

Dit kan bijvoorbeeld gelden voor: 

• nieuwsbrieven en marketing; 
• het bewaren van sollicitatiegegevens in een talentpool; 
• specifieke deelname aan onderzoek; 
• gebruik of publicatie van herkenbare foto- of videobeelden. 

Een toestemmingsvakje wordt niet vooraf voor u aangevinkt.

Niet iedere formulierinzending die via onze website wordt ontvangen, wordt automatisch in het EPD opgeslagen. 

Alleen formulieren waarvoor dit noodzakelijk is en waarvoor een daarvoor bestemde werkwijze of technische koppeling is ingericht, worden naar het EPD of een ander zorgsysteem overgebracht. 

Dit geldt bijvoorbeeld voor: 

• afspraken; 
• zolenbestellingen; 
• zorgaanmeldingen waarvoor een specifieke EPD-flow is ingericht. 

Wanneer gegevens onderdeel worden van het patiëntendossier, gelden vanaf dat moment de wettelijke regels voor het medisch dossier. 

Algemene contactformulieren, nieuwsbriefinschrijvingen, webinarinschrijvingen, sollicitaties en andere gegevens worden niet alleen omdat zij via onze website binnenkomen automatisch in een patiëntendossier bewaard. 

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld, voor onze dienstverlening of zorgverlening, of wanneer wij daartoe wettelijk verplicht zijn. 

Het kan onder andere gaan om: 

• medewerkers van de betreffende Rondom-organisatie; 
• zorgverleners die bij uw behandeling betrokken zijn; 
• andere organisaties binnen Rondom wanneer dit voor het betreffende proces noodzakelijk is; 
• leveranciers van onze EPD's en andere zorgsystemen; 
• leveranciers van onze website en technische infrastructuur; 
• betalingsdienstverleners; 
• leveranciers van e-mail- en communicatiediensten; 
• administratieve en financiële dienstverleners; 
• onderzoeksorganisaties of onderzoekers wanneer gegevens rechtmatig voor wetenschappelijk onderzoek worden gebruikt; 
• overheidsinstanties, toezichthouders of andere partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken. 

Dat verschillende organisaties onderdeel zijn van dezelfde groep betekent niet dat iedere medewerker of iedere BV automatisch toegang heeft tot alle persoonsgegevens. 

Toegang wordt zoveel mogelijk beperkt tot personen die de gegevens voor hun werkzaamheden nodig hebben. 

Onze website en het bijbehorende platform worden technisch beheerd in samenwerking met Stofloos. 

Stofloos verwerkt daarbij persoonsgegevens in onze opdracht en is voor deze werkzaamheden verwerker van Rondom. 

Voor onderdelen van de technische infrastructuur maakt Stofloos onder andere gebruik van: 

• AWS voor databases en serverinfrastructuur; 
• TransIP voor bestandsopslag; 
• OVH voor serverinfrastructuur. 

De primaire opslag van persoonsgegevens uit onze websiteomgeving en de reguliere back-ups daarvan vindt binnen de Europese Unie plaats. 

Met Stofloos zijn afspraken over de verwerking en beveiliging van persoonsgegevens vastgelegd in een verwerkersovereenkomst. De relevante infrastructuurleveranciers worden door Stofloos als subverwerkers ingezet. 

Mailchimp 
Wij kunnen Mailchimp gebruiken voor nieuwsbrieven en andere daarvoor bestemde e-mailcommunicatie. 
Daarbij kunnen bijvoorbeeld uw: 

• naam; 
• e-mailadres; 
• inschrijfstatus; 
• afmeldstatus; 
• en informatie over verzonden communicatie 

worden verwerkt. 

Wij gebruiken uw gegevens voor dergelijke marketingcommunicatie alleen wanneer daarvoor een geldige grondslag bestaat. 

MultiSafepay 
Voor online betalingen kunnen wij gebruikmaken van MultiSafepay. 

Wij verstrekken daarbij de gegevens die noodzakelijk zijn om de betaling uit te voeren. 

MultiSafepay verwerkt persoonsgegevens in het kader van haar betaaldiensten en haar eigen wettelijke verplichtingen en treedt voor deze verwerkingen zelf als verwerkingsverantwoordelijke op. 

CookieYes 
Wij gebruiken CookieYes voor het beheren van onze cookiebanner, cookievoorkeuren en het registreren van keuzes die bezoekers over cookies maken. 

CookieYes verwerkt deze gegevens in onze opdracht en treedt daarbij op als verwerker. 

Overige leveranciers 
Afhankelijk van de dienst die u gebruikt, kunnen ook andere leveranciers betrokken zijn bij bijvoorbeeld: 

• ons EPD; 
• afsprakenplanning; 
• financiële administratie; 
• e-mailvoorzieningen; 
• technische ondersteuning; 
• kaart- of locatiediensten. 

Wij verstrekken aan leveranciers niet meer persoonsgegevens dan noodzakelijk voor hun werkzaamheden. 

Met partijen die namens ons als verwerker persoonsgegevens verwerken, maken wij waar vereist afspraken over privacy en beveiliging. 

Onze website maakt gebruik van cookies en vergelijkbare technieken. 

Wij gebruiken CookieYes om onze cookiebanner en uw cookievoorkeuren te beheren. 

Wanneer u via de cookiebanner een keuze maakt, kan CookieYes onder andere registreren: 

• een unieke consent-ID; 
• datum en tijd van de keuze; 
• welke cookiecategorieën u heeft geaccepteerd of geweigerd; 
• de status van uw toestemming; 
• een gepseudonimiseerd of gedeeltelijk gemaskeerd IP-adres; 
• het land of de regio waarin de keuze is gemaakt; 
• informatie die nodig is om bewijs van uw cookiekeuze vast te leggen. 

Wij gebruiken deze registratie om uw voorkeuren te respecteren en om waar nodig te kunnen aantonen welke cookiekeuze is gemaakt. 

Wij kunnen bewijs van uw cookiekeuze via CookieYes maximaal 5 jaar bewaren. 

CookieYes Limited is gevestigd in het Verenigd Koninkrijk en verwerkt deze gegevens in onze opdracht. 

Niet-noodzakelijke externe scripts en trackingtechnieken worden geblokkeerd totdat u daarvoor toestemming heeft gegeven wanneer die toestemming wettelijk vereist is. 

Via Cookie-instellingen op onze website kunt u uw voorkeuren op ieder moment opnieuw bekijken en wijzigen. 

Meer informatie over: 

• welke cookies wij gebruiken; 
• de leveranciers daarvan; 
• het doel van de cookies; 
• de bewaartermijnen; 
• en het wijzigen van uw cookievoorkeuren, 

vindt u in ons Cookiebeleid. 

Afhankelijk van uw cookievoorkeuren kunnen wij gebruikmaken van diensten van bijvoorbeeld: 

• Google Analytics; 
• Google Ads; 
• Meta, waaronder Facebook en Instagram; 
• LinkedIn; 
• Microsoft Advertising. 

Deze technieken kunnen worden gebruikt om onze website te analyseren en, wanneer u daarvoor toestemming heeft gegeven, het resultaat van campagnes te meten of online marketing uit te voeren. 

Wij gebruiken informatie uit uw patiëntendossier, medische formulierinhoud of andere inhoudelijke gezondheidsgegevens niet voor algemene commerciële advertentiedoeleinden. 

Welke trackingtechnieken daadwerkelijk actief zijn en hoe lang deze worden gebruikt, vindt u in het actuele cookieoverzicht in ons Cookiebeleid. 

Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken. 

De persoonsgegevens die via onze websiteomgeving door Stofloos worden opgeslagen, worden binnen de Europese Unie gehost. 

Sommige andere leveranciers kunnen persoonsgegevens buiten de EER verwerken. 

Zo kan Mailchimp gegevens in de Verenigde Staten verwerken. CookieYes Limited is gevestigd in het Verenigd Koninkrijk. 

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige wettelijke regeling bestaat. 

Dit kan bijvoorbeeld zijn: 

• een adequaatheidsbesluit van de Europese Commissie; 
• het EU-VS Data Privacy Framework wanneer de betreffende Amerikaanse organisatie hier geldig aan deelneemt; 
• door de Europese Commissie goedgekeurde standaardcontractbepalingen; 
• of een andere wettelijk toegestane waarborg. 

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij gegevens op grond van de wet langer moeten bewaren of er een andere gerechtvaardigde reden bestaat voor langere bewaring. 

Wij hanteren voor onze website en de daaraan gekoppelde processen de volgende uitgangspunten: 

Algemeen contactformulier 
Maximaal 12 maanden na afhandeling van de vraag. Eenvoudige vragen worden waar mogelijk eerder verwijderd. 

Online afspraak 
De website bewaart de afspraak niet als afzonderlijke formulierinzending wanneer deze rechtstreeks naar de planner wordt gestuurd. Gegevens die onderdeel worden van het medisch dossier volgen de termijn van het medisch dossier. 

Medisch dossier 
In beginsel minimaal 20 jaar vanaf de laatste wijziging in het dossier. Langer wanneer dit wettelijk is vereist of redelijkerwijs nodig is voor goede zorg of een ander zwaarwegend belang. 

Jeugdhulpdossier, indien van toepassing 
In beginsel minimaal 20 jaar na afloop van de jeugdhulp, of langer wanneer dit voor de hulpverlening noodzakelijk is. 

Tijdelijke website-/CMS-kopie van zorggegevens na succesvolle overdracht naar het EPD 
Maximaal 30 dagen. 

Aan- of afmelding Rondom-app 
Formuliergegevens maximaal 3 maanden nadat de aan- of afmelding volledig is verwerkt. Accountgegevens worden bewaard zolang het account actief is en daarna in beginsel maximaal 3 maanden, voor zover geen andere bewaartermijn geldt. 

Gezondheidsroute, behandelgroep of vooraanmelding voor zorg 
Na succesvolle overdracht naar het zorgdossier wordt de CMS-kopie maximaal 30 dagen bewaard. Wanneer geen zorg start: maximaal 12 maanden na het laatste inhoudelijke contact of de intake. 

Zolenbestelling 
Website-/CMS-kopie maximaal 30 dagen na succesvolle overdracht. Zorginhoudelijke gegevens in het medisch dossier volgen de termijn voor het medisch dossier. Relevante financiële administratie wordt in beginsel 7 jaar bewaard. 

Klacht via de website 
CMS-inzending maximaal 3 maanden nadat de informatie gecontroleerd is overgebracht naar het klachtendossier. Het afzonderlijke klachtendossier bewaren wij in beginsel 5 jaar na definitieve afhandeling. Langer bewaren kan nodig zijn bij een lopend of redelijkerwijs te verwachten geschil of claim. 

Webinar, activiteit of bijeenkomst 
Uiterlijk 3 maanden na afloop van de activiteit en noodzakelijke follow-up. Financiële gegevens die onderdeel zijn van de administratie kunnen 7 jaar worden bewaard. 

Nieuwsbrief 
CMS-kopie maximaal 30 dagen na succesvolle verwerking in het mailingsysteem. In het mailingsysteem zolang u bent ingeschreven. Na afmelding worden uw gegevens niet langer voor actieve marketing gebruikt. Een minimale registratie van uw afmelding of eerder gegeven toestemming kan worden bewaard voor zover dit noodzakelijk is. 

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen: 

• verlies; 
• onbevoegde toegang; 
• ongewenste openbaarmaking; 
• ongeoorloofde wijziging; 
• vernietiging; 
• andere onrechtmatige verwerking. 

Voor onze websiteomgeving zijn onder andere maatregelen getroffen op het gebied van: 

• beveiligde en versleutelde verbindingen; 
• versleutelde opslag; 
• versleutelde back-ups; 
• toegangsbeveiliging; 
• rollen en autorisaties; 
• multi-factor authenticatie; 
• beveiligde en gescheiden technische infrastructuur; 
• back-up- en herstelvoorzieningen; 
• bedrijfscontinuïteit; 
• beveiligingsafspraken met leveranciers. 

Wij beoordelen onze beveiligingsmaatregelen periodiek en passen deze aan wanneer veranderingen in techniek, dienstverlening of risico's daar aanleiding toe geven. 

Verschillende organisaties binnen Rondom verlenen ook zorg of diensten aan kinderen en jongeren. 

Wanneer wij persoonsgegevens van minderjarigen verwerken, houden wij rekening met de aanvullende wettelijke regels die gelden voor kinderen, ouders en wettelijke vertegenwoordigers. 

Welke regels precies gelden, hangt onder andere af van: 

• de leeftijd van het kind; 
• het soort zorg of dienstverlening; 
• de wettelijke grondslag voor de verwerking; 
• en de vraag wie de minderjarige volgens de toepasselijke wet mag vertegenwoordigen. 

U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens. 

Afhankelijk van de situatie kunt u ons vragen om: 

Inzage 
U kunt vragen welke persoonsgegevens wij over u verwerken en waarvoor wij deze gebruiken. 

Een kopie 
U kunt recht hebben op een kopie van de persoonsgegevens die wij over u verwerken en, wanneer u patiënt bent, op inzage in of een afschrift van uw medisch dossier volgens de daarvoor geldende regels. 

Correctie en aanvulling 
Zijn uw gegevens onjuist of onvolledig? Dan kunt u ons vragen deze te corrigeren of aan te vullen. 

Verwijdering – het recht op vergetelheid 
U kunt ons in bepaalde gevallen vragen uw persoonsgegevens te verwijderen. Dit wordt ook het recht op gegevenswissing of het recht op vergetelheid genoemd. 

Dit recht is niet onbeperkt. 

Wij kunnen gegevens bijvoorbeeld niet altijd verwijderen wanneer: 

• wij wettelijk verplicht zijn deze te bewaren; 
• verwerking noodzakelijk is voor bepaalde doeleinden op het gebied van gezondheidszorg of volksgezondheid; 
• de gegevens nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering; 
• of een andere wettelijke uitzondering van toepassing is. 

Vernietiging van uw medisch dossier 
Voor medische dossiers bestaan daarnaast specifieke patiëntenrechten. 

U kunt ons verzoeken om uw medisch dossier of een deel daarvan te vernietigen. 

Een dergelijk verzoek wordt in beginsel uitgevoerd, tenzij er een wettelijke of andere zwaarwegende reden bestaat waardoor wij het dossier of bepaalde gegevens niet mogen of kunnen vernietigen. 

Beperking van de verwerking 
In bepaalde situaties kunt u ons vragen uw persoonsgegevens tijdelijk alleen nog beperkt te gebruiken. 

Gegevensoverdraagbaarheid 
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken persoonsgegevens die u zelf aan ons heeft verstrekt in een gestructureerde en machineleesbare vorm te ontvangen of over te laten dragen aan een andere organisatie. 

Bezwaar 
U kunt in bepaalde gevallen bezwaar maken tegen de verwerking van uw persoonsgegevens. 

Wanneer wij persoonsgegevens voor direct marketing gebruiken, kunt u daar altijd bezwaar tegen maken. Wij stoppen dan met het gebruik van uw persoonsgegevens voor dat doel. 

Toestemming intrekken 
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming altijd intrekken. De intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór het intrekken van uw toestemming heeft plaatsgevonden. 

Wanneer wij persoonsgegevens voor wetenschappelijk of statistisch onderzoek verwerken, gelden in beginsel eveneens de privacyrechten uit de AVG. 

Voor onderzoek bestaan echter enkele bijzondere regels en uitzonderingen. 

Bezwaar tegen onderzoek 
Wanneer bestaande medische gegevens zonder afzonderlijke toestemming voor wetenschappelijk onderzoek worden gebruikt op basis van een wettelijke regeling die u een recht van bezwaar geeft, kunt u bezwaar maken zoals hiervoor beschreven. 

Daarnaast kent de AVG bij bepaalde verwerkingen voor wetenschappelijk of statistisch onderzoek een recht van bezwaar vanwege met uw specifieke situatie verband houdende redenen. 

Welke mogelijkheid precies geldt, hangt af van de juridische grondslag en het soort onderzoek. 

Recht op gegevenswissing bij onderzoek 
Ook het recht op gegevenswissing kan bij wetenschappelijk onderzoek gelden. 

Dit recht kan echter onder voorwaarden worden beperkt wanneer verwijdering van persoonsgegevens het bereiken van het onderzoeksdoel onmogelijk dreigt te maken of ernstig in gevaar zou brengen en de verwerking voldoet aan de wettelijke eisen voor wetenschappelijk onderzoek. 

Wij beoordelen dit per verzoek en per onderzoek. 

Geanonimiseerde onderzoeksgegevens 
Wanneer onderzoeksgegevens daadwerkelijk en onomkeerbaar zijn geanonimiseerd, kunnen wij niet meer bepalen welke gegevens oorspronkelijk van u afkomstig waren. 

Daardoor is het ook niet meer mogelijk om uw individuele gegevens uit zo'n volledig geanonimiseerde dataset terug te vinden, te corrigeren of te verwijderen.

Wilt u gebruikmaken van een privacyrecht of heeft u een vraag over de verwerking van uw persoonsgegevens? 

Neem dan contact op via: fg@rondomlopengroep.nl 

Geef daarbij zo duidelijk mogelijk aan op welke organisatie, dienst of verwerking uw verzoek betrekking heeft. 

Om te voorkomen dat wij persoonsgegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen aanvullende informatie te geven waarmee wij uw identiteit kunnen controleren. 

Wij vragen daarbij niet meer informatie dan noodzakelijk. 

Voor een specifiek bezwaar tegen hergebruik van medische gegevens voor medisch-wetenschappelijk onderzoek kunt u ook contact opnemen via: wetenschap@rondomlopengroep.nl

Heeft u een klacht over de manier waarop wij uw persoonsgegevens verwerken? Dan horen wij dat graag. U kunt hiervoor contact opnemen met onze Functionaris Gegevensbescherming via: fg@rondomlopengroep.nl 

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. 

Wij nemen via deze website niet uitsluitend op basis van geautomatiseerde verwerking besluiten die voor u rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen, tenzij wij u hierover vooraf specifiek informeren en dit wettelijk is toegestaan.

Onze organisaties, dienstverlening, websites, systemen en leveranciers kunnen veranderen. Ook wet- en regelgeving kan wijzigen. 

Daarom beoordelen wij deze privacyverklaring periodiek en passen wij deze aan wanneer dat nodig is. 

Op onze website vindt u altijd de meest actuele versie. Bovenaan deze privacyverklaring vermelden wij wanneer deze voor het laatst is bijgewerkt.