Privacykennisgeving voor de Maela-oplossing voor betrokkenheid en monitoring op afstand van de patiënt
Deze kennisgeving voorziet u van de informatie over de manier waarop uw persoonsgegevens worden gebruikt voor de Maela-oplossing voor betrokkenheid en monitoring op afstand van de patiënt, die wordt aangeboden door het bedrijf Medtronic (voorts de ‘Diensten’). De Diensten zijn beschikbaar voor patiënten die deze door hun arts krijgen aangeboden. Ze zijn bedoeld om patiënten te betrekken bij hun eigen zorg en, wanneer dat volgens de arts nodig is, informatie over hun gezondheidsstatus te delen met de arts voor monitoring op afstand door het zorgteam van het Ziekenhuis.
Uw zorgverlener is verplicht uw uitdrukkelijke instemming te verkrijgen met betrekking tot het verwerken van uw persoonsgegevens (waaronder uw gezondheidsgegevens) om de Diensten te kunnen leveren.
Vraag uw arts om meer informatie, als u vragen of zorgen hebt met betrekking tot deze kennisgeving of de Diensten.
Beschrijving van de Diensten
De Diensten zijn ontwikkeld om patiënten tijdens hun zorgtraject te ondersteunen. Door middel van een door uw zorgteam gevalideerd protocol worden de Diensten afgestemd op uw specifieke interventie en uw traject, en kunt u er informatie met uw zorgteam mee delen.
De Diensten bestaan uit de volgende onderdelen:
- Patiëntenregistratie: uw zorgverlener zal u registreren bij de Maela-oplossing door een account voor u aan te maken.
- Taken op afstand en informatiedeling: afhankelijk van de instellingen die door uw arts zijn geconfigureerd en afhankelijk van uw eigen voorkeur kunt u uw account bij de oplossing gebruiken via de internetbrowser van uw computer of via een mobiele applicatie op uw smartphone (Maela-patiëntapplicatie uitsluitend voor iOS of Android). Als aanvulling daarop of als alternatief kunt u sms-berichten met veilige links op uw smartphone ontvangen. Als u op zo’n link klikt, wordt een beveiligd tijdelijk formulier geopend in de browser van uw smartphone. Dit kunt u invullen en indienen. U kunt via deze formulieren instructies van het zorgteam van het ziekenhuis krijgen. In de browser of de mobiele app kunt u ook toegang krijgen tot educatieve inhoud, taken, herinneringen, instructies, berichten en overige functies waarmee u betrokken kunt raken bij uw eigen zorg en met uw zorgteam kunt communiceren. De informatie die u deelt, wordt opgeslagen in een informatiesysteem in de cloud.
- Monitoring van uw status door het zorgteam van het ziekenhuis: het zorgteam monitort de informatie die u via de Maela-oplossing verstrekt, en neemt zo nodig contact met u op. Toegang is uitsluitend mogelijk voor bevoegde gebruikers die zich veilig kunnen aanmelden (met een wachtwoord).
- Technische ondersteuning: de Diensten omvatten alle technische ondersteuning die nodig is voor het correct functioneren van de Maela-oplossing, en al het werk dat nodig is voor de voortdurende verbetering van de Maela-oplossing, met inbegrip van maar niet beperkt tot het beoordelen van uw tevredenheid met het programma, het analyseren van uw ervaringen met het platform op basis van uw anoniem gemaakte gegevens, en de daaropvolgende aanpassing van de Maela-oplossing.
Benutting van het Maela-platform en noodsituaties
De Diensten zijn bedoeld voor betere ondersteuning tijdens uw zorgtraject. In noodgevallen moet u altijd contact met uw arts opnemen.
Uw persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking hebben op een natuurlijke persoon die is geïdentificeerd of geïdentificeerd kan worden, d.w.z. alle informatie waarmee uw identiteit direct of indirect kan worden onthuld. Uw zorgverlener verwerkt deze persoonsgegevens, waaronder gezondheidsgegevens. Gezondheidsgegevens vallen onder een bijzondere categorie persoonsgegevens, waarvoor strengere regels gelden.
Door de Diensten te gebruiken kunnen de volgende categorieën persoonsgegevens van u worden gebruikt:
- volledige naam;
- naam van ziekenhuis, afdeling;
- e-mailadres en telefoonnummer;
- optionele gegevens (geslacht, geboortedatum enz.), te bepalen door uw arts;
- lijst met apparaten (smartphone, computer) die worden gebruikt voor toegang tot de Diensten;
- medische gegevens die door u of door uw zorgverlener worden verstrekt overeenkomstig het protocol voor digitale zorg van uw ziekenhuis (bv. type interventie en onderliggende toestand, dagboek met postoperatieve symptomen enz).
Gebruik van de persoonsgegevens
Uw persoonsgegevens worden verzameld als onderdeel van het gebruik van de Diensten en met de volgende doeleinden:
- om uw persoonsgegevens via de Maela-oplossing beschikbaar te maken voor uw zorgverlener en overige personen die daarvoor door het Ziekenhuis zijn goedgekeurd;
- om het functioneren van de Maela-oplossing mogelijk te maken; waaronder cookies indien de browserapplicatie wordt gebruikt;
- om de functie van de Diensten te evalueren en verbeteren. Raadpleeg voor meer details de Technische ondersteuning in het gedeelte met Beschrijving van de Diensten;
- om gegevens samen te voegen tot een niveau waarop u niet meer identificeerbaar bent. Deze samengevoegde gegevens kunnen worden gebruikt voor het verbeteren van de inhoud van de oplossing, voor het maken van statistieken en voor het verkrijgen van wetenschappelijke analyses om gezondheidstrends en -patronen aan te wijzen door middel van het algemeen gebruik van de Diensten;
- voor alle overige doeleinden die nodig zijn om te kunnen voldoen aan toepasselijke wetten, gerechtelijke bevelen of regelgeving.
Het verwerken van uw persoonsgegevens gebeurt uitsluitend op basis van uw uitdrukkelijke instemming en voor de hierboven opgegeven doeleinden.
Om de Diensten te kunnen leveren draagt uw zorgverlener externe serviceproviders, die in de volgende alinea staan vermeld, op om uw persoonsgegevens te gebruiken om de Diensten te kunnen uitvoeren. Deze externe partijen zullen uw persoonsgegevens niet voor andere doeleinden dan de in dit formulier opgegeven doeleinden en volgens de instructies van uw zorgverlener gebruiken. Hier volgt een gedetailleerde beschrijving van de manier waarop deze externe partijen uw persoonsgegevens zullen gebruiken en beheren om de Diensten uit te voeren.
Medtronic en Maela, met als doeleinden:
- de Maela-oplossing te leveren en technische ondersteuning te leveren;
- bij te dragen aan het oplossen van problemen en incidenten;
- het functioneren en het leveren van de Maela-oplossing en het leveren van de Diensten te analyseren om ze te kunnen verbeteren;
- te voorzien in ontwikkeling en onderhoud van de Maela-applicatie en ondersteuning en onderhoud van hosting van gegevens.
Alle externe serviceproviders bevinden zich binnen de Europese Economische Ruimte (EER) en voorzien in een toereikend niveau gegevensbescherming van uw persoonsgegevens. Er worden geen persoonsgegevens buiten de EER overgedragen. Wij zorgen ervoor dat alle externe serviceproviders zich houden aan hoge normen en vereisten op het gebied van privacy en veiligheid.
Gegevensbeveiliging
Uw persoonsgegevens worden dusdanig verwerkt dat de veiligheid door middel van geschikte technische of organisatorische maatregelen gewaarborgd blijft, waaronder bescherming tegen ongeoorloofde of onwettige verwerking, onvoorzien verlies, vernietiging of schade.
De Maela-oplossing maakt gebruik van versleuteling om uw gegevens te beschermen tijdens overdracht en tijdens opslag om ongeoorloofde toegang te voorkomen.
U blijft verantwoordelijk voor het beveiligen van de toegang tot uw telefoon.
Gegevensoverdracht
Buiten het gebruik van de gegevens door uw ziekenhuis voor het leveren van de Diensten blijven uw persoonsgegevens in Zwitserland of de Europese Economische Ruimte (EER), die volgens de Europese Commissie een toereikend niveau gegevensbescherming bieden. Daarnaast hebben de betreffende entiteiten zich toegelegd op het naleven van standaard contractuele modelclausules die toereikende waarborgen bieden op het gebied van gegevensbescherming bij de overdracht van persoonsgegevens onder Medtronic-entiteiten, zoals geleverd door de Europese Commissie.
Het bewaren van uw gegevens
Wij slaan persoonsgegevens niet langer op dan nodig is voor de hierboven vermelde doeleinden, tenzij wij daartoe wettelijk verplicht zijn. Uw persoonsgegevens worden op twee (2) plekken opgeslagen en bewaard:
- De Maela-oplossing, met als doeleinden de Diensten te leveren en het ziekenhuis in staat te stellen toegang te verkrijgen tot een exemplaar van de gegevens voor zijn archiveringsverplichting en onderzoeksdoeleinden, mocht u hebben ingestemd met deze doeleinden. Persoonlijke gezondheidsgegevens die in de Maela-oplossing zijn opgeslagen, blijven bewaard totdat het ziekenhuis de Diensten niet meer gebruikt. Daarna worden uw gegevens verwijderd uit de Maela-oplossing. Let op: uw zorgverlener kan een exportversie van uw gegevens downloaden voor de doeleinden in deze privacykennisgeving of voor eventuele overige doeleinden waar u afzonderlijk mee hebt ingestemd.
- De Maela-analysedatabase: uw anoniem gemaakte persoonsgegevens uit de Diensten kunnen worden gebruikt in de Maela-analysedatabase en worden bewaard namens het ziekenhuis om het voor het ziekenhuis mogelijk te maken om de activiteiten in verband met uw zorg en de voortgang op basis van activiteiten via de Diensten te analyseren. Medtronic is op geen enkele manier in staat om u (opnieuw) te identificeren en gebruikt de anoniem gemaakte persoonsgegevens uitsluitend voor de doeleinden die in deze kennisgeving vermeld staan.
Let op: uw persoonsgegevens worden via de Diensten beschikbaar gemaakt aan uw zorgverlener, die deze gegevens mogelijk na het staken van de Diensten moet bewaren vanwege wettelijke vereisten op het gebied van gezondheidszorggegevens.
Gebruik van cookies
Een cookie is een numerieke code die een website op uw pc of mobiele apparaat zet om gegevens eenvoudiger bij te houden. Wanneer een gebruiker voor het eerst verbinding maakt met de Maela-webapplicatie via een bepaalde browser of een bepaald hardwareapparaat, of nadat alle cookies zijn verwijderd door de gebruiker voor de betreffende browser op het betreffende apparaat, of nadat de gebruiker de cookie heeft gewist via het Maela-menu ‘My verified devices’ (Mijn geverifieerde apparaten), wordt de gebruiker door een dubbele-verificatieproces geleid waarbij een code wordt verzonden naar de telefoon van de gebruiker. Tijdens deze verbinding wordt een token gemaakt, die een maand lang opgeslagen blijft. Deze token kan worden verwijderd in het menu ‘My verified devices’ (Mijn geverifieerde apparaten). De token kan ook rechtstreeks in uw browser uit uw browsegeschiedenis worden verwijderd, samen met alle andere cookies.
Uw rechten
Mogelijk beschikt u over het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen en de toegang ertoe te beperken, en/of over het recht om meer informatie te verkrijgen over het verwerken van uw persoonsgegevens en de toepasselijke veiligheidsmaatregelen. U kunt contact opnemen met uw zorgverlener om uw instemming in te trekken. U kunt uw instemming ook intrekken via de mobiele applicatie of de webapplicatie als u daar toegang toe hebt gekregen van uw arts. Besef wel dat het intrekken van uw instemming geen invloed heeft op de wettigheid van het verwerken van uw persoonsgegevens op basis van uw instemming voorafgaand aan het intrekken ervan. U beschikt over het recht om een klacht in te dienen bij de bevoegde toezichthoudende instantie.
U kunt uw recht uitoefenen door een ondertekende brief of e-mail te sturen naar de Functionaris gegevensbescherming van het ziekenhuis via het volgende adres: [adres invoegen]. Wij zullen u bijstaan bij verzoeken of vragen op het gebied van privacy.
Dit is versie 1.0 van de privacykennisgeving, gedateerd 27 juli 2020.