Osmile B.V. hanteert de volgende Privacyverklaring.
Privacy Statement Osmile B.V. hierna genoemd Osmile
Inleiding
Hier leest u hoe Osmile. (Osmile is een merk en handelsnaam van Osmile B.V. te Amsterdam omgaat met de verwerking van persoonsgegevens die zij verkrijgt via gebruik van haar mobiele applicatie (“App”). Deze Privacy Statement is tevens te raadplegen op www.osmile.nl
Invoer persoonsgegevens
De Patiënt voert persoonsgegevens in, waaronder naam, geboortedatum en e-mailadres. De Zorgverlener voert tandheelkundige gegevens over het gebit van de Patiënt in op basis van behandeling of controle, via een dashboard. Deze informatie is vervolgens zichtbaar in de applicatie voor de Patiënt. Hieronder wordt uitgelegd welke gegevens worden verwerkt, met welk doel en hoe de beveiliging tegen ongeautoriseerd gebruik en toegang (door derden) van deze gegevens is gewaarborgd.
Grondslag van de verwerking
Osmile B.V. verwerkt persoonsgegevens uitsluitend op basis van een wettelijke grondslag. De volgende grondslagen kunnen van toepassing zijn:
Doel gebruik persoonsgegevens
Het doel van de App is om patiënten individueel te begeleiden bij het bereiken van optimale mondgezondheid en om persoonlijke tandheelkundige relevante gegevens vast te leggen. Deze gegevens kunnen gebruikt worden door de patiënt zelf en door de zorgverlener voor tandheelkundige doeleinden.
De tandheelkundige gegevens worden ingezet bij de behandeling van het gebit van de patiënt. Aan de hand van deze gegevens kan de zorgverlener gemakkelijk een geschikte behandeling voorstellen en tevens zien welke materialen er bij de behandeling van de patiënt zijn gebruikt.
De App construeert een volledige weergave van uw gebit, waarmee u op een gemakkelijke manier zelf aan de slag kunt gaan met uw mondverzorging. Op basis van deze gegevens worden allerlei hulpmiddelen voor gebitsverzorging aangeboden. Om een optimaal gebruik van de App te waarborgen, worden de gegevens opgeslagen in de App.
Osmile heeft naast gebitsgegevens bepaalde andere gegevens nodig, zoals uw naam, (e-mail)adres en gegevens die essentieel zijn voor communicatie, betaling of bestelling via de Osmile webshop. Het invoeren van persoonsgegevens is vrijwillig, maar noodzakelijk voor een optimale werking van de App
Toegang tot de gegevens:
Aangezien gebitsgegevens gezondheidsgegevens zijn, gaat Osmile hier extra zorgvuldig mee om. Door het scannen van een praktijk-gerelateerde QR-code met de App, verleent u toestemming voor het gebruik van gegevens over uw gebit door de Zorgverlener. De Zorgverlener vult de gebitsgegevens in via het dashboard, waardoor deze in de App terechtkomen.
Indien de patiënt nog geen 16 jaar oud is, is toestemming van de ouders/verzorgers vereist. De gegevens uit de App worden weergegeven in het dashboard van de Zorgverlener, die daarmee inzage krijgt in de gegevens. Bij het verstrekken van toestemming, geeft u de tandartspraktijk waarbij u staat ingeschreven toestemming om uw tandheelkundige gegevens te verwerken. Uw zorgverlener of meerdere zorgverleners van de desbetreffende praktijk hebben de mogelijkheid om relevante tandheelkundige informatie met u te delen, waarna dit terug te vinden is de app.
De toegang voor de zorgverlener is enkel mogelijk op locatie bij uw desbetreffende tandartspraktijk. De toegang voor de zorgverlener naar het dashboard wordt extra versleuteld met een twee-staps authenticatie en een IP-adres controle.
Uw gegevens zijn enkel te bewerken door de zorgverlener in de desbetreffende tandartspraktijk. Uw gegevens in de applicatie verhuizen naar een tandartspraktijk die niet staat aangesloten bij Osmile is niet mogelijk. Uw gegevens in de applicatie verhuizen naar een tandartspraktijk die wel staat aangesloten bij Osmile is momenteel (nog) niet mogelijk.
Zodra de koppeling tussen de Patiënt en de Zorgverlener is verbroken, kan de Zorgverlener de gegevens niet langer bewerken. Osmile heeft als Superuser van de App enkel toegang tot de gegevens voor onderhoudsdoeleinden.
Opslaan van gegevens voor offline gebruik en verwerking door de provider
De gegevens die zowel door de Patiënt als de Zorgverlener worden ingevoerd in de App worden door Osmile opgeslagen voor offline gebruik. Daarnaast worden de gegevens opgeslagen als back-up bij een externe hosting provider/webbouwer (de "Provider"). De Provider is verantwoordelijk voor het gegevensverkeer van de App, inclusief het opslaan van gegevens in de cloud, het verzorgen van online-diensten en het beheer van de patiëntenadministratie. De Provider zorgt voor de beveiliging van deze gegevens door het nemen van technische en organisatorische maatregelen om verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen. De Provider zal zich inspannen om de beveiliging van de persoonsgegevens te laten voldoen aan het niveau dat redelijk is, rekening houdend met de stand van de techniek, de gevoeligheid van de gegevens en de kosten van de beveiligingsmaatregelen. Om te voldoen aan wettelijke verplichtingen heeft Osmile een verwerkersovereenkomst gesloten met de Provider.
Bewaartermijn gegevens
Om gebruik te kunnen maken van de App zijn bepaalde gegevens nodig, zoals gebitsgegevens. Deze gegevens zullen gedurende de periode dat de Patiënt de App gebruikt, worden bewaard. Wanneer de App wordt verwijderd en het account van de Patiënt wordt opgeheven, zal Osmile de gegevens die reeds bij de externe hosting provider ('Provider') zijn opgeslagen, van de Patiënt verwijderen.
Inzage gegevens door Patiënt
De tandheelkundige gegevens die zijn ingevoerd door de zorgverlener(s) zijn zichtbaar in de Osmile App voor de Patiënt en kunnen te allen tijde worden geraadpleegd. De gebitsgegevens die nodig zijn voor een goede werking van de App kunnen niet door de Patiënt worden gewijzigd of vernietigd. Desalniettemin heeft de Patiënt het recht om een verzoek te doen tot wijziging of vernietiging van de gegevens. Bij verwijdering van de App en het account van de Patiënt worden alle gegevens met betrekking tot de Patiënt vernietigd. De Patiënt kan ook verzoeken om beperking van het verwerken van de gegevens of daartegen bezwaar maken. Als laatste kan de Patiënt een verzoek indienen om de persoonsgegevens waar Osmile over beschikt, naar de Patiënt of een door de Patiënt genoemde organisatie te sturen.
Geautomatiseerde besluitvorming en profiling
Bij Osmile wordt geen gebruik gemaakt van geautomatiseerde besluitvorming en profilering.
Cookies
Op dit moment maakt Osmile geen gebruik van cookies. Mocht Osmile in de toekomst besluiten om cookies te gaan gebruiken, dan zal hier vooraf melding van worden gemaakt en zullen de voorwaarden hiervan worden vermeld.
Verstrekken gegevens aan derden
Doorgifte van gegevens aan derden Osmile deelt geen persoonlijke gegevens met derden voor commerciële, liefdadige of ideële doeleinden. Om de patiëntenzorg te verbeteren kan de patiënt toestemming geven om persoonlijke gegevens te delen met zorgverleners. Dit kan gebeuren door de app te koppelen aan het dashboard van de zorgverlener via een praktijkgebonden QR-code. Na ontkoppeling heeft de zorgverlener geen toegang meer tot de persoonlijke gegevens. De laatste twee behandelende zorgverleners hebben toegang tot de gebitsgegevens via hun dashboard.
Afnemen waren en/of diensten bij derden
Aankopen van producten en/of diensten van derden via de App kunnen worden onderworpen aan een ander privacybeleid. Osmile heeft hier geen controle over en kan niet aansprakelijk worden gesteld. Voor haar webshop maakt Osmile gebruik van een externe leverancier. Adresgegevens worden gedeeld met deze leverancier om een juiste levering te garanderen. Om te waarborgen dat de verwerking van Patiëntgegevens in overeenstemming is met toepasselijke wet- en regelgeving, heeft Osmile een verwerkersovereenkomst gesloten met deze partij.
Verstrekken van gegevens aan de overheidsintanties
Osmile zal alleen uw persoonsgegevens verstrekken aan opsporings- of overheidsinstanties wanneer dit wettelijk verplicht is of op basis van een bevel van een overheidsinstantie, en alleen indien dit noodzakelijk is om fraude of criminele activiteiten te bestrijden.
Wijzigingen
Osmile behoudt zich het recht voor om haar privacybeleid aan te passen. We raden u daarom aan om regelmatig deze privacyverklaring te raadplegen. Als er belangrijke wijzigingen worden aangebracht die van invloed kunnen zijn op de verwerking van uw persoonsgegevens, zullen we u hiervan op de hoogte stellen voordat de wijzigingen van kracht worden.
Verwerkingsregister
Osmile houdt conform de geldende wet- en regelgeving een register bij van alle verwerkingsactiviteiten die onder haar verantwoordelijkheid plaatsvinden.
Vragen en klachten
Als u vragen of opmerkingen heeft over ons privacybeleid, kunt u deze richten aan hallo@osmile.nl. We streven ernaar om binnen zes weken te reageren.
