Versie 2.0 – februari 2023

Wil je de jeugdversie van de privacyverklaring lezen? Lees dan onderaan deze pagina verder.

Inleiding
Wanneer je gebruikmaakt van de softwareapplicatie ‘Stress Autism Mate junior’ (hierna: ‘SAM junior App’) verwerkt Stichting GGz Centraal (hierna: ‘GGz Centraal’) (bijzondere categorieën van) persoonsgegevens van jou. Met deze privacyverklaring informeert GGz Centraal je daar graag over. Voor deze verwerking van je persoonsgegevens is GGz Centraal de verwerkingsverantwoordelijke.

De SAM junior app voldoet aan de voorwaarden van de Algemene Verordening Gegevens Bescherming (AVG), geldend vanaf 25 mei 2018 (GDPR 2018 in English); Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG. GGz Centraal zal op behoorlijke en zorgvuldige wijze verwerken en in overeenstemming met de verplichtingen op grond van AVG en overige wet- en regelgeving.

Contactgegevens verwerkingsverantwoordelijke en Functionaris voor de Gegevensbescherming (FG)
Contactgegevens GGz Centraal: Postbus 3051, 3800 DB Amersfoort
Contactgegevens functionaris gegevensbescherming van GGz Centraal:

Persoonsgegevens
Wanneer je gebruikmaakt van de SAM Junior App worden in ieder geval de volgende persoonsgegevens van jou verwerkt:

  • (gebruikers)naam; 
  • wachtwoord. 

Daarnaast worden de persoonsgegevens verwerkt die je zelf in de SAM junior app invoert. Het kan daarbij onder meer gaan om de volgende persoonsgegevens:

  • leeftijd
  • geslacht
  • gegevens over uw gezondheid
  • geloofsovertuiging
  • politieke gezindheid 
  • seksuele leven

Gelet op het bovenstaande is het dus mogelijk dat GGz Centraal bijzondere categorieën van persoonsgegevens (zoals gegevens over de gezondheid) van jou verwerkt.

Doeleinde en grondslag
Het doeleinde van de verwerking van jouw persoonsgegevens door GGz Centraal is om jouw gebruik van de SAM junior app mogelijk te maken. Daarnaast kunnen in de toekomst jouw persoonsgegevens op geanonimiseerde wijze door GGz Centraal gebruikt worden voor wetenschappelijk onderzoek en verbeteringen van de SAM app. Persoonsgegevens worden niet gedeeld of verwerkt voor anderen. De grondslag voor de verwerking van jouw persoonsgegevens betreft jouw uitdrukkelijke toestemming. Je hebt altijd het recht deze toestemming in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking van jouw persoonsgegevens op basis van de toestemming vóór de intrekking daarvan, onverlet. Je kunt uw toestemming intrekken voor verwerking van de persoonsgegevens door jouw gebruikersaccount te verwijderen. Jouw persoonsgegevens worden in dat geval verwijderd en je kunt geen gebruik maken van de SAM junior app met het gekoppelde gebruikersaccount. Toelichting: voor het gebruik van de SAM junior app is het registeren en inloggen met een e-mailadres een vereiste. Dit e-mailadres moet een bestaand e-mailadres zijn, waarmee de bevestigingslink tijdens registratie voor de SAM junior app kan worden geopend. Tenslotte heb je het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens, zoals beschreven in het Recht op gegevenswissing hieronder. Dit heeft tot gevolg dat je geen gebruik kunt maken van de SAM junior app. De Privacyverklaring van de SAM junior app is niet langer van toepassing bij het volgen van links naar websites van derden, en gebruikers dienen het beleid van de derde partij te raadplegen.

Gebruik SAM junior app minderjarige/kind 12-16 jaar:
SAM junior is een app die is ontwikkeld voor en door jongeren met autisme en hun ouders. De gebruikers van SAM junior zijn tussen de 12 en de 18 jaar. Jongeren onder de 16 jaar hebben toestemming van hun ouders nodig om de SAM junior app te mogen gebruiken. We verwerken de persoonsgegevens van deze jongeren met uitdrukkelijke toestemming van de ouders.

Gebruik SAM junior app kind onder de 12 jaar:
De toegang onder 12 jaar is gelimiteerd via de app stores. Je kunt het melden (via sam@ggzcentraal.nl) wanneer je kennis hebt van een kind (jonger dan 12 jaar) dat toegang heeft tot de SAM junior app en persoonlijke gegevens verstrekt, zonder toestemming van de ouders.

Ontvangers van jouw persoonsgegevens
GGz Centraal deelt jouw persoonsgegevens alleen met haar ICT-leverancier (Eaglescience Software B.V., ingeschreven bij de Kamer van Koophandel onder nummer 65605586) die de SAM junior app host. Met die ICT-leverancier heeft GGz Centraal een verwerkersovereenkomst gesloten om er onder meer voor te zorgen dat jouw persoonsgegevens goed beschermd zijn. Jouw persoonsgegevens worden door GGz Centraal niet met andere derden gedeeld, tenzij GGz Centraal daartoe wettelijk verplicht is. Je kunt via de instellingen van jouw mobiele telefoon (Android of iOS) je voorkeuren met betrekking tot het delen met en van andere verbonden apps wijzigen. GGz Centraal maakt geen gebruik van Google Analytics.

Bewaartermijn, verwerking en opslag
Persoonsgegevens en overige data van de SAM junior app worden versleuteld opgeslagen binnen de EER (West Europa) bij Microsoft Azure. -Hierbij is sprake van de volgende maatregelen:

  • geen leesrechten
  • ISO 27001 gecertificeerd
  • alleen hosting binnen de EER
  • schijf onleesbaar bij verwijdering
  • data in rust wordt encrypted opgeslagen
  • HTTPS encryptie (tussen apparaat en externe hosting opslag)

Voor het verzamelen van data is uitgegaan van de minimale informatieverzameling om maximale output voor functionaliteit te genereren, dus geen benodigdheden van het delen van naam, leeftijd, enzovoort, noch de opslag hiervan. Tenzij deze data door de gebruiker zelf is ingevoerd. Dit type persoonsgegevens zijn niet benodigd voor de werking van de SAM junior app, en leveren voor gebruik geen toegevoegde waarde op. GGz Centraal bewaart jouw persoonsgegevens niet langer dan noodzakelijk voor het doeleinde van de verwerking zoals opgenomen in deze privacyverklaring. Dat betekent dat GGz Centraal jouw persoonsgegevens verwijdert zodra je jouw gebruikersaccount verwijdert of wanneer je onafgebroken voor een periode van twee jaar geen gebruik hebt gemaakt van de SAM junior app. Er is in overleg met de gebruikers van de SAM junior app gekozen voor een termijn van twee jaar om het terugkijken en leren over de afgelopen periode zo maximaal mogelijk te maken.

Wijzigingen
GGz Centraal behoudt zich het recht voor deze Privacyverklaring eenzijdig te wijzigen. GGz Centraal zal gebruiker informeren over wijzigingen in deze Privacyverklaring. Gebruiker wordt automatisch opnieuw om akkoord gevraagd na wijzigingen aan de Privacyverklaring.

Uw rechten
Je hebt als betrokkene (degene op wie de persoonsgegevens betrekking hebben) een aantal rechten waarop je een beroep kunt doen. Wat zijn deze rechten en hoe kun je er een beroep op doen?

Recht van inzage
Je hebt het recht om op jouw verzoek van GGz Centraal te vernemen of jouw persoonsgegevens worden verwerkt en, wanneer dat het geval is, om inzage te verkrijgen in die persoonsgegevens. GGz Centraal verstrekt jou in dat geval een kopie van de persoonsgegevens die worden verwerkt. Indien je om bijkomende (meerdere papieren of schriftelijke kopieën) kopieën verzoekt of wanneer iemand zeer regelmatig kopieën van dezelfde persoonsgegevens opvraagt en daarmee de verwerkingsverantwoordelijke aanzienlijk belast, kan GGz Centraal op basis van de administratieve kosten een redelijke vergoeding in rekening brengen.

Recht op rectificatie
Je hebt het recht om van GGz Centraal onverwijld rectificatie van jouw betreffende onjuiste persoonsgegevens te verkrijgen. Met inachtneming van het hiervoor beschreven doeleinde van de verwerking heb je het recht om aanvulling van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.

Recht op gegevenswissing
Je hebt het recht van GGz Centraal zonder onredelijke vertraging wissing van jouw betreffende persoonsgegevens te verkrijgen en GGz Centraal is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is:

  1. de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt
  2. je trekt de toestemming waarop de verwerking berust in en er is geen andere rechtsgrond voor de verwerking
  3. de persoonsgegevens zijn onrechtmatig verwerkt
  4. de persoonsgegevens moeten worden gewist om te voldoen aan een in het recht van de Europese Unie of het Nederlandse recht neergelegde wettelijke verplichting die op GGz Centraal rust

Recht op beperking van de verwerking
Je hebt het recht van GGz Centraal de beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is:

  1. je betwist de juistheid van de persoonsgegevens, gedurende een periode die GGz Centraal in staat stelt de juistheid van de persoonsgegevens te controleren
  2. de verwerking is onrechtmatig en je verzet je tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan
  3. GGz Centraal heeft de persoonsgegevens niet meer nodig voor het verwerkingsdoeleinde, maar je hebt deze nodig om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen

Recht op overdraagbaarheid van gegevens
Je hebt het recht de jou betreffende persoonsgegevens, die je aan GGz Centraal hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en je hebt het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door GGz Centraal.

Overige rechten
Je hebt als gebruiker het recht om te verzoeken dat je niet onderworpen bent aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor jou heeft of jou op vergelijkbare wijze aanzienlijk treft.

Recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Bijvoorbeeld wanneer je het niet eens bent met de verwerking van jouw persoonsgegevens door GGz Centraal.

De wijze waarop je jouw rechten kunt uitoefenen

  • Wanneer je bij GGz Centraal een beroep wilt doen op (een van) de hierboven bij punt 1 t/m 5 genoemde rechten, dan kun je via de volgende contactgegevens daarvoor een verzoek indienen: sam@ggzcentraal.nl
  • GGz Centraal zal jouw verzoek beoordelen en je binnen een maand na ontvangst informeren over het gevolg dat aan het verzoek is gegeven. Deze termijn kan worden verlengd met twee maanden afhankelijk van de complexiteit van de verzoeken en het aantal verzoeken. Indien verlenging van de termijn plaatsvindt, word je daar binnen een maand na ontvangst van het verzoek over geïnformeerd
  • Wanneer je een klacht wilt indienen bij de Autoriteit Persoonsgegevens, dan kun je dat doen via de website van de Autoriteit Persoonsgegevens

Bij eventuele vragen over de Privacyverklaring kunnen gebruikers contact opnemen via sam@ggzcentraal.nl
Berichten kunnen gestuurd worden in het Nederlands, Engels, Duits en Oekraïens. Wij streven er naar jouw bericht binnen 2 werkdagen te beantwoorden.

Jeugdversie uitleg “Privacyverklaring SAM Junior App” (Hierbij gaat het om een niet-juridische versie)

Waarom deze jeugdversie
In elke privacyverklaring staat veel juridische tekst. Dat moet, omdat daarmee de verantwoordelijkheden worden vastgelegd. Deze jeugdversie heeft geen juridische teksten, maar gewoon het verhaal over wat wij doen met jouw persoonsgegevens.

Onze SAM junior app is gemaakt voor mensen van 12 jaar en ouder. Deze tekst is dus ook opgesteld voor mensen van 12 jaar en ouder.

Wat is een ‘persoonsgegeven’ en waarom is dat belangrijk?
Een persoonsgegeven is elk stukje informatie dat iets zegt over jou alleen, voorbeelden zijn jouw naam of bijvoorbeeld jouw e-mailadres. Als we jouw naam of e-mailadres weten en jij voert nog meer gegevens in gaat er een belangrijke bescherming gelden over jouw persoonsgegevens. Die bescherming staat in de wet en is om jouw privacy te beschermen. Daarom zijn wij verplicht jou duidelijk te laten weten dát en waaróm we jouw persoonsgegevens verwerken.

Wij hebben dat voor de SAM junior app gedaan in de ‘Privacyverklaring SAM junior app’, het juridische document. Het document dat je nu leest is een extra uitleg voor jou.

Welke persoonsgegevens krijgen wij via de SAM junior app en wat doen we ermee?
Als jij de SAM junior app downloadt en gebruikt, moeten we om de app te laten werken een aantal zaken vastleggen;

  1. (gebruikers)naam; (dit is het gebruikte e-mail adres)
  2. wachtwoord

Daarnaast worden de persoonsgegevens vastgelegd die je zelf in de SAM junior app kan in typen. Bijvoorbeeld via de dagboek functionaliteit van de app. Maar deze hoef je niet in te typen, zonder kan de app ook werken. Dat kunnen bijvoorbeeld zijn:

  1. leeftijd
  2. geslacht
  3. gegevens over hoe je je voelt (je gezondheid)
  4. geloofsovertuiging
  5. politieke gezindheid
  6. seksuele leven

Een paar van deze gegevens worden als bijzonder gezien. Dat heeft te maken met de mogelijkheid die de wetgever ziet om bijvoorbeeld te worden gepest of gediscrimineerd met die informatie. Dat wil de wetgever natuurlijk niet. Die bijzondere gegevens verdienen dan ook een bijzondere bescherming. Wij hebben die bescherming voor de SAM junior app geregeld. Je mag ons vragen hoe we dat dan gedaan hebben. Het staat ook in de Privacyverklaring SAM junior app.

De beste bescherming van jouw gegevens is geen gegevens in te typen die naar jou verwijzen, denk aan je adres, telefoonnummer etc. Gegevens die er niet zijn, die hoeven namelijk niet te worden beschermd. Én gegevens die er niet zijn, kunnen ook niet kwijtraken of gestolen worden.

Waarom mogen wij deze persoonsgegevens gebruiken voor de SAM junior app?
Hier is het volgende van belang:
Als jij gebruik wilt maken van de SAM junior app dan zoek je deze op in de Play Store en download je de app. Met het downloaden van de SAM junior app komt de Privacyverklaring SAM junior app voorbij:
Jij geeft dan toestemming om je persoonsgegevens te mogen gebruiken zoals we hebben omschreven in die verklaring.

Zonder deze persoonsgegevens kan de SAM junior app niet werken, deze zijn benodigd om de app te laten doen waar hij voor ontwikkeld is, om je te helpen bij het herkennen en erkennen van je dagelijkse stresspatronen.

Als jij een mobiele telefoon hebt, gaan wij ervan uit dat jij vaker apps downloadt die je wilt gebruiken. Strikt genomen heb je onder de 16 jaar altijd toestemming nodig van je ouders, we gaan er dus vanuit dat je met je ouders hebt besproken dat je SAM junior hebt gedownload en gaat gebruiken.

Heb je geen toestemming gevraagd van je ouders/verzorgers terwijl je dat wel moet doen, dan vragen we je om dit te doen (voordat je echt gebruik gaat maken van onze app)!
Als je niet altijd om toestemming hoeft te vragen van je ouders/verzorgers en dat een afspraak is bij jullie thuis voor het downloaden en gebruiken van een app, dan vinden wij jouw eigen toestemming voor gebruik van de app voldoende.

Veel voorkomende vragen zijn:

Kan ik mijn toestemming intrekken?
Ja. Je mag je toestemming altijd weer intrekken: daarmee eindigt je gebruik van de SAM junior app. Je kunt dit zelf doen door aan ons te vragen (mail naar sam@ggzcentraal.nl) om je account te verwijderen.

Zijn er andere organisaties die ook persoonsgegevens gebruiken van je?
Jouw telefonieaanbieder en de Play Store aanbieder zijn ook organisaties die jouw informatie gebruiken. Daar hebben wij geen controle over. Ook zij gebruiken jouw informatie op basis van toestemming. Ook daar kun je je toestemming intrekken.

Oké en wat kan ik nu doen met al deze informatie?
Vanuit de privacywet heb jij het recht om te weten welke informatie er over jou wordt gebruikt en waarvoor dan. Je mag bij elke organisatie vragen of het wel klopt wat ze schrijven in de privacyverklaring. Dat mag je ook bij ons doen. Dat heet het recht op inzage. Als je dan ziet dat er iets niet klopt aan jouw gegevens dan moeten wij dat verbeteren. Dat mag je dus ook vragen aan ons.

In onze SAM junior app hebben we het makkelijk gemaakt om deze rechten te gebruiken: je kunt de informatie namelijk zélf intypen, inzien en ook verbeteren in je account. En je hebt ook het recht om je informatie te (laten) wissen. Daarover heb je al gelezen onder het kopje Waarom mogen wij deze persoonsgegevens gebruiken voor de SAM junior app.

Waar kan ik terecht met vragen of mijn rechten?
We hebben opgeschreven welke informatie we over jou gebruiken en waarvoor. We hebben ook uitgelegd dat we jouw (bijzondere) informatie zo goed als mogelijk beschermen. We hebben ook uitgelegd dat jij rechten hebt. Mocht je nog vragen of een klacht hebben, dan kun je contact met ons opnemen via sam@ggzcentraal.nl. Je kunt ons in het Nederlands, Engels, Duits en Oekraïens mailen. Wij proberen je mail binnen twee werkdagen te beantwoorden.