Versie 3.0 – augustus 2022

Wil je de gebruiksvriendelijke van de privacyverklaring lezen? Dan kun je deze onderaan deze pagina downloaden.

Wanneer je gebruikmaakt van de softwareapplicatie ‘Stress Autism Mate’ (hierna: ‘SAM App’) verwerkt Stichting GGz Centraal (hierna: ‘GGz Centraal’) (bijzondere categorieën van) persoonsgegevens van jou. Met deze privacyverklaring informeert GGz Centraal je daar graag over. Voor deze verwerking van jouw persoonsgegevens is GGz Centraal de verwerkingsverantwoordelijke.

De SAM voldoet aan de voorwaarden van de Algemene Verordening Gegevens Bescherming (AVG), geldend vanaf 25 mei 2018 (GDPR 2018 in English); Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoongegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG. GGz Centraal zal op behoorlijke en zorgvuldige wijze verwerken en in overeenstemming met de verplichtingen op grond van AVG en overige wet- en regelgeving.
Contactgegevens verwerkingsverantwoordelijke en Functionaris voor de Gegevensbescherming (FG)
Contactgegevens GGz Centraal: Postbus 3051, 3800 DB Amersfoort

Contactgegevens Functionaris voor de Gegevensbescherming (FG) van GGz Centraal

– W. Franken: w.franken@ggzcentraal.nl / Tel: 06-13171824
– P. van der Vijgh: p.vandervijgh@ggzcentraal.nl / Tel: 06-13171824
– Algemeen: fg@GGzcentraal.nl

Persoonsgegevens

Wanneer je gebruikmaakt van de SAM App worden in ieder geval de volgende persoonsgegevens van jou verwerkt:
1. (gebruikers)naam;
2. wachtwoord;

Daarnaast worden de persoonsgegevens verwerkt die je zelf in de SAM App invoert. Het kan daarbij onder meer gaan om de volgende persoonsgegevens:
1. leeftijd
2. geslacht
3. gegevens over uw gezondheid
4. geloofsovertuiging
5. politieke gezindheid
6. seksuele leven

Gelet op het bovenstaande is het dus mogelijk dat GGz Centraal bijzondere categorieën van persoonsgegevens (zoals gegevens over de gezondheid) van jou verwerkt.

Doeleinde en grondslag

Het doeleinde van de verwerking van je persoonsgegevens door GGz Centraal is om jouw gebruik van de SAM App mogelijk te maken. Daarnaast kunnen je persoonsgegevens op geanonimiseerde wijze door GGz Centraal gebruikt worden voor wetenschappelijk onderzoek en verbeteringen van de SAM app. Persoonsgegevens worden niet gedeeld of verwerkt voor andere doeleinden.

De grondslag voor de verwerking van jouw persoonsgegevens betreft jouw uitdrukkelijke toestemming. Je hebt te allen tijde het recht deze toestemming in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking van je persoonsgegevens op basis van de toestemming vóór de intrekking daarvan, onverlet.

Je kunt je toestemming intrekken voor verwerking van de persoonsgegevens door je gebruikersaccount te verwijderen. Jouw persoonsgegevens worden in dat geval verwijderd en je kunt geen gebruik maken van de SAM app met het gekoppelde gebruikersaccount. Toelichting: voor het gebruik van de SAM app is het registreren en inloggen met een e-mailadres een vereiste. Dit e-mailadres moet een bestaand e-mailadres zijn, waarmee de bevestigingslink tijdens registratie voor de SAM app kan worden geopend.

Tenslotte heb je het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens, zoals beschreven in het Recht op gegevenswissing hieronder. Dit heeft tot gevolg dat je geen gebruik kunt maken van de SAM app.

De Privacyverklaring van de SAM app is niet langer van toepassing bij het volgen van links naar websites van derden, en gebruikers dienen het beleid van de derde partij te raadplegen.

Rapporteren gebruik SAM app minderjarige/kind

De toegang onder 12 jaar is gelimiteerd via de app stores. Je kunt het melden (via sam@ggzcentraal.nl) wanneer je kennis hebt van een kind (jonger dan 12 jaar) dat toegang heeft tot de SAM app en persoonlijke gegevens verstrekt, zonder toestemming van de ouders.

Ontvangers van uw persoonsgegevens

GGz Centraal deelt jouw persoonsgegevens alleen met haar ICT-leverancier (Eaglescience Software B.V., ingeschreven bij de Kamer van Koophandel onder nummer 65605586) die de SAM App host. Met die ICT-leverancier heeft GGz Centraal een verwerkersovereenkomst gesloten om er onder meer voor te zorgen dat je persoonsgegevens goed beschermd zijn.

Je persoonsgegevens worden door GGz Centraal niet met andere derden gedeeld, tenzij GGz Centraal daartoe wettelijk verplicht is. Je kunt via de instellingen van je mobiele telefoon (Android of iOS) je voorkeuren met betrekking tot het delen met en van andere verbonden apps wijzigen.

GGz Centraal gebruikt de dienst ‘Analytics’ van Google LLC (NB: Google Analytics) om rapportages te krijgen over algemeen gebruik van de SAM app. Hierbij deelt GGz Centraal via de ICT-leverancier de anonieme gebruikersflow met Google Analytics. Dit gaat niet op individueel gebruikersniveau. GGz Centraal zal de gegevens die Analytics Dienst opleveren niet met andere derden delen. Google mag dergelijke informatie alleen aan derden verschaffen indien Google hier toe wettelijk wordt verplicht. GGz Centraal heeft hier geen invloed op. Het privacybeleid van Google LLC, en specifiek die van Google Analytics, is hierbij leidend.

Bewaartermijn, verwerking en opslag​

Persoonsgegevens en overige data van de SAM app worden opgeslagen binnen de EER (West Europa) bij Microsoft Azure. Hierbij is sprake van de volgende maatregelen:
– Geen leesrechten
– ISO 27001 gecertificeerd
– Alleen hosting binnen de EER
– Schijf onleesbaar bij verwijdering
– Data in rust wordt encrypted opgeslagen
– HTTPS encryptie (tussen apparaat en externe hosting opslag)

Voor het verzamelen van data is uitgegaan van de minimale informatieverzameling om maximale output voor functionaliteit te genereren, dus geen benodigdheid van het delen van naam, leeftijd, enzovoort, noch de opslag hiervan. Tenzij deze data door de gebruiker zelf is ingevoerd. Dit type persoonsgegevens zijn niet benodigd voor de werking van de app, en leveren voor gebruik geen toegevoegde waarde op.

GGz Centraal bewaart je persoonsgegevens niet langer dan noodzakelijk voor het doeleinde van de verwerking zoals opgenomen in deze privacyverklaring. Dat betekent dat GGz Centraal je persoonsgegevens verwijdert zodra je jouw gebruikersaccount verwijdert en wanneer je onafgebroken voor een periode van twee jaar geen gebruik hebt gemaakt van de SAM App.

Wijzigingen

GGz Centraal behoudt zich het recht voor deze Privacyverklaring eenzijdig te wijzigen. GGz Centraal zal Gebruiker informeren over wijzigingen in deze Privacyverklaring. Gebruiker wordt automatisch opnieuw om akkoord gevraagd na wijzigingen aan de Privacyverklaring.

Jouw rechten

Je hebt als betrokkene (degene op wie de persoonsgegevens betrekking hebben) een aantal rechten waarop je een beroep kunt doen. Wat zijn deze rechten en hoe kun je er een beroep op doen?

1. Recht van inzage
Je hebt het recht om op jouw verzoek van GGz Centraal te vernemen of jouw persoonsgegevens worden verwerkt en – als dat het geval is – om inzage te verkrijgen in die persoonsgegevens. GGz Centraal verstrekt jou in dat geval een kopie van de persoonsgegevens die worden verwerkt. Indien je om bijkomende (meerdere papieren of schriftelijke kopieën) kopieën verzoekt of wanneer iemand zeer regelmatig kopieën van dezelfde persoonsgegevens opvraagt en daarmee de verwerkingsverantwoordelijke aanzienlijk belast, kan GGz Centraal op basis van de administratieve kosten een redelijke vergoeding in rekening brengen.

2. Recht op rectificatie
Je hebt het recht om van GGz Centraal onverwijld rectificatie van jouw betreffende onjuiste persoonsgegevens te verkrijgen. Met inachtneming van het hiervoor beschreven doeleinde van de verwerking heb je het recht om aanvulling van onvolledige persoonsgegevens te verkrijgen, onder meer door een aanvullende verklaring te verstrekken.

3. Recht op gegevenswissing
Je hebt het recht van GGz Centraal zonder onredelijke vertraging wissing van jouw betreffende persoonsgegevens te verkrijgen en GGz Centraal is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is:
1. de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt
2. je trekt de toestemming waarop de verwerking berust in en er is geen andere rechtsgrond voor de verwerking
3. de persoonsgegevens zijn onrechtmatig verwerkt
4. de persoonsgegevens moeten worden gewist om te voldoen aan een in het recht van de Europese Unie of het Nederlandse recht neergelegde wettelijke verplichting die op GGz Centraal rust

4. Recht op beperking van de verwerking
Je hebt het recht van GGz Centraal de beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is:
1. je betwist de juistheid van de persoonsgegevens, gedurende een periode die GGz Centraal in staat stelt de juistheid van de persoonsgegevens te controleren
2. de verwerking is onrechtmatig en je verzet je tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan
3. GGz Centraal heeft de persoonsgegevens niet meer nodig voor het verwerkingsdoeleinde, maar jij hebt deze nodig om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen

5. Recht op overdraagbaarheid van gegevens
Je hebt het recht de jou betreffende persoonsgegevens, die je aan GGz Centraal hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en je hebt het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door GGz Centraal.

6. Overige rechten
Je hebt als gebruiker het recht om te verzoeken dat je niet onderworpen bent aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor jou heeft of jou op vergelijkbare wijze aanzienlijk treft.

7. Recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Bijvoorbeeld wanneer je het niet eens bent met de verwerking van uw persoonsgegevens door GGz Centraal.

De wijze waarop u uw rechten kunt uitoefenen

1. Wanneer je bij GGz Centraal een beroep wilt doen op (een van) de hierboven bij punt 1 t/m 6 genoemde rechten, dan kun je via de volgende contactgegevens daarvoor een verzoek indienen: sam@GGzcentraal.nl
2. GGz Centraal zal jouw verzoek beoordelen en je binnen een maand na ontvangst informeren over het gevolg dat aan het verzoek is gegeven. Deze termijn kan worden verlengd met twee maanden afhankelijk van de complexiteit van de verzoeken en het aantal verzoeken. Indien verlenging van de termijn plaatsvindt, word je daar binnen een maand na ontvangst van het verzoek over geïnformeerd
3. Wanneer je een klacht wilt indienen bij de Autoriteit Persoonsgegevens, dan kun je dat doen via de website van de Autoriteit Persoonsgegevens >.

Bij eventuele vragen over de Privacyverklaring kunnen gebruikers contact opnemen met sam@ggzcentraal.nl

Wil je de gebruiksvriendelijke versie van de privacyverklaring lezen?

Hierbij gaat het om een niet-juridische versie.