Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Transcriptie

1 50+ Fit B.V. gevestigd aan Het Mauritsveld 7, 6982 EA Desburg, is verantwrdelijk vr de verwerking van persnsgegevens zals weergegeven in deze privacyverklaring. Cntactgegevens: Het Mauritsveld EA Desburg Tel.nr: Website: adres: inf@plus-fit.nl Kristel Beijer is de Functinaris Gegevensbescherming van 50+ fit B.V. Zij is te bereiken via inf@plus-fit.nl. Persnsgegevens die wij verwerken 50+ Fit B.V. verwerkt uw persnsgegevens drdat u gebruik maakt van nze diensten en/f mdat u deze zelf aan ns verstrekt. Hiernder vindt u een verzicht van de persnsgegevens die wij verwerken. Fitness en fysitherapie: Vrletters Vr- en achternaam Geslacht Gebrtedatum Adresgegevens Telefnnummer adres Bankrekeningnummer Bijzndere en/f gevelige persnsgegevens die wij verwerken 50+ Fit B.V. verwerkt de vlgende bijzndere en/f gevelige persnsgegevens van u: Bleddruk en hartfrequentie. Dit wrdt standaard tijdens de intake gemeten, m p een verantwrde manier uw trainingsprgramma samen te stellen. 50+ Fit B.V. verwerkt, indien u daar testemming vr geeft, de vlgende bijzndere en/f gevelige persnsgegevens van u:

2 Onderstaande gegevens wrden tijdens het testen in kaart gebracht: Lichaamslengte en lichaamsgewicht Bleddruk en hartfrequentie Buikmvang Vetpercentage Vchtpercentage Spiermassa Btmassa Cal. verbranding Basale metablische leeftijd in jaren Verhuding vetmassa/spiermassa Cardi stress index in percentage Ttaal scre cardiscan Hartfrequentie Fitlevel Persnal training en deelname prgramma Gewicht p Maat: 50+ Fit B.V. verwerkt, indien u daar testemming vr geeft, de vlgende bijzndere en/f gevelige persnsgegevens van u: Onderstaande gegevens wrden tijdens het testen in kaart gebracht. Bij het afsluiten van een fitnessabnnement kunt u ervr kiezen m de testen te laten uitveren. Binnen persnal training en Gewicht p Maat zijn de gegevens uit deze testen van belang m u p een verantwrde manier te kunnen begeleiden: Lichaamslengte en lichaamsgewicht Bleddruk en hartfrequentie Buikmvang Vetpercentage Vchtpercentage Spiermassa Btmassa Cal. verbranding Basale metablische leeftijd in jaren Verhuding vetmassa/spiermassa Cardi stress index in percentage Ttaal scre cardiscan Hartfrequentie Fitlevel Gegevens van persnen jnger dan 16 jaar: ns bedrijf heeft niet de intentie gegevens te verzamelen ver websitebezekers f leden die jnger zijn dan 16 jaar, tenzij ze testemming hebben van uders f vgd. We kunnen echter niet cntrleren f een bezeker uder dan 16 jaar is. Wij raden uders dan k aan betrkken te zijn bij de nline activiteiten van hun kinderen, m z te vrkmen dat er gegevens ver kinderen verzameld wrden znder uderlijke testemming. Als u er van vertuigd bent dat wij znder die testemming persnlijke gegevens hebben verzameld ver een

3 minderjarige, neem dan cntact met ns p via inf@plus-fit.nl, dan verwijderen wij deze infrmatie. Aanmelden vr fitness en persnal training van persnen jnger dan 18 jaar is alleen mgelijk met testemming van uder f vgd. Fysitherapie: Burgerservicenummer Verzekeringsnummer Nummer van rijbewijs, ID-bewijs f pasprt Verwijsgegevens van de arts met diagnse, prcedurevrstel en waar van tepassing gegevens uit nderzeken Hulpvraag Medische gegevens: Medicijngebruik Aanwezigheid van ziekte/aandeningen Ontstaanswijze/histrie klacht Diagnsecde Brieven naar artsen vlgens richtlijn verslaglegging naar huisarts Gegevens van persnen jnger dan 16 jaar: ns bedrijf heeft niet de intentie gegevens te verzamelen ver websitebezekers f leden die jnger zijn dan 16 jaar, tenzij ze testemming hebben van uders f vgd. We kunnen echter niet cntrleren f een bezeker uder dan 16 jaar is. Wij raden uders dan k aan betrkken te zijn bij de nline activiteiten van hun kinderen, m z te vrkmen dat er gegevens ver kinderen verzameld wrden znder uderlijke testemming. Als u er van vertuigd bent dat wij znder die testemming persnlijke gegevens hebben verzameld ver een minderjarige, neem dan cntact met ns p via inf@plus-fit.nl, dan verwijderen wij deze infrmatie. Aanmelden van persnen jnger dan 18 jaar vr fysitherapeutische behandeling kan uitsluitend met testemming van uders f vgd. Met welk del en p basis van welke grndslag wij persnsgegevens verwerken 50+ Fit B.V. verwerkt uw persnsgegevens vr de vlgende delen en p basis van de vlgende grndslag Overeenkmst: Het afhandelen van uw betalingen. Testemming: Het pstellen en wijzigen van uw trainingsschema aan de hand van metingen. Testemming: U p een verantwrde manier laten trainen aan de hand van metingen. Testemming: Verzenden van nze nieuwsbrief. Testemming: U te kunnen bellen f mailen indien dit ndig is m nze dienstverlening uit te kunnen veren. Testemming: U te infrmeren ver wijzigingen van nze diensten.

4 Fysitherapie: Wettelijke verplichting: dssiervering vlgens de richtlijn fysitherapeutische verslaglegging van het Kninklijk Gentschap vr Fysitherapie. Overeenkmst: declaraties van behandelingen: Declaraties via Vecz naar zrgverzekeraars. Declaraties via Famed direct naar patiënt bij niet in aanmerking kmen vr vergeding. Testemming: U te kunnen bellen f mailen indien dit ndig is m nze dienstverlening uit te kunnen veren. Testemming: cntact met andere zrgverleners te beheve van welzijn van de patiënt. Testemming: U te infrmeren ver wijzigingen van nze diensten. Geautmatiseerde besluitvrming 50+ Fit B.V. neemt geen besluiten p basis van geautmatiseerde verwerkingen ver zaken die (aanzienlijke) gevlgen kunnen hebben vr persnen. Het gaat hier m besluiten die wrden genmen dr cmputerprgramma's f -systemen, znder dat daar een mens (bijvrbeeld een medewerker van 50+ Fit B.V.) tussen zit. He lang we persnsgegevens bewaren 50+ Fit B.V. bewaart uw persnsgegevens niet langer dan strikt ndig is m de delen te realiseren waarvr uw gegevens wrden verzameld. Wij hanteren de vlgende bewaartermijnen vr de vlgende (categrieën) van persnsgegevens: Persnsgegevens: de bewaartermijn vr persnsgegevens is wettelijk vier maanden na pzegging van uw abnnement. Financiële gegevens: de bewaartermijn vr financiële gegevens is wettelijk zeven jaar na pzegging van uw abnnement. Medische gegevens: de wettelijke bewaartermijn vr deze gegevens is 15 jaar. Delen van persnsgegevens met derden 50+ Fit B.V. verkpt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit ndig is vr de uitvering van nze vereenkmst met u f m te vlden aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in nze pdracht, sluiten wij een verwerkersvereenkmst m te zrgen vr eenzelfde niveau van beveiliging en vertruwelijkheid van uw gegevens. 50+ Fit B.V. blijft verantwrdelijk vr deze verwerkingen. Wij hebben een verwerkersvereenkmst met de bedrijven die persnsgegevens namens ns verwerken.

5 B..s.s. B.V.: ledenadministratie en aanmaken Diamnd Cards. Intenz Gezndheidsplan: bedrijfsfitness, waarbij de klant vanuit de werkgever zich aanmeldt bij een van deze bedrijven. Zij sturen persnsgegevens naar 50+ Fit B.V., waarna er cntact pgenmen wrdt met de klant. Facturen wrden via deze bedrijven verwerkt. G-cmpany: agendavering afspraken persnal training, fitness en . De ING Bank verwerkt betalingen. Een verwerkersvereenkmst met de ING bank is niet ndig. Fysitherapie: Cnvenient OnLine B.V.: alle persnsgegevens en (para)medische gegevens wrden in een persnlijk dssier pgeslagen in Intramed Online. Het betreft hier een wettelijke grndslag vr het verwerken van persnsgegevens. Zrgmail: via zrgmail cmmuniceren wij met andere zrgverleners als bijvrbeeld huisartsen en cllega fysitherapeuten. Wij vragen u schriftelijk testemming f wij cntact p mgen nemen met een andere zrgverlener. Qualiview: meet kwaliteit van zrg en maakt dit inzichtelijk vr zrgaanbieders, verheid, verzekeraars en patiënten. Om inzichtelijk te maken wat de kwaliteit van zrg is verzamelt en beheert Qualiview verschillende kwaliteitsindicatren in de zrg. Tijdens de intake zullen wij u vragen m uw adres zullen we u de vraag stellen f wij u een enquête/vragenlijst mgen sturen m uw ervaringen met nze zrg te meten. U kiest ervr f u testemming geeft f niet. G-cmpany: agendavering afspraken persnal training en fitness en mailbx. Met nderstaande verwerkers zijn vereenkmsten niet ndig: Zrgverzekeraars: tussen zrgaanbieders en zrgverzekeraars wrden gegevens uitgewisseld. Hierbij geldt dat er geen sprake is van het uitbesteden van werkzaamheden van de zrgaanbieder naar de zrgverzekeraar f mgekeerd. Er wrden wel gegevens verstrekt, maar niet namens een andere partij verwerkt. Een verwerkersvereenkmst is dan k niet ndzakelijk. VECOZO: verwerker van gegevens vr ns als pdrachtgever. Vanuit ns perspectief is zijn zij een derde partij en hebben we een aansluitvereenkmst en geen verwerkersvereenkmst met hen. Zij verwerken gegevens p basis van: Cntrle p verzekeringsrecht: het cntrleren van de zrgverzekering van de patiënt ten beheven van het versturen van de declaratie. Zrgverzekeringswet: het versturen van declaraties p basis van EI-standaarden en infrmatie ntvangen ver de afhandeling ervan. Famed: zij verzrgen de nta s indien vergeding vanuit de aanvullende verzekering niet meer mgelijk is. De Wet marktrdening gezndheidzrg (Wmg) verplicht Famed m bepaalde persnsgegevens te vermelden p de nta s. Zij verwerken geen patiëntendssiers. Zij hebben een wettelijke grndslag vr het verwerken van (medische) persnsgegevens.

6 Ckies, f vergelijkbare technieken, die wij gebruiken 50 + Fit B.V. kan gebruik maken van ckies. Ckies zijn kleine bestanden die p uw cmputer wrden geplaatst met als enige del het gebruik van de diensten te vergemakkelijken en diensten die wrden aangebden persnlijker te maken. Om ptimaal gebruik te kunnen maken van het geheel van functinaliteiten van de dienst, adviseren wij u m de brwser z te prgrammeren dat hij ckies accepteert. De ckies van de site bevatten geen gegevens waarmee u persnlijk geïdentificeerd kunt wrden, en zijn ntwikkeld m uitsluitend gebruikt te wrden dr 50 + Fit B.V. Onze ckie plicy met links naar de ckie plicy van sciale mediasites en Ggle kunt u vinden p nze site. Welke ckies gebruiken wij? Ggle Analytics: wij gebruiken de ckies van het Amerikaanse bedrijf Ggle m het gedrag van websitebezekers bij te huden. Deze data gebruiken wij m nze dienstverlening, het gebruik van en het navigeren dr nze website te verbeteren. De infrmatie die Ggle verzamelt, wrdt z veel mgelijk geannimiseerd. Uw ip-adres wrdt nadrukkelijk niet meegegeven. De infrmatie wrdt vergebracht naar en dr Ggle pgeslagen p servers in de Verenigde Staten. Ggle is daarbij verplicht m te vlden aan het Veilige Haven Beginsel en een passend beschermingsniveau te bieden bij de verwerking van eventuele persnsgegevens. Overheidsinstanties kunnen Ggle wettelijk verplicht stellen infrmatie te delen met derden. Wij hebben daar geen invled p. Zie vr meer infrmatie de ckie plicy van Ggle Analytics. Sciale netwerksites: wij gebruiken p nze website sciale plug-ins, zals de Facebk Like- en Ggle+-knppen en de Tweet-functinaliteit van Twitter. Sciale netwerksites gebruiken deze ckies m bijvrbeeld de inhud van sciale plug-ins aan te passen f m infrmatie te verzamelen ver het gebruik van hun platfrm. Overheidsinstanties kunnen Ggle, Facebk en Twitter wettelijk verplicht stellen infrmatie te delen met derden. Wij hebben daar geen invled p. Zie vr meer infrmatie de ckie plicy van Facebk, Ggle+ en Twitter. Ckies uitzetten: Let p! Dr het uitschakelen van ckies kunt u niet van alle mgelijkheden van nze website gebruik maken. De ckies die wrden geplaatst kunt u uitschakelen via Yur nline chices. Daarnaast kunt u de registratie van deze ckies dr de cmputer verhinderen dr uw brwser zdanig te cnfigureren. Gegevens inzien, aanpassen f verwijderen U heeft het recht m uw persnsgegevens in te zien, te crrigeren f te verwijderen. Daarnaast heeft u het recht m uw eventuele testemming vr de gegevensverwerking in te trekken f bezwaar te maken tegen de verwerking van uw persnsgegevens dr 50+ Fit B.V. en heeft u het recht p gegevensverdraagbaarheid. Dat betekent dat u bij ns een

7 verzek kunt indienen m de persnsgegevens die wij van u beschikken in een cmputerbestand naar u f een ander, dr u genemde rganisatie, te sturen. U kunt een verzek tt inzage, crrectie, verwijdering, gegevensverdraging van uw persnsgegevens f verzek tt intrekking van uw testemming f bezwaar p de verwerking van uw persnsgegevens sturen naar kristelbeijer@plus-fit.nl. Om er zeker van te zijn dat het verzek tt inzage dr u is gedaan, vragen wij u een kpie van uw identiteitsbewijs met het verzek mee te sturen. Maak in deze kpie uw pasft, MRZ (machine readable zne, de strk met nummers nderaan het pasprt), pasprtnummer en burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren z snel mgelijk, maar binnen vier weken, p uw verzek. 50+ Fit B.V. wil u er tevens p wijzen dat u de mgelijkheid heeft m een klacht in te dienen bij de natinale tezichthuder, de Autriteit Persnsgegevens. Dat kan via de vlgende link: He wij persnsgegevens beveiligen 50+ Fit B.V. neemt de bescherming van uw gegevens serieus en neemt passende maatregelen m misbruik, verlies, nbevegde tegang, ngewenste penbaarmaking en ngerlfde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet ged beveiligd zijn f er zijn aanwijzingen van misbruik, neem dan cntact p met Kristel Beijer via kristelbeijer@plus-fit.nl f telefnisch p telefnnummer Fit B.V. heeft de vlgende maatregelen genmen m uw persnsgegevens te beveiligen: Beveiligingssftware, zals een virusscanner en firewall. Vergrendeling van cmputers na gebruik dr iedere medewerker. Ideeënfrmulieren, klachtenfrmulieren en aanmeldingen vr deelname aan activiteiten f festiviteiten kunnen schriftelijk wrden drgegeven en in de afgeslten witte bak wrden gestpt. Ingevulde lidmaatschapsfrmulieren, ingevulde mutatiefrmulieren welke ng niet verwerkt zijn en ledenpasjes p naam wrden in een afgeslten kast bewaard. Verwijzingen van huisartsen en medisch specialisten wrden in een afgeslten kast bewaard. Overdrachten fysitherapie wrden in een afgeslten kast bewaard.