A. Privacybeleid in overeenstemming met de AVG
I. Naam en adres van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming en andere nationale wetgeving inzake gegevensbescherming van de lidstaten, alsmede andere voorschriften inzake gegevensbescherming, is:
MELAG Medizintechnik GmbH & Co. KG
Geneststr. 6-10
10829 Berlijn
Duitsland
E-mail: info@melag.de
Website: www.melag.de
II. Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is:
Dr. Matthias Liebetrau
MELAG Medizintechnik GmbH & Co. KG
Geneststr. 6-10
10829 Berlijn
Duitsland
Tel.:
E-mail: Datenschutz@melag.de
Website: www.melag.com
III. Bevoegde toezichthoudende autoriteit
De bevoegde toezichthoudende autoriteit is: De commissaris voor gegevensbescherming en vrijheid van informatie van Berlijn, Alt-Moabit 59–61, 10555 Berlijn, Duitsland. Telefoon: +49 30 13889-0. E-mail: mailbox@datenschutz-berlin.de.
IV. Algemene informatie over de gegevensverwerking
1. Omvang van de verwerking van persoonsgegevens
Wij verwerken persoonsgegevens van onze gebruikers uitsluitend voor zover dit noodzakelijk is om functionele software aan te bieden. De verwerking van persoonsgegevens van onze gebruikers vindt in de regel alleen plaats met toestemming van de gebruiker.
2. Rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij de toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, dient art. 6, lid 1, onder a) van de Algemene Verordening Gegevensbescherming (AVG) van de EU als rechtsgrondslag.
Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient artikel 6, lid 1, onder b), van de AVG als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor het nemen van maatregelen ter voorbereiding van een overeenkomst.
Voor zover de verwerking van persoonsgegevens noodzakelijk is voor de nakoming van een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient artikel 6, lid 1, onder c), van de AVG als rechtsgrondslag.
3. Verwijdering van gegevens en bewaartermijn
De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. Opslag kan ook plaatsvinden indien dit is voorzien door Europese of nationale wetgevers in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen. De gegevens worden eveneens geblokkeerd of gewist indien een door de bovengenoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er behoefte is aan verdere opslag van de gegevens voor het sluiten of nakomen van een overeenkomst.
4. Cookies en trackingtechnologieën
Ons platform en de MELAG-website maken gebruik van cookies en soortgelijke technologieën waar dit technisch noodzakelijk is. Essentiële cookies zorgen voor de veilige levering van basisfuncties (zoals inloggen en sessiebeheer). Optionele cookies en analysetools (bijv. webanalyse, gebruikersstatistieken) worden alleen gebruikt met uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG. Gebruikers kunnen hun toestemming te allen tijde intrekken via de cookiebanner of via hun browserinstellingen.
5. Verwerkers
Voor de exploitatie en het aanbieden van MELAverse maken wij gebruik van diverse gegevensverwerkers overeenkomstig art. 28 AVG. Hiertoe behoren met name: Microsoft Ireland Operations Ltd. (hosting, clouddiensten, beveiligingsdiensten) en Shopware AG (registratie en accountbeheer). Daarnaast schakelen wij per geval aanvullende IT-dienstverleners in, waarmee wij AVG-conforme gegevensverwerkingsovereenkomsten hebben gesloten. Een actuele lijst van de door ons ingeschakelde gegevensverwerkers is op verzoek verkrijgbaar.
6. Geautomatiseerde besluitvorming / profilering
Er vindt geen geautomatiseerde besluitvorming, inclusief profilering, plaats.
7. Licentie en gebruik van de software
Doel
Het platform wordt gebruikt in de business-to-business-sector en biedt met name de volgende functies:
(1) Uploaden, downloaden en opslaan van apparaatlogboeken
(2) Beheer van servicecases en onderhoudsinformatie
(3) Toegang tot technische documentatie en ondersteuningsfuncties
Registratie en toegang
(1) Registratie is vereist om het platform te kunnen gebruiken. De gebruiker dient volledige en juiste gegevens te verstrekken en ons onmiddellijk op de hoogte te stellen van eventuele wijzigingen.
(2) Toegang is beperkt tot bevoegde personen binnen de organisatie van de gebruiker. De gebruiker is verplicht de toegangsgegevens vertrouwelijk te behandelen en geen toegang te verlenen aan onbevoegde derden.
(3) De platformbeheerder heeft het recht om gebruikersaccounts tijdelijk of permanent te blokkeren in geval van schendingen van deze algemene voorwaarden.
Toegestaan gebruik
Het platform mag uitsluitend worden gebruikt voor de contractueel overeengekomen doeleinden. Met name het volgende is verboden:
Manipulatie, decompilatie of reverse engineering van de platformsoftware
Het uploaden of verspreiden van illegale inhoud
Het zonder toestemming openbaar maken van platformgegevens aan derden
Het volgende geldt ook voor servicetechnici:
Gebruik van gegevens uitsluitend in het kader van goedgekeurde service- of onderhoudsopdrachten
Naleving van de verplichtingen inzake gegevensbescherming en vertrouwelijkheid ten opzichte van de bediende medische praktijken
V. Beschrijving en reikwijdte van de gegevensverwerking
Om MELAverse te kunnen gebruiken, moet u een gebruikersaccount aanmaken via de MELAG-website.
De registratie vindt plaats via een modulair onlinewinkelsysteem (Shopware).
De persoonlijke accountgegevens worden opgeslagen en beheerd door Shopware Services.
Voor het gebruik van MELAverse worden gebruikersgegevens opgevraagd, opgehaald en in geanonimiseerde vorm weergegeven.
De volgende persoonsgegevens worden bij het aanmaken van een account verzameld en vervolgens in MELAverse verwerkt:
(1) Gebruikersgroep (praktijk/kliniek/servicetechnicus)
Praktijkgegevens
(2) Naam van de praktijk
(3) Specialisatie
(4) Straat en huisnummer
(5) Postcode
(6) Plaats
(7) Provincie
(8) Gespecialiseerde handelaar (optioneel)
Contact
(9) Titel
(10) Voornaam
(11) Achternaam
(12) Telefoon
Registratie
(13) E-mail
Beheer van servicepartners
(1) Informatie over de dienst en contactpersonen (zie paragraaf IX)
(2) Accountgegevens van dashboardcontactpersonen (zie paragraaf X)
Bovendien worden de volgende niet-persoonsgebonden gegevens in een database-instantie opgeslagen en verwerkt voor gebruik:
(1) Geanonimiseerde ID’s voor het archiveren van apparaat- en verwerkingslogboeken en documenten in cloudopslag (zie paragraaf VI en paragraaf VIII)
(2) Apparaatinformatie en cyclusgegevens (zie paragraaf VII)
8. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder a) AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van maatregelen die voorafgaan aan het aangaan van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
9. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van maatregelen voorafgaand aan het aangaan van een overeenkomst.
Alleen opgeleid en professioneel personeel is bevoegd om een licentie voor MELAverse te verkrijgen. De verzamelde gebruikersgegevens zijn noodzakelijk om vast te stellen of de gebruiker tot deze groep personen behoort.
10. Bewaartermijn
De verzamelde gegevens moeten worden bewaard zolang MELAverse wordt gebruikt. Verwijdering kan op zijn vroegst plaatsvinden na beëindiging van de overeenkomst. Dit geldt voor gegevens die tijdens het licentieproces zijn verzameld ter uitvoering van een overeenkomst of ter uitvoering van precontractuele maatregelen, indien de gegevens niet langer nodig zijn voor de uitvoering van de overeenkomst. Ook na het sluiten van de overeenkomst worden persoonsgegevens van de contractpartner bewaard om contractuele of wettelijke verplichtingen na te komen.
11. Recht van bezwaar en recht op verwijdering
Als gebruiker kunt u te allen tijde verzoeken om verwijdering van uw opgeslagen gegevens.
Houd er rekening mee dat het verwijderen van uw gegevens uw licentie voor MELAverse beëindigt en u de software niet langer kunt gebruiken. U kunt in de toekomst op elk moment een nieuwe licentie activeren.
De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte voor accountbeheer op de website. In dat geval kan de software pas weer worden gebruikt na een nieuwe controle door MELAG.
VI. Archivering van apparaat- en verwerkingslogboeken
1. Beschrijving en reikwijdte van de gegevensverwerking
MELAverse biedt de mogelijkheid om apparaat- en verwerkingslogboeken te archiveren in cloudopslag (Microsoft Azure Cloud) en deze op verzoek te downloaden. Het is ook mogelijk om apparaat- en herverwerkingslogboeken vanuit de MELAtrace-software over te zetten naar de cloudopslag en deze op verzoek te downloaden. Hiervoor is het aanmaken van een gebruikersaccount via de MELAG-website vereist, die is geïmplementeerd via een modulair webwinkelsysteem (Shopware). De persoonlijke accountgegevens worden op de website opgeslagen en beheerd door de diensten van Shopware. MELAverse en MELAtrace gebruiken dezelfde accountgegevens voor de functies die verband houden met het betreffende doel.
Opmerking:
Dit betreft hetzelfde gebruikersaccount en dezelfde verwerkte gegevens in overeenstemming met V.
Daarnaast worden voor archiveringsdoeleinden een geanonimiseerde gebruikers-ID en een geanonimiseerde opslaglocatie (container) gegenereerd en aan elkaar gekoppeld. Deze worden opgeslagen in een database-instantie en gebruikt voor het archiveren en herstellen van logbestanden.
MELAG behoudt zich uitdrukkelijk het recht voor om gearchiveerde logbestanden te onderwerpen aan geautomatiseerde, terugkerende gegevensanalyses voor statistische doeleinden en de hieruit verkregen bevindingen in verdere toepassingen te verwerken. Verwerking voor statistische doeleinden is gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Het gerechtvaardigd belang ligt in de verdere ontwikkeling en verbetering van onze producten en diensten. Voor zover in dit kader persoonsgegevens worden verwerkt, gebeurt dit in gepseudonimiseerde vorm.
Aanbeveling:
MELAG raadt aan om geen patiëntgerelateerde gegevens, zoals namen, adressen of andere kenmerken waarmee natuurlijke of rechtspersonen kunnen worden geïdentificeerd, vast te leggen in documenten, verwerkingslogboeken, instellingen, opmerkingenvelden of andere delen van de applicatie.
MELAG slaat de in de applicatie gegenereerde documenten op en archiveert deze in de door het systeem verstrekte vorm. De betreffende gebruiker blijft verantwoordelijk voor de juistheid en de rechtmatigheid van de geüploade en gearchiveerde inhoud. Voor zover MELAG de inhoud namens de gebruiker verwerkt, gebeurt dit op basis van de tussen de partijen gemaakte afspraken (bijv. een overeenkomst inzake gegevensverwerking in opdracht).
Om de IT-beveiliging te verhogen, wordt geüploade inhoud automatisch gecontroleerd door de in paragraaf XI beschreven beveiligingsdiensten op mogelijke bedreigingen zoals kwaadwillige toegang, het weglekken van vertrouwelijke informatie of malware.
Ondanks deze maatregelen kan niet volledig worden uitgesloten dat malware of ongepaste inhoud onopgemerkt blijft en wordt gearchiveerd. Indien dergelijke inhoud wordt doorgegeven aan of verkregen van derden (zie paragraaf X), geschiedt dit in overeenstemming met de contractuele en wettelijke bepalingen.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder a) AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van precontractuele maatregelen. Alleen opgeleid en professioneel personeel is bevoegd om de cloudarchivering van logbestanden te activeren en te deactiveren.
De verzamelde gebruikersgegevens worden gebruikt voor:
het aanmaken en toewijzen van individuele archiefpaden (containers)
het genereren en weergeven van apparaat- en cyclusinformatie (zie paragraaf VI)
het verlenen van technische ondersteuning (bijv. directe toegang tot het probleemoplossingsportaal en het downloaden van apparaatdocumentatie)
Deze functies zijn technisch noodzakelijk voor de uitvoering van de overeenkomst.
4. Bewaartermijn
De opslag van de verzamelde gegevens is gegarandeerd voor de duur van de overeenkomst (cloudarchivering).
Zelfs nadat de overeenkomst is beëindigd, worden de persoonsgegevens van de contractpartner opgeslagen om contractuele of wettelijke verplichtingen na te komen.
5. Recht op bezwaar en recht op verwijdering
Als gebruiker hebt u het recht om uw opgeslagen gegevens op elk moment te laten verwijderen.
Houd er rekening mee dat het verwijderen van de gegevens uw licentie voor MELAverse beëindigt en dat u de software niet langer kunt gebruiken. Dit betekent dat de door MELAverse gearchiveerde apparaat- en loggegevens niet langer toegankelijk zijn en ook definitief worden verwijderd.
U kunt in de toekomst op elk moment een nieuwe licentie aanvragen, maar u zult geen toegang meer hebben tot de apparaat- en loggegevens die in het verleden zijn gearchiveerd. MELAG raadt u daarom ten zeerste aan om een back-up te maken van de loggegevens uit het cloudarchief naar een ander medium, voordat u verzoekt om verwijdering van uw opgeslagen gegevens.
De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte ‘Accountbeheer’ van de website. In dat geval kan de software pas opnieuw worden gebruikt nadat MELAG deze opnieuw heeft gecontroleerd.
VII. Beheer van apparaat- en cyclusgegevens
1. Beschrijving en reikwijdte van de gegevensverwerking
MELAverse biedt de mogelijkheid om apparaten aan te maken en te beheren. Daarnaast kunnen apparaatgegevens vanuit de MELAtrace-software worden overgedragen naar de MELAverse-cloudstructuur. De volgende apparaatinformatie wordt verzameld en opgeslagen, indien beschikbaar:
(1) Apparaatnaam
(2) Serienummer
(3) IP-adres
(4) TCP-poort
(5) COM-poort
(6) Apparaattype
(7) Verwijzing naar gebruikersaccount
Opmerking:
Dit betreft hetzelfde gebruikersaccount en dezelfde verwerkte gegevens als in V.
Door gebruik te maken van de archivering van apparaat- en verwerkingslogboeken, zal MELAverse de gegevens in de logboeken lezen en archiveren.
Voor archiveringsdoeleinden worden een geanonimiseerde gebruikers-ID en een geanonimiseerde opslaglocatie (container) gegenereerd en aan elkaar gekoppeld. Deze worden opgeslagen in een database en gebruikt voor het archiveren en herstellen van cyclusgegevens.
Daarnaast wordt de volgende informatie over fouten, waarschuwingen en de apparaatstatus, afgelezen uit de apparaatlogboeken, opgeslagen in een database en gebruikt voor het weergeven en evalueren van cyclusgegevens:
(1) Verwijzing naar apparaatinformatie
(2) Datum en tijdstip van het apparaatlogboek
(3) Geregistreerde batchtellers
(4) Bestandsnaam van het apparaatlogboek
(5) Programmaresultaat
(6) Geregistreerde fouten
(7) Geregistreerde waarschuwingen
(8) Verwijzing naar de opslaglocatie (container) van de uitgelezen loginformatie en het apparaatlogboek overeenkomstig paragraaf VI
Opmerking:
MELAG behoudt zich uitdrukkelijk het recht voor om gearchiveerde cyclusinformatie te onderwerpen aan geautomatiseerde, terugkerende gegevensanalyses voor statistische doeleinden en de daaruit verkregen bevindingen te verwerken in verdere toepassingen. De verwerking voor statistische doeleinden is gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Het gerechtvaardigd belang ligt in de verdere ontwikkeling en verbetering van onze producten en diensten. Voor zover in dit kader persoonsgegevens worden verwerkt, gebeurt dit in gepseudonimiseerde vorm.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder a) AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van precontractuele maatregelen. Alleen opgeleid en bevoegd personeel is bevoegd om:
De geanonimiseerde gegevens worden gebruikt voor:
het aanmaken en toewijzen van individuele archiefpaden (containers)
het genereren en weergeven van apparaat- en cyclusinformatie
het bieden van ondersteuning, zoals directe toegang tot het probleemoplossingsportaal en het downloaden van de apparaatdocumentatie van de fabrikant
Deze functies zijn technisch noodzakelijk voor de uitvoering van de overeenkomst.
4. Bewaartermijn
De verzamelde gegevens worden gedurende de looptijd van de overeenkomst bewaard.
Ook na beëindiging van de overeenkomst worden de persoonsgegevens van de contractpartner bewaard om contractuele of wettelijke verplichtingen na te komen.
5. Recht op bezwaar en recht op verwijdering
Als gebruiker hebt u het recht om uw opgeslagen gegevens op elk moment te laten verwijderen.
Houd er rekening mee dat het verwijderen van uw gegevens leidt tot beëindiging van uw licentie voor MELAverse en dat u de software daarna niet meer kunt gebruiken. Dit betekent dat de door MELAverse gearchiveerde apparaat- en loggegevens niet langer toegankelijk zijn en ook definitief worden verwijderd.
U kunt in de toekomst op elk moment een nieuwe licentie aanschaffen, maar u zult geen toegang meer hebben tot de apparaat- en loggegevens die in het verleden zijn gearchiveerd. MELAG raadt u daarom ten zeerste aan om een back-up te maken van de loggegevens uit het cloudarchief naar een ander medium, voordat u verzoekt om verwijdering van uw opgeslagen gegevens. De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte voor accountbeheer op de website. In dit geval kan de software pas weer worden gebruikt nadat MELAG deze opnieuw heeft gecontroleerd.
VIII. Archivering van documenten
1. Beschrijving en omvang van de gegevensverwerking
MELAverse biedt de mogelijkheid om documenten in PDF-formaat en in de afbeeldingsformaten JPG/JPEG en PNG te archiveren in een cloudopslagsysteem (Microsoft Azure Cloud) en deze naar behoefte te downloaden.
Hiervoor is het aanmaken van een gebruikersaccount via de MELAG-website vereist, die is geïmplementeerd door middel van een modulair webwinkelsysteem (Shopware). De persoonlijke accountgegevens worden op de website opgeslagen en beheerd door de Shopware-diensten.
Opmerking:
Dit betreft hetzelfde gebruikersaccount en dezelfde verwerkte gegevens als beschreven in V.
Daarnaast worden voor archiveringsdoeleinden een geanonimiseerde gebruikers-ID en een geanonimiseerde opslaglocatie (container) gegenereerd en aan elkaar gekoppeld. Deze worden opgeslagen in een database-instantie en gebruikt voor het archiveren en terugvinden van documenten.
MELAG behoudt zich uitdrukkelijk het recht voor om gearchiveerde documenten te onderwerpen aan geautomatiseerde, terugkerende gegevensanalyses voor statistische doeleinden en om de hieruit verkregen bevindingen in andere toepassingen te verwerken. Verwerking voor statistische doeleinden is gebaseerd op ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG. Het gerechtvaardigd belang ligt in de verdere ontwikkeling en verbetering van onze producten en diensten. Voor zover in dit kader persoonsgegevens worden verwerkt, gebeurt dit in gepseudonimiseerde vorm.
Aanbeveling:
MELAG raadt aan om geen patiëntgerelateerde gegevens, zoals namen, adressen of andere kenmerken waarmee natuurlijke of rechtspersonen kunnen worden geïdentificeerd, vast te leggen in documenten, verwerkingslogboeken, instellingen, opmerkingenvelden of andere delen van de applicatie. MELAG slaat de in de applicatie gegenereerde documenten op en archiveert deze in de door het systeem verstrekte vorm. De betreffende gebruiker blijft verantwoordelijk voor de juistheid en toelaatbaarheid van de geüploade en gearchiveerde inhoud. Voor zover MELAG de inhoud namens de gebruiker verwerkt, gebeurt dit op basis van de tussen de partijen gemaakte afspraken (bijv. een overeenkomst inzake verwerking in opdracht).
Om de IT-beveiliging te verhogen, wordt geüploade inhoud automatisch gecontroleerd door de in paragraaf XI beschreven beveiligingsdiensten op mogelijke bedreigingen, zoals kwaadwillige toegang, het weglekken van vertrouwelijke informatie of malware. Ondanks deze maatregelen kan niet volledig worden uitgesloten dat malware of ongepaste inhoud onopgemerkt blijft en wordt gearchiveerd. Indien dergelijke inhoud wordt doorgegeven aan of verkregen van derden (zie paragraaf X), geschiedt dit in overeenstemming met de contractuele en wettelijke bepalingen.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van gegevens is art. 6, lid 1, onder a) AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van maatregelen voorafgaand aan het aangaan van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst.
Alleen opgeleid en professioneel personeel is bevoegd om documenten in de cloudomgeving te archiveren en deze op verzoek te downloaden. De verzamelde gebruikersgegevens zijn noodzakelijk om vast te stellen of de gebruiker tot deze groep personen behoort.
4. Bewaartermijn
De opslag van de verzamelde gegevens is gewaarborgd voor de duur van de overeenkomst (cloudarchivering).
Zelfs nadat de overeenkomst is beëindigd, worden de persoonsgegevens van de contractpartner bewaard om te voldoen aan contractuele of wettelijke verplichtingen.
5. Recht van bezwaar en recht op verwijdering
Als gebruiker hebt u het recht om de over u opgeslagen gegevens op elk moment te laten verwijderen.
Houd er rekening mee dat het verwijderen van uw gegevens uw licentie voor MELAverse beëindigt en dat u de software niet langer kunt gebruiken. Dit betekent dat de door MELAverse gearchiveerde documenten niet langer toegankelijk zijn en ook definitief worden verwijderd.
U kunt in de toekomst op elk moment een nieuwe licentie aanvragen, maar u zult geen toegang meer hebben tot de documenten die in het verleden zijn gearchiveerd. MELAG raadt u daarom ten zeerste aan om een back-up te maken van de documentgegevens uit het cloudarchief op een ander medium, voordat u verzoekt om verwijdering van de over u opgeslagen gegevens.
De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte ‘Accountbeheer’ van de website. In dat geval kan de software pas opnieuw worden gebruikt na een nieuwe controle door MELAG.
IX. Beheer van service- en contactpersonen
1. Beschrijving en reikwijdte van de gegevensverwerking
MELAverse biedt de mogelijkheid om service- en contactpersonen op te slaan, te bewerken en te verwijderen.
Hiervoor is het aanmaken van een gebruikersaccount via de MELAG-website vereist, die is geïmplementeerd door een modulair onlinewinkelsysteem (Shopware). De persoonlijke accountgegevens worden op de website opgeslagen en beheerd door de Shopware-diensten.
Opmerking:
Dit is hetzelfde gebruikersaccount en dezelfde gegevens die worden verwerkt overeenkomstig V.
De volgende informatie over diensten en contactpersonen wordt verzameld en opgeslagen, indien beschikbaar:
(1) Naam van de dienst en de contactpersoon
(2) Vestiging van de dienst- en contactpersoon
(3) E-mailadres van de dienst en de contactpersoon
(4) Telefoonnummer van de dienst en de contactpersoon
(5) Opmerkingen over de dienst en de contactpersoon
(6) Status van de dienst en de contactpersoon als hoofdcontactpersoon
Bijzonderheid
De verzamelde gegevens bestaan uit vrije tekstvelden die door de gebruiker worden ingevuld. MELAG raadt uitdrukkelijk aan om geen patiëntgerelateerde gegevens, zoals namen, adressen of andere kenmerken waarmee natuurlijke of rechtspersonen kunnen worden geïdentificeerd, vast te leggen in documenten, verwerkingslogboeken, instellingen, opmerkingenvelden of andere delen van de applicatie.
Bovendien wordt aanbevolen om vastgelegde informatie over diensten en contactpersonen te verwijderen zodra deze niet langer nodig is. MELAG archiveert alle informatie over diensten en contactpersonen uitsluitend in de door de applicatie gegenereerde vorm en gebruikt deze op verzoek voor de in paragraaf X beschreven doeleinden.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder a) AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van maatregelen voorafgaand aan het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van maatregelen voorafgaand aan het aangaan van een overeenkomst.
Alleen opgeleid en bevoegd personeel is bevoegd om documenten in de cloudomgeving te archiveren en deze op verzoek te downloaden. De verzamelde gebruikersgegevens zijn noodzakelijk om vast te stellen of de gebruiker tot deze groep personen behoort.
4. Bewaartermijn
De opslag van de verzamelde gegevens is gewaarborgd voor de duur van de overeenkomst (cloudarchivering).
Zelfs nadat de overeenkomst is beëindigd, worden de persoonsgegevens van de contractpartner bewaard om te voldoen aan contractuele of wettelijke verplichtingen.
5. Recht van bezwaar en recht op verwijdering
Als gebruiker hebt u het recht om de over u opgeslagen gegevens op elk moment te laten verwijderen.
Houd er rekening mee dat het verwijderen van uw gegevens leidt tot beëindiging van uw licentie voor MELAverse en dat u de software dan niet langer kunt gebruiken. Dit betekent dat de door MELAverse gearchiveerde documenten niet langer toegankelijk zijn en ook definitief worden verwijderd.
U kunt in de toekomst op elk moment een nieuwe licentie aanvragen, maar u zult geen toegang meer hebben tot de documenten die in het verleden zijn gearchiveerd. MELAG raadt u daarom ten zeerste aan om een back-up te maken van de documentgegevens uit het cloudarchief op een ander medium, voordat u verzoekt om verwijdering van de over u opgeslagen gegevens.
De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte voor accountbeheer op de website. In dat geval kan de software pas opnieuw worden gebruikt nadat MELAG deze opnieuw heeft gecontroleerd.
X. Beheer van de toegang tot het dashboard
1. Beschrijving en reikwijdte van de gegevensverwerking
MELAverse biedt de gebruikersgroep „Praktijk/Kliniek“ de mogelijkheid om één of meer gebruikers uit de gebruikersgroep „Servicetechnici“ toegang te verlenen tot het MELAverse-dashboard. De gebruikersgroep „Servicetechnici“ kan zo verschillende dashboards van „Praktijk/Kliniek“ inzien en de aangeboden functies uitvoeren. Voor het instellen van een dergelijke koppeling is wederzijdse instemming van beide partijen (uitnodiging en aanvaarding) vereist. Dit gebeurt door het koppelen van gebruikersaccounts en de daarmee samenhangende verwerkte gegevens overeenkomstig paragraaf V en vereist het aanmaken van gebruikersaccounts via de MELAG-website, die is geïmplementeerd met behulp van een modulair onlinewinkelsysteem (Shopware). De persoonlijke accountgegevens worden op de website opgeslagen en beheerd door de Shopware-diensten.
Een dergelijke koppeling kan te allen tijde worden geweigerd, afgewezen of gedeactiveerd, zowel voor „Praktijk/Kliniek“ als voor „Servicetechnici“, rechtstreeks in MELAverse.
Belangrijke opmerking:
Door toegang te verlenen, krijgen gebruikers in de groep „Servicetechnici“ toegang tot alle informatie en functies van de MELAverse-software die beschikbaar zijn voor de gebruikersgroep „Praktijk/kliniek“.
Dit omvat ook:
Toegang tot alle persoonsgegevens (bijv. accountgegevens), met uitzondering van wachtwoorden
Het uploaden en downloaden van apparaat- en verwerkingslogboeken
Beheer van apparaat- en cyclusgegevens
Het uploaden en downloaden van documenten
Dit omvat niet de functies die in deze paragraaf en in paragraaf IX worden gespecificeerd.
Gebruikers in de gebruikersgroep „Praktijk/Kliniek” krijgen daardoor toegang tot alle accountgegevens van de gekoppelde gebruikersaccounts in de groep „Servicetechnicus” overeenkomstig paragraaf V.
Om deze functie te waarborgen, wordt de volgende informatie verzameld en opgeslagen (indien beschikbaar):
(1) Geanonimiseerde account-ID (conform sectie V) van de aanvragende deelnemer
(2) Geanonimiseerde account-ID (overeenkomstig sectie V) van de deelnemer aan wie het verzoek is gericht
(3) Datum en tijdstip van het verzoek
(4) Huidige status van het verzoek:
a. Aangevraagd
b. Ingetrokken
c. Geaccepteerd
d. Afgewezen
e. Gedeactiveerd
f. Verwijderd
(5) Datum en tijdstip van de betreffende verzoekstatus
(6) Geanonimiseerde account-ID (conform paragraaf V) van de deelnemer die het account heeft gedeactiveerd
(7) Geanonimiseerde account-ID (conform paragraaf V) van de deelnemer die de account heeft verwijderd
Beleid voor het delen van MELAverse-dashboards:
1. Toegestane ontvangers
MELAverse - Privacybeleid per september 2025
Uitnodigingen om MELAverse-dashboards te delen mogen alleen worden verzonden naar partners waarmee een verifieerbare en geverifieerde zakelijke relatie bestaat.
2. Onacceptabele aanvaarding van verzoeken
Verzoeken van onbekende of niet-geverifieerde personen moeten worden afgewezen. Verdachte, ongevraagde of dubieuze contactverzoeken moeten onmiddellijk aan MELAG worden gemeld.
3. Verplichtingen voor servicetechnici
Het is servicetechnici verboden om op grote schaal of willekeurig uitnodigingen te versturen (bijvoorbeeld naar alle praktijken in een regio), en zeker niet met het doel om het klantenbestand willekeurig uit te breiden.
4. Gevolgen van overtredingen
Overtredingen van dit beleid kunnen leiden tot maatregelen in overeenstemming met de toepasselijke contractuele bepalingen, met inbegrip van, maar niet beperkt tot, de intrekking van toegangsrechten tot MELAverse-dashboards en het verlies van de licentie.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder a) van de AVG, indien de gebruiker zijn toestemming heeft gegeven.
Indien de registratie dient ter uitvoering van een overeenkomst waarbij de gebruiker partij is of ter uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG.
3. Doel van de gegevensverwerking
Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van maatregelen ter voorbereiding van een overeenkomst.
Alleen opgeleid en professioneel personeel is bevoegd om verzoeken tot het delen van dashboards te beheren. De verzamelde gebruikersgegevens zijn noodzakelijk om vast te stellen of de gebruiker tot deze groep personen behoort.
4. Bewaartermijn
De verzamelde gegevens worden bewaard voor de duur van de overeenkomst (cloudarchivering).
Ook na beëindiging van de overeenkomst worden de persoonsgegevens van de contractpartner bewaard om te voldoen aan contractuele of wettelijke verplichtingen.
5. Recht van bezwaar en recht op verwijdering
Als gebruiker hebt u het recht om de over u opgeslagen gegevens op elk moment te laten verwijderen.
Houd er rekening mee dat het verwijderen van uw gegevens leidt tot beëindiging van uw licentie voor MELAverse en dat u de software dan niet langer kunt gebruiken. Dit betekent dat de door MELAverse gearchiveerde documenten niet langer toegankelijk zijn en ook definitief worden verwijderd.
U kunt in de toekomst op elk moment een nieuwe licentie aanschaffen, maar u zult geen toegang meer hebben tot de documenten die in het verleden zijn gearchiveerd. MELAG raadt u daarom ten zeerste aan om een back-up te maken van de documentgegevens uit het cloudarchief op een ander medium, voordat u verzoekt om verwijdering van de over u opgeslagen gegevens.
De opgeslagen gegevens kunnen worden gewijzigd in het gedeelte voor accountbeheer op de website. In dat geval kan de software pas opnieuw worden gebruikt nadat MELAG deze opnieuw heeft gecontroleerd.
XI. Gebruik van Microsoft Defender for Cloud / Microsoft Defender for Storage
1. Doel van de verwerking
Wij maken gebruik van de beveiligingsdiensten „Microsoft Defender for Cloud“ en „Microsoft Defender for Storage“ om de IT-beveiliging en integriteit van onze systemen te waarborgen. Deze diensten worden ingezet om bedreigingen op te sporen en af te weren, waaronder kwaadwillige toegang, het weglekken van vertrouwelijke gegevens en het uploaden van malware.
2. Rechtsgrondslag
De verwerking is gebaseerd op ons gerechtvaardigd belang bij de beveiliging van de gegevensverwerking overeenkomstig art. 6, lid 1, onder f) AVG. Voor zover wij namens onze klanten handelen, is de verwerking gebaseerd op de desbetreffende overeenkomsten inzake verwerking in opdracht overeenkomstig art. 28 AVG.
3. Categorieën van verwerkte gegevens
De diensten verwerken automatisch metagegevens en inhoudsgegevens van geüploade bestanden voor zover dit nodig is voor het opsporen van bedreigingen. Dit kan ook persoonsgegevens omvatten indien deze in de geüploade inhoud zijn opgenomen.
4. Ontvangers van de gegevens
De ontvanger is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland, als de Europese vestiging van Microsoft. Microsoft kan binnen haar bedrijfsstructuur ook gebruikmaken van subverwerkers.
5. Doorgifte naar derde landen
Het kan niet worden uitgesloten dat, in het kader van de verwerking door Microsoft, gegevens ook worden doorgegeven aan servers in derde landen, met name de VS. Indien een dergelijke doorgifte plaatsvindt, is deze gebaseerd op de standaardcontractbepalingen van de EU en aanvullende technische en organisatorische maatregelen om een passend niveau van gegevensbescherming te waarborgen.
6. Bewaartermijn
De gegevens die in het kader van de veiligheidscontrole worden verzameld, worden slechts zo lang bewaard als nodig is voor het opsporen van bedreigingen en worden vervolgens gewist, tenzij er wettelijke bewaarplichten gelden.
7. Meer informatie
Meer informatie over de gegevensverwerking door Microsoft vindt u op: https://privacy.microsoft.com/de-de/privacystatement
XII. Rechten van de betrokkene
Indien uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de AVG en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:
U kunt de verwerkingsverantwoordelijke verzoeken om bevestiging of er persoonsgegevens over u door ons worden verwerkt.
Indien een dergelijke verwerking plaatsvindt, kunt u de volgende informatie opvragen bij de verwerkingsverantwoordelijke:
(1) de doeleinden waarvoor de persoonsgegevens worden verwerkt;
(2) de categorieën persoonsgegevens die worden verwerkt;
(3) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens over u zijn of zullen worden verstrekt;
(4) de geplande bewaartermijn van de persoonsgegevens die op u betrekking hebben of, indien dit niet mogelijk is, de criteria voor het bepalen van de bewaartermijn;
(5) het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die op u betrekking hebben, een recht op beperking van de verwerking door de verwerkingsverantwoordelijke of een recht om bezwaar te maken tegen deze verwerking;
(6) het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
(7) alle beschikbare informatie over de herkomst van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
(8) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en, ten minste in deze gevallen, zinvolle informatie over de toegepaste logica, alsmede de betekenis en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
U hebt het recht om informatie te vragen over of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u verzoeken om inlichtingen over de passende waarborgen overeenkomstig artikel 46 AVG in verband met de doorgifte.
2. Recht op rectificatie
U hebt het recht om van de verwerkingsverantwoordelijke de rectificatie en/of aanvulling van de u betreffende persoonsgegevens te verkrijgen indien de verwerkte persoonsgegevens onjuist of onvolledig zijn. De verwerkingsverantwoordelijke voert de rectificatie zonder onnodige vertraging uit.
3. Recht op beperking van de verwerking
U kunt onder de volgende voorwaarden verzoeken om beperking van de verwerking van persoonsgegevens die op u betrekking hebben:
(1) indien u de juistheid van de persoonsgegevens die op u betrekking hebben betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
(2) de verwerking onrechtmatig is en u zich verzet tegen het wissen van de persoonsgegevens en in plaats daarvan om beperking van het gebruik ervan verzoekt;
(3) de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze nodig hebt voor de instelling, uitoefening of verdediging van rechtsvorderingen; of
(4) indien u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de AVG en nog niet duidelijk is of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden. Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens – met uitzondering van de opslag – alleen worden verwerkt met uw toestemming of ter vaststelling, uitoefening of verdediging van rechtsvorderingen, ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van zwaarwegend openbaar belang van de Unie of van een lidstaat. Indien de verwerking overeenkomstig de bovenstaande voorwaarden is beperkt, wordt u door de verwerkingsverantwoordelijke op de hoogte gesteld voordat de beperking wordt opgeheven.
4. Recht op verwijdering
a) Verplichting tot verwijdering
U kunt de verwerkingsverantwoordelijke verzoeken om de u betreffende persoonsgegevens onverwijld te wissen, en de verwerkingsverantwoordelijke is verplicht deze gegevens onverwijld te wissen indien een van de volgende redenen van toepassing is:
(1) De persoonsgegevens die op u betrekking hebben, zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
(2) U trekt uw toestemming in waarop de verwerking is gebaseerd overeenkomstig art. 6, lid 1, onder a), of art. 9, lid 2, onder a), AVG, en er is geen andere rechtsgrondslag voor de verwerking.
(3) U maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, AVG en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, AVG.
(4) De persoonsgegevens die op u betrekking hebben, zijn onrechtmatig verwerkt.
( Het wissen van de persoonsgegevens die op u betrekking hebben, is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke krachtens het recht van de Unie of het recht van de lidstaten is onderworpen.
(6) De persoonsgegevens die op u betrekking hebben, zijn verzameld in verband met de diensten die worden aangeboden door diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, van de AVG.
b) Informatie aan derden
Indien de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en verplicht is deze te wissen overeenkomstig art. 17, lid 1, AVG, neemt de verwerkingsverantwoordelijke redelijke stappen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken op de hoogte te stellen van de verwijdering van de persoonsgegevens, rekening houdend met de beschikbare technologie en de implementatiekosten, zodat de verwerkingsverantwoordelijken op de hoogte worden gesteld van de verwijdering. dat u, als betrokkene, hebt verzocht om verwijdering van alle links naar deze persoonsgegevens of van kopieën of reproducties van deze persoonsgegevens.
c) Uitzonderingen
Het recht op verwijdering is niet van toepassing indien de verwerking noodzakelijk is
(1) voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
(2) ter naleving van een wettelijke verplichting die verwerking vereist overeenkomstig het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, of voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd;
(3) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), alsmede artikel 9, lid 3, van de AVG;
(4) voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, AVG, voor zover het onder a) bedoelde recht de verwezenlijking van de doelstellingen van deze verwerking waarschijnlijk onmogelijk zou maken of ernstig zou belemmeren; of
(5) voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
5. Recht op informatie
Indien u uw recht op rectificatie, verwijdering of beperking van de verwerking ten opzichte van de verwerkingsverantwoordelijke hebt uitgeoefend, is de verwerkingsverantwoordelijke verplicht alle ontvangers aan wie uw persoonsgegevens zijn verstrekt, in kennis te stellen van deze rectificatie of verwijdering van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredige inspanningen vergt.
U hebt het recht om door de verwerkingsverantwoordelijke te worden geïnformeerd over deze ontvangers.
6. Recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat. U hebt tevens het recht om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, mits
(1) de verwerking is gebaseerd op toestemming overeenkomstig art. 6, lid 1, onder a) AVG of art. 9, lid 2, onder a) AVG, of op een overeenkomst overeenkomstig art. 6, lid 1, onder b) AVG, en
(2) de verwerking geautomatiseerd plaatsvindt.
Bij de uitoefening van dit recht hebt u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten doorgeven, voor zover dit technisch haalbaar is. De vrijheden en rechten van andere personen mogen hierdoor niet worden aangetast.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd.
7. Recht van bezwaar
U hebt het recht om, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die is gebaseerd op artikel 6, lid 1, onder e) of f), van de AVG; dit geldt ook voor profilering op basis van deze bepalingen. De verwerkingsverantwoordelijke verwerkt de persoonsgegevens die op u betrekking hebben niet langer, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Indien de persoonsgegevens die op u betrekking hebben worden verwerkt voor direct marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van de op u betrekking hebbende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing.
Indien u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor deze doeleinden worden verwerkt.
In verband met het gebruik van diensten van de informatiemaatschappij hebt u, onverminderd Richtlijn 2002/58/EG, de mogelijkheid om uw recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures die gebruikmaken van technische specificaties.
8. Recht om uw toestemming voor gegevensbescherming in te trekken
U hebt het recht om uw toestemming voor gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.
9. Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
U hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Dit geldt niet indien het besluit
(1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen u en de verwerkingsverantwoordelijke,
(2) is toegestaan op grond van het recht van de Unie of van een lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen en dat recht voorziet in passende maatregelen ter bescherming van uw rechten, vrijheden en gerechtvaardigde belangen, of
(3) is gebaseerd op uw uitdrukkelijke toestemming.
Deze beslissingen mogen echter niet gebaseerd zijn op bijzondere categorieën persoonsgegevens overeenkomstig artikel 9, lid 1, AVG, tenzij artikel 9, lid 2, onder a) of g), AVG van toepassing is en passende maatregelen ter bescherming van uw rechten, vrijheden en gerechtvaardigde belangen zijn genomen.
Met betrekking tot de in (1) en (3) genoemde gevallen neemt de verwerkingsverantwoordelijke passende maatregelen ter bescherming van uw rechten, vrijheden en gerechtvaardigde belangen, waaronder ten minste het recht op menselijke tussenkomst door de verwerkingsverantwoordelijke, het recht om uw eigen standpunt kenbaar te maken en het recht om de beslissing te betwisten.
10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd andere administratieve of gerechtelijke rechtsmiddelen hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.
De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de stand van zaken en de uitkomst van de klacht, met inbegrip van de mogelijkheid van een gerechtelijke rechtsmiddel overeenkomstig artikel 78 van de AVG.
XIII. Wijzigingen in het privacybeleid
Belangrijke wijzigingen in dit privacybeleid zullen eveneens tijdig aan de gebruikers worden meegedeeld voordat deze van kracht worden.
XIV. Wijzigingen aan het platform
De exploitant van het platform heeft het recht om het platform verder te ontwikkelen en functies te wijzigen, te beperken of aan te vullen. Wezenlijke wijzigingen worden ten minste 15 dagen voordat ze van kracht worden aan de gebruiker meegedeeld. De gebruiker kan de overeenkomst binnen deze termijn opzeggen.
XV. Looptijd en beëindiging
De looptijd van de overeenkomst wordt bepaald door het aanmaken van een account en het gebruik van het platform. Het recht op buitengewone opzegging om gegronde redenen blijft onverminderd van kracht.
Bij beëindiging van de overeenkomst worden de gebruikersgegevens op verzoek in een gangbaar machinaal leesbaar formaat verstrekt en vervolgens gewist, tenzij er wettelijke bewaarplichten gelden.
XVI. Intellectuele eigendom
Alle rechten op het platform, de software en de onderliggende databases zijn uitsluitend voorbehouden aan de platformbeheerder. De gebruiker ontvangt uitsluitend de rechten die nodig zijn voor het contractuele gebruik.
XVII. Vertrouwelijkheid
Beide partijen verbinden zich ertoe alle vertrouwelijke informatie die zij in het kader van deze overeenkomst hebben verkregen, vertrouwelijk te behandelen. Deze verplichting blijft van kracht gedurende een periode van vijf jaar na beëindiging van de overeenkomst.
