Privacybeleid

Viduet Health B.V.

Versie V3

Laatst aangepast op 2 juni 2026

Inleiding

Viduet Health B.V. (hierna: “Viduet”, “wij”, “ons” of “onze”) biedt de Viduet-app en het Viduet zorgmanagementsysteem aan, een dienst die je (hierna: “Gebruiker”, “je” “jij” of “jouw”) ondersteuning biedt bij telemonitoring, consultoptimalisatie, zelfmanagement en transmurale samenwerking (tussen zorgorganisaties, patiënten en mantelzorgers) voor (chronische) aandoeningen (o.a. Diabetes type 2, COPD, Hartfalen, hoge bloeddruk, atriumfibrilleren). Via de dienst kun je onder meer gezondheidsgegevens, zoals meetwaarden en antwoorden op vragenlijsten, registreren, bekijken, analyseren en delen. Ook kun je relevante informatie en meldingen ontvangen, zorgprocessen ondersteunen en gebruikmaken van algoritmes die afwijkende patronen of meetwaarden signaleren. Afhankelijk van je rol kun je daarnaast functionaliteiten gebruiken voor communicatie, samenwerking, monitoring en begeleiding binnen het zorgproces.

Leeswijzer

Afhankelijk van jouw rol en status binnen het Viduet telehealth-platform zijn bepaalde onderdelen van dit privacybeleid wel of niet voor jou relevant. Daarom volgt hieronder een tabel, waarin je kunt zien welke paragrafen voor jou gelden. De uitleg over patiëntstatus (passief, actief, geactiveerd) vind je in artikel 3.

Artikel 1 – Over dit privacybeleid

Bij het gebruik van de dienst verwerken wij ‘persoonsgegevens’. Wanneer wij deze term gebruiken, bedoelen wij informatie die op jou betrekking heeft, zoals gedefinieerd in Artikel 4 (1) van de Algemene Verordening Gegevensbescherming (AVG). Dit zijn bijvoorbeeld jouw naam, e-mailadres en geboortedatum. Dit privacybeleid beschrijft hoe wij deze gegevens verzamelen, opslaan, verwerken, delen en gebruiken ten behoeve van onze dienstverlening. We streven ernaar om jou op een duidelijke en transparante manier te informeren over hoe, waarom en op grond van welke wettelijke basis dit gebeurt. Daarnaast informeren wij je over hoe lang we de persoonsgegevens bewaren en welke partijen daarbij betrokken kunnen zijn. Tot slot informeren wij je in dit privacybeleid over het gebruik van cookies.

Waarom is dit privacybeleid belangrijk voor je?

Viduet is een telehealth-platform specifiek ontwikkeld voor telemonitoring en zelfmanagement van chronische aandoeningen, zoals hartfalen, diabetes. Het enkele feit dat je een Viduet-account hebt, vertelt iets over jouw gezondheid. Daarom vallen jouw gegevens onder bijzondere persoonsgegevens volgens artikel 9 AVG. Voor het verwerken van deze gegevens hebben wij jouw uitdrukkelijke toestemming nodig. Wij hechten groot belang aan de bescherming van jouw persoonlijke gegevens en zorgen ervoor dat de verwerking hiervan conform de AVG plaatsvindt.

Artikel 2 – Contactgegevens

Viduet Health B.V.
Europalaan 93
3526 KP Utrecht
Nederland
E-mail: support@viduet.eu
Tel. +31 (0)85 130 7020
KvK: 63124939

Voor specifieke privacy-vragen kan je contact opnemen met onze Functionaris Gegevensbescherming via:
functionarisgegevensbescherming@viduet.eu

Artikel 3 – Verwerkingsverantwoordelijke

Dit privacybeleid is alleen van toepassing op de verwerking van persoonsgegevens door ons als verwerkingsverantwoordelijke. Het is belangrijk te begrijpen wanneer dit het geval is en wanneer niet. Viduet maakt daarvoor gebruik van de volgende categorisering:

1. Passieve patiënt

Je bent een passieve patiënt als:

• Jouw zorgverlener Viduet gebruikt voor planning (bijvoorbeeld om te onthouden wanneer je weer moet komen voor controle).
• Je niet weet dat een zorginstelling zoals jouw huisartspraktijk Viduet gebruikt;
• Je geen e-mails van Viduet ontvangt;
• Je niet zelf inlogt op een Viduet-account;

De zorginstelling treedt op als verwerkingsverantwoordelijke, en Viduet als (sub-)verwerker. Dit privacybeleid is dan ook niet van toepassing voor jou, maar dat van jouw zorgverlener. Voor vragen over jouw gegevens kan je dus contact opnemen met jouw zorgverlener en niet met Viduet.

2. Actieve patiënt (zonder zelfmetingen)

Je bent een actieve patiënt zonder zelfmetingen als:

• Je uitnodigingsmails van Viduet ontvangt voor afspraken bij jouw zorginstelling;
• Je soms vragenlijst(en) invult via een link in de e-mail;
• Je eens op een vragenlijst / afspraak link in een e-mail hebt geklikt, maar nog niet je account hebt geactiveerd;
• Je niet zelfstandig inlogt om metingen te doen.

In deze situatie is jouw zorgverlener ook verantwoordelijk voor jouw gegevens. Voor vragen over jouw gegevens kan je dus contact opnemen met jouw zorgverlener en niet met Viduet.

3. Actieve geactiveerde patiënt (AGP) (zelfmeter)

Je bent een AGP als:

• Je een activatiemail van Viduet hebt ontvangen;
• Je een wachtwoord hebt ingesteld;
• Je zelfstandig inlogt op het Viduet-platform of de Viduet app;
• Je zelf thuismetingen kunt doen (bloeddruk, glucose, etc.);
• Je de Viduet gebruiksvoorwaarden hebt geaccepteerd.

Als AGP heb je een directe overeenkomst met Viduet. Viduet is verantwoordelijk voor jouw gegevens. Voor vragen over jouw gegevens kan je contact opnemen met Viduet en niet met jouw zorgverlener.
Let op: ook als AGP blijven jouw zorgverleners toegang houden tot jouw gegevens voor het chronische zorgprogramma. Hiervoor fungeert Viduet als verwerker in opdracht van jouw zorgverlener.

Bij twijfel over jouw status kan je contact opnemen met support@viduet.eu of met jouw zorgverlener.

Artikel 4 – Wijziging van patiëntstatus

Zodra er een statuswijziging plaatsvindt op het account, dan heeft dit gevolgen op het privacybeleid en de rechten die je kunt uitoefenen. Hieronder kan je de gevolgen van een statuswijziging lezen:

1. Je verandert van een passieve naar actieve patiënt:

• Je bent door jouw zorgverlener uitgenodigd om één of meer vragenlijst(en) van Viduet in te vullen.
• Je bent door jouw zorgverlener uitgenodigd om één of meerdere afspraken te maken via een link die Viduet naar je toe stuurt.

2. Je verandert van een passieve naar AGP:

• Je hebt een activatiemail van Viduet ontvangen;
• Je hebt de gebruiksvoorwaarden en dit privacybeleid geaccepteerd;
• Je hebt expliciete toestemming gegeven voor de verwerking door Viduet als verwerkingsverantwoordelijke.

3. Je verandert van een actieve naar AGP:

• Je hebt een activatiemail ontvangen;
• Je hebt jouw account geactiveerd voor thuismetingen.

Artikel 5 – Verwerking Persoonsgegevens

Hieronder vind je een niet-uitputtend overzicht van de persoonsgegevens die wij verwerken, geordend naar situatie.

5.1  Passieve patiënt

In opdracht van jouw zorgverlener voor het chronische zorgprogramma verwerken wij jouw:

• Voor- en achternaam;
• Jouw patiëntnummer van uw zorginstelling;
• Geboortedatum;
• Postcode en woonplaats;
• eventueel patiëntlabel zoals door de zorgverlener aangemaakt;
• E-mailadres en/of mobiele telefoonnummer (indien bekend bij de zorgverlener).

Deze gegevens worden alleen gebruikt door jouw zorgverlener voor planning en overzicht van het chronische zorgprogramma.

5.2  Actieve patiënt

Indien je de vragenlijsten invult of afspraken maakt, verwerken wij jouw:

• Voor- en achternaam;
• Geboortedatum;
• E-mailadres;
• Mobiel telefoonnummer;
• Postcode en woonplaats;
• Antwoorden op de vragenlijsten;
• Jouw bevestiging dat je een afspraak hebt gemaakt met jouw zorgverlener;
• Eventuele patiëntlabels die door jouw zorgverlener aan jouw dossier zijn toegevoegd.

De antwoorden op vragenlijsten en eventuele patiëntlabels kunnen gezondheidsgegevens bevatten.

5.3  Actieve geactiveerde patiënt

Indien je een Viduet-account hebt, verwerken wij jouw:

• Voor- en achternaam;
• Geboortedatum;
• E-mailadres;
• Postcode en woonplaats;
• Telefoonnummer;
• Antwoorden op de vragenlijsten;
• Eventuele patiëntlabels die door jouw zorgverlener aan jouw dossier zijn toegevoegd.

Indien je gebruik maakt van de app en metingen doet, verwerken wij jouw:

• Metingen (bloeddruk, zuurstofsaturatie, glucose, hartslag, etc.);
• Waarden en frequenties van metingen;
• Programma en instellingen in de app, waaronder Community-instellingen (welke zorgverleners hebben er toegang tot jouw gegevens);
• Communicatiegegevens (de berichten die je verstuurt via de app);
• Logging van gebruik (datum en tijdstip inloggen/uitloggen);
• IP-adres;
• Authenticatie tokens;
• Type apparaat (iOS/Android) en versienummer;
• Versie van de app;
• Informatie voor push-notificaties.

Gegevens die door jou of jouw zorgverlener via berichten of patiëntlabels worden ingevoerd, kunnen gezondheidsgegevens bevatten, zoals informatie over aandoeningen, diagnoses of medicatiegebruik.

5.4  Alle gebruikers

Indien je contact opneemt voor ondersteuning, verwerken wij:

• Jouw naam en e-mailadres;
• De inhoud van uw vraag of klacht;
• De correspondentie tussen jou en onze klantenservice.

Indien je deelneemt aan enquêtes of feedback geeft, verwerken wij:

• Jouw antwoorden op enquêtevragen;
• Jouw feedbackberichten;
• De datum van uw deelname.

Indien je onze website bezoekt, verwerken wij jouw:

• IP-adres;
• Browserinformatie (type en versie);
• Bezoekgegevens (paginaweergaven, verkeersbronnen, gebruikersstromen);
• Datum en tijdstip van bezoek.

Indien je een demo aanvraagt via onze website, verwerken wij:

• Naam;
• Organisatie naam;
• E-mail adres;
• Telefoonnummer indien ingevuld;
• Het type zorgorganisatie;
• Eventuele opmerkingen.

Indien je via onze website abonneert op onze nieuwsbrief, verwerken wij:

• Naam;
• E-mail adres;
• Eventuele onderwerpen waar je geïnteresseerd in bent;
• Je functie indien ingevuld.

Artikel 6 – Doeleinden verwerking

Viduet verwerkt uw gegevens voor de realisatie van de volgende doelen.

6.1  Website-analyse (zie artikel 5.4)

Wij gebruiken uw gegevens van websitebezoeken en appgebruik om de prestaties van onze website en app te evalueren en de gebruikerservaring te verbeteren.

6.2  App-functionaliteit en beveiliging (zie artikel 5.3)

Wij gebruiken deze gegevens om:

• Inzicht te krijgen in de algemene prestaties van de app;
• De stabiliteit en functionaliteit te verbeteren;
• De goede werking en veiligheid van onze services te garanderen (waaronder API-aanroepen en levering van feature flags);
• Prestaties te bewaken en fouten op te sporen en op te lossen;
• Misbruik of geautomatiseerd misbruik te voorkomen;
• Technische problemen te detecteren, onderzoeken en op te lossen;
• De acceptatie van Gebruiksvoorwaarden vast te leggen;
• Toestemming voor verwerking van bijzondere persoonsgegevens te registreren.

6.3  Telemonitoring en gezondheidsinzicht (zie artikel 5.3)

Deze gegevens gebruiken wij zodat je:

• Inzicht krijgt in jouw meetwaarden en de geschiedenis ervan;
• Deze gemakkelijk kunt delen met jouw zorgverlener(s);
• Jij en jouw zorgverleners een signaal kunnen ontvangen bij overschrijding van bepaalde streefwaarden.

6.4  Wetenschappelijk onderzoek (optioneel)

Wij kunnen jouw geanonimiseerde gezondheidsgegevens gebruiken voor wetenschappelijk onderzoek. Dit gebeurt alleen als:

• Je hiervoor expliciete toestemming hebt gegeven (je kunt dit weigeren zonder gevolgen voor jouw gebruik van de dienst);
• De gegevens zodanig zijn geanonimiseerd dat je niet meer identificeerbaar bent;
• Het onderzoek voldoet aan strikte ethische en wetenschappelijke normen;
• Wij een separate onderzoeksovereenkomst hebben met de onderzoeksinstelling.

6.5  Accountbeheer (zie artikel 5.3)

Deze gegevens gebruiken wij om geregistreerde gebruikers te voorzien van een account dat hen in staat stelt om in te loggen, persoonlijke details bij te houden en gesprekken te voeren met hun zorgverlener.

6.6  Klantenservice (zie artikel 5.4)

Deze gegevens gebruiken wij om te reageren op jouw vragen, technische ondersteuning te bieden en problemen op te lossen.

6.7  Kwaliteitsverbetering (zie artikel 5.4)

Deze gegevens gebruiken wij om de kwaliteit van onze diensten te verbeteren.

6.8  Personeelsbeheer

Voor onze eigen medewerkers verwerken wij persoonsgegevens voor administratie van werknemers, loonheffing en naleving fiscale verplichtingen. Deze gegevens worden gescand en opgeslagen op de versleutelde computer. Fysieke documenten worden na scanning vernietigd.
Wij bewaren sollicitatiegegevens: maximaal 1 jaar (met toestemming); Kopie identiteitsbewijs en loonheffingsverklaringen: 5 jaar; Belastinggegevens: 7 jaar na beëindiging dienstverband.

Artikel 7 – Wettelijke grondslag voor verwerking

Voor het verwerken van jouw persoonsgegevens hebben wij een wettelijke grondslag nodig. Viduet gebruikt de volgende grondslagen:

7.1  Voor alle gebruikers

Voor het zoeken van ondersteuning en het invullen van onze enquêtes, worden jouw gegevens verwerkt op grond van art. 6 lid 1 sub a AVG. Er wordt bij deze handelingen toestemming gevraagd of jouw gegevens mogen worden verwerkt die je dient te geven voorafgaand aan het gebruik mogen maken van de handeling.

7.2  Voor passieve patiënten

Er is een geneeskundige behandelingsovereenkomst tussen jou en jouw zorgverlener. De grondslag voor de verwerking van jouw gegevens is art. 6 lid 1 sub b AVG. Daarnaast is er sprake van bijzondere persoonsgegevens. Jouw zorgverlener kan op basis van art. 9 lid 2 sub h AVG deze gegevens verwerken aangezien dat noodzakelijk is voor de verlening van gezondheidszorg.
Viduet verwerkt jouw gegevens in opdracht van jouw zorgverlener. Je hebt geen directe overeenkomst met Viduet en hoeft dus geen toestemming aan Viduet te geven.

7.3  Voor actieve patiënten

Er is een uitvoerig geneeskundige behandelingsovereenkomst tussen jou en jouw zorgverlener. De grondslag voor de verwerking van jouw gegevens is art. 6 lid 1 sub b AVG. Daarnaast is er sprake van bijzondere persoonsgegevens. Jouw zorgverlener kan op basis van art. 9 lid 2 sub h AVG deze gegevens verwerken aangezien dat noodzakelijk is voor de verlening van gezondheidszorg.
Bij het invullen van vragenlijsten accepteer je de gebruiksvoorwaarden, maar Viduet verwerkt jouw gegevens nog steeds in opdracht van jouw zorgverlener.

7.4  Voor actieve geactiveerde patiënt

Er is een uitvoerig geneeskundige behandelingsovereenkomst tussen jou en Viduet. De grondslag voor de verwerking van jouw gegevens is art. 6 lid 1 sub b AVG. Daarnaast is er sprake van bijzondere persoonsgegevens. Op basis van artikel 9 lid 2 sub a AVG, dien je Viduet expliciete toestemming te verlenen voor de verwerking van deze gegevens. Aangezien Viduet bijzondere persoonsgegevens van jou verwerkt, hebben wij daarvoor jouw expliciete toestemming nodig.

I. Expliciete toestemming

1. Waarom hebben wij jouw expliciete toestemming nodig?
   Viduet is een telehealth-platform voor chronische aandoeningen. Het feit dat je een Viduet-account hebt, onthult informatie over jouw gezondheid. Deze gegevens vallen daarom onder de "bijzondere categorieën van persoonsgegevens" zoals bedoeld in artikel 9 lid 1 AVG (ook wel gezondheidsgegevens genoemd).
2. Hoe verkrijgen wij jouw expliciete toestemming?
   Voor het verwerken van bijzondere persoonsgegevens is expliciete toestemming vereist. Dit betekent dat je actief toestemming moet geven door een duidelijke handeling. Bij het aanmaken van jouw Viduet-account, word je daarom gevraagd om expliciete toestemming te geven voor de verwerking van jouw gezondheidsgegevens. Dit gebeurt door:

• Duidelijke informatie vooraf: je ontvangt heldere uitleg over welke gegevens wij verwerken en waarom;
• Afzonderlijk toestemmingsvakje: je moet expliciet een vakje aanvinken waarin staat:
  "Ik geef expliciet toestemming aan Viduet Health voor het verwerken van mijn medische en gezondheidsgegevens voor: het gebruik van het Viduet-platform voor zelfmanagement, en het delen van deze gegevens met zorgverleners die ik zelf kan selecteren en beheren, zoals beschreven in de privacyverklaring.";
• Geen vooraf aangevinkte vakjes: Het toestemmingsvakje is niet vooraf aangevinkt;
• Vrije keuze: je wordt niet gedwongen, maar het is jouw vrije keuze om gebruik te maken van het Viduet-platform.

3. Jouw recht om toestemming in te trekken
   Je hebt het recht om jouw toestemming te allen tijde in te trekken conform artikel 7 lid 3 AVG. Dit doe je door:

• Contact op te nemen via support@viduet.eu
• Via jouw accountinstellingen in het Viduet-platform (knop "Toestemming intrekken").

Let op: het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Na intrekking van jouw toestemming kunnen wij de dienst echter niet meer voor jou beschikbaar stellen, aangezien de verwerking van deze gegevens noodzakelijk is voor de werking ervan.

II. Uitvoering van overeenkomst

Voor bepaalde verwerkingen is geen aparte toestemming nodig omdat de verwerking noodzakelijk is voor de uitvoering van de overeenkomst die je met ons hebt gesloten (bijvoorbeeld voor accountbeheer, facturering en klantenservice). Deze verwerkingen zijn gebaseerd op artikel 6 lid 1 onder b AVG.

Artikel 8 – Met wie delen wij jouw persoonsgegevens?

8.1  Geen verkoop van gegevens

Viduet verkoopt jouw gegevens niet aan derden.

8.2  (Sub-)Verwerkers (dienstverleners)

Viduet schakelt derden in die bepaalde persoonsgegevens onder onze verantwoordelijkheid verwerken (bijvoorbeeld voor het hosten van de app). Met deze derden sluiten wij verwerkersovereenkomsten conform artikel 28 AVG om te verzekeren dat er zorgvuldig wordt omgegaan met jouw persoonsgegevens.
Jouw gegevens worden opgeslagen op servers van OVHcloud in Europese datacentra. OVHcloud is ISO 27001 gecertificeerd.

8.3  Wetenschappelijk onderzoek (optioneel en alleen met aparte toestemming)

Alleen indien je hiervoor aparte expliciete toestemming hebt gegeven, mogen wij jouw geanonimiseerde gezondheidsgegevens beschikbaar stellen aan zorgverleners, ziekenhuizen, academische instellingen of andere onderzoekers voor wetenschappelijk onderzoek in het algemeen belang of voor statistische doeleinden. Hiervoor gelden de volgende voorwaarden:

• De verwerking is gebaseerd op artikel 9 lid 2 onder j AVG (wetenschappelijk onderzoek)
• Jouw gegevens zijn geanonimiseerd (niet meer naar jou te herleiden), of indien dat technisch niet mogelijk is, minimaal gepseudonimiseerd (indirect identificeerbaar via een code)
• Wij treffen waarborgen zoals vereist door artikel 89 lid 1 AVG:

• Gedegen onderzoeksovereenkomst met de onderzoekspartij;
• Dataminimalisatie (alleen noodzakelijke gegevens);
• Strikte beveiligingsmaatregelen bij de ontvangende partij.

Je kunt jouw toestemming voor wetenschappelijk onderzoek te allen tijde intrekken zonder dat dit gevolgen heeft voor jouw gebruik van de Viduet-app.

8.4  Overzicht dienstverleners

Een actueel overzicht van de concrete dienstverleners die we gebruiken, is voor Viduet gebruikers op aanvraag beschikbaar via support@viduet.eu.

8.5  Relatie met aangesloten zorgverleners

Voor passieve patiënten en actieve patiënten die geen Viduet-account hebben geactiveerd, verwerkt Viduet persoonsgegevens namens de aangesloten zorgverlener. De zorgverlener treedt daarbij op als verwerkingsverantwoordelijke en Viduet als (sub-)verwerker. Deze verwerking is vastgelegd in een verwerkersovereenkomst tussen de zorgverlener en Viduet.

Dit betekent dat de zorgverlener bepaalt welke persoonsgegevens worden verwerkt en voor welke doeleinden. Verzoeken tot inzage, correctie, verwijdering of andere privacyrechten dienen daarom te worden gericht aan jouw zorgverlener en niet aan Viduet. Viduet verwerkt deze persoonsgegevens uitsluitend in opdracht van en ten behoeve van jouw zorgverlener.

Indien je een Viduet-account hebt geactiveerd en toestemming hebt gegeven voor de verwerking van jouw persoonsgegevens door Viduet als verwerkingsverantwoordelijke, zijn de bepalingen uit dit privacybeleid van toepassing op die verwerking. Verzoeken met betrekking tot die verwerking kunnen rechtstreeks aan Viduet worden gericht.

8.6 Gegevens van aangesloten zorgverleners

Voor aangesloten zorgverleners verwerkt Viduet persoonsgegevens voor accountbeheer, authenticatie, logging en het gebruik van de dienst.

Deze persoonsgegevens worden in beginsel niet gedeeld met derden. Een uitzondering hierop vormt de koppeling met externe systemen die worden gebruikt voor authenticatie, autorisatie of gebruikersverificatie, zoals zorginformatiesystemen, huisartsinformatiesystemen (HIS) of Single Sign-On (SSO)-oplossingen. In dat geval kunnen persoonsgegevens worden verwerkt om te verifiëren dat het Viduet-account overeenkomt met het account binnen het gekoppelde systeem.

8.7  Links naar websites van derden

De website van Viduet kan links bevatten naar websites van derden. Voor de privacypraktijken van deze websites zijn wij niet verantwoordelijk. Wij raden je aan het privacybeleid van deze websites te lezen.

Artikel 9 – Internationale gegevensoverdracht

Sommige van de derden zoals genoemd in artikel 8 kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn. Wanneer persoonsgegevens buiten de EER worden verwerkt of opgeslagen, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals:

• Standaardcontractbepalingen (SCC’s) goedgekeurd door de Europese Commissie;
• Bindende bedrijfsregels (BCR’s);
• Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land.

Wij schakelen alleen derden in die voldoende waarborgen bieden voor de bescherming van jouw persoonsgegevens.

Artikel 10 – Bewaartermijn

Viduet heeft volgens de wet een bewaarplicht ten aanzien van jouw gegevens. Hierna wordt per categorie aangegeven hoe lang Viduet jouw gegevens bewaart.

10.1  Persoonsgegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of verwerkt, met inachtneming van de hieronder genoemde specifieke termijnen.

10.2  Toestemmingsgegevens

Wij bewaren toestemmingsgegevens (het bewijs dat je toestemming hebt gegeven) zo lang als jouw account actief is, en daarna nog 3 jaar om te kunnen aantonen dat wij aan onze wettelijke verplichtingen hebben voldaan.

10.3  Categorieën gegevens beschreven onder artikel 5

Wij bewaren deze categorieën gegevens, waarvoor geen bewaartermijn volgt uit de wet, als volgt:

Artikel 11 – Jouw rechten

In het kader van onze verwerking van jouw persoonsgegevens heb je onder andere de volgende rechten:

11.1  De algemene rechtenlijst

1. Recht op inzage (artikel 15 AVG)
   Je hebt het recht om inzage te krijgen in de persoonsgegevens die wij van jou verwerken. Je kunt veel informatie zelf raadplegen via jouw profielpagina in de app. Voor een volledig overzicht kan je contact met ons opnemen.
2. Recht op rectificatie (artikel 16 AVG)
   Je hebt het recht om onjuiste of onvolledige gegevens te laten corrigeren. Je kunt veel gegevens zelf aanpassen via jouw accountpagina.
3. Recht op wissing - recht op vergetelheid (artikel 17 AVG)
   Je hebt het recht om jouw persoonsgegevens te laten verwijderen. Dit kan onder bepaalde voorwaarden, bijvoorbeeld wanneer de gegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Let op: wij kunnen verwijdering weigeren indien wij wettelijk verplicht zijn de gegevens te bewaren (bijvoorbeeld financiële gegevens voor de belastingdienst).
4. Recht op beperking van de verwerking (artikel 18 AVG)
   Je kunt ons verzoeken de verwerking van jouw persoonsgegevens tijdelijk te beperken, bijvoorbeeld tijdens onderzoek naar de juistheid van de gegevens.
5. Recht op dataportabiliteit (artikel 20 AVG)
   Je hebt het recht om de persoonsgegevens die je aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen (bijvoorbeeld CSV of JSON-bestand). Je kunt deze gegevens overdragen aan een andere dienstverlener.
6. Recht op bezwaar (artikel 21 AVG)
   Je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Voor verwerkingen die gebaseerd zijn op jouw toestemming (zoals de verwerking van gezondheidsgegevens), kan je deze toestemming te allen tijde intrekken (zie artikel 7.1).
7. Intrekking toestemming (artikel 7 lid 3 AVG)
   Je hebt het recht om jouw toestemming voor de verwerking van bijzondere persoonsgegevens te allen tijde in te trekken. Dit doe je door:

1. Een e-mail te sturen naar support@viduet.eu
2. Via jouw accountinstellingen in het Viduet-platform (knop "Toestemming intrekken").

11.2  De uitoefening van jouw rechten per patiëntstatus
De uitoefening van jouw rechten is afhankelijk van jouw patiëntstatus. Hierna wordt per categorie behandeld hoe je jouw recht kunt uitoefenen.

1. Passieve en actieve patiënten
   Voor vragen over jouw gegevens, verzoeken tot inzage, correctie of verwijdering moet je contact opnemen met jouw zorgverlener. Jouw zorgverlener is de verwerkingsverantwoordelijke en alleen zij kan besluiten over verwijdering van jouw gegevens. Het privacybeleid van jouw zorgverlener is van toepassing.
   
2. Actieve geactiveerde patiënt
   Om gebruik te maken van jouw rechten kan je rechtstreeks contact met ons opnemen via:

1. E-mail: support@viduet.eu
2. Post: Viduet Health B.V., Europalaan 93, 3526 KP Utrecht
3. Telefoon: +31(0)85 130 70 20

Beschrijf in jouw verzoek zo duidelijk mogelijk op welke persoonsgegevens je doelt. Wij kunnen je vragen om een kopie van jouw identiteitsbewijs bij het verzoek te voegen om te verifiëren dat het verzoek door jou wordt ingediend. Je mag hierbij jouw foto en BSN onleesbaar maken. Wij reageren binnen één maand na ontvangst van jouw verzoek conform artikel 12 lid 3 AVG. In complexe gevallen kunnen wij deze termijn met maximaal twee maanden verlengen, waarbij wij je hierover informeren.

Voor gegevens die betrekking hebben op het chronische zorgprogramma van jouw zorgverlener moet je contact opnemen met jouw zorgverlener.

Artikel 12 – Veiligheid

Viduet behandelt jouw persoonsgegevens met zorgvuldigheid door het nemen van passende technische en organisatorische maatregelen om verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen, in overeenstemming met de AVG.

12.1  Persoonsgegevens

Onze beveiligingsmaatregelen voldoen aan de volgende standaarden:

• ISO 27001:2022 – Internationale norm voor informatiebeveiliging
• NEN 7510 – Nederlandse norm voor informatiebeveiliging in de zorg
• NEN 7512 en 7513 – Aanvullende zorgnormen

12.2  Beveiligingsmaatregelen

We nemen voortdurend maatregelen om de gegevensbeveiliging te verbeteren en zorgen ervoor dat alleen noodzakelijke personen toegang hebben tot jouw persoonsgegevens, dat de toegang tot persoonsgegevens beveiligd is en dat onze beveiligingsmaatregelen regelmatig worden gecontroleerd en geëvalueerd. Dit betekent onder andere dat wij:

1. De doeleinden voor de verwerking van persoonsgegevens duidelijk definiëren en alleen de persoonsgegevens die noodzakelijk zijn voor de specifieke doeleinden opslaan;
2. Persoonsgegevens alleen verwerken als daarvoor een geldige grondslag bestaat;
3. Passende beveiligingsmaatregelen nemen om persoonsgegevens te beschermen. Deze verplichtingen leggen wij ook op aan partijen die persoonsgegevens voor ons verwerken;
4. Jouw rechten respecteren, zoals het recht op inzage, correctie, overdraagbaarheid of verwijdering van jouw Persoonsgegevens.

Viduet neemt onder andere de volgende beveiligingsmaatregelen:

1. Het versleutelen van de databases met persoonsgegevens;
2. Database en backups dubbel uitvoeren;
3. Het hanteren van een beleidsdocument waarin expliciet wordt beschreven welke maatregelen worden genomen om de verwerking van gegevens te beveiligen en de privacy te waarborgen;
4. Het verplichten van de medewerkers die betrokken zijn bij de verwerking van persoonsgegevens deze informatie geheim te houden;
5. Het fysiek beveiligen van IT-faciliteiten en -apparatuur tegen ongeautoriseerde toegang en tegen schade en storingen;
6. Het hanteren van procedures om geautoriseerd toegang te geven tot de informatiesystemen en -diensten die ze nodig hebben om hun taken uit te voeren en om ongeautoriseerde toegang tot informatiesystemen te voorkomen;
7. Het gebruik van sterke, unieke wachtwoorden en wachtwoordkluizen;
8. Het hanteren van procedures voor de verkrijging, ontwikkeling, het onderhouden en vernietigen van gegevens en informatiesystemen;
9. Het vastleggen van activiteiten die gebruikers (met persoonsgegevens) uitvoeren in logbestanden. Hetzelfde geldt voor andere relevante gebeurtenissen, zoals pogingen tot ongeautoriseerde toegang tot persoonsgegevens en verstoringen die kunnen leiden tot wijziging of verlies van persoonsgegevens;
10. Het inbouwen van beveiligingsmaatregelen in alle applicatiesystemen, inclusief adequaat toegangsbeheer;
11. Het beschikbaar stellen van een procedure om mogelijke datalekken aan te pakken;
12. De IT-infrastructuur tijdig voorzien van beveiligingsupdates; en
13. Controle op de naleving van het beleid (steekproefsgewijs).

Indien persoonsgegevens worden verwerkt door derde partijen, moeten zij een zorgvuldige beveiliging kunnen waarborgen. Met deze (potentiële) partijen worden afspraken gemaakt die noodzakelijk zijn voor de verwerking van persoonsgegevens. Voor zover deze partijen zich buiten de EER bevinden, zijn passende waarborgen getroffen om de doorgifte mogelijk te maken.

12.3  Meldplicht datalekken

Wanneer zich een inbreuk op de beveiliging voordoet, stellen wij de betrokken partijen daarvan onmiddellijk, doch uiterlijk binnen 24 uur in kennis. Voor AGP informeren wij je rechtstreeks. Voor passieve en actieve patiënten die hun Viduet account niet hebben geactiveerd informeren wij jouw zorgverlener, die je op de hoogte zal stellen conform de wettelijke vereisten. Wij nemen direct maatregelen om de inbreuk te herstellen en verdere gevolgen te beperken. Een volledige rapportage wordt opgesteld en gedeeld met de betrokken partijen.

Artikel 13 – Gebruik door minderjarigen

Onze dienst is bedoeld voor alle personen die daar gebruik van willen maken. Wij verwerken de persoonsgegevens van minderjarigen die jonger zijn dan 16 jaar oud indien zij expliciete toestemming hebben verkregen van de ouder, voogd of wettelijk vertegenwoordiger.  Deze toestemming is vereist conform artikel 8 lid 1 AVG, dat bepaalt dat kinderen onder de 16 jaar toestemming van hun ouder of voogd nodig hebben voor verwerking van persoonsgegevens.
Viduet behoudt zich het recht voor om, bij twijfel over de leeftijd of toestemming, toegang tot de Dienst te weigeren of om aanvullende verificatie te vragen.

Artikel 14 – Zakelijke relaties

Wanneer je als ondernemer goederen of diensten aan Viduet levert, verzamelen en gebruiken wij jouw zakelijke contactgegevens uitsluitend ten behoeve van onze samenwerking. De grondslag voor de verwerking van jouw persoonsgegevens is noodzakelijk voor de uitvoering van de overeenkomst, conform artikel 6 (1) (b) van de AVG. Wij bewaren deze gegevens zo lang als nodig is voor de uitvoering van de overeenkomst, en daarna maximaal 7 jaar vanwege fiscale bewaarplichten.

Artikel 15 – Cookies

Viduet maakt minimaal gebruik van cookies op de website en in de app. Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van het platform, zoals:

• Authenticatie (om je ingelogd te houden);
• Sessiemanagement (om jouw instellingen te onthouden);
• Beveiligingscookies (om misbruik te voorkomen).

Deze cookies verwerken geen persoonsgegevens en vereisen geen toestemming conform de Telecommunicatiewet artikel 11.7a.  Viduet gebruikt geen tracking-, marketing- of analytische cookies van derden.

Artikel 16 – Klachten en toezichthouder

Voor vragen of klachten over de manier waarop we jouw persoonsgegevens verwerken, kan je contact opnemen via de contactgegevens in artikel 3. Je hebt ook de mogelijkheid om jouw klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 – 1805 250
Website: www.autoriteitpersoonsgegevens.nl

Artikel 17 – Geautomatiseerde besluitvorming

Wij nemen geen besluiten over je die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van persoonsgegevens (zoals profilering) en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen. Alle eventuele analyses of aanbevelingen die onze Dienst genereert dienen uitsluitend ter ondersteuning en worden niet automatisch uitgevoerd of doorgevoerd zonder menselijke tussenkomst. Een zorgverlener of bevoegde medewerker beoordeelt deze informatie altijd voordat er een besluit wordt genomen dat gevolgen kan hebben voor u.

Artikel 18 – Wijzigingen in het privacybeleid

Viduet is te allen tijde gerechtigd om het privacybeleid aan te passen. Viduet informeert je over eventuele wijzigingen in het privacybeleid en de inhoud ervan via e-mail of via een melding in de app. Het is je aan te raden om het privacybeleid regelmatig te controleren om op de hoogte te blijven van eventuele wijzigingen. Bij substantiële wijzigingen die betrekking hebben op de verwerking van bijzondere persoonsgegevens, vragen wij je opnieuw om expliciete toestemming voordat de wijzigingen van kracht worden.
Bij ingrijpende wijzigingen waarmee je niet akkoord gaat, heb je het recht om de overeenkomst te beëindigen.
Let op: indien je een passieve of actieve patiënt bent (zonder geactiveerd Viduet-account), gelden wijzigingen in dit privacybeleid niet voor jou. Voor jou is het privacybeleid van jouw zorgverlener van toepassing. Neem bij vragen contact op met jouw zorgverlener.