Sectie 1 - Identiteit en contactgegevens van de verwerkingsverantwoordelijke
Volgens de relevante wetgeving inzake gegevensbescherming worden uw persoonsgegevens verwerkt door:
Unilabs Nederland B.V., Unilabs Diagnostics B.V., Unilabs Eerstelijnsdiagnostiek B.V., Koningsplein 1, 7512 KZ Enschede,
waaronder de volgende vestigingen vallen:
- Saltro Hoofdvestiging, Mississippidreef 83, 565 CE Utrecht, 030 236 11 36
- Medlon Hoofdvestiging, Koningsplein 1, 7512 KZ Enschede, 088 463 35 66
- SHO Hoofdvestiging, Florijnweg 4, 6883 JP Velp, 088 999 7777
E-mailadres:
Sectie 2 - Welke persoonsgegevens verzamelen we
Unilabs verzamelt de volgende persoonsgegevens over u:
- Identificatiegegevens: De heer/mevrouw, voornaam, achternaam, geslacht, adres, telefoonnummer, e-mailadres, geboortedatum, BSN.
- Gezondheidsgegevens: monsters (bloed, urine of andere lichaamsvloeistoffen), gezondheidsgegevens
- Genetische gegevens: DNA monster.
- Economische en financiële gegevens:
- Marketing- en communicatiegegevens: uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.
Sectie 3 - Doeleinden van de verwerking en rechtsgrondslag
Uw persoonsgegevens worden verwerkt voor de volgende doeleinden en in overeenstemming met de rechtsgrondslag zoals hieronder beschreven:
|
Doel |
Grondslag |
|
Afspraken en medische tests plannen |
De verwerking is noodzakelijk om een contract aan te gaan met de patiënt die een afspraak heeft aangevraagd voor de levering van een gezondheidsdienst (art. 6 AVG, par. 1, punt b). |
|
Monsters verzamelen (bloed, urine of andere lichaamsvloeistoffen)
Gezondheidsdiensten geleverd door Unilabs NL kunnen betrekking hebben op: · Diagnostische diensten zoals Klinische biochemie, Hematologie, Microbiologie, Speciale chemie, Serologie, Immunologie, Transfusiegeneeskunde, Moleculaire biologie, Therapeutic drug monitoring, Point of care testen, Genetische testen; · Beeldvormende onderzoeken; · Gepersonaliseerde diagnostische diensten voor de behandeling en bewaking van genetische, chronische en infectieziekten. |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
De monsters via Unilabs koeriers naar de Unilabs laboratoria brengen |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
Monsters analyseren (dit wordt gedaan door onze ervaren technici en wetenschappers) |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
Resultaten interpreteren en rapporteren |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
De resultaten aan patiënten geven |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
De patiënten de gevraagde verduidelijkingen over de resultaten geven |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). De verwerking van bijzondere categorieën persoonsgegevens (gezondheidsgegevens) wordt uitgevoerd ten behoeve van medische diagnose op grond van een contract met een gezondheidswerker (art. 9 AVG, par. 2, punt h). |
|
De betaling voor de vereiste gezondheidsdienst verwerken |
De verwerking is noodzakelijk voor de uitvoering van het contract met de patiënt voor de levering van gezondheidsdiensten (art. 6 AVG, par. 1, punt b). |
|
Verzending naar bestaande patiënten van marketingcommunicatie met betrekking tot Unilabs producten en diensten |
De verwerking is in het gerechtvaardigde belang van Unilabs om bestaande patiënten te informeren over relevante informatie met betrekking tot soortgelijke gebruikte producten en diensten die eerder zijn aangeschaft (art. 6 AVG, par. 1, punt f). |
|
Communicatie met betrekking tot producten en diensten van Unilabs naar nieuwe patiënten sturen |
De patiënt heeft toestemming gegeven voor het ontvangen van marketingcommunicatie met betrekking tot producten en diensten van Unilabs (art. 6 AVG, par. 1, punt a). Meer informatie over deze specifieke verwerkingsactiviteit vindt u in de privacyverklaring marketingtoestemming. |
Sectie 4 - Profilering of geautomatiseerde besluitvorming
Niet van toepassing - er is geen sprake van profilering of geautomatiseerde besluitvorming bij de verwerking van uw persoonsgegevens.
Sectie 5 - Indirecte verzameling van gegevens
Uw persoonsgegevens kunnen ook indirect zijn verzameld uit verschillende bronnen:
|
Categorieën van indirect verzamelde persoonsgegevens |
Bron |
|
Identificatie-, gezondheids- en genetische gegevens |
Ziekenhuizen, zorgverleners en klinieken die medische monsters voor testdoeleinden naar onze laboratoria sturen. |
Sectie 6 - Categorieën ontvangers van persoonsgegevens
Uw persoonsgegevens worden gedeeld met de volgende ontvangers:
- Binnen de Unilabs Group, met inbegrip van andere Unilabs-bedrijven, met bevoegd personeel belast met Operaties en commerciële activiteiten.
- Met dienstverleners die namens ons handelen en ons bijstaan in het beheer van onze activiteiten, zoals Atalmedial.
Sectie 7 - Bewaartermijn van gegevens
We bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor we ze hebben verzameld. Om de juiste bewaarperiode voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken en of we deze doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke vereisten.
Wanneer persoonsgegevens niet langer nodig zijn of wanneer de bewaartermijn is verstreken, worden ze indien mogelijk verwijderd. Persoonsgegevens kunnen langer worden bewaard indien dit noodzakelijk is in overeenstemming met wettelijke vereisten.
Artikel 8 - Overdracht van persoonsgegevens
Vanwege de internationale dimensie van de Unilabs Group kunnen uw persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte ('EER') naar landen die door de Europese Commissie zijn erkend als landen die een passend beschermingsniveau bieden op basis van een adequaatheidsbesluit, zoals Zwitserland, waar het hoofdkantoor van Unilabs is gevestigd, en naar andere landen met verschillende beschermingsniveaus.
Volgens de verordening inzake gegevensbescherming, om een passend beschermingsniveau te garanderen voor uw persoonsgegevens die naar die landen worden overgedragen, implementeert Unilabs relevante waarborgen zoals de ondertekening van een overeenkomst voor gegevensoverdracht op basis van de standaard contractuele clausules ('SCC's') uitgegeven door de Europese Commissie. Schrijf naar het volgende adres als u kopieën van dergelijke contracten wilt ontvangen:
Sectie 9 - Rechten van de betrokkenen
Met betrekking tot uw persoonsgegevens hebt u de volgende rechten:
- (a) Recht om bezwaar te maken: U kunt bezwaar maken tegen onze verwerking van uw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang (of dat van een derde partij) en er iets met uw specifieke situatie is waardoor u bezwaar wilt maken tegen de verwerking op deze basis. Neem hiervoor contact met ons op.
- (b) Toegang tot uw persoonsgegevens: U kunt toegang vragen tot een kopie van uw persoonsgegevens die we bewaren, samen met informatie over welke persoonsgegevens we gebruiken, waarom we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en of ze zijn gebruikt voor geautomatiseerde besluitvorming. U kunt kosteloos om toegang verzoeken.
In overeenstemming met de AVG zullen we zonder onnodige vertraging en uiterlijk binnen een maand na ontvangst van het verzoek reageren op een geldig verzoek om toegang. In sommige omstandigheden kunnen we de tijd om te antwoorden met nog eens twee maanden verlengen. Bijvoorbeeld wanneer het verzoek complex is. In dat geval laten we u dat binnen een maand na ontvangst van uw verzoek weten en leggen we u uit waarom de verlenging nodig is.
- (c) Toestemming: Wanneer u ons toestemming hebt gegeven om persoonsgegevens te gebruiken, kunt u uw toestemming altijd intrekken. Als u uw toestemming intrekt, stopt Unilabs met het verwerken van uw persoonsgegevens.
- (d) Aanpassing: U kunt ons vragen onnauwkeurige of onvolledige persoonsgegevens die wij van u hebben, te wijzigen of aan te vullen.
- (e) Wissen: u kunt ons vragen om uw persoonsgegevens te wissen wanneer het niet langer noodzakelijk is voor ons om deze te gebruiken, u uw toestemming heeft ingetrokken of wanneer we geen grondslag hebben om deze te bewaren.
- (f) Overdraagbaarheid: U kunt ons vragen om u of een derde partij te voorzien van een deel van de persoonsgegevens die wij over u bewaren in een gestructureerde, veelgebruikte, elektronische vorm, zodat deze gemakkelijk kunnen worden overgedragen.
- (g) Beperking: U kunt ons vragen om de persoonsgegevens die we over u gebruiken te beperken wanneer u hebt gevraagd om ze te wissen of wanneer u bezwaar hebt gemaakt tegen ons gebruik ervan.
- (h) Geen geautomatiseerde besluitvorming: Geautomatiseerde besluitvorming vindt plaats wanneer een elektronisch systeem persoonsgegevens gebruikt om een beslissing te nemen zonder menselijke tussenkomst. U hebt het recht om niet te worden onderworpen aan geautomatiseerde besluiten die rechtsgevolgen of een vergelijkbaar significant effect op u hebben, tenzij (i) u ons uw toestemming hebt gegeven (ii) het noodzakelijk is voor een contract tussen u en ons, of (iii) anderszins wettelijk is toegestaan. U hebt ook bepaalde rechten om beslissingen die over u zijn genomen aan te vechten. We voeren momenteel geen geautomatiseerde besluitvorming uit in verband met onze relatie met u, maar we zullen u van tevoren op de hoogte stellen als dit verandert.
Sectie 10 - Wijze van uitoefening
Om uw rechten uit te oefenen, vult u het webformulier in dat beschikbaar is via deze link.
U kunt uw rechten ook uitoefenen door een e-mail te sturen naar het volgende adres:
De uitoefening van uw rechten is gratis.
Artikel 11 - Recht om een klacht in te dienen bij FG
Als u opmerkingen of vragen hebt over dit Privacy Statement of onze uitvoering met betrekking tot gegevensverwerking, kunt u contact opnemen met de Functionaris Gegevensbescherming (FG).
E-mail:
Artikel 12 - Recht om een klacht in te dienen bij de Nederlandse Gegevensbeschermingsautoriteit
Als u niet tevreden bent over de manier waarop wij met uw persoonsgegevens zijn omgegaan of over een verzoek dat u aan ons hebt gesteld en u hebt geen tevredenstellend antwoord van ons en/of onze FG ontvangen, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit van de lidstaat van uw verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk.
De toezichthoudende autoriteit van Nederland is: Autoriteit Persoonsgegevens
Hoge Nieuwstraat 8
P.O. Box 93374
2509 AJ Den Haag/The Hague
Tel. +31 70 888 8500
Fax +31 70 888 8501
Ga voor de contactgegevens van de andere gegevensbeschermingsautoriteiten naar de lijst van gegevensbeschermingsautoriteiten van de Europese Commissie.