Privacyverklaring

Imuka optimaliseert de zorg bij osteoartritis van heup en knie. Als kennisplatform en netwerkpartner bij onderzoek, onderwijs en voorlichting stimuleren we het gebruik van technologie, data en innovaties in de orthopedische zorg. We zoeken naar antwoorden op medische, ethische en maatschappelijke vraagstukken en geven vorm aan de rol van technologie en data in de zorg bij heup- en knieartrose. Nu, én in de toekomst.

Persoonsgegevens zijn alle gegevens die informatie geven over jou als identificeerbaar persoon, ze vertellen iets over wie je bent. Deze gegevens ‘verwerken’ wij als we deze opslaan, inzien, delen, versturen, verwijderen, etc. Wanneer je een samenwerking aangaat met Imuka en/of jezelf registreert voor e-mailings of het aanvragen van informatie via de website of per telefoon, vragen wij je om bedrijfsgegevens en/of contactgegevens in te vullen. Naast informatie die je zelf op onze website invult of aan de telefoon geeft, kunnen wij dit ook combineren met reeds eerder verkregen gegevens en met gegevens die wij automatisch ophalen met het gebruik van cookies en andere technische middelen, mits je hiervoor toestemming hebt gegeven. Zo kunnen wij je IP-adres achterhalen, acties die uitgevoerd zijn op de website, het besturingssysteem dat je gebruikt of wat je downloadt op de site. Voor cookies hanteren wij een aparte cookieverklaring: www.imuka.nl/cookieverklaring. Het gaat dus eigenlijk om alle gegevens die wij in verband kunnen brengen met jou, ook indirect.

De concrete persoonsgegevens die wij verwerken zijn:

Op de eerste plaats gebruiken wij je persoonsgegevens om te communiceren en identificeren. Dit betekent dat wij deze gegevens gebruiken voor het uitvoeren van de samenwerking die je met ons aangaat, zoals het verwerken van financiële gegevens als je voor een product of dienst betaalt, het creëren en bijhouden van een account, het verwerken van gegevens of in het geval je een vraag hebt over de dienst/samenwerking die we leveren/aangaan en wij je hiervoor terug moeten bellen.

Daarnaast zullen wij in het kader van marketingactiviteiten ook je persoonsgegevens gebruiken als wij denken dat dit relevant voor jou kan zijn als onze klant/partner. Denk hierbij aan advertenties op de interesses die wij van jou weten of voor het meedoen aan onderzoek, acties of events.

Tot slot is het mogelijk dat wij in het kader van onze wettelijke verplichtingen persoonsgegevens moeten verwerken omdat de wet ons dit verplicht. Zo zullen we in ieder geval financiële gegevens verwerken voor onze eigen accounting verplichtingen.

Wij mogen je nieuwsbrieven sturen per mail over de producten, diensten en/of samenwerkingen die je reeds afneemt/aangaat. Deze toestemming kan altijd worden ingetrokken door onderaan de nieuwsbrief te kiezen voor een ‘opt-out’. Je mailadres komt dan op een aparte lijst te staan, zodat we weten dat je niet benaderd wil worden via de mail. In het geval dat we jou willen benaderen over andere producten, diensten of samenwerkingen, verzoeken we je om eerst je toestemming hiervoor te geven.

Wanneer wij je om persoonsgegevens vragen, maken wij per situatie kenbaar of de verstrekking van de gegevens noodzakelijk of verplicht is en wat de (mogelijke) gevolgen zijn indien de gegevens niet worden verstrekt. Uitgangspunt daarbij is steeds dat Imuka niet meer persoonsgegevens zal verwerken dan noodzakelijk voor de hiervoor beschreven doeleinden.

Wij verstrekken, verkopen, verhuren of leasen je persoonsgegevens nooit aan derden, tenzij we wettelijk verplicht zijn om gegevens te verstrekken of wanneer je daarvoor toestemming hebt gegeven. Voor de uitvoering van onze dienstverlening, schakelen wij dienstverleners in. Dit zijn geen ‘derde ontvangers’ maar ‘verwerkers’. Deze verwerkers gebruiken de gegevens niet voor eigen doeleinden en verwerken de persoonsgegevens uitsluitend in overeenstemming met de opdracht van Imuka.

De verwerkers waar wij gebruik van maken zijn:

Imuka maakt geen gebruik van geautomatiseerde besluitvorming en/of profilering.

Uitgangspunt voor de bewaring van gegevens is dat wij deze niet langer bewaren dan nodig is om het doel te bereiken waarmee de gegevens verzameld zijn. Stopt u bijvoorbeeld de samenwerking met Imuka, dan zullen wij uw gegevens na afronding van de samenwerking verwijderen. In een aantal gevallen zitten wij vast aan wettelijke bewaartermijnen die ons verplichten gegevens gedurende een aantal jaar te bewaren. Als wij de gegevens niet langer nodig hebben om het doel waarmee zij verzameld zijn te bereiken, kunnen wij gegevens nog bewaren voor archiveringsdoeleinden. Wanneer mogelijk zal dit geanonimiseerd gebeuren en zullen de betrokken persoonsgegevens vervolgens verwijderd worden.

Imuka heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of tegen enige andere vorm van onrechtmatige verwerking, waaronder:

• Onze website en software heeft een SSL-certificaat die bezoekers en gebruikers de garantie geven dat (persoonlijke) gegevens via browsers via HTTPS worden verzonden, waardoor informatie wordt gecodeerd en beveiligd. SSL (Secure Sockets Layer) wordt onder andere ook gebruikt voor online transacties (met creditcards).
• Imuka heeft uitgebreide maatregelen genomen waarmee wordt afgedekt wat de procedure is in geval van een datalek. Maar belangrijker nog; er zijn diverse technische én organisatorische maatregelen genomen om datalekken te voorkomen. We maken gebruik van betrouwbare systemen die voldoen aan de privacywetgeving om e-mailings te versturen. Tevens hebben we verwerkersovereenkomsten gesloten met onze leveranciers. Het CRM-systeem waarin wij persoonsgegevens van onze klanten opslaan, voldoet eveneens aan de privacywetgeving en wij slaan niet meer informatie op dan noodzakelijk. Onze website is in beheer bij Morres & Company. Een betrouwbare hostingpartij en we dragen zorg voor het regelmatig updaten van het door ons gebruikte CMS-systeem. Daarbij monitoren we en blokkeren we IP-adressen die als onveilig worden beschouwd om ons te beschermen tegen pogingen van hackers.
• Imuka heeft een functionaris voor gegevensbescherming aangewezen die als taak heeft toezicht te houden op de verwerking van persoonsgegevens binnen onze organisatie.

Als wij persoonsgegevens over jou verwerken, heb je het recht hierover controle uit te oefenen als onderdeel van je privacy. Zo mag je een verzoek doen om inzage te verkrijgen in welke persoonsgegevens wij van je hebben opgeslagen en kunnen wij dit voor je rectificeren als je een fout opmerkt. We kunnen zelfs je verzoek tot bezwaar of vergetelheid inwilligen wanneer blijkt dat de verwerking niet langer, of niet op de manier zoals wij dat doen, gerechtvaardigd is.

Wat je verzoek ook is, neem contact met ons op en wij helpen je kosteloos. Hiervoor kun je contact opnemen via onderstaande contactgegevens. Houd er rekening mee dat we soms je verzoek niet in kunnen willigen, omdat de verwerking van persoonsgegevens door ons noodzakelijk is. Bijvoorbeeld als we de samenwerking/overeenkomst nog niet helemaal hebben afgerond, of indien we op grond van nationale wetgeving verplicht zijn financiële gegevens te bewaren. Als dit het geval is, ligt de bewijslast hiervan bij Imuka en zullen we dit ook zo aan je uitleggen. In het geval van het intrekken van toestemming of het maken van bezwaar tegen direct marketing, geldt dat we dit verzoek altijd inwilligen.

Imuka houdt zich het recht voor deze verklaring van tijd tot tijd aan te passen. Eventuele wijzigingen worden op deze pagina doorgevoerd. Deze wijzigingen worden bekendgemaakt op onze website. Imuka kan je persoonsgegevens verwerken voor nieuwe doeleinden die nog niet aan jou bekend zijn gemaakt. In dat geval nemen wij contact met je op alvorens je persoonsgegevens te gebruiken voor deze nieuwe doeleinden, om je op de hoogte te stellen van de wijzigingen voor de bescherming van persoonsgegevens en om je de kans te bieden te weigeren.