Met de PGO (Persoonlijke Gezondheidsomgeving) van Spreekuur.nl maken we jouw zorg makkelijker en beter bereikbaar. Om je goed te kunnen helpen, hebben we informatie van je nodig. Dit zijn je persoonsgegevens, zoals je naam, e-mailadres en telefoonnummer. Ook gebruiken we gegevens over je gezondheid, bijvoorbeeld over je ziektes of medicijnen.

We vinden het belangrijk dat je weet wat er met jouw gegevens gebeurt. Daarom leggen we het hier stap voor stap uit, in duidelijke onderdelen. Zo weet je precies waar je aan toe bent.

Medische gegevens ophalen

Met de persoonlijke gezondheidsomgeving in Spreekuur.nl verzamel je eenvoudig en veilig jouw eigen gezondheidsgegevens van verschillende zorgaanbieders. 

Voor jouw privacy hebben wij drie uitgangspunten:

• Gegevens veilig uitwisselen – Volgens de landelijke MedMij-afspraken
• Doelgericht - Geen onnodige gegevens bijhouden
• Privé - Gegevens alleen van en voor jou

Waarom mogen wij dit?

• Wij mogen Medisch dossier alleen aanbieden omdat jij hier expliciet toestemming voor hebt gegeven. Dit heet de grondslag. Wij vragen apart toestemming voor het verwerken van jouw algemene gegevens en medische gegevens. Je mag je toestemming altijd weer intrekken. Dit kan je doen door je PGO te verwijderen. Zodra je je PGO verwijdert en daarmee je toestemming intrekt, verwijderen wij jouw gegevens.

Welke gegevens worden gebruikt?

• Wij gebruiken jouw persoonlijke of medische gegevens niet zelf. We slaan deze gegevens alleen op in jouw eigen kluis en zorgen ervoor dat deze beveiligd zijn. Alleen jij hebt toegang tot deze gegevens. Ze kunnen alleen na jouw toestemming gedeeld worden met anderen. Zo behoud je altijd het overzicht.
• Welke gegevens je in je PGO bewaart, bepaal je zelf. Zo heb je zelf de controle over het ophalen van je medische gegevens bij jouw zorgverlener. Hiervoor kies je eerst bij wie je de gegevens wilt ophalen. Daarna geef je toestemming en identificeer je jezelf met DigiD. Als laatste kies je welke gegevens van het medisch dossier je wilt ophalen. Deze gegevens sla je op in je PGO. Je kan ze dan altijd bekijken, wanneer het jou uitkomt.

Hoe lang worden mijn gegevens bewaard?

Wij bewaren je gegevens niet langer dan nodig is. Wij volgen daarin de landelijke afspraken, zoals MedMij dat voorschrijft. Dat gaat over de volgende afspraken:

• Wij verwijderen je gegevens direct automatisch zodra je je account verwijdert.
• Om bij fouten je gegevens te kunnen herstellen maken wij gebruik van back-ups. Wij kunnen de informatie van de back-up nooit inzien omdat deze is versleuteld. Gezondheidsgegevens bewaren wij maximaal 24 uur in een back-up. Twee onderdelen bewaren wij een jaar als back-up:
• Algemene persoonsgegevens, zoals je e-mailadres en toestemmingen
• Informatie over het ophalen van jouw gezondheidsgegevens (metadata):
• Welk type gegevens je opgehaald hebt.
• Bij welke zorgverlener je de gegevens opgehaald hebt.
• Wanneer je de gegevens opgehaald hebt
• Als je 5 jaar niet inlogt op Spreekuur.nl, verwijderen we je account. Je krijgt hier een bericht over.  

Wie heeft toegang tot mijn gegevens?

• Jouw gegevens zijn alleen voor jou toegankelijk.

Wat gebeurt er als ik mijn PGO verwijder?

• Je kunt een dossier verwijderen via Meer opties rechtsboven op de pagina van het medisch dossier. Als je hier op Dossier verwijderen klikt, kun je een specifiek dossier of alle dossiers verwijderen. Je maakt jouw gevulde medische kluis dan weer leeg. Ook kun je hier jouw dossiergegevens exporteren. Deze worden opgeslagen in een bestand (XML). Dit bestand bevat niet de inhoud van jouw dossier, maar alleen gegevens over welke soort data je hebt opgevraagd bij jouw zorgverlener en wanneer je dit hebt gedaan. Bij sommige PGO’s kun je dit bestand importeren, waardoor de andere PGO automatisch jouw dossiers kan opvragen bij jouw zorgverleners (portabiliteit).
• Via Accountinstellingen kun je jouw PGO verwijderen. Hierdoor verwijder je naast jouw medisch dossier ook jouw zelfmetingen en trek je jouw gegeven toestemmingen in. Je volledige account wordt er niet mee verwijderd. Je kunt dus nog steeds jouw account gebruiken om mee in te loggen. Als je je hele account wilt verwijderen, dan kun je onder Accountgegevens kiezen voor Account verwijderen of contact opnemen met de helpdesk.

Eigen metingen bijhouden

• In de PGO van Spreekuur.nl is het mogelijk om jouw eigen metingen bij te houden. Je kunt metingen toevoegen, wijzigen en verwijderen in jouw eigen kluis. Zo hou je overzicht over jouw gezondheid. 

Waarom mogen wij dit?

• Wij mogen het onderdeel 'Eigen metingen' alleen aanbieden omdat jij hier expliciet toestemming voor hebt gegeven. Dit heet de grondslag. Wij vragen apart toestemming voor jouw algemene gegevens en medische gegevens. Je mag je toestemming altijd weer intrekken. Zodra je je toestemming intrekt, verwijderen wij jouw gegevens.

Welke gegevens worden gebruikt?

• Er worden alleen metingen gebruikt die je zelf invoert, zoals lichaamsgewicht, bloeddruk of bloedglucose. Deze gegevens worden uitsluitend gebruikt om jou overzicht te geven over jouw gezondheid. 

Hoe lang worden mijn gegevens bewaard?

• Wij bewaren je gegevens niet langer dan nodig is. Je gegevens worden direct automatisch verwijderd zodra je je account verwijdert.
• Om bij fouten je gegevens te kunnen herstellen, maken wij gebruik van back-ups. Wij kunnen de informatie uit de back-up nooit inzien, omdat deze is versleuteld. Gezondheidsgegevens bewaren wij maximaal 24 uur in een back-up. Algemene persoonsgegevens en metadata van je medisch dossier bewaren wij een jaar als back-up. Lees hier meer over onder Medisch dossier ophalen.
• Als je 5 jaar niet inlogt op Spreekuur.nl, verwijderen we je account. Je krijgt hier een bericht over. 

Wie heeft toegang tot mijn gegevens?

• Alleen jij kan de metingen inzien en bijhouden. Ze worden niet gedeeld met anderen. Wil je deze delen met bijvoorbeeld jouw zorgverlener dan gaat dat altijd met jouw toestemming.

Wat gebeurt er als ik mijn PGO verwijder?

• Wanneer je je PGO verwijdert, zullen ook jouw metingen verwijderd worden.

Copiloot voor COPD

• In de PGO van Spreekuur.nl zit de tool Copiloot voor COPD. Deze tool is speciaal ontworpen voor COPD-patiënten. Met Copiloot voor COPD kun je eenvoudig klachten bijhouden en een longaanval voorkomen. Je stelt een persoonlijk actieplan op, registreert klachten en kunt educatieve video's en verhalen bekijken. Je leert je lichaam beter kennen en herkent op tijd ernstige klachten. Zo krijg je meer grip op je COPD én op je leven.

Waarom mogen wij dit?

• Wij mogen Copiloot voor COPD alleen aanbieden omdat jij hier expliciet toestemming voor hebt gegeven. Dit heet de grondslag. Wij vragen apart toestemming voor jouw algemene gegevens en medische gegevens. Je mag je toestemming altijd weer intrekken. Zodra je je toestemming intrekt, verwijderen wij jouw gegevens.

Welke gegevens worden gebruikt?

• Copiloot voor COPD verzamelt alleen de gegevens die je zelf invoert, zoals klachten, ondernomen acties en opmerkingen. Deze gegevens worden uitsluitend gebruikt om jou te ondersteunen in het managen van je COPD.

Hoe lang worden mijn gegevens bewaard?

• Wij bewaren je gegevens niet langer dan nodig is. Je gegevens worden direct automatisch verwijderd zodra je je account verwijdert.
• Om bij fouten je gegevens te kunnen herstellen, maken wij gebruik van back-ups. Wij kunnen de informatie uit de back-up nooit inzien, omdat deze is versleuteld. Gezondheidsgegevens bewaren wij maximaal 24 uur in een back-up. Algemene persoonsgegevens en metadata van je medisch dossier bewaren wij een jaar als back-up. Lees hier meer over onder Medisch dossier ophalen.
• Als je 5 jaar niet inlogt op Spreekuur.nl, verwijderen we je account. Je krijgt hier een bericht over. 

Wie heeft toegang tot mijn gegevens?

• Jouw gegevens zijn alleen voor jou toegankelijk. Ze worden niet automatisch gedeeld met zorgverleners, tenzij jij ervoor kiest om deze tijdens een consult met je zorgverlener te bespreken.

Wat gebeurt er als ik mijn PGO verwijder?

• Bij het verwijderen van je PGO worden ook je gegevens van Copiloot voor COPD automatisch verwijderd. 

Samenwerkingen

• Copiloot voor COPD is ontwikkeld met onderzoek van UMC Utrecht en Hogeschool Utrecht, in samenwerking met Longfonds, Topicus en DigiDok. Topicus is voor het verwerken van jouw persoonsgegevens in Copiloot voor COPD verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Accountgegevens

• Om gebruik te kunnen maken van Spreekuur.nl PGO is het nodig om een account aan te maken. 

Waarom mogen wij dit?

• Wij mogen Accountgegevens alleen aanbieden omdat jij hier expliciet toestemming voor hebt gegeven. Dit heet de grondslag. Wij vragen apart toestemming voor jouw algemene gegevens en medische gegevens. Je mag je toestemming altijd weer intrekken. Zodra je je toestemming intrekt, verwijderen wij jouw gegevens.

Welke gegevens worden gebruikt?

• Voor het aanmaken van een account hebben wij jouw e-mailadres en telefoonnummer nodig. Jouw e-mailadres gebruik je als gebruikersnaam. Voor de veiligheid moet je inloggen met wachtwoord en een SMS-code. Voor de SMS-code hebben wij jouw telefoonnummer nodig. Jouw e-mailadres, wachtwoord en telefoonnummer worden alleen gebruikt voor het inloggen. Je kunt ook jouw account extra beveiligen met een app, zoals Google Authenticator.

Hoe lang worden mijn gegevens bewaard?

• Wij bewaren je gegevens niet langer dan nodig is. Je gegevens worden direct automatisch verwijderd zodra je je account verwijdert. 
• We bewaren wel een jaar een back-up van jouw account. Van jouw gezondheidsgegevens bewaren we 24 uur een back-up.
• Als je 5 jaar niet inlogt op Spreekuur.nl, verwijderen we je account. Je krijgt hier een bericht over. 

Wie heeft toegang tot mijn gegevens?

• Jouw gegevens zijn alleen voor jou toegankelijk. Wij delen deze nooit met anderen. 

Wat gebeurt er als ik mijn PGO verwijder?

• Bij het verwijderen van je PGO worden je accountgegevens niet verwijderd. Je kunt dus nog steeds jouw account gebruiken om mee in te loggen. Als je je hele account inclusief accountgegevens wilt verwijderen, dan kun je onder Accountgegevens kiezen voor Account verwijderen of contact opnemen met de helpdesk. Zij zullen dan zorgen dat het verwijderen van je account volledig wordt gedaan.

Meer weten?

Waarom mogen wij dit?

• Wij mogen Spreekuur.nl PGO alleen aanbieden omdat jij hier expliciet toestemming voor hebt gegeven. Dit heet de grondslag. Wij vragen apart toestemming voor jouw algemene gegevens en medische gegevens. Je mag je toestemming altijd weer intrekken. Zodra je je toestemming intrekt, verwijderen wij jouw gegevens. 

Wie is verantwoordelijk voor de verwerking van mijn gegevens?

• Topicus.Healthcare B.V. is voor het verwerken van jouw persoonsgegevens verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dat betekent dat wij bepalen waarom en op welke wijze jouw gegevens worden verwerkt.

Welke gegevens worden gebruikt?

• Om jouw zorg toegankelijker en gemakkelijker te maken hebben we informatie van jou nodig. Dit zijn jouw persoonsgegevens zoals je naam, e-mailadres en telefoonnummer. Jouw e-mailadres gebruik je als gebruikersnaam. Voor de veiligheid moet je inloggen met wachtwoord en een SMS-code. Voor de SMS-code hebben wij jouw telefoonnummer nodig. Jouw e-mailadres, wachtwoord en telefoonnummer worden alleen gebruikt voor het inloggen. Een ander belangrijk onderdeel zijn jouw gezondheidsgegevens, zoals bijvoorbeeld jouw ziektes of medicijnen. Daarnaast worden foutmeldingen die PGO geeft gebruikt. Dit doen we om PGO beter te maken en je te helpen bij problemen met PGO. Hiervoor gebruiken wij locatiegegevens (regio’s) en apparaat- en/of browserinformatie. Dit zijn indirect herleidbare gegevens. Deze gegevens zijn niet naar jou terug te leiden.

Hoe lang worden mijn gegevens bewaard?

• Wij bewaren je gegevens niet langer dan nodig is. Je gegevens worden direct automatisch verwijderd zodra je je account verwijdert.
• Om bij fouten je gegevens te kunnen herstellen, maken wij gebruik van back-ups. Wij kunnen de informatie uit de back-up nooit inzien, omdat deze is versleuteld. Gezondheidsgegevens bewaren wij maximaal 24 uur in een back-up. Algemene persoonsgegevens en metadata van je medisch dossier (welke gegevens je hebt opgehaald, bij welke zorgverlener en wanneer) bewaren wij een jaar als back-up.
• Als je 5 jaar niet inlogt op Spreekuur.nl, verwijderen we je account. Je krijgt hier een bericht over. 

Wie heeft toegang tot mijn gegevens?

• Alleen jij hebt toegang tot jouw gegevens. We delen je gegevens nooit met andere partijen (derden) tenzij wij dit moeten vanuit een wettelijke plicht, bijvoorbeeld bij een strafrechtelijk onderzoek. Wel maken wij gebruik van andere systemen voor onze dienstverlening van Spreekuur.nl PGO. Voor deze systemen zijn gelijke afspraken (verwerkersovereenkomsten) gemaakt met de leveranciers, zodat je privacy ook daar gegarandeerd wordt.

Hoe worden mijn gegevens beveiligd?

• Voor de PGO van Spreekuur.nl worden de juiste technische en organisatorische beveiligingsmaatregelen ingezet om je gegevens tegen verlies of onbedoeld delen te beschermen. Spreekuur.nl is ISO 27001 en NEN-7510 gecertificeerd. Daarnaast wordt de persoonlijke gezondheidsomgeving van Spreekuur.nl jaarlijks apart gecontroleerd op landelijke beveiliging en privacy-voorschriften van MedMij.

De voorschriften bestaan bijvoorbeeld uit:

• Veilig delen en opslaan van gegevens door de gegevens te versleutelen
• Beperkte en gecontroleerde toegang voor betrokkenen tot Spreekuur.nl PGO
• Geheimhoudingsplicht en screening van onze medewerkers
• Bijhouden en controle op handelingen binnen Spreekuur.nl PGO
• (Jaarlijkse) beveiligingstests en controles

Wat gebeurt er als ik mijn PGO verwijder?

• Via Accountinstellingen kun je jouw PGO verwijderen. Hierdoor verwijder je jouw medisch dossier, zelfmetingen, Copiloot voor COPD, en de toestemmingen die je hebt gegeven. Je volledige account wordt er niet mee verwijderd. Je kunt dus nog steeds jouw account gebruiken om mee in te loggen. Als je je hele account wilt verwijderen, dan kun je onder Accountgegevens kiezen voor Account verwijderen of contact opnemen met de helpdesk. Zij zullen dan zorgen dat het verwijderen van je account volledig wordt gedaan.

Wat zijn mijn rechten?

Door Europese regelgeving (AVG - Algemene Verordening Gegevensbescherming) heb je altijd de volgende rechten:

• Het recht op inzage – Dit recht kan je uitoefenen door in te loggen op je persoonlijke gezondheidsomgeving in Spreekuur.nl. Meer informatie hebben wij niet van je.
• Recht op vergetelheid - Je kunt zelfstandig jouw PGO verwijderen. Voor het verwijderen van je account kun je contact opnemen met onze helpdesk.
• Recht op rectificatie en aanvulling - Gegevens die je kan wijzigen kun je zelf aanpassen in Spreekuur.nl PGO. Voor aanpassen van je gezondheidsgegevens moet je bij de zorgaanbieder zijn waar je je gezondheidsgegevens hebt opgehaald.
• Het recht op dataportabiliteit - Hiervoor kun je in Spreekuur.nl PGO een export maken van je gegevens.
• Het recht op beperking van de verwerking en bezwaar maken tegen de gegevensverwerking - Hiervoor kun je je account van de persoonlijke gezondheidsomgeving in Spreekuur.nl opheffen.

Verwerkers

Topicus maakt voor de PGO van Spreekuur.nl gebruik van de volgende verwerkers:

• Amazon (AWS): we hosten ons platform in de Cloud met de diensten van Amazon
• Datadog: is een monitoring- en beveiligingsplatform die wij gebruiken om in de gaten te houden of Spreekuur.nl PGO goed werkt, snel is en veilig blijft.

Contact

Je kan bij de persoonlijke gezondheidsomgeving in Spreekuur.nl een vraag stellen via onze helpdesk. Hier vind je ook veelgestelde vragen over de persoonlijke gezondheidsomgeving van Spreekuur.nl. Voor vragen specifiek over privacy kunt je terecht bij onze functionaris gegevensbescherming: fg.healthcare@topicus.nl.

Als je vragen hebt over je rechten of over de hierboven beschreven verwerking van persoonsgegevens, kun je contact opnemen met de maker van de persoonlijke gezondheidsomgeving in Spreekuur.nl via onze helpdesk of via onderstaande contactgegevens. 

Klacht indienen

Je kan bij de persoonlijke gezondheidsomgeving in Spreekuur.nl een klacht indienen over de verwerking van jouw persoonsgegevens via support.spreekuur.nl. We gaan dan graag met je in overleg om te zoeken naar een oplossing.

Daarnaast heb je altijd de mogelijkheid om een klacht rondom je privacy in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dit kan via autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Spreekuur.nl is een product van:


Topicus Healthcare B.V.


Singel 25


7411 HW Deventer


KvK: 64768147

Voor algemene productvragen kun je terecht op:
https://support.spreekuur.nl