Privacyverklaring wellcom.nl

2. Voor wie is deze verklaring

Deze verklaring geldt voor:

• bezoekers van wellcom.nl;
• mensen die een demo aanvragen of inplannen;
• mensen die de implementatiegids aanvragen;
• mensen die ons mailen of op een andere manier contact met ons opnemen;
• sollicitanten.

Gebruik je het Wellcom-portaal (portaal.wellcom.nl), bijvoorbeeld na registratie voor een gratis proefperiode? Dan geldt voor je account de privacyverklaring van het portaal (pdf). Gegevens die je als zorgverlener in het portaal over patiënten of cliënten verwerkt, vallen onder de verwerkersovereenkomst met je organisatie. Daarin is Wellcom verwerker.

3. Welke gegevens we verwerken en waarom

We verwerken alleen de gegevens die nodig zijn voor het doel. Per activiteit zie je hieronder welke gegevens dat zijn, op welke grondslag uit artikel 6 van de AVG we ze verwerken en hoe lang we ze bewaren.

We verwerken via de website geen bijzondere persoonsgegevens, zoals gezondheidsgegevens. Zet die daarom niet in het demoformulier of in een e-mail.

We sturen geen nieuwsbrief of andere marketingmail zonder dat je daar eerst toestemming voor hebt gegeven. Ben je klant, dan kunnen we je informeren over vergelijkbare diensten. Je kunt je daar op elk moment voor afmelden.

4. Cookies en vergelijkbare technieken

Een cookie is een klein tekstbestand dat bij een bezoek aan een website op je apparaat wordt opgeslagen. Voor hetzelfde doel gebruiken websites ook de lokale opslag van je browser; ook die noemen we hieronder. Functionele cookies plaatsen we altijd, omdat de website zonder die cookies niet goed werkt. Alle andere cookies plaatsen we alleen als je daar in de cookiebanner toestemming voor geeft. Je kiest per soort:

• Functioneel: deze cookies onthouden je cookiekeuze en beveiligen de diensten die we gebruiken tegen misbruik. Hiervoor is geen toestemming nodig.
• Analyse en advertenties: Google Analytics 4 laat zien hoe bezoekers de website gebruiken en via welk kanaal aanvragen binnenkomen. Google Ads meet of iemand na een klik op onze advertentie een demo aanvraagt of naar de proefperiode gaat. Met je toestemming mag Google deze gegevens ook gebruiken om advertenties te personaliseren. Google Analytics 4 slaat volgens Google geen IP-adressen op. Daarnaast onthouden we in de sessieopslag van je browser via welke campagne je binnenkwam (de utm-waarden in de link) en geven we die mee als je naar de aanmeldpagina van het portaal gaat. Het portaal telt daarmee alleen hoeveel aanmeldingen er per week via elke campagne binnenkomen; de campagne komt niet bij je account.
• Marketing: met de pixel van OpenAI meten we of onze advertenties in ChatGPT tot een aanvraag leiden. Het script van OpenAI laadt pas na je toestemming. Het herkent dan ook e-mailadressen, telefoonnummers en namen die je in een formulier invult, zet die in je browser om in een code (een hash) en stuurt die mee. Zo kan OpenAI een aanvraag koppelen aan een advertentie. OpenAI verwerkt deze gegevens in de Verenigde Staten.

We gebruiken Google Consent Mode. Geef je geen toestemming, dan plaatst Google geen cookies. Google ontvangt dan alleen signalen zonder cookie-ID, bijvoorbeeld dat een pagina is bekeken, en gebruikt die om statistieken te schatten.

Op de homepage staat een video van YouTube. Die laadt pas als je op afspelen klikt, via youtube-nocookie.com. Pas dan ontvangt YouTube gegevens van je, zoals je IP-adres.

Op de demopagina staat de agenda van Cal.com. Die laadt als je de pagina opent; Cal.com plaatst daarbij alleen de functionele cookie __cf_bm. Plan je een afspraak in, dan gaan je naam, e-mailadres en het tijdstip naar Cal.com.

Je kunt je keuze altijd wijzigen of je toestemming intrekken via Cookie-instellingen, ook onderaan elke pagina. Trek je toestemming in, dan verwijderen we de cookies van Google of OpenAI die bij die keuze horen. Je kunt cookies ook verwijderen of blokkeren via je browserinstellingen.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn voor de doelen in artikel 3, of als de wet ons daartoe verplicht.

Met onze verwerkers hebben we een verwerkersovereenkomst gesloten. Daarin staat dat ze je gegevens alleen in onze opdracht gebruiken en goed beveiligen.

Op onze website staan links naar andere websites, zoals LinkedIn, Google Maps, de Chrome Web Store en Digizo.nu. Als je op zo'n link klikt, geldt de privacyverklaring van die website.

6. Doorgifte buiten de Europese Economische Ruimte

Een deel van de gegevens wordt verwerkt in de Verenigde Staten:

• Google: Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework. De Europese Commissie heeft vastgesteld dat gegevens daarmee voldoende beschermd zijn. Daarnaast gelden de standaardcontractbepalingen van de Europese Commissie die in de voorwaarden van Google staan.
• Vercel: Vercel Inc. is gecertificeerd onder het EU-VS Data Privacy Framework.
• OpenAI: OpenAI verwerkt de meetgegevens in de Verenigde Staten. Dat gebeurt alleen als je in de cookiebanner toestemming geeft voor marketing; daar staat ook dat de verwerking in de VS plaatsvindt.
• Cal.com: Cal.com verwerkt de afspraken die je via de agenda maakt in de Verenigde Staten. Wil je dat niet, vraag de demo dan aan via het formulier.

De e-mail en de formulieren die Microsoft voor ons verwerkt, staan in de EU.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. Zo verloopt de verbinding met de website versleuteld (HTTPS) en hebben alleen medewerkers die het voor hun werk nodig hebben toegang tot je gegevens. Wellcom is gecertificeerd voor ISO 27001:2022 en NEN 7510:2024. Meer daarover lees je op Privacy en beveiliging.

8. Geautomatiseerde besluitvorming

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die gevolgen voor je hebben, zoals bedoeld in artikel 22 van de AVG.

9. Jouw rechten

Je hebt de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je hebben.
• Correctie: je kunt onjuiste gegevens laten aanpassen.
• Verwijdering: je kunt je gegevens laten verwijderen, tenzij we ze wettelijk moeten bewaren.
• Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken.
• Bezwaar: je kunt bezwaar maken als we gegevens verwerken op basis van gerechtvaardigd belang.
• Overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: je kunt je toestemming altijd intrekken, bijvoorbeeld via Cookie-instellingen. Dat geldt voor de toekomst.

Stuur je verzoek naar info@wellcom-health.nl. We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd; dat laten we je dan weten. Als we twijfelen of het verzoek echt van jou komt, kunnen we je vragen je identiteit aan te tonen. We vragen dan niet meer gegevens dan nodig.

10. Klachten

Komen we er samen niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als we nieuwe tools op de website gaan gebruiken. De versie op deze pagina is altijd de geldende. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.