Wie is verantwoordelijk?
De beheerder van HB in Twente bepaalt waarom en hoe persoonsgegevens via deze website worden verwerkt en is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). De Uitvoeringswet AVG (UAVG) vult de AVG in Nederland aan.
Er is op dit moment geen openbaar e-mailadres of postadres gepubliceerd. Gebruik voor privacyvragen of een verzoek daarom de contactpagina. De formele naam en adresgegevens van de verantwoordelijke moeten nog aan deze verklaring worden toegevoegd.
Welke gegevens worden verwerkt?
Contactformulier
Als je het contactformulier verstuurt, verwerkt de website de gegevens die je zelf invult:
- je naam;
- je e-mailadres;
- je telefoonnummer, alleen als je dat vrijwillig invult;
- de inhoud van je bericht.
De invoer wordt gecontroleerd en via de e-maildienst Resend als e-mail doorgestuurd. De websitecode schrijft contactberichten niet naar een eigen database. Een verzonden bericht kan wel worden bewaard door de e-maildienst en in de mailbox van de ingestelde ontvanger.
Voor het tegengaan van spam en geautomatiseerd misbruik wordt een technische botcontrole van Vercel BotID, aangedreven door Kasada, uitgevoerd. Daarbij worden technische browsersignalen en verzoekgegevens gebruikt om te beoordelen of een inzending van een mens of een bot afkomstig lijkt te zijn.
Aanmelding voor de specialistenlijst
Als je het aanmeldformulier voor specialisten verstuurt, verwerkt de website:
- je naam en e-mailadres;
- je praktijk of organisatie, telefoonnummer, plaats of regio en website, als je die invult;
- de specialismen en toelichting die je zelf opgeeft.
De aanmelding wordt via Resend doorgestuurd naar de ingestelde beheerder en niet in een eigen database opgeslagen. Resend en de mailbox van de ontvanger kunnen wel een kopie bewaren. Ook voor dit formulier wordt Vercel BotID gebruikt om geautomatiseerd misbruik tegen te gaan.
Technische servergegevens
Bij een normaal webverzoek ontvangt de server gegevens die nodig zijn om de website te leveren en te beveiligen. Daaronder kunnen het IP-adres, datum en tijd, de opgevraagde pagina, het browsertype en technische verzoekgegevens vallen. Zulke gegevens kunnen in technische of beveiligingslogs terechtkomen. De huidige websitecode bouwt hiermee geen eigen bezoekersprofiel op en bevat geen integratie voor publieksanalyse of advertenties.
Doeleinden en rechtsgronden
De gegevens worden alleen verwerkt voor de volgende huidige doelen:
- De website leveren en beveiligen. Dit gebeurt op basis van het gerechtvaardigde belang om een veilige en bruikbare website aan te bieden, zoals bedoeld in artikel 6 lid 1 onder f AVG.
- Een contactverzoek behandelen. Naam, contactgegevens en bericht worden gebruikt om de vraag te lezen en zo nodig te beantwoorden. Ook dit berust in de huidige situatie op het gerechtvaardigde belang om te kunnen reageren op bezoekers.
- Belangstelling voor de specialistenlijst verwerken. De opgegeven praktijk- en contactgegevens worden gebruikt om de aanmelding te beoordelen, contact op te nemen en een toekomstig profiel samen af te ronden. Dit gebeurt op basis van het gerechtvaardigde belang om de specialistenlijst zorgvuldig op te bouwen.
- Spam en misbruik voorkomen. De botcontrole wordt gebruikt om het formulier en de achterliggende systemen te beschermen, eveneens op basis van gerechtvaardigd belang.
De website gebruikt de huidige gegevensverwerkingen niet voor profilering, reclame of geautomatiseerde besluiten met rechtsgevolgen.
Met wie worden gegevens gedeeld?
Voor de huidige website zijn de volgende externe diensten in de code aantoonbaar:
- Resend voor het verzenden van contactberichten en specialistaanmeldingen als e-mail.
- Vercel BotID, aangedreven door Kasada voor de technische controle op geautomatiseerde inzendingen.
Daarnaast verwerkt de hostingpartij noodzakelijkerwijs webverzoeken. Welke hostingpartij, opslaglocaties, doorgiften buiten de Europese Economische Ruimte en contractuele waarborgen voor de productieomgeving gelden, moet de beheerder nog bevestigen. Gegevens kunnen ook worden verstrekt als een wettelijke verplichting dat vereist.
Hoe lang worden gegevens bewaard?
De websitecode bevat geen eigen database voor formulierinzendingen en legt geen concrete bewaartermijnen vast. Kopieën van contactberichten en specialistaanmeldingen kunnen aanwezig blijven bij de e-maildienst, in de mailbox van de ontvanger en in technische logs. De beheerder moet hiervoor nog concrete verwijdertermijnen vaststellen. Uitgangspunt onder de AVG is dat gegevens niet langer worden bewaard dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke plicht langere bewaring vereist.
Jouw privacyrechten
Afhankelijk van de omstandigheden geeft de AVG je onder meer het recht om:
- inzage te vragen in je persoonsgegevens;
- onjuiste gegevens te laten verbeteren;
- gegevens te laten verwijderen of de verwerking te laten beperken;
- bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang;
- gegevens over te dragen als aan de wettelijke voorwaarden voor dataportabiliteit is voldaan.
Dien een verzoek in via de contactpagina en vermeld dat het om een privacyverzoek gaat. Er wordt in beginsel binnen een maand gereageerd. Soms is extra informatie nodig om je identiteit te controleren. Stuur niet uit jezelf een kopie van een identiteitsbewijs mee.
Klacht bij de Autoriteit Persoonsgegevens
Denk je dat jouw persoonsgegevens niet zorgvuldig worden verwerkt, dan kun je eerst contact opnemen. Je hebt daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.
Wees terughoudend met gevoelige informatie
Het contactformulier is niet bedoeld voor medische dossiers, burgerservicenummers of andere bijzondere of zeer gevoelige persoonsgegevens. Deel alleen wat nodig is voor je vraag. Neem bij acute zorg of een crisis contact op met je huisarts of de reguliere hulpverlening.
Wijzigingen
Deze verklaring wordt aangepast als de website, gebruikte diensten of organisatorische gegevens veranderen. De datum bovenaan laat zien wanneer de inhoud voor het laatst is beoordeeld.