Privacyverklaring DoeItegenRoken
DoeItegenRoken doet er alles aan om jouw privacy te waarborgen. Wij verwerken persoonsgegevens van (potentiële) deelnemers en leveranciers om mensen die willen stoppen met roken zo goed mogelijk te ondersteunen. We zorgen ervoor dat we zorgvuldig omgaan met jouw gegevens. In deze verklaring leggen we uit waarom en hoe we persoonsgegevens verwerken.
Waarom wij persoonsgegevens verwerken
DoeItegenRoken verwerkt persoonsgegevens van (potentiële) deelnemers, nieuwsbriefabonnees, leveranciers, stakeholder-/lobbycontacten en/of geïnteresseerden voor de volgende doeleinden:
- Administratieve doeleinden.
- Communicatie over opdrachten en/of uitnodigingen.
- Informatieverstrekking via nieuwsbrieven en gerichte contacten.
- Het verstrekken van nieuwsberichten.
- Uitvoering van een opdracht.
- Verbetering van onze dienstverlening.
Als zorgaanbieder kunnen wij in sommige gevallen verplicht zijn persoonsgegevens op te vragen en te controleren. Bijvoorbeeld voor deelnemers aan ons programma, waarbij wij soms verplicht zijn om een identificatie-check uit te voeren op verzoek van de verzekeraar.
Verwerking van persoonsgegevens
DoeItegenRoken verwerkt de volgende persoonsgegevens van (potentiële) deelnemers, nieuwsbriefabonnees, leveranciers, prospects, stakeholder-/lobbycontacten en/of geïnteresseerden:
- Voornaam en achternaam
- Adres
- Telefoonnummer
- E-mailadres
- Geslacht
- Geboortedatum
- Verzekering(snummer)
- Aantal jaren gerookt
- Aantal sigaretten gerookt
- BSN-nummer
- Aan roken gerelateerde aandoeningen
Rechten van betrokkenen
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je verschillende rechten met betrekking tot je persoonsgegevens:
- Inzage: Je mag inzien welke gegevens wij van jou verwerken.
- Rectificatie en aanvulling: Als je denkt dat wij onjuiste gegevens hebben, kun je ons vragen deze te corrigeren of aan te vullen.
- Vergetelheid: Je kunt de persoonsgegevens die wij van jou hebben laten verwijderen.
- Beperking: Als je denkt dat wij je persoonsgegevens onrechtmatig of onjuist verwerken, kun je vragen om de verwerking hiervan te beperken.
- Bezwaar (verzet): Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens door ons.
- Overdraagbaarheid: Je kunt je gegevens opvragen en laten overdragen aan een andere partij.
- Menselijke blik bij besluiten: We maken geen gebruik van geautomatiseerde besluitvorming; je gegevens worden altijd door een persoon verwerkt.
Je hebt altijd het recht om je toestemming voor het gebruik van je gegevens in te trekken. Om aanspraak te maken op je rechten kun je contact met ons opnemen via onderstaande gegevens. Indien je na contact met ons meent dat je rechten zijn geschonden, heb je het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
Verstrekking aan derden
DoeItegenRoken schakelt dienstverleners in voor de uitvoering van bepaalde werkzaamheden. Dit zijn geen ontvangers van persoonsgegevens, maar verwerkers.
Wij maken gebruik van derden voor:
- Het verzorgen van de internetomgeving van het AVG-programma.
- Het verzorgen van (financiële) administratie.
- Google voor de verwerking van e-mail, route- en analytics-gegevens.
- Het verzorgen van nieuwsbrieven en uitnodigingen.
Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen maken wij afspraken om de beveiliging van je persoonsgegevens te waarborgen. Verder zullen wij de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is, of indien jij ons schriftelijk toestemming geeft.
Binnen de EU
We verstrekken geen persoonsgegevens aan partijen buiten de EU.
Minderjarigen
Wij verwerken alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door een ouder, verzorger of wettelijke vertegenwoordiger.
Bewaartermijn
DoeItegenRoken bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt, dan wel op grond van de wet is vereist.
Als zorgaanbieder moeten wij ons aan bepaalde bewaartermijnen houden, bijvoorbeeld die van de verzekeraar. De persoonsgegevens van deelnemers aan onze programma’s worden voor de looptijd van de overeenkomst bewaard en daarna maximaal 7 jaar in de (financiële) administratie.
De persoonsgegevens van nieuwsbriefabonnees worden bewaard zolang men aangemeld is voor de nieuwsbrief.
De persoonsgegevens van prospects, stakeholder-/lobbycontacten en/of geïnteresseerden worden bewaard zolang men als zodanig wordt gezien, tenzij men aangeeft niet meer benaderd te willen worden.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen onrechtmatige verwerking. Bijvoorbeeld:
- Wij bewaren persoonsgegevens in een beveiligde digitale omgeving.
- Alle medewerkers die toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding.
- We hanteren een strikt gebruikersnaam- en wachtwoordbeleid.
- We pseudonimiseren en encrypten persoonsgegevens indien nodig.
- We maken regelmatig back-ups om persoonsgegevens te kunnen herstellen bij incidenten.
- We testen en evalueren onze beveiligingsmaatregelen regelmatig.
Klachten
Als je een klacht hebt over de verwerking van jouw persoonsgegevens, neem dan contact met ons op. Als we er samen niet uitkomen, kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacybescherming.
Contact
Je kunt contact met ons opnemen via:
