Privacybeleid voor doktr App

De zogenaamde " verwerkingsverantwoordelijke " is de rechtspersoon die beslist over het doel en de middelen om uw persoonsgegevens te verzamelen en te gebruiken.

Doktr treedt op als onafhankelijke verwerkingsverantwoordelijke voor de verwerking voor de ontwikkeling en technische/IT setup van de App.

Elke Zorgverlener treedt op als onafhankelijke verwerkingsverantwoordelijke voor het doel van de effectieve medische teleconsultaties. De Zorgverlener die optreedt als verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zal zichzelf identificeren wanneer hij u een teleconsultatie voorstelt, onder voorbehoud van uw aanvaarding, en zal ook zijn contactgegevens meedelen bij het begin van de teleconsultatie.

I. Persoonsgegevens verwerkt door Doktr

Als u onze App wilt gebruiken, hebben we toegang nodig tot een aantal persoonlijke gegevens en moeten wij deze verwerken. Dit omvat:

• uw Itsme® login dataset (volledige naam, geboortedatum, geslacht, taal, adres, Rijksregisternummer, e-id kaartnummer, telefoonnummer, tijdstip van aansluiting);
• e-mailadres;
• uw accountgegevens (o.a. globale gebruikers-ID en Itsme ® -gegevens);
• metagegevens met betrekking tot de technische opzet van de teleconsultatie (o.a. acceptatie van de teleconsultatie, wachtrijgegevens, begin- en eindtijd);
• gegevens met betrekking tot de gezondheid voorafgaand aan de teleconsultatie (o.a. soort ziekte, symptomen, gekende medicatie, gekende allergieën, gekende chronische ziekten, specifieke status als zwangere, alsook door u verstrekte afbeeldingen ter staving van eventuele symptomen);
• spraak en video;
• door u gedeelde informatie en inhoud via de chat;
• door u verstrekte feedback via de App, waaronder de reden voor het verlaten van de wachtrij en de beoordeling van de (kwaliteit van de) teleconsultatie;
• door de Zorgverlener verstrekte informatie over uw gebruik van de App (exclusief de inhoud van de medisch teleconsultatie);
• interne identificatoren, waaronder het IP-adres, om hulp te kunnen bieden in geval van technische problemen;
• gegevens verzameld uit de cookies op uw apparaat;
• informatie waarmee wij kunnen vaststellen dat u de App gebruikt, zodat wij u geen onnodige informatie hierover sturen.

Om een teleconsultatie te starten, dient u zich telkens te identificeren in de App door gebruik te maken van de Itsme ® applicatie.

Doktr verwerkt uitsluitend gezondheidsgerelateerde gegevens die via de chatbot worden verzameld voor het opzetten en mogelijk maken van de teleconsultaties met Zorgverleners. Wij zijn op geen enkele wijze betrokken bij de diagnose of de behandeling van patiënten door Zorgverleners, noch bij hun therapeutische relatie in het algemeen. Wij hebben bijgevolg geen toegang tot de inhoud van het spraak- en videogedeelte van de teleconsultatie tussen u en de Zorgverleners. Wij slaan alleen de informatie op die u en de Zorgverlener via de chatfunctie uitwisselen, zodat u en de Zorgverlener deze op elk gewenst moment kunnen opvragen (zoals hieronder aangegeven, is deze informatie echter slechts beschikbaar tot maximaal 24 uur na het einde van de teleconsultatie).

U kunt altijd weigeren om bepaalde gegevens te verstrekken, maar dit kan betekenen dat u bepaalde functies van onze App niet zal kunnen gebruiken of niet van bepaalde diensten gebruik zal kunnen maken, of dat deze niet naar behoren zullen functioneren.

II. Hoe lang bewaart Doktr uw persoonlijke gegevens?

Uw Itsme ® login dataset en accountgegevens (inclusief email en IP adres) die worden gedeeld tijdens de registratie in de App worden bewaard zolang u uw account actief houdt, tenzij u ons vraagt om ze te verwijderen (in dat geval moet u zich opnieuw registreren om toegang te krijgen tot de App).

Alle gegevens die via de App worden gedeeld via het chatbotgesprek voor het opzetten van de teleconsultatie met Zorgverleners, inclusief gezondheidsgegevens en afbeeldingen, blijven maximaal 24 uur voor u beschikbaar op de App.

De spraak- en videogegevens die tijdens het teleconsult worden gegenereerd worden niet opgenomen of opgeslagen.

Uw feedback en beoordelingen van de teleconsultaties worden bewaard en gekoppeld aan uw profiel, zolang u ons niet verzoekt uw account te verwijderen. Als u ons verzoekt om uw account te verwijderen, blijft de beoordeling gekoppeld aan een geanonimiseerd consult en de bijbehorende categorie (er worden geen persoonlijke gegevens over u meer bewaard in de App).

Wij bewaren metagegevens van de teleconsultatie (tijdstempel, begin- en eindtijd, duur, de door u gekozen categorie van teleconsultatie, etc.) zo lang dat nodig is voor boekhoudkundige en fiscale doeleinden, waarbij deze gegevens worden geanonimiseerd zodra dat wettelijk is toegestaan.

III. Persoonsgegevens verwerkt door Zorgverleners

Uw Zorgverlener verwerkt de volgende gegevens over u:

• identificatiegegevens (volledige naam, geboortedatum, geslacht, taal, adres, Rijksregisternummer, eID kaartnummer, telefoonnummer, e-mail);
• gezondheidsgerelateerde gegevens voorafgaand aan de consultatie (o.a. soort ziekte, symptomen, bekende medicatie, bekende allergieën, bekende chronische ziekten, specifieke status als zwangere, informatie over uw kinderen (leeftijd / Rijksregisternummer / geslacht) indien u bij aanvang de categorie "Kind" selecteert.
• afbeeldingen met betrekking tot symptomen door u gedeeld via de App;
• gezondheidsgegevens die u via de App (bijv. via de chat) en/of mondeling tijdens de teleconsultatie aan uw Zorgverlener heeft verstrekt (o.a. symptomen, diagnose, medicatie, e-certificaat & e-voorschrift).

IV. Hoe lang bewaart uw Zorgverlener uw persoonlijke gegevens?

De persoonsgegevens die uw Zorgverlener in het kader van de teleconsultatie verzamelt, worden opgeslagen in de medische dossiers van de individuele Zorgverlener, een externe bron die geen verband houdt met de App. Dergelijke medische dossiers worden bewaard tot 30 jaar na het laatste contact met de patiënt, zoals dat ook het geval is voor een fysieke consultatie.

V. Wat is de bron van uw persoonsgegevens?

De persoonsgegevens gelinkt aan uw gezondheid, worden rechtstreeks bij u verzameld. Dit betreft zowel de persoonsgegevens die voorafgaand als tijdens de teleconsultatie via de App worden gedeeld, zowel via spraak- en videoberichten als via de chatfunctie. Deze gegevens worden in geen geval overgedragen door Proximus NV in de context van de overdracht van de activiteiten gelinkt aan de App door Proximus aan Doktr BV.

Andere persoonsgegevens over u, waaronder uw Itsme login dataset, uw e-mailadres, uw accountgegevens en de metagegevens met betrekking tot de technische opzet van de teleconsultatie, worden verzameld door Proximus en zullen op 1 juli 2022 aan Doktr BV worden overgedragen.

I. Voor welke doeleinden gebruikt Doktr uw persoonsgegevens?

Doktr heeft uw persoonsgegevens nodig voor verschillende redenen, onder meer voor:

• uw registratie via Itsme ® ;
• het mogelijk maken van de creatie van uw account in de App;
• het starten van het chatbotgesprek om u te informeren over de dienst, om enkele voorzorgsmaatregelen te nemen in verband met urgentie en om alle standaardinformatie te verzamelen die een Zorgverlener nodig heeft voor een consultatie;
• administratieve support aan te bieden door middel van een coördinator, met name:
  • u in een wachtrij te plaatsen voor het starten van een teleconsultatie met een beschikbare Zorgverlener; en
  • na te gaan of uw vaste Zorgverlener beschikbaar is en u hiermee in verbinding te plaatsen of u voorstellen aan een andere Zorgverlener die beschikbaar is op dat moment;
  Het aanbieden van administratieve support houdt niet in dat de coördinator:
  • kennis kan nemen van uw medische voorgeschiedenis en de details van de pre-consultatie gedeeld via de chatbot van de App, op eender welke manier;
  • zorgdiensten zal verlenen of uw medische vragen en/of problemen via teleconsultatie via chat, spraak en video zal beantwoorden;
• het delen van uw (gezondheids)gegevens met de Zorgverlener;
• algemene rapportering, over de ontwikkeling van trends, waaronder het aantal van teleconsultaties en de soorten aandoeningen die worden aangetroffen om de Zorgverleners beter te kunnen voorspellen en de wachttijd in de virtuele wachtrij te verminderen
• gebruikersbeheer in geval van incidenten;
• analyse van de consultatiebeoordeling
• behandeling van klachten en verlening van ondersteunende diensten
• opslag van gegevens en verzekeren van een back-up
• archivering en statistieken;
• het gebruik van zogenaamde SDK's (software development kits) waarmee wij kunnen vaststellen dat u de App gebruikt, zodat wij u daarover geen onnodige informatie sturen;
• het bestrijden van fraude, phishing en identiteitsdiefstal (identiteitsdiefstal bestaat erin dat iemand zich voordoet als een gebruiker of als de vertegenwoordiger van de gebruiker). Doktr wil enerzijds voorkomen dat valse identiteiten worden gebruikt of dat diensten worden besteld die nooit zullen worden betaald en wil u anderzijds beschermen tegen misbruik van uw identiteit en voorkomen dat u het slachtoffer wordt van iemand met slechte bedoelingen. Daarom is identificatie zo'n grondig proces;
• het analyseren van het surfgedrag van gebruikers op de App waardoor wij uw surfervaring kunnen verbeteren en de inhoud beter op u kunnen afstemmen
• het nakomen van onze wettelijke verplichtingen tegenover de rechtbanken en andere Belgische autoriteiten.

II. Voor welke doeleinden gebruikt uw Zorgverlener uw persoonsgegevens?

De Zorgverleners hebben uw persoonsgegevens nodig voor de volgende doelstelling(en):

• kennisnemen van uw medische voorgeschiedenis en de details van de pre-consultatie gedeeld via de chatbot van de App;
• het verlenen van zorgdiensten via teleconsultatie via chat, spraak en video;
• het geven van de volgende opmerkingen met betrekking tot de teleconsultatie of uw profiel om bij te dragen aan de kwaliteit van de teleconsultatiediensten:
  • opmerkingen over de teleconsultatie om de Zorgverleners te herinneren/informeren over uw voorkeuren in het kader van teleconsultaties;
  • opmerkingen over uw profiel om de Zorgverleners te herinneren/informeren wanneer u zich niet aan de gebruiksvoorwaarden van de App houdt en meer in het algemeen ongepaste verzoeken doet of ongepast gedrag vertoont tijdens een teleconsultatie.
• het aanmaken van een patiëntendossier in een eigen patiëntentool;
• het met u delen van de samenvatting van de medische analyse en het toevoegen daarvan aan uw patiëntendossier
• het vragen van een vergoeding voor de medisch teleconsultatie bij de betrokken verzekeringsinstelling, met inbegrip van het Rijksinstituut voor Ziekte- en Invaliditeitsverzekering;
• het verstrekken van elektronische voorschriften.

Doktr en de Zorgverlener zullen uw persoonsgegevens enkel verwerken indien:

• u toestemming hebt gegeven om uw gegevens te verwerken;
• de verwerking van uw persoonsgegevens noodzakelijk is om een contract met u voor te bereiden en uit te voeren en om de dienst aan u te leveren
• de verwerking van uw persoonsgegevens wettelijk verplicht is;
• de verwerking van uw persoonsgegevens noodzakelijk is ter bescherming van uw vitale belangen of die van een andere persoon; of
• de verwerking van uw persoonsgegevens noodzakelijk is voor de behartiging van gerechtvaardigde belangen die door Doktr, de Zorgverlener of door een derde wordt nagestreefd, waarbij dit in evenwicht is met uw recht op privacy.
• Dergelijke gerechtvaardigde belangen van Doktr omvatten het verbeteren van de diensten die via de App worden geleverd, kwaliteitsbewaking, behandeling van klachten en levering van ondersteunende diensten, bewaking van App activiteiten door "back-office tools", statistische rapportering, het verzekeren van de continuïteit van de App in geval van IT incidenten, informatiebeveiliging, het leveren van optimale diensten aan gebruikers (bv. kortstondige opslag van gesprekken met Zorgverleners), het bewaren van bewijsmateriaal in geval van klachten, en fraudebeheer.

In de meeste gevallen zullen uw persoonsgegevens door Doktr worden verwerkt op basis van uw toestemming.

Wij wijzen u erop dat het verstrekken van bepaalde persoonsgegevens noodzakelijk is om te voldoen aan onze contractuele verplichtingen om u in staat te stellen van de dienst gebruik te maken. Het niet verstrekken van de nodige persoonsgegevens zal ons beletten om een overeenkomst met u aan te gaan. Indien u meer informatie wenst over de exacte wettelijke basis waarop Doktr of de Zorgverlener zich baseert om bepaalde persoonsgegevens te verwerken, aarzel dan niet om contact met ons op te nemen, zoals verder in dit beleid wordt uitgelegd in het hoofdstuk "Wat zijn mijn privacyrechten en hoe kan ik ze uitoefenen?".

I. Wie zijn de derde partijen met wie Doktr gegevens deelt?

1. Zorgverlener
   Uw persoonsgegevens worden enkel gedeeld met de Zorgverlener die een teleconsultatie met u zal hebben. Op verzoek kan een verslag van de teleconsultatie gedeeld worden met uw vaste Zorgverlener.
2. Onderaannemers, leveranciers en partners van Doktr
   Sommige taken of activiteiten kunnen worden uitbesteed aan leveranciers, zoals aan dienstverleners voor de werking van de App, met inbegrip van platform hosting providers en leveranciers van video & audio software. Dergelijke derden hebben enkel toegang tot de gegevens op een "need-to-know" basis, om hen in staat te stellen hun taken voor onze rekening uit te voeren.
3. Binnen Doktr
   Ons administratief en ondersteunend personeel dat verantwoordelijk is voor het beheer van de App en de levering van ondersteunende diensten heeft de mogelijkheid om gegevens in te kijken, te wijzigen en te verwijderen. Bovendien hebben onze medewerkers die verantwoordelijk zijn voor business development toegang tot informatie die hen in staat stelt te identificeren dat u de App gebruikt, zodat zij u geen onnodige informatie hierover sturen.
   Ons administratief en ondersteunend personeel hebben op geen enkel moment toegang tot gezondheidsgerelateerde gegevens voorafgaand aan de consultatie, afbeeldingen met betrekking tot symptomen door u gedeeld via de App of gezondheidsgegevens die u via de App (bijv. via de chat) en/of mondeling tijdens de teleconsultatie aan uw Zorgverlener heeft verstrekt (o.a. symptomen, diagnose, medicatie, e-certificaat & e-voorschrift).

II. Wie zijn de derden met wie uw Zorgverlener gegevens deelt?

1. Onderaannemers, leveranciers en partners van de zorgverlener
   De Zorgverlener maakt gebruik van toepassingen van derden, onder meer voor het elektronisch medisch dossier en voor e-voorschrift, en moet mogelijk uw persoonsgegevens delen, zoals hij dat zou doen in het kader van eender welke medische consultatie.
   De Zorgverlener kan een andere zorgverlener raadplegen om uw medische diagnose en behandeling te bespreken om de beste medische zorg te kunnen verlenen, wanneer deze zorgverlener een collega of een supervisor is.
   Op uw verzoek kan de Zorgverlener de gegevens van de teleconsultatie ook overdragen aan een andere Zorgverlener die uw medische behandeling overneemt.
2. Federale Bemiddelingsdienst voor patiëntenrechten
   Als u een klacht indient bij de Federale Bemiddelingsdienst voor patiëntenrechten, kan het zijn dat de Zorgverlener bepaalde informatie moet verstrekken om de klacht te kunnen behandelen.
3. Wettelijke verplichting om persoonsgegevens bekend te maken
   De Zorgverlener is wettelijk verplicht om in geval van nood bepaalde persoonsgegevens bekend te maken aan de hulpdiensten.
   Daarnaast kan de Zorgverlener feedback delen met Doktr met betrekking tot uw voorkeuren in het kader van teleconsultaties en informatie over uw gebruik van de App, inclusief een mogelijk ongepast verzoek of ongepast gedrag tijdens de teleconsultatie (maar exclusief de inhoud van die teleconsultatie).

Wij nemen technische en organisatorische maatregelen om de databases waarin uw gegevens zijn opgeslagen te beschermen tegen ongeoorloofde toegang/gebruik, diefstal of verlies. Onze veiligheidsmaatregelen worden regelmatig geëvalueerd en bijgewerkt om ervoor te zorgen dat wij een hoog beschermingsniveau kunnen blijven bieden.

Het ondersteunend personeel dat toegang heeft tot uw gezondheidsgerelateerde gegevens is gebonden aan een wettelijke of contractuele beroepsgeheimhoudings-/vertrouwelijkheidsplicht.

HierNieuw venster vindt u een algemeen overzicht van de technische en organisatorische maatregelen die Doktr heeft genomen.

De persoonsgegevens die intern of extern worden doorgegeven zoals uiteengezet in deze rubriek, kunnen ook worden verwerkt in een land buiten de Europese Economische Ruimte dat geen adequaat niveau van bescherming van persoonsgegevens biedt. Indien uw persoonsgegevens naar een dergelijk land worden doorgegeven, zal Doktr ervoor zorgen om gepaste waarborgen in te stellen die garanderen dat een dergelijke overdracht op wettige wijze gebeurt. U kunt in dit verband om bijkomende informatie verzoeken en een kopie van de toegepaste waarborgen verkrijgen door uw rechten uit te oefenen zoals hieronder uiteengezet.

1. U kunt uw persoonsgegevens inzien
   U hebt het recht om toegang te vragen tot uw persoonsgegevens. Doktr of Zorgverleners zullen u dan een overzicht bezorgen van de persoonsgegevens die zij over u verwerken. Wij zullen u ook bijkomende informatie geven over bijvoorbeeld de reden waarom deze persoonsgegevens worden verwerkt, de herkomst van de gegevens, de soorten derden met wie uw persoonsgegevens worden gedeeld, enz.
2. U kunt uw persoonsgegevens corrigeren
   

   Als u merkt dat bepaalde gegevens die Doktr over u verwerkt niet langer correct of onvolledig zijn, kunt u contact opnemen met onze klantendienst zoals hieronder uiteengezet. U kunt echter rechtstreeks uw e-mailadres aanpassen in de App via de rubriek.

   Alle andere identificatie- en contactgegevens worden verzameld via Itsme ® en kunnen niet door Doktr worden gewijzigd. Zo kunnen wij ons ervan verzekeren dat u de juiste persoon bent.

   Doktr kan ook geen informatie wijzigen die door u via de App is verstrekt in het kader van de teleconsultatie.

   Binnen 24 uur na uw teleconsultatie kan uw Zorgverlener eventuele informatie corrigeren. U kunt contact opnemen met de klantenservice om uw Zorgverlener te bereiken.

3. U kunt uw persoonlijke gegevens laten verwijderen
   In bepaalde gevallen (bv. als u vermoedt dat Doktr uw persoonsgegevens onrechtmatig heeft verwerkt), kunt u vragen dat uw persoonsgegevens worden gewist. In sommige gevallen kunnen Doktr of Zorgverleners bepaalde persoonsgegevens niet wissen omdat zij wettelijk verplicht zijn die gegevens te bewaren.
4. U kunt bezwaar maken tegen het gebruik van bepaalde persoonsgegevens
   U kan zich (zonder motivatie) verzetten tegen het gebruik van uw persoonsgegevens voor bepaalde doeleinden via de App. Indien u een specifieke reden heeft (gemotiveerd verzoek), kan u zich verzetten tegen het gebruik door Doktr van uw persoonsgegevens voor andere doeleinden dan deze die noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het naleven van een wettelijke verplichting (bv. fraudebestrijding). In geval van een gerechtvaardigd verzoek zal Doktr het gebruik van uw persoonsgegevens stopzetten tenzij wij dwingende redenen hebben om ze te blijven gebruiken.
5. U kunt de beperking van de verwerking van uw persoonsgegevens vragen
   U kunt onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens vragen.
6. U kunt een eerder gegeven toestemming intrekken
   Wanneer u uitdrukkelijk toestemming geeft om persoonsgegevens voor specifieke doeleinden te verwerken, kunt u de eerder gegeven toestemming op elk moment vrij intrekken. U kunt dit doen via deze linkNieuw venster, zoals vermeld in de FAQ.
7. U kunt uw keuze op elk moment wijzigen
   Houd er rekening mee dat wanneer u uw instellingen in de App wijzigt, uw wijziging mogelijk niet onmiddellijk zichtbaar is in de App, aangezien het enige tijd kan duren voordat de wijziging in onze systemen en databases is verwerkt.
8. U kunt vragen om uw persoonlijke gegevens over te dragen ("dataportabiliteit")
   U kunt persoonlijke gegevens die u aan Doktr of Zorgverleners hebt verstrekt (bv. contactgegevens) overdragen aan uzelf of aan een derde partij. In dit verband kunt u vragen om uw gegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat over te dragen aan een andere verwerkingsverantwoordelijke voor de verwerking.
9. Hoe kunt u deze rechten uitoefenen?
   Om uw Zorgverlener te raadplegen, neemt u rechtstreeks contact met hem/haar op via de contactgegevens die de Zorgverlener tijdens de teleconsultatie heeft verstrekt of neemt u contact op met customerservice@doktr.be om de relevante contactgegevens te achterhalen.
   Om uw recht op inzage en correctie uit te oefenen of om uw toestemming in te trekken, raadpleeg de FAQ of de privacy instellingen op de App. U kunt ook zelf uw account op de App verwijderen, waardoor alle accountgegevens zullen worden gewist. Indien één van de voorgaande mogelijkheden niet werkt, of indien u andere rechten wenst uit te oefenen, kunt u contact opnemen met customerservice@doktr.be of per post: Proximus Data Protection Office, Koning Albert II-laan 27, 1030 Brussel.
   Om er zeker van te zijn dat het verzoek door de juiste persoon wordt gedaan, zal u worden gevraagd uw identiteit te bewijzen. Indien nodig kan aanvullende informatie worden gevraagd om u individueel te identificeren.
   In principe zal binnen 30 dagen op uw verzoek worden geantwoord. Deze termijn begint te lopen zodra u alle informatie heeft verstrekt die nodig is om aan uw verzoek te voldoen. De termijn van 30 dagen kan worden verlengd tot maximaal 60 dagen, afhankelijk van het aantal en de complexiteit van de verzoeken. U zult op de hoogte worden gehouden van elke vertraging in het antwoord binnen de oorspronkelijke termijn.
   Indien u niet tevreden bent met het antwoord van Doktr, kunt u ons dit laten weten bij de dienst Proximus Data Protection Office , hetzij per e-mail: privacy@proximus.com of per post: Proximus Data Protection Office Koning Albert II-laan 27, 1030 Brussel.
10. U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit
    Indien u niet tevreden bent met het antwoord dat u van Doktr of de Zorgverlener hebt ontvangen, of indien u het niet eens bent met ons standpunt, kunt u een klacht indienen bij de toezichthoudende autoriteit die verantwoordelijk is voor de bescherming van persoonsgegevens, in België de Gegevensbeschermingsautoriteit. Voor meer informatie, zie www.gegevensbeschermingsautoriteit.be/ons-contacterenNieuw venster

Ons privacybeleid kan in de toekomst worden uitgebreid of aangepast (bijv. in verband met nieuwe ontwikkelingen). Om die reden raden wij u aan het privacybeleid regelmatig te raadplegen. Wij zullen u echter telkens op de hoogte stellen van eventuele wijzigingen die gevolgen hebben voor de manier waarop wij uw persoonsgegevens verwerken.

Als u vragen heeft over ons privacybeleid, kunt u hier contact opnemen met de Data Protection Office van Proximus:

• E-mail: privacy@proximus.com
• Adres: Proximus Data Protection Office, Koning Albert II-laan 27, 1030 Brussel