Wat zijn dat?

Telkens als voor een nieuwe patiënt een afspraak bij een specifieke zorgverlener wordt gemaakt, creëert Rosa voor de betrokken zorgverlener een ‘patiëntendossier’ over die patiënt.

Welke persoonsgegevens verwerkt Rosa?

Patiëntendossiers kunnen de volgende informatie over een patiënt bevatten:

1. Voornaam;
2. Achternaam;
3. Geboortedatum;
4. Rijksregisternummer;
5. Telefoonnummers;
6. E-mailadressen;
7. Postadressen;
8. Geslacht;
9. Contactgegevens van de contactpersoon/-personen;
10. Voor- en achternaam van familieleden;
11. Afsprakengeschiedenis (zie rubriek ‘Informatie over afspraken’).
12. Alle andere informatie over de patiënt die de zorgverlener mogelijk in een opmerking heeft gezet.

Wanneer de afspraak namens de patiënt wordt gemaakt door een persoon die niet de patiënt is (hierna "gebruiker" genoemd), kunnen patiëntendossiers ook de volgende persoonlijke gegevens van een gebruiker bevatten:

• Voornaam
• Achternaam;
• Geboortedatum;
• Telefoonnummer; en
• E-mailadressen.

Over wie?

Informatie uit patiëntendossiers bevat persoonsgegevens over patiënten en, indien de afspraak wordt gemaakt door een andere persoon namens de patiënt (een 'gebruiker' genoemd), over die gebruiker.

Wie heeft toegang tot de informatie in de patiëntendossiers?

De informatie in patiëntendossiers is gevoelige informatie die alleen toegankelijk is voor de betrokken zorgverlener en, indien van toepassing, voor zijn of haar organisatie.

Hoe kunnen patiënten hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverleners met het doel gezondheidsdiensten te verlenen aan hun patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker een afspraak te laten maken namens hem) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
3. naleving van een wettelijke verplichting (zoals socialezekerheidswetten) (art. 6.1 (c) AVG);
4. bescherming van de vitale belangen van een patiënt of van een andere persoon (bijvoorbeeld in geval van nood) (art. 6.1 (d) AVG);
5. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
1. de bescherming van de vitale belangen van de patiënt (art. 9.2 (c) AVG); of
2. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).
6. Zorgverleners zijn gewoonlijk niet afhankelijk van toestemming om persoonsgegevens van patiënten te verwerken (art. 6.1 (a) en 9.2 (a) AVG) omdat ze zich meestal op een andere rechtsgrond kunnen beroepen en toestemming dan soms alleen als extra bescherming wordt gebruikt). Als een zorgverlener de persoonsgegevens van een patiënt verwerkt uitsluitend op basis van toestemming, brengt hij of zij de patiënt daarvan vooraf op de hoogte en heeft de patiënt het recht zijn of haar toestemming te allen tijde in te trekken.

Wat is dat?

Telkens een afspraak wordt gemaakt via Rosa, verzamelt en verwerkt Rosa bepaalde informatie over die afspraak.

Welke persoonsgegevens verwerkt Rosa?

Rosa verwerkt persoonsgegevens in verband met afspraken wanneer een patiënt online een afspraak maakt of wanneer een zorgverlener een afspraak aanmaakt in zijn of haar agenda. Voor elke afspraak kan Rosa de volgende persoonsgegevens verwerken:

• voor- en achternaam van de patiënt;
• voor- en achternaam van de zorgverlener;
• contactgegevens van de patiënt;
• contactgegevens van de zorgverlener;
• datum en plaats van de afspraak;
• reden voor de afspraak (zoals omschreven door de betreffende zorgverlener);
• de status van de afspraak en, indien geannuleerd, wie geannuleerd heeft en wanneer;
• een opmerking van de patiënt op het moment dat hij of zij de afspraak maakte;
• een opmerking toegevoegd door de zorgverlener.

Over wie?

Informatie over afspraken bevat persoonsgegevens over zorgverleners en hun patiënten.

Wie heeft toegang tot de informatie over afspraken?

Informatie over afspraken is alleen toegankelijk voor de zorgverlener en, indien van toepassing, voor zijn of haar organisatie, en voor de patiënten zelf: een deel van of alle informatie over afspraken kan worden ingekeken op de bevestigingspagina bij het voltooien van een afspraak, en in de bevestigings- en herinneringsmails, en in de herinnerings-sms (indien van toepassing).

Hoe kunnen patiënten of zorgverleners hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener. Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverlener met het doel gezondheidsdiensten te verlenen aan zijn of haar patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker een afspraak te laten maken namens hem) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
4. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).

Wat zijn dat?

Telkens een patiënt een afspraak maakt via Rosa, zal Rosa een bevestigingsmail naar die patiënt sturen. Op verzoek van de zorgverleners kan Rosa de patiënt ook (i) een bevestigingsmail sturen wanneer een zorgverlener een afspraak met die patiënt maakt of wijzigt; en/of (ii) een herinneringsmail 7 dagen en/of 1 dag voor de afspraak.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een bevestigings- of herinneringsmail wordt verzonden, verwerkt Rosa de volgende persoonsgegevens:

• e-mailadres van de patiënt;
• voor- en achternaam en contactgegevens van de zorgverlener; en
• datum, tijdstip en plaats van de afspraak.

Over wie?

Bevestigings- en herinneringsmails bevatten persoonsgegevens over de betreffende zorgverlener en de betreffende patiënt.

Wie heeft toegang tot de bevestigings- en herinneringsmails?

De inhoud van bevestigings- en herinneringsmails is alleen toegankelijk voor de betreffende patiënt. De inhoud van de bevestigings- en herinneringsmails zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen patiënten hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverleners met het doel gezondheidsdiensten te verlenen aan hun patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker de afspraakgerelateerde communicatie namens hem te laten ontvangen) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
3. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).
4. Zorgverleners zijn gewoonlijk niet afhankelijk van toestemming om persoonsgegevens van patiënten te verwerken (art. 6.1 (a) en 9.2 (a) AVG) omdat ze zich meestal op een andere rechtsgrond kunnen beroepen en toestemming dan soms alleen als extra bescherming wordt gebruikt). Als een zorgverlener de persoonsgegevens van een patiënt verwerkt uitsluitend op basis van toestemming, brengt hij of zij de patiënt daarvan vooraf op de hoogte en heeft de patiënt het recht zijn of haar toestemming te allen tijde in te trekken.

Wat zijn dat?

Zorgverleners hebben de mogelijkheid om Rosa te vragen hun patiënt voorafgaand aan de afspraak een sms-herinnering te sturen.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een zorgverlener de optie activeert om sms-herinneringen te versturen, verwerkt Rosa de volgende persoonsgegevens:

• gsm-nummer van de patiënt;
• voor- en achternaam van de zorgverlener;
• datum, tijdstip en plaats van de afspraak;
• eventuele extra persoonsgegevens in de sms.

Over wie?

Sms-herinneringen kunnen persoonsgegevens bevatten over de betreffende zorgverlener en de betreffende patiënt.

Wie heeft toegang tot de informatie in de sms-herinnering?

Informatie in sms-herinneringen is alleen toegankelijk voor de patiënt die de sms ontvangt. De informatie in de sms-herinnering zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen patiënten hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverlener met het doel gezondheidsdiensten te verlenen aan zijn of haar patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker de afspraakgerelateerde communicatie namens hem te laten ontvangen) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
3. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).
4. Zorgverleners zijn gewoonlijk niet afhankelijk van toestemming om persoonsgegevens van patiënten te verwerken (art. 6.1 (a) en 9.2 (a) AVG) omdat ze zich meestal op een andere rechtsgrond kunnen beroepen en toestemming dan soms alleen als extra bescherming wordt gebruikt). Als een zorgverlener de persoonsgegevens van een patiënt verwerkt uitsluitend op basis van toestemming, brengt hij of zij de patiënt daarvan vooraf op de hoogte en heeft de patiënt het recht zijn of haar toestemming te allen tijde in te trekken.

Wat zijn dat?

Zorgverleners hebben de mogelijkheid om een meldingsmail van Rosa te ontvangen wanneer (i) een bestaande en/of nieuwe patiënt een afspraak maakt; en/of (ii) een patiënt bij het maken van de afspraak een opmerking achterlaat; en/of (iii) een patiënt een afspraak annuleert.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een meldingsmail wordt verzonden, verwerkt Rosa de volgende persoonsgegevens:

• voor- en achternaam van de patiënt en of het om een nieuwe patiënt gaat;
• contactgegevens van de patiënt;
• e-mailadres van de zorgverlener; en
• datum, tijdstip en plaats van de afspraak.

Over wie?

Meldingsmails kunnen persoonsgegevens bevatten over de betreffende zorgverlener en de betreffende patiënt (als de afspraak wordt gemaakt door een gebruiker die niet de patiënt is, worden er in die meldingsmail geen persoonlijke gegevens over de gebruiker gedeeld met de zorgverlener).

Wie heeft toegang tot de meldingsmails?

De inhoud van meldingsmails is alleen toegankelijk voor de betreffende zorgverlener. De inhoud van de meldingsmails zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen zorgverleners hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Rosa bewaart de informatie tot 30 dagen na het einde van de overeenkomst tussen Rosa en de zorgverlener.

Doel

Om zijn verplichtingen in het kader van de overeenkomst tussen Rosa en de zorgverlener na te komen.

Rechtsgronden

Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met Rosa heeft gesloten) (art. 6.1 (b) AVG).

Wat is dat?

Wanneer iemand Rosa wil gebruiken om een afspraak met een zorgverlener te maken, zal Rosa automatisch een patiëntenaccount voor die persoon aanmaken.

Welke persoonsgegevens verwerkt Rosa?

Bij het aanmaken van een account voor iemand kan Rosa de volgende persoonsgegevens verzamelen of genereren over die persoon:

• voor- en achternaam;
• gsm-nummer;
• e-mailadres;
• gesproken taal; en
• geboortedatum.

Als de persoon die het patiëntenaccount aanmaakt niet de patiënt zelf is, kan Rosa ook de volgende persoonlijke gegevens met betrekking tot de patiënt verzamelen:

• Voornaam en achternaam; en
• Geboortedatum.

Over wie?

Informatie voor het beheer van patiëntenaccounts bevat persoonsgegevens over alle personen die een afspraak hebben gemaakt via Rosa, en, waar relevant, over patiënten voor wie een afspraak wordt gemaakt door een gebruiker.

Wie heeft toegang tot de informatie voor het beheer van gebruikers en accounts?

De informatie voor het beheer van patiëntenaccounts is toegankelijk voor de betreffende patiënt, de zorgverlener bij wie hij of zij een afspraak heeft gemaakt en/of Rosa.

Hoe kunnen patiënten hun rechten met betrekking tot hun informatie voor het beheer van hun patiëntenaccount uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be. Als de persoon die het patiëntenaccount aanmaakt niet de patiënt is, kan de patiënt zijn rechten uitoefenen door contact op te nemen met de gebruiker die namens hem de afspraak heeft gemaakt.

Hoe lang bewaart Rosa de informatie voor het beheer van patiëntenaccounts?

Rosa bewaart de informatie tot 5 jaar na de laatste interactie van de patiënt met Rosa.

Doelen

Het verstrekken van de afsprakendiensten aan de betrokkene.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker een afspraak te laten maken namens hem) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (art. 6.1 (b) AVG).

Wat is dat?

Telkens een afspraak wordt gemaakt via Rosa, verzamelt en verwerkt Rosa bepaalde informatie over die afspraak.

Welke persoonsgegevens verwerkt Rosa?

Rosa verwerkt persoonsgegevens in verband met afspraken wanneer een patiënt online een afspraak maakt of wanneer een zorgverlener een afspraak aanmaakt in zijn of haar agenda. Voor elke afspraak kan Rosa de volgende persoonsgegevens verwerken:

• voor- en achternaam van de patiënt;
• voor- en achternaam van de zorgverlener;
• contactgegevens van de patiënt;
• contactgegevens van de zorgverlener;
• datum en plaats van de afspraak;
• reden voor de afspraak (zoals omschreven door de betreffende zorgverlener);
• de status van de afspraak en, indien geannuleerd, wie geannuleerd heeft en wanneer;
• een opmerking van de patiënt op het moment dat hij of zij de afspraak maakte;
• een opmerking toegevoegd door de zorgverlener.

Over wie?

Informatie over afspraken bevat persoonsgegevens over zorgverleners en hun patiënten.

Wie heeft toegang tot de informatie over afspraken?

Informatie over afspraken is alleen toegankelijk voor de zorgverlener en, indien van toepassing, voor zijn of haar organisatie, en voor de patiënten zelf: een deel van of alle informatie over afspraken kan worden ingekeken op de bevestigingspagina bij het voltooien van een afspraak, en in de bevestigings- en herinneringsmails, en in de herinnerings-sms (indien van toepassing).

Hoe kunnen patiënten of zorgverleners hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener. Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverlener met het doel gezondheidsdiensten te verlenen aan zijn of haar patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker een afspraak te laten maken namens hem) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
4. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).

Wat zijn dat?

Telkens een patiënt een afspraak maakt via Rosa, zal Rosa een bevestigingsmail naar die patiënt sturen. Op verzoek van de zorgverleners kan Rosa de patiënt ook (i) een bevestigingsmail sturen wanneer een zorgverlener een afspraak met die patiënt maakt of wijzigt; en/of (ii) een herinneringsmail 7 dagen en/of 1 dag voor de afspraak.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een bevestigings- of herinneringsmail wordt verzonden, verwerkt Rosa de volgende persoonsgegevens:

• e-mailadres van de patiënt;
• voor- en achternaam en contactgegevens van de zorgverlener; en
• datum, tijdstip en plaats van de afspraak.

Over wie?

Bevestigings- en herinneringsmails bevatten persoonsgegevens over de betreffende zorgverlener en de betreffende patiënt.

Wie heeft toegang tot de bevestigings- en herinneringsmails?

De inhoud van bevestigings- en herinneringsmails is alleen toegankelijk voor de betreffende patiënt. De inhoud van de bevestigings- en herinneringsmails zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen patiënten hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverleners met het doel gezondheidsdiensten te verlenen aan hun patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker de afspraakgerelateerde communicatie namens hem te laten ontvangen) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
3. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).
4. Zorgverleners zijn gewoonlijk niet afhankelijk van toestemming om persoonsgegevens van patiënten te verwerken (art. 6.1 (a) en 9.2 (a) AVG) omdat ze zich meestal op een andere rechtsgrond kunnen beroepen en toestemming dan soms alleen als extra bescherming wordt gebruikt). Als een zorgverlener de persoonsgegevens van een patiënt verwerkt uitsluitend op basis van toestemming, brengt hij of zij de patiënt daarvan vooraf op de hoogte en heeft de patiënt het recht zijn of haar toestemming te allen tijde in te trekken.

Wat zijn dat?

Zorgverleners hebben de mogelijkheid om Rosa te vragen hun patiënt voorafgaand aan de afspraak een sms-herinnering te sturen.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een zorgverlener de optie activeert om sms-herinneringen te versturen, verwerkt Rosa de volgende persoonsgegevens:

• gsm-nummer van de patiënt;
• voor- en achternaam van de zorgverlener;
• datum, tijdstip en plaats van de afspraak;
• eventuele extra persoonsgegevens in de sms.

Over wie?

Sms-herinneringen kunnen persoonsgegevens bevatten over de betreffende zorgverlener en de betreffende patiënt.

Wie heeft toegang tot de informatie in de sms-herinnering?

Informatie in sms-herinneringen is alleen toegankelijk voor de patiënt die de sms ontvangt. De informatie in de sms-herinnering zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen patiënten hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Patiënten kunnen hun rechten uitoefenen door contact op te nemen met de betrokken zorgverlener.

Hoelang bewaart Rosa die informatie?

Rosa zal de instructies van de betreffende zorgverlener opvolgen.

Doel

Dit is een gegevensverwerking door Rosa namens en op instructie van de zorgverlener met het doel gezondheidsdiensten te verlenen aan zijn of haar patiënten.

Rechtsgronden

1. Toestemming (d.w.z. toestemming van de patiënt om de gebruiker de afspraakgerelateerde communicatie namens hem te laten ontvangen) (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met een patiënt heeft gesloten) (art. 6.1 (b) AVG);
3. wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals gegevens betreffende de gezondheid, beroept de zorgverlener zich op de volgende rechtsgronden:
   1. de verstrekking van gezondheidszorg of sociale diensten (art. 9.2 (h) AVG).
4. Zorgverleners zijn gewoonlijk niet afhankelijk van toestemming om persoonsgegevens van patiënten te verwerken (art. 6.1 (a) en 9.2 (a) AVG) omdat ze zich meestal op een andere rechtsgrond kunnen beroepen en toestemming dan soms alleen als extra bescherming wordt gebruikt). Als een zorgverlener de persoonsgegevens van een patiënt verwerkt uitsluitend op basis van toestemming, brengt hij of zij de patiënt daarvan vooraf op de hoogte en heeft de patiënt het recht zijn of haar toestemming te allen tijde in te trekken.

Wat is dat?

Rosa biedt zorgverleners die gebruikmaken van zijn online agenda- en/of afsprakentoepassing de mogelijkheid om bepaalde informatie over zichzelf en de diensten die ze aanbieden te publiceren.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een zorgverlener ervoor kiest om een openbaar profiel aan te maken, in te vullen en te publiceren kan Rosa de volgende persoonsgegevens over die zorgverlener verwerken:

• foto;
• voor- en achternaam;
• geslacht;
• gesproken taal;
• specialisaties;
• professionele adres(sen);
• contactgegevens;
• opleiding en achtergrond;
• beschikbaarheid voor afspraken; en
• alle andere persoonlijke informatie die de zorgverlener openbaar wil delen op zijn profiel.

Over wie?

De informatie in een openbaar profiel bevat persoonsgegevens over zorgverleners.

Wie heeft toegang tot de informatie in een openbaar profiel?

De informatie in een openbaar profiel is voor iedereen online toegankelijk en kan in de resultaten van zoekmachines verschijnen.

Hoe kunnen zorgverleners hun rechten met betrekking tot hun informatie in een openbaar profiel uitoefenen?

Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa de informatie in een openbaar profiel?

Rosa bewaart de informatie tot 30 dagen na het einde van de overeenkomst tussen Rosa en de zorgverlener.

Doel

Dit is een gegevensverwerking door Rosa om zorgverleners in staat te stellen hun beroepsgegevens mee te delen en huidige of nieuwe patiënten in staat te stellen afspraken te maken.

Rechtsgrond

Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met Rosa heeft gesloten) (art. 6.1 (b) AVG).

Wat is dat?

Wanneer zorgverleners Rosa willen gebruiken, moeten ze een account aanmaken. Ze moeten verbinding maken met hun account om toegang te krijgen tot hun agenda en afspraken en om technische ondersteuning van Rosa te krijgen.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een zorgverlener een account aanmaakt of ondersteuning wil van Rosa met betrekking tot zijn of haar account, kan Rosa de volgende persoonsgegevens verzamelen of genereren over die zorgverlener:

• voor- en achternaam;
• gsm-nummer;
• e-mailadres;
• wachtwoord dat door de gebruiker werd aangemaakt om de account in te stellen;
• postadres;
• gesproken taal;
• RIZIV-nummer;
• btw-nummer;
• elektronische betaalgegevens;
• betaalgeschiedenis; en
• alle andere informatie die de zorgverlener mogelijk naar Rosa stuurt om ondersteuning te verkrijgen.

Over wie?

Informatie voor het beheer van klantenaccounts bevat persoonsgegevens over alle zorgverleners die een account hebben aangemaakt bij Rosa.

Wie heeft toegang tot de informatie voor het beheer van gebruikers en accounts?

Informatie voor het beheer van klantenaccounts is alleen toegankelijk voor de betreffende klant en/of Rosa.

Hoe kunnen zorgverleners hun rechten met betrekking tot hun informatie voor accountbeheer uitoefenen?

Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa de informatie voor accountbeheer?

Rosa bewaart de informatie tot 30 dagen na het einde van de overeenkomst tussen Rosa en de zorgverlener.

Doelen

1. Om zijn verplichtingen in het kader van de overeenkomst tussen Rosa en de zorgverlener na te komen;
2. om betalingen te verwerken (indien van toepassing); en
3. om te communiceren met de zorgverlener en hem of haar ondersteuning te bieden.

Rechtsgronden

1. Uitvoering van een overeenkomst (art. 6.1 (b) AVG); en
2. naleving van een wettelijke verplichting (zoals fiscale wetten) (art. 6.1 (c) AVG).

Wat zijn dat?

Zorgverleners hebben de mogelijkheid om een meldingsmail van Rosa te ontvangen wanneer (i) een bestaande en/of nieuwe patiënt een afspraak maakt; en/of (ii) een patiënt bij het maken van de afspraak een opmerking achterlaat; en/of (iii) een patiënt een afspraak annuleert.

Welke persoonsgegevens verwerkt Rosa?

Wanneer een meldingsmail wordt verzonden, verwerkt Rosa de volgende persoonsgegevens:

• voor- en achternaam van de patiënt en of het om een nieuwe patiënt gaat;
• contactgegevens van de patiënt;
• e-mailadres van de zorgverlener; en
• datum, tijdstip en plaats van de afspraak.

Over wie?

Meldingsmails kunnen persoonsgegevens bevatten over de betreffende zorgverlener en de betreffende patiënt (als de afspraak wordt gemaakt door een gebruiker die niet de patiënt is, worden er in die meldingsmail geen persoonlijke gegevens over de gebruiker gedeeld met de zorgverlener).

Wie heeft toegang tot de meldingsmails?

De inhoud van meldingsmails is alleen toegankelijk voor de betreffende zorgverlener. De inhoud van de meldingsmails zal ook worden doorgestuurd naar en verwerkt door de mailprovider van Rosa. Meer informatie over de dienstverleners van Rosa vindt u op de pagina Data processors.

Hoe kunnen zorgverleners hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

Zorgverleners kunnen hun rechten uitoefenen door contact op te nemen met de FG van Rosa via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Rosa bewaart de informatie tot 30 dagen na het einde van de overeenkomst tussen Rosa en de zorgverlener.

Doel

Om zijn verplichtingen in het kader van de overeenkomst tussen Rosa en de zorgverlener na te komen.

Rechtsgronden

Uitvoering van een overeenkomst (d.w.z. de overeenkomst die de zorgverlener met Rosa heeft gesloten) (art. 6.1 (b) AVG)..

Wat zijn dat?

Rosa verricht voortdurend onderzoek om zijn bestaande producten en diensten te verbeteren en er nieuwe te creëren. Rosa kan voor dat doel aanvullende persoonsgegevens verzamelen of verwerken die niet in dit privacybeleid worden beschreven. Rosa zou bijvoorbeeld feedback kunnen verzamelen van (potentiële) klanten of andere personen. In die gevallen zal Rosa altijd om uw toestemming vragen voordat het gegevens verzamelt en verwerkt die u kunnen identificeren.

Welke persoonsgegevens verwerkt Rosa?

Rosa kan persoonsgegevens verzamelen zoals uw naam, e-mailadres en/of feedback, of andere persoonsgegevens zoals beschreven in het toestemmingsformulier.

Over wie?

Deze informatie wordt verzameld over elke deelnemer aan een onderzoek zoals uitdrukkelijk vermeld in het toestemmingsformulier.

Wie heeft toegang tot die informatie?

De informatie is alleen toegankelijk voor Rosa, of zoals anders vermeld in het bijhorende toestemmingsformulier.

Hoe kan een persoon zijn rechten met betrekking tot deze gegevensverwerking uitoefenen?

Personen kunnen hun rechten uitoefenen door contact op te nemen met Rosa's FG via gdpr@rosa.be.

Hoelang bewaart Rosa de informatie van de betrokkene in verband met deze gegevensverwerking?

De bewaringstermijn is afhankelijk van de specifieke gegevensverwerking en wordt gedefinieerd in het specifieke toestemmingsformulier.

Doelen

1. Om de producten en/of diensten van Rosa te verbeteren; of
2. zoals anders beschreven in het specifieke toestemmingsformulier

Rechtsgrond

Toestemming (art. 6.1 (a) AVG).

Wat zijn dat?

Deze rubriek verwijst naar alle persoonsgegevens die Rosa verzamelt en verwerkt in het kader van de beoordeling van een persoon voor een functie bij Rosa.

Welke informatie verwerkt Rosa?

Rosa kan de volgende persoonsgegevens verzamelen en verwerken over kandidaat-medewerkers:

• persoonlijke contactgegevens, inclusief naam, postadres, e-mailadres en telefoonnummer;
• geboortedatum en geslacht;
• loopbaan- en opleidingsgeschiedenis en kwalificaties;
• gegevens met betrekking tot het recht om in België te werken (indien van toepassing);
• alle andere informatie die aan Rosa wordt verstrekt (in een curriculum vitae of sollicitatiebrief, tijdens een sollicitatiegesprek of anderszins) of die Rosa ontvangt van een referentie.

Over wie?

Deze persoonsgegevens hebben betrekking op kandidaat-medewerkers (zoals kandidaat-werknemers, contractanten, vrijwilligers of studenten).

Met wie deelt Rosa die persoonsgegevens?

Rosa verwerkt dergelijke persoonsgegevens hoofdzakelijk intern, maar kan een deel van de informatie ook delen met referenties, wettelijke vertegenwoordigers, consultants en professionele adviseurs.

Hoe kan een kandidaat-medewerker zijn rechten met betrekking tot deze gegevensverwerking uitoefenen?

Kandidaat-medewerkers kunnen hun rechten uitoefenen door contact op te nemen met Rosa's FG via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Als de sollicitant wordt aangeworven, zal Rosa de informatie bewaren tot 5 jaar na beëindiging van de arbeidsovereenkomst met Rosa. Als de sollicitant niet wordt aangeworven, zal Rosa de informatie bewaren tot de voltooiing van de aanwervingsprocedure en, indien de sollicitant daarmee instemt, nog 3 jaar langer.

Doelen

1. TEen sollicitatie voor een functie bij Rosa verwerken;
2. beoordelen of een kandidaat geschikt is voor een specifieke rol of functie en beslissen of die kandidaat wordt aangeworven;
3. communiceren met kandidaten over hun sollicitatie en de sollicitatieprocedure; en
4. controleren of de kandidaat wettelijk in België mag werken.

Rechtsgronden

1. Naleving van een wettelijke verplichting (zoals immigratiewetten) (art. 6.1 (c) AVG); en
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die Rosa met de kandidaat zal sluiten als medewerker) (art. 6.1 (b) AVG).
3. Wanneer de verwerkte persoonsgegevens bijzondere categorieën van persoonsgegevens omvatten, zoals informatie over ras of etnische afkomst, of gegevens betreffende een handicap, heeft de verwerking betrekking op persoonsgegevens die door de kandidaat openbaar zijn gemaakt (art. 9.2 (e) AVG) of is ze noodzakelijk voor de beoordeling van de arbeidsgeschiktheid van de kandidaat (art. 9.2 (h) AVG).
4. Als de kandidaat niet wordt aangeworven, kan Rosa met toestemming van de sollicitant een kopie van de sollicitatiegegevens bewaren (art. 6.1 (a) AVG).

Wat zijn dat?

Telkens iemand de website van Rosa bezoekt, een account aanmaakt bij Rosa of anderszins gebruik maakt van Rosa diensten, verzamelt Rosa persoonsgegevens met behulp cookies en/of andere technologieën.

Welke persoonsgegevens verwerkt Rosa?

Rosa kan technische gegevens verzamelen, waaronder mogelijk persoonlijke gegevens, zoals uw IP-adres, besturingssysteem en browser versie, basis gebruikersgegevens over het gebruik van Rosa's website of applicatie. Om meer te weten te komen over hoe Rosa persoonlijke gegevens verzamelt op haar website en applicaties, en hoe u uw cookie voorkeuren kunt beheren, kunt u de pagina Data processors raadplegen, alsook ons Cookie Policy.

Over wie?

Deze informatie wordt verzameld over de bezoekers van onze website en applicaties.

Wie heeft toegang tot die informatie?

De informatie kan worden geraadpleegd door Rosa en zijn gegevensverwerkers, zoals beschreven op de Data processors pagina en in ons Cookie Policy.

Hoe kan een bezoeker van onze website zijn rechten uitoefenen?

Bezoekers kunnen hun rechten uitoefenen door contact op te nemen met Rosa's FG via gdpr@rosa.be.

Hoe lang bewaart Rosa de informatie over de website bezoekers?

Dat is afhankelijk van het type informatie dat wordt verzameld. Lees onze Data processors pagina en ons Cookie Policy voor meer informatie.

Doelen

1. Om de website en applicaties van Rosa te runnen en bezoekers in staat te stellen de functies hiervan te gebruiken;
2. Voor statistische en analytische doeleinden;
3. Om te controleren of cookies geplaatst mogen worden;
4. Om de diensten van Rosa te verbeteren en de bezoekerservaring op de website en applicaties te verrijken.

Rechtsgronden

1. Toestemming (art. 6.1 (a) AVG);
2. gerechtvaardigd belang van Rosa (art. 6.1 (f) AVG).

Wat zijn dat?

Deze rubriek verwijst naar de persoonsgegevens die Rosa verzamelt en verwerkt in het kader van zijn activiteiten, onder meer bij de prospectie naar of communicatie met potentiële nieuwe klanten, partners, medewerkers en/of leveranciers.

Welke informatie verwerkt Rosa?

persoonlijke contactgegevens, inclusief naam, postadres, e-mailadres en telefoonnummer;

• beroep of functietitel;
• les professions ou fonctions ;
• alle andere informatie die aan Rosa wordt gezonden of bekendgemaakt, met inbegrip van Rosa's verslagen van communicatie of interacties met u.

Over wie?

Dit zijn persoonsgegevens over personen met wie Rosa handelt in het kader van zijn activiteiten, met inbegrip van potentiële nieuwe klanten, partners, medewerkers en/of leveranciers.

Met wie deelt Rosa die persoonsgegevens?

Rosa verwerkt dergelijke persoonsgegevens hoofdzakelijk intern, maar kan een deel van de informatie ook delen met referenties, wettelijke vertegenwoordigers, consultants en professionele adviseurs.

Hoe kunnen die personen hun rechten met betrekking tot deze gegevensverwerking uitoefenen?

U kunt uw rechten uitoefenen door contact op te nemen met Rosa's FG via gdpr@rosa.be.

Hoelang bewaart Rosa die informatie?

Correspondentie voor prospectie, verkoop en ondersteuning en commerciële overeenkomsten, met inbegrip van onderhandelingsdocumenten en relevante correspondentie, worden permanent bewaard.

Doelen

1. Om te communiceren met personen in het kader van Rosa's activiteiten;
2. Om potentiële nieuwe klanten, partners, medewerkers en/of leveranciers te identificeren en te beoordelen en te besluiten om al dan niet een verdere samenwerking met hen aan te gaan.
3. Voor statistische en analytische doeleinden.

Rechtsgronden

1. Toestemming (art. 6.1 (a) AVG);
2. Uitvoering van een overeenkomst (d.w.z. de overeenkomst die Rosa met de potentiële nieuwe klant, partner, medewerker en/of leverancier zal sluiten) (art. 6.1 (b) AVG);
3. Gerechtvaardigd belang van Rosa (art. 6.1 (f) AVG).

Voor de activiteiten in deze categorie verstrekt Rosa de tools en bewaart het persoonsgegevens namens de zorgverleners die de toepassingen gebruiken. Rosa bepaalt de inhoud van de informatie, het doel en de noodzakelijke verwerkingsmiddelen niet. De zorgverleners hebben de controle in handen en de rol en verplichtingen van Rosa zijn strikt gedefinieerd in de gegevensverwerkingsovereenkomst tussen hen als verwerkingsverantwoordelijke en Rosa als verwerker.

De activiteiten in deze categorie worden door Rosa bepaald en uitgevoerd om zijn eigen doelstellingen of verplichtingen te verwezenlijken. Rosa neemt de volledige verantwoordelijkheid voor deze activiteiten op zich en is hiervoor de verwerkingsverantwoordelijke.

Alle personen hebben het recht om:

• te weten of Rosa persoonsgegevens over hen verwerkt, welke categorieën persoonsgegevens worden verwerkt en met welk doel;
• te vragen foute persoonsgegevens over hen te laten verbeteren;
• te vragen hun persoonsgegevens te laten wissen, of zich te verzetten tegen de verdere verwerking van hun persoonsgegevens, om een gerechtvaardigde reden;
• voor bepaalde persoonsgegevens en in bepaalde omstandigheden een kopie van de persoonsgegevens over hen in een gestructureerd en interoperabel formaat te verkrijgen.

Om die rechten uit te oefenen,

moeten de betrokkenen contact opnemen met de volgende persoon of personen:

• de betrokken zorgverlener, als het verzoek betrekking heeft op persoonsgegevens die Rosa namens die zorgverlener verwerkt;
• Rosa (via gdpr@rosa.be) als het verzoek betrekking heeft op persoonsgegevens die Rosa voor zijn eigen doelen verwerkt.

Raadpleeg de relevante gegevensverwerkingscategorie om te weten met wie u contact moet opnemen om uw rechten uit te oefenen.

De Belgische Gegevensbeschermingsautoriteit is de regelgevende instantie die verantwoordelijk is voor de gegevensbescherming in België. Ze is bevoegd om individuele klachten over de verwerking van persoonsgegevens te verwerken. Meer informatie over de regelgeving inzake gegevensbescherming en over de manier waarop een klacht kan worden ingediend vindt u op deze website.

Rosa doet een beroep op diensten van andere bedrijven voor de uitvoering van zijn gegevensverwerkingsactiviteiten. Die bedrijven kunnen worden beschouwd als ‘gegevensverwerkers’ in het kader van de toepasselijke privacywetgeving.

Meer informatie over die bedrijven vindt u op de pagina Data processors.

Rosa moet gepaste beveiligingsmaatregelen treffen om de persoonsgegevens die het verwerkt te beschermen tegen ongeoorloofde toegang, wijziging of vernietiging. Rosa doet voor een deel van die maatregelen een beroep op technologieën of diensten van zijn onderaannemers.

Rosa moet de beveiligingsmaatregelen regelmatig evalueren en zo nodig aanpassen, rekening houdend met de evolutie van de risico's, de technologie en de kosten met betrekking tot die maatregelen.

Meer informatie over de huidige beveiligingsmaatregelen vindt u op de pagina Technical and Organisational Security measures.

Rosa bewaart uw persoonsgegevens niet langer dan strikt nodig is voor de verwezenlijking van de doelen waarvoor ze worden verzameld of anderszins worden verwerkt, of voor de uitvoering van een overeenkomst of om te voldoen aan een wettelijke verplichting, steeds in overeenstemming met de toepasselijke wetgeving en zoals uiteengezet in dit privacybeleid (raadpleeg elke categorie van verwerkingsactiviteiten voor meer details).

In alle gevallen kan Rosa uw persoonsgegevens langer bewaren als daar een wettelijke of regelgevende reden voor is, of korter als u bezwaar maakt tegen de verwerking van uw persoonsgegevens en er geen andere gerechtvaardigde reden is om die persoonsgegevens te bewaren.

Dit is versie 2.1 van ons privacybeleid; ze werd voor het laatst bijgewerkt op 27 april 2022. We evalueren dit privacybeleid regelmatig om te zorgen dat het actueel blijft en we kunnen dit privacybeleid mettertijd aanpassen om de wijzigingen aan onze diensten en gegevensverwerkingsactiviteiten weer te geven. Als dat gebeurt, zullen we het bijgewerkte privacybeleid op deze webpagina publiceren. Raadpleeg dit privacybeleid om op de hoogte te blijven van eventuele wijzigingen, want een geactualiseerd privacybeleid zal van toepassing zijn op alle persoonsgegevens die we verwerken.

Wijzigingen aangebracht sinds de vorige versie (v 2.0): er is niets veranderd aan de manier waarop we uw persoonsgegevens verwerken, maar we hebben het doel van het verwerken van gegevens voor statistische en analytische doeleinden opnieuw geformuleerd.

‘Rosa’ is Rosa vzw, een vereniging zonder winstoogmerk gevestigd te Kantersteen 10, 1000 Brussel, met ondernemingsnummer 0745.832.604.