Privacy verklaring

Erasmus MC, gevestigd aan Dr. Molewaterplein 40, 3015 GD Rotterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Deze privacyverklaring van de afdeling Generation R, onderdeel van het Erasmus MC, heeft betrekking op het verwerken van persoonsgegevens bij gebruik van de app Generation R Next – Optimaal Opgroeien (www.optimaalopgroeien.generationr.nl).

Als gebruiker Generation R verwerken wij uw persoonsgegevens. Wat het verwerken van persoonsgegevens precies inhoudt, welke persoonsgegevens wij verwerken en met welke doeleinden, welke rechten u heeft en bij wie u terecht kunt met vragen over uw privacy, leest u in de onderstaande verklaring.

Wij hebben geprobeerd u van alle informatie te voorzien op een helder en leesbare manier. Mocht u echter vragen hebben over ons gebruik van uw persoonsgegevens na het lezen van deze privacyverklaring, kunt u natuurlijk altijd contact met ons opnemen via onderstaande contactgegevens.

Deze privacyverklaring kan mettertijd veranderen. Deze privacyverklaring is van toepassing sinds 23 februari 2023. De laatste veranderingen aan deze privacyverklaring zijn gemaakt op 23 februari 2023.

Wie is verantwoordelijk voor uw persoonsgegevens?

Het Erasmus MC is verantwoordelijk voor de verwerking van persoonsgegevens die binnen de reikwijdte van deze privacyverklaring vallen. De privacyverklaring vermeldt elk persoonsgegeven dat door Erasmus MC wordt verzameld en gebruikt bij gebruik van de app Generation R Next – Optimaal Opgroeien.

https://www.erasmusmc.nl
Dr. Molewaterplein 40, 3015 GD Rotterdam
010-7043405
generationr@erasmusmc.nl

Wanneer is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door de afdeling Generation R van personen die gebruik maken van de app Generation R Next – Optimaal Opgroeien.

Welke persoonsgegevens verwerken wij van u?

Erasmus MC verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken: Naam (voor- en/of achternaam)
Emailadres
Studiecode

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Erasmus MC verwerkt de volgende bijzondere en/of gevoelige persoonsgegevens van u: Niet van toepassing

Met welk doel verwerken we de gegevens?

Erasmus MC verwerkt uw persoonsgegevens om toegang te verlenen tot de content van de webapplicatie (advies over gezonde leefstijl en omgaan met stress).

Hoe beveiligen we uw gegevens?

Erasmus MC neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via generationr@erasmusmc.nl of via functionaris.gegevensbescherming@erasmusmc.nl.

Bij het verwerken van uw persoonsgegevens hanteert het Erasmus MC de volgende uitgangspunten:

Wij verwerken niet meer persoonsgegevens dan we nodig hebben om onze hiervoor beschreven doelen te realiseren.
Onderzoekers en datamanagers van Generation R die betrokken zijn bij uw deelname of bij het vervullen van daarmee samenhangende taken, hebben inzage in uw persoonsgegevens.
Alle medewerkers die bij uw deelname betrokken zijn, hebben een geheimhoudingsplicht en delen uw gegevens niet met anderen als daar geen wettelijke of medische noodzaak voor is. Als wij het toch van belang vinden om uw gegevens te delen, vragen wij hiervoor uw toestemming, tenzij in uitzonderlijke situaties een beroep kan worden gedaan op overmacht of een conflict van plichten.
Wij verwerken uw persoonsgegevens niet langer dan nodig en houden ons aan de wettelijke bewaartermijnen.
Uw persoonsgegevens worden goed beschermd en beveiligd en zijn alleen toegankelijk voor personen die bevoegd zijn de gegevens in te zien.
Soms schakelt Generation R een derde partij in om bepaalde onderdelen van de dienstverlening te verzorgen (zoals PeerCode). In dat geval maakt het Erasmus MC afspraken met deze derde partij (de ‘verwerker’) om vertrouwelijke en zorgvuldige omgang met persoonsgegevens te waarborgen. Deze afspraken worden contractueel vastgelegd in een (verwerkers)overeenkomst.

Generation R Next zal gebruikers periodiek in de vorm van een e-mail een bericht toesturen met relevante informatie met betrekking tot de behandelde thema's. Er zijn maatregelen getroffen om de risico's met betrekking tot de beschikbaarheid, integriteit en vertrouwelijkheid van het gebruik van e-mail als medium te minimaliseren. Zo wordt er door middel van een activatiemail gecontroleerd dat de registrerende deelnemer inderdaad toegang heeft tot het gebruikte e-mailadres.

Bij het verzenden van de e-mail wordt geprobeerd om middels STARTTLS de e-mail veilig te sturen. Nu is dit geen garantie dat STARTTLS gebruikt kan worden, gezien de ontvangende partij dit wel moet ondersteunen. Verder zou het zo kunnen zijn dat er in verdere schakels ook geen versleuteling toegepast wordt. Het toepassen van STARTTLS voorziet de verbinding van een upgrade waarbij zowel de vertrouwelijkheid als integriteit geborgd worden. Er wordt gebruik gemaakt van een SPF record om te voorkomen dat een andere partij spoof mails op naam van Generation R kan uitsturen. Door middel van het gebruik van een SPF record mitigeren we ook het risico dat de e-mail als SPAM gemarkeerd wordt. Het risico is aanwezig dat de e-mail door meerdere oorzaken niet aankomt of als SPAM gemarkeerd wordt waardoor de inhoud van de e-mail dus niet in alle gevallen beschikbaar zou kunnen zijn. Wij schatten de kans hiervan klein in.

Hoe lang bewaren we uw persoonsgegevens?

Erasmus MC bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:

De bewaartermijn van de studiecodes bedraagt 30 jaar

Hoe gaan we om met het delen van persoonsgegevens met derden?

De softwareleverancier van de app Generation R Next – Optimaal Opgroeien die de software beheert, is PeerCode, de hosting leverancier is PeerCode. Dit bedrijf heeft geen toegang tot uw gegevens in het kader van het beheer en onderhoud. Met deze bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst. Het Erasmus MC neemt maatregelen om ervoor te zorgen dat deze derden de vereiste technische en organisatorische maatregelen hebben genomen om er zeker van te zijn dat uw gegevens veilig en uitsluitend voor bovengenoemde doeleinden worden verwerkt. Erasmus MC blijft verantwoordelijk voor deze verwerkingen.

Hoe gaan we om met cookies of vergelijkbare technieken?

Erasmus MC gebruikt geen cookies of vergelijkbare technieken in de app/software.

Hoe kunt u uw gegevens kunt inzien, aanpassen of verwijderen?

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Erasmus MC en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar generationr@erasmusmc.nl.

Erasmus MC wil u er ook op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Veranderingen in het privacy statement

Het kan nodig zijn om veranderingen aan te brengen in ons privacy beleid. Daarom behouden we ons het recht om dit beleid aan te passen of te updaten.

Laatste update: 23-02-2023