van het Platform Informatieberaad Zorg
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) wil online en offline communities in het werkveld van zorg en ICT faciliteren via het Platform Informatieberaad Zorg. Het Platform Informatieberaad Zorg is daarmee een uitbreiding van de activiteiten van het Informatieberaad Zorg.
Het Platform Informatieberaad Zorg (hierna: Platform) is een online omgeving, waar leden van communities (gebruikers) elkaar digitaal kunnen ontmoeten, bestanden uit kunnen wisselen, samenwerken, etc., met als einddoel het verrijken van producten zoals beleidsnotities en brieven aan de Tweede Kamer. De verrijkte producten worden door de communitybeheerder(s) verder gebracht via de reguliere (besluitvormings) processen van VWS.
Informatie die gebruikers (optioneel) achterlaten in de open invulvelden, dan wel eventuele ervaringen die gebruikers elders delen op het Platform (al dan niet voorzien van persoonsgegevens) worden niet gebruikt voor de producten en blijven binnen het Platform, voor eigen rekening en risico van de gebruiker die deze informatie heeft gedeeld.
Meer informatie over het Informatieberaad Zorg lees je op www.informatieberaadzorg.nl.
Disclaimer
Gebruikers zijn zelf verantwoordelijk voor de informatie die zij delen op het Platform. Of het nu meningen, persoonlijke ervaringen of eventuele (bijzondere) persoonsgegevens zijn: dit is voor eigen rekening en risico van de gebruiker en het ministerie van VWS is hier niet voor verantwoordelijk, noch aansprakelijk.
Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?
De software van het Platform is niet van het ministerie van VWS, maar van een leverancier: Mett. Het ministerie van VWS heeft Stichting ICTU de opdracht gegeven om te ondersteunen bij de inrichting van het Platform daarbij heeft ICTU gekozen voor de samenwerking met Mett. Tussen ICTU en Mett is een verwerkersovereenkomst afgesloten, met daarin afspraken voor het verwerken van persoonsgegevens uit het Platform. Verder zijn er door Mett (verwerkers)afspraken gemaakt met haar hostingpartij, en heeft ICTU afspraken gemaakt met de leverancier van Piwik die zorgt voor webstatistieken. Het ministerie van VWS is de verwerkingsverantwoordelijke als bedoeld in de Algemene Verordening Gegevensbescherming.
Welke persoonsgegevens worden verwerkt?
Op het Platform worden de volgende (persoons)gegevens van haar gebruikers verwerkt. Je hebt ze deels zelf opgegeven bij het aanmaken van jouw profiel.
Gewone persoonsgegevens
Verplicht in te vullen
- Voornaam
- Achternaam
- E-mailadres
Facultatief in te vullen
- Tussenvoegsel
- Telefoonnummer
- Omschrijving op profielpagina (vrije tekst veld)
Overige persoonsgegevens die worden verwerkt
- IP-adres (wordt automatisch gelogd)
- Gegevens die kunnen worden afgeleid uit interacties op het Platform; bijvoorbeeld de inhoud van berichten die je plaatst op het Platform
Bijzondere persoonsgegevens van gebruikers
- Medische gegevens
Gebruikers kunnen informatie van medische aard opnemen in het open invulveld bij hun profiel of erover met andere leden communiceren via het Platform.
- Foto’s
Gebruikers kunnen profielfoto’s uploaden (optioneel) waaruit onder meer raskenmerken worden afgeleid.
Strafrechtelijke persoonsgegevens van gebruikers
Vermoedelijk niet van toepassing, maar gezien de aard van het Platform (user generated content) niet volledig uit te sluiten.
Wettelijk identificerende persoonsgegevens van gebruikers
Vermoedelijk niet van toepassing, maar gezien de aard van het Platform (user generated content) niet volledig uit te sluiten.
Je bepaalt zelf wat medegebruikers zien
Je kunt je profielgegevens altijd wijzigen. Het is ook mogelijk om je eigen voorkeuren in te stellen:
- Wel/niet ontvangen van nieuwsberichten.
- Wel/niet ontvangen van e-mailupdates. Je ontvangt updates over nieuwe of gewijzigde informatie als je een pagina bent gaan volgen.
- Wel/niet genoemd kunnen worden in reacties.
- Wel/niet zichtbaar maken van je profiel voor andere ingelogde gebruikers.
- Wel/niet openbaar maken van je e-mail adres, telefoonnummer en/of profielfoto.
Het Platform is onderverdeeld in verschillende communities. Je kunt van één of meer van deze communities lid worden en via het Platform in contact treden met de andere leden in die community. Alleen leden en beheerders van de community kunnen dit zien.
Waarom worden persoonsgegevens verwerkt?
Persoonsgegevens die je op het Platform achterlaat, worden alleen gebruikt voor de volgende doelen:
Voor gebruikers binnen dezelfde community
- Met andere gebruikers in contact te treden, online samen te werken in documenten en kennis te delen.
- Het uitvoeren van de met jou gesloten gebruikersovereenkomst.
Voor beheerders van de communities (meestal de voorzitter en/of de secretaris van de werkgroep/expertgroep waar de community bij hoort)
- Het maken van ledenoverzichten per community.
- Het versturen van nieuwsberichten; die worden per e-mail verstuurd (en daarvoor kun je je aan- of afmelden via de instellingen in je profiel).
- Het organiseren van en informeren over bijeenkomsten en het inschrijven voor die bijeenkomsten door gebruikers.
Voor VWS
- Het (laten) maken van bezoekersstatistieken.
Voor de functioneel beheerder(s) van ICTU en Mett
- Met gebruikers in contact te kunnen treden als er iets niet goed gaat in de functionaliteit, bijvoorbeeld problemen met inloggen.
- Het optimaal laten functioneren van het Platform; zie hiervoor ook de Cookieverklaring onderaan deze Privacyverklaring.
Gegevens wel gebruiken voor opsporing
Jouw gegevens kunnen gebruikt worden voor opsporing. Bijvoorbeeld als je via het Platform strafbare feiten pleegt of strafbare uitlatingen doet.
Algemene Verordening Gegevensbescherming
De belangrijkste regels voor de omgang met persoonsgegevens staan in de Algemene Verordening Gegevensbescherming (de AVG).
Wie kunnen er bij jouw gegevens?
- Persoonsgegevens van leden van een bepaalde community zijn alleen te bekijken door leden van die community. Leden van subcommunity A kunnen dus geen gegevens zien van leden van subcommunity B.
- Als gebruiker bepaal je zelf of - en zo ja in hoeverre - jouw profiel openbaar is voor andere leden van dezelfde community. Daarbij kun je per persoonsgegeven (voornaam, achternaam, e-mailadres, telefoonnummer, profielfoto en de open invulvelden) bepalen of de andere leden van de community deze gegevens kunnen zien. De standaardinstelling is ‘niet openbaar’. Je kunt er ook voor kiezen om je profiel niet te delen of zelfs om het profiel helemaal onzichtbaar te maken.
- Iedere community heeft één of meer beheerders. Zij hebben binnen hun community toegang tot de persoonsgegevens van de leden.
- Verder kunnen de (functioneel) beheerder(s) van ICTU bij gegevens om je te ondersteunen bij functionele problemen en kunnen (functioneel) beheerder(s) van Mett bij gegevens voor het bieden van technisch support aan ICTU en aan gebruikers vanuit hun helpdeskfunctie; bijvoorbeeld als je problemen hebt bij het inloggen, of dingen niet werken zoals ze horen.
- Tenslotte kan de hostingpartij van Mett bij een heel beperkt aantal gegevens om het Platform te hosten en worden er webstatistieken gemaakt via de dienst Piwik van de Dienst Publiek en Communicatie van het ministerie van Algemene Zaken.
Toestemming om jouw gegevens te mogen verwerken
Via het Platform worden alleen jouw persoonsgegevens verwerkt als je hier toestemming voor hebt gegeven. Die toestemming geef je door akkoord te gaan met de gebruikersvoorwaarden. Dat doe je door het inschakelen van het ‘vinkje’ bij het aanmaken van je account / profiel.
We bewaren jouw persoonsgegevens niet langer dan nodig
Je registratiegegevens, aanvullende profielgegevens en gegevens over jouw voorkeuren worden bewaard totdat je deze gegevens wijzigt. Als je je eigen profiel verwijderd, worden jouw gegevens nog maximaal 1 maand bewaard (voor de webstatistieken). Als het Platform wordt opgeheven, worden je gegevens ook maximaal 1 maand bewaard.
Beveiliging
De software van Mett en de bijbehorende database met (persoons)gegevens staan op eigen servers in Nederland. Er worden ook offsite backups gemaakt: de backups worden dan op servers in een ander tweede datacenter opgeslagen - zodat als er onverhoopt iets gebeurt, bijvoorbeeld brand, de backups veilig gesteld zijn.
De verbinding is versleuteld met een PKI-overheid certificaat. De data in het serverpark van Mett valt onder de volgende certificeringen: ISO 27001, ISAE 3402, NEN 1010 en NEN 3140. Dat geldt ook voor de servers waar de backups worden opgeslagen.
Webstatistieken
Voor kwaliteitszorg en verbetering van het Platform wordt gebruik gemaakt van de standaardfunctionaliteit van de Rijksoverheid (Piwik). Via Piwik wordt je IP-adres gepseudonimiseerd verwerkt.
Jouw privacyrechten
Je hebt een aantal rechten, zoals het inzage- en correctierecht. Binnen het Platform kun je als gebruiker zelf je eigen gegevens aanpassen (Recht op inzage en correctie), verwijderen (Recht op gegevenswissing), of de verwerking ervan beperken (Recht op beperking van de verwerking). Daarmee effectueer je zelf deze ‘rechten van betrokkenen’ en voer je ze uit. Het ‘Recht op informatie’ is ingericht via deze online te bekijken privacyvoorwaarden en de gebruikersovereenkomst. Het ‘Recht van bezwaar’ en het ‘Recht recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit’ zijn niet van toepassing.
Vragen
Heb je vragen over deze privacyverklaring? Stel ze via de postbus van het Informatieberaad Zorg. Voor vragen over jouw rechten of het indienen van klacht neem je contact op met de Autoriteit Persoonsgegevens.
Over het Informatieberaad Zorg
Het Informatieberaad Zorg is een bestuurlijke samenwerking tussen deelnemers uit het zorgveld en het ministerie van Volksgezondheid Welzijn en Sport. Samen werken de leden van het Informatieberaad aan een duurzaam informatiestelsel in de zorg.
Meer informatie over het Informatieberaad Zorg vind je via www.informatieberaadzorg.nl.
Cookieverklaring
bij het Platform Informatieberaad Zorg
Net als de meeste andere websites gebruikt het Platform Informatieberaad Zorg ook cookies. Dit zijn kleine bestandjes met informatie die worden uitgewisseld tussen een webserver en de browser, tablet of smartphone van een websitebezoeker. Cookies worden al sinds de begindagen van internet op websites gebruikt en kunnen geen virussen of malware verspreiden.
Weten cookies wie ik ben?
Je naam, adres, leeftijd en andere persoonlijke gegevens weet een cookie niet. Ze onthouden alleen je voorkeuren en je interesses op basis van je surfgedrag.
Welke cookies gebruiken wij?
Het gebruik van cookies is van groot belang voor het goed laten draaien van het Platform, maar ook cookies waarvan je niet direct het effect ziet (zoals voor analysedoeleinden) zijn belangrijk. Op het Platform worden verschillende cookies gebruikt. We leggen ze hieronder uit.
Functionele cookies
Mett, de leverancier van het SaaS-platform, gebruikt cookies die noodzakelijk zijn voor het functioneren van het Platform. Zo worden cookies gebruikt om te reageren en in te loggen. Ook worden cookies gebruikt om instellingen en voorkeuren te onthouden. Mett gebruikt de hiermee verkregen gegevens niet voor andere doeleinden.
Analytische cookies
Het Platform maakt gebruik van Piwik die weer gebruik maakt van analytische cookies. Door deze cookies krijgen we inzicht (statistieken) in het gebruik van het Platform. Het gebruik van deze cookies voldoet aan de strenge eisen van de AVG. Gegevens worden anoniem opgeslagen en niet gedeeld voor andere doeleinden dan de analyse van het gebruik. Met de analyse van deze gegevens kunnen wij onder andere het platform beter op haar gebruikers afstemmen, en verder verbeteren.
Cookies voor inhoud van derden als Youtube
Op het Platform kun je gebruik maken van content die op andere sites wordt gehost en via het platform wordt ontsloten. Denk hierbij aan Slideshare presentaties, YouTube video’s en Storify. Wat zij met de cookies en persoonsgegevens doen, kun je vinden in het privacybeleid van de desbetreffende dienst. Wij hebben hier geen controle op.