Privacyverklaring

1. Wie is verantwoordelijk?

EchoConsult is een dienst van SonoSkills. SonoSkills is verantwoordelijk voor de verwerking van persoonsgegevens via EchoConsult.

Het bezoekadres voor echografisch onderzoek is Minderbroederssingel 13c, 6041 KG Roermond. Dit is niet het officiële adres van de verantwoordelijke organisatie.

2. Welke gegevens verwerken wij?

Bij het maken en beheren van een afspraak verwerken wij uw naam, e-mailadres, telefoonnummer, afspraakdatum en -tijd, eventuele verwijzer, het te onderzoeken lichaamsdeel en de klachtomschrijving die u zelf invult. Ook verwerken wij informatie over wijzigingen of annuleringen en technische gegevens die nodig zijn voor beveiliging en de werking van de website.

Een klachtomschrijving kan medische informatie bevatten. Daarom behandelen wij deze als bijzondere persoonsgegevens en beperken wij de toegang daartoe.

3. Waarom verwerken wij deze gegevens?

Wij gebruiken uw gegevens om afspraken te plannen en uit te voeren, u te informeren over bevestigingen, wijzigingen en herinneringen, uw vragen te beantwoorden, de website te beveiligen en aan toepasselijke wettelijke verplichtingen te voldoen.

Afhankelijk van de verwerking baseren wij ons op de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang, zoals de beveiliging van onze dienstverlening. Voor gezondheidsgegevens geldt daarnaast dat verwerking alleen plaatsvindt wanneer daarvoor een toepasselijke uitzondering op het verbod van verwerking van bijzondere persoonsgegevens bestaat, bijvoorbeeld in het kader van gezondheidszorg door daartoe bevoegde personen met geheimhoudingsplicht.

4. Hoe lang bewaren wij gegevens?

• De klachtomschrijving in het online afsprakensysteem wordt 90 dagen na de afspraakdatum verwijderd.
• Bij geannuleerde afspraken worden de direct identificerende afspraakgegevens 30 dagen na annulering gewist of vervangen.
• Bij overige verstreken afspraken worden de direct identificerende afspraakgegevens 12 maanden na de afspraakdatum gewist of vervangen.
• Afgehandelde e-mailwachtrijrecords worden na 90 dagen opgeschoond. E-mails die nog verzonden moeten worden, kunnen langer in de wachtrij blijven.
• Versleutelde back-ups worden volgens een afzonderlijke back-upcyclus bewaard, met een ingestelde bewaartermijn van 30 dagen. Gegevens die uit het actieve systeem zijn verwijderd, kunnen tijdelijk nog in een back-up voorkomen.

Afspraakdatum en -tijd kunnen na het verwijderen van contactgegevens behouden blijven voor statistieken en planning. Deze informatie is niet in alle omstandigheden volledig anoniem.

Deze termijnen hebben betrekking op het online afsprakensysteem. Voor eventuele medische dossiers, onderzoeksverslagen, facturen of andere administratieve gegevens kunnen andere wettelijke bewaartermijnen gelden.

5. Met wie delen wij gegevens?

Voor de werking van EchoConsult maken wij gebruik van technische dienstverleners. Hieronder vallen Railway voor hosting en database-infrastructuur, MailerSend voor afspraakmails en Cloudflare R2 voor versleutelde back-ups. Zij ontvangen uitsluitend gegevens voor zover dit noodzakelijk is voor hun taak. Wij beoordelen passende afspraken over gegevensverwerking en eventuele doorgifte buiten de Europese Economische Ruimte.

Wij verkopen uw persoonsgegevens niet. In standaard afspraakmails nemen wij geen klachtomschrijving op. Een afspraakbevestiging kan wel een persoonlijke link bevatten waarmee u uw afspraak kunt beheren.

6. Hoe beveiligen wij uw gegevens?

Wij gebruiken onder meer versleutelde verbindingen, beperkte beheerderstoegang, tweefactorauthenticatie, toegangsregistratie en versleuteling van klachtomschrijvingen in de database. Back-ups worden versleuteld opgeslagen. Geen enkele beveiligingsmaatregel kan alle risico’s volledig uitsluiten.

7. Uw rechten

U kunt ons verzoeken om inzage, correctie, verwijdering of beperking van uw persoonsgegevens. Afhankelijk van de situatie kunt u ook bezwaar maken tegen verwerking of verzoeken om overdraagbaarheid. Niet ieder verzoek kan volledig worden ingewilligd wanneer een wettelijke bewaarplicht geldt.

Stuur uw verzoek naar info@echoconsult.nl. Wij kunnen vragen om aanvullende informatie om uw identiteit zorgvuldig vast te stellen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen. Op deze pagina vindt u de actuele versie.