De online software van The Rehab Lab voor het voorschrijven van oefeningen gebruikt persoonsgegevens om diensten te leveren aan abonnees en hun cliënten. The Rehab Lab neemt de privacy en beveiliging van deze gegevens serieus en past technische en organisatorische maatregelen toe die zijn ontworpen om deze gegevens te beschermen.
De Algemene verordening gegevensbescherming (AVG) regelt de verwerking van persoonsgegevens van personen in de Europese Economische Ruimte. Persoonsgegevens kunnen informatie omvatten zoals namen, e-mailadressen, contactgegevens en online identificatoren.
Op deze pagina wordt uitgelegd hoe The Rehab Lab persoonsgegevens verwerkt, wat onze rol is als Verwerkingsverantwoordelijke en Verwerker, hoe lang gegevens worden bewaard en welke mogelijkheden abonnees hebben om persoonsgegevens die binnen The Rehab Lab worden bewaard te beheren.
Raadpleeg ook het Privacybeleid van The Rehab Lab.
The Rehab Lab heeft een teamlid in Nieuw-Zeeland aangesteld als functionaris voor gegevensbescherming (DPO). De DPO van The Rehab Lab houdt toezicht op de interne gegevensbeschermingspraktijken en op bredere kwesties met betrekking tot privacy en naleving van de AVG.
U kunt contact opnemen met onze DPO via het volgende e-mailadres:
data.protection@therehablab.com
The Rehab Lab treedt op als Verwerkingsverantwoordelijke voor persoonsgegevens die rechtstreeks betrekking hebben op onze abonnees en hun accounts. Dit kan informatie omvatten zoals de naam van een abonnee, het e-mailadres voor contact, het contactadres, de gebruikersnaam en accountgegevens.
Abonnees kunnen, indien van toepassing, verzoeken om inzage in, rectificatie, export of verwijdering van hun persoonsgegevens. Verzoeken kunnen worden ingediend door contact op te nemen met de functionaris voor gegevensbescherming van The Rehab Lab.
Wij bieden abonnees de mogelijkheid zich af te melden voor e-mails over marketing, productupdates en speciale aanbiedingen. Dit geldt niet voor communicatie die noodzakelijk is voor het beheer, de beveiliging of de werking van een account, zoals betalingsinformatie, abonnementsmeldingen, beveiligingsmeldingen, service-informatie of verzoeken van cliënten die per abuis naar The Rehab Lab zijn verzonden.
Let op: The Rehab Lab slaat geen creditcardgegevens op in onze systemen. Kaartbetalingen worden verwerkt door Windcave, onze betalingsverwerker.
Wanneer een abonnee ervoor kiest om informatie over zijn of haar cliënten binnen The Rehab Lab op te slaan, is de abonnee de Verwerkingsverantwoordelijke voor die informatie en treedt The Rehab Lab op als Verwerker.
Cliëntgegevens die via The Rehab Lab worden verwerkt, kunnen informatie omvatten zoals de naam en het e-mailadres van een cliënt. Abonnees bepalen of deze informatie in The Rehab Lab wordt ingevoerd en zijn verantwoordelijk voor het vaststellen van een passende rechtsgrond voor de verwerking van de persoonsgegevens van hun cliënten.
The Rehab Lab gebruikt cliëntgegevens niet voor marketingdoeleinden en neemt niet zelfstandig contact op met een cliënt van een abonnee, behalve wanneer dit noodzakelijk is om een door de abonnee aangevraagde dienst te leveren, zoals het versturen van een revalidatieprogramma, of wanneer dit anderszins wettelijk vereist is.
Als een abonnee een geldig verzoek van een cliënt ontvangt met betrekking tot inzage, rectificatie, overdraagbaarheid of verwijdering van diens persoonsgegevens, zal The Rehab Lab de abonnee redelijke ondersteuning bieden bij het uitvoeren van dat verzoek wanneer de betreffende informatie via The Rehab Lab wordt verwerkt.
Abonnees kunnen afzonderlijke cliëntdossiers vanuit The Rehab Lab verwijderen. Door verwijdering wordt het cliëntdossier uit het actieve productiesysteem verwijderd. Historische kopieën kunnen tijdelijk in beveiligde back-ups voor noodherstel blijven bestaan totdat deze back-ups verlopen overeenkomstig het hieronder beschreven bewaarschema voor back-ups.
Abonnees kunnen ondersteuning aanvragen bij het exporteren of verwijderen van cliëntgegevens door contact op te nemen met de DPO van The Rehab Lab via data.protection@therehablab.com.
Abonnees kunnen er ook voor kiezen om de sectie Cliënten van The Rehab Lab niet te gebruiken. De sectie Cliënten kan voor alle gebruikers binnen een abonnementsaccount worden uitgeschakeld door contact op te nemen met de ondersteuning van The Rehab Lab of met onze DPO.
Actieve abonnementen
Zolang een abonnement actief is, bewaart The Rehab Lab de accountgegevens van de abonnee en alle door de abonnee opgeslagen cliëntgegevens voor zover dit noodzakelijk is om de diensten van The Rehab Lab te leveren.
Abonnees blijven als Verwerkingsverantwoordelijken verantwoordelijk voor het bepalen welke cliëntgegevens zij in The Rehab Lab invoeren en hoe lang deze informatie moet worden bewaard. Cliëntdossiers kunnen op elk moment door bevoegde gebruikers uit het actieve systeem van The Rehab Lab worden verwijderd.
Verlopen abonnementen
Wanneer een abonnement verloopt, wordt de toegang tot het account opgeschort. The Rehab Lab bewaart het account van de abonnee en de bijbehorende gegevens gedurende maximaal 12 maanden na de vervaldatum van het abonnement.
Deze bewaartermijn stelt een abonnee in staat het abonnement opnieuw te activeren zonder bestaande accountgegevens, cliëntdossiers en revalidatieprogramma's te verliezen.
Als het abonnement niet binnen 12 maanden na de vervaldatum opnieuw wordt geactiveerd, worden het account van de abonnee en de bijbehorende gegevens permanent uit het actieve productiesysteem van The Rehab Lab verwijderd.
Vervroegde verwijdering
Een abonnee kan vóór het einde van de bewaartermijn van 12 maanden verzoeken om verwijdering van het account en de bijbehorende gegevens door contact op te nemen met de functionaris voor gegevensbescherming van The Rehab Lab via data.protection@therehablab.com.
Om veiligheidsredenen kan The Rehab Lab vereisen dat wordt geverifieerd dat een verwijderingsverzoek door een bevoegde accounthouder is ingediend voordat de verwijdering wordt uitgevoerd.
Zodra een account uit het actieve productiesysteem is verwijderd, kan het niet via normaal gebruik van The Rehab Lab worden hersteld.
Informatie die voor wettelijke doeleinden wordt bewaard
Het verwijderen van een account van een abonnee betekent niet noodzakelijk dat The Rehab Lab informatie moet verwijderen die het wettelijk verplicht is onafhankelijk van het account van de abonnee te bewaren.
The Rehab Lab kan bijvoorbeeld facturen, betalings- en transactiegegevens en andere informatie bewaren wanneer dit noodzakelijk is om te voldoen aan toepasselijke boekhoudkundige, fiscale, juridische of regelgevende vereisten.
Informatie die voor deze doeleinden wordt bewaard, wordt uitsluitend voor het toepasselijke doel en gedurende de toepasselijke bewaartermijn bewaard en blijft niet beschikbaar als onderdeel van het actieve The Rehab Lab-account van de abonnee.
The Rehab Lab onderhoudt beveiligde externe databaseback-ups voor beveiliging, noodherstel en bedrijfscontinuïteit.
Wanneer persoonsgegevens uit de actieve productiedatabase van The Rehab Lab worden verwijderd, kunnen historische kopieën van die informatie tijdelijk blijven bestaan in databaseback-ups die vóór de verwijdering zijn gemaakt.
Bewaartermijnen voor back-ups
Dagelijkse herstelpunten worden maximaal 30 dagen bewaard.
Wekelijkse herstelpunten worden maximaal 8 weken bewaard.
Maandelijkse herstelpunten worden maximaal 12 maanden bewaard.
Databaseback-ups worden automatisch verwijderd wanneer de toepasselijke bewaartermijn verstrijkt. The Rehab Lab bewaart databaseback-ups niet voor onbepaalde tijd of permanent. Hierdoor kunnen persoonsgegevens die uit het actieve productiesysteem zijn verwijderd, na verwijdering nog maximaal 12 maanden aanwezig blijven in een historische back-up voor noodherstel.
Historische back-ups worden uitsluitend onderhouden voor beveiliging, noodherstel en bedrijfscontinuïteit en worden niet gebruikt als onderdeel van de normale bedrijfsvoering van The Rehab Lab.
Als een historische databaseback-up wordt hersteld, zal The Rehab Lab passende maatregelen nemen om ervoor te zorgen dat toepasselijke verwijderingsverzoeken en relevante gegevenswijzigingen die na het maken van die back-up zijn uitgevoerd opnieuw worden toegepast voordat de herstelde database weer voor normaal productiegebruik wordt ingezet.
De databaseback-ups van The Rehab Lab worden opgeslagen in een privéomgeving van Amazon Web Services (AWS) S3. Openbare toegang tot de back-upopslag is uitgeschakeld en de back-ups worden beschermd met versleuteling aan de serverzijde. De toegang tot de back-upomgeving is beperkt en wordt beheerd met behulp van de identiteits- en toegangsbeheerrechten van AWS.
Communicatie tussen gebruikers en The Rehab Lab wordt tijdens de overdracht beschermd met versleutelde HTTPS/TLS-verbindingen. De productiedatabase van The Rehab Lab wordt gehost op onze productieserverinfrastructuur. Databaseback-ups worden automatisch elke 24 uur gemaakt en voor noodhersteldoeleinden veilig overgebracht naar privéopslag van Amazon Web Services (AWS) S3.
Databaseback-ups worden beschermd met toegangscontroles en versleuteling aan de serverzijde en worden automatisch verwijderd volgens het hieronder beschreven bewaarschema.
Hieronder vindt u een overzicht van de belangrijkste persoonsgegevens die door The Rehab Lab worden verzameld en verwerkt:
Verzamelde gegevens
Opmerkingen
Voor- en achternaam
Wordt gebruikt voor correspondentie en voor het opstellen van de abonnementsfactuur/het betalingsbewijs van de abonnee
Gebruikersnaam
Wordt gebruikt om in te loggen bij The Rehab Lab
Wachtwoord
Wordt voor authenticatie opgeslagen met behulp van een eenrichtingshash van het wachtwoord
E-mailadres
Wordt gebruikt voor accountbeheer, correspondentie over het abonnement, facturen/betalingsbewijzen, beveiligingsmeldingen en servicecommunicatie (versleuteld)
Tijdzone
Wordt gebruikt voor datum- en tijdgerelateerde functionaliteit binnen The Rehab Lab
Contactadres
Wordt gebruikt voor het opstellen van abonnementsfacturen/betalingsbewijzen van de abonnee (versleuteld)
Verzamelde gegevens
Opmerkingen
Voor- en achternaam
Wordt in versleutelde vorm opgeslagen
E-mailadres
Wordt gebruikt voor het verzenden van revalidatieprogramma's en bijbehorende informatie over patiënttoegang (versleuteld)
Opmerking: Abonnees kunnen ervoor kiezen om de sectie Cliënten van The Rehab Lab niet te gebruiken. De sectie Cliënten kan ook voor alle gebruikers binnen een abonnementsaccount worden uitgeschakeld. Neem hiervoor contact op met de ondersteuning van The Rehab Lab of met de DPO van The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab maakt gebruik van geselecteerde externe dienstverleners en infrastructuur om onze diensten te exploiteren en te leveren. Afhankelijk van de geleverde dienst kunnen deze organisaties namens ons gegevens verwerken of infrastructuur leveren die door The Rehab Lab wordt gebruikt.
Amazon Web Services (AWS)
Dienst: cloudinfrastructuur, opslag, e-mailbezorging en opslag van databaseback-ups
Locatie: AWS-diensten kunnen gegevens verwerken of opslaan in regio's buiten de Europese Economische Ruimte, waaronder de Verenigde Staten
Link naar beleid
Google Analytics
Dienst: websiteanalyse
Locatie: Google levert internationaal diensten, waaronder vanuit de Verenigde Staten
Link naar beleid
Windcave (Payment Express)
Dienst: betalingsverwerking
Locatie: Australië/Nieuw-Zeeland
Link naar beleid
Hotjar
Dienst: websiteanalyse en analyse van de gebruikerservaring
Locatie: Hotjar is internationaal actief en heeft zijn hoofdkantoor in Malta, Europese Unie
Link naar beleid
The Rehab Lab hanteert technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen en de naleving van onze verplichtingen op grond van de toepasselijke wetgeving inzake gegevensbescherming te ondersteunen.
Deze maatregelen omvatten versleuteling van gevoelige persoonsgegevens, veilige authenticatie, versleutelde communicatie, toegangscontroles, beperkte administratieve toegang, beveiligde externe back-ups, vastgestelde bewaartermijnen voor gegevens en procedures voor het afhandelen van verzoeken met betrekking tot persoonsgegevens.
Wij streven ernaar onze privacy- en gegevensbeschermingspraktijken in duidelijke taal te beschrijven en onze technische en organisatorische maatregelen te herzien naarmate onze diensten en infrastructuur zich ontwikkelen.
The Rehab Lab verwerkt persoonsgegevens van abonnees wanneer dit noodzakelijk is om onze diensten te leveren en te beheren, aan wettelijke verplichtingen te voldoen, de beveiliging van onze diensten te beschermen of wanneer een andere passende rechtsgrond van toepassing is.
Wanneer toestemming wordt gebruikt als rechtsgrond voor een bepaald type verwerking, wordt om toestemming gevraagd en kan deze, indien van toepassing, worden ingetrokken.
Abonnees zijn verantwoordelijk voor het vaststellen van een passende rechtsgrond voor de persoonsgegevens van hun cliënten die zij via The Rehab Lab willen verwerken.
The Rehab Lab hanteert procedures voor het identificeren, beoordelen en afhandelen van vermoedelijke inbreuken in verband met persoonsgegevens.
Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, beoordeelt The Rehab Lab de aard en mogelijke gevolgen van de inbreuk en stelt het getroffen abonnees, toezichthoudende autoriteiten of andere partijen op de hoogte wanneer kennisgeving vereist is op grond van de toepasselijke wetgeving inzake gegevensbescherming.
Personen hebben, indien van toepassing, het recht om inzage te verzoeken in de persoonsgegevens die over hen worden bewaard.
Abonnees kunnen contact opnemen met de DPO van The Rehab Lab om inzage te verzoeken in persoonsgegevens waarvoor The Rehab Lab de Verwerkingsverantwoordelijke is. Wanneer een abonnee een verzoek ontvangt met betrekking tot cliëntgegevens waarvoor de abonnee de Verwerkingsverantwoordelijke is, zal The Rehab Lab redelijke ondersteuning bieden bij het lokaliseren en exporteren van informatie die via onze dienst wordt verwerkt.
The Rehab Lab biedt abonnees hulpmiddelen om afzonderlijke cliëntdossiers uit het actieve productiesysteem te verwijderen.
Abonnees kunnen ook verzoeken om verwijdering van hun volledige account en de bijbehorende persoonsgegevens door contact op te nemen met onze DPO via data.protection@therehablab.com. Voor het verwijderen van een account is verificatie door een bevoegde accounthouder vereist.
Wanneer persoonsgegevens worden verwijderd, worden deze uit het actieve productiesysteem van The Rehab Lab verwijderd en zijn ze niet langer beschikbaar via normaal gebruik van de dienst.
Historische kopieën van verwijderde informatie kunnen tijdelijk in beveiligde back-ups voor noodherstel blijven bestaan totdat deze back-ups verlopen volgens het bewaarschema voor back-ups van The Rehab Lab. Databaseback-ups worden maximaal 12 maanden bewaard en uitsluitend onderhouden voor beveiliging, noodherstel en bedrijfscontinuïteit.
Als een back-up wordt hersteld die eerder verwijderde persoonsgegevens bevat, zal The Rehab Lab passende maatregelen nemen om ervoor te zorgen dat toepasselijke verwijderingsverzoeken opnieuw worden uitgevoerd voordat de herstelde database weer voor normaal productiegebruik wordt ingezet.
Bepaalde informatie kan ook worden bewaard wanneer The Rehab Lab wettelijk verplicht is deze te bewaren, bijvoorbeeld voor boekhoudkundige, fiscale, juridische of regelgevende doeleinden.
Wanneer het recht op overdraagbaarheid van gegevens op grond van de AVG van toepassing is, zal The Rehab Lab de relevante persoonsgegevens, voor zover redelijkerwijs mogelijk, verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat.
Wanneer een abonnee een verzoek om gegevensoverdraagbaarheid ontvangt met betrekking tot cliëntgegevens waarvoor de abonnee de Verwerkingsverantwoordelijke is, zal The Rehab Lab redelijke ondersteuning bieden bij het exporteren van relevante informatie die binnen onze dienst wordt bewaard.
Neem voor het aanvragen van een gegevensexport contact op met de ondersteuning van The Rehab Lab of met onze DPO (data.protection@therehablab.com).
The Rehab Lab houdt rekening met privacy en beveiliging bij het ontwerpen, ontwikkelen en onderhouden van onze diensten.
Technische en organisatorische beveiligingsmaatregelen omvatten versleutelde communicatie, versleuteling van opgeslagen gevoelige persoonsgegevens, hashing van wachtwoorden, toegangscontroles, beperkte administratieve toegang, beveiligde externe databaseback-ups en vastgestelde beleidsregels voor het bewaren van back-ups.
Deze maatregelen worden herzien en bijgewerkt naarmate de software, infrastructuur en beveiligingsvereisten van The Rehab Lab zich ontwikkelen.
The Rehab Lab heeft een teamlid in Auckland, Nieuw-Zeeland, aangesteld om toezicht te houden op onze interne gegevensbeschermingspraktijken en op kwesties met betrekking tot privacy en naleving van de AVG.
Onze functionaris voor gegevensbescherming is bereikbaar via data.protection@therehablab.com.