Privacybeleid voor Patiënten

Ordoline hecht veel waarde aan de privacy van zijn klanten en patiënten, en daarom zorgen we voor een hoog niveau van bescherming bij het verwerken van persoonlijke gegevens. Dit privacybeleid biedt informatie over hoe Ordoline de persoonlijke gegevens van klanten/tandartsen en patiënten verwerkt op de website van Ordoline, dr.Ordoline.com, en welke rechten u heeft met betrekking tot de verwerkte gegevens.

VERANTWOORDELIJKE VOOR DE GEGEVENS

• De verantwoordelijke voor de persoonlijke gegevens is Ordoline LLC (hierna genoemd Ordoline), entiteitscode: 305610551; adres: A. Vivulskio str. 7-202, Vilnius, Litouwen.

PERSOONLIJKE GEGEVENS VAN KLANTEN/TANDARTSEN DIE DOOR ORDOLINE WORDEN VERWERKT

• Bij het bestellen, produceren en leveren van tandheelkundige aligners verwerkt Ordoline de persoonlijke gegevens van de bestellende tandartsen, inclusief (maar niet noodzakelijk beperkt tot) voornaam, achternaam, kwalificaties, werkplek, e-mailadres, telefoonnummer en de inloggegevens van het account van de tandarts.

Doelen en Wettelijke Grondslag voor het Verwerken van Persoonlijke Gegevens

• De bovengenoemde persoonlijke gegevens zijn noodzakelijk voor de kwaliteitsproductie en de soepele levering van de tandheelkundige aligners die door de tandarts zijn besteld (d.w.z. voor de uitvoering van het contract voor de productie van tandheelkundige aligners).
  • Artikel 6(b) van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonlijke gegevens en inzake het vrije verkeer van die gegevens, en het intrekken van Richtlijn 95/46/EG (hierna de AVG), voorziet in het recht om persoonlijke gegevens te verwerken voor zover dit noodzakelijk is voor de uitvoering van een contract.
• Persoonlijke gegevens van klanten/tandartsen, zoals de naam, achternaam en het e-mailadres van een persoon, kunnen worden verwerkt voor direct marketing (het verzenden van nieuwsbrieven of aanbiedingen), op voorwaarde dat de schriftelijke toestemming van de klant/tandarts wordt verkregen voorafgaand aan de verwerking van dergelijke gegevens.
  • Artikel 6(a) van de Algemene Verordening Gegevensbescherming geeft het recht om dergelijke gegevens te verwerken met de toestemming van de betrokkene.

Bewaartermijn van Persoonlijke Gegevens

• De persoonlijke gegevens van de tandarts die de bestelling voor de tandheelkundige aligners heeft geplaatst, verwerkt voor de uitvoering van het contract voor de productie van de tandheelkundige aligners, zoals de naam, achternaam, kwalificaties, werkplek en inloggegevens, worden 15 jaar bewaard vanaf het moment waarop de tandheelkundige aligners zijn geproduceerd. Deze termijn is vastgesteld door de wetgeving van de Republiek Litouwen die de bewaartermijnen voor het opslaan van medische dossiers van patiënten regelt. Het telefoonnummer van de tandarts wordt 2 jaar bewaard na de laatste bestelling van tandheelkundige aligners.
  • Persoonlijke gegevens van klanten/tandartsen die worden verwerkt voor direct marketing, worden twee maanden bewaard vanaf de datum van intrekking van de toestemming of vanaf de datum van Ordoline’s beslissing om persoonlijke gegevens niet langer te verwerken voor direct marketing.

Verschaffing van Persoonlijke Gegevens

• De persoonlijke gegevens van tandartsen die tandheelkundige aligners hebben besteld, kunnen worden verstrekt aan de bevoegde autoriteiten in overeenstemming met de wetgeving van de Republiek Litouwen. De persoonlijke gegevens van tandartsen kunnen ook worden verstrekt aan gegevensverwerkers die door de kliniek zijn geselecteerd om de kliniek te voorzien van informatie-systeemonderhoud, transport, reclame en andere soortgelijke diensten, evenals aan Ordoline-distributeurs. Gegevensverwerkers verwerken gegevens in overeenstemming met de instructies van de kliniek en alleen voor zover nodig voor het leveren van de diensten. Alle gegevensverwerkers zijn verplicht om de bepalingen inzake de beveiliging van persoonlijke gegevens na te leven.

PERSOONLIJKE GEGEVENS VAN PATIËNTEN DIE DOOR ORDOLINE WORDEN VERWERKT

• Tijdens het proces van het bestellen, produceren en leveren van tandheelkundige aligners verwerkt Ordoline de persoonlijke gegevens van de patiënten die in de bestellingen zijn opgegeven, zoals naam, achternaam, geboortedatum, en de persoonlijke gegevens van speciale categorieën van patiënten, zoals gegevens over de tandheelkundige en occlusale toestand van de patiënt, de klachten van de patiënt, de toegepaste orthodontische behandeling, de medische beelden van de patiënt (röntgenfoto’s) en de beeldgegevens van de patiënt (foto’s van het gezicht en de tanden).

Doelen en Wettelijke Grondslag voor het Verwerken van Persoonlijke Gegevens

• De bovenstaande persoonlijke gegevens zijn noodzakelijk voor de kwaliteitsproductie van tandheelkundige aligners zoals besteld door de tandarts, d.w.z. voor het hoogwaardig verlenen van mondzorgdiensten. De wetgeving van de Republiek Litouwen verplicht bedrijven om medische dossiers van patiënten bij te houden bij het verstrekken van mondgezondheidszorgdiensten, waarbij de individuele patiënt wordt geïdentificeerd.
  • Artikel 6(c) van Verordening (EU) 2016/679 voorziet in het recht om persoonlijke gegevens te verwerken voor zover dit noodzakelijk is voor de uitvoering van een toepasselijke wettelijke verplichting.
  • Artikel 9(h) van de Algemene Verordening Gegevensbescherming geeft het recht om persoonlijke gegevens van speciale categorieën te verwerken indien dit noodzakelijk is voor de verstrekking van gezondheidszorgdiensten.
• Ordoline kan de contactgegevens van patiënten verwerken, zoals telefoonnummers en e-mailadressen, met het doel om contact op te nemen met de patiënt voor de legitieme belangen van Ordoline, d.w.z. met het doel om de patiënt te informeren over de levering van tandheelkundige aligners of voor het verkrijgen van aanvullende informatie die nodig is voor de uitvoering van de bestelling.
  • Artikel 6(f) van de Algemene Verordening Gegevensbescherming geeft het recht om gegevens te verwerken voor de legitieme belangen van de verwerkingsverantwoordelijke.

Bewaartermijn van Persoonlijke Gegevens

• De persoonlijke gegevens van patiënten die worden verwerkt voor het verlenen van mondzorgdiensten worden bewaard voor de periode die is voorgeschreven door de wetgeving van de Republiek Litouwen (15 jaar). De contactgegevens van patiënten (telefoonnummer en e-mail) worden 5 jaar bewaard vanaf de datum van de bestelling voor tandheelkundige aligners.

Verschaffing van Persoonlijke Gegevens

• De persoonlijke gegevens van patiënten kunnen worden verstrekt aan de bevoegde autoriteiten in overeenstemming met de wetgeving van de Republiek Litouwen. De persoonlijke gegevens van patiënten kunnen ook worden verstrekt aan gegevensverwerkers die door de kliniek zijn geselecteerd voor het onderhoud van informatiesystemen, evenals aan Ordoline-distributeurs. Gegevensverwerkers verwerken gegevens in overeenstemming met de instructies van de kliniek en alleen voor zover nodig voor het verlenen van de diensten. Alle gegevensverwerkers zijn verplicht om de bepalingen inzake de beveiliging van persoonlijke gegevens na te leven.

BEVEILIGING VAN PERSOONLIJKE GEGEVENS

• De persoonlijke gegevens van patiënten worden verwerkt met de implementatie van geschikte organisatorische en technische beveiligingsmaatregelen om persoonlijke gegevens te beschermen tegen accidentele of onwettige vernietiging, wijziging, openbaarmaking of enige andere vorm van onwettige verwerking.

RECHTEN VAN BETROKKENEN MET BETREKKING TOT DE VERWERKING

• Betrokkenen hebben het recht om Ordoline te verzoeken gratis toegang te krijgen tot en rectificatie of verwijdering van hun persoonlijke gegevens, om de verwerking te beperken en om bezwaar te maken tegen de verwerking van hun gegevens. Betrokkenen hebben het recht om hun toestemming voor de verwerking van persoonlijke gegevens op elk moment in te trekken, op voorwaarde dat de persoonlijke gegevens op basis van toestemming worden verwerkt. Betrokkenen hebben het recht op gegevensoverdraagbaarheid.
• Betrokkenen hebben het recht om te verzoeken dat Ordoline hun persoonlijke gegevens niet langer verwerkt en deze gegevens verwijdert in een of meer van de volgende gevallen:
  • Persoonlijke gegevens zijn niet meer nodig om de doeleinden te bereiken waarvoor ze werden verzameld of anderszins verwerkt.
  • De toestemming van de betrokkene waarop de verwerking was gebaseerd, wordt ingetrokken, en er is geen andere wettelijke basis voor de verwerking van de gegevens.
  • Persoonlijke gegevens zijn onwettig verwerkt.
  • Er is bezwaar gemaakt tegen de verwerking van persoonlijke gegevens op basis van de legitieme belangen van Ordoline en de belangen van de betrokkene prevaleren in het specifieke geval.
• Betrokkenen hebben het recht om te verzoeken dat Ordoline de verwerking van persoonlijke gegevens beperkt. Na de beperking van de verwerking van persoonlijke gegevens zal Ordoline geen andere handelingen uitvoeren met de persoonlijke gegevens dan het opslaan ervan. Een verzoek om beperking van de verwerking van persoonlijke gegevens kan in ten minste een van de volgende gevallen worden ingediend:
  • Persoonlijke gegevens zijn onjuist (in dit geval worden de verwerkingen van persoonlijke gegevens beperkt terwijl de juistheid van de gegevens wordt gecontroleerd).
  • De persoonlijke gegevens zijn onwettig verwerkt, maar de betrokkene stemt niet in met het wissen van de persoonlijke gegevens.
  • De kliniek heeft de persoonlijke gegevens niet langer nodig voor de bovengenoemde doeleinden, maar het is noodzakelijk voor de betrokkene om juridische claims te doen gelden, uit te oefenen of te verdedigen.
  • De verwerking van persoonlijke gegevens is onderworpen aan het bezwaar van de betrokkene tegen dergelijke verwerking (de verwerking op deze basis wordt beperkt totdat is vastgesteld dat de redenen voor de verwerking van de persoonlijke gegevens zwaarder wegen dan die van de betrokkene).
• Het recht op gegevensoverdraagbaarheid betekent dat de betrokkene toestemming krijgt om de persoonlijke gegevens die aan hem/haar zijn verstrekt (in een gestructureerd, algemeen gebruikt, machineleesbaar en interoperabel formaat) te ontvangen, die door de kliniek worden verwerkt met geautomatiseerde middelen en waarvan de verwerking is gebaseerd op de toestemming van de betrokkene of op een contract met de betrokkene. Waar technisch mogelijk, kunnen dergelijke persoonlijke gegevens direct worden overgedragen aan een andere verantwoordelijke verwerker die door de betrokkene is aangegeven en op verzoek van de betrokkene.
• Verzoeken met betrekking tot de bescherming van persoonlijke gegevens kunnen worden ingediend:
  • Persoonlijk op het adres: A. Vivulskio g. 7-202, Vilnius, Litouwen.
  • Per post of via post- of andere pakketbezorgdiensten naar het volgende adres: A. Vivulskio g. 7-202, Vilnius, Litouwen.
  • Per e-mail: info@ordoline.com
• De betrokkene of diens vertegenwoordiger moet zijn identiteit verifiëren bij de indiening van het verzoek.
• Betrokkenen die van mening zijn dat hun rechten zijn geschonden als gevolg van de verwerking van persoonlijke gegevens, hebben het recht om een klacht in te dienen bij de Staatsinspectie voor Gegevensbescherming, L. Sapiegos str. 17, 10312 Vilnius, e-mail: ada@ada.lt