Op de website van Gendertalent staat content van gebruikers, links naar websites van derden. Wij aanvaarden geen aansprakelijkheid en geen enkele verantwoordelijkheid voor de inhoud, het gebruik of de beschikbaarheid van content en websites van derden. Het gebruik van dergelijke links is voor eigen risico. De informatie op dergelijke websites is door Gendertalent niet nader beoordeeld op juistheid, redelijkheid, actualiteit of volledigheid.

Alle intellectuele eigendomsrechten en andere rechten (zoals auteursrechten die rusten op tekst- en beeldmaterialen) voor met betrekking tot alle op of via deze website aangeboden informatie (waaronder alle teksten, grafisch materiaal en logo’s) berusten bij Gendertalent en derden. Het is niet toegestaan informatie op deze website over te kopiëren, te verzamelen, te downloaden of op enigerlei wijze openbaar te maken, te verspreiden of te verveelvoudigen zonder voorafgaande schriftelijke toestemming van Gielen Juridisch Advies. U mag informatie op deze website wel afdrukken en/of downloaden voor uw eigen persoonlijk gebruik. Overname is uitsluitend toegestaan met toestemming van de rechthebbenden. Alle rechten voorbehouden.

Het kan onverhoopt voorkomen dat er een zwakke plek in een van onze systemen zit. Als u een kwetsbaarheid ontdekt, vragen wij u deze zo snel mogelijk te melden zodat we de benodigde maatregelen kunnen treffen.

Wij vragen om:

• Zo snel mogelijk na ontdekking van de kwetsbaarheid deze aan ons door te geven
• Je bevindingen te e-mailen naar security@gendertalent.nl
• Voldoende informatie te geven om het probleem te reproduceren zodat we dit zo snel mogelijk kunnen verhelpen. Meestal is het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar bij complexere kwetsbaarheden kan meer informatie nodig zijn.
• Contactgegevens achter te laten zodat wij met je in contact kunnen komen om samen te werken aan een veilig resultaat. Laat minimaal een e-mailadres of telefoonnummer achter.
• De informatie over het beveiligingsprobleem niet met anderen te delen totdat dit is opgelost
• Verantwoordelijk om te gaan met de kennis van het beveiligingsprobleem door geen handelingen te verrichten die verder gaan dan noodzakelijk om het beveiligingsprobleem aan te tonen
• Je te realiseren dat eventuele informatie uit systemen van de Gendertalent vallen onder de geheimhoudingsplicht en dat verder bekendmaken van die informatie strafbaar is.

Vermijd in elk geval:

• Het plaatsen van malware
• Het kopiëren, wijzigen of verwijderen van gegevens of configuraties van een systeem (een alternatief hiervoor is het maken van een directorylisting of screenshot)
• Veranderingen aan te brengen in het systeem
• Het herhaaldelijk toegang te verkrijgen tot het systeem of de toegang te delen met anderen
• Het gebruik van het zogeheten ‘bruteforcen’ om toegang tot systemen te verkrijgen
• het gebruik van denial-of-service aanvallen of social engineering

Je mag het volgende van ons verwachten:

• Als jouw melding aan de bovenstaande voorwaarden voldoet, verbinden wij geen juridische consequenties aan deze melding. Wij behandelen jouw melding strikt vertrouwelijk en delen geen persoonlijke gegevens met derden zonder uw toestemming, tenzij dit wettelijk of uit hoofde van een rechterlijke uitspraak verplicht is.
• Wij sturen je binnen 1 werkdag een ontvangstbevestiging.
• Wij reageren binnen 5 werkdagen op jouw melding met onze beoordeling van de melding en een verwachte datum voor een oplossing.
• Wij houden je van de voortgang op de hoogte. Wij lossen het door jouw geconstateerde beveiligingsprobleem in een systeem binnen een redelijke termijn op. In onderling overleg bepalen we wanneer en op welke wijze hierover wordt gepubliceerd.
• In onderling overleg kunnen we, als je dit wenst, jouw naam vermelden als de ontdekker van de gemelde kwetsbaarheid.
• Als dank voor jouw hulp bieden wij een ludieke beloning voor elke melding van een ons nog onbekend en serieus beveiligingsprobleem. De beloning zal nooit in geldelijke vorm zijn.

Wij hebben het recht de aangeboden informatie, met inbegrip van deze disclaimer, te allen tijde te wijzigen zonder hiervan nadere aankondiging te doen. Het is raadzaam om regelmatig te controleren of de op of via deze website aangeboden informatie, met inbegrip van deze disclaimer, gewijzigd is. Op deze website en de disclaimer is het Nederlands recht van toepassing. Alle geschillen uit hoofde van of in verband met deze disclaimer zullen bij uitsluiting worden voorgelegd aan de bevoegde rechter binnen het arrondissement van Gendertalent.

Verstrekking aan derden

Voor onze dienstverlening kunnen Genderness en haar gelieerde organisaties jouw gegevens delen met andere partijen. Denk aan:

• IT-leveranciers van onze websites en systemen
• Testbureaus
• Zelfstandige professionals (ZZP’ers) die we inschakelen

Deze partijen krijgen alleen toegang tot jouw gegevens als dat nodig is voor hun werk. Ze mogen jouw gegevens alleen gebruiken voor de doelen die we hierboven hebben genoemd. We hebben met al deze partijen duidelijke afspraken gemaakt in zogenaamde verwerkersovereenkomsten.

Soms moeten we jouw gegevens ook delen met andere organisaties omdat de wet dat verplicht. We geven jouw gegevens niet aan andere partijen voor commerciële doeleinden of goede doelen.

Doorgifte van jouw gegevens buiten de EER

Soms worden jouw gegevens opgeslagen buiten de Europese Economische Ruimte (EER). Bijvoorbeeld:

• We gebruiken cloudproducten van LastPass en Microsoft. Microsoft voldoet aan het Data Privacy Framework (DPF), wat betekent dat jouw privacy goed beschermd is.
• We hebben ervoor gekozen om jouw gegevens in Europa te laten opslaan. Microsoft mag jouw gegevens niet buiten Europa opslaan zonder onze toestemming.
• Voor technische ondersteuning gebruiken we twee Nederlandse servicebedrijven. Daardoor zijn jouw gegevens niet toegankelijk voor mensen buiten de EU.

Daarnaast gebruiken we diensten zoals Google Analytics en sociale media zoals LinkedIn en Facebook. Deze bedrijven kunnen gegevens opslaan buiten Europa. Ze zijn gecertificeerd via het Data Privacy Framework (DPF), wat betekent dat ze zich houden aan de Europese privacyregels.

Beveiliging

Volgens artikel 32 van de AVG moeten organisaties goede maatregelen nemen om te voorkomen dat persoonsgegevens kwijtraken of verkeerd gebruikt worden. Genderness en haar gelieerde organisaties vinden het belangrijk dat jouw gegevens goed beveiligd zijn tegen verlies of toegang door mensen die daar geen recht op hebben.

Daarom hebben we passende beveiligingsmaatregelen genomen. We werken met betrouwbare cloudsystemen van Microsoft, Prosoftware, Smartmed en ONS (Nedap). Deze bedrijven voldoen aan strenge normen zoals ISO27001, ISO27002, ISO9001 en NEN7510 en worden regelmatig gecontroleerd. We hebben met hen duidelijke afspraken gemaakt in verwerkersovereenkomsten.

Onze systemen worden ondersteund door twee Nederlandse bedrijven die zorgen dat alles goed werkt. Daarnaast laten we onze eigen processen controleren via externe audits, zoals die in 2018 voor ISO9001 en klanttevredenheid.

Hoewel we niet verplicht zijn om een Functionaris Gegevensbescherming aan te stellen, hebben we dat toch gedaan. Zo laten we zien dat jouw privacy voor ons belangrijk is.

Iedereen die voor of met Genderness werkt, wordt geïnformeerd over dit privacyreglement en moet zich eraan houden. We zorgen ervoor dat deze mensen weten hoe ze met jouw gegevens moeten omgaan.

Jouw gegevens worden alleen opgeslagen in jouw klantdossier, digitaal of op papier. Alleen medewerkers die jouw dossier nodig hebben voor hun werk, mogen erbij. Dat betekent:

• Algemene contactgegevens zijn toegankelijk voor supportmedewerkers en hulpverleners.
• Medische gegevens en gespreksverslagen zijn alleen zichtbaar voor jou en jouw hulpverlener(s).

We nemen technische en organisatorische maatregelen om jouw gegevens te beschermen tegen:

• Verlies
• Vernietiging (per ongeluk of expres)
• Ongewenste toegang
• Onrechtmatig gebruik

Medewerkers van Genderness ondertekenen een arbeidsovereenkomst met een geheimhoudingsplicht. Daarmee beloven ze vertrouwelijk om te gaan met jouw gegevens. Als anderen bij een opdracht betrokken zijn, moeten zij zich ook aan de wet houden en soms een aparte geheimhoudingsverklaring ondertekenen.

Rechten

Je hebt het recht om te weten:

• Welke persoonsgegevens wij van jou hebben
• Waarvoor we die gebruiken

Als je dat wilt, kun je een verzoek indienen. Binnen 1 maand krijg je van ons een overzicht van jouw gegevens. Zie je fouten? Dan kun je vragen om:

• Correctie
• Aanvulling
• Verwijdering
• Afscherming

Je kunt ook:

• Vragen om overdracht van jouw gegevens
• Bezwaar maken tegen het gebruik van jouw gegevens vanwege persoonlijke omstandigheden (volgens artikel 18 en 21 van de AVG)

Verzoek voor wijzigingen of vernietiging

Hiervoor heb je twee mogelijkheden:

1. Beschikbaar maken via patiëntenportaal
2. Beschikbaar maken via email

Alvorens we je dossier beschikbaar kunnen maken gebruiken we twee methodes:

1. Fysiek langskomen bij ons op locatie van 1 van onze organisaties
2. Identificatie via een ondertekende verklaring met een Itsme of een ander Qes middel is ondertekent. Een Itsme of een ander Qes middel vereisen een identificatie.

Optie 1:

Genderness/ Genderhealthcare of Genderhealthclinic
Niasstraat 1
3531 WR  Utrecht
Tel: +31 (0) 88 2448 000/ 800/ 200

Let op dat je dan je ID/ paspoort of rijbewijs bij je hebt, zodat we je kunnen identificeren

Optie 2

E-mail naar  info@genderness.com/ info@genderhealthcare.com/ info@genderhealthclinic.com en vraag voor het beschikbaar maken van je dossier.

Bezwaar

Je mag bezwaar maken als we jouw gegevens gebruiken voor andere doelen dan:

• Het uitvoeren van een overeenkomst
• Het voldoen aan een wettelijke verplichting

Bijvoorbeeld als we jouw gegevens gebruiken voor marketing of analyses, kun je daar bezwaar tegen maken.

Heb je een klacht over hoe wij met jouw gegevens omgaan? Laat het ons weten. Komen we er samen niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Let op

Deze privacyverklaring gaat alleen over hoe Genderness en haar gelieerde organisaties omgaan met persoonsgegevens op hun websites en systemen. Als je via onze websites terechtkomt bij andere organisaties, dan geldt hun eigen privacybeleid. Wij zijn daar niet verantwoordelijk voor.