Privacyverklaring orthopedische hulpmiddelen

Elten GmbH (hierna “Elten”, of “wij”) is onderworpen aan informatieverplichtingen onder de Europese Algemene Verordening Gegevensbescherming (GDPR) in verband met de verwerking van uw persoonsgegevens.

De volgende informatie is bedoeld om u een overzicht te geven van om welke gegevens het gaat, aan wie deze kunnen worden doorgegeven en voor welke doeleinden de verwerking noodzakelijk is. U krijgt ook informatie over de rechten die u hebt bij de verwerking van uw persoonsgegevens.

Als je nog vragen hebt, aarzel dan niet om contact met ons op te nemen.

Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens in de zin van de GDPR?

De verantwoordelijke voor de verwerking in de zin van de GDPR is Elten GmbH, Ostwall 7-13, 47589 Uedem.

Wie is de functionaris voor gegevensbescherming bij Elten GmbH?

• Per post: Functionaris voor gegevensbescherming van Elten GmbH,
  c/o migosens GmbH, Wiesenstr. 35, 45473 Mülheim an der Ruhr
• Per e-mail: dsb-elten@migosens.net

Voor welke doeleinden en op basis van welke rechtsgrond worden uw persoonlijke gegevens verwerkt?

Uw persoonsgegevens worden met name verwerkt in het kader van counseling en het bestellen van orthopedische hulpmiddelen en (werkveiligheids)schoeisel. In dit kader kan de verwerking van gezondheidsgegevens noodzakelijk zijn. Hieronder vallen bijvoorbeeld medische gegevens van ziektekostenverzekeringen, medische recepten of medische attesten. We nemen ook voetafdrukken met behulp van 3D-voetscans of voetschuim om de kwaliteitseisen van de door jou gewenste producten te kunnen garanderen.

Wij verwerken uw persoonsgegevens voor counseling, behoeftenanalyse en voor de levering of verstrekking van orthopedische hulpmiddelen en (arbeidsveiligheids)schoeisel. De gegevensverzameling en -verwerking is noodzakelijk voor de bovengenoemde doeleinden en dus voor de uitvoering van het contract en is gebaseerd op art. 6 par. 1 lit. b GDPR en met betrekking tot de verwerking van gezondheidsgegevens in overeenstemming met art. 9 par. 2 lit. a GDPR. Bovendien zijn we verplicht om uw gegevens die zijn verzameld en verwerkt voor de bovengenoemde doeleinden regelmatig op te slaan op grond van wettelijke bepalingen; de rechtsgrondslag hiervoor is gebaseerd op Art. 6 para. 1 lit. c GDPR.

U hebt het recht om uw toestemming te allen tijde in te trekken met werking voor de toekomst, zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

Welke ontvangers ontvangen uw persoonlijke gegevens?

In principe worden alle verwerkingsstappen in ons bedrijf uitgevoerd. De persoonlijke gegevens worden alleen gebruikt door de medewerkers van Elten GmbH voor de bovengenoemde doeleinden. We hebben ook verwerkers ingeschakeld om de doeleinden en de verwerking in overeenstemming met de regelgeving inzake gegevensbescherming te vervullen. Gegevens worden niet doorgegeven aan onveilige derde landen.

Hoe lang worden uw persoonlijke gegevens bewaard?

De gegevens worden zo lang opgeslagen als nodig is voor de implementatie en uitvoering van de hierboven genoemde doeleinden. Vervolgens worden uw gegevens opgeslagen voor de duur van de relevante wettelijke bewaartermijnen.

Wat zijn uw rechten met betrekking tot uw persoonlijke gegevens (rechten van de betrokkene)?

Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en hebt u ten opzichte van Elten GmbH de volgende rechten. Om uw rechten uit te oefenen, dient u altijd contact op te nemen met de bovengenoemde verwerkingsverantwoordelijke, aangezien uw rechten ook daar moeten worden geïmplementeerd.

U kunt informatie opvragen over uw persoonlijkegegevens die door ons worden verwerkt in overeenstemming met Art. 15 GDPR.
In uw verzoek om informatie dient u uw verzoek te specificeren om het ons gemakkelijker te maken de benodigde gegevens te verzamelen.

Als de gegevens die op u betrekking hebben niet (meer) correct zijn, kunt u om een correctie vragen in overeenstemming met Art. 16 GDPR. Als uw gegevens onvolledig zijn, kunt u verzoeken deze aan te vullen.

U kunt verzoeken om verwijdering van uw persoonlijke gegevens onder de voorwaarden van Art. 17 GDPR.

In het kader van de bepalingen van Art. 18 GDPR heeft u het recht om te verzoeken dat de verwerking van uw gegevens wordt beperkt.

In overeenstemming met art. 21 GDPR hebt u het recht om op elk gewenst moment bezwaar te maken tegen de verwerking van uw gegevens om redenen die voortvloeien uit uw specifieke situatie.

Als de verwerking is gebaseerd op toestemming, heeft u het recht om uw toestemming te allen tijde in te trekken met werking voor de toekomst in overeenstemming met Art. 7 GDPR.

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat in het kader van gegevensoverdraagbaarheid in overeenstemming met Art. 20 GDPR.

Geautomatiseerde besluitvorming in overeenstemming met art. 22 GDPR vindt niet plaats tijdens de verwerking van uw persoonsgegevens.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR of andere relevante bepalingen inzake gegevensbescherming.