Quin B.V. Privacyverklaring

Als je ons toestemming geeft persoonsgegevens te verwerken, kun je jouw toestemming altijd weer intrekken. Stuur hiervoor een verzoek aan onze FG op privacy@quin.md. De intrekking zal wel gevolgen hebben voor jouw verdere gebruik van onze diensten. Als je jouw toestemming hebt ingetrokken, kun je het Quin Platform en de diensten die wij daarmee aanbieden, niet meer volledig gebruiken. 

We verwerken persoonsgegevens met de nodige zorg en hebben diverse maatregelen genomen om de aan ons toevertrouwde persoonsgegevens te beschermen, waaronder versleuteling, toegangscontrole, patchbeheer en verplichte twee-factor authenticatie voor werknemers. Quin is zowel ISO/IEC 27001:2022 als NEN7510 gecertificeerd. Daarnaast werken we volgens Privacy by Design en volgen we richtlijnen en aanbevelingen van de Europese gegevensbeschermingsautoriteiten. Quin heeft alle vereiste procedures ingericht om de integriteit, beschikbaarheid en vertrouwelijkheid van de gegevens die we verwerken te garanderen. 

We bewaren de persoonsgegevens die je aan ons verstrekt niet langer dan noodzakelijk om de doeleinden waarvoor wij deze hebben verzameld, te verwezenlijken. Soms rust op ons een wettelijke verplichting om persoonsgegevens een bepaalde periode te bewaren. Dit kan betekenen dat wij jouw persoonsgegevens bewaren, terwijl je niet langer gebruik maakt van onze dienstverlening, bijvoorbeeld op grond van Belastingregels.

Daarnaast beperken wij de toegang tot jouw persoonsgegevens tot uitsluitend de personen waarvoor de toegang noodzakelijk is om het doel van de verwerking te kunnen realiseren. Dit zal altijd in lijn zijn met ons toegankelijkheidsbeleid, waarbij integriteit, vertrouwelijkheid en beschikbaarheid worden gewaarborgd.

Tot slot, als het doel van de verwerking van de persoonsgegevens is bereikt, en verwerking niet langer noodzakelijk is, worden de gegevens onherroepelijk geanonimiseerd (en kwalificeren dan niet langer als persoonlijke data) of verwijderd. 

Soms schakelen wij subverwerkers, zoals een softwareleverancier, in om in het kader van onze dienstverlening, namens ons persoonsgegevens te verwerken. Met deze subverwerkers sluiten wij een schriftelijke verwerkersovereenkomst in lijn met de AVG. Daarmee zorgen we voor een zorgvuldige verwerking van persoonsgegevens, met waarborgen om een adequate bescherming van de rechten en vrijheden van onze gebruikers te waarborgen.

Wij maken gebruik van de volgende verwerkers bij het verlenen van onze diensten:

1. voor Cloud gegevensopslag – Amazon Web Services EMEA SARL, Luxemburg;
2. voor computerservices (inclusief Cloud services) en chat samenvattingen – Microsoft Ireland Operations, Ltd., Ierland;
3. voor onze direct messaging-service (chat) – Sendbird Inc., VS (gegevensopslag vindt plaats binnen de EER);
4. voor vragenlijsten binnen de dienst Specialistisch Consult en andere vragenlijsten op het Quin Platform – Typeform SL, Spanje;
5. voor het maken van een afspraak met een medisch specialist – Calendly, LLC, VS;
6. voor het verzenden van communicatie vanuit jouw huisarts – SendinBlue SAS (Brevo), Frankrijk;
7. voor het leveren van technische support – Zendesk Inc., VS;
8. voor het verzamelen van feedback van jouw huisarts – Refiner SASU, Frankrijk;
9. voor technische analyse – Looker Studio by Google Ireland Limited, Ierland;
10. voor website analyse en cookie management – Hubspot Inc., VS; en
11. voor ons wervingsproces – GreenHouse Software, Inc., VS (alleen voor sollicitanten). 

De persoonsgegevens die we van je verzamelen worden opgeslagen in de EER (Duitsland) op onze Cloud servers bij AWS. Wanneer wij subverwerkers inschakelen voor dataverwerking hebben we als doel dat ook zij persoonsgegevens binnen de EER verwerken en opslaan. Een aantal van onze subverwerkers hebben deze mogelijkheid echter niet, en verwerken data in de Verenigde Staten. Voor die subverwerkers, zorgt Quin voor naleving van artikel 44 AVG. Dat betekent dat Quin aan die subverwerkers noodzakelijke contactuele verplichtingen oplegt om jouw persoonsgegevens te beschermen en verder alle passende en vereiste maatregelen neemt om ervoor te zorgen dat een adequaat beschermingsniveau wordt gewaarborgd. Als we van mening zijn dat we geen passende waarborgen kunnen bieden, vragen we jouw voorafgaande toestemming voordat we de gegevens delen. De persoonsgegevens die onderworpen zijn aan internationale overdracht, zullen alleen bestaan uit identificatiemiddelen, en niet uit gegevens over gezondheid.

Aarzel niet om contact met ons op te nemen als je meer informatie wenst over de specifieke waarborgen die worden toegepast op de overdracht van uw persoonsgegevens buiten de EER. 

In overeenstemming met de AVG heb je de volgende rechten in verband met de verwerking door Quin van jouw persoonsgegevens: 

i) Inzage: je kunt ons verzoeken inzage te verstrekken in de persoonsgegevens die wij van jou verwerken en de details met betrekking daartoe; 

ii) Correctie: als je de persoonsgegevens die je aan ons hebt verstrekt wil wijzigen, bijvoorbeeld omdat je bent verhuisd, kunt je ons vragen dit aan te passen; 

iii) Verwijdering: je kunt ons vragen de persoonsgegevens die wij van je verwerken te verwijderen; 

iv) Beperken: je kunt ons verzoeken de verwerking van jouw persoonsgegevens te beperken als (i) je van mening bent dat de persoonsgegevens die wij van jou verwerken onjuist zijn of de verwerking zelf onrechtmatig is, (ii) dit nodig is om te voldoen aan een wettelijke verplichting, of (iii) je bezwaar hebt gemaakt tegen de verwerking; 

v) Overdraagbaarheid van gegevens: je kunt ons vragen om jouw persoonsgegevens aan jou of aan een derde partij over te dragen; 

vi) Bezwaar: indien wij jouw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, kunt je hier bezwaar tegen maken. Je kunt ook bezwaar maken wanneer de verwerking gebaseerd is op een taak in het algemene belang of uitoefening van het openbaar gezag dat aan Quin is verleend; 

vii) Bezwaar tegen geautomatiseerde besluitvorming (inclusief profilering): je kunt ons verzoeken te worden uitgesloten van verwerking uitsluitend op basis van geautomatiseerde besluitvorming of profilering, in het geval de genomen beslissing jou juridisch of op vergelijkbare wijze raakt; en 

viii) Bezwaar tegen nieuwsbrieven, direct marketing: als je onze nieuwsbrief en andere (marketing)berichten niet meer wenst te ontvangen, kunt je je daarvoor afmelden door op de afmeldlink in de ontvangen e-mail te klikken. Je kunt je ook afmelden door contact met ons op te nemen.  

Voor de uitoefening van bovenstaande rechten kunt je contact opnemen met onze FG via privacy@quin.md of per post op het volgende adres: Stadhouderskade 55, 1072 AB Amsterdam. Onze FG zal jouw verzoek beoordelen en reageren. Wij kunnen vragen om jezelf te identificeren door het e-mailadres voor jouw Quin account aan ons te bevestigen, om te voorkomen dat wij de gevraagde informatie delen met onbevoegde derden. Alle informatie met betrekking tot een verzoek van een betrokkene wordt verwerkt door Microsoft Ireland Operations Ltd. en twee jaar bewaard, tenzij verlenging van deze termijn noodzakelijk is vanwege de inhoud van het verzoek. 

Het verzamelen en gebruiken van jouw persoonsgegevens bij onze dienstverlening is grotendeels gebaseerd op jouw uitdrukkelijke toestemming. In verband daarmee zijn onze diensten niet bedoeld voor (a) personen jonger dan 16 jaar en/of (b) mensen die handelingsonbekwaam zijn verklaard.   

Als je vragen, opmerkingen of suggesties hebt met betrekking tot de manier waarop wij omgaan met jouw persoonsgegevens, dan kun je dat laten weten via privacy@quin.md of per post op het volgende adres: Stadhouderskade 55, 1072 AB Amsterdam. We helpen je graag, in sommige gevallen hebben we echter aanvullende informatie van je nodig om jouw vraag te kunnen beantwoorden of jouw klacht op te lossen. 

Als je een klacht hebt die wij niet voor je kunnen oplossen, kun je altijd een klacht indienen bij onze toezichthouder: de Autoriteit Persoonsgegevens.