Privacy statement

Algemene Informatie

De NewHealth Group (NHG), bestaande uit NewHealth Collective, Mentalshare Direct en Mirro, richt zich op het vernieuwen van de gezondheidszorg, waarbij dienstverlening via internet een belangrijke rol speelt.

De juiste zorg op het juiste moment, dicht bij de patiënt; dat is waar wij voor staan. Om dat te bereiken ondersteunen we mensen met psychische klachten met online producten ter bevordering van de mentale gezondheid.

Gegevensbescherming bij NewHealth Group

We vinden het belangrijk om jouw persoonlijke levenssfeer te beschermen. Onze diensten houden daar rekening mee. We behandelen en beveiligen persoonsgegevens met veel aandacht. We houden ons aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Deze wet geeft aan hoe je met persoonsgegevens moet omgaan.

In dit privacy statement vertellen we welke persoonsgegevens we verzamelen via onze websites en hoe wij deze verwerken.

Wij hanteren daarbij de volgende principes:

• Wij verwerken alleen persoonsgegevens als daar een rechtmatige grondslag voor is, bijvoorbeeld toestemming, de uitvoering van een overeenkomst of gerechtvaardigd belang;
• Wij zijn transparant in hoe de persoonsgegevens verwerkt worden, onder andere door inzicht te geven in welke persoonsgegevens wij van je verwerken en welke andere partijen daar mogelijk ook inzage in hebben;
• Wij verwerken niet meer gegevens dan noodzakelijk zijn voor het doel en verwerken gegevens niet op een met het doel onverenigbare wijze;
• Wij dragen er zorg voor dat persoonsgegevens juist zijn, en indien nodig, worden geactualiseerd;
• Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor de gegevens verzameld zijn en er geen andere reden is om deze persoonsgegevens te bewaren;
• Wij hebben passende technische en organisatorische maatregelen getroffen om jouw persoonsgegevens veilig te houden. We gebruiken moderne technieken om jouw persoonsgegevens te beveiligen en kijken hoe wij als organisatie met persoonsgegevens om gaan. Wie heeft er bijvoorbeeld toegang tot welke gegevens en wanneer dienen je persoonsgegevens verwijderd te worden.

1. Welke persoonsgegevens verzamelen we?

Persoonsgegevens zijn alle gegevens die te herleiden zijn naar een persoon. Wij verwerken gegevens die jij zelf hebt ingevuld, gegevens die we verzamelen op het moment dat je een website van ons bezoekt, en gegevens die wij zelf toevoegen, zoals bijvoorbeeld een klantnummer.

Bezoek van de website

Als je een van onze websites bezoekt dan wordt je gevraagd of wij cookies mogen gebruiken. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen. Dat gebeurt op jouw computer, tablet of smartphone. Deze cookies zijn noodzakelijk voor de technische werking van de website en jouw gebruiksgemak. Ze zorgen ervoor dat de website werkt zoals het hoort. En ze onthouden bijvoorbeeld jouw voorkeursinstellingen. Ook kunnen wij hiermee onze website beter maken. De analytische cookies zijn ingesteld om geen inbreuk te maken op je privacy. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Ook kun je alle opgeslagen informatie via de instellingen van je browser verwijderen. Je kunt meer lezen over ons cookiebeleid op www.newhealth.nl/cookies.

Aanmelden voor nieuwsbrief

Als je je aanmeldt voor de nieuwsbrief, dan verwerken we jouw mailadres. Deze hebben we nodig om de nieuwsbrief bij je te kunnen leveren. We bewaren je mailadres totdat je je afmeldt voor de nieuwsbrief.

Aanvragen demo

Als je een demo aanvraagt, dan verwerken we de gegevens die je bij de aanvraag invult: je naam, mailadres, telefoonnummer en je organisatie. Deze hebben we nodig om contact met je op te nemen en de demo te kunnen leveren. We bewaren deze gegevens maximaal een jaar nadat de demo is afgesloten.

Invullen anonieme vragenlijst

Als je een anonieme vragenlijst invult op een van onze websites, dan verwerken we jouw IP-adres en de antwoorden die je invult. Dit kunnen demografische persoonsgegevens zijn, zoals leeftijd en geslacht. En ook bijzondere persoonsgegevens over je mentale welzijn (waar heb je last van, en hoe erg is het?). Zowel in het heden als in het verleden (heb je daar vaker last van gehad?). En gegevens over je behandelgeschiedenis (heb je daar eerder hulp bij gezocht?). We vragen gegevens die nodig zijn om je een passend advies te kunnen geven. Deze gegevens bewaren we maximaal drie maanden.

Gebruik van het NewHealth platform en het Mirro portaal

Als je je bij NewHealth of Mirro als gebruiker registreert, verwerken we je gebruikersnaam, je e-mailadres en je wachtwoord. Deze hebben we nodig om je account te beheren en toegang tot je account te beschermen. We bewaren deze gegevens totdat je je account verwijdert. Voor het Mirro portaal geldt dat je account automatisch door ons wordt verwijderd als je een jaar lang niet hebt ingelogd.

Gebruik e-health modules

Als je een van onze modules gebruikt, dan verwerken we jouw IP-adres, gegevens over welke onderdelen van de module je bezoekt, en de antwoorden die je in de module invult. Dit kunnen demografische persoonsgegevens zijn, zoals leeftijd en geslacht. En ook bijzondere gegevens over je mentale welzijn (waar heb je last van, en hoe erg is het?). Zowel in het heden als in het verleden (heb je daar vaker last van gehad?). En gegevens over je behandelgeschiedenis (heb je daar eerder hulp bij gezocht?). De gegeven antwoorden worden opgeslagen om de je bij volgende keren inloggen toegang te geven tot eerder gegeven antwoorden / oefeningen. Dit draagt bij aan het doel om je inzicht te geven over jouw psychische klachten en je te helpen ermee om te gaan. We gebruiken de gegevens in geanonimiseerde vorm ook voor onderzoeksdoeleinden, om onze diensten verder te kunnen verbeteren en voor het vervaardigen van rapportages op geaggregeerd niveau. Bijvoorbeeld over de ontwikkeling van het aantal gebruikers, het aantal sessies dat wordt gevolgd, welke modules worden gevolgd, hoe de modules worden gebruikt.

Jouw persoonsgegevens in de e-health modules bewaren we totdat je jouw account voor het NewHealth platform of het Mirro portaal verwijdert. Als je je account hebt verkregen via een werkgever, onderwijsinstelling of zorgaanbieder en de gebruiksovereenkomst stopt, dan kun je nog maximaal een jaar lang je gegevens bekijken. Daarna worden je persoonsgegevens gewist.

Minderjarige bezoekers/gebruikers

Wij hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op, dan verwijderen wij deze informatie.

2. Waarom verwerken we jouw persoonsgegevens?

Wij verwerken alleen persoonsgegevens met jouw toestemming.

Je mag zelf beslissen of je je persoonsgegevens wel of niet wilt delen.

• Voor bepaalde diensten (zoals de nieuwsbrief, de demo, het NewHealth platform en de e-health modules) hebben we persoonsgegevens nodig om je de gevraagde dienst te kunnen leveren.
• De websites www.newhealth.nl, www.mirro.nl, www.mentalsharedirect.nl, www.minderdrinken.nl en www.kleurjeleven.nl zijn te gebruiken zonder een profiel aan te maken. In dat geval verzamelen wij alleen gegevens om de functionaliteit van de website te kunnen verbeteren, zoals het verhogen van de performance en voorkomen van foutmeldingen.

3. Met wie delen we jouw persoonsgegevens?

Subverwerkers

Wij kunnen derde partijen (subverwerkers) inschakelen voor het bieden van onze diensten. Zij verwerken jouw gegevens dan in onze opdracht. Dat doen zij met minimaal net zoveel veiligheid en vertrouwelijkheid als wij dat doen. Dit leggen wij vast in een verwerkersovereenkomst met hen. De subverwerkers waar wij mee werken kun je vinden op www.newhealth.nl/subverwerkers. Wij delen jouw gegevens niet met partijen buiten de Europese Economische Ruimte (“EER”). We lenen ze niet uit, verkopen ze niet en verhuren ze ook niet.

Behandelaar/begeleider

Als je een e-health module gebruikt als onderdeel van een behandeling of coachingstraject, dan heeft jouw behandelaar toegang tot de gegevens die je invult in de module. Als je de berichtenfunctie in het NewHealth platform gebruikt om te communiceren met je behandelaar, dan heeft je behandelaar toegang tot de inhoud van die berichten.

4. Hoe beveiligen we jouw persoonsgegevens

Wij hebben passende technische en organisatorische veiligheidsmaatregelen genomen om je persoonsgegevens te beschermen tegen verlies, misbruik en toegang door derden zonder toestemming.

Dit betreft onder meer:

• het beveiligen van de verbindingen met SSL-certificaten;
• het beschermen van toegang tot persoonsgegevens met een sterk wachtwoord;
• het voldoen aan de NEN 7510;
• het trainen van onze medewerkers op gebied van privacybescherming en informatieveiligheid.

We verplichten al onze ICT-serviceproviders die toegang hebben tot je persoonsgegevens tenminste dezelfde veiligheidsmaatregelen te nemen als wij. Technisch en organisatorisch.

5. Wat zijn je rechten?

Je hebt altijd het recht om je gegevens in te zien. En om een digitale kopie te ontvangen of te (laten) verwijderen.

Neem contact met op op via onze contactpagina als je:

• wilt weten of en welke persoonsgegevens wij van je verwerken;
• je persoonsgegevens wilt verbeteren;
• je persoonsgegevens wilt wissen;
• de verwerking van je persoonsgegevens wilt beperken;
• bezwaar wilt maken tegen de verwerking van je persoonsgegevens;
• wilt dat wij je persoonsgegevens overdragen aan jou of een andere organisatie.

Wij mogen extra informatie van je vragen om je identiteit te kunnen bevestigen. Bijvoorbeeld een kopie van je identiteitsbewijs. Maak in deze kopie de pasfoto, de strook met nummers onderaan het paspoort, het paspoortnummer en je Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy.

Wij houden je op de hoogte van de maatregelen die we nemen. Dat doen we in ieder geval binnen één maand nadat we je verzoek hebben gekregen. Mocht het echt nodig zijn, dan kunnen we die periode verlengen met nog twee maanden. Dat kan komen door het aantal verzoeken of hoe ingewikkeld het is. Mocht dit gebeuren, dan houden we je ook daarvan op de hoogte. Dat doen we binnen één maand nadat we je verzoeken hebben gekregen. We vertellen je dan ook over de reden(en) van de verlenging. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

Wis je jouw persoonsgegevens of beperk je de verwerking hiervan door ons? Dan kunnen we misschien bepaalde diensten niet (helemaal) meer aan je leveren. Dat komt dus omdat we voor sommige diensten bepaalde gegevens nodig hebben.

Bedrijfsgegevens

Als je vragen hebt over het gebruik van jouw persoonlijke data en het gebruik daarvan die niet worden beantwoord in deze Privacyverklaring, of gebruik wilt maken van je rechten als betrokkene neem dan contact op via de contact formulieren op onze website.

NewHealth Group B.V.
Leidseveer 2-10
3511 SB Utrecht
KvK nummer : 58847502

NewHealth Collective B.V.
Leidseveer 2-10
3511 SB Utrecht
KvK nummer: 58849092

Mentalshare Direct B.V.
Leidseveer 2-10
3511 SB Utrecht
KvK nummer: 60896175

Stichting Mirro
Leidseveer 2-10
3511 SB Utrecht
KvK nummer: 55160069