Sunrise Intelligence Privacyverklaring

Sunrise Medical HCM B.V. (“wij”, “we”, “ons” of “onze”) hecht groot belang aan de bescherming van jouw privacy en het zorgvuldig omgaan met jouw persoonsgegevens. Deze privacyverklaring heeft betrekking op het volgende product:

• Sterling S800 met connectiviteitsdienst

De bovengenoemde scootmobiel is een zogenoemde connected uitvoering. Dat betekent dat er een hardware-apparaat (dongel) in is geïntegreerd. Deze dongel verzamelt gegevens, die automatisch worden verwerkt en omgezet in verschillende rapportages. Deze rapportages zijn voor jou inzichtelijk via een online platform: de Sterling app. Deze dienstverlening noemen we hierna de “Connectiviteitsdienst”. De rapportages die via de Connectiviteitsdienst worden gegenereerd, kunnen onder meer betrekking hebben op afgelegde routes, registratie van incidenten en monitoring van accugebruik en -status.

In deze privacyverklaring leggen we uit hoe we omgaan met de verwerking van jouw persoonsgegevens wanneer je gebruikmaakt van de connected scootmobiel en de bijbehorende Connectiviteitsdienst. We informeren je over waarom we jouw persoonsgegevens verzamelen, wat we ermee doen, op basis van welke rechtsgrond dit gebeurt, hoe we deze gegevens beveiligen en welke rechten je hebt op grond van de Algemene Verordening Gegevensbescherming (AVG).

Sunrise Medical HCM B.V. is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van persoonsgegevens waarop deze privacyverklaring betrekking heeft.

Onder ‘persoonsgegevens’ wordt alle informatie begrepen die (direct dan wel indirect) herleidbaar is tot een natuurlijke persoon. Denk daarbij bijvoorbeeld aan je naam, adres, e-mailadres, telefoonnummer of gegevens over je gezondheid en locatie.

We vinden het belangrijk dat er zorgvuldig met jouw persoonsgegevens wordt omgegaan en zorgen ervoor dat de persoonlijke informatie die je aan ons verstrekt vertrouwelijk wordt behandeld. In het kort komt deze privacyverklaring erop neer dat we jouw persoonsgegevens:

• alleen gebruiken voor de doelen waarvoor wij de persoonsgegevens verzamelen;
• alleen verwerken als wij daarvoor een rechtsgrond hebben;
• niet met anderen zullen delen, tenzij in deze privacyverklaring anders wordt aangegeven;
• zorgvuldig beveiligen.

In het kader van de Connectiviteitsdienst kunnen wij de volgende categorieën van persoonsgegevens verwerken:

• Identificatie- en contactgegevens: zoals naam, adres, e-mailadres, geboortedatum, nationaliteit, telefoonnummer en door jou opgegeven wachtwoorden en inloggegevens.
• Gebruiksgegevens: zoals rijgedrag, instellingen en prestaties van de scootmobiel.
• Locatiegegevens: bijvoorbeeld voor navigatie, monitoring en incidentmeldingen.
• Gezondheidsgegevens: uitsluitend indien je hier expliciet toestemming voor hebt gegeven, zoals incidentmonitoring.
• Technische gegevens: zoals IP-adres, apparaat informatie en logbestanden om de veiligheid en werking van de Connectiviteitsdienst te waarborgen en verbeteren.
• Gegevens van contactpersonen: Je kunt ervoor kiezen om de gegevens van je contactpersonen (zoals naam, telefoonnummer en emailadres) toe te voegen in de Sterling app ten behoeve van incidentmeldingen.
• Overige informatie of gegevens die je aan ons verstrekt: zoals vragen die je stelt aan onze klantenservice, feedback die je geeft of andere informatie die je vrijwillig met ons deelt.

Wij verwerken jouw persoonsgegevens niet voor andere doeleinden dan de doeleinden die worden beschreven in deze privacyverklaring. Wij verwerken jouw persoonsgegevens met het doel:

• Het leveren van de gebruikersovereenkomst voor de Connectiviteitsdienst.
• Het bieden van technische ondersteuning en onderhoud met betrekking tot de Connectiviteitsdienst.
• Het verbeteren van onze dienstverlening.
• Het bijhouden en weergeven van locaties waar de scootmobiel zich heeft begeven en het bijhouden en weergeven van routes en afstanden.
• Marketing- en communicatieactiviteiten, zoals het verbeteren van onze product- en dienstinformatie, het uitvoeren van gerichte marketingacties en het uitvoeren en analyseren van klanttevredenheidsonderzoeken.
• Overige situaties waarin wij een gerechtvaardigd belang hebben bij de verwerking van jouw persoonsgegevens.

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgrondslagen:

Noodzakelijk voor de uitvoering van de overeenkomst

We verwerken jouw persoonsgegevens omdat dit noodzakelijk is voor de uitvoering van de overeenkomst die u met ons sluit met betrekking tot de Connectiviteitsdienst. Zonder deze persoonsgegevens kunnen wij de dienstverlening niet verrichten of aan onze verplichtingen voldoen. Indien je de noodzakelijke persoonsgegevens niet aan ons verstrekt, kunnen wij geen overeenkomst met je aangaan of onze diensten aan je verlenen.

Wettelijke verplichting

In sommige gevallen verwerken we jouw persoonsgegevens omdat we daartoe wettelijk verplicht zijn. Dit kan bijvoorbeeld betrekking hebben op productveiligheidsvoorschriften of andere relevante wet- en regelgeving waaraan we moeten voldoen. Indien wij om je persoonsgegevens verzoeken op basis van een wettelijke verplichting, is het van belang dat je deze verstrekt.

Gerechtvaardigd belang

Wij verwerken bepaalde persoonsgegevens op basis van ons gerechtvaardigd belang om onze diensten te verbeteren, onze systemen te beveiligen, en onze bedrijfsactiviteiten efficiënt uit te voeren. Denk hierbij aan het opslaan van contactgegevens van gebruikers of het versturen van informatie over onze producten en diensten.

Toestemming

We vragen je voorafgaande uitdrukkelijke toestemming voor het verwerken van de volgende categoriëen van persoonsgegevens:

Locatiegegevens

Om de meeste van onze kernfuncties te laten functioneren, zoals afgelegde routes, huidige locaties en ritfrequentie, maakt de Connectiviteitsdienst gebruik van een in de scootmobiel geïntegreerde dongel die locatiegegevens verzamelt. Deze gegevens worden via de Sterling-app inzichtelijk gemaakt en gebruikt om je te voorzien van rapportages over je gebruik van de scootmobiel, accustatus en incidentregistratie.

De verwerking van deze gegevens vindt plaats op basis van je toestemming. Jekunt deze toestemming op elk moment intrekken via de instellingen in de Sterling-app. Het intrekken van je toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.

Gezondheidsgegevens

Door gebruik te maken van de connected scootmobiel en de bijbehorende Connectiviteitsdienst verwerken wij ook gegevens die onder de AVG worden aangemerkt als bijzondere persoonsgegevens, specifiek gezondheidsgegevens. Omdat het gebruik van een scootmobiel verband kan houden met een fysieke beperking of verminderde mobiliteit, wordt dit beschouwd als een bijzonder persoonsgegeven (gezondheidsgegeven) in de zin van de AVG.

Daarnaast kunnen via de Connectiviteitsdienst ook incidentgegevens worden verzameld, zoals meldingen van (bijna-)ongevallen, noodstops of ander afwijkend gebruiksgedrag. Ook deze gegevens kunnen informatie bevatten over je (fysieke) gesteldheid en worden daarom eveneens als gezondheidsgegevens aangemerkt.

Wij verwerken dergelijke gegevens die als gezondheidsgegevens kunnen kwalificeren uitsluitend voor het functioneren en verbeteren van de Connectiviteitsdienst, zoals het verstrekken van inzicht in ritgegevens, accustatus, storingsanalyse en incidentregistratie.

De verwerking van deze gezondheidsgegevens vindt plaats op basis van je uitdrukkelijke toestemming. Door de Connectiviteitsdienst te activeren, stem je in met deze verwerking. Je kunt je toestemming op elk moment intrekken via de instellingen in de Sterling-app. Het intrekken van je toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.

Overig

Indien nodig kunnen andere toestemmingen voor de verwerking van je persoonsgegevens aan je worden gevraagd.

We verstrekken jouw persoonsgegevens in beginsel niet aan derden, tenzij dit noodzakelijk is voor het uitvoeren van onze diensten en de daarmee samenhangende andere diensten, of indien dit op je verzoek geschiedt dan wel wettelijk verplicht is. In dat kader kunnen we je persoonsgegevens delen met:

• Onze hostingdienstverleners en serverbeheerders.
• Servicepartners voor onderhoud en technische ondersteuning.
• Leveranciers van software en cloudoplossingen welke in het kader van de Connectiviteitsdienst van belang zijn.

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies of enige vorm van onrechtmatig gebruik. Dit omvat onder andere:

• Beveiligde verbindingen (HTTPS) voor de verzending van persoonsgegevens over het internet.
• Opslag van persoonsgegevens in een beveiligd en gecertificeerd datacentrum.
• Afgeschermde toegang tot persoonsgegevens binnen onze organisatie, beperkt tot geautoriseerd personeel.
• Persoonsgegevens die verband houden met jouw Sterling-account worden logisch gescheiden op basis van accountgebonden toegangsregels.
• Gebruikersaccounts hebben unieke gebruikersnamen en wachtwoorden die moeten worden ingevoerd bij het downloaden van de Sterling-app.
• Accountwachtwoorden en e-mailadressen worden in versleutelde vorm opgeslagen.
• Alle communicatie via onze diensten verloopt via SSL/TLS-verbindingen.
• Secure Sockets Layer (SSL) en Transport Layer Security (TLS) technologie beschermen communicatie door middel van serverauthenticatie en gegevensversleuteling. Dit zorgt ervoor dat gegevens tijdens verzending veilig en uitsluitend toegankelijk zijn voor de bedoelde ontvangers.
• De Sterling-app en -infrastructuur worden regelmatig getest op beveiligingskwetsbaarheden en versterkt om de beveiliging te verbeteren.

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor wij ze verzamelen en verwerken, tenzij wij wettelijk verplicht zijn bepaalde gegevens langer te bewaren.

Gegevens die gekoppeld zijn aan jouw account worden bewaard zolang dat nodig is om de Connectiviteitsdienst aan jou te kunnen leveren, of totdat je je account verwijdert of het account langere tijd inactief is. Bij het bepalen van de bewaartermijn houden we rekening met onder meer de hoeveelheid, aard en gevoeligheid van de gegevens, de doeleinden waarvoor we ze verwerken, de mogelijkheid om die doeleinden op andere manieren te bereiken, en de toepasselijke wettelijke bewaartermijnen.

Je hebt in veel gevallen de mogelijkheid om zelf bepaalde gegevens te verwijderen via de Sterling-app, zoals profielgegevens. Ook kun je bepaalde functies van de Connectiviteitsdienst uitschakelen of je toestemming voor specifieke verwerkingen, zoals die van gezondheidsgegevens, intrekken. Als je bijvoorbeeld je toestemming voor de verwerking van gezondheidsgegevens intrekt, zullen wij dergelijke gegevens niet langer verwerken en — voor zover technisch mogelijk — verwijderen uit je account.

Je hebt als betrokkene verschillende rechten op grond van de AVG. Deze rechten omvatten:

• Recht op inzage: Je kunt bij ons een verzoek indienen om inzage in welke persoonsgegevens we van jou verwerken.
• Recht op rectificatie: Indien jouw persoonsgegevens onjuist of onvolledig zijn, kun je een verzoek indienen om deze te corrigeren.
• Recht op verwijdering: Je kunt ons verzoeken om jouw persoonsgegevens te verwijderen, tenzij we wettelijk verplicht zijn deze te bewaren.
• Recht op beperking van de verwerking: Je kunt verzoeken om de verwerking van jouw persoonsgegevens te beperken.
• Recht op overdraagbaarheid: Je hebt het recht om jouw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens op basis van ons gerechtvaardigd belang of voor direct-marketingdoeleinden.

We streven ernaar om je verzoeken zo snel mogelijk te behandelen. Om je identiteit te bevestigen, kunnen we je vragen om aanvullende informatie te verstrekken.

Je hebt het recht om te allen tijde een klacht in te dienen bij de Autoriteit Persoonsgegevens (of, indien van toepassing, een andere toezichthoudende autoriteit in het land waar je gevestigd bent) over de wijze waarop we jouw persoonsgegevens verwerken.

Voor vragen of verzoeken met betrekking tot deze privacyverklaring kun je contact opnemen met:

Sunrise Medical HCM B.V.
T.a.v. Privacy Officer
Vossenbeemd 104
5705 CL Helmond

Of via email: data.privacy@sunrisemedical.eu

Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest recente versie van deze privacyverklaring zal altijd beschikbaar zijn op onze website(s). Wij raden je aan deze verklaring regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Op specifiek verzoek kunnen wij je ook een kopie van de geldende versie van deze privacyverklaring per e-mail of post toesturen.