Privacybeleid

In dit privacybeleid kunt u lezen hoe Diabeloop de door u verzonden informatie, indien van toepassing, gebruikt en beschermt wanneer u deze website bezoekt via de volgende URL: www.dbl-diabetes.nl  (hierna te noemen: de “Website”).

Wij wijzen u erop dat dit privacybeleid te allen tijde door Diabeloop S.A. gewijzigd kan worden, met name om te voldoen aan wettelijke, reglementaire, jurisprudentiële of technologische ontwikkelingen. In dat geval staat de datum waarop dit beleid is bijgewerkt, duidelijk bovenaan vermeld. Zodra een wijziging online staat, is deze bindend voor de Gebruiker. De gebruiker moet daarom regelmatig dit privacybeleid raadplegen om van eventuele wijzigingen op de hoogte te zijn. 

Met dit privacybeleid informeren wij u over uw rechten met betrekking tot de persoonsgegevens die Diabeloop opslaat.

Gegevensbeheerder

De gegevensbeheerder is Diabeloop SA, een Franse naamloze vennootschap. Haar hoofdkantoor is gevestigd te 17 Rue Félix Esclangon, 38000 Grenoble, Frankrijk. De onderneming is ingeschreven in het Franse handels- en vennootschapsregister van Grenoble onder RCS-nr. 810 416 438.

De bevoegde toezichthoudende autoriteit van Diabeloop is de Commission Nationale Informatique et Libertés, de Franse autoriteit voor gegevensbescherming. 

De functionaris voor gegevensbescherming van Diabeloop kan per post worden bereikt (17 Rue Félix Esclangon, 38000 Grenoble, Frankrijk) of per e-mail (dpo@diabeloop.fr) of per telefoon op +33(0)476095418.

Doelen waarvoor persoonsgegevens worden verwerkt

Diabeloop verwerkt persoonsgegevens via de Website voor de volgende doeleinden (hierna de “Doeleinden”):

• om u de door u gevraagde informatie of diensten te leveren (met name het sturen van de nieuwsbrief, het corresponderen per e-mail, het verzenden van marketinginformatie, witboeken of zelfs het beoordelen van uw tevredenheid over de geleverde diensten); 
• om informatie te verzamelen ter verbetering van onze Website en onze producten en diensten (met name via cookies, zie hoofdstuk II);
• om contact met u op te nemen over verschillende gebeurtenissen betreffende Diabeloop, waaronder productupdates en klantondersteuning.

De informatie die Diabeloop nodig heeft voor de bovenstaande doeleinden, is gemarkeerd met een asterisk (*) op de betreffende pagina’s van de Website. Als u de vereiste velden met een asterisk (*) niet invult, kan toegang tot alle of een deel van de services en functies van de Website worden geblokkeerd en kan het zijn dat Uw verzoek niet wordt verwerkt. De overige velden zijn optioneel en bedoeld om de kwaliteit van de geboden service op de Website te verbeteren.

De overige informatie is optioneel, maar stelt ons in staat u beter te leren kennen en de informatie en diensten voor u te verbeteren. Diabeloop verzamelt de volgende belangrijke informatie: uw volledige naam, postadres, e-mailadres en telefoonnummer.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens is het rechtmatige belang van Diabeloop om te communiceren met klanten en mensen die geïnteresseerd zijn in haar producten, alsook om het publiek beter te informeren over haar activiteiten en haar website te verbeteren.

Ontvangers

Uw persoonsgegevens zullen enkel aan de werknemers van Diabeloop worden meegedeeld op een “need-to-know” basis. De hosting dienstverlener van Diabeloop, Amazon Wold Services, heeft ook toegang tot uw persoonsgegevens, voor onderhoudsdoeleinden, evenals sommige van Diabeloop’s onderaannemers, die allemaal gebonden zijn door vertrouwelijkheidsverplichtingen in overeenstemming met de bepalingen van artikel 28 (3) van de AVG.  Noch Diabeloop, noch één van zijn verwerkers zal de persoonsgegevens die via deze Website worden verzameld, verkopen aan derden.

Bewaarduur van gegevens

Uw persoonsgegevens worden over het algemeen maximaal 3 jaar actief bewaard door Diabeloop, met uitzondering van de gegevens die via cookies worden verzameld en die korter worden bewaard (zie ons cookiebeleid). Na afloop van de bovengenoemde periode kunnen de gegevens afzonderlijk worden gearchiveerd (met beperkte toegangsrechten) gedurende een aanvullende periode van twee (2) jaar om de instandhouding, de uitoefening en de verdediging van Onze rechten in rechte te waarborgen, voor zover van toepassing.

Uw rechten als betrokkene

U hebt de volgende rechten met betrekking tot uw persoonsgegevens, die u kunt uitoefenen door contact op te nemen met onze functionaris voor gegevensbescherming (zie artikel 1).

1. Rechten op toegang tot en communicatie van de gegevens

U hebt recht op toegang tot uw persoonsgegevens in overeenstemming met uw rechten volgens de AVG.
Diabeloop behoudt zich het recht voor om, in voorkomend geval, identificatie te vragen van betrokkenen die toegang tot hun gegevens vragen en om bezwaar te maken tegen gegevensverzoeken die duidelijk misbruik zijn (vanwege hun grote aantal of hun repetitieve of systematische aard).

2. Recht op rectificatie en wissing van gegevens en recht op beperking van gegevensbewerking

U heeft het recht om zo spoedig mogelijk de rectificatie te verkrijgen van uw persoonsgegevens die onjuist zouden zijn.
U hebt ook het recht om uw gegevens te laten wissen indien ze niet noodzakelijk zijn voor het doel waarvoor Diabeloop ze heeft verzameld, indien u uw toestemming intrekt en er geen andere rechtsgrond is voor de gegevensverwerking, indien de gegevens onrechtmatig verwerkt zijn of indien de gegevens moeten worden gewist om een wettelijke verplichting na te leven waaraan Diabeloop is onderworpen.
De uitoefening van dit recht doet geen afbreuk aan het recht van Diabeloop om de gegevens te blijven verwerken indien deze verwerking noodzakelijk is voor de handhaving, de uitoefening of de verdediging van wettelijke rechten in rechte of voor de naleving van haar wettelijke verplichtingen.

U heeft het recht om de beperking van de verwerking van uw gegevens door Diabeloop te verzoeken indien:

• U de juistheid van de door Diabeloop verwerkte gegevens betwist, gedurende een periode die Diabeloop in staat stelt deze juistheid te verifiëren,
• De gegevensverwerking onwettig is maar u bezwaar maakt tegen het wissen van de gegevens,
• Diabeloop deze gegevens niet langer nodig heeft voor het doel van hun verwerking, maar ze voor u noodzakelijk zijn voor de erkenning, de uitoefening of de verdediging van uw wettelijke rechten in rechte.

3. Recht op gegevensoverdraagbaarheid

Indien Uw persoonsgegevens werden verzameld op basis van Uw toestemming of op basis van de noodzaak ervan voor de uitvoering van de verplichtingen van Diabeloop volgens een contract met U, kunt U recht hebben op de overdraagbaarheid van Uw gegevens, d.w.z. een recht waarbij Uw persoonsgegevens die door Diabeloop worden verwerkt, aan U of aan een andere verwerkingsverantwoordelijke worden overgedragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Om dit recht uit te oefenen, kunt u contact opnemen met onze functionaris voor gegevensbescherming op een van de hierboven vermelde adressen.

4. Recht van bezwaar en intrekking van toestemming

U hebt te allen tijde het recht bezwaar te maken tegen de verwerking van uw gegevens om legitieme redenen.
Daarnaast heeft u te allen tijde het recht om uw toestemming voor de verwerking van uw gegevens door Diabeloop in te trekken, wanneer deze toestemming de rechtsgrond is van de verwerking van uw gegevens. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden, noch aan het recht van Diabeloop om de gegevens te bewaren met het oog op de instandhouding, verdediging en uitoefening van haar rechten in rechte.

5. Recht om richtlijnen vast te stellen over het lot van uw gegevens na uw overlijden

Bovengenoemde rechten vervallen bij het overlijden van de betrokkene. U kunt richtlijnen vaststellen voor het bewaren, verwijderen en meedelen van uw gegevens na uw overlijden.

Deze richtlijnen zijn algemeen als ze betrekking hebben op al uw persoonsgegevens en geregistreerd zijn bij een vertrouwde digitale derde partij die gecertificeerd is door de Commission Nationale Informatique et Libertés.

Zij zijn specifiek indien zij rechtstreeks bij de functionaris voor gegevensbescherming van Diabeloop worden geregistreerd en uitsluitend betrekking hebben op de gegevens die door Diabeloop worden verwerkt.

Deze richtlijnen kunnen te allen tijde worden gewijzigd of ingetrokken.

Bij gebreke van instructies kunnen de erfgenamen van de overledene de hierboven vermelde rechten uitoefenen voor zover dit nodig is voor de organisatie en de afwikkeling van de nalatenschap en de verwerking van het overlijden door Diabeloop.

6. Reactietijd

Diabeloop verbindt zich ertoe binnen een redelijke termijn, die niet langer mag zijn dan 1 maand na ontvangst van uw verzoek, te antwoorden op uw verzoek om toegang, rectificatie of bezwaar of elk ander bijkomend verzoek om informatie.

7. Recht om contact op te nemen met onze functionaris voor gegevensbescherming (DPO)

Wij herinneren u eraan dat u per post (17 Rue Félix Esclangon, 38000 Grenoble, Frankrijk) of per e-mail (dpo@diabeloop.fr) contact kunt opnemen met onze DPO.

Overdracht naar een derde land buiten de europese unie

Diabeloop draagt geen persoonsgegevens van Gebruikers over buiten de Europese Unie.

Klacht indienen bij de bevoegde autoriteit

Indien u van mening bent dat Diabeloop haar verplichtingen met betrekking tot uw persoonsgegevens niet nakomt, kunt u een klacht of een verzoek indienen bij de bevoegde autoriteit. In Frankrijk is de bevoegde autoriteit de Commission Nationale Informatique et Libertés (de Franse autoriteit voor gegevensbescherming), aan wie u elektronisch een verzoek kunt sturen door op de volgende link te klikken: https://www.cnil.fr/fr/plaintes/internet. 

Hieronder vindt u de gegevens van de toezichthoudende autoriteiten voor gegevensbescherming in de verschillende Europese landen waar DBL Systems is gevestigd: 

Italië: de bevoegde autoriteit is de Garante per la Protezione dei Dati Personali (de Italiaanse autoriteit voor gegevensbescherming), gevestigd in Rome, via di Monte Citorio 121 (tel. +39 06696771) waarnaar u een klacht kunt sturen volgens de procedures en aanwijzingen die op de website van de autoriteit www.garanteprivacy.it zijn gepubliceerd

Spanje: de bevoegde autoriteit is het Agencia Española de Protección de Datos (het Spaanse agentschap voor gegevensbescherming), gevestigd in Madrid, calle de Jorge Juan, 6 (tel. 901 100 099) waarnaar u een klacht kunt sturen volgens de procedures en aanwijzingen die op de website van de autoriteit http://www.agpd.es zijn gepubliceerd

Zwitserland: de bevoegde autoriteit is de Préposé fédéral à la protection des données et à la transparence  (federale commissaris voor gegevensbescherming en transparantie), gevestigd in Bern, Feldeggweg 1 (tel. +41 (0)058 462 43 95) waarnaar u een klacht kunt sturen volgens de procedures en aanwijzingen die op de website van de autoriteit http://www.leprepose.ch zijn gepubliceerd

Nederland: de bevoegde autoriteit is de Autoriteit Persoonsgegevens, gevestigd in Den Haag, Bezuidenhoutseweg 30, 2594 (tel. (+31) (0)70 888 85 00) waarnaar u een klacht kunt sturen volgens de procedures en aanwijzingen die op de website van de autoriteit http://www.autoriteitpersoonsgegevens.nl zijn gepubliceerd

Duitsland: de bevoegde autoriteit is de Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (de federale commissaris voor gegevensbescherming en informatievrijheid), gevestigd in Bonn, Graurheindorfer Str. 153 (tel. +49 (0)228 99 77 99-0) waarnaar u een klacht kunt sturen volgens de procedures en aanwijzingen die op de website van de autoriteit http://www.bfdi.bund.de zijn gepubliceerd U kunt ook contact opnemen met de bevoegde toezichthoudende autoriteit in uw land.

Beveiligingsmaatregelen

Diabeloop zal de gebruikersgegevens te allen tijde absoluut vertrouwelijk verwerken, onder geheimhoudingsplicht, conform de geldende regelgeving, waarbij de nodige technische en organisatorische maatregelen worden getroffen om de veiligheid van uw gegevens te waarborgen en ongeoorloofde wijzigingen, verlies, verwerking of toegang te voorkomen, rekening houdend met de stand van de techniek, de aard van de opgeslagen gegevens en de risico’s waaraan zij zijn blootgesteld. 

Dit privacybeleid is voor het laatst bijgewerkt op Oktober 2022.