Privacybeleid

www.postdicom.com verzamelt bepaalde Persoonsgegevens van haar Gebruikers. Dit beleid beschrijft welke gegevens worden verzameld, waarom, en hoe deze worden gebruikt. PostDICOM B.V. is de Verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld.

Wettelijke Grondslag voor Verwerking

Wij verwerken persoonsgegevens op basis van de volgende wettelijke grondslagen onder de AVG en gelijkwaardige toepasselijke wetgeving:

• Uitvoering van een overeenkomst — verwerking die noodzakelijk is om de Dienst te leveren waarop u zich heeft geabonneerd, inclusief accountbeheer, facturering en dienstverlening.
• Toestemming — waar u uitdrukkelijke toestemming heeft gegeven, zoals het inschrijven voor marketingcommunicatie of het accepteren van analyse- en advertentiecookies via ons cookie-toestemmingspaneel.
• Gerechtvaardigde belangen — verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, zoals het verbeteren van de Dienst door middel van analyses, het voorkomen van fraude en het waarborgen van de veiligheid, waarbij die belangen niet zwaarder wegen dan uw rechten.
• Wettelijke verplichting — verwerking die vereist is om te voldoen aan de toepasselijke wetgeving, zoals het bewaren van facturatie- en boekhoudgegevens onder de Nederlandse en Turkse wet.

Indien u zich buiten de Europese Economische Ruimte bevindt, kan de verwerking van uw persoonsgegevens ook onderworpen zijn aan de gegevensbeschermingswetten van het land waar u woont.

Verwerkte Persoonsgegevens en de gebruikte diensten

Adverteren

Analyse

Contact opnemen met de Gebruiker

Gegevensoverdracht buiten de EU

Inhoud van externe platforms weergeven

Betalingen afhandelen

Hosting en backend-infrastructuur

Interactie met externe sociale netwerken en platforms

Interactie met livechatplatforms

Contacten beheren en berichten verzenden

Remarketing en behavioral targeting

Tagbeheer

Beheer van gebruikersdatabase

Kunstmatige Intelligentie en Machine Learning

Beleid inzake AI-trainingsgegevens

PostDICOM verbiedt strikt het gebruik van door gebruikers geüploade medische inhoud (inclusief DICOM-beelden, klinische rapporten en patiëntmetadata) om eigen of externe modellen voor Kunstmatige Intelligentie (AI) of Machine Learning (ML) te trainen, te verfijnen of te ontwikkelen. Uw patiëntgegevens blijven uw eigendom en worden uitsluitend verwerkt met het doel de Dienst te leveren.

Informatie over afmelden voor op interesses gebaseerde advertenties

Naast de afmeldmogelijkheden die worden geboden door de in dit document genoemde diensten, kunnen Gebruikers meer informatie vinden over hoe zij zich in het algemeen kunnen afmelden voor op interesses gebaseerde advertenties in het speciale gedeelte van het Cookiebeleid.

Verdere informatie over de verwerking van Persoonsgegevens

Online goederen en diensten verkopen

Persoonsgegevens worden verzameld en gebruikt om de Dienst te leveren en abonnementsbetalingen te verwerken. Alle betalingstransacties worden uitsluitend afgehandeld door Stripe. PostDICOM verzamelt of bewaart geen betaalkaartgegevens of bankrekeninginformatie rechtstreeks. De persoonsgegevens die in verband met een betaling worden verzameld, zijn afhankelijk van de gebruikte betaalmethode en vallen onder het privacybeleid van Stripe.

De Dienst is niet gericht op personen jonger dan 18 jaar

U moet ten minste 18 jaar oud zijn om www.postdicom.com te gebruiken. Personen jonger dan 18 jaar mogen onder geen enkele omstandigheid www.postdicom.com gebruiken.

Gegevensbewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals vereist door de toepasselijke wetgeving:

• Account- en abonnementsgegevens (naam, e-mailadres, factuurgegevens): bewaard voor de duur van uw account en tot 7 jaar na sluiting van het account voor boekhoudkundige, facturerings- en wettelijke nalevingsdoeleinden.
• Medische en patiëntgegevens (DICOM-bestanden, beelden, rapporten, databaserecords, gedeelde links): permanent verwijderd bij annulering van het abonnement of beëindiging van het account. Na verwijdering is geen bewaartermijn van toepassing.
• Analyse- en gebruiksgegevens: bewaard in overeenstemming met de bewaarinstellingen van de betreffende externe dienst (doorgaans tot 26 maanden voor Google Analytics 4; raadpleeg het privacybeleid van de respectieve dienst voor details).
• Marketing- en CRM-gegevens: bewaard zolang u geabonneerd blijft op marketingcommunicatie, of totdat u uw toestemming intrekt of om verwijdering verzoekt.
• Betalingsgegevens: verwerkt en bewaard door Stripe in overeenstemming met hun privacybeleid en PCI DSS-vereisten. PostDICOM bewaart geen kaart- of bankrekeninggegevens.
• Support- en chatgegevens: bewaard voor de duur van de supportrelatie en voor een redelijke periode daarna.

Wanneer persoonsgegevens niet langer nodig zijn, worden deze veilig verwijderd of geanonimiseerd.

Contactinformatie

E-mailadres van de Eigenaar: support@postdicom.com

Uw Rechten onder de Toepasselijke Gegevensbeschermingswetgeving

Indien u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of een andere jurisdictie met toepasselijke gegevensbeschermingswetgeving bevindt, heeft u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie — u kunt ons vragen om onjuiste of onvolledige persoonsgegevens te corrigeren.
• Recht op wissing — u kunt ons vragen uw persoonsgegevens te verwijderen wanneer er geen legitieme reden meer is om deze te bewaren.
• Recht op beperking van de verwerking — u kunt ons vragen de verwerking van uw persoonsgegevens in bepaalde omstandigheden op te schorten.
• Recht op overdraagbaarheid van gegevens — u kunt een kopie van uw persoonsgegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar — u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op gerechtvaardigde belangen als wettelijke grondslag, of wanneer gegevens worden gebruikt voor direct marketingdoeleinden.
• Recht om toestemming in te trekken — wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken zonder de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd, aan te tasten.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via support@postdicom.com. Wij zullen reageren binnen de door de toepasselijke wetgeving vereiste termijn (doorgaans 30 dagen). U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Definities en juridische verwijzingen