Privacyverklaring iSOFT Security Quickscan

Inleiding

iSOFT BV zal uw (persoonlijke) gegevens zorgvuldig opslaan en beveiligen. In deze privacyverklaring zetten wij uiteen welke persoonsgegevens wij via de iSOFT Security Quickscan verwerken, met welk doel en hoe lang wij deze bewaren. Wij houden ons hierbij aan de Algemene Verordening Gegevensbescherming (AVG).

Welke gegevens wij verwerken

• Accountgegevens: naam contactpersoon, e-mailadres, telefoonnummer, praktijknaam, plaats, aantal ION-patiënten en aantal medewerkers.
• Beveiligingsgegevens: een versleuteld wachtwoord en de koppeling met uw authenticator-app (tweefactorauthenticatie).
• Quickscan-gegevens: uw antwoorden op de vragen, de berekende scores en het gegenereerde rapport.
• Activiteitsgegevens: tijdstip van aanmelden, inloggen, uitvoeren van quickscans en het opvragen van een offerte of contract, inclusief IP-adres en browsergegevens.
• Wij verwerken via de quickscan géén medische gegevens of gegevens van patiënten. Vul deze ook niet in.

Doeleinden en grondslag

• Het aanmaken en beveiligen van uw account (uitvoering overeenkomst).
• Het uitvoeren van de quickscan en het opstellen van uw rapport (uitvoering overeenkomst).
• Het versturen van een offerte of contract op uw verzoek (uitvoering overeenkomst / precontractuele fase).
• Het contact opnemen over de resultaten en onze Security as a Service-dienstverlening (gerechtvaardigd belang).
• Het beveiligen van de applicatie en het voorkomen van misbruik via activiteitenlogging (gerechtvaardigd belang).

Verstrekken aan derden

iSOFT BV verkoopt uw gegevens niet aan derden. Wij maken gebruik van zorgvuldig geselecteerde verwerkers voor hosting en het versturen van e-mail (Microsoft 365). Met deze partijen zijn verwerkersafspraken gemaakt. Gegevens worden alleen aan andere derden verstrekt als wij daartoe wettelijk verplicht zijn.

Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk. Account- en quickscangegevens bewaren wij zolang uw account actief is. Activiteitenlogs worden maximaal twee jaar bewaard. Na opheffing van uw account verwijderen wij uw gegevens, tenzij een wettelijke bewaarplicht geldt.

Beveiliging

iSOFT BV is NEN 7510-gecertificeerd. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder verplichte tweefactorauthenticatie, versleutelde verbindingen (HTTPS), toegangsbeperking op basis van rollen en logging van activiteiten.

Cookies

Deze applicatie gebruikt uitsluitend functionele opslag in uw browser die nodig is om u ingelogd te houden. Wij gebruiken geen tracking- of advertentiecookies.

Uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren, te laten verwijderen of over te dragen, en om bezwaar te maken tegen of een beperking te vragen van de verwerking. Veel gegevens kunt u zelf wijzigen via ‘Mijn account’. Voor overige verzoeken kunt u contact met ons opnemen; wij reageren binnen vier weken.

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

iSOFT BV kan deze privacyverklaring aanpassen. De meest actuele versie is altijd op deze pagina te vinden.

Contact

iSOFT Nederland BV
E-mail: support@isoft.nl
Telefoon: 088 - 121 67 47 (ma–vr 07:30–17:30)