Privacyverklaring HartslagNu

Versie 1.2 september 2020

Je bent geregistreerd, of je wilt je gaan registreren bij HartslagNu. Natuurlijk zijn we daar blij mee! Maar: je geeft ons wel toestemming om jouw persoonsgegevens te gebruiken. Door je te registeren ga je akkoord met ons Privacy Statement.

We vertellen je graag wat we doen met de gegevens die jij verstrekt aan HartslagNu en waarom we dat doen. Zo maak je een bewuste keuze en kom je niet voor verrassingen te staan. Ook weet je dan precies wat HartslagNu doet (of laat) om jouw privégegevens ook echt privé te houden.

1. Als je je registreert, gebruiken we jouw persoonsgegevens

1. Gegevens die je kunt gebruiken om iemand te identificeren of te benaderen noemen we persoonsgegevens. De gegevens die wij verwerken zijn de door jou ingevulde velden bij het aanmaken van je account op de website van HartslagNu, denk hierbij aan:

• naam;
• (gps-) locatie-gegevens van jou of je AED;
• beschikbaarheid van jou of je AED;
• mailadres en telefoonnummer;
• geboortedatum;
• scholingsgegevens.

2. We gebruiken jouw gegevens om de redenen die we in dit privacy statement noemen. Dat noem je de grondslagen:

1. we alarmeren je als dat nodig is (uitvoering van de overeenkomst);
2. analyse en onderzoek (gerechtvaardigd belang);
3. we ondersteunen jou in jouw rol (datgene waarvoor we jouw toestemming hebben).

3. Bij een HartslagNu-alarmering kan de 112-meldkamer de alarmering zien en de locaties van de gealarmeerde burgerhulpverleners en AED’s. Dit kan de gps-positie te zijn, maar ook het woon-/werkadres en/of AED-locatie.
4. Als je niet wil dat we jouw GPS-locatie peilen, is het beter om geen gebruik te maken van de HartslagNu-app, zodat je alleen per sms wordt gealarmeerd.
5. In Nederland geldt de Algemene Verordening Gegevensbescherming (AVG). Daar houden wij ons natuurlijk aan. We houden steeds rekening met jouw privacy en de wetgeving op dit gebied. Daar kun je op vertrouwen.
6. Wij verwerken alleen gegevens die jij ons zelf verstrekt hebt en geen gegevens die wij ontvangen van derden. Je kunt jouw toestemming altijd intrekken, door je account te verwijderen. Klik daarvoor op de rode knop ’Account verwijderen’, als je bent ingelogd. Je mag ons ook mailen. We zullen dan al jouw informatie verwijderen. Ook daar kun je op vertrouwen.

2. Dit doen we met de gegevens van jouw account

1. Na je registratie controleren wij jouw account, met (de geldigheid van) jouw scholing en AED-gegevens. Als alles klopt, accepteren en activeren we je registratie en blijven we jouw account beheren. Je kunt ons hier ook bij helpen door je account zelf bij te werken als je bijvoorbeeld verhuist, vakantie hebt of als je een nieuwe geldigheidsdatum hebt van je training door een herhalingscursus.
2. We alarmeren jou of de AED als er een 112-melding van een reanimatie is en ondersteunen jou als dat nodig is met tips, informatie en nazorg.
3. Jouw mobiele telefoonnummer, beschikbaarheid, scholing en (gps-)locatie-gegevens gebruiken we om je in de buurt van een slachtoffer van een hartstilstand te alarmeren. Dat geldt ook voor de locatie en beschikbaarheid van een AED die je beheert.
4. Je kunt je vanaf 18 jaar aanmelden bij HartslagNu, maar bijzondere risico’s of overheidsbeleid kunnen reden zijn om je (tijdelijk) niet te alarmeren. Daarom vragen we om je geboortedatum in te vullen.
5. Je naam, geslacht (niet verplicht), e-mailadres en mobiele telefoonnummer gebruiken we om contact met jou te houden over je account of een gealarmeerde AED.
6. Als je dat wenst, bieden we je persoonlijke nazorg aan, bijvoorbeeld als (uit jouw vragenlijst) blijkt dat jouw inzet veel impact had. Je kunt ook gebruik maken van aanvullende nazorg via HartslagSamen.
7. We waarschuwen je op tijd als gegevens in jouw account verlopen. Onderneem je geen actie, dan wordt jouw account, of de AED tijdelijk inactief en uiteindelijk door ons verwijderd uit het systeem.
8. We sturen je updates over HartslagNu om je te informeren over (en helpen bij) aspecten en situaties waar je als burgerhulpverlener (mogelijk) mee te maken krijgt.
9. We beantwoorden graag jouw vragen of helpen je bij het beheren van jouw profiel. Neem daarvoor contact met ons op per e-mail of telefoon.

3. Dit doen we met de gegevens van jouw alarmering en inzet

1. Na iedere alarmering die HartslagNu verwerkt, worden automatisch vragenlijsten verstuurd naar alle gealarmeerde burgerhulpverleners. Zo verzamelen we opkomst- en inzetgegevens van burgerhulpverleners en AED’s, die we gebruiken voor evaluatie en onderzoek naar de effecten van HartslagNu. We zien daardoor ook mogelijke verbeteringen in het systeem.
2. Na iedere alarmering blijven de locaties van de gealarmeerde burgerhulpverleners en AED’s bewaard.
3. HartslagNu ondersteunt ook ander onderzoek en nieuwe ontwikkelingen op het gebied van (burger)hulpverlening, ingezette AED’s, reanimatie en overleving bij een hartstilstand. We werken ook mee aan het uitlezen van een ingezette AED, als dat nodig is voor de behandeling van een slachtoffer.
4. Voordat we besluiten om aan nieuwe ontwikkelingen of onderzoek mee te werken, kijken we goed of het past bij de doelstellingen van HartslagNu. Ook controleren we of wordt voldaan aan de geldende (privacy-)wetgeving.
5. Gegevens die we gebruiken voor evaluatie, onderzoek en ontwikkeling worden anoniem verwerkt, tenzij het echt niet anders kan. Dit is bijvoorbeeld zo, als een ingezette AED moet worden uitgelezen voor onderzoek of behandeling. Daarom sluiten we van tevoren een verwerkersovereenkomst als dat nodig is.

4. We verwerken jouw gps-gegevens als je de HartslagNu-app gebruikt

1. We verzamelen de exacte (real-time) gps-locatiegegevens van het apparaat waarop je onze HartslagNu app hebt geïnstalleerd, gekoppeld aan jouw HartslagNu-account. Zo kunnen we gps-locatie-gebonden alarmering en inzet op basis van de gegevens in jouw HartslagNu-account aanbieden.
2. Om jouw actuele gps-locatie te kunnen bepalen, is het nodig dat je bent ingelogd in de HartslagNu app. Log je uit of verwijder je de app? Dan kunnen we geen nieuwe gps-positie meer bepalen. Dit is ook het geval als je de app van de achtergrond verwijderd.
3. Bij een 112-melding van een reanimatie in de buurt van jouw laatst bekende locatie wordt jouw positie opnieuw doorgegeven en zo nodig ‘overschreven’, zodat je de HartslagNu alarmering kunt ontvangen. (mits je nog bent ingelogd en de functionaliteit ‘beschikbaar’ hebt ingeschakeld)
4. We peilen gps-locatiegegevens enkel met de bedoeling om jou te kunnen alarmeren, als er in jouw directe omgeving een reanimatie-melding is.
5. We bewaren geen historie van jouw gps-locaties, maar alleen jouw laatst bekende gps-locatie. Zodra we jouw gps-locatie opnieuw peilen, wordt deze vervangen door een nieuwe locatie en verdwijnt de oude gps-locatie. Als je een alarmoproep hebt ontvangen, blijft de positie die ervoor zorgde dat je een oproep kreeg (woon-, werkadres of gps-positie) wel bij ons bekend.
6. Als HartslagNu een reanimatiemelding verwerkt, kan de Regionale Ambulance Voorziening deze alarmering zien, met de locaties van gealarmeerde burgerhulpverleners  in de directe omgeving van het slachtoffer. Dit is het adres of de gps-locatie op basis waarvan je voor een melding binnen de alarmeringsstraal viel.
7. Als je een alarmering accepteert en bevestigt dat je naar het slachtoffer gaat, wordt jouw gps-locatie in de 112-meldkamer zichtbaar voor deze reanimatiemelding. Elke reanimatiemelding waarvoor het HartslagNu-systeem is ingezet blijft bewaard. Jouw gps-locatie en HartslagNu-account blijven dan gekoppeld aan de door HartslagNu verwerkte alarmering.

5. HartslagNu werkt samen met lokale partnerorganisaties

1. In een aantal gemeenten heeft HartslagNu een partnerovereenkomst gesloten met lokale organisaties. Dit zijn AED-stichtingen of EHBO-verenigingen, zonder commercieel oogmerk.
2. We vinden het belangrijk om lokaal samen te werken. HartslagNu-partnerorganisaties zetten zich vrijwillig in en zij zijn belangrijk voor lokaal draagvlak.
3. Als partnerorganisaties voldoen aan de privacywetgeving (AVG) en onze aanvullende voorwaarden, kunnen zij een verwerkersovereenkomst ondertekenen. Zij mogen jouw registratie dan lokaal beheren, maar alléén om lokaal burgerhulpverlening bij reanimaties te ondersteunen.
4. Partnerorganisaties voeren alleen de voor het partnerschap noodzakelijke beheertaken uit, binnen een digitaal afgeschermde omgeving. Ze hebben beperkte toegangs- en beheerrechten tot selecte gegevens.
   

6. Informatie die we gebruiken als je onze website bezoekt

1. Als je onze website bezoekt, plaatsen wij cookies: een klein bestandje op de harde schijf van jouw computer. Zo houden we de bezoekgegevens van HartslagNu en HartslagSamen bij en maken we de toegang tot de websites voor jou gemakkelijker. We passen ook de inrichting van onze websites aan op de meest gezochte pagina’s en informatie.
2. Er worden verder van jou geen (bijzondere) persoonsgegevens verwerkt, als je op onze websites surft. De cookies die we gebruiken van de Analytics-dienst van Google, zijn privacy-vriendelijk ingesteld volgens de aanbevelingen van de Autoriteit Persoonsgegevens.
3. Wij hebben Google niet toegestaan de verkregen analytics informatie te gebruiken voor andere Google diensten. De informatie wordt zo veel mogelijk geanonimiseerd. Jouw IP-adres wordt altijd geanonimiseerd.
4. Google stelt zich te houden aan de Privacy Shield principles en is aangesloten bij het Privacy Shield-programma van het Amerikaanse Ministerie van Handel. Dat betekent dat er sprake is van een “passend beschermingsniveau voor de verwerking van eventuele persoonsgegevens.”
5. Wil je niet dat wij cookies gebruiken, dan kun je in jouw browser kiezen voor de optie ‘cookies off’. Je kunt ook jouw browserprovider naar de juiste instellingen vragen.

7. Openbaarmaking van jouw gegevens aan derden

1. Alleen als we ertoe verplicht zijn volgens de Nederlandse wetgeving, bij juridische procedures of een verzoek krijgen van overheidsinstanties moeten we jouw persoonlijke gegevens vrijgeven.
2. Ook wanneer de nationale veiligheid, de rechtshandhaving of het openbaar belang in het geding komt, moeten we jouw gegevens misschien vrijgeven.
3. In geval van een reorganisatie, fusie of verkoop van onze organisatie dragen wij jouw gegevens over aan deze betrokken partij, maar enkel met het doel waarvoor jij ze aan ons hebt toevertrouwd.
4. Jouw persoonsgegevens worden niet voor marketing- of andere doeleinden gebruikt, tenzij je daar zelf toestemming voor hebt gegeven.
5. We zullen je altijd eerst persoonlijk benaderen, voordat we je persoonsgegevens verwerken voor nieuwe/aanvullende diensten.

8. Hulpdiensten, slachtoffers en andere betrokkenen

1. We geven jouw persoonlijke gegevens niet aan hulpdiensten en/of slachtoffers, tenzij wet- en regelgeving dit voorschrijft, of jij hier zelf mee instemt.
2. Als je na je inzet contact wil met andere betrokkenen van een reanimatie, mag je gebruik maken van het digitale ontmoetingsplatform HartslagSamen.

9. Bewaren, inzien, wijzigen, verwijderen of overdragen van jouw gegevens

1. Je kunt de gegevens van jouw registratie controleren, wijzigen en verwijderen op je persoonlijke pagina via de app of www.mijnhartslagnu.nl.
2. Wij bewaren jouw gegevens alleen zolang je staat geregistreerd als burgerhulpverlener of AED-beheerder bij HartslagNu.
3. Schrijf je je uit bij HartslagNu, dan verwijderen we je persoonsgegevens en de bijbehorende geschiedenis volledig uit ons systeem.
4. Als je er om vraagt, dragen we je gegevens over aan een andere organisatie voor dezelfde doelstellingen als waarvoor jij ze aan ons hebt toevertrouwd.

10. Wat we doen om jouw gegevens privé te houden

1. Onze website en database hebben een geldig veiligheidscertificaat en zijn goed beveiligd tegen hacken.
2. ICT systemen (pc, laptop, tablet) die we gebruiken, zijn zo goed mogelijk beveiligd tegen hacken, virussen en malware, naar de huidige stand van de techniek.
3. Elk jaar laten we de veiligheid van het HartslagNu systeem onderzoeken. Als blijkt dat het nodig is, nemen we direct maatregelen om een onderdeel te verbeteren.
4. We hebben vastgelegd welke medewerkers voor hun werkzaamheden persoonsgegevens moeten kunnen inzien en/of wijzigen. We informeren onze medewerkers goed over de procedures voor het omgaan met persoonsgegevens.
5. Met externe partijen die onze persoonsgegevens verwerken, sluiten we altijd een  verwerkersovereenkomst. (bijvoorbeeld onze leverancier die de software ontwikkelt om te alarmeren, een onderzoekspartij of lokale partnerorganisaties).
6. We hebben een interne procedure die we gebruiken om een eventuele melding van inbreuk (datalek) snel te beoordelen en zo nodig maatregelen te nemen.

Wil je reageren?

We hebben je verteld wat we doen met de gegevens die we verzamelen en waarom we dat doen. Misschien heb je toch nog een vraag. Stel hem dan gerust via info@hartslagnu.nl.

Onze medewerkers zijn natuurlijk ook op de hoogte van het privacybeleid en informeren je graag verder, ook als je een klacht of opmerking hebt die gaat over ons privacy statement of de verwerking van jouw gegevens.

We zullen je trouwens altijd informeren als we ons privacybeleid moeten aanpassen, bijvoorbeeld wanneer de wetgeving rondom privacy verandert.