Van kracht vanaf juni 2024

iRhythm Technologies, Inc., en haar gelieerde ondernemingen en dochterondernemingen ("iRhythm"), hechten veel waarde aan de veiligheid en privacy van uw persoonsgegevens. Dit privacybeleid van de website ("Website Privacy Policy, WPP") is bedoeld om u te informeren over welke gegevens er worden verzameld via de website irhythmtech.com van iRhythm (de "website") en mensen die ons verkoopteam bellen hoe deze informatie wordt gebruikt en welke maatregelen er worden genomen om de privacy van uw informatie te handhaven.

"Persoonsgegevens" betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon zoals gedefinieerd in de wetgeving inzake gegevensbescherming.

Op wie is dit privacybeleid van de website van toepassing?

Dit privacybeleid van de website is van toepassing op alle gebruikers van de website. Dit privacybeleid van de website heeft geen betrekking op onze praktijken voor de bescherming van persoonsgegevens van patiënten. Als u een patiënt bent, lees dan onze Patiëntverklaring waarin wordt uitgelegd hoe iRhythm uw persoonsgegevens en hartritmegegevens verzamelt en gebruikt tijdens en na uw gebruik van de Zio Service. Neem ook contact op met uw zorgverlener voor informatie over diens privacypraktijken.

Informatie over externe websites

Externe websites waarnaar op deze website kan worden verwezen, vallen niet onder dit privacybeleid van de website; ze hebben hun eigen beleid en we raden u aan om dit beleid te bekijken voordat u dergelijke externe websites gebruikt.

Voor de toepassing van de wetgeving inzake gegevensbescherming van de Europese Economische Ruimte, de Algemene Verordening Gegevensbescherming en de Britse Data Protection Act 2018, (de "wet inzake gegevensbescherming"), is de verwerkingsverantwoordelijke voor degenen die vanuit Europa toegang hebben tot deze website iRhythm Technologies Limited.

Welke informatie verzamelen we over u?

iRhythm verzamelt verschillende soorten persoonsgegevens die u ons verstrekt, evenals informatie die automatisch wordt verzameld wanneer u de website gebruikt. Wat we verzamelen en hoe we deze informatie gebruiken wordt hieronder uitgelegd.

Informatie die u verstrekt

We verzamelen alle informatie die u verstrekt wanneer u de website gebruikt. De website kan bijvoorbeeld webpagina's bevatten die u de mogelijkheid bieden om ons persoonsgegevens over uzelf te verstrekken, zoals uw naam, e-mailadres, functie, enz. U hoeft ons deze informatie niet te verstrekken als u dat niet wilt; dat kan echter uw mogelijkheden om bepaalde functies te gebruiken of om bepaalde diensten of informatie te vragen beperken.

Informatie die automatisch van u wordt verzameld

We kunnen automatisch bepaalde technische informatie van uw computer of mobiele apparaat verzamelen wanneer u de website bezoekt, zoals uw internet protocol-adres, uw soort browser, uw besturingssysteem, de pagina's die u bekijkt en de zoektermen die u invoert.

Wij en onze dienstverleners kunnen informatie verzamelen met behulp van cookies of soortgelijke technologieën. Cookies zijn stukjes informatie die door uw browser worden opgeslagen op de harde schijf of in het geheugen van uw computer of ander apparaat voor internettoegang. Cookies kunnen ons in staat stellen om uw ervaring op de website te personaliseren, een permanente sessie bij te houden en marketing- en andere activiteiten uit te voeren. De website kan verschillende soorten cookies en andere soorten lokale opslag (zoals op de browser of invoegtoepassingen (plugins) gebaseerde lokale opslag) gebruiken.

De meeste webbrowsers accepteren automatisch cookies en soortgelijke technologieën. Als u wilt, kunt u deze functionaliteit uitschakelen. Raadpleeg het hulpgedeelte van uw browser voor meer informatie. Als u alle cookies blokkeert, kan dit de mogelijkheden om te profiteren van alle functies van de website beperken.

We gebruiken cookies en andere technologieën omdat het gebruik ervan in ons legitieme belang is (waar we van mening zijn dat dit niet wordt opgeheven door uw rechten) en, in sommige gevallen, indien wettelijk vereist, of wanneer u toestemming hebt gegeven voor het gebruik ervan.

We gebruiken de volgende soorten cookies:

• Strikt noodzakelijke cookies. Dit zijn cookies die vereist zijn voor de werking van de website en uit hoofde van onze voorwaarden met u. Ze omvatten bijvoorbeeld cookies waarmee u binnen een sessie van de ene pagina naar de andere kunt gaan of kunt inloggen op beveiligde delen van de website.
• Functionaliteitscookies. Deze worden gebruikt om uw voorkeuren te bewaren voor wanneer u terugkeert naar de website. Dit stelt ons in staat, afhankelijk van uw keuzes en voorkeuren, onze inhoud op de website te personaliseren.
• Analytische/prestatiecookies. Ze stellen ons in staat om het aantal bezoekers te herkennen en te tellen en om te zien hoe bezoekers door de website navigeren. We gebruiken ook analytische/prestatiecookies om onze diensten te beheren, te onderhouden en te verbeteren en voor reclamedoeleinden. Dit helpt ons bij onze legitieme belangen om de werking van de website te verbeteren.

Wanneer u uw toestemming niet hebt ingesteld, kunnen we u ook afzonderlijk vragen over ons gebruik van cookies op de website.

U kunt hier meer informatie vinden over de individuele cookies die we gebruiken en de doeleinden waarvoor we ze gebruiken:

Hoe gebruiken we de verzamelde informatie?

Werking van de website

Wij kunnen persoonsgegevens die wij over en van u verzamelen, gebruiken en opslaan voor ons legitieme belang, wanneer wij van mening zijn dat uw rechten niet prevaleren:

• de website beheren en voor interne activiteiten, inclusief probleemoplossing, gegevensanalyse, testen, statistische en enquêtedoeleinden
• de website veilig en beveiligd houden
• reageren op verzoeken die u doet
• de website verbeteren en beheren
• inhoud, aanbiedingen en functies beter op maat maken
• voor doeleinden die worden bekendgemaakt op het moment dat u uw informatie verstrekt

Marketing en communicatie

Indien toegestaan in ons legitieme belang of met uw voorafgaande toestemming indien wettelijk vereist, kunnen we bepaalde persoonsgegevens over u verzamelen om u elektronische nieuwsbrieven of promotionele e-mails te sturen waarvan wij denken dat ze interessant voor u kunnen zijn, in overeenstemming met uw keuzes.

In het bijzonder, als u een formulier op de website invult om een stukje inhoud te ontvangen, kunnen we informatie verzamelen over uw interacties met die inhoud (bijv. klikken op inhoud). We kunnen ook persoonsgegevens over u verzamelen die openbaar beschikbaar zijn op het web en die gekoppeld zijn aan de informatie die u op het formulier hebt verstrekt (bijv. e-mailadres, naam). Verder kunnen we persoonsgegevens (bijv. telefoonnummer) gebruiken om te begrijpen hoe u omgaat met onze diensten en de effectiviteit van onze marketingcampagnes. Daarnaast kunnen we statistische informatie verzamelen over de navigatie van websitebezoekers op de website op geaggregeerd niveau (bijv. IP-adres, locatie, soort browser, verwijzingsbron, duur van het bezoek en bekeken pagina's).

We werken samen met de externe dienstverlener Hubspot om dergelijke informatie namens ons te verzamelen. Het verzamelen van dergelijke informatie omvat het gebruik van cookies en soortgelijke technologieën, zoals hierboven beschreven.

De verzamelde informatie wordt uitsluitend gebruikt voor marketing in verband met de zakelijke activiteiten van iRhythm en wordt niet doorgegeven aan andere derden. U kunt zich afmelden voor het ontvangen van marketingberichten van ons door de afmeldinstructies in elk dergelijk bericht te volgen, of door contact met ons op te nemen zoals hieronder aangegeven.

Patiënten en artsen die aanbevelingen hebben geleverd die mogen worden gebruikt door iRhythm ondertekenen een vrijwaringsformulier.

Kunnen derden uw informatie bekijken?

Er worden geen persoonsgegevens bekendgemaakt aan derden buiten de iRhythm Group (iRhythm Technologies, Inc. en iRhythm Technologies Ltd.), behalve zoals hieronder beschreven.

Fusie of verkoop

Indien iRhythm wordt overgenomen door of wordt gefuseerd met een externe entiteit, kunnen we de persoonsgegevens die we hebben verzameld als onderdeel van een dergelijke fusie, overname, verkoop of andere wijziging van zeggenschap overdragen of toewijzen.

Andere openbaarmakingen vereist of geautoriseerd door de wet

We kunnen persoonsgegevens over u openbaar maken: (i) als we daartoe verplicht zijn door de wet, regelgeving of juridische procedures, zoals een gerechtelijk bevel of dagvaarding; (ii) in reactie op verzoeken van overheidsinstanties, bijvoorbeeld wetshandhavingsinstanties; (iii) wanneer we van mening zijn dat openbaarmaking noodzakelijk of gepast is om te beschermen tegen of te reageren op fysieke, financiële of andere schade, letsel of verlies van eigendom; of (iv) in verband met een onderzoek naar vermoedelijke of daadwerkelijke onwettige activiteiten.

Dienstverleners en andere derden

Wij kunnen ook persoonsgegevens doorgeven aan onze leveranciers, partners, agenten en dienstverleners die namens ons bepaalde diensten uitvoeren, zoals websitefacilitatie, gegevensfacilitatie of marketingautomatisering, in overeenstemming met onze instructies en de wet inzake gegevensbescherming ("derden"). We geven derden alleen toestemming om de informatie in te zien, te gebruiken of openbaar te maken als dat nodig is om hun diensten uit te voeren of om te voldoen aan wettelijke voorschriften. iRhythm eist van alle derden met toegang tot persoonsgegevens dat ze ermee instemmen om de privacy en beveiliging van persoonsgegevens die ze namens ons verwerken te waarborgen.

Informatie over het privacybeleid van andere websites

Welke maatregelen worden er genomen om uw persoonsgegevens te beschermen?

iRhythm handhaaft passende administratieve, technische en fysieke waarborgen om de persoonsgegevens die u verstrekt te beschermen tegen onopzettelijke, onwettige of ongeoorloofde vernietiging, verlies, wijziging, toegang, openbaarmaking of gebruik. Gegevens die van of naar de website worden verzonden, worden beveiligd door middel van industriële coderingsnormen zoals SSL (Secure Sockets Layer).

Gegevens doorgeven

We kunnen uw informatie in de volgende omstandigheden doorgeven:

1. Binnen de iRhythm Group wanneer dat nodig is om onze verwerking van uw persoonsgegevens te ondersteunen.
2. iRhythm kan persoonsgegevens verstrekken aan derden, waaronder onze leveranciers, partners en dienstverleners (bijv. cloud-dienstverleners) die namens ons diensten verlenen. Deze aanbieders hebben beperkte toegang tot uw persoonsgegevens alleen voor zover nodig om deze ondersteuningstaken namens ons uit te voeren en met inachtneming van dezelfde vertrouwelijkheids- en beveiligingswaarborgen als die welke door iRhythm worden toegepast.

In bepaalde situaties kunnen we verplicht zijn om persoonsgegevens bekend te maken als reactie op wettelijke verzoeken van overheidsinstanties, bijvoorbeeld om te voldoen aan nationale veiligheids- of wetshandhavingsvoorschriften

Wij zijn verantwoordelijk en blijven aansprakelijk voor de verwerking van persoonsgegevens die wij ontvangen, ook wanneer dit een internationale overdracht van persoonsgegevens betreft of als we vervolgens overdragen aan een derde partij die namens ons optreedt als agent, zoals hieronder beschreven.

Internationale gegevensoverdrachten

In overeenstemming met de wet(ten) inzake gegevensbescherming draagt iRhythm alleen noodzakelijke persoonsgegevens over aan haar onafhankelijke diagnostische testfaciliteit in de Verenigde Staten en kan zij details van specifieke vragen, rapporten of klachten die zijn ontvangen doorgeven aant het Amerikaanse ondersteuningsteam van iRhythm, per geval onderworpen aan toepasselijke wettelijke en aanvullende waarborgen.

Goedgekeurde modelcontractbepalingen en aanvullende waarborgen

iRhythm heeft goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC's) met iRhythm uitgevoerd om adequate gegevensbescherming voor deze gegevensoverdracht te bieden. iRhythm streeft er ook naar om aanvullende waarborgen toe te passen ter ondersteuning van het gebruik van wettelijke mechanismen voor gegevensoverdracht, waaronder pseudonimisering van verzonden Zio-monitorgegevens (met behulp van een monitor-serienummer in plaats van rechtstreekse patiëntidentificatie) en versleuteling van verzonden gegevens. iRhythm houdt de blijvende geschiktheid van elke regeling voor gegevensoverdracht in de gaten.

Kader voor gegevensprivacy

iRhythm voldoet aan het Kader voor gegevensprivacy EU-VS (Data Privacy Framework, DPF) en de uitbreiding door het VK van het EU-VS DPF, zoals uiteengezet door het Amerikaanse Department of Commerce. iRhythm heeft aan het Amerikaanse Department of Commerce gecertificeerd dat zij zich houdt aan de principes van het Kader voor gegevensprivacy EU-VS (Data Privacy Framework Principles EU-VS) met betrekking tot de verwerking van persoonsgegevens ontvangen van de Europese Unie en het Verenigd Koninkrijk gebaseerd op het EU-VS DPF en de uitbreiding door het VK van het EU-VS. DPF. Als er een conflict is tussen de voorwaarden in dit privacybeleid en de principes van het EU-VS DPF, zijn de principes van toepassing. Ga voor meer informatie over het programma van het Kader voor gegevensprivacy (DPF) en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/

In overeenstemming met het EU-VS DPF en de uitbreiding door het VK van het EU-VS DPF, verbindt iRhythm zich ertoe klachten in verband met de DPF-principes over onze verzameling en ons gebruik van uw persoonsgegevens op te lossen. Personen uit de EU en het VK met vragen of klachten over onze behandeling van persoonsgegevens die zijn ontvangen op basis van het EU-VS DPF en de uitbreiding door het VK van het EU-VS DPF, moeten eerst contact opnemen met iRhythm via Support@irhythmtech.com of (888) 693-2401.

In overeenstemming met het EU-VS DPF en de uitbreiding door het VK van het EU-VS DPF, verbindt iRhythm zich ertoe onopgeloste klachten over onze behandeling van persoonsgegevens die zijn ontvangen op basis van het EU-VS DPF en de uitbreiding door het VK van het EU-VS DPF door te verwijzen naar TrustArc, een alternatieve aanbieder van geschillenbeslechting gevestigd in de Verenigde Staten. Als u geen tijdige bevestiging van uw klacht met betrekking tot de DPF-principes van ons ontvangt, of als we uw klacht met betrekking tot de DPF-principes niet naar uw tevredenheid hebben behandeld, ga dan naar https://trustarc.com/dispute-resolution/ voor meer informatie of om een klacht in te dienen. De diensten van TrustArc worden u kosteloos aangeboden.

Hoe lang we uw persoonsgegevens bewaren

We bewaren uw persoonsgegevens voor de duur van onze contractuele verplichtingen jegens u of uw werkgever, en om eventuele problemen te identificeren of erop te anticiperen en eventuele juridische procedures op te lossen. We kunnen ook na deze tijd geaggregeerde informatie bewaren voor onderzoeksdoeleinden en om ons te helpen onze diensten te ontwikkelen en te verbeteren. U kunt niet worden geïdentificeerd aan de hand van geaggregeerde informatie die voor deze doeleinden wordt bewaard of gebruikt.

Uw rechten

Onder bepaalde omstandigheden hebt u het recht om:

• te verzoeken om een kopie van uw persoonsgegevens die door ons worden bewaard;
• de rectificatie of verwijdering van uw persoonsgegevens die wij in ons bezit hebben te verzoeken;
• te verzoeken dat we de verwerking van uw persoonsgegevens beperken (terwijl we bijvoorbeeld uw zorgen met betrekking tot deze informatie verifiëren of onderzoeken);
• bezwaar te maken tegen de verdere verwerking van uw persoonsgegevens, inclusief het recht om bezwaar te maken tegen marketing (zoals vermeld in ons gedeelte 'Marketing en communicatie'; en
• te verzoeken dat de door u verstrekte persoonsgegevens aan een derde partij worden doorgegeven.

Uw recht om uw toestemming in te trekken

Wanneer de verwerking van uw persoonsgegevens door ons is gebaseerd op uw toestemming, hebt u het recht om die toestemming op elk moment in te trekken zonder nadelige gevolgen door contact met ons op te nemen via privacy@irhythmtech.com. U kunt uw marketingvoorkeuren ook op elk gewenst moment wijzigen, zoals beschreven in ons gedeelte 'Marketing en communicatie'.

Deze rechten kunnen in sommige omstandigheden worden beperkt door lokale wettelijke voorschriften.

U kunt de hierboven vermelde rechten ook op elk moment uitoefenen door contact op te nemen met de privacyfunctionaris van iRhythm via privacy@irhythmtech.com.

Hoe kunt u contact met ons opnemen over het privacybeleid van deze website?

iRhythm Technologies, Inc.
Seal House
56 London Road
Bagshot
Surrey, GU19 5HL
Verenigd Koninkrijk
Telefoon: 0808 189 3411
Fax: 0808 189 3303

iRhythm Technologies Ltd.
699 8th Street
Suite 600
San Francisco, CA 94103
Verenigde Staten
t.a.v.: Privacyfunctionaris
Telefoon: 415.632.5700
Fax: 415.632.5701

Contact opnemen met iRhythm en geschillen over uw informatie oplossen

U kunt contact opnemen met iRhythm over uw rechten of met vragen over dit privacybeleid zoals hierboven verder beschreven, door contact op te nemen met de privacyfunctionaris van iRhythm via ons Britse kantoor op 0808 189 3411 of via e-mail op privacy@irhythmtech.com.

Klacht bij de gegevensbeschermingsautoriteit

Als uw verzoek of vraag naar uw tevredenheid is opgelost, kunt u uw toezichthoudende autoriteit benaderen voor zorgen over gegevensbescherming in de volgende landen:

Verenigd Koninkrijk: Information Commissioner’s Office, https://ico.org.uk/

Oostenrijk: Österreichische Datenschutzbehörde, https://www.dsb.gv.at/

Spanje: Agencia Española de Protección de Datos, https://www.aepd.es/es

Nederland: Autoriteit Persoonsgegevens, https://www.autoriteitpersoonsgegevens.nl/

Zwitserland: Federal Data Protection and Information Commissioner, https://www.edoeb.admin.ch/

FTC-handhaving

iRhythm is onderworpen aan de onderzoeks- en handhavingsmaatregelen van de [Amerikaanse] Federal Trade Commission (FTC). iRhythm kan verplicht zijn om uw persoonsgegevens, inclusief de openbaarmaking van EU-persoonsgegevens, door te gevan aan overheids- en wetshandhavingsinstanties als reactie op wettige verzoeken, waaronder verzoeken om te voldoen aan nationale veiligheids- en wetshandhavingsvoorschriften.

Bindende arbitrage

In bepaalde omstandigheden kunt u een beroep doen op bindende arbitrage voor klachten met betrekking tot de naleving van het Kader voor gegevensprivacy door iRhythm die niet worden opgelost door een van de andere voorziene mechanismen. Ga voor meer informatie over bindende arbitrage voor klachten over het Kader voor gegevensprivacy naar DPF ANNEX I-Introduction.

Herzieningen van het privacybeleid van de website
Eventuele wijzigingen van het privacybeleid van de website worden onmiddellijk op deze website geplaatst. Uw voortgezet gebruik van de website vormt uw instemming met dit privacybeleid van de website.