Privacy statement NVvR

Geaccordeerd Algemene Vergadering NVvR 21-06-2018

In dit privacy statement is opgenomen op welke wijze de NVvR uw persoonsgegevens verwerkt.
De NVvR is gevestigd aan de Mercatorlaan 1200, 3528 BL Utrecht en is ook bereikbaar via de website
www.radiologen.nl. De NVvR is ingeschreven in het register van de Nederlandse Kamer van Koophandel
onder nummer 40476560. De wijze van opslaan en het gebruik van uw persoonsgegevens zijn
aangemeld bij de Autoriteit Persoonsgegevens (voorheen CBP) onder nummer: m1582484.
De NVvR is een vereniging van medisch specialisten die zich kort gezegd ten doel stelt de
belangenbehartiging van haar leden en de bewaking van de toegankelijkheid en kwaliteit van de
radiologie in het algemeen, om hiermee bij te dragen aan een positieve beeldvorming rond de
radiologie en radiologen in Nederland.
In deze beleidsnotitie beschrijven wij welke persoonsgegevens wij van u verzamelen, voor welke
doeleinden wij deze verwerken, hoe wij met deze persoonsgegevens omgaan en welke rechten aan u in
dat kader toekomen.
1. PERSOONSGEGEVENS EN DOELEINDEN
Een persoonsgegeven is ieder gegeven, dat een natuurlijk persoon (direct of indirect) kan identificeren.
Een persoonsgegeven kan zijn een naam of telefoonnummer, maar bijvoorbeeld ook een
geboortedatum of e-mailadres.
Het verstrekken van persoonsgegevens is een noodzakelijke voorwaarde om lid te kunnen worden van
de NVvR of om te kunnen deelnemen aan activiteiten van de NVvR. Hiermee wordt de NVvR in staat
gesteld haar lidmaatschapsovereenkomst met u uit te voeren. De doelstellingen van de NVvR en de
grondslagen voor gebruik van uw persoonsgegevens zijn opgenomen in Statuten en HR van de NVvR:
i Lidmaatschapvereisten NVvR (art. 4 Statuten en art. 2 HR)
ii Het bevorderen van de medische radiologie in ruime zin en de behartiging van de professionele
en maatschappelijke belangen van de radiologen (art. 2 en 3 Statuten en art. 1 HR)
iii Verbinding NVvR met andere instanties als KNMG, LAD en FMS (art. 16 Statuten)
Wij verzamelen de navolgende persoonsgegevens [tussen haakjes staan de doeleinden voor het
registreren van deze gegevens, zie hierna]
a. Titel [1,3,4,6,7,8]
b. Voorletter(s) [1,3,4,6,7,8]
c. Voornaam [1,3,4,6,7,8]
d. Tussenvoegsel(s) [1,3,4,6,7,8]
e. Achternaam [1,3,4,6,7,8]
f. Titel achter naam [1,3,4,6,7,8]
g. (Medisch) specialisme(n) [1,3,4,5,6,7,8]
h. Aangeslotene van welke vereniging [1,3,4,5,6,7,8]
i. Werkzaam in vrij beroep, dienstverband ziekenhuis, umc, ggz-instelling, overig [5,7]
j. Geslacht [1,3,4,5,6,7,8]
k. Geboortedatum [1,3,4,5,7,8]
l. Privéadres [1,2,3,4,7]
m. Huisnummer [1,2,3,4,7]
2
n. Huisnummer toevoeging [1,2,3,4,7]
o. Postcode [1,2,3,4,7]
p. Woonplaats [1,2,3,4,7]
q. Land [1,2,3,4,7]
r. Telefoonnummer privé [1,2,3,4,6,7]
s. Mobiel nummer [1,2,3,4,6,7]
t. E-mail privé [1,2,3,4,6,7]
u. Organisatienaam (=werkadres) [1,2,3,4,6,7,8]
v. Telefoonnummer werk [1,2,3,4,6,7]
w. E-mail werk [1,2,3,4,6,7]
x. Uniek lidmaatschapsnummer [1,3,4,7,8]
y. Opleidingsperiode [1,3,4,5,7,8]
z. Fellowship [1,3,4,5,7,8]
aa. Differentiatie [1,3,4,5,7,8]
ab. Sectielidmaatschap [1,3,4,5,6,7,8]
ac. BIG-nummer [1,3,4,7]
ad. Profielfoto [1,6]
ae. Uitslagen VGT [1,3,4,7,8]
af. Certificaat RCO, VGT of Deelcertificaat [1,3,4,5,7,8]
ag. Bankrekeningnummer bij verstrekken machtiging [1,3,7]
ah. IP-adres bij gebruik van de website www.radiologen.nl [1,3,7,8,9]
ai. Opleider [1,3,6,7,8]
De van u als lid geregistreerde gegevens [a-ad, ai] zijn in te zien en te wijzigen (door u of door het
bureau NVvR) op uw profielpagina van de website www.radiologen.nl. De overige gegevens [ae-ag]
kunnen leden inzien via het bureau van de NVvR.
In de gegevens van niet-leden die deelnemen aan activiteiten van de NVvR is eveneens inzage te krijgen
via het bureau van de NVvR.
Indien u de persoonsgegevens [a-g, j-w en y] niet verstrekt, dan is het niet mogelijk om lid te worden
van de NVvR, noch om deel te nemen aan activiteiten van de NVvR.
De NVvR gebruikt uw persoonsgegevens voor de navolgende doeleinden [tussen haakjes staan de
hierboven genoemde persoonsgegevens]:
1. Om met u een lidmaatschapsrelatie te kunnen aangaan [a-h, j-ai]
2. Om contact met u te kunnen onderhouden [l-w]
3. Om u informatie te kunnen sturen of een dienst te kunnen verlenen op grond van het
lidmaatschap, bijvoorbeeld het sturen van een (gerichte) nieuwsbrief of mailing of het bieden
van een systeem voor het bijhouden van uw bij- en nascholing [a-ac, ae-ai]
4. Om waar van toepassing u facturen te kunnen sturen, bijvoorbeeld voor deelname aan bij- en
nascholing of visitatie [a-h, j-ac, ae-af]
5. Om onderwijs-, kwaliteits- en capaciteitsbeleid te kunnen voeren [g-k, y-ab, af]
6. Om u de gelegenheid te geven contacten met uw collega’s te onderhouden [a-h, j, r-w, ab, ad,
ai]
7. Om te verstrekken aan derden, zie ook onder punt 2 [a-ac, ae-ai]
8. Voor archief- en statistische doeleinden [a-h, j-k, u, x-ab, ae-af, ah-ai]
9. Voor het onderhouden, verbeteren en beveiligen van de website [ah]
3
De NVvR neemt geen besluiten op basis van uitsluitend geautomatiseerde besluitvormingstechnieken
(als algoritmes op basis van profilering). Bij besluiten die individuele rechtsgevolgen kunnen hebben
bestaat altijd menselijke invloed of betrokkenheid.
2. MET WIE DELEN WIJ PERSOONSGEGEVENS?
Een aantal verenigingstaken wordt uitgevoerd door NVvR-leden die zitting hebben in bestuur, secties,
commissies of werkgroepen. Aan hen worden persoonsgegevens voor de uitvoering van hun taak
volgens de genoemde doeleinden [5,6,7,8] verstrekt.
Het lidmaatschap van de NVvR omvat tevens een lidmaatschap van enkele andere verenigingen. Met
een aantal van deze relaties worden bepaalde persoonsgegevens van u gedeeld.
FMS
De NVvR is lid van de Federatie Medisch Specialisten (hierna: “de Federatie” of “FMS”), gevestigd te
Utrecht aan de Mercatorlaan 1200. Door het gewoon lidmaatschap van de NVvR bent u automatisch
aangesloten bij de Federatie. Indien u medisch specialist bent, dan bent u via de Federatie tevens
automatisch verbonden met de landelijke artsenfederatie KNMG (Koninklijke Nederlandsche
Maatschappij tot bevordering der Geneeskunst) en, indien u in dienstverband werkzaam bent, bent u
tevens lid van de LAD (Landelijke vereniging van Artsen in Dienstverband).
Wij verstrekken persoonsgegevens [a-w] van gewone NVvR-leden aan de Federatie. De Federatie
verstrekt op haar beurt (een deel van) die persoonsgegevens aan de KNMG en de LAD, en mogelijk aan
nog een aantal andere ontvangers; de NVvR heeft hierover afspraken gemaakt met de Federatie die
zijn vastgelegd in een overeenkomst die/reglement RVP dat op verzoek kan worden ingezien. Voor de
wijze waarop de Federatie omgaat met uw persoonsgegevens verwijzen we u naar het privacy
statement van de Federatie [link naar privacy statement/reglement Federatie Medisch Specialisten].
SKMS en Kennisinstituut
Indien u namens NVvR zitting neemt in een werkgroep of commissie om mee te werken aan
(kwaliteits)projecten en -beleid van de NVvR of van de Federatie zal de NVvR in overleg met u bepaalde
persoonsgegevens [a-h, j, o-p, t, u, w] verstrekken aan de Stichting Kwaliteitsgelden Medisch
Specialisten (hierna: “SKMS”) of het Kennisinstituut Medisch Specialisten. Deze instanties zijn
verbonden aan de Federatie.
European Society of Radiology
De NVvR is tevens lid van de European Society of Radiology (hierna: “ESR”), gevestigd aan de Am
Gestade 1, 1010 Wenen. Door het gewoon lidmaatschap of het juniorlidmaatschap van de NVvR bent u
automatisch aangesloten bij ESR en kunt u bijvoorbeeld tegen gereduceerd tarief deelnemen aan het
European Congress of Radiology ECR. Uw persoonsgegevens [a-h, j, p, q, t, w] worden daartoe aan ESR
verstrekt.
NVNG
Daarnaast werkt de NVvR intensief samen met de Nederlandse Vereniging voor Nucleaire Geneeskunde
(hierna: “NVNG”), o.a. door middel van een gezamenlijke opleiding. Juniorleden van de NVvR zijn
automatisch ook lid van de NVNG. Gewone leden kunnen een dubbellidmaatschap aangaan. De
persoonsgegevens [a-h, j-y, aa, ai] worden onderling uitgewisseld.
De volgende instanties zijn verwerkers van de NVvR en verwerken uw persoonsgegevens ten behoeve
van (de organisatie van activiteiten van) de NVvR. Met hen heeft de NVvR afspraken gemaakt en
schriftelijk vastgelegd in een verwerkersovereenkomst. Verwerking van uw persoonsgegevens voor een
ander doel is niet toegestaan.
4
Organisatie Onderwijs en Opleiding
Voor de organisatie van wetenschappelijke bijeenkomsten, regionaal cursorisch onderwijs en bij- en
nascholing werkt de NVvR samen met congresbureaus en het Onderwijssecretariaat UMCU. Aan hen
worden bepaalde persoonsgegevens [a-h, j, l-q, t, u, w-aa, ae, af, ai] verstrekt. Zij kunnen uw gegevens
aan derden verstrekken. Hierover zijn door de NVvR in een verwerkersovereenkomst afspraken
gemaakt, die u op verzoek kunt inzien.
Financiële administratie
De financiële administratie van de NVvR wordt door een administratiekantoor gevoerd. Aan hen
worden bepaalde persoonsgegevens [a-h, j, l-q, t, w, x, ag] verstrekt.
Diverse digitale systemen
Bepaalde persoonsgegevens worden door de NVvR ook opgenomen of beschikbaar gesteld in digitale
systemen van derden om uw bij- en nascholing te registreren (GAIA) [a-h, j-q, t, u, w, x, ac], om uw
deelname aan kwaliteits- of opleidingsvisitaties te faciliteren (Compusense) [a-h, j, t, u, w] en om uw
deelname aan en resultaten van de Voortgangstoets te registreren (VQuest) [a-h, j, t, u, w, x, y, aa, ae,
af, ai].
Ten slotte gebruikt het bureau NVvR diverse digitale systemen waarin bepaalde persoonsgegevens [c-e,
r-t, v-w] van u worden opgenomen. Denk bijvoorbeeld aan de Rad App, Mailchimp, Survey Monkey,
Datumprikker, TelCon-systemen als 3CX of van KPN, reprokamer of soortgelijke instanties.
De NVvR kan uw gegevens ook aan derden verstrekken indien zij daar op grond van wet- en regelgeving
toe is verplicht, indien zij daartoe genoodzaakt is als gevolg van een rechtszaak en/of in het geval zij dat
noodzakelijk acht ter bescherming van haar eigen rechten.
Wij geven uw persoonsgegevens niet door aan (rechts)personen buiten de Europese Economische
Ruimte, tenzij deze instanties zijn opgenomen in het Privacy Shield dat de Europese Unie heeft
afgesloten met de Verenigde Staten van Amerika.
3. BEWAARTERMIJNEN
Uw gegevens worden opgeslagen voor het uitvoeren van de lidmaatschapsovereenkomst, diensten of
de organisatie van activiteiten van de NVvR, of zolang de NVvR bij wet verplicht is om ze te bewaren.
Daarna worden uw persoonsgegevens bewaard voor archief- en statistische doeleinden.
Met instanties aan wie door de NVvR ledengegevens worden verstrekt, zijn
verwerkersovereenkomsten afgesloten, waarin ook bewaartermijnen zijn geregeld. Deze
overeenkomsten zijn op verzoek in te zien.
4. BEVEILIGING VAN PERSOONSGEGEVENS
De NVvR heeft passende technische en organisatorische maatregelen genomen om uw
persoonsgegevens te beveiligen tegen verlies of een andere vorm van onrechtmatige verwerking.
Binnen de NVvR kunnen uw persoonsgegevens alleen worden gebruikt door medewerkers die hier
gelet op hun functie toegang toe moeten hebben. Onze medewerkers hebben een
geheimhoudingsplicht.
Met instanties aan wie door de NVvR ledengegevens worden verstrekt zijn verwerkersovereenkomsten
afgesloten waarin de rechten en plichten van de verwerkende instantie zijn vastgelegd.
5
5. WIJZIGINGEN IN ONS PRIVACY BELEID
De NVvR kan haar privacybeleid van tijd tot tijd wijzigen door een bestuursbesluit (voor tekstuele
wijzigingen) dan wel een besluit van de Algemene Vergadering (voor inhoudelijke wijzigingen). Leden
worden over een bestuursbesluit of aanstaande besluitvorming in een AV geïnformeerd via de
reguliere digitale informatiekanalen. Het privacybeleid is openbaar op de website beschikbaar.
6. UW RECHTEN EN PLICHTEN
De van u als lid geregistreerde gegevens [a-ad, ai] zijn in te zien en te wijzigen (door u of door het
bureau NVvR) op uw profielpagina van de website www.radiologen.nl. U bent zelf verantwoordelijk
voor het doorgeven van de juiste en volledige gegevens op de site. De overige gegevens [ae-ag] kunnen
leden inzien via het bureau van de NVvR.
Niet-leden die deelnemen aan activiteiten van de NVvR kunnen inzage krijgen in de van hen
geregistreerde gegevens via het bureau van de NVvR.
U hebt daarnaast het recht de NVvR te verzoeken om:
- inzage te geven in uw persoonsgegevens voor zover die niet geregistreerd zijn in de ledenlijst
op de website [ae-ag] (recht op inzage);
- uw persoonsgegevens te laten aanvullen, corrigeren of verwijderen (recht op aanvulling,
rectificatie en vergetelheid);
- verzet aan te tekenen tegen de verwerking van uw persoonsgegevens (recht om bezwaar te
maken);
- de verwerking van uw persoonsgegevens te beperken (recht op beperking van verwerking);
- uw persoonsgegevens door te geven aan u of aan een derde (dataportabiliteit)
Deze rechten zijn niet absoluut. Wij zullen uw verzoek beoordelen conform de Algemene Verordening
Gegevensbescherming. Wij zullen u zo spoedig mogelijk, maar in elk geval binnen een maand na
ontvangst van uw verzoek, informatie verstrekken over de acties die wij hebben ondernomen naar
aanleiding van uw verzoek. Deze termijn kunnen wij met twee maanden verlengen in verband met de
complexiteit van uw verzoek of het aantal verzoeken dat wij krijgen. We zullen u in dat geval
informeren.
U hebt op elk moment het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
CONTACT
Indien u vragen heeft over dit privacy statement kunt u contact met ons opnemen via:
nvvr@radiologen.nl of telefoonnummer 088-110 2525.