Privacyverklaring

Wie is verantwoordelijk?

Verwerkingsverantwoordelijke: Bo Dòkter, beheerder van bodokter.com, Curaçao. Voor privacyvragen of een verzoek over je gegevens kun je de contactpagina gebruiken of e-mailen naar info@bodokter.com. Verstuur via deze kanalen geen medisch dossier of andere gevoelige persoonsgegevens.

Toepasselijke regels en doelen

We verwerken persoonsgegevens in overeenstemming met de Landsverordening bescherming persoonsgegevens van Curaçao. We verwerken alleen gegevens voor een duidelijk doel en op een passende grondslag, bijvoorbeeld om jouw verzoek of inzending te behandelen, omdat je bewust informatie verstrekt, voor de veilige en goede werking van de website, om onze informatie en dienstverlening te verbeteren of om aan een wettelijke verplichting te voldoen.

We gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde beslissingen die rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen.

Zoeken en websitegebruik

Je hebt geen account nodig. Zoekopdrachten worden in de browser gebruikt om passende artikelen of zorgaanbieders te tonen. Voor verbetering van de inhoud kan een opgeschoonde zoekterm los van de bezoekerscode als dagelijkse telling worden bewaard, samen met de vraag of de zoekopdracht resultaten gaf. Zoektermen met een e-mailadres, webadres of lange cijferreeks worden niet als zoekterm opgeslagen. Op sommige pagina's kan een zoekterm ook in het webadres staan en daardoor zichtbaar zijn in je browsergeschiedenis of technische loggegevens. Deel daarom geen naam, patiëntnummer, SVB-nummer of persoonlijke medische gegevens in een zoekbalk.

Contactformulier en e-mail

Via het contactformulier slaan we je naam, e-mailadres, eventueel telefoonnummer, het gekozen onderwerp, je bericht, de geldende privacyversie en het tijdstip op. We gebruiken deze gegevens om je vraag te lezen, zo nodig te beantwoorden, misbruik te voorkomen en de afhandeling te administreren. Antwoorden die vanuit de beveiligde beheeromgeving worden verzonden, worden samen met onderwerp, verzendtijdstip en het gebruikte beheerdersadres bij het contactbericht opgeslagen. Wanneer je zelf e-mailt, verwerken we ook de gegevens in je e-mail en de gebruikelijke technische e-mailgegevens.

Na verzending sturen we een bevestiging met een kopie van je ingevulde gegevens naar het opgegeven e-mailadres. De volledige inzending wordt daarnaast via onze e-maildienstverlener naar info@bodokter.com gestuurd en blijft beschikbaar in de beveiligde beheeromgeving.

Het formulier en e-mailadres zijn niet bedoeld voor medische vragen, afspraken, spoed of dossiers. Stuur geen diagnoses, onderzoeksuitslagen, identiteitsdocumenten of gegevens over andere personen mee.

Aanmeldingen en correcties voor de Zorgkaart

Via het zorgaanbiedersformulier verwerken we de opgegeven organisatie- en locatiegegevens, online kanalen, toelichting, gegevens van de contactpersoon en het tijdstip, samen met de geldende privacyversie. We gebruiken dit om een aanmelding of correctie te verifiëren, de Zorgkaart bij te werken en zo nodig contact op te nemen.

De contactpersoon ontvangt automatisch een bevestiging met de ingevulde gegevens. De volledige inzending wordt ook naar info@bodokter.com gestuurd en in de beveiligde beheeromgeving opgeslagen.

Zakelijke gegevens van zorgaanbieders kunnen ook afkomstig zijn uit openbare of officiële bronnen, zoals de eigen website van een organisatie, openbare kaartdiensten of registers. We publiceren geen patiëntgegevens via de Zorgkaart. Stuur via dit formulier geen medische gegevens of informatie over patiënten.

Anoniem ontworpen zorgervaringsformulier

Het zorgervaringsformulier vraagt geen naam of telefoonnummer en een e-mailadres is niet verplicht. Bij een melding slaan we op of de ervaring positief, neutraal of negatief is, plus de gekozen zorgaanbieder, zorgcategorie, het onderwerp, een willekeurig referentienummer, de geldende privacyversie en het tijdstip. Staat een aanbieder niet op de Zorgkaart, dan bewaren we de naam die je zelf invult. De ervaringstekst, datum, afdeling of vestiging en eventuele suggestie worden vóór opslag versleuteld.

Wil je een eenmalige kopie ontvangen, dan kun je vrijwillig een bevestigings-e-mailadres invullen. Dat adres wordt alleen gebruikt om de bevestiging te verzenden en wordt niet in de formulierdatabase, reservekopie, beheermail of openbare statistiek opgenomen. De e-maildienstverlener verwerkt tijdens de verzending wel tijdelijk het ontvangstadres en de inhoud van de bevestiging. Zonder dit optionele veld blijft de inzending volledig zonder opgegeven contactgegevens.

Om dubbele of grote aantallen inzendingen te beperken maakt je browser een willekeurige meldcode aan. In de zorgervaringendatabase bewaren we alleen een cryptografische hash van die code en een hash van de genormaliseerde melding. Deze hashes zijn niet bedoeld om je identiteit vast te stellen en we slaan in deze database geen IP-adres op. Vanuit dezelfde browser accepteren we binnen 24 uur maximaal 3 zorgervaringen, steeds maximaal 1 ervaring per zorgaanbieder. Exact dezelfde melding wordt daarnaast gedurende 30 dagen geweigerd.

Openbaar tonen we algemene totalen, aantallen en percentages voor positief, neutraal en negatief, onderwerpen, aantallen per maand en het aantal verschillende zorgaanbieders. De naam en resultaten van een afzonderlijke zorgaanbieder verschijnen pas wanneer voor die aanbieder minimaal 3 ervaringen de technische controle hebben doorlopen. De positieve en negatieve Top 5 gebruiken een hogere grens van minimaal 10 technisch gecontroleerde ervaringen. Lagere aantallen blijven alleen onderdeel van de algemene totalen. De ervaringstekst en aanvullende antwoorden worden nooit openbaar gemaakt. Technische controle betekent niet dat de inhoud als waar of onafhankelijk geverifieerd is beoordeeld.

Absolute anonimiteit kan niet worden gegarandeerd wanneer je zelf herleidbare informatie invult of wanneer technische infrastructuur beveiligingslogboeken bijhoudt. Schrijf daarom geen naam, geboortedatum, adres, SVB- of identiteitsnummer, telefoonnummer, e-mailadres, bankgegevens, dossiernummer of gegevens van andere personen in het tekstveld. Als je toch gezondheidsinformatie deelt, behandelen we die als extra gevoelig en beperken we de verwerking tot het doel van de melding.

Een melding wordt niet automatisch doorgestuurd naar de zorgaanbieder. Een negatieve ervaring is geen officiële klachtenprocedure. Zie daarvoor ook de disclaimer.

Anonieme websitefeedback

Bij een melding via de websitefeedbackpagina slaan we de gekozen categorie, de betreffende pagina, eventueel het gekozen artikel, je melding en het tijdstip op. We vragen geen naam en een e-mailadres is niet verplicht. We slaan in onze feedbackdatabase geen IP-adres op. Deel zelf ook geen persoonsgegevens of persoonlijke medische informatie in het tekstveld.

Vul je vrijwillig een bevestigings-e-mailadres in, dan gebruiken we dit alleen om een eenmalige kopie van je feedback te sturen. Het adres wordt niet bij de feedback, in een reservekopie of in de beheermail opgeslagen. De e-maildienstverlener verwerkt tijdens de verzending wel tijdelijk het ontvangstadres en de inhoud van de bevestiging.

Ja- en nee-antwoorden bij artikelen

Wanneer je aangeeft of een artikel heeft geholpen, slaan we alleen de artikelnaam, je keuze en het tijdstip op. We vragen daarbij geen naam, e-mailadres of medische gegevens. Je browser bewaart op je apparaat dat je al hebt geantwoord, zodat dezelfde knoppen niet opnieuw worden aangeboden.

Bezoekersstatistieken en opslag op je apparaat

Voor het afgeschermde landenoverzicht levert de hostingdienst een geschatte landcode op basis van de internetverbinding. We tellen nieuwe bezoeken per dag en land. Deze landentotalen bevatten geen IP-adres, bezoekerscode, sessiecode of koppeling aan bekeken pagina's en gelezen artikelen. We vragen geen GPS-locatie op. Het land is geen vastgestelde woonplaats; VPN's en mobiele netwerken kunnen de uitkomst beïnvloeden. Als het land niet beschikbaar is, telt het bezoek onder ‘Onbekend’. Deze meting begint bij invoering; eerdere bezoeken krijgen achteraf geen land toegewezen.

De Impactmeter en afgeschermde Website-inzichten tellen bezoeken, bekeken pagina's, gelezen artikelen, terugkerende browsers, het gebruikte apparaattype, de algemene verwijzende website, de gebruikte websitetaal, gekozen Zorgkaartcategorieën en gefilterde wijken, formulierstart en -verzending en relevante klikken zoals een telefoon-, route-, SVB- of zorgaanbiederslink. De gebruikte websitetaal is niet automatisch iemands moedertaal en een gefilterde wijk is niet automatisch iemands woonwijk. Korte effectvragen slaan alleen het anonieme ja- of nee-antwoord op over het vinden van informatie, een volgende stap of een zorgaanbieder. Voor technische kwaliteitscontrole meten we afgeronde laadtijden en het optreden van algemene browser- of formulierfouten, zonder foutinhoud of ingevulde gegevens op te slaan. Een artikel telt als gelezen nadat het minimaal 20 zichtbare seconden open is geweest en als grotendeels gelezen vanaf 75% scroll; de zichtbare leestijd wordt alleen als een afgerond aantal seconden verwerkt. We bewaren geen formulierinhoud of volledig IP-adres in deze statistiekendatabase.

Je browser maakt hiervoor een willekeurige bezoekerscode en sessiecode aan en bewaart die lokaal op je apparaat. Een nieuwe sessie begint na 30 minuten inactiviteit. De codes helpen om unieke en terugkerende browsers, bezoeken en meerdere gelezen artikelen binnen één bezoek te schatten. Ze stellen ons niet vast wie de persoon achter een browser is; gebruik op een ander apparaat, een andere browser of na verwijdering van browseropslag kan opnieuw worden geteld.

Bo Dòkter gebruikt lokale browseropslag daarnaast voor de aparte willekeurige meldcode van het zorgervaringsformulier en je ja- of nee-keuze bij een artikel. Tijdelijke sessieopslag voorkomt dubbele lees-, formulierstart- en effectmetingen. Je kunt deze informatie verwijderen via de privacy- of websitegegevensinstellingen van je browser. We gebruiken geen advertentiecookies, tonen geen advertenties en maken geen marketingprofiel van je websitegebruik.

Technische gegevens en dienstverleners

Hosting-, beveiligings- en infrastructuurleveranciers kunnen technische gegevens verwerken die nodig zijn om de website te leveren en te beveiligen, zoals IP-adres, browsertype, apparaatkenmerken, tijdstip, opgevraagde pagina en fout- of beveiligingsinformatie. Zij verwerken deze gegevens voor hun technische taak en volgens de afspraken en voorwaarden die op hun dienstverlening van toepassing zijn.

Na een inzending via het contactformulier, Zorgkaartformulier, zorgervaringsformulier of websitefeedbackformulier wordt via onze e-maildienstverlener een beheermail met de volledige inzending naar info@bodokter.com gestuurd. De inzending blijft daarnaast in de afgeschermde beheeromgeving. Wanneer een bezoeker om een bevestiging vraagt of een formulier een e-mailadres vereist, verwerkt de e-maildienstverlener ook het ontvangstadres en de verzonden kopie. Artikelbeoordelingen met duim omhoog of omlaag worden niet per e-mail verstuurd.

Alleen personen en leveranciers die deze gegevens voor hun taak nodig hebben, mogen er toegang toe krijgen. Geen enkele internetdienst kan volledige veiligheid of ononderbroken beschikbaarheid garanderen.

Delen van gegevens

We verkopen of verhuren persoonsgegevens niet. We kunnen gegevens delen met technische dienstverleners die de website, database, beveiliging of e-mail mogelijk maken, en met adviseurs of bevoegde autoriteiten wanneer dat redelijkerwijs nodig is om rechten te beschermen of wanneer de wet ons daartoe verplicht. We delen niet meer gegevens dan voor het betreffende doel nodig is.

Geanonimiseerde totalen en trends kunnen worden gebruikt voor onderzoek, beleidsinformatie en eventuele rapportage aan publieke instanties. Daarbij delen we geen contactgegevens, ervaringsteksten, individuele bezoekerscodes of andere informatie die bedoeld is om een bezoeker te herkennen. Dit betekent niet dat er automatisch sprake is van een formele samenwerking met een overheidsinstantie.

Verwerking buiten Curaçao

Digitale infrastructuur en dienstverleners kunnen gegevens verwerken of bewaren buiten Curaçao. Wanneer dat gebeurt, letten we op passende contractuele, organisatorische en technische waarborgen, voor zover de toepasselijke wet dat vereist en dit binnen onze invloed ligt.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke plicht, beveiligingsonderzoek, lopend geschil of rechtsvordering een langere periode rechtvaardigt. Als uitgangspunt gelden de volgende maximumtermijnen:

• contactvragen en de daarop verzonden antwoorden, Zorgkaart-aanmeldingen en -correcties, websitefeedback en artikelreacties: maximaal vijf jaar na ontvangst van de oorspronkelijke inzending;
• versleutelde zorgervaringen en bijbehorende technische controlegegevens: maximaal vijf jaar na ontvangst;
• pseudonieme Impactmeter-gebeurtenissen en bezoekerscodes: maximaal vijf jaar; daarna blijven alleen geaggregeerde aantallen zonder bezoekerscode over;
• tijdelijke inlogcodes voor de beheeromgeving: maximaal één dag na verlopen; beheersessies: maximaal dertig dagen;
• geanonimiseerde totalen en trends: langer, zodat historische tellingen en beleidsinformatie behouden kunnen blijven zonder de oorspronkelijke persoonsgegevens;
• technische beveiligings- en serverlogboeken: volgens de beperkte bewaartermijn van de betreffende infrastructuurleverancier.

De website voert dagelijks, zodra er verkeer is, een bewaartermijncontrole uit. Na afloop worden de oorspronkelijke records verwijderd en worden alleen de noodzakelijke geanonimiseerde totalen gearchiveerd. Versleutelde reservekopieën en beheerkopieën in de mailbox krijgen, voor zover ze onder onze directe controle vallen, dezelfde maximale bewaartermijn van vijf jaar en worden niet voor andere doeleinden gebruikt.

Beveiliging

We nemen passende technische en organisatorische maatregelen die passen bij de aard en gevoeligheid van de gegevens. Voorbeelden zijn versleutelde opslag van ervaringsteksten en reservekopieën, invoercontroles, snelheidslimieten, controle op dubbele meldingen, beperkte gegevensvelden, beveiligingsheaders en een afgeschermde beheeromgeving. Alleen permanent ingestelde beheerdersadressen kunnen een tijdelijke inlogcode aanvragen; de code wordt uitsluitend naar het gekozen, toegestane adres verzonden. Ondanks deze maatregelen kan geen enkele methode van opslag of verzending via internet honderd procent veilig worden gemaakt.

Kinderen en jongeren

Bo Dòkter is een algemene informatiewebsite en vraagt niet bewust om persoonsgegevens van kinderen. Ben je minderjarig, bespreek dan met een ouder, voogd of zorgverlener voordat je persoonsgegevens via een formulier deelt. Gebruik bij medische zorgen altijd een passend zorgkanaal.

Jouw privacyrechten

Afhankelijk van je situatie kun je vragen om inzage in je persoonsgegevens, correctie, verwijdering of blokkering, en kun je bezwaar maken tegen bepaalde verwerkingen. Je kunt een gegeven toestemming voor de toekomst intrekken. We kunnen informatie vragen om je identiteit en het betreffende record te vinden en te beschermen; de wet kan in bepaalde gevallen een verzoek beperken of een bewaarplicht opleggen.

Stuur je verzoek naar info@bodokter.com of gebruik de contactpagina. Omdat anonieme inzendingen bewust niet aan je identiteit worden gekoppeld, kunnen we zonder voldoende aanknopingspunten mogelijk niet vaststellen welke inzending van jou is. Ben je niet tevreden over de behandeling van je verzoek, dan kun je informatie of een klacht indienen bij het College Bescherming Persoonsgegevens Curaçao.

Externe websites

Links naar onder meer Google Maps, sociale media, zorgorganisaties en de SVB openen een andere website. Vanaf dat moment geldt het privacybeleid van die externe aanbieder. Bo Dòkter stuurt via de SVB-pagina geen door jou ingevuld SVB-nummer of andere formuliergegevens mee. Controleer zelf de privacy-informatie van een externe dienst voordat je daar persoonsgegevens invoert.

Wijzigingen en vragen

We kunnen deze privacyverklaring aanpassen wanneer de website, onze gegevensverwerking of de wet verandert. De datum bovenaan laat zien welke versie geldt. Voor een algemene privacyvraag kun je de contactpagina gebruiken of e-mailen naar info@bodokter.com. Gebruik deze kanalen niet voor persoonlijke medische vragen of spoed.