Privacyverklaring mobiele app MijnMUMC+

1. Welke gegevens verzamelen wij?

MijnMUMC+ kan persoonlijke gegevens van u verzamelen om bepaalde functionaliteiten binnen de app mogelijk te maken. Dit betreft de volgende gegevens:

• Identificatiegegevens zoals uw naam en geboortedatum
• Medische gegevens voor afsprakenbeheer en consulten in het Maastricht UMC+
• Locatiegegevens voor functies zoals locatiegebaseerd inchecken. Dit gebeurt uitsluitend met uw toestemming

De MijnMUMC+ mobiele App is ontwikkeld door Epic Systems Corporation in samenwerking met het Maastricht UMC+  Lees daarom ook Epic’s Mobile Application Privacy Policy for Patients
Dit privacystatement sluit aan bij de Privacyverklaring mobiele app MijnMUMC+ op deze pagina.

2. Gegevensverzameling voor standaardfunctionaliteiten

De functies in MijnMUMC+ zijn ontworpen met standaard functionaliteiten die u helpen met uw zorgbeheer en die het eenvoudig gebruik van de app mogelijk maken. De app kan de gegevens die nodig zijn voor deze basistaken verzamelen en verwerken om u een veilige en betrouwbare ervaring te bieden.

Voorbeelden van deze standaard functionaliteiten zijn:

• Uw informatie wordt gebruikt voor het inplannen, beheren en inchecken van consulten in het Maastricht UMC+.
• Uw informatie wordt gebruikt om de nauwkeurigheid van onze patiëntendossiers te waarborgen, de inhoud van de app te verbeteren, de producten en diensten van het Maastricht UMC+ te optimaliseren, en om u van updates te voorzien.
• Wij verzamelen niet-persoonlijke informatie in geaggregeerde vorm, die niet kan worden herleid tot een specifieke persoon. Deze informatie helpt ons om het aantal gebruikers van onze app te bepalen, verkeersbronnen te identificeren, en andere belangrijke statistieken van app-gebruik te analyseren. Dit doen wij voor een betere ervaring voor u als gebruiker.
• Wij ontvangen internetprotocoladressen (IP-adressen) van alle gebruikers van de app, omdat deze informatie door uw apparaat wordt doorgegeven wanneer u onze mobiele applicatie gebruikt.
• Binnen onze app maken we gebruik van technologieën zoals "cookies" of vergelijkbare tools. Deze tools slaan informatie op over uw gebruik van de app op uw apparaat. Sommige van deze technologieën blijven alleen gedurende uw sessie actief, terwijl andere na afloop van uw sessie informatie opslaan die nuttig is voor een volgende keer dat u de app gebruikt.
• Wanneer u de app op uw apparaat installeert en gebruikt, koppelt de app een unieke identificatiecode aan dat specifieke apparaat. Deze identificatie (identifier) helpt het Maastricht UMC om het gebruik van de app op verschillende apparaten te herkennen en gegevens te beheren zonder persoonlijke informatie te verzamelen.

Deze technologieën bewaren geen persoonlijke informatie of beschermde gezondheidsinformatie op uw apparaat. Ze stellen ons in staat om informatie te verkrijgen waarmee wij uw ervaring in de app kunnen verbeteren. Zoals het tonen van inhoud die is afgestemd op uw eerdere gebruik. De meeste apparaten bieden instellingen waarmee u het gebruik van deze technologieën kunt beperken of uitschakelen. Als u ervoor kiest om deze functies uit te schakelen, kunnen sommige functies en gemakken in de app mogelijk niet goed werken. U kunt in deze gevallen wel gewoon gebruik blijven maken van de app.

3. Extra gegevensverzameling voor uitgebreide functies

Sommige functies in MijnMUMC+ kunnen verder gaan dan de standaard functionaliteiten. Dit betekent dat de app mogelijk aanvullende gegevens verzamelt of andere technologieën gebruikt om u de best mogelijke ervaring te bieden.

Enkele voorbeelden van deze extra functies zijn:

• Analysetools van derden: om de prestaties van de app te verbeteren en te begrijpen hoe gebruikers ermee omgaan, kunnen wij gebruik maken van analysetools van derden. Deze tools kunnen informatie verzamelen over het gebruik van de app, zoals hoe vaak bepaalde functies worden gebruikt.
• Video-afspraak integratie: voor het aanbieden van video-afspraken met zorgverleners kan de app gebruikmaken van externe video-oplossingen die aanvullende toestemming nodig hebben om toegang te krijgen tot uw camera en microfoon. Voor MijnMUMC+ gaat dat via applicatie Teams van MS Office.
• Uitgebreide locatiefuncties: om u te helpen een zorgverlener in de buurt te vinden, kan de app uw locatie gebruiken. Deze locatiegegevens worden alleen verzameld als u hiervoor toestemming geeft, en worden niet opgeslagen of gedeeld met derden.

Indien de app extra gegevens verzamelt of verwerkt voor bovenstaande functies, dan heeft u altijd de mogelijkheid om wel of geen toestemming te geven voor het gebruik hiervan.

4. Boilerplate statement

MijnMUMC+ kan gebruik maken van uw gegevens om de functionaliteiten aan te bieden die hierboven worden genoemd. De eerste keer dat u een van deze functies probeert te gebruiken, vragen wij u binnen de app hiervoor om uw toestemming. Uw gegevens worden dan alleen voor deze functionaliteit gebruikt, indien u toestemming heeft gegeven. U hoeft geen toestemming te geven als u niet wilt dat MijnMUMC+ uw persoonsgegevens hiervoor gebruikt. 

Het eventueel weigeren van toestemming heeft geen gevolgen voor uw behandelingen en u kunt altijd conform reguliere wegen een afspraak maken in ons ziekenhuis. 

5. Beveiliging van uw gegevens

Wij vinden de bescherming van uw persoonsgegevens heel belangrijk. Daarom nemen wij beveiligingsmaatregelen om de vertrouwelijkheid en bescherming van uw gegevens te waarborgen. Alle gegevens die tussen de app en onze servers worden verzonden, zijn versleuteld tijdens de overdracht. Dit betekent dat uw gegevens beveiligd zijn en niet toegankelijk zijn voor onbevoegden tijdens het verzenden en ontvangen​.

Daarnaast hebben wij passende technische en organisatorische beveiligingsmaatregelen genomen om uw persoonlijke gegevens te beschermen. Hiervoor zijn wij gecertificeerd overeenstemming met de geldende normen voor informatiebeveiliging in de zorg, zoals de normen ISO 27001 en NEN 7510.

6. Delen van uw gegevens met derden

MijnMUMC+ deelt uw persoonlijke gegevens niet met derden, tenzij dit noodzakelijk is om de diensten te leveren die u gebruikt. Of als wij daartoe wettelijk verplicht zijn. Derden zijn andere bedrijven of organisaties die mogelijk toegang krijgen tot uw gegevens om bepaalde functies in de app mogelijk te maken. Als wij uw gegevens delen met derden, dan doen wij dit alleen onder de volgende voorwaarden: 

• alleen die informatie wordt gedeeld met derden die noodzakelijk is om die diensten uit te voeren.
• Deze derden zijn gebonden aan strikte vertrouwelijkheids- en beveiligingsvoorwaarden, die in de regel schriftelijk worden overeengekomen, en zij mogen uw gegevens niet voor andere doeleinden gebruiken.

7. Gezondheidsfuncties en verklaring

MijnMUMC+ bevat functies die specifiek gericht zijn op gezondheidszorg, zoals afsprakenbeheer en videoconsulten. In overeenstemming met de vereisten van Google hebben wij een Health App Declaration ingediend, waarin alle gezondheidsfuncties van onze app worden beschreven. Hierdoor voldoen we aan de strikte gezondheidsrichtlijnen van Google en waarborgen we dat de omgang met uw gezondheidsinformatie aan de hoogste eisen voldoet​.

Wanneer u de Apple HealthKit of Google Fit wilt gebruiken, worden versleutelde identificatiecodes gegenereerd om de ontvangers van uw gegevens uit de Apple HealthKit of Google Fit te identificeren en ze in de privéopslag van de app op uw apparaat op te slaan. Als u ervoor kiest de Apple HealthKit of Google Fit niet langer te gebruiken of MijnMUMC+ te verwijderen, worden de identificatiecodes verwijderd.

8. Het bewaren en verwijderen van uw gegevens

Wij bewaren uw gegevens alleen zolang dit nodig is voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk vereist. U heeft het recht om uw gegevens te laten verwijderen. Zodra u uw account verwijdert, wissen wij al uw gegevens in de app, behalve waar wettelijk bewaarplichten gelden of indien andere zwaarwegende redenen van toepassing zouden kunnen zijn of worden, bijvoorbeeld voor fraudepreventie of beveiligingsredenen​.

9. Uw rechten

U heeft het recht om:

• Inzage te krijgen in uw gegevens.
• Uw gegevens te laten corrigeren of verwijderen.
• Uw gegevens te laten overdragen aan een derde partij.
• Bezwaar te maken tegen bepaalde vormen van gegevensverwerking.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens indien u niet tevreden bent met de wijze waarop wij met uw persoonsgegevens omgaan. 

Meer informatie over uw rechten en hoe u daar gebruik van kunt maken, kunt u vinden op onze website: Medisch dossier | Maastricht UMC+ (mumc.nl).

10. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan worden bijgewerkt om te voldoen aan veranderende wet- en regelgeving of technologische ontwikkelingen. 

11. Contact

Voor vragen over deze privacyverklaring kunt u contact opnemen met onze privacyafdeling:

• E-mailadres: privacy@mumc.nl of fg@mumc.nl
• Telefoonnummer: 043 38 75 431 of of 043 38 75 431
• Adres: Maastricht UMC+, Postbus 5800, 6202 AZ, Maastricht

12. Toegankelijkheid en vindbaarheid

U kunt deze privacyverklaring vinden op onze website en in de app store onder de naam MijnMUMC+. De privacyverklaring is publiek toegankelijk. 
Wij moedigen gebruikers aan om deze privacyverklaring zorgvuldig door te lezen. Uw privacy is onze prioriteit, en we blijven ons inzetten om uw gegevens veilig en vertrouwelijk te behandelen.