Privacybeleid

Dit document heeft tot doel het beleid inzake de bescherming van persoonsgegevens vast te leggen dat wordt toegepast door Futto, société par actions simplifiée (vereenvoudigde vennootschap op aandelen) met een kapitaal van € 1.000, met maatschappelijke zetel te 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, ingeschreven in het R.C.S. (handels- en vennootschapsregister) van Paris onder het nummer 953 111 663, hierna “Futto”, in overeenstemming met de Regelgeving inzake Persoonsgegevens.

Futto is de uitgever van de Website en van het Platform zoals hierna gedefinieerd. Futto ontwerpt en commercialiseert een online softwareoplossing voor zorgverleners, met name podologen, waarmee zij hun patiëntendossiers kunnen beheren, digitale voorschriften kunnen opstellen, kunnen factureren en gegevens elektronisch kunnen doorgeven.

Behalve in de gevallen beschreven in artikel 4 hieronder verzamelt Futto Persoonsgegevens voor eigen rekening, in het kader van haar activiteit, en is zij in die hoedanigheid Verwerkingsverantwoordelijke in de zin van Verordening (EU) 2016/679 van 27 april 2016 (de zogenaamde “GDPR”) en van de gewijzigde Franse wet nr. 78-17 van 6 januari 1978 betreffende de informatica, de bestanden en de vrijheden (de zogenaamde “Loi Informatique et Libertés”) (hierna samen de “Regelgeving inzake Persoonsgegevens”).

Wanneer Futto voor rekening van de zorgverleners die het Platform gebruiken de gegevens van hun Patiënten verwerkt, treedt zij op als Verwerker. Dit bijzondere geval wordt beschreven in artikel 4 van dit beleid.

Futto kan ertoe worden gebracht dit beleid (hierna het “Beleid”) te wijzigen om er de regelgevende, jurisprudentiële, redactionele of technische ontwikkelingen inzake de bescherming van Persoonsgegevens in op te nemen. Bij kleine wijzigingen zal Futto de datum van “laatste bijwerking” aanpassen door de datum te vermelden waarop de wijzigingen werden aangebracht. Bij een substantiële wijziging van dit Beleid daarentegen zal Futto de Betrokkenen rechtstreeks, per e-mail of via een melding op het Platform, op de hoogte brengen van de aangebrachte wijzigingen.

Het is raadzaam deze pagina regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen of bijwerkingen van het Beleid.

1. Definities

“Klant” verwijst naar elke zorgverlener, met name podoloog, natuurlijke persoon of rechtspersoon, die een abonnement op het Platform heeft afgesloten, ook tijdens de gratis proefperiode;

“Cookie” verwijst naar een klein bestand dat door een server wordt opgeslagen op de eindapparatuur (computer, telefoon, tablet enz.) van een Bezoeker van de Website of van een Gebruiker van het Platform, dat aan een webdomein is gekoppeld en automatisch wordt teruggestuurd bij latere contacten met datzelfde domein. Bij uitbreiding verwijst de term ook naar de andere trackers waarmee toegang kan worden verkregen tot informatie die in de eindapparatuur is opgeslagen, of waarmee daarin informatie kan worden opgeslagen;

“Ontvanger” verwijst naar elke natuurlijke persoon of rechtspersoon aan wie Persoonsgegevens worden meegedeeld, ongeacht of het al dan niet om een Derde gaat;

“Persoonsgegevens” verwijst naar alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, rechtstreeks (bijvoorbeeld aan de hand van zijn naam en voornaam) of onrechtstreeks (bijvoorbeeld aan de hand van een telefoonnummer, een post- of e-mailadres, een identificatiemiddel zoals het socialezekerheidsnummer, de stem of de beeltenis);

“Gezondheidsgegevens” verwijst naar Persoonsgegevens die verband houden met de vroegere, huidige of toekomstige fysieke of mentale gezondheid van een natuurlijke persoon, met inbegrip van de verlening van gezondheidszorgdiensten, waarmee informatie over de gezondheidstoestand van die persoon wordt gegeven;

“Patiënt” verwijst naar elke natuurlijke persoon die door een Klant wordt behandeld en van wie de Persoonsgegevens, met name de Gezondheidsgegevens, door de Klant of diens Gebruikers in het Platform worden ingevoerd;

“Betrokkene” verwijst naar elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de Persoonsgegevens door Futto worden verwerkt overeenkomstig dit Beleid;

“Platform” verwijst naar de toepassing Futto, een online toegankelijke softwareoplossing die door Futto wordt uitgegeven en ter beschikking wordt gesteld van de Klanten en hun Gebruikers, en die met name het beheer van patiëntendossiers, het opstellen van digitale voorschriften, de facturatie en de elektronische doorgifte mogelijk maakt;

“Prospect” verwijst naar elke professional die mogelijk geïnteresseerd is in de diensten van Futto en die nog geen Klant is;

“Verwerkingsverantwoordelijke” verwijst naar elke natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, de doeleinden van en de middelen voor de Verwerking van Persoonsgegevens vaststelt, in casu en behoudens andersluidende vermelding Futto;

“Website” verwijst naar de online communicatiedienst voor het publiek die door Futto wordt uitgegeven en die, op de datum van de laatste bijwerking van dit Beleid, toegankelijk is op het volgende adres:

• www.futto.com.

Dit omvat eveneens de mobiele versies ervan, de onlineformulieren, de nieuwsbrieven en elke andere bestaande of toekomstige drager;

“Verwerker” verwijst naar elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die Persoonsgegevens verwerkt voor rekening van de Verwerkingsverantwoordelijke;

“Verwerking” verwijst naar elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen;

“Derde” verwijst naar elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de Betrokkene, de Verwerkingsverantwoordelijke, de Verwerker of de personen die onder rechtstreeks gezag van de Verwerkingsverantwoordelijke of de Verwerker gemachtigd zijn om de Persoonsgegevens te verwerken;

“Gebruiker” verwijst naar elke natuurlijke persoon die door de Klant gemachtigd is om toegang te hebben tot het Platform en het te gebruiken (behandelaar, medewerker, secretariaat enz.);

“Bezoeker” verwijst naar elke persoon die op de Website surft, ongeacht of die al dan niet klant is van Futto.

2. Wanneer worden persoonsgegevens verzameld?

Persoonsgegevens worden hoofdzakelijk bij de Betrokkene zelf verzameld.

De Persoonsgegevens van de Betrokkene kunnen met name in de volgende situaties worden verzameld:

• Wanneer de Betrokkene op de Website surft en de functionaliteiten ervan gebruikt, kunnen bepaalde van diens Persoonsgegevens worden verzameld in de hoedanigheid van Bezoeker;
• Wanneer de Betrokkene een contactformulier invult, een demonstratie aanvraagt of een gratis proefperiode start, of wanneer de Betrokkene via chat met Futto communiceert, kunnen bepaalde van diens Persoonsgegevens worden verzameld in de hoedanigheid van Prospect;
• Wanneer de Betrokkene een account op het Platform aanmaakt en het Platform gebruikt, kunnen bepaalde van diens Persoonsgegevens worden verzameld in de hoedanigheid van Gebruiker;
• In het kader van het beheer van de commerciële en contractuele relatie, met name bij de ondertekening van de overeenkomst en bij de inschrijving op, de betaling en de facturatie van het abonnement, kunnen bepaalde Persoonsgegevens van de Betrokkene worden verzameld in de hoedanigheid van Klant;
• Wanneer de Betrokkene een beroep doet op de ondersteuning van Futto, kunnen bepaalde van diens Persoonsgegevens worden verzameld;
• In het kader van de commerciële prospectie- en marketingactiviteiten van Futto, met name op vakbeurzen, kunnen bepaalde Persoonsgegevens van de Betrokkene worden verzameld;
• Wanneer de Betrokkene een medewerker of een dienstverlener van Futto is, kunnen bepaalde van diens Persoonsgegevens worden verzameld in het kader van het beheer van die relatie.

Bij wijze van uitzondering kunnen bepaalde Persoonsgegevens onrechtstreeks worden verzameld:

• Voor prospectiedoeleinden kunnen beroepsgegevens over behandelaars afkomstig zijn uit het officiële openbare register van zorgverleners;
• Wanneer een Klant de gegevens van zijn Patiënten in het Platform invoert, of gegevens ontvangt die worden doorgestuurd door de in het Platform geïntegreerde partners (zie artikel 4 hieronder).

Futto verzamelt in ieder geval enkel de Persoonsgegevens die strikt noodzakelijk zijn voor de behoeften van haar activiteiten.

Bijgevolg wordt enkel informatie verzameld die ter zake dienend, toereikend en beperkt is tot wat noodzakelijk is in het licht van de doeleinden waarvoor zij wordt verwerkt.

3. Voor welke doeleinden en op welke rechtsgronden worden persoonsgegevens verzameld?

De Persoonsgegevens die bij de Betrokkene worden verzameld en door Futto of door haar Verwerkers worden verwerkt, worden verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en kunnen variëren naargelang de context van de verzameling:

Beheer van de accounts van de behandelaars

Commercieel en contractueel beheer van de Klanten (praktijken)

Commerciële prospectie en marketing

Website, formulieren en Cookies

Beheer van de medewerkers en de dienstverleners

Boekhouding en facturatie

Beveiliging van de informatiesystemen en toegangsbeheer

Bescherming van de formulieren tegen robots (Cloudflare Turnstile)

De formulieren voor contact, voor een aanvraag van een demonstratie en voor een offerteaanvraag worden beschermd door Cloudflare Turnstile, een dienst van Cloudflare, Inc. (verwerker in de zin van artikel 28 van de GDPR). Wanneer u een formulier begint in te vullen, maakt uw browser verbinding met de servers van Cloudflare, die uw IP-adres en technische informatie over uw browser ontvangen om na te gaan of het verzoek van een persoon afkomstig is. Bij de verzending stuurt Futto uitsluitend een technisch token naar Cloudflare; geen enkel in het formulier ingevoerd gegeven wordt aan Cloudflare doorgegeven, en Cloudflare gebruikt het niet voor reclame- of trackingdoeleinden.

Doeleinde: beveiliging van de website en preventie van spam. Rechtsgrond: gerechtvaardigd belang van Futto om haar formulieren te beschermen (artikel 6.1.f van de GDPR). Deze voorziening is strikt noodzakelijk voor de beveiliging van de dienst en vereist uw toestemming niet (artikel 82 van de Franse wet “Informatique et Libertés”). Cloudflare kan deze gegevens in de Verenigde Staten verwerken; deze doorgifte wordt omkaderd door het EU–VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Verplicht of facultatief karakter van de gegevens: de gegevens die in de formulieren als verplicht zijn aangeduid (bijvoorbeeld met een asterisk), zijn noodzakelijk voor het nagestreefde doeleinde. Indien deze gegevens niet worden verstrekt, kan Futto, naargelang het geval, de account niet aanmaken, het abonnement niet uitvoeren of het verzoek niet behandelen. De gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst (identificatie, professionele contactgegevens, RPPS-, ADELI- of AM-nummer, betalingsgegevens) zijn een voorwaarde voor het aanmaken van de account en voor de toegang tot het Platform. De overige gegevens zijn facultatief.

Belangrijk: de Gezondheidsgegevens van de Patiënten die door de Klanten en hun Gebruikers in het Platform worden ingevoerd, worden door Futto niet voor eigen rekening verwerkt. Hiervoor gelden specifieke bepalingen, die in artikel 4 hieronder worden beschreven.

4. Gevallen waarin Futto optreedt als verwerker: de gegevens van de Patiënten

Futto is als enige verantwoordelijk voor de Verwerkingen van Persoonsgegevens die in artikel 3 van dit Beleid worden beschreven.

Wanneer een Klant het Platform daarentegen gebruikt om de dossiers van zijn Patiënten te beheren, is het de Klant (de behandelaar of zijn praktijk) die de doeleinden en de middelen van de Verwerking bepaalt: hij is Verwerkingsverantwoordelijke voor de gegevens van zijn Patiënten. Futto treedt in dat geval uitsluitend op als Verwerker in de zin van artikel 28 van de GDPR, voor rekening van de Klant en volgens diens gedocumenteerde instructies.

Activiteiten die Futto voor rekening van de Klanten uitvoert:

• Hosting en opslag van de patiëntendossiers: hosting van de database, beveiligde opslag van de Gezondheidsgegevens, voorschriften, facturen en offertes, back-up en herstel van de gegevens;
• Terbeschikkingstelling van de applicatie voor het beheer van het patiëntendossier: levering van de interface voor invoer en raadpleging, beheer van de accounts en van de authenticatie van de Gebruikers, registratie van de consultaties, voorschriften, offertes en facturen die door de behandelaar worden ingevoerd;
• Elektronische doorgifte van de voorschriften en uitwisselingen met de partners: verzending van de voorschriften naar de partners die in het Platform zijn geïntegreerd, voorinvulling van de dossiers op basis van de gegevens die door deze partners worden doorgegeven;
• Onderhoud en technische ondersteuning: corrigerend en evolutief onderhoud van de applicatie, technische ondersteuning van de behandelaars (ook via chat), occasionele toegang tot de gegevens van de Patiënten wanneer dat strikt noodzakelijk is voor een interventie.

Betrokken gegevens: identiteits- en contactgegevens van de Patiënten, medische voorgeschiedenis, gegevens met betrekking tot de consultaties, voorschriften en voorschrijvingen, medische beelden, offertes en facturen, evenals elk document dat de Klant in het dossier van zijn Patiënt wenst op te nemen.

De doeleinden, de rechtsgronden, de bewaartermijnen en de categorieën van verwerkte gegevens vallen onder de verantwoordelijkheid van elke Klant in zijn hoedanigheid van Verwerkingsverantwoordelijke. Het staat aan de Klant om zijn Patiënten te informeren over de Verwerking van hun gegevens.

Verbintenissen van Futto: in dit kader verbindt Futto zich ertoe:

• De gegevens van de Patiënten uitsluitend te verwerken op gedocumenteerde instructie van de Klant;
• De vertrouwelijkheid van deze gegevens te waarborgen en ze aan geen enkele Derde bekend te maken, behalve op uitdrukkelijke instructie van de Klant;
• De gegevens van de Klanten en van de Patiënten nooit te gebruiken voor commerciële doeleinden;
• De gegevens van de Patiënten nooit te gebruiken om modellen voor artificiële intelligentie te trainen;
• Deze gegevens te hosten in Frankrijk (regio Parijs), in een omgeving die gecertificeerd is voor het hosten van gezondheidsgegevens (HDS);
• Zich voor ondersteunings- of onderhoudsdoeleinden uitsluitend toegang te verschaffen tot de gegevens van de Patiënten door middel van sterke authenticatie en een beveiligde sessie van korte duur, beperkt tot de duur van de interventie;
• De Klant bij te staan bij het beantwoorden van verzoeken tot uitoefening van rechten, bij de beveiliging van de gegevens en bij de melding van inbreuken in verband met persoonsgegevens;
• De Klant onverwijld in kennis te stellen van elke inbreuk in verband met persoonsgegevens die de gegevens van zijn Patiënten treft.

Subverwerkers en locatie: om deze activiteiten uit te voeren, doet Futto een beroep op subverwerkers (hosting, authenticatie, verzending van voorschriften, elektronische doorgifte, geneesmiddelendatabank, ondersteuning via chat, technische monitoring), waarvan de categorieën in artikel 6 hieronder worden vermeld en waarvan de gedetailleerde lijst in de bijlage bij dit Beleid is opgenomen. Geen enkel gegeven van een Patiënt wordt buiten de Europese Unie doorgegeven.

Bestemming van de gegevens bij het einde van de overeenkomst: de patiëntendossiers worden bewaard gedurende de volledige duur van het abonnement van de Klant. Vanaf de beëindiging beschikt de Klant over dertig (30) dagen om zijn gegevens op te halen via de exportfunctie. Na afloop van deze termijn worden de gegevens definitief verwijderd. De technische back-ups worden van hun kant bewaard gedurende een voortschrijdende periode van negentig (90) dagen.

Patiënten van een behandelaar die Futto gebruikt: voor elke vraag over de Verwerking van zijn gegevens of om zijn rechten uit te oefenen, moet de Patiënt zich rechtstreeks wenden tot zijn behandelaar, die als Verwerkingsverantwoordelijke zijn aanspreekpunt is. Elk verzoek dat aan Futto wordt gericht, wordt doorgestuurd naar de desbetreffende behandelaar, die door Futto wordt bijgestaan om erop te antwoorden.

5. Hoelang worden de persoonsgegevens bewaard?

Overeenkomstig de Regelgeving inzake Persoonsgegevens bewaart Futto de Persoonsgegevens gedurende de termijn die strikt noodzakelijk is voor de verwezenlijking van de doeleinden van de Verwerkingen die zij uitvoert.

De bewaartermijn kan voortvloeien uit omstandigheden die eigen zijn aan de Verwerkingen, uit regelgeving die vereist dat de informatie gedurende een bepaalde termijn wordt bewaard, of nog uit wettelijke verjaringstermijnen met betrekking tot geschillen. Wanneer de wet in een verjaringstermijn voorziet, mag de bewaartermijn niet korter zijn dan die verjaringstermijn.

Als Verwerkingsverantwoordelijke verbindt Futto zich ertoe de bewaartermijnen na te leven die door de geldende regelgeving worden opgelegd.

• Wat de accounts van de behandelaars en de contractuele relatie met de Klanten betreft: de Persoonsgegevens worden bewaard gedurende de volledige duur van het abonnement. Daarna worden ze voor bewijsdoeleinden gearchiveerd gedurende vijf (5) jaar vanaf het einde van de contractuele relatie;
• Wat commerciële prospectie betreft: de Persoonsgegevens worden bewaard gedurende drie (3) jaar vanaf het einde van de commerciële relatie voor de Klanten, of vanaf het laatste contact op hun initiatief voor de Prospects;
• Wat aanvragen voor contact, een demonstratie of een gratis proefperiode betreft, evenals uitwisselingen via chat: Futto bewaart de Persoonsgegevens tot drie (3) jaar na het laatste contact op initiatief van de Betrokkene;
• Alle informatie van boekhoudkundige en fiscale aard, met inbegrip van met name de facturen, wordt tien (10) jaar bewaard, overeenkomstig de wettelijke verplichtingen die op Futto rusten;
• De beveiligings- en verbindingslogs worden één (1) jaar bewaard;
• De technische back-ups worden bewaard gedurende een voortschrijdende periode van negentig (90) dagen;
• Wat Cookies betreft: de Cookies en de keuzes die de Betrokkene heeft gemaakt, worden bewaard gedurende maximaal dertien (13) maanden, en de gegevens voor publieksmeting gedurende maximaal vijfentwintig (25) maanden;
• Wat medewerkers en dienstverleners betreft: hun Persoonsgegevens worden bewaard gedurende de duur van de contractuele relatie en vervolgens gedurende vijf (5) jaar vanaf het einde ervan.

Na afloop van deze termijnen worden de Persoonsgegevens vernietigd of onomkeerbaar geanonimiseerd, zodat de Betrokkene op geen enkele wijze nog identificeerbaar is.

De bewaartermijnen van de gegevens van de Patiënten worden toegelicht in artikel 4 hierboven.

Voor elke vraag over de bewaartermijn van bepaalde soorten Persoonsgegevens die Futto verwerkt, kunt u contact opnemen met de functionaris voor gegevensbescherming op het volgende adres: [email protected].

6. Wie zijn de ontvangers van de persoonsgegevens?

Aangezien de Persoonsgegevens vertrouwelijk zijn, hebben alleen de personen die daartoe door Futto naar behoren zijn gemachtigd er toegang toe, wanneer dat in het kader van haar activiteiten noodzakelijk is.

In het kader van de levering van haar diensten doet Futto een beroep op dienstverleners die optreden als Verwerkers. In elk geval gebeurt het delen van de Persoonsgegevens overeenkomstig de geldende wetgeving en blijft het beperkt tot wat strikt noodzakelijk is.

De door Futto verzamelde Persoonsgegevens kunnen bestemd zijn voor de volgende categorieën van personen en/of entiteiten:

• De teams van Futto die gemachtigd zijn om Verwerkingen van Persoonsgegevens uit te voeren, elk voor wat hen aangaat (algemene directie, commerciële, marketing-, technische, financiële en supportteams);
• De Verwerkers en dienstverleners van Futto, waarvan de categorieën hieronder worden vermeld en de gedetailleerde lijst in de bijlage is opgenomen;
• De bankinstellingen van Futto, die voor hun eigen verplichtingen optreden als onafhankelijke verwerkingsverantwoordelijken;
• De wettelijk bevoegde autoriteiten, onder de hierna beschreven voorwaarden.

Categorieën van Verwerkers en dienstverleners van Futto

De gedetailleerde en bijgewerkte lijst van de Verwerkers van Futto is opgenomen in de bijlage bij dit Beleid.

Alle personen of entiteiten die toegang hebben tot de Persoonsgegevens zijn gebonden door een verplichting tot vertrouwelijkheid en beveiliging.

Futto heeft deze Verwerkers zorgvuldig geselecteerd en ziet er voortdurend op toe dat zij haar instructies naleven. Deze personen en entiteiten mogen de Persoonsgegevens niet gebruiken voor andere doeleinden dan die welke in dit Beleid zijn vermeld.

Futto verkoopt noch verhuurt de Persoonsgegevens aan Derden.

Doorgifte van de Persoonsgegevens aan de autoriteiten: bepaalde Persoonsgegevens kunnen ook worden meegedeeld aan de wettelijk bevoegde autoriteiten om te voldoen aan de wettelijke, reglementaire of contractuele verplichtingen waaraan Futto gebonden zou zijn.

7. Worden de gegevens buiten de Europese Unie doorgegeven?

De gegevens die via het Platform worden verwerkt, worden gehost in Frankrijk (regio Parijs). De andere dienstverleners op wie Futto een beroep doet, hosten de Persoonsgegevens binnen de Europese Unie, met uitzondering van de betalingsdienstverlener en de dienstverlener voor het plannen van afspraken, die ze ook in de Verenigde Staten verwerken.

Bepaalde dienstverleners, of hun eigen verwerkers, kunnen echter bepaalde Persoonsgegevens verwerken of er toegang toe hebben vanuit de Verenigde Staten of andere landen buiten de Europese Unie, met name voor de behoeften van de betaling, de authenticatie, de publieksmeting, de technische opvolging, de ondersteuning, het plannen van afspraken, de beveiliging van de Website en de analyse van de abonnementen. Deze doorgiften worden omkaderd door het adequaatheidsbesluit van de Europese Commissie betreffende het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), wanneer de ontvanger daaronder gecertificeerd is, en/of door de standaardcontractbepalingen van de Europese Commissie.

Geen enkel gegeven van een Patiënt wordt buiten de Europese Unie doorgegeven.

Omdat Futto belang hecht aan de bescherming van de persoonlijke levenssfeer en van de Persoonsgegevens, levert zij haar beste inspanningen om partners te selecteren die garanties op het vlak van beveiliging en vertrouwelijkheid bieden, en om contractuele relaties tot stand te brengen die beantwoorden aan de reglementaire normen, met name op Europees niveau.

Tenzij het land waarnaar de Persoonsgegevens worden doorgegeven door de Europese Commissie is aangemerkt als een land met een passend beschermingsniveau voor Persoonsgegevens, eist Futto van deze Ontvangers dat zij de maatregelen inzake gegevensbescherming naleven die in de toepasselijke regelgeving zijn opgenomen. Elke doorgifte die noodzakelijk zou blijken, zou worden omkaderd door de standaardcontractbepalingen die door de Europese Commissie zijn uitgevaardigd en momenteel van kracht zijn, alsook door de invoering van aanvullende technische en organisatorische maatregelen om de bescherming van deze Persoonsgegevens te waarborgen.

De Betrokkene kan een kopie van deze bepalingen opvragen bij de functionaris voor gegevensbescherming op het volgende adres: [email protected].

8. Profilering en geautomatiseerde besluitvorming

Onder profilering wordt verstaan elke vorm van geautomatiseerde verwerking van Persoonsgegevens waarbij deze worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name om aspecten betreffende zijn persoonlijke voorkeuren, interesses of gedrag te analyseren of te voorspellen.

Futto neemt geen enkel besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking, waaronder profilering, en waaraan voor de Betrokkene rechtsgevolgen zijn verbonden of dat de Betrokkene in aanmerkelijke mate treft, in de zin van artikel 22 van de GDPR.

Futto segmenteert daarentegen wel haar contacten met het oog op marketingcommunicatie. De gegevens over het openen van e-mails en het klikken op de links die zij bevatten, verzameld via in de e-mails geïntegreerde trackingpixels, worden gebruikt om de verzending en de inhoud van de communicatie van Futto af te stemmen op de interesses van de Betrokkene. Deze segmentatie berust op de toestemming van de Betrokkene, die deze te allen tijde kan intrekken via de afmeldlink in elke e-mail of door te schrijven naar het adres [email protected]. Zij heeft geen rechtsgevolgen voor de Betrokkene en treft hem niet in aanmerkelijke mate.

De gebruiksgegevens van het Platform en de Website worden in de vorm van statistieken benut, uitsluitend om de werking en de functionaliteiten ervan te verbeteren.

Indien Futto andere vormen van profilering zou toepassen, zou de Betrokkene daarover vooraf worden geïnformeerd en zou Futto zo nodig zijn toestemming vragen.

9. Cookies en andere trackers

Bij het surfen op de Website en het gebruik van het Platform kunnen Cookies op de eindapparatuur van de Betrokkene worden geplaatst:

• Functionele Cookies: zij maken de werking van de Website en het Platform en de verbetering van de dienst mogelijk (authenticatie, behoud van de sessie, beveiliging, onthouden van de keuzes inzake Cookies). Zij vereisen geen toestemming;
• Niet-essentiële Cookies: het gaat met name om Cookies voor publieksmeting en analyse, waarmee Futto inzicht krijgt in het bezoek aan en het gebruik van de Website om de inhoud en de gebruiksvriendelijkheid ervan te verbeteren. Zij worden alleen geplaatst met de toestemming van de Betrokkene;
• Trackingpixels in e-mails: de e-mails die Futto verstuurt, kunnen pixels bevatten waarmee kan worden nagegaan of zij werden geopend en of op de links erin werd geklikt. Pixels die worden gebruikt voor publieksmeting of segmentatie, worden alleen gebruikt met de toestemming van de Betrokkene. Pixels die strikt noodzakelijk zijn voor de afleverbaarheid, voor transactionele e-mails of voor de beveiliging, vereisen geen toestemming.

De Betrokkene kan het plaatsen van niet-essentiële Cookies aanvaarden of weigeren via de toestemmingsbanner op de Website. Het weigeren van deze Cookies heeft geen gevolgen voor zijn toegang tot de Website en het Platform.

10. Wat zijn de rechten van de Betrokkene?

De Betrokkene bij de Verwerking van Persoonsgegevens beschikt over verschillende rechten.

Deze rechten zijn echter niet absoluut en zijn onderworpen aan bepaalde voorwaarden, overeenkomstig de Regelgeving inzake Persoonsgegevens.

• Recht op informatie

Futto verbindt zich ertoe de Betrokkene te informeren over de verzameling en het gebruik van zijn Persoonsgegevens en verbindt zich er aldus toe beknopte, transparante en toegankelijke informatie te verstrekken over de voorwaarden en modaliteiten van de verzameling en de Verwerking van de Persoonsgegevens.

• Recht van inzage

De Betrokkene beschikt over een recht van inzage in de hem betreffende Persoonsgegevens, waarmee hij informatie kan verkrijgen over het bestaan van een Verwerking en over de modaliteiten ervan.

De Betrokkene heeft eveneens het recht een kopie te verkrijgen van zijn Persoonsgegevens zoals die door Futto worden bewaard.

• Recht op rectificatie

De Betrokkene kan Futto verzoeken zijn Persoonsgegevens te rectificeren, met name wanneer deze niet langer actueel zijn.

• Recht van bezwaar

De Betrokkene heeft het recht om te allen tijde, om redenen die verband houden met zijn specifieke situatie, bezwaar te maken tegen een Verwerking van hem betreffende Persoonsgegevens die gebaseerd is op het gerechtvaardigd belang van Futto.

De Betrokkene kan te allen tijde, en zonder dit te moeten rechtvaardigen, bezwaar maken tegen de Verwerking van zijn Persoonsgegevens voor commerciële prospectie, door te schrijven naar het adres [email protected] of door te klikken op de afmeldlink in elk van de communicaties van Futto.

• Recht op gegevenswissing (of “recht op vergetelheid”)

Onder voorbehoud van de geldende regelgeving, en met name van de uitzonderingen daarop (bijvoorbeeld inzake de bewaring die noodzakelijk is om aan een wettelijke verplichting te voldoen), kan de Betrokkene de wissing van de hem betreffende Persoonsgegevens eisen:

• • Wanneer de Persoonsgegevens niet of niet langer noodzakelijk zijn voor de doeleinden waarvoor zij werden verzameld of anderszins verwerkt;
  • Wanneer de Betrokkene de toestemming waarop de Verwerking berust, intrekt en er geen andere rechtsgrond voor de Verwerking bestaat;
  • Wanneer de Betrokkene van oordeel is dat de Verwerking van zijn Persoonsgegevens een onrechtmatige Verwerking vormt;
  • Wanneer de Persoonsgegevens moeten worden gewist krachtens een wettelijke verplichting waarin het Unierecht of het recht van de lidstaat waaraan Futto onderworpen is, namelijk Frankrijk, voorziet;
  • Wanneer de Betrokkene bezwaar heeft gemaakt tegen de Verwerking van de Persoonsgegevens en Futto geen dwingende gerechtvaardigde grond heeft om het verzoek te weigeren.
• Recht op beperking van de Verwerking

De Betrokkene kan van Futto de beperking van de Verwerking verkrijgen wanneer een van de volgende elementen van toepassing is:

• • Wanneer de juistheid van de Persoonsgegevens wordt betwist, gedurende een periode die Futto in staat stelt de juistheid van de Persoonsgegevens te controleren;
  • Wanneer de Verwerking onrechtmatig is en de Betrokkene zich verzet tegen de wissing van zijn Persoonsgegevens en in plaats daarvan de beperking van de Verwerking eist;
  • Wanneer de Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij werden verzameld, maar de Betrokkene ze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
  • Wanneer de Betrokkene bezwaar maakt tegen de Verwerking die gebaseerd zou zijn op het gerechtvaardigd belang van Futto, zolang wordt nagegaan of de door Futto nagestreefde gerechtvaardigde gronden zwaarder wegen dan die van de Betrokkene.
• Recht op gegevensoverdraagbaarheid

De Betrokkene kan van Futto de Persoonsgegevens verkrijgen die hij eerder aan Futto heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm.

De Betrokkene kan deze Persoonsgegevens ook doorgeven aan een andere verwerkingsverantwoordelijke of vragen dat de hem betreffende Persoonsgegevens door Futto rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, indien dit technisch mogelijk is.

• Recht om de toestemming in te trekken

De Betrokkene kan, met de middelen die Futto daartoe ter beschikking stelt, zijn toestemming te allen tijde intrekken wanneer zijn Persoonsgegevens op basis daarvan worden verwerkt.

De intrekking van de toestemming geldt enkel voor de toekomst en doet dus geen afbreuk aan de rechtmatigheid van de Verwerking die vóór die intrekking werd uitgevoerd.

• Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Indien de Betrokkene van oordeel is dat zijn rechten niet worden gerespecteerd, heeft hij de mogelijkheid een klacht in te dienen bij een toezichthoudende autoriteit, zoals de Commission Nationale de l’Informatique et des Libertés in Frankrijk, met name via haar website www.cnil.fr.

• Recht om te beslissen over wat er na het overlijden met de Persoonsgegevens gebeurt

De Betrokkene heeft het recht om door middel van algemene of bijzondere richtlijnen te bepalen wat er na zijn overlijden met zijn Persoonsgegevens gebeurt, door zijn schriftelijke instructies te richten aan het adres van de functionaris voor gegevensbescherming.

• Recht om niet te worden onderworpen aan een geautomatiseerd besluit

De Betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op vergelijkbare wijze in aanmerkelijke mate treft. Zoals vermeld in artikel 8 voert Futto geen Verwerking van die aard uit.

11. Hoe kunnen deze rechten worden uitgeoefend?

De Betrokkene kan zijn rechten uitoefenen of elke klacht over de Verwerking van zijn Persoonsgegevens indienen door te schrijven naar het volgende adres: [email protected]; of per post: Futto, Functionaris voor gegevensbescherming, 7 rue Gustave Flaubert, 75017 Paris.

Futto kan indien nodig om een kopie van een identiteitsbewijs vragen. De mate van controle die Futto uitvoert bij de behandeling van verzoeken tot uitoefening van rechten, zal variëren naargelang de aard van de verzoeken, de gevoeligheid van de meegedeelde informatie en de context waarin het verzoek wordt gedaan.

Futto verbindt zich ertoe elk verzoek zo snel mogelijk te beantwoorden, en in ieder geval binnen een termijn van één (1) maand na ontvangst van het volledige verzoek. Deze termijn kan echter met twee (2) maanden worden verlengd, rekening houdend met de complexiteit en/of het aantal ontvangen verzoeken.

Bijzonder geval van Patiënten: de Patiënt van een behandelaar die het Platform gebruikt, moet zijn verzoeken richten aan die behandelaar, onder de voorwaarden beschreven in artikel 4 van dit Beleid.

12. Hoe worden de persoonsgegevens beschermd?

Futto spant zich naar best vermogen in om passende technische en organisatorische maatregelen te nemen die zijn afgestemd op de mate van gevoeligheid van de verzamelde Persoonsgegevens, teneinde de vertrouwelijkheid ervan te waarborgen en ongeoorloofde of onrechtmatige toegang tot de aan Futto meegedeelde Persoonsgegevens te voorkomen.

Deze maatregelen omvatten met name:

• De versleuteling van de gegevens tijdens de overdracht (TLS 1.3) en in rust (AES-256);
• De hosting van de gegevens in Frankrijk (regio Parijs), in een omgeving die gecertificeerd is voor de hosting van gezondheidsgegevens (HDS) overeenkomstig het Franse Wetboek van volksgezondheid (Code de la santé publique);
• Automatische dagelijkse back-ups, die negentig (90) dagen worden bewaard;
• Een toegangscontrole voor de Gebruikers, gebaseerd op een gespecialiseerde authenticatiedienstverlener, en een beheer van toegangsrechten dat de toegang beperkt tot het strikt noodzakelijke;
• Het loggen van verbindingen en van wijzigingen van gegevens;
• De beveiliging van de software (updates en beveiligingspatches) en de technische monitoring van het Platform;
• Uitwisselingen met de partners via beveiligde interfaces (API’s).

Wanneer de bekendmaking van Persoonsgegevens aan derden noodzakelijk en toegestaan is, zorgt Futto ervoor dat die derden de betrokken Persoonsgegevens hetzelfde beschermingsniveau garanderen als het niveau dat Futto biedt, en eist Futto contractuele garanties opdat de Persoonsgegevens met name uitsluitend worden verwerkt voor de beoogde doeleinden, met het vereiste niveau van vertrouwelijkheid en beveiliging.

Aangezien alle Persoonsgegevens vertrouwelijk zijn, is de toegang ertoe beperkt tot uitsluitend de gemachtigde personen of de dienstverleners die voor rekening van Futto handelen en die ze nodig hebben voor de uitvoering van hun opdrachten. Alle personen die toegang hebben tot de Persoonsgegevens, zijn gebonden door een vertrouwelijkheidsverplichting en stellen zich bloot aan sancties indien zij deze verplichtingen niet naleven.

In geval van een inbreuk in verband met Persoonsgegevens die een risico kan inhouden voor de rechten en vrijheden van de Betrokkenen, verbindt Futto zich ertoe deze inbreuk binnen tweeënzeventig (72) uur te melden aan de CNIL en, wanneer de Regelgeving inzake Persoonsgegevens dit vereist, de Betrokkenen daarvan op de hoogte te brengen. Wanneer de inbreuk betrekking heeft op gegevens die voor rekening van een Klant worden verwerkt, brengt Futto deze laatste daarvan onverwijld op de hoogte.

13. Surfen op websites van derden

De Website en het Platform kunnen links bevatten, met name hyperlinks, naar websites of diensten van derden (bijvoorbeeld de pagina’s van Futto op sociale netwerken of de diensten van haar partners).

Futto heeft geen enkele controle over de inhoud van websites van derden of over de praktijken van die derden op het vlak van de bescherming van de Persoonsgegevens die zij zouden kunnen verzamelen, en wijst elke aansprakelijkheid met betrekking tot die inhoud en praktijken af. Het is aan de Betrokkene om zich te informeren over het beleid inzake de bescherming van Persoonsgegevens van die derden.

14. Contact met de DPO van Futto

Futto heeft bij de CNIL een Functionaris voor Gegevensbescherming (hierna “DPO”) aangesteld (aanstelling nr. 173393). Voor elke vraag over de verbintenissen van Futto inzake de bescherming van Persoonsgegevens, of voor elke klacht, kan de Betrokkene contact opnemen met de Functionaris voor Gegevensbescherming van Futto:

Maëva Gomez

7 rue Gustave Flaubert, 75017 Paris

[email protected]

Bijlage: Lijst van de verwerkers van Futto

Lijst bijgewerkt op 10 november 2026.