Privacybeleid voor patiënten en beroepsbeoefenaars in de gezondheidszorg
SERB hecht veel waarde aan uw persoonlijke levenssfeer en verbindt zich ertoe de privacyrechten van alle individuen te respecteren. Wij zorgen ervoor dat de verwerking van persoonsgegevens strikt in overeenstemming is met de vereisten van de toepasselijke wetgeving en dit privacybeleid (het “Beleid”).
Dit privacybeleid (het “Beleid”) heeft betrekking op de verzameling en het gebruik van persoonsgegevens van patiënten en beroepsbeoefenaars in de gezondheidszorg (“HCP’s”, Healtcare Professionals), (gezamenlijk “u”, “uw” genoemd) door SERB SAS, een vennootschap naar Frans recht, waarvan de maatschappelijke zetel gevestigd is te 40, Avenue George V, 75008 Parijs, Frankrijk, en haar filialen (hierna elk aangeduid als het “Bedrijf”, ”wij“, “ons”, “onze” , en gezamenlijk aangeduid als “SERB-groep”), handelend als verantwoordelijken voor de verwerking, hetzij onafhankelijk, hetzij gezamenlijk, afhankelijk van de verwerkingsactiviteiten.
Elke entiteit van de SERB-groep die gemachtigd is om lokaal een farmaceutisch product te distribueren, treedt op als een onafhankelijke verwerkingsverantwoordelijke voor dergelijke producten. Raadpleeg onze website voor andere taalversies.
- Welke gegevens verwerken we?
- Hoe verwerken we uw gegevens?
- Hoe verzamelen we uw gegevens?
- Met wie delen we uw gegevens
- Hoe wordt de uitbesteding van uw gegevens beheerd?
- Worden uw gegevens doorgegeven buiten de Europese Economische Ruimte?
- Welke rechten heeft u?
- Hoe garanderen we de veiligheid van uw gegevens?
- Vragen en Klachten
- Diversen
1. WELKE GEGEVENS VERWERKEN WE?
1.1 Het Bedrijf verwerkt de volgende persoonsgegevens van patiënten voor de hieronder beschreven doeleinden:
- Persoonlijke identificatiegegevens (geslacht, leeftijd, achternaam en voornaam of alleen initialen van achternaam (eerste 3 letters) en voornaam (eerste 2 letters) indien van toepassing);
- Gezondheidsgegevens met betrekking tot het vervolgonderzoek van de patiënt (informatie over de procedure die bij de patiënt wordt uitgevoerd, informatie uit het medisch dossier, andere gezondheidsgegevens: medische en familiegeschiedenis, gelijktijdige medicatie, enz.);
- Indien van toepassing, contactgegevens (telefoonnummer, postadres, e-mailadres);
- Indien van toepassing, de persoonsgegevens die u hebt ingevuld in het contactformulier op de website of in de door u ingediende klachtenbrief.
1.2 Het Bedrijf verwerkt de persoonsgegevens van de volgende HCP’s voor de hieronder beschreven doeleinden:
- Persoonlijke identificatiegegevens (achternaam, voornaam);
- Professionele identificatiegegevens (functietitel, werkplek (ziekenhuis, apotheek, overheidsinstantie), civiele bescherming, civiele defensie, praktijk en therapeutische gebieden, specialiteit, beroepsregistratienummer, diploma, beroepskwalificatie en ervaring, wetenschappelijke activiteiten enz.);
- Contactgegevens (professioneel postadres, telefoon, e-mailadres, fax);
- Financiële gegevens, indien van toepassing, verzameld ten behoeve van betalings- en transparantievereisten in verband met de uitvoering van een contract;
- Gegevens met betrekking tot bijeenkomsten met onze verkoop- en medische vertegenwoordigers (tijd en locatie van de bijeenkomst, gegevens met betrekking tot de kosten van gezamenlijke maaltijden, gegevens in de commentaarvelden);
- Indien van toepassing, de persoonsgegevens die u hebt ingevuld in het contactformulier op de website of in de door u ingediende klachtenbrief.
2. HOE VERWERKEN WE UW GEGEVENS?
(a) Doelstellingen
2.1 Het Bedrijf verwerkt uw persoonsgegevens voor de volgende doeleinden:
(i) Van toepassing op patiënten
- Beheer van toegangsautoarisaties in vroegtijdige en schrijnende gevallen.
- Beheer van uw deelname aan onze klinische onderzoeken en studies.
- Geneesmiddelenbewaking en materiovigilantie monitoring (verzamelen van gegevens over bijwerkingen, risico’s op incidenten en/of voorgevallen incidenten, patiëntmonitoring (zoals registers, databank), redactie van rapporten over bijwerkingen die verband kunnen houden met het gebruik van geneesmiddelen), monitoring van ‘off-label’-gebruik.
- Verwerking van verzoeken om medische informatie.
(ii) Van toepassing op HCP’s
- Geneesmiddelenbewaking en materiovigilantie monitoring (verzamelen van gegevens over bijwerkingen, risico’s op incidenten en/of voorgevallen incidenten, patiëntmonitoring (zoals registers, databank), redactie van rapporten over bijwerkingen die verband kunnen houden met het gebruik van geneesmiddelen), monitoring van ‘off-label-gebruik’;
- Verwerking van verzoeken om medische informatie.
- Planning en ondersteuning van de interactie tussen onze buitendienstteams en u om een op maat gemaakt profiel over u aan te maken en u in te delen in verschillende segmenten in overeenstemming met dit profiel, en om u te identificeren in de juiste therapeutische gebieden en verbindingen en interacties met u tot stand te brengen, met dien verstande dat er geen geautomatiseerde beslissingen worden genomen die juridische gevolgen kunnen hebben of een aanzienlijke impact op u zouden hebben.
- Interactie en communicatie met u hebben met behulp van ons systeem voor Klantenrelatiebeheer (‘CRM’, Customer relationship management):
(1) Het aangaan van effectieve directe communicatie met u via externe elektronische kanalen (zoals e-mail, telefoon, sms enz.) en persoonlijk bezoek voor het verschaffen van: (i) relevant nieuws, onderzoek, educatief materiaal binnen uw specialisme, (ii) relevante informatie over onze producten, waaronder mogelijk medisch, klinisch en marketing promotiemateriaal (iii) alle andere soorten updates met betrekking tot producten waarin u geïnteresseerd bent.
(2) Uitnodigingen om medische/gezondheidszorg evenementen bij te wonen, zoals conferenties op zowel nationaal als internationaal niveau.
- Follow-up van activiteiten van medisch-wetenschappelijke liaisons (MSL, Medical Scientific Liaisons) voor het verstrekken van specifieke medische informatie aan HCP’s en het verzamelen van feedback en meningen van HCP’s.
- Beheer van evenementregistratie en -organisatie, voornamelijk om het ontvangen van de uitnodiging en evenement gerelateerde informatie te vergemakkelijken, zodat u probleemloos kunt deelnemen en aanwezig kunt zijn.
- Totstandbrenging en beheer van onze samenwerking met u, met inbegrip van de selectie, planning, organisatie en beoordeling van elke samenwerking met u, in het bijzonder met betrekking tot onderzoek en ontwikkeling (zoals klinische proeven of andere onderzoeksstudies), adviesdiensten of deelname als spreker aan webinars of conferenties.
- Transparantie en naleving van ethische normen: wettelijke verplichtingen voor houders van een handelsvergunning binnen de farmaceutische industrie om ervoor te zorgen dat de ethische normen en de zakelijke integriteit niet worden geschonden in de omgang met HCP’s. Dit kan inhouden dat informatie over de afspraken met HCP’s al dan niet openbaar wordt gemaakt, dat omkoping en corruptie worden tegengegaan en dat belangenconflicten worden aangepakt.
- Hulp bij het voldoen aan andere regelgevende verplichtingen waaraan het bedrijf is onderworpen. Om te voldoen aan de vereisten voor postmarket surveillance kunnen we u bijvoorbeeld regelmatig een enquête sturen om uw feedback te verzamelen over het gebruik, de potentiële effectiviteit en de veiligheid van onze farmaceutische producten.
(b) Rechtsgrondslag
2.2 Het verzamelen en verwerken van uw persoonsgegevens is gebaseerd op de wettelijke verplichtingen van het Bedrijf, de expliciete toestemming die u heeft gegeven om promotionele informatie van ons te ontvangen en het legitieme belang van het Bedrijf bij het beheren en verwerken van informatieaanvragen. Wanneer ze gebaseerd zijn op onze legitieme belangen, lijken deze belangen ons niet zwaarder te wegen dan uw belangen en fundamentele rechten en vrijheden.
2.3 Bovendien houdt het Bedrijf zich bij de verwerking van gezondheidsgegevens aan de wetgeving inzake gegevensbescherming en privacy. In het bijzonder is de verwerking van gezondheidsgegevens noodzakelijk voor de doeleinden van preventieve geneeskunde, medische diagnose, de administratie van zorg of behandeling, of het beheer van gezondheidsdiensten uitgevoerd door een gezondheidswerker.
(c) Hoe lang bewaren we uw gegevens?
2.4 Uw persoonsgegevens worden door het Bedrijf bewaard gedurende een periode die niet langer is dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt, rekening houdend met de gevoelige aard van de verwerkte gegevens, de toepasselijke verjaringstermijnen en de wettelijke of reglementaire verplichtingen die aan het Bedrijf zijn opgelegd. De bewaartermijnen worden hieronder gespecificeerd.
2.5 Na deze hieronder aangegeven perioden worden uw gegevens regelmatig verwijderd of anoniem gemaakt, tenzij het noodzakelijk is om ze langer te bewaren (i) om te voldoen aan wettelijke, boekhoudkundige en fiscale bewaarplichten, (ii) voor het bewaren van bewijs gedurende de toepasselijke verjaringstermijnen, (iii) voor het uitoefenen van onze rechten in het geval van een rechtszaak of een rechtsvordering gedurende de gehele periode van de procedure of het onderzoek.
(d) Samenvatting
2.6 De verwerking van uw persoonsgegevens kan als volgt worden samengevat:
(i) Van toepassing op patiënten
Processing Activity | Collected data | Legal basis | Data retention period |
Management of the early and compassionate access authorizations | Personal identification data Health data related to patient follow-up | Legal obligation | 2 years after approval by the National Pharmaceuticals Agency of the summary of the last synthesis report. Archiving on an intermediate basis during the MA and 10 years after its expiry. |
Participation in clinical researches | Pseudonymized personal data which are not able to directly identify you (e.g. age, sex). Health data related to patient follow up to evaluate the drug’s efficacy | Consent Public interest Legitimate interest | In line with the specific regulatory requirements subject to different types of clinical study and the applicable jurisdiction. |
Pharmacovigilance and Materiovigilance monitoring | Personal identification data (gender, initials) and reporter (gender, last name, first name). Health data related to patient follow-up. Contact data. | Legal obligation | Duration of the marketing authorisation and 10 years after the marketing authorisation ceases to exist. Duration of the marketing authorization and 15 years after the cessation of marketing authorization for medical devices. |
Processing of medical information requests | Personal identification data; Contact data of the requestor; Personal data contained in the contact form on the website; | Legal obligation | 10 years from receipt of the request. |
In gevallen waarin de verwerking bedoeld is voor het beheer van klinische onderzoeksstudies waarvoor u bent ingeschreven, of voor het beheer van toegangsautorisatie bij vroegtijdige en schrijnende gevallen, wordt door de onderzoeksarts of onderzoeker van patiënten een Informed Notice (geïnformeerde kennisgeving) voor patiëntonderzoek verstrekt met gedetailleerde informatie over gegevensbescherming in overeenstemming met specifiek klinisch onderzoek.
(ii) Van toepassing op HCP’s:
Processing Activity | Collected data | Legal basis | Data retention period |
Management of the early and compassionate access authorizations | Personal identification data Professional identification data Contact data | Legal obligation | 2 years after approval by the National Pharmaceuticals Agency of the summary of the last synthesis report. Archiving on an intermediate basis during the MA and 10 years after its expiry. |
Collaborations with HCPs (such as management of the clinical trials and clinical research studies, consultancy services, and participation as a speaker in webinars or conferences) | Personal identification data Professional identification data Contact data Financial information | Performance of contract Legal obligation | In line with the specific regulatory requirements and the applicable jurisdiction. |
Pharmacovigilance and Materiovigilance monitoring | Personal identification data; Health data related to patient follow-up. Contact data | Legal obligation | Duration of the marketing authorization and 10 years after the marketing authorization ceases to exist. Duration of the marketing authorization and 15 years after the cessation of marketing authorization for medical devices. |
Processing of medical information requests | Personal identification data; Contact details of the requestor; Personal data contained in the contact form on the website; | Legal obligation | 10 years from receipt of the request. |
Planning and support for the interaction between our in-field teams and you: – Creation of tailored profile about you and categorization into different segments in accordance with this profile. This profiling is based on two factors: i)the market size of your organization and, ii) your adoption of our products. – Identification of HCPs in the appropriate therapeutics areas for establishing of connections and interactions with you. | Personal identification data; professional identification data; Contact data; | Legitimate interest | 3 years after the last active interaction. |
Maintenance interaction and send sales and marketing communication with you based on our CRM system: – Engagement of effective direct communication with you by email, telephone, SMS or other electronic channels, and visit in person to provide: (i) pertinent news, research, educational materials within your specialty, (ii) relevant information about our products, which may include medical, clinical and marketing promotional materials. – Invitation to attend the medical/healthcare events, such as webinars and conferences, both national and international. | Personal identification data; professional identification data; Contact data; Data relating to the meeting with our sales representatives; | Explicit consent given by HCPs | Duration of consent Your personal data will no longer be used for marketing and sales communication purposes if you withdraw your consent. |
Management of events registration and organization. | Personal identification data; Professional identification data; Contact data; | Legitimate interest for event organization. | 6 months after the events. |
Follow-up of Medical Scientific Liaisons (MSL) activities. | Personal identification data; Professional identification data; Contact data; Data relating to the meeting with our MSL; | Legitimate interest for communicating complex scientific and medical information to HCPs in accordance with their specialty. | As long as necessary to fulfill this processing purpose. |
Transparency and ethic compliance under applicable regional and local rules and regulations and best industry practices and standards. | Personal identification data; Contact data; Financial transaction information; Transfer of value; | Legal obligation Your consent may be required as per applicable laws in some locals | As long as necessary to comply with local applicable industry regulations or guidelines. |
Assistance in complying with other regulatory obligations to which the Company is subject. | Personal identification data; Professional identification data; Contact data; | Legal obligation | As long as necessary to comply with local applicable industry regulations or guidelines. |
3. HOE VERZAMELEN WE UW GEGEVENS?
3.1 We verzamelen uw persoonsgegevens:
(i) Als u een patiënt bent:
- rechtstreeks van u wanneer u contact met ons opneemt voor het aanvragen van medische informatie over onze producten of het melden van bijwerkingen van onze producten;
- onrechtstreeks via uw arts aan wie u medische informatie vraagt of bijwerkingen meldt met betrekking tot voorgeschreven medische producten, of die deelneemt aan ons studieonderzoek en optreedt als studieonderzoeker.
(ii) Als u een HCP bent:
- rechtstreeks uit de interacties met u tijdens conferenties, forums, webinars en andere medische evenementen waaraan u deelneemt;
- rechtstreeks van u in het geval van medische informatieaanvragen, onderzoeken, samenwerkingen, enquêtes, enz.;
- uit openbaar beschikbare bronnen, waaronder websites, sociale media, tijdschriften, enz. en derden zoals Veeva System Inc.
4. MET WIE DELEN WE UW GEGEVENS?
4.1 Indien nodig kunnen we uw persoonsgegevens doorsturen naar de volgende ontvangers:
- Onze filialen;
- Onze zakelijke partners en geselecteerde dienstverleners of verkopers, zoals distributeurs, onze technische dienstverleners voor hosting, archivering en telefoonpermanentie, de Clinical Research Organization voor het beheer van klinische onderzoeken;
- Onze juridische adviseurs en/of advocaten en die van afnemers in het kader van herstructureringen, desinvesteringen, fusies en overnames of rechtszaken;
- Overheidsinstanties en -administraties die gemachtigd zijn om uw persoonsgegevens in te zien en/of te verkrijgen, en in het bijzonder de Ethische Commissies, de lokale regelgevende instantie voor goedkeuring van klinische proeven en onderzoeken en voor registratie van geneesmiddelen, de bevoegde instanties voor transparantievereisten, de regionale centra voor geneesmiddelenbewaking, de Europese database voor meldingen van bijwerkingen die verband kunnen houden met het gebruik van geneesmiddelen.
- De hoven en rechtbanken van de gerechtelijke orde in het geval van geschillen waarbij u betrokken bent;
- Wetshandhavingsinstanties in het geval van de constatering of verdenking van een strafbaar feit waarbij u betrokken bent in overeenstemming met of zoals vereist door de toepasselijke wetgeving.
4.2 In het geval van een herstructurering, desinvestering of fusie (inclusief reorganisatie), kunnen wij uw persoonsgegevens doorgeven aan een derde partij die betrokken is bij de transactie (bijvoorbeeld een koper) in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
5. HOE WORDT DE UITBESTEDING VAN UW GEGEVENS BEHEERD?
5.1 Wij nemen passende maatregelen om ervoor te zorgen dat onze contractanten uw persoonsgegevens verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
5.2 Deze maatregelen omvatten de ondertekening van een gegevensverwerkingsovereenkomst waardoor verwerkers onder andere verplicht zijn uw persoonsgegevens alleen in onze opdracht te verwerken, geen tweedelijns verwerker in te schakelen zonder onze toestemming, passende technische en organisatorische maatregelen te nemen om de veiligheid van uw persoonsgegevens te waarborgen, ervoor te zorgen dat de personen die toegang hebben tot de gegevens onderworpen zijn aan geheimhoudingsverplichtingen, uw persoonsgegevens aan het einde van hun opdracht of contract terug te geven en/of te vernietigen, zich te onderwerpen aan audits en ons hulp te bieden bij het opvolgen van uw verzoeken om uw rechten met betrekking tot uw persoonsgegevens uit te oefenen.
6. WORDEN UW GEGEVENS DOORGEGEVEN BUITEN DE EUROPESE ECONOMISCHE RUIMTE?
6.1 Uw gegevens kunnen buiten de Europese Unie worden overgedragen naar de landen of regio’s waar onze filialen actief zijn of waar we geautoriseerde onderaannemers inschakelen, inclusief in de Verenigde Staten, om de verwerkingsdoeleinden te vervullen zoals vermeld in paragraaf 2.1. We hebben deze overdracht onder controle door verschillende juridische en technische hulpmiddelen te implementeren via standaard contractuele clausules die een toereikend en passend niveau van bescherming van uw gegevens waarborgen. We hebben ook passende contractuele afspraken gemaakt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
7. WELKE RECHTEN HEEFT U?
7.1 In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming heeft u het recht op toegang, rectificatie en verwijdering van uw persoonsgegevens, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens of deze te beperken, het recht op overdraagbaarheid van persoonsgegevens en het recht om richtlijnen op te stellen met betrekking tot het gebruik van uw persoonsgegevens na uw overlijden.
Right | What does that mean? |
The right of access | You have the right to obtain a copy of your personal data. |
The right of rectification | You have the right to obtain the rectification of your personal data if they are inaccurate or incomplete. |
The right to erasure (the “right to be forgotten”) | You have the right to obtain the deletion of your personal data. However, the right to erasure (or the “right to be forgotten”) is not absolute and is subject to specific conditions. We may retain your personal data to the extent permitted by applicable law, and in particular when their processing remains necessary to comply with a legal obligation to which the Company is subject or to establish, exercise or defend a right in court. |
The right to restriction of processing | You have the right to obtain the limitation of the processing in certain circumstances (for example when the Company no longer needs your personal data, but they are still necessary for the establishment, exercise, or defense of a legal right). |
The right to portability of personal data | You have the right, under certain circumstances, to receive the personal data concerning you that you have provided to the Company in a structured, commonly used, and machine-readable format and to pass it on to another data controller. This right applies only when the processing is based on your explicit consent or the performance of contract to which you are party. |
The right to object to processing | You have the right to object to certain types of processing (for example, where the processing is based on the Company’s legitimate interests). This right does not apply when the processing is based on our legal obligations or the performance of contract to which you are party. |
The right to withdraw consent | If you have given your consent to the Company’s processing of your personal data, you have the right to withdraw it at any time. Please note that this withdrawal shall not affect the lawfulness of our processing based on consent before its withdrawal. |
The right to set guidelines on the fate of your data after your death (Applicable only to French residents) | You can set guidelines for the storage, deletion, and disclosure of your personal data after your death. These guidelines may be general or specific. General guidelines are registered with a trusted third party. Special directives are registered with the Company. |
7.2 Stuur ons eventuele verzoeken met betrekking tot uw rechten in verband met uw persoonsgegevens per e-mail naar dpo@serb.com. We zullen zo snel mogelijk op uw verzoek reageren en altijd binnen de termijnen die zijn vastgelegd in de toepasselijke wetgeving inzake gegevensbescherming. Houd er rekening mee dat we uw persoonsgegevens voor bepaalde doeleinden kunnen bewaren wanneer deze wettelijk vereist of toegestaan zijn.
8. HOE GARANDEREN WE DE VEILIGHEID VAN UW GEGEVENS?
8.1 We nemen passende technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat is afgestemd op de risico’s die verband houden met uw persoonsgegevens. We volgen de beste praktijken in de sector om ervoor te zorgen dat persoonsgegevens niet per ongeluk of onwettig worden vernietigd, verloren gaan, worden gewijzigd, onbevoegd worden vrijgegeven of toegankelijk worden gemaakt.
9. VRAGEN EN KLACHTEN
9.1 Als u vragen of klachten heeft over de verwerking van uw persoonsgegevens door het Bedrijf, kunt u per e-mail contact opnemen met onze functionaris voor gegevensbescherming: dpo@serb.com.
9.2 U heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in uw land over de verwerking van uw persoonsgegevens, raadpleeg hier de contactgegevens van de Gegevensbeschermingsautoriteiten.
U kunt ook contact opnemen met de volgende autoriteiten in de landen waar onze entiteiten actief zijn:
France | Commission nationale de l’informatique et des libertés 3 Place de Fontenoy – TSA 80715 – 75334 Paris CEDEX 07 Tel: 01 53 73 22 22 |
Belgium | Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA) Rue de la Presse 35 – Drukpersstraat 35 1000 Bruxelles – Brussel Tel: +32 2 274 48 00 Email: contact@apd-gba.be |
UK | Information Commissioner’s Office Water Lane, Wycliffe House Wilmslow – Cheshire SK9 5AF UNITED KINGDOM Tel: +44 1625 545 700 Email: icocasework@ico.org.uk |
Germany | Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Tel.: 0211/38424-0 Fax: 0211/38424-10 E-Mail: poststelle@ldi.nrw.de |
Poland | Urzad Ochrony Danych Osobowych Stawki 2 00-193 Warsaw Poland Tel: +48 22 531 03 00 / Fax: +48 22 531 03 01 Email: kancelaria@uodo.gov.pl |
Luxembourg | National Commission for Data Protection Commission nationale de la protection des données 41 rue de la Gare L- 1611 LUXEMBOURG Tel: (+352) 26 10 60-1 / Fax: (+352) 26 10 60-29 Email: info@cnpd.lu Website: www.cnpd.lu/ |
United States of America | U.S. Department of Commerce Federal Trade Commission 1401 Constitution Avenue, NW USA – WASHINGTON D.C. 20230 Tel: 1 202 48 21 816 / Fax: 1 202 50 18 013 Email: privacy@ntia.doc.gov Website: www.export.gov |
Australia | Office of the Australia Information Commissioner GPO Box 5288 Sydney NSW 2000 Email: foi@oaic.gov.au Tel: 1300 363 992 / Fax: +61 2 9284 9666 |
10. DIVERSEN
10.1 Dit Beleid treedt in werking vanaf 1 maart 2024. Het Bedrijf behoudt zich het recht voor om dit Beleid op elk gewenst moment bij te werken. Als we wijzigingen aanbrengen in dit Beleid, zullen we u daarvan op de hoogte stellen zodat u altijd op de hoogte bent van de manier waarop we uw persoonsgegevens behandelen.