TELUS Health Corporate Privacyverklaring

Als leider op het gebied van privacy- en gegevensbescherming streeft TELUS Health ernaar om op een verantwoordelijke en transparante manier met persoonlijke informatie om te gaan. 

In de TELUS Health Corporate Privacyverklaring worden onze privacyprocedures beschreven in verband met de informatie die TELUS Health verzamelt, gebruikt, openbaar maakt en een andere manier verwerkt over de bezoekers van onze websites en fysieke locaties, en over potentiële klanten en contactpersonen bij onze zakelijke klant-, leverancier- en zakenpartnerorganisaties waarmee we een zakelijke relatie hebben of overwegen. Deze Verklaring kan worden aangevuld met privacyverklaringen die erop gericht zijn u aanvullende informatie over privacy te verstrekken. Deze aanvullende informatie vormt een integraal onderdeel van de Verklaring en heeft voorrang in geval van tegenstrijdigheden.

In het kader van deze Verklaring is TELUS Health een gegevensbeheerder van deze persoonlijke informatie in overeenstemming met de privacywetgeving van toepassing en als zodanig rechtstreeks verantwoordelijk voor de verwerking ervan. 

Deze Verklaring is niet van toepassing op onze verwerking van persoonsgegevens van personen die gebruikmaken of kunnen gebruikmaken van onze diensten (bijvoorbeeld diensten op het gebied van gezondheid, welzijn en werkplekbeheer, persoonlijke klinische zorgdiensten, virtuele zorgdiensten, ondersteunende diensten voor mentale gezondheid, virtuele apotheekdiensten), ongeacht of deze diensten worden aangeboden via hun werkgever, onderwijsinstellingen of andere derde partijen, en ongeacht of zij deze diensten rechtstreeks van ons verkrijgen. Onze privacyprocedures in verband met het verzamelen, gebruiken en openbaar maken van persoonlijke informatie over deze personen worden beschreven in de Privacyverklaring van TELUS Health Services (alleen in het Engels). 

Deze verklaring is evenmin van toepassing op dochterondernemingen die een eigen privacyverklaring, kennisgeving of verklaring hebben, of op niet-gekoppelde websites, producten of diensten die aan de websites van TH zijn gelinkt. 

Voor informatie over de privacyprocedures van TELUS Health in verband met de persoonsgegevens van zakelijke klanten die we verwerken in onze hoedanigheid als 'dienstverlener' of 'gegevensverwerker' voor zakelijke klanten, verwijzen we u naar onze Privacy-informatie voor TELUS-zakelijke klanten (alleen in het Engels). 

In deze Verklaring verwijzen de woorden “we”, “ons”, “onze” of “TELUS Health” naar TELUS Health Inc. en haar dochterondernemingen. 

Persoonlijke informatie, ook wel “persoonsgegevens” genoemd, zijn gegevens die aan een identificeerbaar individu kunnen worden gekoppeld.

Welke persoonsgegevens verwerken we en voor welke doeleinden

We verwerken de volgende categorieën persoonsgegevens over u:

• Wanneer u informatie over onze diensten opvraagt, of zich registreert voor een evenement of met ons in contact komt, kunnen we uw contactgegevens verzamelen, zoals uw naam, telefoonnummer en e-mailadres;

• Wanneer u via een socialemediaplatform met ons in contact komt, kunnen we contactgegevens verzamelen, waaronder sociale media-namen;

• Wanneer u onze kantoren bezoekt, kunnen we uw contactgegevens en gegevens over uw bezoek verzamelen, zoals de tijd en datum van uw aankomst en vertrek;

• Wanneer u een website van TELUS Health bezoekt, kunnen we informatie over uw apparaat verzamelen, zoals uw apparaat-ID, browsegeschiedenis, IP-adres, systeeminstellingen en gebruiks-, prestatie- en crashgegevens;

• We kunnen ook andere informatie verzamelen die u besluit te verstrekken via onze interacties.

We kunnen uw persoonsgegevens verwerken voor de volgende doeleinden:

• Om onze zakelijke relaties te ontwikkelen en onderhouden; 

• Om onze interne bedrijfsvoering te beheren en voor zakelijke doeleinden, zoals analyses en business intelligence, onderzoek en ontwikkeling, netwerkbeveiliging, herstel na een ramp en bedrijfscontinuïteit, fraudepreventie en interne audits en onderzoeken;

• Om onze producten en diensten op de markt te brengen zoals toegestaan door de toepasselijke wetgeving en, indien vereist met uw toestemming, inclusief om het succes van onze reclame- en promotiecampagnes te evalueren en om u informatiecommunicatie te sturen, zoals tevredenheidsonderzoeken;

• Om onze evenementen te organiseren en met u te communiceren over deze evenementen; 

• Om uw behoeften en voorkeuren te begrijpen, waaronder het personaliseren van uw ervaring wanneer u met ons communiceert; 

• Om onze producten en diensten te ontwikkelen, te onderhouden en te verbeteren; en

• Om te voldoen aan contractuele, wettelijke en reglementaire verplichtingen, bijvoorbeeld door samen te werken met openbare en overheidsinstanties, rechtbanken of toezichthouders, in overeenstemming met onze wettelijke verplichtingen op grond van de toepasselijke wetten. 

We verzamelen de hierboven genoemde categorieën persoonsgegevens van u en via uw interacties met ons. We kunnen ook persoonlijke informatie verzamelen uit andere bronnen, zoals marketingbureaus, andere TELUS-filialen of openbaar beschikbare bronnen.

We kunnen persoonlijke gegevens anonimiseren op een manier waardoor die niet langer als persoonlijke gegevens worden beschouwd onder de toepasselijke wetgeving. Dit kan om uiteenlopende redenen. We kunnen bijvoorbeeld uw persoonsgegevens anonimiseren om uw persoonsgegevens te beschermen, voordat we analyses of onderzoek uitvoeren voor plannings- of productverbeterings- en ontwikkelingsdoeleinden, voor rapportage of om onze zakelijke kansen te exploiteren en uit te breiden.

Op welke wettelijke basis of bevoegdheid baseren we ons om uw persoonsgegevens te verwerken 

We verwerken uw persoonsgegevens hoofdzakelijk op basis van de legitieme belangen van TELUS Health, voor zover toegestaan onder de toepasselijke wetgeving. Tot deze legitieme belangen behoren onder meer het uitvoeren van onze bedrijfsactiviteiten, het ontwikkelen, verbeteren en promoten van onze producten en diensten en het beheren van onze relatie met potentiële klanten.

In bepaalde situaties verwerken we uw persoonsgegevens met uw toestemming. Dit kan het geval zijn voor verwerkingsactiviteiten die puur vrijwillig zijn, voor het op de markt brengen van onze producten en diensten, voor het delen van uw persoonsgegevens indien vereist, of wanneer de voorgestelde verwerking onder de hierboven genoemde doeleinden kan worden beschouwd als buiten uw redelijke verwachtingen vallend.

In andere gevallen kunnen we een wettelijke verplichting hebben om uw persoonsgegevens te verwerken, bijvoorbeeld voor belastingaangifte, naar aanleiding van een gerechtelijk bevel of een ander rechtsgeldig verzoek, of om rechtsvorderingen uit te oefenen, vast te stellen of te verdedigen. 

Als u vragen heeft over de wettelijke basis waarop we ons beroepen voor een specifieke verwerkingsactiviteit, neem dan contact met ons op via de contactgegevens in het onderstaande gedeelte ‘Hoe kunt u contact met ons opnemen’.

Hoe we uw persoonsgegevens delen

Er zijn verschillende omstandigheden waarin we uw persoonsgegevens delen om de hierboven genoemde doeleinden te bereiken. 

• We kunnen uw persoonsgegevens delen met andere TELUS-filialen voor de doeleinden die in deze Verklaring worden genoemd, en met name als we denken dat TELUS-producten en -diensten die door andere TELUS-filialen worden aangeboden, voor u interessant kunnen zijn. Dergelijke persoonlijke gegevens kunnen door andere TELUS-filialen worden gebruikt om uw behoeften en voorkeuren te begrijpen of om producten en diensten te verbeteren of te ontwikkelen;

• We kunnen uw persoonsgegevens delen met externe dienstverleners voor de doeleinden die in deze Verklaring en aanvullende privacyverklaringen worden genoemd, zoals hostingdienstverleners, betalingsverwerkers, marketingbureaus en advertentiepartners of -netwerken. We eisen van deze externe dienstverleners dat zij uw persoonsgegevens verwerken in overeenstemming met onze instructies, deze Verklaring en de toepasselijke wetgeving. We nemen maatregelen om te verifiëren of zij een beschermingsniveau bieden dat gelijkwaardig is aan dat van TELUS Health; 

• Als we onderdelen van onze onderneming verkopen, activa verkopen of verpanden, of onderdelen van onze onderneming fuseren of samenvoegen met andere entiteiten, kunnen we in het normale verloop van dergelijke transacties persoonlijke informatie over u delen als onderdeel van het due diligence-onderzoek en/of na voltooiing van de transactie.

• Wanneer dit wettelijk of contractueel vereist is, of wanneer TELUS Health naar eigen goeddunken bepaalt dat het wenselijk is om de belangen van TELUS Health of een derde partij te beschermen, kunnen we uw persoonsgegevens delen met de overheid, wetshandhavingsinstanties en andere openbare instellingen;

• We kunnen om uiteenlopende redenen geanonimiseerde informatie delen met onze partners. We delen bijvoorbeeld gepseudonimiseerde informatie om analyses of onderzoek uit te voeren voor planning of productverbetering en -ontwikkeling, voor rapportage of om onze zakelijke kansen te beheren en uit te breiden.

• We kunnen persoonlijke informatie over u delen via online trackingtechnologieën, zoals cookies die we gebruiken op onze websites, voor doeleinden zoals analyse en gerichte reclame zoals beschreven in onze Cookieverklaring. U kunt zich op elk gewenst moment afmelden door onderaan de pagina op ‘Cookies beheren’ te klikken. 

• We ‘verkopen’ uw persoonlijke gegevens niet in de zin van de California Consumer Privacy Act. Mochten we in de toekomst dergelijke practices toepassen of uw persoonsgegevens delen met niet-gelieerde derden voor hun marketingdoeleinden, dan stellen we u hiervan op de hoogte en bieden we u passende keuzes met betrekking tot de verwerking van uw persoonsgegevens.

• We kunnen uw persoonsgegevens ook delen met andere derden, indien dit wettelijk is toegestaan of vereist.

Waar we uw persoonsgegevens overdragen 

Als wereldwijd opererend bedrijf geven we uw persoonsgegevens door aan TELUS-partners en derde partijen, waaronder dienstverleners, die persoonsgegevens verwerken buiten het rechtsgebied waarin u zich bevindt. De manier waarop zij uw gegevens verwerken, kan onderworpen zijn aan de wetten die van toepassing zijn in de rechtsgebieden waarin zij uw persoonsgegevens verwerken. 

We hebben de juridische, technische en organisatorische waarborgen geïmplementeerd die vereist zijn onder de toepasselijke wetgeving om deze grensoverschrijdende overdracht van uw persoonsgegevens mogelijk te maken. We kunnen bijvoorbeeld gebruikmaken van modelcontracten om dergelijke overdrachten mogelijk te maken, toestemming te vragen aan de relevante toezichthoudende autoriteiten of uw toestemming te verkrijgen.

Met name voor overdrachten buiten de Europese Economische Ruimte en het Verenigd Koninkrijk vertrouwen we op de door de Europese Commissie goedgekeurde EU-standaardcontractbepalingen, die u hier kunt raadplegen. Voor overdrachten vanuit het Verenigd Koninkrijk baseren we ons op het International Data Transfer Addendum to the EU Standard Contractual Clauses, uitgegeven door de Information Commissioner en ingediend bij het Parlement overeenkomstig sectie 119A van de Data Protection Act 2018 op 2 februari 2022, die hier (alleen in het Engels) kan worden geraadpleegd. 

Welke rechten heeft u met betrekking tot uw persoonsgegevens 

Lokale wetten kunnen u bepaalde rechten geven met betrekking tot uw persoonsgegevens. U heeft bijvoorbeeld het recht om:

• Toegang tot uw persoonsgegevens te verzoeken en een kopie daarvan te ontvangen, inclusief de bevestiging of we uw persoonsgegevens verwerken;

• Correctie van uw persoonlijke gegevens te verzoeken indien deze onjuist, onvolledig of verouderd zijn. In sommige gevallen kunnen we selfservicetools aanbieden waarmee u uw persoonlijke gegevens kunt bijwerken;

• Verwijdering van uw persoonlijke gegevens te verzoeken; 

• Beperking van onze verwerking van uw persoonsgegevens te verzoeken;

• U kunt op elk gewenst moment uw toestemming intrekken die u voor bepaalde verwerkingsactiviteiten heeft gegeven;

• Bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons;

• Gegevensportabiliteit te verzoeken, d.w.z. het verkrijgen van een kopie van uw persoonlijke gegevens in een gangbaar formaat om deze over te dragen aan een andere organisatie, of verzoeken dat we dit in uw naam doen;

• Herziening van besluiten te verzoeken die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die u significant treffen.

Deze rechten kunnen beperkt zijn, bijvoorbeeld wanneer het voldoen aan uw verzoek zou leiden tot het bekend worden van persoonsgegevens van een andere persoon, of wanneer u ons vraagt om gegevens te verwijderen waar de wettelijke verplichting bestaat die te bewaren.

Als u deze rechten wilt uitoefenen, raadpleeg dan het onderstaande gedeelte ‘Hoe u contact met ons kunt opnemen’. Alleen u, of iemand die wettelijk bevoegd is om namens u op te treden, mag een verzoek indienen met betrekking tot uw persoonsgegevens. Om een agent te machtigen, dient u een schriftelijke machtiging te verstrekken die door u en uw aangewezen agent is ondertekend en contact met ons op te nemen zoals beschreven in het onderstaande gedeelte ‘Hoe u contact met ons kunt opnemen’. U zult niet discriminerend worden behandeld omdat u gebruikmaakt van de rechten die u krachtens de toepasselijke privacywetgeving heeft. 

Om uw privacy te beschermen, zullen we stappen ondernemen om uw identiteit redelijkerwijs te verifiëren voordat we aan uw verzoek voldoen. Deze stappen kunnen inhouden dat we u vragen om informatie te verstrekken waarmee we redelijkerwijs kunnen verifiëren dat u de persoon bent over wie we persoonsgegevens hebben verzameld, of een gemachtigde vertegenwoordiger. Voorbeelden van ons verificatieproces zijn onder meer dat we u vragen om het e-mailadres op te geven dat we aan u hebben gekoppeld en dat we de instructies volgen die we u geven.

We streven ernaar om binnen een maand schriftelijk op uw verzoek of klacht te reageren, tenzij de toepasselijke wetgeving een kortere reactietermijn voorschrijft. Als u onopgeloste problemen heeft, heeft u het recht om een klacht in te dienen bij uw privacytoezichthouder. De relevante contactgegevens vindt u hier (alleen in het Engels). We zullen geen maatregelen tegen u nemen als u een klacht indient.

Als u meer informatie wilt ontvangen over uw rechten of hoe u deze kunt uitoefenen, neem dan contact met ons op via het onderstaande gedeelte ‘Hoe u contact met ons kunt opnemen’.

Hoe lang we uw persoonsgegevens bewaren 

TELUS Health bewaart uw persoonsgegevens zo lang als nodig is om de doeleinden te vervullen waarvoor deze zijn verzameld, of zoals anderszins wettelijk vereist of toegestaan. Daarnaast bewaart TELUS Health gegevens over zaken die waarschijnlijk aanleiding geven tot een juridische aanklacht met inachtneming van de toepasselijke wettelijke verjaringstermijnen. TELUS streeft ernaar haar bestanden actueel te houden en verwijdert gegevens overeenkomstig haar beleid inzake het bewaren van gegevens.

Hoe we uw persoonsgegevens beschermen 

TELUS Health hecht veel waarde aan de bescherming van uw persoonlijke gegevens. We maken gebruik van diverse beveiligingstechnologieën en -procedures om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, gebruik of openbaarmaking. We bewaren bijvoorbeeld de persoonlijke gegevens die u verstrekt op computerservers met beperkte toegang die zich in gecontroleerde faciliteiten bevinden. Bovendien beschermen we bepaalde gevoelige persoonlijke gegevens door middel van encryptie, zowel tijdens de overdracht als in rust. 

Privacy van kinderen

Onze websites zijn niet bedoeld voor kinderen of minderjarigen binnen hun rechtsgebied. 

Hoe u contact met ons kunt opnemen

Als u vragen of opmerkingen heeft over ons privacybeleid of als u rechten wilt uitoefenen met betrekking tot uw persoonlijke gegevens, kunt u ons schrijven op [email protected] of op het volgende adres:

TELUS Health
t.a.v. Chief Data & Trust Officer
25 York Street, verdieping 30
Toronto ON, M5J 2V5

In bepaalde rechtsgebieden, zoals de Europese Unie, kunnen we een Functionaris voor gegevensbescherming aanstellen indien de wet dit vereist. Wilt u contact opnemen met onze functionaris voor gegevensbescherming? Stuur dan een e-mail naar [email protected].

Wijzigingen in deze Verklaring

We zullen deze Verklaring jaarlijks evalueren en indien nodig bijwerken om wijzigingen in de wetgeving, onze gegevensbeheerbeleid en andere omstandigheden weer te geven. We zullen u op de hoogte brengen wanneer er materiële wijzigingen in deze Verklaring worden doorgevoerd voor zover we persoonsgegevens over u bewaren die onder deze Verklaring vallen.