Inleiding

Dit privacybeleid heeft betrekking op de persoonsgegevens die worden verzameld en gebruikt door SRL MyMedJob, gevestigd te Chession 1 Box 4, 4053 Embourg, geregistreerd bij de ECB onder nummer 1011.960.220. De verzamelde gegevens worden verzameld in het kader van het gebruik van het MyMedJob-platform, dat beschikbaar is op de website https://mymedjob.be en op de bijbehorende mobiele applicatie.

Definities

• Gegevensbeheerder: SRL MyMedJob, die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Gebruiker: iedere natuurlijke of rechtspersoon die het MyMedJob-platform gebruikt, in het bijzonder artsen, andere zorgprofessionals en zorginstellingen.
• Persoonsgegevens: alle informatie waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd (naam, adres, e-mailadres, telefoonnummer, enz.).
• Verwerking: elke bewerking die wordt uitgevoerd op persoonlijke gegevens, in het bijzonder het verzamelen, vastleggen, opslaan, raadplegen, doorgeven, genereren en vernietigen ervan.
• Gevoelige gegevens: diploma's, uittreksels uit het strafregister, identiteitskaarten en alle andere relevante juridische documenten die door professionals of instellingen worden verzonden tijdens sollicitaties of uitwisselingen. Doeleinden van gegevensverwerking
  
  

De persoonlijke gegevens van gebruikers worden verzameld en verwerkt om :

1. Zorgprofessionals in staat stellen een persoonlijk account aan te maken en te solliciteren op vacatures via het platform.
2. Vereenvoudig de uitwisseling van informatie tussen zorgprofessionals en instellingen die personeels- of aanwezigheidsvereisten publiceren.
3. Voortdurend de functionaliteit van het platform verbeteren door feedback van gebruikers te verzamelen via workshops en feedbacksessies.
4. Zorginstellingen in staat stellen om vacatures, aanwezigheidsdiensten of de beschikbaarheid van ruimtes voor verhuur te publiceren.
5. Zorg voor de beveiliging van gegevens en communicatie die via het platform worden uitgewisseld.
   
   

Rechtsgrondslag voor verwerking

De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgrondslagen:

• De uitdrukkelijke toestemming van gebruikers bij het aanmaken van hun account of het gebruik van MyMedJob-diensten (art. 6.1 (a) van de RGPD)
• De contractuele noodzaak voor de uitvoering van de gevraagde diensten, zoals het aangaan van relaties tussen zorgprofessionals en instellingen (art. 6.1 (b) van de RGPD)
• Het rechtmatige belang van MyMedJob om haar diensten voortdurend te verbeteren en de beveiliging van gegevens te garanderen (art. 6.1 (f) van de RGPD)
• Het voldoen aan een wettelijke verplichting (bijv. belastingwetgeving) (art. 6.1 (c) van de RGPD);

Hoe het "mijnmedjob.be" platform

MyMedjob is een innovatieve mobiele applicatie speciaal voor professionals in de gezondheidszorg. Het stelt hen in staat om snel professionele mogelijkheden te vinden, of het nu gaat om vacatures, stages of praktijkplaatsen. Dankzij de intuïtieve interface en geavanceerde functies vereenvoudigt de applicatie het proces van het vinden en verbinden van zorgverleners en instellingen.

Gebruikers, of het nu gaat om zorgverleners of verantwoordelijken van een instelling, worden uitgenodigd om een beveiligde privéaccount aan te maken om informatie uit te wisselen (over vacatures, stages of het beschikbaar stellen van ruimtes).

 

Welke gegevens worden verzameld en voor welke doeleinden bewaart de Gegevensbeheerder deze gegevens?

a. Principe

In overeenstemming met de RGPD worden gegevens verzameld voor specifieke doeleinden.

Het verzamelen van Gegevens moet ook gebaseerd zijn op een van de rechtsgronden zoals beschreven in Artikel 6 van de RGPD.

Als de Gegevensverwerker besluit de Gegevens voor een ander doel te gebruiken dan het doel dat in het Beleid is uiteengezet, zal hij de Betrokkene vooraf over dit andere doel informeren.

Het doel van dit beleid is om de Betrokkene te informeren over de doeleinden en gronden die van toepassing zijn op zijn/haar Persoonsgegevens.

b. De betrokken persoon is een beroepsbeoefenaar in de gezondheidszorg

De eerste informatie wordt door de Gegevensbeheerder verzameld wanneer een gebruikersaccount wordt aangemaakt.

De informatie kan vervolgens worden verzameld wanneer u zich aanmeldt bij uw account of tijdens uitwisselingen met de Gegevensbeheerder.

MyMedJob verzamelt de volgende categorieën persoonsgegevens:

1. Identificatiegegevens: naam, voornaam, medisch specialisme, e-mailadres, telefoonnummer, woonplaats.

Wettelijke basis	Doel
Toestemming	Gebruikersaccountbeheer: wanneer een gebruiker een account aanmaakt, geeft hij/zij toestemming voor het gebruik van zijn/haar gegevens. Latere verbindingen met de gebruikersaccount zijn ook gebaseerd op deze toestemming. Gebruikers kunnen hun toestemming te allen tijde intrekken en vragen dat hun Gegevens worden verwijderd.
Noodzakelijk voor de uitvoering van het contract	Beheer van gebruikersverzoeken: De Gegevensbeheerder heeft de Gegevens van Gebruikers nodig om hun eventuele verzoeken te beheren (stageverzoeken, verzoeken om lokalen, sollicitaties, enz.)
Gerechtvaardigd belang van de verantwoordelijke voor de verwerking of een derde partij	Beveiliging: Wanneer een gebruikersaccount wordt aangemaakt, gebruikt de Gegevensverwerker het telefoonnummer (GSM) om een sms te versturen als onderdeel van een dubbel authenticatiesysteem (legitiem belang: netwerk- en informatiebeveiliging garanderen).

2. Professionele gegevens: geslacht, INAMI-nummer, geboortedatum, bijgewerkt CV, begeleidende brief, aanbevelingsbrief of aanbevelingsbrieven.

Wettelijke basis	Doel
Toestemming	Beheer van gebruikersbestanden: Wanneer gebruikers een account aanmaken, geven zij toestemming voor de overdracht en het gebruik van hun professionele gegevens. Gebruikers kunnen hun toestemming op elk moment intrekken en vragen om hun gegevens te verwijderen.
Noodzakelijk voor de uitvoering van het contract	Het vergemakkelijken van sollicitaties: Gegevensverwerking is nodig om gebruikers in staat te stellen te solliciteren naar vacatures die op het platform worden gepubliceerd.
Gerechtvaardigd belang van de verantwoordelijke voor de verwerking of een derde partij	Serviceverbetering: bedrijfsgegevens kunnen worden gebruikt om de behoeften van gebruikers te analyseren en de ervaring op het platform te optimaliseren.

3. Technische gegevens: IP-adressen, verbindingslogs, informatie uit cookies, wachtwoord dat door de gebruiker is aangemaakt om zijn account te configureren;

Wettelijke basis	Doel
Toestemming	Verbeterde browsing: IP-adressen, cookies en verbindingslogs worden verzameld met toestemming van gebruikers om hun ervaring te personaliseren.
Noodzakelijk voor de uitvoering van het contract	Platformbeveiliging: technische gegevens worden gebruikt om veilige toegang tot services te garanderen.
Gerechtvaardigd belang van de verantwoordelijke voor de verwerking of een derde partij	Misbruikpreventie: verbindingslogs en IP-adressen kunnen worden geraadpleegd om verdachte activiteiten op te sporen.

4. Gevoelige gegevens: diploma's, uittreksels uit het strafregister, identiteitskaarten en alle andere relevante juridische documenten die door professionals of instellingen worden verzonden tijdens sollicitaties of uitwisselingen.

Wettelijke basis	Doel
Toestemming	Beheer van beroepsprofielen: Diploma's, politiedossiers en andere documenten worden vrijwillig door gebruikers aangeleverd om hun dossier te vervolledigen.
Noodzakelijk voor de uitvoering van het contract	Wettelijke naleving: Deze gegevens zijn nodig om ervoor te zorgen dat gebruikers voldoen aan de wettelijke vereisten met betrekking tot hun beroep. Het vergemakkelijken van sollicitaties: Gegevensverwerking is nodig om gebruikers in staat te stellen te solliciteren naar vacatures die op het platform worden gepubliceerd.
Gerechtvaardigd belang van de verantwoordelijke voor de verwerking of een derde partij	Betrouwbaarheid van informatie: Verifieer de authenticiteit van juridische documenten om werkgevers en gebruikers van het platform te beschermen.

Hoe lang worden de gegevens bewaard?

De Gegevensverwerker bewaart de Gegevens zo lang als nodig is om het doel van de verwerking te bereiken.

Bewaartermijnen worden bepaald op basis van verschillende criteria, zoals het type verwerking, het doel waarvoor het wordt uitgevoerd, de plaats waar de Gegevens worden opgeslagen, het type Betrokkene en het type Verzamelde Gegevens. De bewaartermijn voor een bepaalde Gegevensverwerking kan op verzoek aan de Betrokkene worden meegedeeld.

In het algemeen :

• De gegevens van patiënten worden bewaard zolang zij een patiëntenaccount hebben en niet om verwijdering vragen en/of hun toestemming intrekken. De gegevens worden onmiddellijk verwijderd wanneer de patiëntenaccount wordt verwijderd of wanneer de patiënt zijn toestemming intrekt/verzoek tot verwijdering van de gegevens indient;
• In elk geval zal de Gegevensverwerker de Gegevens bewaren in overeenstemming met de wettelijke bewaartermijnen.
  
  

Wie verzamelt de gegevens?

De Gegevens kunnen worden verzameld door de Gegevensverwerker of via de site host of door onderaannemers van de Gegevensverwerker. De Gegevens worden vervolgens doorgegeven aan de Gegevensverwerker.

Een lijst van tussenpersonen is op verzoek verkrijgbaar.

Sommige tussenpersonen kunnen gevestigd zijn in een derde land buiten de Europese Economische Ruimte dat een passend beschermingsniveau voor Persoonsgegevens garandeert, zoals bepaald door de Europese Commissie.

Wanneer tussenpersonen gevestigd zijn in landen die geen gelijkwaardig niveau van privacybescherming bieden, verklaart de Gegevensverwerker dat hij specifieke maatregelen zal nemen, in overeenstemming met de geldende wetgeving inzake gegevensbescherming in de EER, om Persoonsgegevens te beschermen.

Hoe worden gegevens verzameld?

Gegevens worden voornamelijk verzameld wanneer een gebruikersaccount wordt aangemaakt of wanneer de gebruiker extra informatie toevoegt.

Het kan ook worden verzameld tijdens uitwisselingen met de Gegevensbeheerder per telefoon of e-mail.

Tot slot kunnen gegevens ook worden verzameld via cookies(zie specifieke informatie over dit onderwerp).

Hoe beveiligen we ze?

Er zijn passende technische en organisatorische maatregelen getroffen om een beveiligingsniveau te waarborgen dat in verhouding staat tot de risico's, waaronder, indien nodig :

• middelen om de voortdurende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten te garanderen;
• de middelen om de beschikbaarheid van en toegang tot Persoonsgegevens te herstellen binnen een passend tijdsbestek in geval van een fysiek of technisch incident.
• interne regels voor de verwerking van persoonsgegevens en toegangsbeheer;

Met betrekking tot de verwerking van gegevens wanneer een gebruikersaccount wordt aangemaakt, moet worden opgemerkt dat de gegevens worden geregistreerd en opgeslagen in een versleutelde database om de authenticatie van de betrokkene mogelijk te maken.

Welke rechten heb je?

Afhankelijk van het type verwerking van persoonsgegevens kan de Betrokkene verschillende van de volgende rechten uitoefenen:

1. Recht op informatie

Elke Persoon op wie deze Persoonsgegevens betrekking hebben, heeft recht op informatie over de verzamelde Gegevens. Het is in het bijzonder door middel van dit Privacybeleid dat de Verantwoordelijke deze informatie wenst te verstrekken.

Een Betrokkene die meer informatie wenst over de verzamelde Persoonsgegevens kan dit verzoek in de volgende gevallen worden geweigerd:

1. De betrokkene beschikt al over deze informatie;
2. Als het verzoek onevenredige of onmogelijke inspanningen vereist ;
3. Als het verstrekken van deze informatie het doel van de verwerking ernstig in gevaar zou kunnen brengen.

2. Recht op toegang

Alle betrokkenen hebben het recht op toegang tot hun persoonsgegevens.

Om dit te doen, moet de betrokkene een verzoek indienen bij de relevante afdeling van de verantwoordelijke voor de verwerking, zodat deze gedetailleerde informatie kan verstrekken over de precieze gegevens die hij of zij over hem of haar bewaart, onder voorbehoud van de rechten en vrijheden van anderen die niet mogen worden aangetast.

Binnen één maand nadat de betrokkene het verzoek heeft ingediend, moet er een antwoord worden gegeven. Deze termijn kan echter met een maand worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken. In het laatste geval wordt de Betrokkene binnen een maand na zijn/haar verzoek om toegang geïnformeerd.

De verantwoordelijke voor de verwerking heeft het recht om betaling te vragen van "redelijke kosten" op basis van de administratieve kosten voor het produceren van deze documenten als het verzoek buitensporig vaak wordt gedaan, ongegrond is of duidelijk bedoeld is om misbruik te maken van dit recht op toegang.

3. Recht op correctie

Alle Betrokkenen hebben het recht om van de Verantwoordelijke zo snel mogelijk de rectificatie te verkrijgen van onjuiste Persoonsgegevens die op hen betrekking hebben.

De betrokkene kan ook verzoeken om onvolledige gegevens aan te vullen, met name door een aanvullende verklaring te verstrekken.

De verantwoordelijke voor de verwerking zal de betrokkene hiervan op de hoogte stellen.

4. Recht op wissen

De Betrokkene heeft recht op het wissen van zijn/haar Gegevens zodra een van de volgende redenen zich voordoet:

• De Gegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of verwerkt door de Gegevensverwerker;
• De betrokkene wil zijn/haar toestemming intrekken en er is geen andere rechtsgrondslag voor deze verwerking;
• De Betrokkene maakt bezwaar tegen de verwerking die noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde;
• De betrokkene heeft het recht hiertegen bezwaar te maken;
• De gegevens zijn onrechtmatig verwerkt ;
• De Gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die is vastgelegd in de EU-wetgeving of in de wetgeving van de lidstaat waaraan de Verantwoordelijke voor de verwerking is onderworpen;

In het geval van een dergelijk verzoek zal de Gegevensverwerker redelijke stappen ondernemen om de gegevens binnen een maand na het verzoek te wissen.

Verzoeken om verwijdering kunnen worden ingediend door een e-mail te sturen naar suppression@mymedjob.be.

De verantwoordelijke voor de verwerking zal de betrokkene hiervan op de hoogte stellen.

Als de verantwoordelijke voor de verwerking dit verzoek niet wil inwilligen, geeft hij de redenen voor zijn weigering.

Het recht op wissen is niet van toepassing voor zover de verwerking van dergelijke gegevens noodzakelijk is:

• de uitoefening van het recht op vrijheid van meningsuiting en van informatie ;
• om te voldoen aan een wettelijke verplichting die verwerking vereist en die is vastgelegd in de EU-wetgeving of in de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of om een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen, uit te voeren;
• de vaststelling, uitoefening of verdediging van juridische claims;
• voor archiverings- of statistische doeleinden zoals bepaald in artikel 89 van de RGPD.

5. Recht op beperking van de verwerking

De betrokkene heeft het recht om van de verantwoordelijke voor de verwerking beperking van de verwerking te verkrijgen indien een van de volgende situaties van toepassing is:

• de juistheid van de Persoonsgegevens wordt betwist door de Betrokkene, gedurende een periode die de Verantwoordelijke in staat stelt de juistheid van de Persoonsgegevens te controleren;
• de verwerking onwettig is en de betrokkene bezwaar maakt tegen het wissen ervan en in plaats daarvan eist dat het gebruik ervan wordt beperkt;
• de Verantwoordelijke heeft de Persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar het is nog steeds noodzakelijk voor de Betrokkene om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
• de betrokkene bezwaar heeft gemaakt tegen de verwerking op grond van zijn of haar recht om bezwaar te maken, tijdens de verificatie of de door de verantwoordelijke voor de verwerking nagestreefde legitieme gronden prevaleren boven die van de betrokkene.

Dit verzoek tot beperking houdt in dat Persoonsgegevens, met uitzondering van opslag, alleen mogen worden verwerkt met toestemming van de Betrokkene, of voor de vaststelling, uitoefening of verdediging van een recht in rechte, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om zwaarwegende redenen van algemeen belang van de Unie of van een lidstaat.

De verantwoordelijke voor de verwerking zal de betrokkene hiervan op de hoogte stellen.

6. Recht op overdraagbaarheid

Wanneer de verwerking van de Persoonsgegevens van de Betrokkene is gebaseerd op toestemming van de Betrokkene of op een contract, en deze verwerking wordt uitgevoerd door geautomatiseerde middelen, en op voorwaarde dat de gegevens niet zijn geanonimiseerd, kan de Betrokkene verzoeken om deze gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.

De betrokkene kan deze gegevens doorgeven aan een andere voor de verwerking verantwoordelijke, zonder dat de voor de verwerking verantwoordelijke dit kan voorkomen.

7. Recht op bezwaar

De betrokkene heeft te allen tijde het recht om op gronden die verband houden met zijn of haar specifieke situatie bezwaar te maken tegen de verwerking van zijn of haar Persoonsgegevens op grond van het algemeen belang of het gerechtvaardigd belang van de Verwerkingsverantwoordelijke, met inbegrip van profilering op grond van dergelijke belangen.

De betrokkene kan ook bezwaar maken tegen gegevensverwerking die is gebaseerd op zijn/haar toestemming of op een contract, op voorwaarde dat de gegevens zijn verzameld voor wervingsdoeleinden of voor archiverings- en statistische doeleinden.

De Gegevensverwerker zal dergelijke gegevens niet langer verwerken, tenzij hij dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen en rechten en vrijheden van de Betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Hoe kun je je rechten laten gelden?

Sollicitaties kunnen intern worden ingediend via het volgende e-mailadres: info@mymedjob.be of suppression@mymedjob.be

Als u niet tevreden bent met de manier waarop uw verzoek is afgehandeld, kunt u altijd een van de bovenstaande rechten uitoefenen of een klacht indienen bij de Gegevensbeschermingsautoriteit.

Je kunt als volgt contact met haar opnemen:

• Per telefoon: (+32) (0)2 274 48 00 ;
• E-mail: contact@apd-gba.be;
• Online contactformulier: https://www.autoriteprotectiondonnees.be/introduire-une-requete-une-plainte ;
• Per post: Data Protection Authority, Rue de la Presse 35, 1000 Brussel, België;

Delen van gegevens

De verzamelde persoonlijke gegevens kunnen worden gedeeld met :

• Zorginstellingen of gebruikers van het platform in het kader van applicaties of elk ander type aanbod dat beschikbaar is op de applicatie.
• Derde dienstverleners die technische, logistieke of andere diensten leveren aan MyMedJob zodat zij haar activiteit kan uitvoeren.
• De bevoegde autoriteiten indien wettelijk vereist.

In elk geval zorgt MyMedJob ervoor dat het delen van gegevens strikt voldoet aan de toepasselijke wettelijke en contractuele vereisten.

Cookies en vergelijkbare technologieën

Het MyMedJob-platform gebruikt cookies om de gebruikerservaring te verbeteren, prestaties te meten en een soepele werking van services te garanderen. Gebruikers kunnen hun cookievoorkeuren rechtstreeks instellen via de pop-up op het beginscherm van onze website.

Wijzigingen in het privacybeleid

Dit privacybeleid kan te allen tijde worden aangepast aan wettelijke, regelgevende of technische ontwikkelingen. Elke substantiële wijziging zal aan gebruikers worden gecommuniceerd via e-mail of een melding op het platform.

Datum laatste bijwerking: 14/03/2025