Privacy Statement OneTwoApp
I. Algemeen
I.1 OneTwoDigital
Deze privacyverklaring OneTwoApp is opgesteld ten behoeve van de digitale huisartsenpraktijk van OneTwoDigital.
Deze praktijk zal in deze privacyverklaring verder zelfstandig worden aangeduid als ‘OneTwoDigital”.
I.2 Verwerkingsverantwoordelijke
OneTwoDigital is aangesteld om de doelen en middelen vast te stellen waarvoor, en op basis waarvan, door de huisartsenpraktijk van OneTwoDigital persoonsgegevens worden verwerkt binnen, dan wel door gebruik van, de OneTwoApp.
OneTwoDigital is dan ook als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) aan te merken wat betreft het gebruik van, en de verwerkingen binnen, OneTwoApp, door de patiënten van de huisartspraktijk van OneTwoDigital.
De contactgegevens van OneTwoDigital B.V. zijn:
Adres: Scheepmakershaven 32B, 3011VB Rotterdam
E-mail: [email protected]
KvK: 90739094
AGB: 01010638
I.3 Informatieplicht
Op OneTwoDigital rust – als verwerkingsverantwoordelijke – de verplichting om de personen van wie OneTwoDigital persoonsgegevens verwerkt te informeren over het hoe en waarom van die verwerkingen. Aan deze informatieplicht voldoet OneTwoDigital door middel van deze privacyverklaring ten aanzien van de verwerkingen die plaatsvinden bij het gebruik van de OneTwoApp.
I.5 Wijzigingen
Deze privacyverklaring is vastgesteld op 20 februari 2026. OneTwoDigital kan deze verklaring in de toekomst aanpassen. Indien OneTwoDigital deze verklaring aanpast zal de gewijzigde privacyverklaring op de website van OneTwoDigital (www.onetwodigital.nl) worden gepubliceerd, met vermelding van de datum waarop de wijzigingen ingaan. Als sprake is van wijzigingen die één of meer betrokkenen in aanmerkelijke mate kunnen treffen, dan doet OneTwoDigital haar best om die betrokkenen hierover ook direct te informeren.
II. OneTwoApp
OneTwoApp heeft als doel een laagdrempelig en toegankelijk platform te bieden waarmee patiënten contact kunnen leggen met OneTwoDigital ten aanzien van zorg gerelateerde vragen specifiek ten aanzien van medicinaal afvallen, PrEP, stoppen met roken, allergiezorg en seksuele gezondheid.
Inschrijving bij OneTwoDigital verloopt via de OneTwoApp. Inschrijving is alleen mogelijk voor personen van 18 jaar of ouder. Daarnaast dient u voor een succesvolle inschrijving toestemming te geven dat uw persoonsgegevens – en daarmee waarschijnlijk ook gegevens betreffende uw gezondheid – via de instant messaging service van de OneTwoApp verwerkt worden. Deze toestemmingen zal u voorafgaand aan het inschrijven bij OneTwoDigital worden gevraagd. Hierna krijgt u het verzoek om een videoafspraak met een dokter in te plannen. Tijdens dit gesprek zal u worden gevraagd uzelf te identificeren met uw identificatiekaart of paspoort. Nadat uw identiteit succesvol is vastgesteld, zal automatisch een account worden aangemaakt op de OneTwoApp.
OneTwoDigital is alleen te bereiken via de OneTwoApp of via de mail.
OneTwoApp dient als middel om eenvoudig digitaal contact te leggen met OneTwoDigital over vragen over obesitasmedicatie, PrEP, stoppen met roken, allergiezorg en seksuele gezondheid en om deze zorg aan u te kunnen verlenen, daar waar digitale zorg kan worden verleend.
De relevante (niet-)zorg gerelateerde gegevens die u verstrekt via OneTwoApp worden opgeslagen in ons Huisarts Informatie Systeem (HIS) en de chats in de OneTwoApp worden maar één maand bewaard en erna automatisch verwijderd. Bij de zorg die OneTwoDigital aan u biedt, zijn en blijven de gegevens in het Huisarts Informatie Systeem (HIS) altijd leidend.
OneTwoApp is alleen bedoeld voor specifieke zorgvragen die extra tijd of expertise vragen, zoals met betrekking tot obesitasmedicatie, PrEP, stoppen met roken, allergiezorg en seksuele gezondheid. De OneTwoApp is niet bedoeld om digitaal complexe zorg te bieden die beter fysiek kan worden geboden in een huisartspraktijk. In dit geval wordt terugverwezen naar de eigen huisarts van de patiënt.
III. Doeleinden en Middelen
OneTwoDigital verwerkt uw persoonsgegevens voor onderstaande doeleinden en met de onderstaande middelen indien:
- u zich inschrijft bij OneTwoDigital;
- u een account voor de OneTwoApp aanmaakt;
- u gebruik maakt van de OneTwoApp; en
- uw gegevens door middel van de OneTwoApp worden verzonden.
In dit onderdeel van de privacyverklaring hebben de volgende begrippen de betekenis zoals hieronder vermeld:
Accounthouder: een patiënt van OneTwoDigital die een account in de OneTwoApp heeft aangemaakt;
Betrokkene(n): de (categorieën van) betrokkene(n) zoals genoemd in de privacyverklaring;
Bericht: een via de OneTwoApp verzonden bericht, dat woorden, foto’s, video’s en/of spraak kan bevatten;
Bijzondere persoonsgegevens: persoonsgegevens over gezondheid, medische gegevens, genetische gegevens, gegevens over seksleven of seksuele geaardheid, gegevens waaruit raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of vakbondslidmaatschap blijken, de verwerking van biometrische gegevens voor het doel van de unieke identificatie van een natuurlijke persoon en persoonsgegevens over gevoelige familie- en financiële omstandigheden, opgenomen in een Bericht;
Derde: een natuurlijk persoon niet zijnde een gebruiker, zoals uw (minderjarig) kind, levenspartner, familielid of huisgenoot;
Persoonsgegevens: alle informatie met betrekking tot een Betrokkene, niet zijnde Bijzondere persoonsgegevens, opgenomen in een Bericht;
Als u de OneTwoApp gebruikt dan kunnen uw Persoonsgegevens voor de onderstaande doeleinden en met behulp van de onderstaande middelen door OneTwoDigital worden verwerkt:
A. Doeleinden en grondslagen
| Doeleinde | grondslag |
1 | het aanmaken van een account voor u in OneTwoApp |
|
2 | het communiceren tussen OneTwoDigital en u door middel van het versturen van berichten via OneTwoApp in het kader van zorg en niet-zorg gerelateerde vragen |
|
3 | het opnemen van (Bijzondere) Persoonsgegevens – gecommuniceerd door u via Berichten – in het Huisarts Informatie Systeem en/of CRM-systeem van OneTwoDigital |
|
4 | het voorzien van OneTwoDigital van geaggregeerde managementinformatie over het gebruik van OneTwoApp |
|
5 | de beveiliging, controle en het voorkomen van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid, van de (Bijzondere) Persoonsgegevens binnen OneTwoApp en de continuïteit en goede werking van OneTwoApp |
|
Voor zover de grondslag voor verwerking van Persoonsgegevens voor een doeleinde is gebaseerd op het bestaan van een gerechtvaardigd belang (afweging belang van OneTwoDigital vs. belang van u als gebruiker van OneTwoApp), wordt hieronder het gerechtvaardigd belang van OneTwoDigital of Derde (per doeleinde) geformuleerd:
Doeleinde | Gerechtvaardigd belang | Van wie? |
A.4 | OneTwoDigital in staat te stellen op basis van geaggregeerde informatie hoe OneTwoApp binnen OneTwoDigital functioneert | OneTwoDigital |
B. Middelen
B.1 (Categorieën van) betrokkenen
OneTwoDigital maakt in het kader van de verwerkingen die plaatsvinden als gevolg van gebruik van de OneTwoApp onderscheid tussen de volgende groepen van betrokkenen:
1 | Accounthouder |
2 | Derde |
B.2 (Categorieën van) Persoonsgegevens
OneTwoDigital kan de volgende (categorieën van) persoonsgegevens per doeleinde verwerken indien u de OneTwoApp gaat gebruiken.
Doeleinde | (Categorieën van) persoonsgegevens |
A.1 | Accounthouder:
|
A.2 | Accounthouder:
Derde:
|
A.3 |
|
A.4 |
|
A.5 |
|
Toelichting A.1
Onderdeel van het inlogproces betreft DigiD. Vanuit de OneTwoApp wordt gebruiker verwezen naar DigiD om zichzelf te authenticeren dan wel zichzelf te registreren met behulp van DigiD. Voor meer informatie hierover, verwijzen wij u naar de website van DigiD.
C. Verplichting tot verstrekking van Persoonsgegevens
De verstrekking van bepaalde Persoonsgegevens is noodzakelijk als u gebruik wenst te gaan maken van OneTwoApp. Persoonsgegevens die voor OneTwoDigital noodzakelijk zijn om u in staat te stellen OneTwoApp te gebruiken, zijn onder B aangegeven met een *. Mocht u deze gegevens niet willen verstrekken aan OneTwoDigital dan kunt geen gebruik maken van OneTwoApp.
D. (Categorieën) van ontvangers
De volgende (categorieën van) ontvangers kunnen in het kader van het gebruik van de OneTwoApp persoonsgegevens van u ontvangen:
(Categorieën van) ontvangers | |
Intern | Extern |
|
|
|
|
|
|
E. Bron van de Persoonsgegevens
De Persoonsgegevens die OneTwoDigital van u als klant verwerkt, zijn afkomstig van, dan wel kunnen afkomstig zijn, van:
- uzelf
- OneTwoDigital, door OneTwoDigital zelf gegenereerd.
F. Bewaartermijnen
OneTwoDigital bewaart uw Persoonsgegevens gedurende onderstaande perioden. Na verloop van deze bewaartermijnen worden de betreffende Persoonsgegevens verwijderd/vernietigd door OneTwoDigital.
Doeleinde | Bewaartermijn |
A.1 | de persoonsgegevens worden niet langer dan zes (6) maanden bewaard, gerekend vanaf de dag waarop een Accounthouder zich uitschrijft bij OneTwoDigital, waarbij geldt dat OneTwoDigital tweemaal per jaar (in de eerste week van januari en de eerste week van juli) centraal deze Persoonsgegevens verwijderd. |
A.2 | de Berichten, logging gegevens en communicatiegegevens worden in de OneTwoApp niet langer bewaard dan één (1) maand, gerekend vanaf de dag dat een betreffend Bericht is verzonden. de overige Persoonsgegevens voor dit doeleinde worden bewaard zolang ze relevant en bruikbaar zijn voor OneTwoDigital, doch niet langer dan twee (2) jaar, gerekend vanaf het einde van het kalenderjaar waarin deze gegevens zijn verkregen door OneTwoDigital. |
A3 | Gezondheidsgegevens en medische gegevens worden bewaard voor een periode van twintig (20) jaar, gerekend vanaf het moment dat voor het laatst een wijziging in het dossier van Accounthouder of Derde heeft plaatsgevonden. De overige persoonsgegevens worden niet langer bewaard dan twee (2) jaar, gerekend vanaf het moment dat Accounthouder of Derde zich uitschrijft bij OneTwoDigital. |
A.4 | de geaggregeerde gegevens worden bewaard zolang ze relevant en bruikbaar zijn voor OneTwoDigital. |
A.5 | de persoonsgegevens worden niet langer bewaard dan één (1) maand nadat ze zijn verkregen voor dit doeleinde, tenzij het langer bewaren van deze persoonsgegevens noodzakelijk is om een vastgesteld incident af te handelen. |
Voor de duidelijkheid: de indeling van bovenstaande tabel is gebaseerd op de verschillende doeleinden waarvoor de persoonsgegevens worden verwerkt bij gebruik van OneTwoApp. Een aantal Persoonsgegevens worden ten behoeve van verschillende doelen verwerkt. Indien een bepaald Persoonsgegeven ten behoeve van een bepaald doeleinde niet langer wordt bewaard en zal worden verwijderd, kan het echter zo zijn dat dat Persoonsgegeven in het kader van een ander doeleinde nog wel relevant is en om die reden bewaard blijft in OneTwoApp. Het kan daarnaast ook zo zijn dat OneTwoDigital bepaalde Persoonsgegevens ook verwerkt voor doeleinden anders dan in het kader van het gebruik van OneTwoApp. Zo bewaart OneTwoDigital natuurlijk onder andere uw gegevens in het HIS en haar CRM-systeem.
Dus slechts indien ten aanzien van een Persoonsgegeven alle daarop betrekking hebbende bewaartermijnen zijn verstreken, verdwijnt dat Persoonsgegeven definitief uit alle systemen van OneTwoDigital.
IV. Doorgifte Persoonsgegevens aan SendBird
De Persoonsgegevens die OneTwoDigital van u verwerkt doordat u gebruik maakt van OneTwoApp worden verzonden via, en opgeslagen en bewaard op, een server die in de Europees Economische Ruimte (EER) staat. Ieder Bericht verzonden en ontvangen met OneTwoApp komt terecht op die server.
De wijze waarop OneTwoDigital OneTwoApp heeft ingericht en gebruikt, maakt dat OneTwoDigital geen support vanuit Sendbird (de maker van de techniek achter de OneTwoApp) behoeft. Die support wordt door OneTwoDigital dan ook niet afgenomen. Het zou in theorie zeer incidenteel kunnen voorkomen dat OneTwoDigital – indien zich een technisch probleem voordoet met betrekking tot de infrastructuur van OneTwoApp – wel support behoeft en toegang geeft aan SendBird Korea (SendBird) tot de omgeving van OneTwoApp om technische ondersteuning te kunnen bieden. SendBird Korea verstrekt deze ondersteuning vanuit Zuid-Korea. Dit houdt in dat SendBird in dat geval vanuit Zuid-Korea inzage zou krijgen in het technische gedeelte van OneTwoApp. Deze toegang zal OneTwoDigital overigens iedere keer opnieuw en eenmalig actief aan SendBird moeten verstrekken, waarbij SendBird alleen in ‘view mode’ toegang krijgt tot dat deel van de omgeving van OneTwoApp. SendBird Korea kan dan alleen zien wat er gebeurt en kan geen gegevens wijzigen, aanpassen of verwijderen.
SendBird Korea zou bij het verlenen van deze – zeer incidentele – technische ondersteuning aan OneTwoDigital nadrukkelijk geen toegang krijgen tot de inhoud van de Berichten. Dit laat onverlet dat SendBird inzage zou kunnen krijgen in andere Persoonsgegevens dan de Persoonsgegevens in de Berichten. Om die reden zou in die zeer incidentele gevallen toegang door Sendbird Korea in de omgeving van OneTwoApp in het kader van support door OneTwoDigital wel kunnen worden aangemerkt als een doorgifte van Persoonsgegevens naar Zuid-Korea (en dus buiten de EER).
Voor doorgifte van Persoonsgegevens naar Zuid-Korea bestaat een adequaatheidsbesluit. Dit houdt in dat de bescherming van uw Persoonsgegevens in Zuid-Korea gelijk wordt geacht aan de bescherming die de AVG biedt en daarmee als een passend niveau van gegevensbescherming is vastgesteld.
V. Verwerkingen gebaseerd op uw toestemming
OneTwoDigital verwerkt uw Persoonsgegevens binnen de OneTwoApp onder meer op basis van de grondslag dat u uitdrukkelijke toestemming hebt gegeven aan OneTwoDigital voor die verwerkingen. U heeft te allen tijde het recht deze toestemming weer in te trekken. Intrekking van uw toestemming kan via de OneTwoApp of via e-mail ([email protected]).
Mocht u uw toestemming intrekken dan zal OneTwoDigital uw Persoonsgegevens niet meer verwerken voor het doel waarvoor u toestemming had gegeven. Het intrekken van uw toestemming doet niets af aan de rechtmatigheid van de verwerking van uw persoonsgegevens vóórafgaand aan de intrekking van uw toestemming.
U kunt in dit geval natuurlijk ook besluiten de OneTwoApp niet meer te gebruiken en eventueel te verwijderen van uw telefoon of tablet.
VI. Persoonsgegevens van Derde
Het is mogelijk dat u via de OneTwoApp Persoonsgegevens van een ander dan uzelf aan OneTwoDigital verstrekt. OneTwoDigital gaat ervan vanuit dat in dat geval:
- u ouder of voogd bent van die persoon (Derde) en die persoon jonger is dan 16 jaar; of
- u de toestemming van deze persoon heeft verkregen om de persoonsgegevens die hem/haar/hen betreffen aan OneTwoDigital te verstrekken.
Indien blijkt dat u niet de ouder of voogd bent van de betreffende persoon en/of deze persoon ouder is dan 16 jaar, dan wel dat u van deze persoon geen voorafgaande toestemming hebt verkrijgen, is OneTwoDigital – na u eerst gewaarschuwd te hebben – bevoegd u het gebruik van de OneTwoApp (tijdelijk) te ontzeggen.
VII. Ouder dan 16 jaar
Het gebruik van de OneTwoApp is slechts toegestaan door patiënten van OneTwoDigital die 16 jaar of ouder zijn. Bij het aanmaken van een account voor de OneTwoApp controleert OneTwoDigital de leeftijd van de gebruiker. Indien de leeftijd jonger is dan 16 jaar zal geen account worden verstrekt door OneTwoDigital.
VIII. Geautomatiseerde besluitvorming
OneTwoDigital maakt in het kader van enige besluitvorming aangaande het gebruik van OneTwoApp ten aanzien van u geen gebruik van volledig geautomatiseerde besluitvormingsprocessen.
IX. Uw rechten als betrokkene
Als gebruiker van de OneTwoApp heeft u wat betreft de verwerking van uw Persoonsgegevens door OneTwoDigital in dit verband te allen tijde het recht om (bij) OneTwoDigital:
- u inzage te laten geven in de Persoonsgegevens die OneTwoDigital van u verwerkt (inzagerecht);
- uw Persoonsgegevens te laten rectificeren als deze onjuist zijn (correctierecht);
- uw Persoonsgegevens te laten wissen (verwijderingsrecht/recht op vergetelheid);
- de verwerking van uw Persoonsgegevens te laten beperken (recht op beperking van verwerking);
- bezwaar te maken tegen de verwerking van (bepaalde van) uw Persoonsgegevens (recht van bezwaar);
- uw Persoonsgegevens aan OneTwoDigital te laten verstrekken, dan wel uw Persoonsgegevens aan een andere verwerkingsverantwoordelijke te laten verstrekken (recht op dataportabiliteit).
Bovengenoemde rechten volgen uit de AVG. Deze rechten zijn niet altijd van toepassing. Voor de uitoefening van sommige rechten zal sprake moeten zijn van specifieke omstandigheden om daar een beroep op te kunnen doen. OneTwoDigital verwijst voor deze specifieke omstandigheden naar artikel 15 t/m 18, 20 en 21 AVG.
Indien u gebruik zou willen maken van uw rechten kunt u een bericht via de OneTwoApp of een e-mail sturen aan OneTwoDigital ([email protected]) met daarin beschreven van welk recht u gebruik maakt en op welke Persoonsgegevens het verzoek betrekking heeft.
In het geval u OneTwoDigital een e-mail stuurt waarbij u gebruik maakt van de hier genoemde rechten, kan u gevraagd worden zich te identificeren. De reden hiervoor is dat OneTwoDigital zeker dient te zijn dat zij daadwerkelijk de Persoonsgegevens verstrekt (of op andere wijze verwerkt) op verzoek van de betrokkene die daar om verzoekt. Slechts indien het redelijkerwijs niet anders kan, kunnen we u vragen zich te identificeren door middel van uw legitimatiebewijs.
Mocht OneTwoDigital een verzoek van u om een van bovengenoemde rechten uit te oefenen niet honoreren dan onderbouwt OneTwoDigital schriftelijk waarom zij dat niet doet, dan wel kan doen.
X. Klachten
Mocht u onverhoopt een klacht hebben over de wijze waarop OneTwoDigital met uw persoonsgegevens omgaat, dan probeert OneTwoDigital dat graag eerst met u zelf op te lossen. U kunt in dat geval contact opnemen met ons via OneTwoApp of e-mail ([email protected]) .
Het staat u – in geval van een klacht ten aanzien van de wijze waarop OneTwoDigital uw Persoonsgegevens verwerkt – echter ook vrij direct een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) of de Stichting Klachten & Geschillen Eerstelijnszorg (SKGE).