Beleid inzake de bescherming van persoonsgegevens OdySight®

Laatste update: 05/12/2025

Het doel van dit privacybeleid („Beleid”) is om u, met betrekking tot het gebruik van de OdySight®-app en de bijbehorende diensten, te informeren over welke persoonsgegevens worden verzameld, hoe deze worden verzameld en voor welke doeleinden Tilak Healthcare deze zal gebruiken; aan wie deze gegevens worden doorgegeven, hoe Tilak Healthcare deze gegevens beschermt, hoe lang deze gegevens worden bewaard, en wat de rechtsgrondslagen zijn voor de verwerking van deze gegevens. Het beschrijft tevens uw rechten en de wijze waarop u deze rechten kunt uitoefenen.

De mobiele app OdySight® („App”) wordt beheerd door de onderneming Tilak Healthcare S.A.S („Tilak Healthcare”), met hoofdkantoor te 7 impasse Charles Petit, 75011 Parijs, Frankrijk, en ingeschreven onder RCS-nummer (Parijs) 820 343 044.

De mobiele app OdySight® is een digitaal medisch hulpmiddel voor telemonitoring waarmee u uw gezichtsvermogen zelf kunt beoordelen. Tilak Healthcare is de exploitant van dit digitale medische hulpmiddel en uw oogarts is de medische telemonitoringoperator.

De app is alleen verkrijgbaar op voorschrift van uw oogarts. De vergoeding of terugbetaling ervan (voor zover vergoeding in uw land mogelijk is) kan afhankelijk zijn van uw daadwerkelijke gebruik van de app en van de doorgifte van bepaalde gegevens van u (door uw oogarts en Tilak Healthcare) aan de medische controledienst van uw land.

Bij het gebruik van de App en de Diensten worden persoonsgegevens verzameld en verwerkt door de App, door Tilak Healthcare en door uw oogarts.

Overeenkomstig de wetgeving van uw land en de Algemene Verordening Gegevensbescherming („AVG“) is uw oogarts de verwerkingsverantwoordelijke en is Tilak Healthcare de verwerker.

Als u niet wilt dat Tilak Healthcare uw persoonsgegevens verzamelt, opslaat, gebruikt, doorgeeft of verwerkt op de wijze zoals beschreven in dit privacybeleid, mag u de App en de Diensten niet gebruiken.

In dat geval moet u uw oogarts laten weten dat u de OdySight®-app niet wilt gebruiken.

1. Definities

De volgende termen hebben de volgende betekenis, ongeacht of ze in het enkelvoud of in het meervoud worden gebruikt:

• „Persoonsgegevens“ of „persoonlijke gegevens“: verwijst naar uw persoonsgegevens, namelijk alle informatie die betrekking heeft op u, ongeacht of u direct of indirect aan een identificatiecode wordt gekoppeld.
• "Gezondheidsgegevens": hiermee worden gegevens met betrekking tot uw gezondheid bedoeld, met inbegrip van informatie over uw gezondheidstoestand.
• „Gezondheidswerker” of „beroepsbeoefenaar”: elke persoon die volgens de Wet op de volksgezondheid bevoegd is om het beroep van arts uit te oefenen.
• „Oogarts”: de oogarts die u behandelt en u de app heeft voorgeschreven.
• "Gegevensverwerking": elke bewerking of reeks bewerkingen die op uw gegevens wordt uitgevoerd, met name de gegevens die via de Applicatie worden verzameld.
• „Exploitant van een medisch hulpmiddel”: elke natuurlijke of rechtspersoon die de wettelijke verantwoordelijkheid draagt voor de activiteit waarvoor het gebruik van dit hulpmiddel vereist is of die dit hulpmiddel toegankelijk maakt voor derden; in dit geval Tilak Healthcare.
• „Exploitant van medische telemonitoring“: een zorgverlener of een rechtspersoon die een of meer zorgverleners in dienst heeft of onder zich heeft en gebruikmaakt van een medisch telemonitoringssysteem; in dit geval uw oogarts.
• „Medische controle”: de dienst voor medische controle van de sociale zekerheid voert bij uw oogarts (of diens zorginstelling) en bij Tilak Healthcare (als exploitant van OdySight®) de nodige controles uit met betrekking tot de verstrekking en facturering van producten of diensten die in aanmerking komen voor vergoeding door de ziektekostenverzekeraars of voor overname door de staat.
• „Dienst“: het geheel van door Tilak Healthcare geleverde diensten, bestaande uit onder meer het ter beschikking stellen van de App voor het uitvoeren van bepaalde tests, het verzamelen en verwerken van gegevens, het opsporen van een afname van de gezichtsscherpte en het doorsturen naar uw oogarts van gegevens en door de App op het OdySight®-platform vastgestelde afnames van de gezichtsscherpte.
• "Onderaannemers": hiermee worden alle dienstverleners of leveranciers van producten of diensten bedoeld die namens Tilak Healthcare betrokken zijn bij de exploitatie van OdySight®.

2. Welke gegevens worden verzameld en verwerkt, waarom en hoe

In het kader van uw gebruik van de App en de Diensten worden uw persoonsgegevens en gezondheidsgegevens verwerkt (dat wil zeggen: verzameld en gebruikt) door het personeel van Tilak Healthcare. Deze gegevens kunnen worden verzameld door uw oogarts en doorgegeven aan Tilak Healthcare, rechtstreeks door u aan Tilak Healthcare worden doorgegeven, door u of uw oogarts in de App worden ingevoerd, of door de App worden gegenereerd.

Uit veiligheidsoverwegingen worden uw gezondheidsgegevens die in de app zijn opgeslagen, bewaard door een door een erkende instantie gecertificeerde hostingprovider voor gezondheidsgegevens, om de bescherming van de opgeslagen gezondheidsgegevens te waarborgen.

Op basis van de gegevens die door de hostingprovider voor gezondheidsgegevens zijn opgeslagen, ontvangt Tilak Healthcare bepaalde gegevens van u, die het verwerkt om de Applicatie en de Diensten te kunnen exploiteren.

Het personeel van Tilak Healthcare heeft toegang tot uw gezondheidsgegevens zonder u rechtstreeks te kunnen identificeren (pseudonimisering van uw gezondheidsgegevens), wat betekent dat uw gezondheidsgegevens voor Tilak Healthcare alleen toegankelijk zijn via een numerieke code die uw identiteit vervangt.

De gegevens die door Tilak Healthcare worden verzameld en verwerkt, zijn noodzakelijk, relevant en beperkt tot de verwerking van uw gegevens zoals uiteengezet in dit privacybeleid.

Tilak Healthcare zal uw persoonsgegevens en gezondheidsgegevens uitsluitend gebruiken en delen zoals uiteengezet in dit privacybeleid.

2.1 Doelstellingen

De verwerking van uw persoonsgegevens en gezondheidsgegevens bij het gebruik van de App en de Diensten heeft tot doel de kwaliteit van uw zorg te verbeteren en de opvolging van uw behandeling en/of aandoening door uw oogarts te vergemakkelijken.

De verwerking van bepaalde persoonsgegevens bij het gebruik van de App en de Diensten heeft tot doel de App door Tilak Healthcare te verbeteren.

Gebruik van de app (gegevensverwerking)

2.2. Door uw oogarts aan Tilak Healthcare gedelegeerde activiteiten

Het kan zijn dat uw oogarts bepaalde niet-medische taken aan Tilak Healthcare delegeert, zoals het herinneren aan het naleven van de voorschriften (indien u de app niet zo vaak gebruikt als uw oogarts u heeft gevraagd); het personeel van Tilak Healthcare kan per e-mail of telefoon contact met u opnemen om het juiste gebruik van de app met u te bespreken en u indien nodig te helpen.

De gegevens die tijdens deze uitwisselingen worden verwerkt, worden door Tilak Healthcare opgeslagen als historisch overzicht van deze uitwisselingen.

2.3. Vergoeding / terugbetaling van de applicatie

De mobiele app OdySight® is een digitaal medisch hulpmiddel voor telemonitoring dat mogelijk wordt vergoed door de gezondheidsautoriteiten in uw land.

Om deze vergoeding te ontvangen, moet u de app gebruiken. Tilak Healthcare en uw oogarts moeten bovendien bepaalde gegevens van u aan de gezondheidsautoriteiten verstrekken, zodat controles kunnen worden uitgevoerd.

Als u weigert deze gegevens aan ons door te geven of als u weigert dat wij deze gegevens aan de gezondheidsautoriteiten doorgeven, kan uw gebruik van de App niet worden gedekt/vergoed en kan Tilak Healthcare u de App en de bijbehorende Diensten niet langer aanbieden.

Als u, nadat de vergoeding is goedgekeurd, weigert dat Tilak Healthcare en uw oogarts uw gegevens over de sociale ziektekostenverzekering en de aanvullende ziektekostenverzekering doorgeven aan de gezondheidsautoriteiten, wordt de vergoeding opgeschort en wordt u hiervan op de hoogte gesteld door uw lokale ziektekostenverzekeraar. U verliest dan uw toegang tot de App en de Diensten.

3. Opslag / Hosting van uw gegevens

Gezondheidsgegevens: Uw persoonsgegevens en gezondheidsgegevens die door de App worden verwerkt, worden gehost door een gecertificeerde hostingprovider voor gezondheidsgegevens (verplichting krachtens de Code de la santé publique). Het doel van deze opslag is het waarborgen van de bewaring, archivering en beveiliging van uw gezondheidsgegevens en het garanderen van de naleving van de vereisten inzake vertrouwelijkheid, beveiliging en duurzaamheid van deze gegevens. Deze opslag kan alleen plaatsvinden met uw uitdrukkelijke toestemming of die van uw wettelijke vertegenwoordiger (wettelijke voogd voor een meerderjarige onder voogdij).

Persoonsgegevens: Uw persoonsgegevens (met uitzondering van uw gezondheidsgegevens) die door Tilak Healthcare in verband met de Applicatie worden verwerkt, worden door Tilak Healthcare geregistreerd en opgeslagen in de systemen die worden gebruikt voor de exploitatie van de Applicatie of die door de Applicatie worden gegenereerd.

4. Nauwkeurigheid van de gegevens

Een correct gebruik van de app is noodzakelijk om ervoor te zorgen dat de via de app verzonden gegevens correct zijn. U kunt de verstrekte gegevens corrigeren of bijwerken door contact op te nemen met:

• De functionaris voor gegevensbescherming (DPO) van Tilak Healthcare, per e-mail: dpo@tilakhealthcare.com of per post: 7 impasse Charles Petit, 75011 Parijs, Frankrijk.
• Of door rechtstreeks contact op te nemen met uw oogarts.

Informatie over het gebruik van de app en over de apparatuur die geschikt is voor de app is te vinden in de gebruiksvoorwaarden en op de website van Tilak Healthcare.

5. Uw rechten

Overeenkomstig de Franse wet op de gegevensbescherming en de AVG hebt u recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw gegevens. U kunt zich ook verzetten tegen de verwerking van uw gegevens of uw recht op gegevensoverdraagbaarheid uitoefenen.

U kunt uw toestemming voor de verwerking van uw persoonsgegevens en gezondheidsgegevens te allen tijde intrekken. Uw gegevens worden echter niet verwijderd, aangezien deze nog steeds nuttig kunnen zijn voor uw oogarts bij uw follow-up. Tilak Healthcare bewaart deze gegevens gedurende 2 jaar na uw laatste gebruik van de app.

U kunt via de OdySight-app vragen om uw account te verwijderen en u kunt ook vragen om uw gezondheidsgegevens te laten verwijderen.

Om adequaat te kunnen reageren op uw verzoeken tot uitoefening van uw rechten, zal de DPO van Tilak Healthcare:

• Om uw OdySight-account te verwijderen, wordt u gevraagd om uw identiteit en die van uw oogarts te bevestigen;
• Voor het verwijderen van uw gezondheidsgegevens wordt u ook gevraagd een kopie te verstrekken van een officieel identiteitsbewijs (identiteitskaart, paspoort). Deze kopie wordt onmiddellijk vernietigd nadat de functionaris voor gegevensbescherming uw identiteit heeft gecontroleerd.

Uw persoons- en gezondheidsgegevens worden binnen de wettelijk voorgeschreven termijn verwijderd. Uw oogarts wordt hiervan op de hoogte gesteld doordat uw gegevens uit zijn OdySight-dashboard worden verwijderd.

Houd er echter rekening mee dat uw verzoeken om uw rechten uit te oefenen ertoe kunnen leiden dat Tilak Healthcare genoodzaakt is uw account in de app te verwijderen:

• als u uw toestemming voor de opslag van uw gegevens door onze hostingprovider voor gezondheidsgegevens intrekt;
• als u uw toestemming intrekt voor het doorsturen van uw socialezekerheids- en ziektekostenverzekeringsdocumenten naar de socialezekerheidsinstanties;
• of als u verzoekt om verwijdering van uw gegevens.

In dat geval zal Tilak Healthcare uw account verwijderen en uw gegevens niet langer gebruiken of verwerken. Tilak Healthcare behoudt zich het recht voor om een geanonimiseerde versie van deze gegevens te bewaren.

Als u een verzoek indient om de verwerking van uw gegevens te beperken, of wanneer u bezwaar maakt tegen de verwerking van uw gegevens, is het mogelijk dat Tilak Healthcare de App niet langer aan u kan aanbieden.

Om uw rechten uit te oefenen, dient u uw verzoek te richten aan de functionaris voor gegevensbescherming (DPO) van Tilak Healthcare:

• per post naar: Tilak Healthcare SAS, 7 impasse Charles Petit, 75011 Parijs, Frankrijk
• of per e-mail: dpo@tilakhealthcare.com

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land (voor Frankrijk is dat de Commission Nationale de l'Informatique et des Libertés (CNIL) — website: www.cnil.fr of per post: 3 Place Fontenoy – TSA 8715 – 75334 Paris Cedex 07, of tel.: 01 53 73 22 22).

6. Houdbaarheid

Tilak Healthcare bewaart, gebruikt en slaat uw gegevens op zolang u de app gebruikt, en nog twee (2) jaar vanaf het moment dat u de app voor het laatst hebt geopend.

Indien uw gebruikersaccount langer dan twee (2) jaar inactief is, wordt het automatisch gesloten. Wij zullen u vóór deze sluiting een bericht sturen naar het eerder opgegeven e-mailadres, zodat u bezwaar kunt maken of zodat wij uw gegevens voor een bepaalde en redelijke periode van maximaal twee (2) jaar kunnen archiveren, met het oog op een toekomstige reactivering van uw account.

Een langere bewaartermijn kan nodig zijn om aan onze wettelijke en regelgevende verplichtingen te voldoen, om geschillen op te lossen of om te reageren op verzoeken van een toezichthoudende instantie of de politie en/of om ons te kunnen verdedigen tegen eventuele vorderingen of rechtszaken gedurende de geldende verjaringstermijnen.

In dat geval worden uw gegevens gedurende de vereiste periode bewaard. Daarna kan Tilak Healthcare de gegevens vernietigen.

7. Ontvangers en doorgifte van uw persoonsgegevens

Alleen de volgende ontvangers hebben toegang tot de gegevens die door de applicatie worden verzameld of gegenereerd:

• De medewerkers van Tilak Healthcare: de meeste medewerkers hebben alleen toegang tot uw persoonsgegevens; voor degenen die toegang hebben tot uw gezondheidsgegevens, wordt uw identiteit gecodeerd;
• De onderaannemers van Tilak Healthcare;
• Uw oogarts of de leden van zijn medisch team die namens hem handelen;
• De gezondheidsautoriteiten van uw land;
• Evenals elke andere geadresseerde die is aangewezen of die op grond van een wettelijke of bestuursrechtelijke bepaling zou worden aangewezen.

En uitsluitend voor de uitvoering van hun respectieve taken.

In alle gevallen zullen uitsluitend zorgverleners uw persoonsgegevens op het gebied van de gezondheid interpreteren in het kader van uw behandeling via telemonitoring via de app.

Wanneer Tilak Healthcare uw persoonsgegevens doorgeeft of deelt met zijn verwerkers en/of partners buiten de Europese Economische Ruimte (EER), zoals in de Verenigde Staten, hebben deze ontvangers alleen toegang tot uw persoonsgegevens en uw gezondheidsgegevens, waarbij uw identiteit is gecodeerd.

Sommige landen buiten de EER bieden een bescherming van persoonsgegevens die voldoet aan de Europese eisen. Wanneer de wetgeving van deze landen op het gebied van de bescherming van persoonsgegevens niet even streng is als die van de EER, zal Tilak Healthcare ervoor zorgen dat de doorgifte van uw persoonsgegevens plaatsvindt binnen het kader van een door de Europese autoriteiten goedgekeurd, passend doorgiftemechanisme, zoals de modelcontractbepalingen inzake gegevensbescherming.

Tilak Healthcare kan uw gegevens openbaar maken indien dit op grond van een wet of een rechterlijke uitspraak waar ook ter wereld vereist is, of indien de gegevens betrekking hebben op daadwerkelijk of potentieel schadelijk gedrag. In dat geval blijft de openbaarmaking van uw gegevens beperkt tot uitsluitend die gegevens die Tilak Healthcare wettelijk verplicht is openbaar te maken, voor zover dit wettelijk is toegestaan.

In het kader van een eventuele verkoop van Tilak Healthcare of een bedrijfsonderdeel (met inbegrip van de App) maken klantgegevens doorgaans deel uit van de overgedragen activa. In het geval van een dergelijke verkoop of vervreemding van ons bedrijf of een deel daarvan, kunnen uw gegevens worden overgedragen aan de koper.

8. Hoe wij gegevens beschermen

Tilak Healthcare garandeert dat het alle passende veiligheidsmaatregelen heeft getroffen om de bescherming, vertrouwelijkheid en integriteit van uw verzamelde en verwerkte persoonsgegevens te waarborgen, teneinde onder meer elke ongeoorloofde verspreiding van of toegang tot uw persoonsgegevens door een onbevoegde derde te voorkomen.

Overeenkomstig de AVG zijn alle verwerkers van Tilak Healthcare eveneens verplicht om alle passende beveiligingsmaatregelen te nemen om uw gegevens te beschermen tegen verlies, misbruik, ongeoorloofde openbaarmaking, wijziging en vernietiging.

In geval van een inbreuk op uw persoonsgegevens die gevolgen zou hebben voor uw privacy, zal Tilak Healthcare u hiervan onmiddellijk op de hoogte stellen en passende maatregelen nemen om deze inbreuk te verhelpen.

Als u van mening bent dat uw gegevens op onrechtmatige wijze zijn gebruikt door Tilak Healthcare of door een derde partij, verzoeken wij u ons hiervan onmiddellijk per e-mail op de hoogte te stellen via dpo@tilakhealthcare.com.

9. Toestemming voor het verzamelen en verwerken van uw gegevens

Toestemming: Als u ermee instemt om de App te gebruiken en daarmee dat Tilak Healthcare uw persoons- en gezondheidsgegevens verwerkt zoals beschreven in dit Beleid, wordt u verzocht om, na het lezen van dit Beleid, uw toestemming te geven via de App.

Nadat u dit privacybeleid voor de app hebt gelezen, geeft u door het vakje „Ik heb het privacybeleid gelezen en begrepen” aan te vinken, als gebruiker van de app uw toestemming aan Tilak Healthcare voor:

• het verzamelen en verwerken van uw gegevens (persoonsgegevens en gezondheidsgegevens) door uw oogarts en Tilak Healthcare voor de gegevensverwerking die nodig is voor het gebruik en de verbetering van de App en de bijbehorende Diensten (zoals in dit document uitgelegd);
• de doorgifte door uw oogarts en Tilak Healthcare aan de dienst voor medische controle van uw gegevens die nodig zijn voor de uitvoering van de controle (voor het beheer van de Applicatie);
• de opslag van uw gegevens door een erkende hostingprovider voor gezondheidsgegevens.

Deze toestemming is digitaal vastgelegd (ze wordt opgeslagen in het computersysteem en niet in de vorm van een papieren document) en het vastleggen ervan wordt bijgehouden (de datum van uw toestemming wordt bewaard).

Intrekking van toestemming: U hebt het recht om uw toestemming te allen tijde in te trekken door een verzoek te sturen naar dpo@tilakhealthcare.com.

Het intrekken van uw toestemming heeft de volgende gevolgen:

• de opschorting van uw toegang tot de App (zoals nader beschreven in de gebruiksvoorwaarden) en de stopzetting van het verzamelen en verwerken van uw gegevens. De gegevens die tot het moment van intrekking van uw toestemming zijn verzameld en verwerkt, worden bewaard zoals bepaald in dit privacybeleid, tenzij u hier specifiek anders om vraagt;
• de beëindiging van de ondersteuning of de vergoeding van de Applicatie.

10. Wijzigingen in het handvest

Tilak Healthcare behoudt zich het recht voor om dit beleid zonder voorafgaande kennisgeving te wijzigen. Indien Tilak Healthcare ingrijpende wijzigingen aanbrengt in dit beleid, worden deze opnieuw gepubliceerd in het gedeelte „Over” van de app, en wordt de datum van wijziging bovenaan de pagina vermeld.

Raadpleeg dit tijdschema daarom af en toe om op de hoogte te blijven van eventuele wijzigingen. Als u meer informatie wilt over recente wijzigingen, kunt u uw verzoek sturen naar contact@tilakhealthcare.com.

11. Volledigheid

Mocht een van de bepalingen van dit Handvest ongeldig zijn, met name als gevolg van een wijziging in de wet- of regelgeving, de Wet op de gegevensbescherming, de AVG, of door een uitspraak van een rechtbank of een bevoegde administratieve instantie, dan heeft dit in geen geval invloed op de geldigheid en de naleving van de overige bepalingen van het Handvest.

12. Contact