Wereldwijde privacyverklaring

1. Het doel van deze Privacykennisgeving

De bescherming van uw gegevens is ongelooflijk belangrijk voor ons en maakt deel uit van onze belofte om altijd zorgzaam te zijn. Deze Privacykennisgeving legt uit hoe en waarom we uw persoonlijke gegevens verzamelen, gebruiken en delen. Het informeert u ook over uw rechten met betrekking tot uw persoonlijke gegevens en hoe u deze kunt uitoefenen. Door contact met ons op te nemen, bevestigt u dat u akkoord gaat met deze Privacykennisgeving. We raden u aan deze volledig te lezen.

In geval van interpretatieverschillen tussen de Engelse versie van deze Privacykennisgeving en de vertalingen daarvan, prevaleert de Engelse versie.

Inwoners van Californië, Colorado, Connecticut, Texas, Maryland en Florida:

Lees onze staatsspecifieke aanvullende privacykennisgeving (de “aanvullende kennisgeving”) in bijlage 1 hieronder (u kunt ernaar toe gaan door op deze koppeling te klikken). De aanvullende Privacykennisgeving is een aanvulling op deze Privacykennisgeving en is van toepassing op consumenten (deze term wordt gedefinieerd in de aanvullende Kennisgeving) in de volgende Amerikaanse staten: Californië, Colorado, Connecticut, Texas, Maryland en Florida. Het bevat aanvullende details over onze privacypraktijken met betrekking tot uw persoonlijke gegevens zoals vereist door de toepasselijke wetgeving in de staat waar u woont. Sommige delen van de aanvullende kennisgeving zijn alleen van toepassing op consumenten die woonachtig zijn in bepaalde staten en we hebben aangegeven waar dit het geval is.

Inwoners van Washington of Nevada:

Lees onze privacyverklaring voor gezondheidsgegevens in Washington en Nevada (de "Washington en Nevada Privacyverklaring") in bijlage 2 hieronder (u kunt ernaar toe gaan door op deze link te klikken). De Washington en Nevada Privacykennisgeving is een aanvulling op deze Privacykennisgeving en is van toepassing op Consumenten (deze term wordt gedefinieerd in de Washington en Nevada Privacykennisgeving) die in de volgende Amerikaanse staten wonen: Washington en Nevada. Hierin vindt u informatie over de rechten die u als Consument kunt hebben met betrekking tot uw Gezondheidsgegevens voor Consumenten (deze term wordt ook gedefinieerd in de Privacykennisgeving van Washington en Nevada).

2. Enkele definities

Wanneer we “Convatec”, “wij”, “ons” en “onze” zeggen, bedoelen we Convatec Inc., namens zichzelf en haar dochterondernemingen en filialen.

Wanneer we verwijzen naar "persoonlijke informatie" bedoelen we alle informatie waarmee u direct of indirect kunt worden geïdentificeerd. In sectie 5 hieronder vindt u meer informatie over wat voor soort informatie dit precies inhoudt. Het omvat geen anonieme informatie (d.w.z. informatie aan de hand waarvan het onmogelijk is om u te identificeren of van iemand anders te onderscheiden). Onder de toepasselijke Amerikaanse wetgeving omvat persoonlijke informatie ook geen openbaar beschikbare informatie, of rechtmatig verkregen, waarheidsgetrouwe informatie die een zaak van openbaar belang is.

Wanneer we verwijzen naar “toepasselijke wetten”, bedoelen we alle privacygerelateerde wetten in de landen waarin we actief zijn en/of waarin je woont. Hieronder vallen: de General Data Protection Regulation (GDPR) en de Data Protection Act (DPA) in de EU en het VK; privacywetten van de diverse Amerikaanse staten; de Lei Geral de Proteção de Dados (LGPD) in Brazilië en de Verenigde Staten. Amerikaanse privacywetten; de Lei Geral de Proteção de Dados (LGPD) in Brazilië; Wet 1581 van 2012 en Decreet 1377 van 2013 in Colombia; de Personal Information Protection and Electronic Documents Act (PIPEDA) in Canada; de Personal Information Protection Law (PIPL) in China; de Act on the Protection of Personal Information (APPI) in Japan; en de Privacy Act (PA) in Australië, inclusief de Australian Privacy Principles (APPs).

Wanneer we verwijzen naar "patiënten", bedoelen we mensen die onze producten en diensten gebruiken, overwegen te gebruiken of er op een andere manier mee interageren. Hieronder vallen ook verzorgers die een geliefde met zijn of haar aandoening ondersteunen en iedereen die een patiëntgerichte App gebruikt of onze Website, Social Media Sites of online advertenties bezoekt of ermee interageert.

Wanneer we verwijzen naar “zorgverleners” bedoelen we personen die in dienst zijn van of anderszins verbonden zijn aan een zorgorganisatie of andere derde partij (bijv. partners en dienstverleners) waarmee wij samenwerken. Dit omvat professionals in de gezondheidszorg en andere personen die werkzaam zijn in niet-medische functies.

3. Wie we zijn en hoe u contact met ons kunt opnemen

Convatec is de verantwoordelijke voor de verwerking van uw persoonlijke gegevens. Gegevensbeheerders bepalen hoe en waarom persoonlijke informatie wordt verzameld, gebruikt en gedeeld.

Als u een vraag hebt of zich zorgen maakt over de manier waarop wij uw persoonlijke gegevens verzamelen, gebruiken en delen, als u een toestemming die u hebt gegeven wilt intrekken of een van uw rechten wilt uitoefenen zoals uiteengezet in artikel 11 hieronder, kunt u contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar dataprivacy@convatec.com of per post naar: Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, Verenigd Koninkrijk.

4. Wanneer we uw persoonlijke gegevens verzamelen of gebruiken

Hieronder wordt beschreven hoe we uw persoonlijke gegevens verzamelen en gebruiken, maar houd er rekening mee dat de informatie verschilt al naar gelang u patiënt of zorgverlener bent.

Wanneer we persoonlijke gegevens rechtstreeks verzamelen

Of u nu patiënt of zorgverlener bent, we kunnen uw persoonlijke gegevens in de volgende situaties rechtstreeks verzamelen:

• Persoonlijk - bijvoorbeeld in ziekenhuizen, zorginstellingen, huisartsenpraktijken, in klinieken of op evenementen van Convatec of derden.
• Telefonisch - bijvoorbeeld als u spreekt met of wordt gecontacteerd door een van onze werknemers of contractanten.
• Per post - bijvoorbeeld als u ons formulieren of andere documenten stuurt.
• Via sms of instant message. Weet dat we geen contact met u opnemen via deze methode als je in de VS woont, tenzij we je toestemming hebben, indien vereist onder de toepasselijke wetgeving.
• Via e-mail - bijvoorbeeld als u e-mailnieuwsbrieven van ons ontvangt of als wij in uw professionele hoedanigheid via e-mail met u communiceren.
• Via onze mobiele apps (de "Apps").
• Via onze website op www.convatec.com (de "Website") - bijvoorbeeld als u een webformulier invult of een chatbot gebruikt.
• Via onze sociale mediasites (de "Sociale mediasites") - bijvoorbeeld Facebook, Instagram of LinkedIn.
• Via online platforms van derden - bijvoorbeeld platforms voor enquêtes, marketing, wedstrijden of webinars.

Wanneer we indirect persoonlijke gegevens van jou verzamelen

Of u nu patiënt of huisarts bent, we kunnen uw persoonsgegevens indirect verzamelen in de volgende omstandigheden:

• Wanneer u interactie hebt met communicatie die we u sturen (bijv. als je onze e-mails opent).
• Wanneer u interactie hebt met onze Social Media Sites (bijvoorbeeld als u een post op Instagram "leuk vindt", "becommentarieert" of "opnieuw deelt").
• Wanneer u onze advertenties raadpleegt (bijv. als u op een banner klikt die u ziet wanneer u over het web surft).
• Wanneer u interactie heeft met onze Apps (bijv. als u zich registreert bij de app en de functionaliteit ervan gebruikt).
• Als u cookies toestaat wanneer u de Website bezoekt (hierdoor kunnen wij informatie verzamelen over hoe u de Website en andere sites op het web gebruikt).

Wanneer wij persoonlijke gegevens van derden ontvangen

Of je nu een patiënt of HCP bent, we kunnen uw persoonlijke gegevens van derden ontvangen, waaronder van:

• Andere bedrijven in de Convatec-groep (bijvoorbeeld Amcare Inc, 180Medical Inc, of Livramedom S.A.R.L), of bedrijven waarmee we bedrijfstransacties aangaan (zoals fusies, overnames en verkopen).
• Externe serviceproviders die ons helpen onze producten en diensten te leveren of onze algemene bedrijfsvoering uit te voeren (bijvoorbeeld productdistributeurs, bedrijven die cloudopslagoplossingen, beveiligings- en fraudepreventiediensten, platforms voor klantenservice, enquêtesoftware of functionaliteit voor traceringstechnologie leveren).

Als u een patiënt bent, kunnen we uw persoonlijke gegevens ook ontvangen van de volgende derden:

• Derden die helpen met uw gezondheidszorg (bijvoorbeeld nationale zorgverleners, ziekenhuizen, zorginstellingen, zorgverleners, zorgprofessionals die jou ondersteunen met jouw zorg, of andere zorgbedrijven waarmee wij samenwerken om onze producten en diensten te leveren).

Als u een zorgverlener bent, kunnen we uw persoonlijke gegevens ook ontvangen van de volgende derden:

• Het bedrijf waar u in dienst bent of waar u aan verbonden bent en waaraan wij producten en diensten leveren.
• Externe gegevensmakelaars van wie we contactgegevens van HCP's kopen om te gebruiken voor verkoop- en marketingdoeleinden.

5. De persoonlijke gegevens die we over u verzamelen of gebruiken

Volgens de toepasselijke wetgeving zijn we verplicht om u te informeren over welke persoonlijke gegevens we precies over u verzamelen, gebruiken of delen, het legitieme doel waarvoor we dit doen en de rechtsgrondslag waarop we ons baseren om dit te doen.

We willen deze informatie op een zinvolle en begrijpelijke manier aan je verstrekken. Daarom hebben we het gecategoriseerd op basis van het relevante doel, en dat kunt u hieronder vinden. Maar voordat we dat doen, volgt hier eerst wat uitleg.

Categorieën van persoonlijke informatie

Wanneer we hieronder verwijzen naar persoonlijke informatie, hebben we deze gegroepeerd in verschillende categorieën. Ze hebben de volgende betekenis:

• Contactgegevens: uw titel, voornaam, achternaam, persoonlijk e-mailadres, persoonlijk postadres, persoonlijk telefoonnummer, brede geografische informatie.
• Demografische gegevens: uw geslacht*, leeftijd*, geboortedatum*, ras*, etniciteit*, religie*, seksualiteit*, nationaliteit*, levensbeschouwing*, lidmaatschap van een vakbond*.
• Beroepsgegevens: uw functietitel, de zorgverlener waarbij u werkzaam of aangesloten bent, uw praktijknummer, uw e-mailadres op het werk, uw telefoonnummer op het werk.
• Overheidsidentificatiegegevens: uw paspoortnummer*, rijbewijsnummer*, fiscaal identificatienummer (bijv. NI-nummer, burgerservicenummer of ander identificatienummer*).
• Verzekeringsgegevens: de naam van uw verzekeraar, polis- en claimnummer en details van het verzekeringspakket.
• Receptgegevens: de producten die aan u zijn voorgeschreven en die wij aan u verstrekken, uw voorschriftgeschiedenis*.
• Productgegevens: de aangevraagde sample(s) of accessoires*, de aangevraagde hoeveelheid, het ordernummer, factuurnummer, uw factuur- en verzendadres.
• Financiële gegevens: uw bankkaartgegevens inclusief kaartnummer, vervaldatum en beveiligingscode*.
• App Inloggegevens: uw gebruikersnaam*, uw wachtwoord*.
• Communicatiegegevens: de inhoud van uw communicatie met ons (bijvoorbeeld opnames van telefoongesprekken met onze klantenservice of vertegenwoordigers)*.
• Gezondheidsgegevens: informatie over uw fysieke of mentale gezondheid, of informatie die een gevolgtrekking maakt over uw fysieke of mentale gezondheid* (inclusief gegevens met betrekking tot uw fitheid en voeding), gegevens met betrekking tot uw seksleven*, of genetische gegevens*.
• Audiovisuele gegevens: foto's, video-opnamen of geluidsopnamen van u (inclusief van delen van uw lichaam).
• Feedbackgegevens: uw feedback, beoordelingen, getuigenissen, klachten of andere gedachten of meningen over onze producten en diensten.
• Gebruiksgegevens: unieke identificatie-informatie over het apparaat dat u gebruikt om toegang te krijgen tot of om onze Website of andere websites, advertenties, Social Media Sites, Apps of e-mails te bekijken (bijv. IP-adres, browsertype en plug-ins, besturingssysteem, tijdzone); informatie over uw interactie (bijv.bijvoorbeeld bekeken pagina's of video's en hoe lang u daarop bent gebleven, dingen waarop u hebt geklikt of gezocht, e-mails die u hebt geopend); informatie over uw voorkeuren en de dingen waarvoor u toestemming hebt gegeven (bijvoorbeeld uw marketingvoorkeuren of toestemming die u hebt gegeven als onderdeel van een onderzoek).
• Profielgegevens: we kunnen uw Gebruiksgegevens gebruiken (bijvoorbeeld uw "vind ik leuk" op sociale media of de pagina's die u bekijkt op het web), gecombineerd met andere informatie over u om conclusies te trekken en een profiel op te bouwen van uw voorkeuren, kenmerken, houdingen en andere informatie. Deze worden door ons of een derde partij samengesteld en gebruikt voor de hieronder beschreven doeleinden.

Sommige van deze gegevens worden onder de toepasselijke wetgeving gecategoriseerd als "gevoelig". Gevoelige persoonlijke informatie is meestal meer persoonlijk, en we nemen extra maatregelen om ervoor te zorgen dat deze informatie veilig wordt beschermd in overeenstemming met de toepasselijke wetgeving. We hebben hierboven met een sterretje (*) aangegeven waar persoonlijke informatie volgens de toepasselijke wetgeving als gevoelig wordt beschouwd.

We verzamelen niet bewust online persoonlijke gegevens van personen die nog niet meerderjarig zijn in het land waar ze wonen. Als we ons ervan bewust worden dat we dit per ongeluk hebben gedaan, zullen we stappen ondernemen om dergelijke informatie onmiddellijk te verwijderen in overeenstemming met de toepasselijke wettelijke vereisten. Als u denkt dat wij online persoonlijke gegevens van een dergelijke persoon hebben verzameld, breng ons dan onmiddellijk op de hoogte via dataprivacy@convatec.com. Alle persoonlijke informatie die we verzamelen van iemand die jonger is dan de meerderjarige leeftijd in het land waar hij of zij woont op andere media dan online (bijvoorbeeld persoonlijk contact of via papieren formulieren), wordt alleen verzameld met toestemming van de ouder of voogd.

Merk op dat, volgens de voorwaarden van de Apps, als u jonger bent dan 18 jaar u geen gebruik mag maken van de Apps en, in het verlengde daarvan, de diensten die via de App beschikbaar zijn.

Wij kunnen tracking technologie (bijvoorbeeld cookies, web beacons, pixel tags, API's of SDK's) gebruiken op onze Website, Apps, andere sites op het web en andere apps om Gebruiksgegevens over u te verzamelen. Voor meer informatie over hoe wij trackingtechnologieën gebruiken voor profilering en andere doeleinden, zie onze Cookieskennisgeving.

Wij kunnen uw persoonsgegevens gebruiken om segmentatie en profilering uit te voeren. Segmentering is wanneer we u met anderen groeperen op basis van dingen die we over u weten (bijvoorbeeld uw leeftijd of demografische informatie), zodat we u nauwkeurigere en persoonlijkere promotionele informatie kunnen sturen. Profilering is wanneer wij (of bedrijven waarmee we samenwerken) kijken naar uw Gebruiksgegevens, gecombineerd met andere informatie over u, om conclusies te trekken en Profielgegevens op te bouwen die ons helpen onze communicatie met u te personaliseren op basis van waar wij denken dat u in geïnteresseerd zou kunnen zijn. In overeenstemming met de toepasselijke wetgeving zorgen we er altijd voor dat segmentatie of profilering geen juridische of vergelijkbare significante gevolgen voor u heeft.

We kunnen uw persoonlijke gegevens gebruiken om onze producten en diensten te helpen ontwikkelen. Meer informatie over hoe we uw persoonlijke gegevens gebruiken voor doeleinden met betrekking tot analytics en kunstmatige intelligentie is te vinden in sectie 7.

Rechtsgrondslagen

De rechtsgrondslagen waarnaar we hieronder verwijzen, hebben de volgende betekenis:

• Toestemming - wanneer u ons in een vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige verklaring of handeling laat weten dat u ermee instemt dat wij uw persoonlijke gegevens verzamelen, gebruiken en/of delen. Dit ziet er vaak uit als een selectievakje dat je aanvinkt, of je zegt "Ik ga akkoord". In sommige landen gebruiken we aanvullende verificatieprocessen bij het verzamelen van uw toestemming (soms een "dubbele opt-in" genoemd). U kunt uw toestemming op elk gewenst moment intrekken door een e-mail te sturen naar dataprivacy@convatec.com.
• Contract - wanneer we uw persoonlijke gegevens verzamelen, gebruiken of delen om een contract uit te voeren dat we met u zijn aangegaan of overwegen aan te gaan. Dit kan een contract zijn dat u met ons tekent, of als u akkoord gaat met de algemene voorwaarden die wij u hebben verstrekt.
• Gerechtvaardigd belang - wanneer we uw persoonlijke gegevens verzamelen, gebruiken of delen voor ons eigen gerechtvaardigd belang (of dat van een derde partij). Wanneer we uw persoonsgegevens verwerken op basis van een gerechtvaardigd belang, zullen we dit alleen doen wanneer de verwerking relevant, toereikend en beperkt is tot wat noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld. En natuurlijk zullen we er altijd voor zorgen dat onze legitieme belangen geen oneerlijke invloed hebben op uw eigen rechten en vrijheden.
• Wettelijke verplichting - wanneer we uw persoonlijke gegevens verzamelen, gebruiken of delen om te voldoen aan toepasselijke wetten of andere internationale wetten, of indien dit vereist is voor rechtszaken (d.w.z. om juridische claims of rechten te verdedigen in gerechtelijke, administratieve of arbitrageprocedures).
• Vitale belangen - het kan zijn dat we uw persoonlijke gegevens moeten verzamelen, gebruiken of delen om uw persoonlijke veiligheid te waarborgen.
• Publieke taak - het kan zijn dat we uw persoonlijke gegevens moeten verzamelen, gebruiken of delen om een taak van algemeen belang uit te voeren of om een officiële bevoegdheid uit te oefenen die we hebben.

Soms vermelden we hieronder meer dan één rechtsgrond. Dit is omdat we uw persoonlijke gegevens op een aantal verschillende manieren en volgens verschillende rechtsgrondslagen kunnen behandelen voor hetzelfde doel. Het is ook omdat de exacte rechtsgrondslag die van toepassing is, afhangt van de landspecifieke toepasselijke wetgeving die onze behandeling van de persoonlijke informatie beheerst. Als u vragen hebt, kunt u contact met ons opnemen via dataprivacy@convatec.com.

Doel 1: Om onze producten en diensten aan u te leveren, of als u diensten aan ons levert.

We kunnen je persoonlijke gegevens verzamelen, gebruiken of delen om u (als u een patiënt bent) of je werkgever (als u een HCP bent) onze producten en diensten te leveren. Of we kunnen u inhuren om diensten aan ons te verlenen.

Als u een patiënt bent, omvat dit zaken zoals: het sturen van voorgeschreven producten, een gratis monster of accessoires die u bij ons hebt gekocht; het leveren van functionaliteit in de Apps.

• Persoonsgegevens: Contactgegevens, Demografische gegevens, Beroepsgegevens, Identificatiegegevens van de overheid, Verzekeringsgegevens, Receptgegevens, Productgegevens, Financiële gegevens, App Log-in gegevens, Communicatiegegevens, Gezondheidsgegevens, Audiovisuele gegevens.
• Rechtsgrondslagen: Toestemming, Contract, Publieke taak.

Als u een zorgverlener bent, omvat dit zaken zoals: u informeren over onze producten, met u samenwerken om ervoor te zorgen dat onze producten beschikbaar zijn voor patiënten die aangesloten zijn bij uw zorgverlener, of als u diensten verleent in een van onze klinieken of spreekt op een conferentie.

• Persoonlijke gegevens: Contactgegevens, Professionele gegevens.
• Wettelijke grondslagen: Toestemming, Contract, Legitiem belang.

Doel 2: U promotionele informatie verstrekken over onze andere producten en diensten.

We kunnen uw persoonlijke gegevens verzamelen, gebruiken of delen om u updates of informatie (die soms op u is afgestemd) te verstrekken over onze producten en diensten en om u op de hoogte te stellen van ons nieuws, evenementen, wedstrijden en andere promoties.

Als u een patiënt bent, omvat dit zaken zoals: u berichten sturen over onze producten en diensten of aankomende evenementen, u advertenties tonen terwijl u op het web surft, of bijhouden hoe u de Website en andere sites op het web gebruikt om uw voorkeuren te begrijpen.

• Persoonlijke gegevens: Contactgegevens, professionele gegevens, voorschriftgegevens, productgegevens, gezondheidsgegevens, gebruiksgegevens, profielgegevens.
• Wettelijke grondslagen: Toestemming.

Als u een zorgverlener bent, omvat dit zaken zoals: u berichten sturen over onze producten.

• Persoonsgegevens: Contactgegevens, Professionele gegevens, Gebruiksgegevens.
• Rechtsgronden: Toestemming, Legitiem belang.

Doel 3: Onze producten, diensten, systemen en communicatie verbeteren of beschermen.

We kunnen uw persoonlijke gegevens verzamelen, gebruiken of delen om ons te helpen onze producten, diensten, systemen en communicatie uit te voeren, te beschermen, te verbeteren of uit te breiden.

Als u een patiënt bent, omvat dit zaken zoals: het opnemen van gesprekken met onze medewerkers van de klantenservice om een hoge standaard van klantenservice te garanderen, het genereren van eenmalige wachtwoorden om te helpen bij fraudepreventie, het verzenden van enquêtes, het uitvoeren van klinisch onderzoek of andere studies, of het verzamelen van informatie over welke delen van de Apps of onze Website het meest populair zijn. We kunnen uw persoonlijke gegevens ook gebruiken om onze producten en diensten te helpen ontwikkelen. Meer informatie over hoe wij uw persoonlijke gegevens gebruiken voor doeleinden met betrekking tot data analyse en kunstmatige intelligentie vindt u in sectie 7.

• Persoonsgegevens: Contactgegevens, Demografische gegevens, Receptgegevens, Productgegevens, Communicatiegegevens, Gezondheidsgegevens, Audiovisuele gegevens, Feedbackgegevens, Gebruiksgegevens, Profielgegevens.
• Wettelijke grondslagen: Toestemming; Legitieme belangen.

Als u een zorgverlener bent, omvat dit zaken zoals: u enquêtes sturen over onze producten en diensten of getuigenissen van u verzamelen of u eenmalige wachtwoorden sturen voor beveiligd inloggen op onze platforms. We kunnen uw persoonlijke gegevens ook gebruiken om onze producten en diensten verder te ontwikkelen. Meer informatie over hoe we uw persoonlijke gegevens gebruiken voor doeleinden met betrekking tot data analyse en kunstmatige intelligentie vindt u in sectie 7.

• Persoonlijke gegevens: Contactgegevens, Professionele gegevens, Communicatiegegevens, Feedbackgegevens, Gebruiksgegevens, Profielgegevens.
• Wettelijke grondslagen: Toestemming, Legitieme belangen.

Doel 4: Voldoen aan de wet of juridische processen.

We kunnen uw persoonsgegevens verzamelen, gebruiken of delen om te voldoen aan verplichtingen die we hebben onder de toepasselijke wetgeving en andere internationale wetten, of indien dit vereist is voor een rechtszaak.

Als u een patiënt bent, omvat dit zaken zoals: het verzamelen van informatie over uw stoma om ervoor te zorgen dat we voldoen aan de medische voorschriften; het verzamelen van informatie om ons klachtenafhandelingsproces te laten functioneren; of het opslaan van informatie over de producten die u gebruikt om te voldoen aan de wetgeving inzake productveiligheid.

• Persoonlijke informatie: Contactgegevens, Identificatiegegevens van de overheid, Verzekeringsgegevens, Voorschrifttgegevens, Productgegevens, Gezondheidsgegevens, Gebruiksgegevens.
• Wettelijke grondslagen: Wettelijke verplichting.

Als u een zorgverlener bent, omvat dit zaken zoals: vragen om uw professionele registratiegegevens zodat we transparantie en fraudepreventie kunnen garanderen of informatie verzamelen om onze klachtenafhandelingsprocedure te kunnen uitvoeren.

• Persoonlijke gegevens: Contactgegevens, Professionele gegevens, Productgegevens, Gebruiksgegevens.
• Wettelijke grondslagen: Wettelijke verplichting.

Doel 5: U veilig houden.

We kunnen uw persoonlijke gegevens verzamelen, gebruiken of delen om uw persoonlijke veiligheid te waarborgen.

Of u nu patiënt of zorgverlener bent, dit omvat zaken zoals: als u ziek wordt, gebruiken we uw persoonlijke gegevens om ervoor te zorgen dat u de medische zorg krijgt die u nodig hebt van de hulpdiensten.

• Persoonlijke gegevens: Contactgegevens, Demografische gegevens, Gezondheidsgegevens.
• Wettelijke grondslagen: Vitale belangen.

6. Ons gebruik van trackingtechnologieën

Voor informatie over hoe wij trackingtechnologieën gebruiken op onze Website, Apps, andere sites op het web en andere apps, verwijzen wij u naar onze Cookieskennisgeving.

7. Ons gebruik van uw informatie voor Analytics en AI doeleinden

Het is onze belofte om "forever caring" te zijn en we werken voortdurend aan het verbeteren van onze bestaande producten en diensten en het ontwikkelen van nieuwe, zodat we patiënten en degenen die hen ondersteunen beter kunnen helpen. We gebruiken de informatie die u ons geeft tijdens uw interactie met onze producten en diensten om ze voortdurend te verbeteren en verder te ontwikkelen. Of u nu een patiënt of HCP bent, we zullen nooit uw gevoelige persoonlijke gegevens in identificeerbare vorm gebruiken voor data analyse en AI zonder uw voorafgaande toestemming. Anders nemen we, voordat we uw Gezondheidsgegevens voor dit doel gebruiken, stappen om deze te anonimiseren en te de-identificeren volgens strikte wettelijke vereisten om uw privacy te beschermen. Dit bereiken we door:

• Samenwerken met anonimiseringsexperts om alle identificatoren uit uw informatie te verwijderen die ons in staat zouden stellen om deze informatie specifiek aan u te koppelen. Het kan voor ons nog steeds mogelijk zijn om verbanden te leggen tussen uw informatie en andere informatie die we al over u hebben, maar we weten niet dat de informatie specifiek aan u toebehoort.
• Het invoeren van strenge interne protocollen (zoals versleuteling, toegangscontroles, fysieke en logische scheiding, handhaving van gedocumenteerde beleidsregels en procedures en bestuurlijk toezicht) om ervoor te zorgen dat uw gegevens anoniem blijven.

Het verbeteren en ontwikkelen van onze producten en diensten omvat:

• Het bouwen en verbeteren van onze kunstmatige intelligentie ("AI") technologie (zoals onze machine learning modellen en algoritmen). Bij machine learning trainen we onze technologie om specifieke patronen in informatie te herkennen en op basis van die patronen voorspellingen te doen over nieuwe verzamelingen informatie. We trainen ook onze menselijke analisten om deze taken uit te voeren, zodat zij kunnen helpen wanneer onze modellen voor machine learning niet het meest geschikt zijn voor de taak of nog aan het leren zijn. We kunnen onze machine learning-modellen bijvoorbeeld trainen om:
  • Verschillende soorten stoma's of huidskleuren te herkennen, om bias te minimaliseren en prestaties te verbeteren.
  • Onze medewerkers van de klantenservice helpen om u sneller advies op maat te geven.
  • U te helpen bij het kiezen van het beste wondverzorgingsverband voor uw patiënt.
• Analyses uitvoeren. Bijvoorbeeld het analyseren van gegevens om te begrijpen hoe onze producten door verschillende mensen worden gebruikt en hoe dit kan bijdragen aan hun gezondheidsresultaten.
• Ervoor zorgen dat onze diensten correct werken. We kunnen bijvoorbeeld nieuwe App functionaliteiten opnieuw uitvoeren om er zeker van te zijn dat deze de juiste ervaring bieden.

Deze processen helpen om onze producten en diensten effectiever te maken voor alle patiënten en hun zorgverleners. Als je vragen hebt over een van de bovenstaande punten, kunt u contact met ons opnemen via dataprivacy@convatec.com.

8. Inhoud van derden op de Website of Apps

Onze Website en Apps kunnen links bevatten naar websites, apps, plug-ins of andere content van derden of deze insluiten. Bijvoorbeeld:

• reCAPTCHA - een technologie van Google waarmee de Website onderscheid kan maken tussen menselijke gebruikers en geautomatiseerde systemen door informatie zoals typpatronen, muisklikken of schermaanrakingen te controleren. Meer informatie over hoe Google deze informatie gebruikt, kunt u vinden in het privacybeleid van Google.
• Platforms voor videospelers (bijvoorbeeld YouTube of Vimeo) - wij gebruiken deze om video's op de Website en Apps te hosten. Wanneer u de video afspeelt, kan het platform informatie vastleggen, zoals welke video u hebt bekeken en hoe lang u deze hebt bekeken. Dit kan worden gekoppeld aan uw naam, e-mailadres, IP-adres, apparaatidentificatie of andere gegevens die kunnen worden gekoppeld aan uw videokijkgedrag. We zullen dergelijke informatie alleen bekendmaken aan externe adverteerders of analyseplatforms:
  • Met uw voorafgaande, geïnformeerde, schriftelijke toestemming via onze cookiebanner op de Website (u kunt uw toestemming op elk moment intrekken door de link "Cookies beheren" onderaan de Website, door uw browser- of apparaatinstellingen bij te werken of door contact met ons op te nemen via dataprivacy@convatec.com);
  • Zoals vereist door de wet, dagvaarding of gerechtelijk bevel;
  • Of als onderdeel van interne activiteiten die nodig zijn om onze services te leveren en te verbeteren.
• Chatbotdiensten - we kunnen deze gebruiken om met u te communiceren op de Website. Wanneer u de chatbot gebruikt, zal het platform persoonlijke informatie vastleggen, waaronder uw naam en wat u in de chatbot typt, en informatie om te controleren hoe de chatbot wordt gebruikt.

Deze derden kunnen hun eigen trackingtechnologieën gebruiken of op een andere manier zelf uw persoonsgegevens verzamelen. Uw gebruik van websites, apps, plug-ins of andere inhoud van derden valt onder de algemene voorwaarden en het privacybeleid van die derde partij. Wij hebben geen controle over deze derden of hoe zij uw persoonlijke gegevens gebruiken. We raden u aan om de privacyverklaring te lezen van elke derde partij waarmee u interageert.

 

9. Persoonlijke gegevens die we delen met derden

Het kan af en toe nodig zijn dat wij uw persoonlijke gegevens delen met derden.

De meeste derden zullen uw persoonlijke gegevens alleen gebruiken volgens onze instructies en in overeenstemming met de vereisten in dit Privacybeleid. Soms gebruiken derden uw persoonlijke gegevens voor hun eigen doeleinden. Als dat het geval is, zullen we ervoor zorgen dat we altijd een rechtsgrondslag hebben voor het overdragen van uw persoonlijke gegevens aan de derde partij, en de derde partij zal contact met u opnemen met hun eigen privacygegevens. In bepaalde omstandigheden, zoals vereist door de toepasselijke wetgeving, kunt u ons verzoeken om de specifieke derden bekend te maken met wie we uw persoonlijke gegevens hebben gedeeld.

Of u nu een patiënt of HCP bent, derden waarmee we uw persoonlijke gegevens kunnen delen zijn onder andere:

• Andere bedrijven in de Convatec-groep of bedrijven waarmee we bedrijfstransacties aangaan (bijvoorbeeld fusies, overnames of verkopen).
  • Doeleinden:
    • Doel 1: om onze producten en diensten aan u te leveren.
    • Doel 2: om u promotionele informatie over onze andere producten en diensten te verstrekken.
    • Doel 4: om te voldoen aan de wet of juridische processen.
  • Persoonsgegevens:
    • Contactgegevens; Demografische gegevens; Beroepsgegevens; Overheidsidentificatiegegevens; Verzekeringsgegevens; Receptgegevens; Productgegevens; Financiële gegevens; App Log-in gegevens; Communicatiegegevens; Gezondheidsgegevens; Audiovisuele gegevens; Feedbackgegevens; Gebruiksgegevens; Profielgegevens.

Deze derden zijn onder andere: Amcare Inc, 180Medical, Livramedom S.A.R.L.

• Serviceproviders of organisaties die ons helpen onze producten en diensten te leveren of onze algemene bedrijfsvoering uit te voeren (bijvoorbeeld productdistributeurs, bedrijven die cloudopslagoplossingen, beveiligings- en fraudepreventiediensten, platforms voor klantenservice, enquêtesoftware of trackingtechnologiefunctionaliteit leveren).
  • Doeleinden:
    • Doel 1: om onze producten en diensten aan u te leveren.
    • Doel 2: om u promotionele informatie over onze andere producten en diensten te verstrekken.
    • Doel 3: om onze producten, diensten, systemen en communicatie te verbeteren of te beschermen.
    • Doel 4: om te voldoen aan de wet of juridische processen.
    • Doel 5: om u veilig te houden.
  • Persoonlijke gegevens:
    • Contactgegevens; Demografische gegevens; Beroepsgegevens; Overheidsidentificatiegegevens; Verzekeringsgegevens; Receptgegevens; Productgegevens; Financiële gegevens; App Log-in gegevens; Communicatiegegevens; Gezondheidsgegevens; Audiovisuele gegevens; Feedbackgegevens; Gebruiksgegevens; Profielgegevens.

Deze derden zijn onder andere: Microsoft, MNT Limited, ON24.

• Bepaalde derden die wettelijk verplicht zijn.
  • Doeleinden:
    • Doel 4: voldoen aan de wet of juridische processen.
  • Persoonsgegevens:
    • Contactgegevens; Demografische gegevens; Beroepsgegevens; Overheidsidentificatiegegevens; Verzekeringsgegevens; Receptgegevens; Productgegevens; Financiële gegevens; Communicatiegegevens; Gezondheidsgegevens; Feedbackgegevens; Gebruiksgegevens.

Deze derden zijn onder andere: wettelijke autoriteiten, toezichthouders in de gezondheidszorg of wetshandhavingsinstanties.

 

Als u een patiënt bent, kunnen we uw persoonlijke gegevens ook delen met de volgende derden:

• Derden die helpen bij uw gezondheidszorg (bijvoorbeeld nationale zorgverleners, ziekenhuizen, zorginstellingen, zorgverleners of zorgprofessionals die u ondersteunen bij uw zorg, of andere zorgbedrijven waarmee we samenwerken om onze producten en diensten te leveren).
  • Doeleinden:
    • Doel 1: om onze producten en diensten aan u te leveren.
    • Doel 4: voldoen aan de wet of juridische processen.
    • Doel 5: om u veilig te houden.
  • Persoonsgegevens:
    • Contactgegevens, Demografische gegevens; Verzekeringsgegevens; Receptgegevens; Productgegevens; Gezondheidsgegevens.

Deze derden zijn onder andere: uw huisarts of ziekenhuis, Corstrada Inc.

Als je een huisarts bent, kunnen we uw persoonlijke gegevens ook delen met de volgende derden:

• Het bedrijf waar je in dienst bent of waar je aan verbonden bent en waaraan wij producten en diensten leveren.
  • Doeleinden:
    • Doel 1: om onze producten en diensten aan u te leveren.
    • Doel 4: om te voldoen aan de wet of juridische processen.
  • Persoonsgegevens:
    • Contactgegevens; Beroepsgegevens; Productgegevens.

Als we uw persoonlijke gegevens overdragen buiten het geografische gebied dat de toepasselijke wetgeving bepaalt die relevant is voor de informatie (bijvoorbeeld als ons gebruik van uw persoonlijke gegevens onderworpen is aan de toepasselijke wetgeving van de VS of de EU en we uw gegevens buiten die gebieden overdragen), zorgen we ervoor dat er passende waarborgen zijn. Deze omvatten het vertrouwen op adequaatheidsbesluiten onder de toepasselijke wetgeving of het gebruik van voorgeschreven contractuele documentatie (bijvoorbeeld Standaard Contractuele Clausules of Convatec intragroepsovereenkomsten) om de overdracht te bekrachtigen. We zorgen er altijd voor dat uw persoonlijke gegevens bij de ontvanger hetzelfde beschermingsniveau hebben als toen ze bij u werden verzameld.

Hoe Convatec persoonlijke gegevens beschermt die buiten China worden overgedragen

Uw persoonlijke gegevens die door onze entiteit in de Volksrepubliek China (VRC) worden verzameld, worden binnen de VRC opgeslagen en niet naar buiten het land overgedragen. Als we uw persoonlijke gegevens in de toekomst moeten overdragen naar landen of regio's buiten de Volksrepubliek China voor verwerking, zullen we voldoen aan de relevante regelgeving van de Volksrepubliek China met betrekking tot dergelijke overdrachten en alle nodige maatregelen nemen om ervoor te zorgen dat uw persoonlijke gegevens adequaat beschermd blijven in overeenstemming met de toepasselijke wetgeving.

10. Hoe wij uw persoonlijke informatie beschermen

De bescherming van uw informatie is ongelooflijk belangrijk voor ons. We nemen veel voorzorgsmaatregelen om ervoor te zorgen dat uw persoonlijke gegevens veilig zijn. Deze omvatten:

• Wettelijke basis - waar relevant zorgen we er altijd voor dat we een geldige wettelijke basis hebben voor het verzamelen, gebruiken en delen van uw persoonlijke gegevens. Meer informatie hierover vindt u in sectie 5.
• Transparantie - we hebben ervoor gezorgd dat alle informatie over de manier waarop we uw persoonlijke gegevens verzamelen, gebruiken en delen die in deze Privacykennisgeving wordt uiteengezet, in een duidelijk en toegankelijk formaat wordt verstrekt.
• Doelbinding - we zorgen ervoor dat we uw persoonlijke gegevens alleen verzamelen, gebruiken en delen voor specifieke en legitieme doeleinden. U vindt meer informatie over deze doeleinden in sectie 5. We hergebruiken of delen uw persoonlijke gegevens niet voor nieuwe doeleinden, tenzij het nieuwe doel verenigbaar is met het oorspronkelijke doel, we uw toestemming hebben om dit te doen of we dit moeten doen volgens de toepasselijke wetgeving.
• Gegevensminimalisatie - we verzamelen, gebruiken en delen alleen de hoeveelheid persoonlijke informatie die nodig is om een specifiek en legitiem doel te bereiken.
• Bewaren van gegevens - we gebruiken en delen uw persoonlijke gegevens alleen zo lang als nodig is voor de relevante specifieke doeleinden die in dit Privacybeleid worden beschreven of onder de toepasselijke wetgeving, en altijd met inachtneming van de gevoeligheid en het potentiële risico op schade. Soms moeten we uw persoonlijke gegevens langer bewaren dan onze zakelijke relatie met u, om te voldoen aan de toepasselijke wetgeving. Wanneer we uw persoonlijke gegevens niet langer hoeven te bewaren, zullen we deze verwijderen of anonimiseren.
• Nauwkeurigheid van gegevens - we doen ons best om er altijd voor te zorgen dat de persoonlijke informatie die we over u hebben nauwkeurig is en up-to-date wordt gehouden.
• Gegevensbeveiliging - we implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde of onbedoelde openbaarmaking, beschadiging of verlies. We zorgen er ook voor dat externe ontvangers van uw persoonlijke gegevens die in opdracht van ons handelen, adequate gegevensbeschermingsmaatregelen treffen. De overdracht van informatie via het internet of een mobiele telefoonnetwerkverbinding is mogelijk niet volledig veilig en we kunnen de veiligheid van de persoonlijke gegevens die u via deze methoden naar ons verzendt niet garanderen.
• Verantwoordelijkheid - we nemen de verantwoordelijkheid om ervoor te zorgen dat we uw persoonlijke gegevens verzamelen, gebruiken en delen in overeenstemming met alle toepasselijke wetten.
• Standaard gegevensbescherming - we stellen privacy centraal bij alles wat we doen en zorgen ervoor dat de bescherming van uw persoonlijke gegevens is ingebouwd in onze producten, activiteiten en praktijken.

 

11. Uw rechten

U hebt verschillende rechten met betrekking tot uw persoonlijke gegevens, die u (of uw gemachtigde) te allen tijde kunt uitoefenen door contact met ons op te nemen via dataprivacy@convatec.com.

U moet uw identiteit aan ons verifiëren (en mogelijk andere documentatie, indien nodig) voordat we aan uw verzoek kunnen voldoen. Als een gemachtigde het verzoek namens u indient, moeten zij kunnen aantonen dat zij hiervoor uw toestemming hebben. We gebruiken persoonlijke informatie die we opvragen alleen om uw identiteit of de toestemming van uw tussenpersoon te verifiëren.

De exacte rechten die u hebt, variëren afhankelijk van de wetgeving die van toepassing is op uw persoonlijke gegevens, maar over het algemeen omvatten deze rechten het volgende:

• Recht op informatie en bevestiging van verwerking - om duidelijke en toegankelijke informatie te krijgen over of we uw persoonlijke gegevens verwerken en, waar we dat doen, hoe we deze verzamelen, gebruiken en delen. U vindt deze informatie in deze Privacykennisgeving.
• Recht op toegang - om toegang te krijgen tot de persoonlijke gegevens (of categorieën daarvan) die we over u hebben en om meer informatie te krijgen over hoe we eraan komen, voor welke doeleinden we ze gebruiken en met wie we ze hebben gedeeld. Het indienen van dit verzoek staat soms bekend als een "verzoek om toegang voor de betrokkene" of het "recht om te weten".
• Recht op rectificatie - om de persoonlijke informatie die we over u hebben aan te passen of te corrigeren, inclusief het verzoek om inhoud of informatie die u op onze Website, App of Social Media Sites hebt geplaatst te verwijderen. Inwilliging van het verzoek garandeert mogelijk geen volledige of algehele verwijdering (bijv. als de informatie opnieuw is geplaatst door een andere gebruiker).
• Recht op wissen en anonimiseren - om te vragen dat we persoonlijke informatie die we over u hebben wissen. Dit staat ook bekend als het "recht om vergeten te worden". U kunt ook vragen dat we onnodige of buitensporige persoonlijke informatie anonimiseren of blokkeren voor verdere verwerking.
• Recht op beperking van de verwerking - om het verdere gebruik van persoonlijke informatie die we over u hebben te beperken.
• Recht op gegevensoverdraagbaarheid - om de persoonlijke informatie die we over u hebben te ontvangen zodat u deze kunt delen met een ander bedrijf.
• Recht om bezwaar te maken - om bezwaar te maken tegen de manier waarop wij momenteel persoonlijke informatie over u gebruiken en delen, inclusief uw persoonlijke informatie die wij verwerken voor direct marketingdoeleinden. Dit wordt ook wel "opt-out" genoemd. Een andere manier waarop u dit recht kunt uitoefenen (behalve door contact met ons op te nemen) is door gebruik te maken van de "unsubscribe" link in de promotionele communicatie die u van ons hebt ontvangen of door uw voorkeuren bij te werken (met betrekking tot bijvoorbeeld het delen van locaties of meldingen) via de instellingen van uw browser of apparaat. Als u bezwaar maakt tegen één marketingkanaal of Convatec-merk (bijvoorbeeld Amcare), wordt u niet automatisch afgemeld voor andere marketingkanalen of merken. Om te controleren of u bent afgemeld voor alle marketingkanalen en merken, kun je een e-mail sturen naar dataprivacy@convatec.com. Merk ook op dat de opt-out voor het ontvangen van marketingcommunicatie van ons niet van toepassing is op andere communicatie die we u kunnen sturen (bijvoorbeeld communicatie met educatieve informatie over onze producten en diensten als onderdeel van de me+ diensten, of communicatie die nodig is om te voldoen aan onze wettelijke verplichtingen).
• Recht om toestemming te weigeren - om informatie te ontvangen over uw recht om toestemming te weigeren voor de verwerking van uw persoonsgegevens wanneer om toestemming wordt gevraagd, en de mogelijke gevolgen van het onthouden van toestemming.
• Recht om een bewijs van toestemming te vragen - om bewijs te vragen dat uw toestemming of toestemming voor gegevensverwerking geldig is verkregen.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming - om geen uitsluitend geautomatiseerde beslissingen te laten nemen op basis van de persoonlijke informatie die wij over u hebben, als een dergelijke beslissing een juridisch of ander belangrijk effect op u zou hebben, tenzij u hiermee instemt.
• Recht om toestemming in te trekken - om toestemming in te trekken die u ons hebt gegeven met betrekking tot de manier waarop wij uw persoonlijke gegevens gebruiken. Als u vraagt om uw toestemming voor de verwerking van uw persoonlijke gegevens in te trekken, heeft dit geen invloed op de verwerking die op dat moment al heeft plaatsgevonden.
• Recht op het indienen van een klacht - om een klacht in te dienen over de manier waarop wij uw persoonlijke gegevens verzamelen, gebruiken en delen met een relevante toezichthoudende autoriteit. U kunt meer informatie vinden over uw toezichthoudende autoriteit op de website van de EDPB (als u in de EU woont), de ICO (als u in het VK woont), de FTC (als u in de VS woont), de ANPD (als u in Brazilië woont), de SIC (als u in Colombia woont), of anders de toezichthoudende autoriteit in het land waar u woont.
• Recht om het gebruik van gevoelige informatie te beperken -Als u in de VS woont of in rechtsgebieden zoals Brazilië, heeft u specifieke rechten om ons gebruik van uw gevoelige persoonlijke informatie te controleren, mits aan de wettelijke vereisten wordt voldaan.

We reageren op elk verzoek binnen de door de toepasselijke wetgeving voorgeschreven termijnen. Soms kan de toepasselijke wetgeving betekenen dat we niet (of niet volledig) aan een verzoek kunnen voldoen. Bijvoorbeeld als uw verzoek buitensporig is of andere rechten aantast (zoals de vrijheid van meningsuiting); als het voldoen aan uw verzoek zou betekenen dat we de toepasselijke wetgeving niet naleven of ons niet kunnen verdedigen tegen juridische claims; of als we andere dwingende legitieme redenen hebben om dit niet te doen. Waar mogelijk zullen we echter altijd proberen te voldoen aan een verzoek dat u bij ons indient en we zullen u niet discrimineren als u een verzoek indient. Merk op dat het uitoefenen van sommige van de bovenstaande rechten kan betekenen dat u niet (volledig) kunt profiteren van onze producten en diensten.

 

12. Klachten

Als u een klacht wilt indienen, kunt u contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar dataprivacy@convatec.com of per post naar: Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, Verenigd Koninkrijk.

Onverminderd andere rechtsmiddelen hebt u ook te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit. U kunt meer informatie over uw toezichthoudende autoriteit vinden op de website van de EDPB (als u in de EU woont), de ICO (als u in het VK woont), de FTC (als u in de VS woont), ANPD (als u in Brazilië woont), of anders de toezichthoudende autoriteit in het land waar u woont.

 

13. Wijzigingen in deze Privacykennisgeving

Na verloop van tijd kunnen we kleine wijzigingen aanbrengen in deze Privacykennisgeving. We laten het uechter altijd weten als we belangrijke wijzigingen aanbrengen.

 

---

 

Bijlage 1

Staatsspecifieke aanvullende privacyverklaring

 

Deze aanvullende kennisgeving is voor het laatst bijgewerkt in Januari 2026.

Convatec Inc. en haar dochterondernemingen die onderworpen zijn aan de privacywetgeving voor consumenten in de Amerikaanse staat (zoals hieronder gedefinieerd) ("Convatec", "wij", "ons" of "onze") zetten zich in voor de bescherming van de privacy van personen van wie wij persoonlijke gegevens verzamelen. Deze staatsspecifieke aanvullende privacykennisgeving (de "aanvullende kennisgeving") wordt verstrekt krachtens de California Consumer Privacy Act, de Colorado Privacy Act, de Connecticut Data Privacy Act, de Texas Data Privacy and Security Act, de Maryland Online Data Privacy Act en de Florida Digital Bill of Rights (gezamenlijk de "U.S. State Consumer Privacy Laws").

Deze aanvullende kennisgeving is een aanvulling op de Privacykennisgeving en is van toepassing op consumenten (zoals gedefinieerd in de Privacywetten voor consumenten in de Amerikaanse staat) die wonen in Amerikaanse staten die de Privacywetten voor consumenten in de Amerikaanse staat hebben uitgevaardigd. Als iets in deze aanvullende kennisgeving in strijd is met de Privacykennisgeving, heeft deze aanvullende kennisgeving voorrang. Het schetst onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van persoonlijke gegevens via zowel online als offline interacties met producten, diensten en vertegenwoordigers van Convatec.

Definities

Tenzij anders gedefinieerd, hebben de termen die in deze aanvullende kennisgeving worden gebruikt de betekenis die eraan is toegewezen in de toepasselijke privacywetgeving voor consumenten in de Amerikaanse staat.

Gezondheidsgegevens van consumenten en andere gegevens die we verzamelen

Convatec en onze leveranciers verzamelen de volgende categorieën persoonlijke gegevens over consumenten en hebben deze in de afgelopen twaalf (12) maanden verzameld, zoals toegestaan onder de toepasselijke privacywetgeving voor consumenten in de Amerikaanse staat:

Categorie	Voorbeelden
Demografische gegevens en Identificatiegegevens	Naam, postadres, e-mailadres, telefoonnummer, IP-adres, accountnaam
Persoonlijke informatie (zoals gedefinieerd in Cal. Civ. Code §1798.80(e))	Handtekening, fysieke kenmerken, financiële rekeninginformatie
Beschermde classificatiekenmerken	Leeftijd, geslacht, handicapstatus of andere wettelijk beschermde classificaties
Commerciële informatie	Gegevens over gekochte, verkregen of overwogen producten, medische apparatuur of diensten
Internet- of andere elektronische netwerkactiviteit	Browsegeschiedenis, zoekgeschiedenis, interacties met websites of advertenties of apps
Audio-, elektronische, visuele of soortgelijke informatie	Gespreksopnamen, voicemails of andere audio/visuele gegevens
Conclusies op basis van andere persoonlijke informatie	Profielen die voorkeuren, kenmerken of gedrag weerspiegelen

 

De specifieke soorten Persoonsgegevens die worden verzameld, kunnen variëren afhankelijk van de aard van uw relatie met Convatec.

Naast de hierboven beschreven categorieën Persoonsgegevens kan Convatec bepaalde soorten gegevens verzamelen en verwerken die worden beschouwd als Gevoelige Persoonsgegevens onder de toepasselijke privacywetten voor consumenten van de Amerikaanse staat. Dit kan omvatten:

• Ras of etnische afkomst.
• Religieuze of filosofische overtuigingen.
• Gezondheidsgerelateerde informatie.
• Seksuele geaardheid.
• Door de overheid uitgegeven identificatiegegevens zoals sofi-nummer, rijbewijsnummer, identificatienummer van de staat of paspoortnummer.

Gebruik van persoonlijke informatie

Wij kunnen Persoonsgegevens verwerken voor de volgende zakelijke doeleinden, zoals toegestaan door de wet:

• Het uitvoeren van diensten namens u, zoals accountonderhoud, klantenservice, orderverwerking, betalingsverwerking, analyse, gegevensopslag en het leveren van de goederen of diensten waar u om vraagt.
• Het opsporen, voorkomen en onderzoeken van beveiligingsincidenten die de vertrouwelijkheid, integriteit of beschikbaarheid van Persoonlijke Gegevens in gevaar brengen.
• Het beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten en het vervolgen van de verantwoordelijken.
• Kortstondig, tijdelijk gebruik, waaronder gepersonaliseerde reclame tijdens uw huidige interactie met ons.
• Het verstrekken van educatieve informatie over gezondheidstoestanden en de producten en diensten die u kunnen ondersteunen.
• Het verstrekken van promotionele informatie over onze andere producten en diensten aan u (met inbegrip van gepersonaliseerde reclame, waar toegestaan door de wet).
• Het verifiëren of onderhouden van de kwaliteit of veiligheid van onze producten, diensten of apparaten, het uitvoeren van analyses en het verbeteren of uitbreiden van onze producten, diensten of apparaten.
• We kunnen persoonlijke informatie gebruiken om kenmerken zoals voorkeuren of interesses af te leiden om onze diensten te verbeteren en te personaliseren.

Bronnen van persoonlijke informatie

Convatec verzamelt persoonlijke informatie uit verschillende bronnen, waaronder:

• Rechtstreeks van u: Wanneer u interageert met onze websites, producten, diensten, klantenondersteuning of deelneemt aan enquêtes, promoties of evenementen.
• Automatisch via uw apparaten: Via cookies, webbakens en soortgelijke technologieën wanneer u onze websites of apps, andere websites of apps gebruikt of onze e-mails opent.
• Van leveranciers en serviceproviders: Waaronder, analytics providers, en marketing- en IT-partners die helpen bij het leveren van diensten of het verbeteren van de gebruikerservaring.
• Van andere derden: Zoals uw zorgverlener, distributeurs, zakenpartners en openbaar beschikbare bronnen.
• Van andere bedrijven in de Convatec-groep: Bijvoorbeeld 180Medical Inc.
• Van overheidsinstanties: Waar dit wettelijk is toegestaan of vereist.

Deze bronnen helpen ons diensten te leveren, ervaringen te personaliseren, productaanbiedingen te verbeteren en te voldoen aan wettelijke en regelgevende verplichtingen.

Bewaren van persoonlijke gegevens

Wij bewaren elke categorie Persoonsgegevens zoals hierboven beschreven slechts zolang als nodig is om het doel te bereiken waarvoor de gegevens zijn verzameld of om te voldoen aan toepasselijke wet- en regelgeving. Bij het bepalen van de bewaartermijn van Persoonsgegevens houden wij rekening met de volgende criteria: het doel waarvoor wij de Persoonsgegevens hebben verzameld, de aard van de Persoonsgegevens, de gevoeligheid van de Persoonsgegevens, onze wettelijke verplichtingen met betrekking tot de Persoonsgegevens en de risico's die verbonden zijn aan het bewaren van de Persoonsgegevens.

Openbaarmaking aan derden

Wij kunnen Persoonsgegevens bekendmaken aan derden voor de volgende zakelijke of operationele doeleinden, in overeenstemming met de toepasselijke privacywetten voor consumenten in de Amerikaanse staat:

• Serviceproviders en contractanten: Wij delen Persoonsgegevens met vertrouwde derden die namens ons diensten uitvoeren, zoals:
  • Verwerking van betalingen.
  • Klantenondersteuning.
  • Gegevensanalyse.
  • IT- en beveiligingsdiensten.

Deze partijen zijn contractueel verplicht om de Persoonsgegevens alleen te gebruiken voor de diensten die zij leveren en om deze op de juiste manier te beschermen.

• Gelieerde ondernemingen en dochterondernemingen: Wij kunnen Persoonsgegevens delen met onze gelieerde ondernemingen en dochterondernemingen voor interne administratieve doeleinden en om consistente diensten te leveren binnen onze organisatie.
• Wettelijke en regelgevende openbaarmakingen:
  • Om te voldoen aan wettelijke verplichtingen of te reageren op wettige verzoeken.
  • In verband met juridische procedures of onderzoeken.
  • Om de rechten, veiligheid of eigendommen van ons bedrijf, gebruikers of anderen te beschermen.
• Bedrijfsoverdrachten: In het geval van een fusie, overname, reorganisatie of verkoop van activa, kunnen Persoonlijke Gegevens worden overgedragen als onderdeel van die transactie.
• Met uw toestemming: Wij kunnen uw Persoonlijke Gegevens bekendmaken aan andere derden wanneer u ons daartoe opdracht geeft of wanneer u ons uw uitdrukkelijke toestemming geeft.

Mijn persoonlijke gegevens niet verkopen of delen

Op grond van de privacywetgeving voor consumenten in de Verenigde Staten kunt u verzoeken om uw persoonlijke gegevens niet aan derden te verkopen of te delen. Wij verkopen geen persoonlijke gegevens in ruil voor geld. We kunnen echter wel bepaalde persoonlijke gegevens delen met externe partners om uw ervaring te verbeteren, inhoud te personaliseren of prestaties te meten - wat kan worden beschouwd als een "verkoop" of "delen" onder sommige Amerikaanse wetten op de privacy van consumenten. U kunt zich afmelden voor dit delen via de cookiebanner op de Website, via uw browserinstellingen of door gebruik te maken van de onderstaande koppeling "Mijn persoonlijke gegevens niet verkopen of delen". Sommige browsers kunnen "Do Not Track" ("DNT") of Global Privacy Control (“GPC”) signalen verzenden naar de websites die u bezoekt. Omdat er geen overeenstemming bestaat over de interpretatie van DNT- of GPC-signalen, reageert Convatec hier momenteel niet op.

Mijn persoonlijke gegevens niet verkopen of delen: link hier.

Browsen op de website en online traceringstechnologieën

Voor een gedetailleerde uitleg over de soorten cookies die we gebruiken, de gegevens die ze verzamelen en uw keuzes met betrekking tot het gebruik ervan, verwijzen we u naar onze Cookieskennisgeving.

Uw privacyrechten

Convatec erkent en verleent de volgende privacyrechten aan in aanmerking komende Consumenten, behoudens verificatie en toepasselijke wettelijke uitzonderingen. Deze rechten kunnen variëren afhankelijk van de staat waarin u woont en de aard van uw relatie met Convatec.

Let op: Sollicitanten, werknemers, contractanten, professionals in de gezondheidszorg en andere zakelijke contacten worden alleen beschouwd als "Consumenten" onder bepaalde Amerikaanse wetten op de privacy van consumenten als ze woonachtig zijn in een staat waar deze categorieën expliciet zijn opgenomen in dergelijke wetten. Deze personen komen mogelijk niet in aanmerking voor de hieronder beschreven rechten, tenzij anders vereist door de wet.

• Recht op informatie: U kunt het recht hebben om de volgende details over onze privacypraktijken te kennen op of voor het punt van verzameling. Dergelijke informatie is opgenomen in deze aanvullende kennisgeving. U kunt ook verzoeken dat wij u informatie verschaffen over de volgende aspecten van de manier waarop wij uw Persoonlijke Gegevens hebben behandeld in de 12 maanden voorafgaand aan uw verzoek:
  • De categorieën Persoonsgegevens die wij over u hebben verzameld.
  • De categorieën bronnen waarvan wij dergelijke Persoonlijke Gegevens hebben verzameld.
  • Het zakelijke of commerciële doel voor het verzamelen, verkopen of delen van Persoonsgegevens over u.
  • De categorieën Persoonsgegevens over u die wij openbaar hebben gemaakt en de categorieën derden aan wie wij dergelijke Persoonsgegevens hebben bekendgemaakt.
  • De categorieën van Persoonsgegevens over u die wij verkochten of deelden en de categorieën van derden aan wie wij dergelijke Persoonsgegevens verkochten of met wie wij deze deelden.
  • Indien wij Gevoelige Persoonlijke Informatie verzamelen, de categorieën van Gevoelige Persoonlijke Informatie die wij hebben verzameld, de doeleinden waarvoor deze wordt verzameld of gebruikt, en of deze informatie is verkocht of gedeeld.
  • De duur van de periode waarin we elke categorie Persoonlijke Informatie willen bewaren, of als dat niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen.
• Recht op verwijdering: U kunt ons verzoeken Persoonsgegevens over u te verwijderen.
• Recht op correctie: U kunt ons verzoeken onjuiste Persoonlijke Gegevens die wij over u bewaren te corrigeren.
• Recht op opt-out van de verkoop of het delen van uw persoonlijke informatie: U kunt het recht hebben om u uit te schrijven voor de verkoop of het delen van je Persoonlijke Gegevens, inclusief het gebruik ervan voor gerichte reclame. U kunt dit doen via de link "Cookies beheren" in de voettekst van de website of via de pop-up wanneer u onze website bezoekt.
• Recht om toestemming voor het gebruik van uw gevoelige persoonlijke gegevens in te trekken of te beperken: U kunt het recht hebben om uw toestemming voor bepaalde vormen van gebruik van uw Gevoelige Persoonlijke Informatie in te trekken, of om ons te vragen het gebruik en de uitwisseling ervan te beperken voor specifieke zakelijke doeleinden die wettelijk zijn toegestaan.

Een verzoek indienen voor privacyrechten

Als u gebruik wilt maken van uw privacyrechten als consument of als u een verzoek wilt indienen als gemachtigde, stuurt u een e-mail naar dataprivacy@convatec.com. U moet reageren op eventuele vervolgvragen die we stellen om uw identiteit en de legitimiteit van het verzoek te verifiëren.

Vereisten voor verificatie

Alle verzoeken moeten verifieerbare consumentenverzoeken zijn. Dit betekent dat we u kunnen vragen om identificerende informatie te verstrekken, zoals uw naam, e-mailadres, telefoonnummer en accountgegevens. We kunnen ook om aanvullende informatie vragen (bijv. transactiegeschiedenis) om uw identiteit te bevestigen. We zullen niet aan verzoeken voldoen tenzij we redelijkerwijs kunnen verifiëren dat u de Consument bent op wie de Persoonsgegevens betrekking hebben.

Non-discriminatie/geen represailles

We zullen u niet discrimineren of represailles tegen u nemen op een manier die verboden is volgens de toepasselijke privacywetgeving voor consumenten in de Verenigde Staten voor het uitoefenen van uw privacyrechten als consument.

Kennisgeving van financiële stimuleringsprogramma's

Wij bieden geen programma's aan die u verplichten om uw consumentenrechten te beperken of die u anderszins verplichten om uw consumentenrechten te beperken in verband met het in rekening brengen van een andere prijs of tarief of het aanbieden van een ander niveau of kwaliteit van goederen of diensten, of die anderszins zouden worden beschouwd als een financiële stimulans in verband met het verzamelen van persoonlijke gegevens.

Onze rechten en de rechten van anderen

Niettegenstaande enige andersluidende bepaling kunnen wij uw Persoonsgegevens verzamelen, gebruiken en openbaar maken zoals vereist of toegestaan door de toepasselijke wetgeving en dit kan uw rechten onder de privacywetgeving voor consumenten van de Amerikaanse staat opheffen. Daarnaast zijn wij niet verplicht om uw verzoeken te honoreren voor zover dit inbreuk zou maken op onze rechten of de rechten van een andere persoon of derde partij of in strijd zou zijn met de toepasselijke wetgeving.

EXTRA MEDEDELING VOOR INWONERS VAN CALIFORNIË

Inwoners van Californië jonger dan 18 jaar 

Als u een inwoner bent van Californië jonger dan 18 jaar, kunt u ons vragen inhoud of gegevens te verwijderen die u op de website hebt geplaatst door te schrijven naar dataprivacy@convatec.com. Houd er rekening mee dat uw verzoek geen volledige of complete verwijdering van de inhoud of gegevens garandeert, omdat bijvoorbeeld een deel van uw inhoud of gegevens door een andere gebruiker opnieuw kan zijn geplaatst.

Informatie over direct marketing voor inwoners van Californië

In aanvulling op de California Consumer Privacy Act en zonder beperking, hebben Californiërs die onze online diensten bezoeken en goederen of diensten willen aanschaffen recht op de volgende kennisgeving van hun rechten:

Shine the Light

We maken geen "persoonlijke gegevens" bekend die vallen onder California Civil Code §1798.83 aan derden voor direct marketing doeleinden van derden zonder uw toestemming (de “Shine the Light wet”). Als u een inwoner van Californië bent, kunt u informatie opvragen over onze naleving van de Shine the Light-wet door contact met ons op te nemen via dataprivacy@convatec.com. Een dergelijk verzoek moet "California Privacy Rights Request" vermelden in de eerste regel van de beschrijving en uw naam, adres, stad, staat en postcode bevatten. Houd er rekening mee dat we slechts verplicht zijn om te reageren op één verzoek per consument per jaar en dat we niet verplicht zijn om te reageren op verzoeken die worden gedaan op een andere manier dan via het hierboven genoemde e-mailadres.

Als u zich zorgen maakt over de manier waarop uw persoonlijke gegevens zijn verzameld of verwerkt door Convatec, vragen hebt over deze aanvullende kennisgeving of uw rechten wilt uitoefenen, kunt u contact opnemen met het Global Privacy Office van Convatec via dataprivacy@convatec.com.

Convatec behoudt zich het recht voor deze Aanvullende Kennisgeving te allen tijde te wijzigen. Als Convatec zijn privacybeleid wezenlijk wijzigt, zal dit aanvullend bericht worden bijgewerkt om deze wijzigingen weer te geven en zal de ingangsdatum van ons herzien aanvullend bericht hierboven worden vermeld.

---

Bijlage 2

Privacyverklaring gezondheidsgegevens Washington en Nevada

 

Deze Privacykennisgeving van Washington en Nevada is voor het laatst bijgewerkt in Januari 2026.

Deze PRIVACY-kennisgeving voor ingezetenen van de staten WASHINGTON en NEVADA (de "Privacy-kennisgeving Washington en Nevada") is een aanvulling op de informatie in de Privacy-kennisgeving van Convatec en haar dochterondernemingen (gezamenlijk "Convatec", "wij," "ons," of "onze") en is uitsluitend van toepassing op Consumenten (zoals gedefinieerd in de Reglementen) die onze producten en diensten gebruiken en die woonachtig zijn in de Staten Washington of Nevada of een natuurlijke persoon wiens Gezondheidsgegevens van Consumenten (zoals gedefinieerd in de Reglementen) worden verzameld in Washington of Nevada ("u"). Het is niet van toepassing op onze werknemers, contractanten of zakelijke contacten. We stellen deze Privacykennisgeving van Washington en Nevada vast om te voldoen aan de Washington My Health My Data Act en de Nevada Consumer Health Data Privacy Law (gezamenlijk de "Verordeningen"). Alle termen die in de Verordeningen worden gedefinieerd, hebben dezelfde betekenis als ze in deze Privacykennisgeving van Washington en Nevada worden gebruikt.

In geval van tegenstrijdigheid tussen de Privacykennisgeving (of enig ander beleid, verklaring of kennisgeving) en deze Privacykennisgeving van Washington en Nevada, prevaleert deze Privacykennisgeving van Washington en Nevada met betrekking tot de verzamelde gezondheidsgegevens van consumenten.

1. Gezondheidsgegevens van consumenten die we verzamelen

Convatec kan Gezondheidsgegevens van Consumenten verzamelen die gekoppeld zijn of redelijkerwijs gekoppeld kunnen worden aan een Consument en die de vroegere, huidige of toekomstige fysieke of mentale gezondheidsstatus van de Consument identificeren. Gezondheidsgegevens van consumenten omvatten geen openbaar beschikbare gegevens, niet-geïdentificeerde gegevens of gegevens die expliciet zijn uitgesloten van dekking door de Verordeningen.

De Gezondheidsgegevens voor consumenten die we verzamelen, zijn afhankelijk van uw interactie met Convatec en de keuzes die u maakt, waaronder uw privacyinstellingen, producten en functies die u gebruikt, uw locatie en de toepasselijke wetgeving. Omdat Gezondheidsgegevens voor consumenten breed gedefinieerd zijn, kunnen veel van de categorieën gegevens die we verzamelen ook worden beschouwd als Gezondheidsgegevens voor consumenten. We verzamelen alleen gegevens over u die nodig zijn voor een of meer van onze legitieme zakelijke doeleinden of die wettelijk verplicht zijn.

Voorbeelden van gezondheidsgegevens voor consumenten die we kunnen verzamelen, zijn onder meer:

• Informatie over individuele gezondheidstoestanden, behandelingen, ziekten of diagnoses.
• Gezondheidsgerelateerde informatie zoals individuele gezondheidstoestand, behandeling of ziekte, medische procedure, gebruik of aankoop van voorgeschreven medicatie of medisch apparaat, lichaamsfunctie, vitale functies, symptomen of metingen van fysieke of mentale gezondheidsstatus, diagnose of diagnostische tests, behandeling of medicatie-informatie.
• Gegevens die een persoon kunnen identificeren die gezondheidszorgdiensten zoekt, zoals: sociale, psychologische, gedrags- en medische interventie-informatie.
• Conclusies op basis van andere persoonlijke gegevens, zoals iemands voorkeuren, kenmerken, psychologische trends, predisposities, gedrag, attitudes, intelligentie, vaardigheden en bekwaamheden.

2. De bronnen waaruit Convatec gezondheidsgegevens van consumenten verzamelt

We verzamelen persoonlijke gegevens (waaronder mogelijk Gezondheidsgegevens van consumenten) rechtstreeks van u, uit uw interacties met Convatec (online en offline), onze producten en diensten, van derden en uit openbare bronnen. We verkrijgen de hierboven genoemde categorieën persoonlijke gegevens uit de volgende categorieën bronnen:

• Rechtstreeks van u of uw verzorgers of tussenpersonen.
• Indirect van u, uw verzorgers of tussenpersonen. Bijvoorbeeld informatie die we verzamelen tijdens het leveren van producten en diensten.
• Direct en indirect van activiteiten op onze websites. Bijvoorbeeld registratiegegevens voor websites.
• Van derden in verband met de diensten die wij uitvoeren.

3. Categorieën van gezondheidsgegevens van consumenten die we delen

Convatec kan alle categorieën Gezondheidsgegevens van consumenten delen die hierboven in Sectie 1 zijn opgesomd.

4. Categorieën van derden en gelieerde bedrijven met wie we delen

Convatec kan alle hierboven in Sectie 1 vermelde categorieën Gezondheidsgegevens van consumenten delen met:

• Andere bedrijven in de Convatec-groep (bijvoorbeeld: Amcare Inc, 180Medical Inc, of Livramedom S.A.R.L), of bedrijven waarmee we bedrijfstransacties aangaan (bijvoorbeeld fusies, overnames en verkoop).
• Derden die helpen met uw gezondheidszorg (bijvoorbeeld zorgverleners of professionals in de gezondheidszorg die monsters voor u aanvragen of u naar ons doorverwijzen, andere bedrijven in de gezondheidszorg waarmee we samenwerken om producten en diensten te leveren, of uw ontslagcentrum).
• Serviceproviders of organisaties die ons helpen onze producten en diensten te leveren of onze algemene bedrijfsvoering uit te voeren (bijvoorbeeld productdistributeurs, bedrijven die cloudopslagoplossingen, beveiligings- en fraudepreventiediensten, platforms voor klantenservice, enquêtesoftware of traceringstechnologiefunctionaliteit leveren).
• Toezichthouders, wetshandhavers en/of overheid om te voldoen aan verplichtingen die we hebben op grond van toepasselijke wetten en andere internationale wetten, of indien vereist voor rechtszaken.

5. Uw privacyrechten en -keuzes

De Verordeningen voorzien in bepaalde rechten met betrekking tot gezondheidsgegevens van consumenten, waaronder het recht om toestemming met betrekking tot dergelijke gegevens te bevestigen, in te zien, te verwijderen of in te trekken, behoudens bepaalde uitzonderingen. Als u zich zorgen maakt over de manier waarop uw Health Consumer Data zijn verzameld of verwerkt door Convatec, vragen hebt over deze Privacyverklaring van Washington en Nevada, of uw rechten wilt uitoefenen met betrekking tot uw Health Consumer Data, kunt u contact opnemen met het Global Privacy Office van Convatec op dataprivacy@convatec.com.

Convatec behoudt zich het recht voor deze Privacykennisgeving te allen tijde aan te passen. Als Convatec zijn privacyprocedures wezenlijk wijzigt, zal deze Washington en Nevada Privacykennisgeving worden bijgewerkt om deze wijzigingen te weerspiegelen en zal de ingangsdatum van onze herziene versie hierboven worden vermeld.