Zo beschermt ScreenMe testgegevens

ScreenMe verwerkt gezondheidsgegevens voor organisaties in heel Europa. Op deze pagina leest u welke gegevens worden verzameld, wie ze kan inzien, hoe lang ze worden bewaard en hoe ze worden beschermd. De detectiemethoden worden hier niet beschreven; die worden bewust niet gepubliceerd.

Welke gegevens worden verzameld

De gegevens die nodig zijn om een test te verifiëren en een testbewijs af te geven: de registratiegegevens van het lid, de testsessie, de uitslag die de test laat zien en het testbewijs zelf.

Wie ziet wat

Leden zien hun eigen testuitslagen en testbewijzen. Een coördinator ziet de teststatus en het testbewijs van leden die ervoor hebben gekozen hun uitslagen met die organisatie te delen, nooit de opname van de sessie. Medewerkers van ScreenMe hebben alleen toegang tot gegevens voor ondersteuning, en die toegang wordt gelogd.

Leden bepalen zelf wat zij delen

Ieder lid bepaalt welke organisaties zijn of haar testuitslagen mogen zien en kan die toegang weer intrekken. Een lid kan voor meerdere organisaties testen zonder dat een van hen de gegevens van de andere ziet.

Versleuteling en hosting

Gegevens worden tijdens verzending en in opslag versleuteld met AES-256. ScreenMe wordt gehost in de Europese Unie.

Bewaartermijnen

Sessiegegevens worden alleen bewaard zolang dat nodig is om de test te verifiëren en audits te ondersteunen, gedurende een termijn die de organisatie binnen de wettelijke grenzen instelt; daarna worden ze verwijderd. Testbewijzen worden bewaard gedurende de auditperiode van de organisatie.

AVG

ScreenMe treedt op als verwerker namens de organisatie en levert een verwerkersovereenkomst, een verwerkingsregister en ondersteuning bij inzage- en verwijderverzoeken. De biometrische identiteitsbevestiging vindt plaats met de uitdrukkelijke toestemming van het lid.

Veelgestelde vragen