Addendum A – Privacyverklaring

Centryxa Hybrid Health System
Handelsnaam van SharingGlobal
Versie 1.0 – 2026

1. Inleiding

SharingGlobal, handelend onder de handelsnaam Centryxa Hybrid Health System (hierna: “Centryxa”), hecht grote waarde aan de bescherming van persoonsgegevens en de persoonlijke levenssfeer van iedere gebruiker.

Bij de ontwikkeling van het Centryxa Hybrid Health System is gekozen voor de uitgangspunten Privacy by Design, Privacy by Default en dataminimalisatie.

Centryxa is ontwikkeld om gebruikers zoveel mogelijk zelf de regie te laten houden over hun medische kerninformatie en continuïteitsinformatie. Waar mogelijk blijven deze gegevens onder beheer van de gebruiker en wordt geen centraal medisch patiëntendossier opgebouwd.

Deze Privacyverklaring beschrijft welke persoonsgegevens SharingGlobal kan verwerken, voor welke doeleinden dit gebeurt, op welke grondslagen dit gebeurt, hoe gegevens worden beschermd en welke rechten betrokkenen hebben.

2. Verwerkingsverantwoordelijke

Voor verwerkingen waarvoor SharingGlobal het doel en de middelen bepaalt, is de verwerkingsverantwoordelijke:

SharingGlobal
Handelend onder de handelsnaam:
Centryxa Hybrid Health System

KvK-nummer: 97419788
BTW-nummer: 0684.92.273.B.02
Vestigingsadres: Broekstraat 1 B, 6675 BD Valburg
E-mail: info@centryxa.com
Ondersteuning: support@sharingglobal.com

Voor bepaalde verwerkingen kunnen externe partijen optreden als verwerker of zelfstandig verwerkingsverantwoordelijke. Dit is nader uitgewerkt in Addendum L – Verwerkers en gegevensbescherming.

3. Toepasselijkheid

Deze Privacyverklaring kan van toepassing zijn op persoonsgegevens die worden verwerkt in verband met:

• de website van Centryxa;
• aanvragen en bestellingen;
• registratie van Centryxa-nummers;
• klantenservice;
• offertes;
• facturatie;
• productie en personalisatie;
• digitale dienstverlening;
• ondersteuning en actualisatie;
• klachten;
• zakelijke relaties;
• Centryxa Exclusive;
• overige dienstverlening van Centryxa.

4. Privacy-uitgangspunten

SharingGlobal/Centryxa hanteert bij de verwerking van persoonsgegevens onder meer de volgende uitgangspunten:

• rechtmatigheid, behoorlijkheid en transparantie;
• doelbinding;
• dataminimalisatie;
• juistheid;
• opslagbeperking;
• integriteit en vertrouwelijkheid;
• Privacy by Design;
• Privacy by Default;
• zoveel mogelijk eigen regie van de gebruiker.

5. Welke persoonsgegevens kunnen worden verwerkt?

Afhankelijk van de betreffende dienstverlening kunnen onder meer worden verwerkt:

Identiteitsgegevens

• naam;
• voorletters;
• geboortedatum;
• geslacht, indien noodzakelijk voor het betreffende doel;
• overige identificerende gegevens voor zover noodzakelijk.

Contactgegevens

• adres;
• postcode;
• woonplaats;
• land;
• telefoonnummer;
• e-mailadres.

Registratie- en bestelgegevens

• Centryxa-nummer;
• klant- of ordernummer;
• gekozen product;
• bestelgegevens;
• factuurgegevens;
• betaalstatus;
• verzendgegevens.

Communicatiegegevens

• e-mailcorrespondentie;
• contactmomenten;
• vragen;
• wijzigingsverzoeken;
• supportverzoeken;
• klachten.

Technische gegevens

Bij gebruik van de website kunnen, afhankelijk van de technische inrichting, onder meer worden verwerkt:

• IP-adres;
• apparaatgegevens;
• browsertype;
• besturingssysteem;
• taalinstellingen;
• noodzakelijke loggegevens;
• cookiegegevens.

Het gebruik van cookies wordt afzonderlijk beschreven in Addendum B – Cookieverklaring.

6. Bijzondere persoonsgegevens en medische informatie

Gezondheidsgegevens zijn bijzondere persoonsgegevens in de zin van de AVG.

Afhankelijk van de door de gebruiker gekozen Centryxa-uitvoering kan informatie betrekking hebben op bijvoorbeeld:

• medicatie;
• allergieën;
• aandoeningen;
• implantaten;
• transplantaties;
• orgaanfunctie;
• bloedverdunners;
• diabetes;
• epilepsie;
• pacemaker of ICD;
• dialyse;
• zuurstofgebruik;
• operaties;
• mobiliteitsinformatie;
• medische waarschuwingen;
• andere door of namens de gebruiker geselecteerde gezondheidsinformatie.

SharingGlobal/Centryxa verwerkt dergelijke gegevens uitsluitend wanneer daarvoor een geldige grondslag én een toepasselijke uitzondering op het verbod van verwerking van bijzondere persoonsgegevens bestaat.

Waar verwerking op uitdrukkelijke toestemming berust, kan die toestemming worden ingetrokken. Dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

7. Continuïteits- en achtervanginformatie

De gebruiker kan ervoor kiezen aanvullende persoonlijke continuïteitsinformatie beschikbaar te stellen.

Deze kan bijvoorbeeld betrekking hebben op:

• noodcontacten;
• partner of gezin;
• afhankelijke personen;
• mantelzorg;
• huisdieren;
• woning;
• zakelijke verantwoordelijkheden;
• andere door de gebruiker geselecteerde achtervanginformatie.

Wanneer daarbij persoonsgegevens van andere personen worden verstrekt, dient de gebruiker zorgvuldig te beoordelen welke gegevens noodzakelijk zijn en deze personen waar passend over het gebruik van hun gegevens te informeren.

8. Centryxa Exclusive en Referentie- en Waarderingsbeeld

Binnen Centryxa Exclusive kan de gebruiker ervoor kiezen geselecteerde informatie periodiek te laten actualiseren en door de tijd heen te laten ordenen.

Daarbij kan onder meer sprake zijn van:

• geselecteerde medische informatie;
• historische vergelijkingsinformatie;
• persoonlijke waarderingen of beleving;
• continuïteitsinformatie;
• achtervanginformatie.

De persoonlijke waardering wordt waar mogelijk afzonderlijk onderscheiden van medisch vastgelegde informatie.

Het Persoonlijk Medisch Referentie- en Waarderingsbeeld is een ondersteunend overzicht en vormt geen diagnose of medisch oordeel.

De gebruiker bepaalt binnen de mogelijkheden van de dienstverlening welke informatie wordt opgenomen en met wie deze wordt gedeeld.

9. Doeleinden van verwerking

Persoonsgegevens kunnen worden verwerkt voor onder meer:

• uitvoering van overeenkomsten;
• verwerking en levering van bestellingen;
• personalisatie van producten;
• registratie en beheer van Centryxa-nummers;
• klantenservice;
• actualisatie van producten;
• communicatie;
• facturatie en administratie;
• behandeling van klachten;
• beveiliging;
• fraudepreventie;
• nakoming van wettelijke verplichtingen;
• verbetering van producten en dienstverlening.

Persoonsgegevens worden niet zonder geldige grondslag voor onverenigbare doeleinden gebruikt.

10. Rechtsgronden

Afhankelijk van de verwerking kan SharingGlobal persoonsgegevens verwerken op basis van:

• uitvoering van een overeenkomst;
• toestemming;
• een wettelijke verplichting;
• een gerechtvaardigd belang, na afweging van de betrokken belangen.

Voor bijzondere persoonsgegevens, waaronder gezondheidsgegevens, is daarnaast een toepasselijke uitzondering uit de AVG vereist.

Centryxa gaat er daarom niet vanuit dat het enkele sluiten van een overeenkomst automatisch voldoende grondslag biedt voor iedere verwerking van medische gegevens.

11. Privacy by Design en minimale centrale opslag

Een belangrijk uitgangspunt van Centryxa is dat niet alle informatie centraal hoeft te worden opgeslagen.

Waar de gekozen uitvoering dit mogelijk maakt, kan informatie rechtstreeks beschikbaar zijn via:

• fysieke Cards;
• NFC;
• SSD;
• documenten onder beheer van de gebruiker.

Wanneer informatie uitsluitend op een informatiedrager van de gebruiker staat en SharingGlobal deze informatie niet ontvangt, bewaart of anderszins verwerkt, maakt die informatie geen deel uit van een centrale medische gegevensverzameling van SharingGlobal.

12. Tijdelijke verwerking voor productie

Voor het vervaardigen of actualiseren van gepersonaliseerde producten kan het noodzakelijk zijn bepaalde persoonsgegevens tijdelijk te verwerken.

Daarbij geldt het uitgangspunt dat:

• alleen noodzakelijke gegevens worden gebruikt;
• toegang wordt beperkt;
• productiegegevens niet langer worden bewaard dan noodzakelijk;
• tijdelijke bestanden en documenten na afronding overeenkomstig het toepasselijke vernietigingsbeleid worden verwijderd.

Nadere regels zijn opgenomen in Addendum K – Dataretentie- en vernietigingsbeleid.

13. Beveiliging

SharingGlobal/Centryxa treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer:

• verlies;
• onbevoegde toegang;
• ongeoorloofde wijziging;
• ongeoorloofde verstrekking;
• vernietiging;
• andere onrechtmatige verwerking.

Afhankelijk van de verwerking kunnen maatregelen bestaan uit toegangsbeveiliging, autorisatie, beveiligde verbindingen, versleuteling, logging, back-ups, fysieke beveiliging en periodieke beveiligingscontroles.

De maatregelen worden afgestemd op de aard van de gegevens, de stand van de techniek en de risico’s van de verwerking.

Nadere uitgangspunten zijn opgenomen in Addendum J – Informatiebeveiligingsbeleid.

14. Verwerkers en andere ontvangers

SharingGlobal kan externe partijen inschakelen voor onderdelen van haar dienstverlening.

Wanneer een externe partij persoonsgegevens uitsluitend in opdracht van SharingGlobal verwerkt, worden waar wettelijk vereist afspraken gemaakt overeenkomstig artikel 28 AVG.

Andere partijen kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn.

Persoonsgegevens worden alleen verstrekt wanneer daarvoor een geldige grondslag bestaat.

Nadere bepalingen zijn opgenomen in Addendum L – Verwerkers en gegevensbescherming.

15. Internationale doorgifte

SharingGlobal streeft ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.

Wanneer persoonsgegevens naar een land buiten de EER worden doorgegeven, gebeurt dit uitsluitend wanneer daarvoor een geldige doorgiftegrond bestaat en, waar vereist, passende waarborgen zijn getroffen.

16. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij worden verwerkt, tenzij een wettelijke verplichting of andere rechtsgrond een langere bewaartermijn vereist.

De concrete termijn kan verschillen per categorie gegevens.

Onder meer wordt onderscheid gemaakt tussen:

• registratiegegevens;
• administratieve gegevens;
• financiële gegevens;
• productiegegevens;
• correspondentie;
• klachten;
• technische gegevens;
• tijdelijke medische of personalisatiegegevens.

Nadere termijnen en vernietigingsprocedures zijn opgenomen in Addendum K – Dataretentie- en vernietigingsbeleid.

17. Rechten van betrokkenen

Voor zover de AVG van toepassing is, kan een betrokkene onder de daarvoor geldende voorwaarden onder meer recht hebben op:

• inzage;
• rectificatie;
• aanvulling;
• verwijdering;
• beperking van verwerking;
• overdraagbaarheid van gegevens;
• bezwaar;
• intrekking van toestemming.

Niet ieder recht is in iedere situatie onbeperkt van toepassing. Wettelijke uitzonderingen en bewaarplichten kunnen een verzoek beperken.

18. Uitoefenen van privacyrechten

Een verzoek kan worden gericht aan:

info@centryxa.com

Vermeld daarbij dat het verzoek betrekking heeft op privacy/persoonsgegevens.

SharingGlobal kan aanvullende informatie verlangen wanneer dit redelijkerwijs noodzakelijk is om de identiteit van de verzoeker vast te stellen.

Een verzoek wordt binnen de wettelijke termijn behandeld.

19. Juistheid en actualiteit

SharingGlobal streeft ernaar persoonsgegevens die zij zelf beheert juist en actueel te houden.

Voor gegevens die door de gebruiker zelf worden verstrekt of op eigen Cards, NFC of SSD worden beheerd, blijft de gebruiker verantwoordelijk voor tijdige actualisatie.

Bij belangrijke wijzigingen, bijvoorbeeld in medicatie, allergieën, noodcontacten of persoonlijke omstandigheden, wordt geadviseerd de betreffende Centryxa-informatie te controleren.

20. Datalekken

Beveiligingsincidenten worden beoordeeld overeenkomstig de AVG.

Wanneer sprake is van een datalek dat volgens de wet moet worden gemeld, zal SharingGlobal dit binnen de toepasselijke termijn melden aan de bevoegde toezichthouder.

Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, worden betrokkenen eveneens geïnformeerd wanneer de wet dit vereist.

21. Vertrouwelijkheid

Personen die onder verantwoordelijkheid van SharingGlobal toegang hebben tot vertrouwelijke persoonsgegevens zijn, waar passend, gebonden aan geheimhouding.

Ook van verwerkers wordt verlangd dat zij passende vertrouwelijkheidsmaatregelen toepassen.

22. Nieuwsbrieven en commerciële communicatie

Commerciële elektronische communicatie wordt uitsluitend verzonden wanneer daarvoor een geldige wettelijke grondslag bestaat.

Waar toestemming vereist is, kan deze toestemming worden ingetrokken.

Dit staat los van noodzakelijke communicatie over bijvoorbeeld:

• bestellingen;
• beveiliging;
• productactualisatie;
• dienstverlening;
• contractuele verplichtingen.

23. Minderjarigen

Wanneer Centryxa-producten voor minderjarigen worden gebruikt, vindt verwerking van persoonsgegevens plaats overeenkomstig de toepasselijke wettelijke regels.

Waar toestemming van een ouder, voogd of andere wettelijke vertegenwoordiger noodzakelijk is, dient deze toestemming te worden verkregen.

24. Geautomatiseerde besluitvorming en profilering

SharingGlobal/Centryxa gebruikt het Centryxa Hybrid Health System niet om uitsluitend geautomatiseerde medische beslissingen over gebruikers te nemen.

Centryxa stelt geen diagnose en bepaalt geen medische behandeling.

Voor zover profilering of geautomatiseerde besluitvorming in de toekomst zou worden toegepast waarop de AVG bijzondere regels stelt, zal hierover vooraf passende informatie worden verstrekt en een geldige grondslag worden vastgesteld.

25. Geen verkoop van medische persoonsgegevens

SharingGlobal/Centryxa verkoopt medische persoonsgegevens van gebruikers niet aan derden.

Medische persoonsgegevens worden niet zonder geldige wettelijke grondslag beschikbaar gesteld aan derden voor hun zelfstandige commerciële doeleinden.

26. Cookies

Voor het gebruik van cookies en vergelijkbare technologieën wordt verwezen naar:

Addendum B – Cookieverklaring.

Niet-noodzakelijke cookies worden uitsluitend gebruikt overeenkomstig de daarvoor geldende toestemmingsvereisten.

27. Externe websites

De website van Centryxa kan verwijzingen bevatten naar websites van derden.

SharingGlobal is niet verantwoordelijk voor de verwerking van persoonsgegevens door zelfstandig opererende externe websites.

Gebruikers wordt geadviseerd de privacyverklaring van de betreffende derde te raadplegen.

28. Klacht bij de toezichthouder

Wanneer een betrokkene van mening is dat SharingGlobal zijn of haar persoonsgegevens niet overeenkomstig de AVG verwerkt, kan eerst contact met SharingGlobal worden opgenomen om de kwestie te laten beoordelen.

Daarnaast heeft de betrokkene het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Nederland is dat de Autoriteit Persoonsgegevens.

29. Wijzigingen van deze Privacyverklaring

Deze Privacyverklaring kan worden gewijzigd wanneer bijvoorbeeld:

• wetgeving verandert;
• producten of diensten veranderen;
• nieuwe technologie wordt toegepast;
• verwerkingsactiviteiten wijzigen;
• beveiligingsmaatregelen worden aangepast.

De actuele versie wordt binnen de juridische documentatie van Centryxa beschikbaar gesteld.

Bij wezenlijke wijzigingen worden betrokkenen waar dat wettelijk vereist of passend is daarover geïnformeerd.

30. Samenhang met overige documenten

Deze Privacyverklaring moet in het bijzonder worden gelezen in samenhang met:

• de Algemene Voorwaarden;
• Addendum B – Cookieverklaring;
• Addendum D – Medische informatie en gebruik;
• Addendum E – NFC-, SSD- en digitale gegevens;
• Addendum J – Informatiebeveiligingsbeleid;
• Addendum K – Dataretentie- en vernietigingsbeleid;
• Addendum L – Verwerkers en gegevensbescherming.

31. Contact

Voor vragen over deze Privacyverklaring of de verwerking van persoonsgegevens:

SharingGlobal
handelend onder de handelsnaam
Centryxa Hybrid Health System

Broekstraat 1 B
6675 BD Valburg
KvK: 97419788
E-mail: info@centryxa.com
Ondersteuning: support@sharingglobal.com

32. Slotbepaling

Deze Privacyverklaring vormt Addendum A bij de Algemene Voorwaarden van SharingGlobal/Centryxa.

Indien een bepaling uit deze Privacyverklaring strijdig is met dwingend toepasselijk privacyrecht, prevaleert het dwingende recht.

De meest recente toepasselijke versie wordt binnen de juridische documentatie van Centryxa beschikbaar gesteld.

Einde Addendum A – Privacyverklaring