Update van de concept-privacyverklaring

INLEIDING

chevron_right
DOEL EN TOEPASSINGSGEBIED

Carrot Fertility, Inc. (“Carrot”, “wij”, “onze” of “ons”) doet er alles aan om uw privacy te beschermen. In deze Privacyverklaring wordt uitgelegd hoe uw Persoonlijke informatie wordt verzameld, gebruikt, opgeslagen, verwerkt, overgedragen en openbaar gemaakt door Carrot.

Deze Privacyverklaring is van toepassing op onze website https://get-carrot.com (onze ”Website”) en elke andere website, mobiele applicatie of online dienst die linkt naar deze Privacyverklaring (gezamenlijk onze “Dienst”).

De Dienst kan links bevatten naar en van websites van derden van onze zakelijke partners, adverteerders en sociale-mediasites. Als u een link naar een van deze websites volgt, houd er dan rekening mee dat deze websites hun eigen privacybeleid hebben en dat wij geen enkele verantwoordelijkheid of aansprakelijkheid aanvaarden voor hun beleid. We kunnen ook een gebruikers-ID delen met websites van derden, zodat wij en de externe websiteprovider gezamenlijk specifieke activiteiten op beide websites kunnen volgen. We raden u ten zeerste aan hun privacybeleid en gebruiksvoorwaarden te lezen om te begrijpen hoe zij informatie verzamelen, gebruiken en delen.Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van de websites van sites van derden.

Voordat u onze Dienst opent of gebruikt, moet u ervoor zorgen dat u hebt gelezen en begrepen hoe uw Persoonlijke informatie door ons wordt verzameld, gebruikt, opgeslagen, verwerkt, overgedragen en openbaar gemaakt, zoals beschreven in deze privacyverklaring.

chevron_right
TOEPASSELIJKHEID VAN HIPAA

Voor zover u onderworpen bent aan de Amerikaanse wetgeving inzake uitkeringen en belastingen, en dat uw werkgever een zorgvergoedingsregeling of HRA heeft opgesteld (d.w.z. de “Gedekte entiteit”), wordt Carrot beschouwd als een zakenpartner van de Gedekte entiteit onder de Health Insurance Portability and Accountability Act van 1996 (“HIPAA”). Raadpleeg de “Verklaring ten aanzien van de behandeling van privacygevoelige gegevens (NPP)” van de Gedekte entiteit voor een uitleg over hoe die entiteit uw “Beschermde gezondheidsinformatie (PHI)” zal verzamelen, gebruiken, openbaar maken en beschermen.

chevron_right
BELANGRIJKE TERMINOLOGIE

Carrot is de “Verwerkingsverantwoordelijke” die verantwoordelijk is voor de bescherming van uw Persoonlijke informatie, wat betekent dat wij bepalen en verantwoordelijk zijn voor de manier waarop uw persoonlijke informatie wordt behandeld. Uw werkgever zal ons in eerste instantie ook uw naam en geschiktheidsinformatie sturen (“Geschiktheidsdossier werknemer”). Als u vragen hebt over de informatie in het geschiktheidsdossier voor werknemers, neem dan contact op met uw werkgever, die de verwerkingsverantwoordelijke van dergelijke informatie is.

“Persoonlijke informatie” omvat alle “Persoonsgegevens” zoals gedefinieerd in art. 4 (1) van de Algemene Verordening Gegevensbescherming (“AVG”), d.w.z. alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon; op voorwaarde dat in dergelijke omstandigheden waarin de toepasselijke wetgeving inzake gegevensbescherming anders vereist, “Persoonlijke informatie” de betekenis heeft die eraan wordt toegekend in dergelijke wetten.

GEOGRAFISCHE OVERWEGINGEN

chevron_right
AANVULLENDE INFORMATIE VOOR BEPAALDE STATEN

Als de staat waarin u woont specifieke privacyvereisten heeft die verder gaan dan het algemene toepassingsgebied van deze Privacyverklaring, wordt deze hieronder vermeld:

  • Californië
  • Texas
  • Washington
  • Nevada

Klik hier voor meer gedetailleerde informatie.

Als u een inwoner van Washington bent, kunt u ook hier klikken.

Als u een inwoner van Nevada bent, kunt u ook hier klikken.

Houd er ook rekening mee dat we deze lijst indien nodig zullen bijwerken om te voldoen aan veranderende activiteiten en regelgeving.

Als u een inwoner bent van een staat die hierboven niet wordt vermeld, neem dan contact met ons op via legal@get-carrot.com als u vragen hebt over deze Privacyverklaring.

chevron_right
AANVULLENDE INFORMATIE VOOR BEPAALDE LANDEN

Als het land waarin u woont specifieke privacyvereisten heeft die verder gaan dan het algemene toepassingsgebied van deze Privacyverklaring, wordt dit hieronder vermeld:

Regio
Rechtsgebieden
Europa, het Midden-Oosten en Afrika (EMEA)
Europese Unie (EU); Verenigd Koninkrijk (V.K.); Zwitserland; Servië; Turkije; Zuid-Afrika
Latijns-Amerika
Chili; Colombia; Guatemala; Brazilië
Azië
China; De Filippijnen; Thailand; India
Noord-Amerika
Canada; Mexico
Oceanië
Australië; Nieuw-Zeeland

Klik hier voor meer gedetailleerde informatie.

Houd er ook rekening mee dat we deze lijst indien nodig zullen bijwerken om te voldoen aan veranderende activiteiten en regelgeving.

Als u een inwoner bent van een rechtsgebied dat hierboven niet wordt vermeld, neem dan contact met ons op via legal@get-carrot.com als u vragen hebt over deze Privacyverklaring.

chevron_right
INTERNATIONALE GEGEVENSOVERDRACHTEN

Om diensten te kunnen verlenen, zal Carrot uw Persoonlijke informatie opslaan en verwerken in de Verenigde Staten. Voor zover uw lokale rechtsgebied dit beschouwt als een “internationale gegevensoverdracht”, zullen we voldoen aan de vereisten van dat rechtsgebied voor het overdragen van Persoonlijke informatie naar andere landen.

Voor inwoners van de EER, Zwitserland en het Verenigd Koninkrijk

Wanneer uw werkgever ons uw naam en geschiktheidsinformatie (“Geschiktheidsdossier werknemer”) stuurt, zullen we die informatie opslaan en verwerken in de Verenigde Staten. Om te voldoen aan de toepasselijke wettelijke vereisten (bijv. de AVG) inzake “internationale gegevensoverdrachten”, zullen we passende contractuele mechanismen ondertekenen met de “gegevensexporteur” (d.w.z. uw werkgever). Als u bijvoorbeeld een inwoner van de EER bent, ondertekenen Carrot en uw werkgever module 2 van de EU-modelcontractbepalingen (SCC's).

VERZAMELING, GEBRUIK EN OPENBAARMAKING VAN PERSOONLIJKE INFORMATIE

Verzameling

chevron_right
PERSOONLIJKE INFORMATIE DIE WIJ VAN U EN VAN DERDEN VERZAMELEN

Hoe we Persoonlijke informatie verzamelen

Wij verzamelen Persoonlijke informatie over u wanneer u vrijwillig informatie aan ons verstrekt wanneer u onze Dienst gebruikt. Dit kan informatie zijn die u aan ons verstrekt wanneer u zich registreert voor een account, ons berichten stuurt, zich abonneert op onze mailinglijsten, nieuwsbrieven of andere vormen van marketingcommunicatie met betrekking tot de Dienst, deelneemt aan een enquête of een andere functie van onze Dienst gebruikt.

We kunnen ook informatie over u verzamelen van onze externe partners, zoals hier verder wordt beschreven.

Uw keuzes en voorkeuren met betrekking tot de manier waarop we uw gegevens verzamelen

Zie hier voor meer informatie over uw rechten en keuzes met betrekking tot uw gegevens.

Wij zullen u aangeven waar het verstrekken van bepaalde Persoonlijke informatie verplicht is en waar het optioneel is. Als u ervoor kiest om geen Persoonlijke informatie te verstrekken die als verplicht is gemarkeerd, kunnen we u mogelijk niet voorzien van de gevraagde producten, diensten of informatie.

Categorieën van Persoonlijke informatie die we verzamelen

De categorieën van Persoonlijke informatie die wij verzamelen omvatten mogelijk, maar zijn niet beperkt tot:

  • Contact- en profielinformatie
  • Gevoelige Persoonlijke informatie, zoals gezondheidsgegevens en gegevens over uw seksuele geaardheid
  • Informatie verstrekt via opmerkingen, chats en meningen
  • Betalings- en transactie-informatie
  • Locatie-informatie
  • Informatie verstrekt door derden
  • Informatie over frauduleuze of criminele activiteiten met betrekking tot uw account

Koppelen en combineren van Persoonlijke informatie uit verschillende bronnen

We koppelen of combineren uw activiteiten en informatie die over u is verzameld op onze websites ook met informatie die we automatisch verzamelen via trackingtechnologieën. Dit stelt ons in staat om u een gepersonaliseerde ervaring te bieden, ongeacht hoe u interactie met ons hebt.

Een opmerking over de privacy van kinderen

Carrot verzamelt of vraagt niet bewust informatie van personen jonger dan 18 jaar met deze Dienst. In het geval dat we erachter komen dat we per ongeluk Persoonlijke informatie hebben verzameld van een kind jonger dan 18 jaar, zullen we die informatie zo snel mogelijk verwijderen. Als u denkt dat we mogelijk informatie hebben van een kind jonger dan 18 jaar, neem dan contact met ons op via de contactgegevens aan het einde van deze Privacyverklaring. We moedigen ouders en voogden aan om tijd online door te brengen met hun kinderen en om deel te nemen aan en toezicht te houden op de interactieve activiteiten van hun kinderen.

chevron_right
PERSOONLIJKE INFORMATIE DIE WE OP GEAUTOMATISEERDE WIJZE VERZAMELEN

Hoe we deze informatie verzamelen

Wanneer u onze Dienst gebruikt, onze e-mails leest of op een andere manier met ons communiceert via een computer of mobiel apparaat, verzamelen wij en onze externe partners automatisch informatie over hoe u toegang krijgt tot en gebruikmaakt van de Dienst en informatie over het apparaat dat u gebruikt om toegang te krijgen tot de Dienst.

We verzamelen deze informatie doorgaans via een verscheidenheid aan trackingtechnologieën, waaronder cookies, locatie-identificerende technologieën en vergelijkbare technologie (gezamenlijk 'trackingtechnologieën').

Zie hier voor meer informatie over de trackingtechnologieën die we gebruiken.

Verzameling van gegevens door derden van informatie over de gebruikerservaring 

Wanneer u de Dienst gebruikt, kunnen we tools van derden gebruiken om informatie over de gebruikerservaring te controleren. Deze tools verzamelen automatisch gebruiksinformatie, waaronder muisklikken en -bewegingen, scrollen door pagina's en tekst die op websiteformulieren wordt ingevoerd. De verzamelde informatie wordt geanonimiseerd en bevat geen wachtwoorden, betalingsgegevens of andere gevoelige Persoonlijke informatie. We gebruiken deze informatie voor site-analyse, optimalisatie en om de bruikbaarheid van de website te verbeteren. We staan niet toe dat deze informatie wordt gedeeld met of gebruikt door derden voor hun eigen doeleinden.

Koppelen en combineren van Persoonlijke informatie uit verschillende bronnen

Informatie die we automatisch over u verzamelen, kan worden gecombineerd met andere Persoonlijke informatie die we rechtstreeks verzamelen. We kunnen bijvoorbeeld uw locatie combineren op basis van uw IP-adres dat we automatisch hebben verzameld met uw e-mailadres dat u hebt opgegeven.

Zie hier voor meer informatie over derden die trackingtechnologieën gebruiken.

Zie hier voor meer informatie over uw keuzes met betrekking tot uw gegevens, inclusief keuzes rond trackingtechnologieën.

Gebruik

chevron_right
OVERZICHT VAN HOE EN WAAROM WE PERSOONLIJKE INFORMATIE GEBRUIKEN

In deze sectie worden de categorieën Persoonlijke informatie uiteengezet die we over u verzamelen en wordt uitgelegd hoe en waarom we die informatie gebruiken. Ook worden de wettelijke grondslagen vermeld waarop we ons baseren om persoonlijke informatie te verwerken. U erkent hierbij uitdrukkelijk en gaat ermee akkoord dat de verzameling en verwerking zoals beschreven in deze Privacyverklaring noodzakelijk zijn voor onze uitvoering van onze verplichtingen onder de Algemene voorwaarden die te vinden zijn op https://www.get-carrot.com/terms.

Zie hier voor meer informatie over uw rechten en keuzes met betrekking tot uw gegevens.

chevron_right
CONTACT- EN PROFIELINFORMATIE

Deze categorie omvat Persoonlijke informatie die we verzamelen - zoals uw naam, telefoonnummer, adres, geboortedatum en e-mailadres, en de naam, het telefoonnummer, het adres, de geboortedatum en het e-mailadres van uw partner - wanneer u zich registreert voor onze Dienst, een Carrot Card of een ander product aanvraagt dat via de Dienst wordt aangeboden, of anderszins met ons communiceert of contact hebt.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
Uw account aanmaken en rechtstreeks met u communiceren over de Dienst.
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst en om maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.
Een Carrot Card of een ander product dat via de Dienst wordt aangeboden instellen en naar u toesturen zoals door u gevraagd.
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst en om maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.
Met u communiceren, inclusief om eventuele vragen, problemen of zorgen die u hebt te beantwoorden.
De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, namelijk communicatie met gebruikers in verband met de Dienst.
U marketingcommunicatie sturen in overeenstemming met uw voorkeuren.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
De marketingcommunicatie die u ontvangt beter afstemmen.
De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, namelijk het promoten en adverteren van onze producten en diensten.
Controleren of u in aanmerking komt voor diensten die worden aangeboden door externe partners en dienstverleners.
De verwerking is noodzakelijk voor de uitvoering van een contract en onze gerechtvaardigde belangen, namelijk het verbeteren van de ervaring van leden.
chevron_right
GEGEVENS OVER UW GEZONDHEID EN INFORMATIE OVER UW SEKSUELE GEAARDHEID

This category includes sensitive information, such as your and your partner's gender identities, interest in various fertility health and family-forming options, any relevant diagnoses you may have received, Social Determinants of Health, and any related health information.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
U voorzien van onze Dienstens, in het bijzonder om geschikte aanbieders, klinieken, bureaus en advocaten aan te bevelen om u te helpen bij het bepalen van de meest geschikte behandelingen en diensten.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
Verzoeken om vergoeding met betrekking tot vruchtbaarheidsbehandelingen en andere diensten valideren en eventuele verschuldigde belastingen bepalen.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
Valideren dat u in aanmerking komt voor en gebruikmaakt van de Carrot Card®, indien van toepassing, inclusief om uw Carrot Card®-transacties te valideren en, in sommige gevallen, om te bepalen of u al dan niet in aanmerking komt voor de Carrot Card® op basis van de geschiktheidsregels die zijn vastgesteld door uw werkgever.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
U relevante informatie en aanbevelingen sturen (zoals leermateriaal of contactgegevens van de juiste zorgverleners en andere professionals) en u ondersteunen met efficiënte en gepersonaliseerde begeleiding.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
Gegevens over klinische resultaten verzamelen, via vrijwillige enquêtes die we u kunnen sturen, om de diensten te verbeteren en onze missie om vruchtbaarheidszorg voor iedereen mogelijk te maken, te bevorderen.
We zullen uw persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven, tenzij de toepasselijke wetgeving inzake gegevensbescherming een alternatieve rechtsgrondslag biedt, zoals legitieme belangen, in welk geval we kunnen vertrouwen op een combinatie van toestemming en/of legitiem belang.
Uw partner toegang geven tot uw account om u te helpen tijdens uw vruchtbaarheidsgezondheid en gezinsvormingstraject.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
To provide information to channel partners regarding actions taken on the Carrot platform  to facilitate participation in rewards programs.
We will only process your Personal Information in this way to the extent you have given us consent to do so.
To provide medical records and survey data to medical experts (i.e., Carrot employees and independent contractors who provide educational support) to improve member outcomes. This allows medical experts to have timely access to pertinent medical data, which they can incorporate into their workflows during interactions with members. By doing so, we aim to enhance the quality of care and support provided to our members.
We will only process your Personal Information in this way to the extent you have given us consent to do so.
To send periodic emails to members who have Pregnancy Carrot Plans and whose expected due dates fall within a certain range, based on self-reported information. The purpose of these emails is to explain key features of Parenting Carrot Plans and remind individuals to refresh their Carrot Plans.
We will only process your Personal Information in this way to the extent you have given us consent to do so.
To leverage Artificial Intelligence (AI) and Machine Learning (ML) algorithms to match individual members with specific clinics.
We will only process your Personal Information in this way to the extent you have given us consent to do so.
To leverage Artificial Intelligence (AI) and Machine Learning (ML) algorithms to enhance metabolic health for fertility and maternity by developing achievable, habit-forming actions that align with individual goals.
We will only process your Personal Information in this way to the extent you have given us consent to do so.
chevron_right
OPMERKINGEN, CHATS EN MENINGEN

Wanneer u rechtstreeks contact met ons opneemt, bijvoorbeeld per e-mail, telefoon, post of door een online formulier in te vullen of deel te nemen aan online chat, registreren wij uw opmerkingen en meningen. We registreren ook opmerkingen en meningen die u geeft wanneer u reageert op enquêtes die we houden.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
Uw vragen, problemen en zorgen behandelen en onze producten en diensten verbeteren.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk voor communicatie met gebruikers in verband met de Dienst.
We kunnen uw opmerkingen en meningen gebruiken om te bepalen welke producten en diensten voor u interessant kunnen zijn.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk om ons in staat te stellen onze product- en dienstaanbevelingen af te stemmen op u en uw interesses.
Met u communiceren, inclusief om eventuele vragen, problemen of zorgen die u hebt te beantwoorden.
De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, namelijk communicatie met gebruikers in verband met de Dienst.
We kunnen de persoonlijke gegevens die u ons via onze openbare online formulieren verstrekt, gebruiken om de resultaten van onze marketinginspanningen te analyseren.
De verwerking is noodzakelijk voor ons legitiem belang, namelijk om het gebruik van onze Dienst te analyseren.
Audio- en videogesprekken opnemen voor kwaliteitsborgingsdoeleinden.
Wij zullen uw Persoonlijke informatie alleen op deze manier verwerken voor zover u ons daarvoor toestemming hebt gegeven.
chevron_right
KOSTEN-, BETALINGS- EN TRANSACTIE-INFORMATIE

Deze categorie omvat informatie zoals uw werknemers-ID, uw kwitanties voor vruchtbaarheidszorg en andere diensten, of u of uw partner de zorg heeft ontvangen, de datum van de behandelingen van u of uw partner en uw betalingsgegevens, zoals uw creditcard- of bankrekeninggegevens.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
Validatie van uw behandelingskosten en om eventuele verschuldigde belastingen te bepalen.
De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, namelijk het verifiëren van de geldigheid van de kosten die u hebt gemaakt voor vruchtbaarheidsbehandelingen.
Het regelen van vergoedingen van uw werkgever.
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst.
Het opsporen en voorkomen van fraude.
De verwerking is noodzakelijk voor onze gerechtvaardigde belangen, namelijk het opsporen en voorkomen van fraude.
Het verwerken van financiële transacties wanneer u producten koopt die voor u beschikbaar zijn via de Dienst.
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst.
chevron_right
LOCATIE-INFORMATIE

Deze categorie bevat informatie over uw locatie. We kunnen uw locatie bij benadering berekenen op basis van uw IP-adres.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We gebruiken uw locatie-informatie om gepersonaliseerde inhoud te bieden, om uw ervaring te verbeteren, om de effectiviteit van onze websites en mobiele applicaties te verbeteren en om onze Dienst te analyseren en te evalueren.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk om onze Dienst af te stemmen op de gebruiker en om onze Dienst in het algemeen te verbeteren.
chevron_right
INFORMATIE VERKREGEN VIA SOCIALE NETWERKEN

Wanneer u met onze Dienst communiceert via verschillende sociale-medianetwerken, zoals wanneer u ons leuk vindt op Facebook of wanneer u Carrot volgt of Carrot-inhoud deelt op Facebook, Twitter, Snapchat, LinkedIn, Instagram of andere sites, kunnen we informatie van die sociale netwerken ontvangen, waaronder uw profielinformatie, foto, gebruikers-ID die is gekoppeld aan uw sociale media-account, vriendenlijst en alle andere informatie die u het sociale netwerk toestaat te delen met derden. Gegevens worden bewaard totdat u uw sociale-media-account verwijdert.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We gebruiken deze informatie om met u te communiceren of interactie met u te hebben op het sociale netwerk. De gegevens die we ontvangen zijn afhankelijk van uw privacy-instellingen bij het sociale netwerk. U dient altijd uw privacy-instellingen op websites van derden en sociale medianetwerken en -diensten te controleren en, indien nodig, aan te passen voordat u deze koppelt of verbindt met onze website of Dienst.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk om met personen te communiceren via sociale media.
chevron_right
INFORMATIE OVER UW COMMUNICATIEVOORKEUREN

U kunt uw voorkeuren voor meldingen, marketingcommunicatie en siteweergave selecteren, zoals hier verder wordt beschreven. Gegevens van uw selecties worden verwijderd wanneer u deze deactiveert.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We gebruiken deze informatie om onze Dienst voor u te personaliseren en om een beter inzicht te krijgen in de interesses en demografische gegevens van onze gebruikers. Voor deze doeleinden kunnen we deze informatie combineren met de informatie die we rechtstreeks van u verzamelen.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk ervoor zorgen dat de gebruiker onze site kan bekijken en correcte marketingcommunicatie kan ontvangen.
chevron_right
INFORMATIE VERSTREKT DOOR DERDEN

Wij kunnen informatie ontvangen van derden. Deze informatie kan gevoelige informatie bevatten, zoals een overzicht van zorgdeclaraties en gezondheidsinformatie.

Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We gebruiken deze informatie om onze Dienst voor u te personaliseren en om een beter inzicht te krijgen in de interesses en demografische gegevens van onze gebruikers en om onze Dienst te analyseren en te evalueren. Voor deze doeleinden kunnen we deze informatie combineren met de informatie die we rechtstreeks van u verzamelen.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk om onze Dienst af te stemmen op de gebruiker en om onze Dienst in het algemeen te verbeteren.
chevron_right
INFORMATIE OVER FRAUDULEUZE OF CRIMINELE ACTIVITEITEN MET BETREKKING TOT UW ACCOUNT
Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We zullen informatie over frauduleuze of criminele activiteiten met betrekking tot uw gebruik van onze Dienst gebruiken om fraude of misbruik op te sporen en te voorkomen.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk het opsporen en voorkomen van fraude.
chevron_right
ALLE PERSOONLIJKE INFORMATIE DIE HIERBOVEN WORDT VERMELD
Doel van de gegevensverwerking
Wettelijke basis voor gegevensverwerking
We zullen alle Persoonlijke informatie die we verzamelen gebruiken om de functies en functionaliteit van de Dienst te beheren, te onderhouden en aan u te leveren, om met u te communiceren, om onze Dienst en ons bedrijf te controleren en te verbeteren, en om ons te helpen nieuwe producten en diensten te ontwikkelen.
De verwerking is noodzakelijk voor ons gerechtvaardigd belang, namelijk het leveren en verbeteren van onze Dienst en het ontwikkelen van nieuwe producten en diensten.

Openbaarmaking

chevron_right
HOE EN WAAROM WE UW INFORMATIE OPENBAAR KUNNEN MAKEN
Categorie van ontvangers
Openbaar gemaakte Persoonlijke informatie en doel van de openbaarmaking
Uw werkgever

Wanneer u verzoeken om vergoeding indient voor verwerking, kunnen we de volgende informatie delen met uw werkgever voor uitbetalings-, salaris- en belastingdoeleinden, of zoals anderszins vereist door de toepasselijke wetgeving:

  • Uw naam;
  • Uw werknemers-ID (of een andere unieke identificatiecode);
  • Het bedrag van uw vergoedingsverzoek; en
  • Of de vergoeding verband hield met een diagnose van onvruchtbaarheid (en/of een andere vergoedingscategorie).

Uw informatie kan ook worden gedeeld met uw werkgever:

  • Voor rapportagedoeleinden, waaronder voor verbeterde rapportage van statistieken die wordt verstrekt in samenwerking met datawarehouseaanbieders en (indien van toepassing) consultants;
  • Om aan administratieve verplichtingen te voldoen;
  • Om vermoedens van fraude of misbruik te onderzoeken;
  • Indien nodig om de werkgever te helpen bij het verifiëren en corrigeren van informatie met betrekking tot de dienst (bijv. betalingscorrectie).
Gezondheidsplannen

We zullen bepaalde Persoonlijke informatie delen met zorgverzekeraars om onze Dienst voor u beschikbaar te maken en/of voor het volgen van het eigen risico.

Externe partners en dienstverleners

We zullen bepaalde Persoonlijke informatie delen met externe partners en dienstverleners, indien nodig om het doel te bereiken waarvoor we deze hebben gedeeld, waaronder (maar niet beperkt tot) het uitvoeren van uw bestellingen voor producten die beschikbaar zijn via onze Dienst zoals door u gevraagd, waarbij wordt bevestigd dat u in aanmerking komt voor diensten die worden geleverd door externe partners en dienstverleners, zoals beschreven, het verbeteren van onze Dienst en bedrijfsvoering, het leveren van mailingdiensten, webhosting of het leveren van analytische diensten.

Dergelijke dienstverleners en partners zullen beperkte toegang krijgen tot Persoonlijke informatie als dat redelijkerwijs nodig is om een dergelijk doel te bereiken en zullen, op grond van passende gegevensverwerkingsovereenkomsten of soortgelijke contractuele bepalingen, verplicht zijn om Persoonlijke informatie alleen namens ons en voor specifiek genoemde doeleinden te verwerken. Als u meer specifiek wilt weten over de diensten die onze externe partners leveren, neem dan contact met ons op via legal@get-carrot.com.

Onafhankelijke externe aanbieders en adviseurs

We kunnen uw Persoonlijke informatie delen met externe aanbieders en adviseurs wanneer dit nodig is om onze legitieme belangen te verwezenlijken, zoals het uitvoeren van beveiligingsaudits, het raadplegen van belastingadviseurs en advocaten, of het inschakelen van betalingsverwerkers om betalingstransacties te verwerken.

Kopers en derden in verband met een zakelijke transactie

Persoonlijke informatie kan aan derden worden verstrekt in verband met een aan Carrot gerelateerde transactie, zoals een fusie, verkoop van activa of aandelen van Carrot, reorganisatie, financiering, wijziging van zeggenschap of overname van het geheel of een deel van ons bedrijf door een derde partij, of in het geval van een faillissement of gerelateerde of soortgelijke procedures.

Wetshandhaving

In het geval dat we een verzoek om Persoonlijke informatie ontvangen van wetshandhavingsinstanties, volgen we drie basisprincipes om uw privacy te beschermen:

  • Voor zover toegestaan door de toepasselijke wetgeving of regelgevende instantie, zullen wij u onmiddellijk op de hoogte stellen van een dergelijk verzoek.
  • We zullen geen Persoonlijke informatie delen met wetshandhavingsinstanties, tenzij we daartoe verplicht zijn op grond van een geldig en wettelijk bindend verzoek (bijv. dagvaarding, gerechtelijk bevel) waarin de gevraagde gegevens worden gespecificeerd.
  • Zelfs dan zullen we alleen het absolute minimum delen dat nodig is om aan dat verzoek te voldoen en zullen we nooit informatie verstrekken die buiten het bereik van dat verzoek valt.
Betalingsaanbieder

We kunnen gebruikmaken van betalingsdiensten van derden om betalingen die via de Dienst zijn gedaan te verwerken. Als u een betaling wilt doen via de Dienst, bijvoorbeeld door gebruik te maken van de Carrot Card, kunnen uw betalingsgegevens worden verzameld door een externe betalingsdienstaanbieder, zoals Stripe Inc., en niet door ons, en zijn deze dus onderworpen aan de privacyverklaring van de derde partij (https://stripe.com/gb/privacy) in plaats van deze Privacyverklaring.

Zorgverleners

Als u een zelfverwijzing aanvraagt naar een zorgverlener, met inbegrip van, maar niet beperkt tot, vruchtbaarheidsklinieken, externe bureaus voor geassisteerde voortplanting of advocaten voor geassisteerde voortplanting, kunnen we uw Persoonlijke informatie delen met die zorgverleners, zoals aangegeven op het moment van uw verzoek.

Channel Partners

If your employer has chosen to participate in a channel partner rewards program, we may send information about specific activities or “events” (e.g., account activation, content review, benefit guide review, intake completion) that you take on Carrot’s platform to channel partners to enable your participation in these rewards programs.

Your Partner

You may grant account access to your partner. If you do so, your partner will be able to see your sensitive health information, including detailed information related to your Carrot Plan.

Export Screening Providers

We will share your information with export screening providers to ensure compliance with applicable laws and regulations. This process helps us verify that our services are not being used in violation of export control laws.

Centers for Medicare & Medicaid Services (CMS)

We will share personal information, which may include (among other data fields) Medicare ID, with the Centers for Medicare & Medicaid Services (CMS) for Section 111 reporting purposes. This reporting is mandatory to ensure compliance with CMS regulations.

UW KEUZES EN CONTROLE OVER UW INFORMATIE

chevron_right
UW PROFIEL

U kunt uw profielinformatie, zoals uw naam, adres of bankrekeninggegevens, bijwerken.

chevron_right
OPENBAARMAKINGSVEREISTEN VAN CALIFORNIË VOOR “DO NOT TRACK (DNT)”

Carrot Fertility houdt momenteel geen rekening met het browsersignaal Do Not Track (DNT).

Als u een inwoner van Californië bent, kijk dan hier voor meer informatie over uw rechten.

chevron_right
HOE U UW COMMUNICATIEVOORKEUREN KUNT BEHEREN

Voor zover bepaald in de toepasselijke wetgeving inzake gegevensbescherming, zullen wij u alleen promotionele en marketing-e-mails sturen, of contact met u opnemen voor promotie- of marketingdoeleinden per telefoon of sms, als u ons uw uitdrukkelijke toestemming hebt gegeven. Voor leden die in de VS wonen, nemen we alleen contact met u op voor promotie- of marketingdoeleinden per telefoon of sms als u ons uw uitdrukkelijke toestemming hebt gegeven. U kunt stoppen met het ontvangen van promotionele e-mailberichten van ons door te klikken op de link “afmelden” in dergelijke berichten. U kunt zich op elk gewenst moment en met onmiddellijke ingang afmelden voor het ontvangen van promotionele oproepen, sms-berichten en direct mail-communicatie van Carrot zoals uiteengezet in onze Algemene voorwaarden. U kunt zich niet afmelden voor aan diensten gerelateerde communicatie (bijv. accountverificatie, transactionele communicatie, wijzigingen/updates van functies van de Dienst, technische en beveiligingskennisgevingen).

chevron_right
COOKIES EN TRACKINGVOORKEUREN

In de meeste browsers kunt u uw browserinstellingen aanpassen om: (i) u op de hoogte te stellen wanneer u een cookie ontvangt, zodat u kunt kiezen of u deze al dan niet wilt accepteren; (ii) bestaande cookies uit te schakelen; of (iii) uw browser zo in te stellen dat cookies automatisch worden geweigerd. Het blokkeren of verwijderen van cookies kan een negatieve invloed hebben op uw ervaring met het gebruik van de Dienst, omdat sommige functies en diensten mogelijk niet goed werken.

U kunt uw e-mailopties instellen om te voorkomen dat afbeeldingen automatisch worden gedownload die technologieën kunnen bevatten waarmee we kunnen weten of u onze e-mails hebt bekeken of erop hebt gereageerd.

Bij het verwijderen van cookies worden geen Local Storage Objects (LSO's) zoals Flash-objecten en HTML5 verwijderd. Om de instellingen en voorkeuren van Flash-cookies te beheren, moet u de instellingenbeheerder op de website van Adobe gebruiken of hier klikken. Als u ervoor kiest om Flash-objecten van onze Dienst te verwijderen, is het mogelijk dat u geen toegang hebt tot en gebruik kunt maken van de gehele of een deel van de Dienst of kunt profiteren van de aangeboden informatie en diensten.

Sommige van deze opt-outs zijn mogelijk niet effectief, tenzij uw browser is ingesteld om cookies te accepteren. Als u cookies verwijdert, uw browserinstellingen wijzigt, van browser of computer wisselt of een ander besturingssysteem gebruikt, moet u zich opnieuw afmelden.

UW RECHTEN MET BETREKKING TOT UW INFORMATIE

chevron_right
UW RECHTEN OP GROND VAN DE TOEPASSELIJKE WETGEVING INZAKE GEGEVENSBESCHERMING

Naast de manieren waarop u het gebruik van uw informatie kunt beheren, zoals uiteengezet in de vorige sectie (“Uw keuzes en controle over uw informatie”), kunt u ook de rechten uitoefenen die aan u zijn toegekend onder de toepasselijke wetgeving inzake gegevensbescherming.

U hebt en mag ten minste de onderstaande rechten uitoefenen.

Als u een inwoner bent van een staat of land dat in deze sectie wordt vermeld, raadpleegt u respectievelijk het Addendum voor staten bij de Privacyverklaring en het Addendum voor landen bij de Privacyverklaring voor meer informatie over uw specifieke rechten voor uw rechtsgebied.

  • Recht van bezwaar. Het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw Persoonlijke informatie die wordt uitgevoerd in het algemeen belang of in onze legitieme belangen, en om bezwaar te maken tegen de verwerking van uw Persoonlijke informatie voor direct-marketingdoeleinden.
  • Recht op inzage. Het recht om toegang te krijgen tot uw Persoonlijke informatie samen met bepaalde gerelateerde informatie;
  • Recht op rectificatie. Het recht om zonder onnodige vertraging rectificatie van uw Persoonlijke informatie te verkrijgen wanneer die Persoonlijke informatie onjuist of onvolledig is;
  • Recht op verwijdering. Het recht om in bepaalde omstandigheden zonder onnodige vertraging de verwijdering van uw Persoonlijke informatie te verkrijgen, bijvoorbeeld wanneer de Persoonlijke informatie niet langer nodig is in verband met de doeleinden waarvoor deze is verzameld of verwerkt;
  • Recht op beperking. Het recht om in bepaalde omstandigheden de verwerking van uw Persoonlijke informatie door ons te beperken, zoals wanneer de juistheid van de Persoonlijke informatie door u wordt betwist, gedurende een periode waarin wij in staat worden gesteld de juistheid van die Persoonlijke informatie te verifiëren; en
  • Recht op gegevensoverdraagbaarheid. Het recht om uw Persoonlijke informatie te ontvangen in een algemeen gebruikt formaat en om uw Persoonlijke informatie over te dragen naar een andere Verwerkingsverantwoordelijke;
  • Recht op intrekking van toestemming. Als u toestemming hebt gegeven voor de verwerking van uw Persoonlijke informatie, hebt u het recht om uw toestemming in te trekken. Als u uw toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van ons gebruik van uw Persoonlijke informatie vóór uw intrekking.

Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op via data-requests@get-carrot.com.

chevron_right
UW RECHT OM EEN KLACHT IN TE DIENEN BIJ DE GEGEVENSBESCHERMINGSAUTORITEITEN

Naast de hierboven genoemde rechten hebt u mogelijk het recht om een klacht in te dienen bij de toepasselijke gegevensbeschermingsautoriteit in uw rechtsgebied, als u van mening bent dat een verwerking van uw Persoonlijke informatie in strijd is met de toepasselijke wetgeving inzake gegevensbescherming. Als u een inwoner van de EU bent, vindt u meer informatie over hoe u contact kunt opnemen met uw lokale gegevensbeschermingsautoriteit op http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. We raden u echter aan om eerst contact met ons op te nemen via de contactgegevens die hier beschikbaar zijn, zodat we de mogelijkheid hebben om uw zorgen rechtstreeks aan te pakken en samen een oplossing te vinden voordat u een klacht indient.

HOE WE UW INFORMATIE OPSLAAN EN BESCHERMEN

chevron_right
OPSLAG EN OVERDRACHT VAN GEGEVENS

Uw informatie die via de Dienst wordt verzameld, wordt opgeslagen en verwerkt in de Verenigde Staten en kan worden verwerkt in elk ander land waar Carrot of zijn gelieerde ondernemingen of dienstverleners faciliteiten hebben of toegang hebben tot faciliteiten. Houd er rekening mee dat deze interne en externe internationale overdrachten van uw Persoonlijke informatie worden uitgevoerd op grond van passende waarborgen, zoals hieronder verder wordt besproken.

Als u meer wilt weten over deze passende waarborgen, neem dan contact met ons op via legal@get-carrot.com.

chevron_right
UW INFORMATIE VEILIG HOUDEN

Wij geven om de veiligheid van uw informatie en maken gebruik van fysieke, administratieve en technologische veiligheidsmaatregelen die zijn ontworpen om de integriteit en veiligheid van alle gegevens die via onze Dienst worden verzameld, te waarborgen. Wanneer u gevoelige informatie (zoals een creditcardnummer) invoert op onze bestelformulieren of inloggegevens (zoals gebruikersnaam en wachtwoord) op onze platformlogin, versleutelen we de overdracht van die informatie. Geen enkel beveiligingssysteem is echter ondoordringbaar en we kunnen de veiligheid van onze systemen niet 100% garanderen. In het geval dat informatie onder ons beheer wordt gecompromitteerd als gevolg van een inbreuk op de beveiliging, zullen we redelijke stappen ondernemen om de situatie te onderzoeken en, indien van toepassing, de personen van wie de informatie mogelijk is gecompromitteerd, op de hoogte stellen en andere stappen ondernemen, in overeenstemming met alle toepasselijke wet- en regelgeving.

chevron_right
BEWARING VAN UW GEGEVENS

Tenzij de toepasselijke wetgeving een langere bewaartermijn vereist, bewaren wij uw gegevens slechts zo lang als nodig is voor de doeleinden die in deze Privacyverklaring worden beschreven en gedurende een commercieel redelijke termijn daarna voor back-up, archivering, fraudepreventie of -opsporing, of auditdoeleinden.

Om de juiste bewaartermijn voor Persoonlijke informatie te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de Persoonlijke informatie, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw Persoonlijke informatie, de doeleinden waarvoor we uw Persoonlijke informatie verwerken en de toepasselijke wettelijke vereisten.

VRAGEN OVER EN WIJZIGINGEN IN DEZE PRIVACYVERKLARING

chevron_right
VRAGEN OVER DEZE PRIVACYVERKLARING

Als u vragen hebt over deze Privacyverklaring of de website, neem dan contact met ons op via legal@get-carrot.com.

chevron_right
WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Als algemene praktijk zijn we van plan om deze Privacyverklaring eens in de zes maanden bij te werken. We kunnen deze echter meer of minder vaak bijwerken, afhankelijk van operationele en regelgevende omstandigheden. Hoe dan ook, als we uw e-mailadres hebben, zullen we u op de hoogte stellen van eventuele wezenlijke wijzigingen. We zullen de “Ingangsdatum” onderaan deze pagina bijwerken wanneer we wijzigingen in deze Privacyverklaring publiceren. Als u bezwaar hebt tegen wijzigingen, kunt u uw account sluiten. Als u onze Dienst blijft gebruiken nadat we wijzigingen in deze Privacyverklaring hebben gepubliceerd, betekent dit dat u de wijzigingen hebt gelezen en begrepen.

Geplande publicatiedatum: september 2024