Privacybeleid

In dit Privacybeleid beschrijven we hoe we omgaan met de Persoonlijke Informatie die we verzamelen wanneer u de producten, services en digitale property's van Verily gebruikt die specifiek naar dit Privacybeleid verwijzen (samen: onze 'Services'). Voorbeelden van onze Services zijn mobiele apps, digitale biomarkers (inclusief digitale apparaten en wearables), websites, online advertenties, platforms en berichten die verband houden met klinische en onderzoeksgerelateerde studies, en platforms en oplossingen voor zorgbeheer.

Dit Privacybeleid is van toepassing wanneer Verily (als 'verwerkingsverantwoordelijke') verantwoordelijk is voor beslissingen over het gebruik en de verstrekking van uw Persoonlijke Informatie. Dit Privacybeleid is niet van toepassing op informatie die Verily (als 'verwerker') gebruikt om diensten te verlenen namens zakelijke klanten van Verily, inclusief zakelijke klanten die zorg of zorgverzekeringen aanbieden of onderzoek sponsoren. In deze gevallen bepalen onze zakelijke klanten (en niet Verily) hoe uw informatie wordt verwerkt. We raden u daarom aan het privacybeleid van onze klanten door te nemen. Dit Privacybeleid is ook niet van toepassing op bepaalde informatie die valt onder gezondheidswetten zoals de Health Insurance Portability and Accountability Act ('HIPAA') en ethische kaders voor onderzoek (zoals de Common Rule) die van toepassing zijn op sommige onderzoeken en klinische proeven die wij beheren. Verily kan voor bepaalde services ook een specifiekere privacyverklaring aan u verstrekken. In zulke gevallen geldt in plaats van dit Privacybeleid de specifiekere privacyverklaring.

Als 'verwerker' (of in het geval de HIPAA van toepassing is, als 'zakenpartner') kan Verily bijvoorbeeld welzijnsprogramma's en onderzoeken beheren namens zakelijke klanten, waaronder aanbieders van zorg en zorgverzekeringen en sponsors van onderzoeken. In veel gevallen is de informatie die we als 'verwerker' verwerken vergelijkbaar met de informatie die we als 'verwerkingsverantwoordelijke' verzamelen (bijvoorbeeld medische gegevens en uw contactgegevens) en wordt deze gebruikt voor vergelijkbare doelen zoals beschreven in dit Privacybeleid. Maar wanneer we deze informatie als 'verwerker' gebruiken, geldt het privacybeleid van onze zakelijke klant en niet dit Privacybeleid van Verily. Voor vragen of om rechten van betrokkenen uit te oefenen, neemt u contact op met de betreffende zakelijke klant. Lees dit Privacybeleid zorgvuldig. Het gebruik van de Services is vrijwillig. Door toegang te krijgen tot de Services of deze te gebruiken, bevestigt u dat dit Privacybeleid heeft gelezen en begrepen.

Afhankelijk van uw interactie met de Services, kunnen we de volgende categorieën 'Persoonlijke Informatie' verzamelen (hiermee bedoelen we gegevens die u identificeren of redelijkerwijs aan u kunnen worden gekoppeld):

• Rechtstreekse identificatie- en contactgegevens, zoals uw naam, adres, telefoonnummer, zakelijke contactgegevens, profielgegevens van gebruikers, identificatienummers van de overheid (bijvoorbeeld uw burgerservicenummer of rijbewijs) en andere vergelijkbare identificatiegegevens.
• Gegevens over u, inclusief de informatie die we tijdens klinische of onderzoeksgerelateerde activiteiten en medische tests verzamelen (waaronder lichaamsmateriaal) en andere informatie over uw gezondheid (inclusief informatie die wordt verzameld tijdens uw gebruik van wearables en andere apparaten (zoals de Study Watch), waaronder polsslag, lichaamsbewegingen en vergelijkbare informatie).
• Demografische en gebruikersinformatie, zoals gender, leeftijd, geboortedatum, ras, etniciteit, locatie, handtekeningen, foto's en van de gebruiker verkregen gegevens in enquêtes en vragenlijsten, zoals geschiktheidsenquêtes voor onderzoeken.
• Biometrische gegevens, zoals gezichtskenmerken die worden gebruikt om uw identiteit te verifiëren als u zich inschrijft voor een onderzoek.
• Informatie over internetactiviteit of andere elektronische activiteit, waaronder informatie over de interacties die u en uw apparaat met de Services hebben. Voorbeelden zijn het apparaattype, de browser, datums en tijden van interacties, zoekgeschiedenis, uw interactie met onze berichten (bijvoorbeeld wanneer u e-mails of tekstberichten van ons opent en de datum en tijd waarop u toegang krijgt en deze opent), precieze en niet-precieze geolocatiegegevens die kunnen worden afgeleid van uw IP-adres, informatie die u invoert in online formulieren en vergelijkbare gebruiksgegevens.
• Beroeps- of arbeidsgerelateerde informatie, zoals academische titels, functietitel, organisaties, beroepsvergunningen, beroepslidmaatschappen en vergelijkbare informatie die we kunnen verzamelen in het kader van uw zakelijke relatie met ons.
• Informatie over uw accountregistratie, zoals uw e-mailadres en gegevens van uw gebruikersprofiel die u verstrekt wanneer u uw account maakt of updatet en wanneer u onze Services gebruikt of er interactie mee heeft.
• Commerciële informatie over individuen en bedrijfsvertegenwoordigers, waaronder aankoop- of abonnementsgegevens, informatie over producten die u bestelt, creditcardnummer, naam op de creditcard, vervaldatum, beveiligingscode, factuuradres en informatie die vereist is voor de financiering van aankopen.
• Conclusies die we kunnen afleiden uit de informatie die we verzamelen over uw voorkeuren of gedrag, bijvoorbeeld om de interesse in onze Services te bepalen.
• Gevoelige of 'bijzondere' informatie. In bepaalde jurisdicties wordt sommige van de hierboven beschreven Persoonlijke Informatie, zoals lichaamsmateriaal, biometrische gegevens, medische gegevens, identificatienummers van de overheid, ras, etniciteit en precieze geolocatiegegevens, mogelijk beschouwd als 'Gevoelige' of 'Bijzondere' Persoonlijke Informatie. (Geolocatiegegevens kunt u via de instellingen van uw apparaat uitzetten.) Als de toepasselijke wetgeving dit toestaat, verzamelen en verwerken we deze informatie in verband met klinische of onderzoeksactiviteiten, om uw identiteit te verifiëren, om betalingen te verwerken en voor andere doeleinden zoals beschreven in deze verklaring.

U kunt ervoor kiezen om uw Persoonlijke Informatie niet te delen, maar in dat geval kunnen we de door u gevraagde Services, zoals inschrijving voor een klinische studie of een onderzoek, misschien niet leveren.

We verzamelen uw Persoonlijke Informatie op de volgende manieren:

• Rechtstreeks van u, bijvoorbeeld wanneer u onze Services gebruikt of koopt, zich registreert voor een account, een profiel maakt, deelneemt aan een onderzoek, contact met ons opneemt, reageert op een enquête of zich aanmeldt voor e-mails, tekstberichten of post.
• Met cookies en andere trackingtechnologieën, bijvoorbeeld wanneer u onze websites bezoekt, onze mobiele apps gebruikt, e-mails die we u sturen opent of erop klikt of interactie heeft met onze advertenties. Wij, of derden met wie we samenwerken, verzamelen informatie met technologieën zoals cookies, webbeacons, transparante gifs, pixels, internettags, webserverlogboeken en andere gegevensverzamelingstools. Ga voor meer informatie naar ons Cookiebeleid.
• Via digitale apparaten en wearables, waaronder de Study Watch van Verily, als u functies aanzet die informatie naar ons sturen (bijvoorbeeld wanneer u een apparaat koppelt met een portal of mobiele app).
• Bij onze externe partners, waaronder bedrijven waarmee we samenwerken om Services aan u te leveren, contentleveranciers en gegevensmakelaars.
• Via onze onderzoeksnetwerken en onderzoekspartners, bijvoorbeeld sponsors van onderzoeken, organisaties voor klinisch onderzoek, laboratoriums en zorgverleners (zoals uw dokters of onderzoeksteam).
• Via uw Google-gebruikersaccount, als u inlogt bij de Service met uw Google-account. Het maken en beheren van uw Google-gebruikersaccount wordt verwerkt door Google en valt onder het Privacybeleid van Google, NIET onder dit Privacybeleid. We kunnen van Google bepaalde informatie over uw Google-gebruikersaccount krijgen, zoals het e-mailadres. We behandelen deze informatie in overeenstemming met het relevante Google-beleid.
• Uit openbaar beschikbare bronnen, zoals openbare registers die worden gebruikt voor identiteitsverificatie.

We kunnen uw Persoonlijke Informatie gebruiken om onze bedrijfsactiviteiten uit te voeren en te verbeteren. Dat geldt voor het volgende:

• Algemene bedrijfsdoeleinden. We gebruiken uw Persoonlijke Informatie voor interne doeleinden bij onze bedrijfsvoering, inclusief accountbeheer, contractbeheer, websitebeheer, bedrijfsbestuur, probleemoplossing en andere interne bedrijfsfuncties. Uw Persoonlijke Informatie kan ook worden gebruikt voor interne statistiek- en onderzoeksdoeleinden. We baseren de verwerking van uw Persoonlijke Informatie voor algemene bedrijfsdoeleinden op de volgende rechtsgronden: contractuele noodzaak, onze wettelijke verplichtingen en gerechtvaardigde belangen bij onze bedrijfsvoering.
• De door u gevraagde Services leveren. Dit betekent dat we uw Persoonlijke Informatie kunnen gebruiken om antwoord te geven op uw vragen, uw productbestellingen te verwerken en te leveren, financiering en betalingen te ondersteunen, de Services uit te voeren, uw geschiktheid voor bepaalde Services te beoordelen en daarover te communiceren met u, en andere acties uit te voeren op uw verzoek. We baseren de verwerking van uw Persoonlijke Informatie voor de levering van Services aan u op de volgende rechtsgronden: contractuele noodzaak, onze wettelijke verplichtingen, (in bepaalde gevallen) uw toestemming en onze gerechtvaardigde belangen bij het uitvoeren van uw verzoeken.
• Klantenservice verlenen. We gebruiken uw Persoonlijke Informatie voor klantrelatiebeheer en administratie (binnen al onze bedrijfsonderdelen en -afdelingen), bijvoorbeeld om te reageren en actie te ondernemen als u ons feedback geeft of support vraagt. We baseren de verwerking van uw Persoonlijke Informatie om klantenservice te bieden op de volgende rechtsgronden: onze gerechtvaardigde belangen om te waarborgen dat onze Services goed voor u werken.
• Onderzoek en onderzoeksgerelateerde doeleinden. Wanneer u deelneemt aan klinische of onderzoeksgerelateerde activiteiten of medische testen, gebruiken we uw Persoonlijke Informatie om uw profiel te maken, uw geschiktheid voor een onderzoek te bepalen, u in te schrijven voor een onderzoek, onderzoeksgerelateerde analyses uit te voeren en voor andere onderzoeksgerelateerde services (zoals identiteitsverificatie en betalingen). We baseren de verwerking van uw Persoonlijke Informatie voor onderzoek/onderzoeksgerelateerde doeleinden op de volgende rechtsgronden: onze wettelijke verplichtingen, uw toestemming en onze gerechtvaardigde belangen bij de selectie van geschikte onderzoeksdeelnemers. Ga voor meer informatie over onze onderzoek en onderzoeksgerelateerde doeleinden naar het gedeelte Onderzoeken (Artikel 5) hieronder. 
• Marketing en promotionele doeleinden. We kunnen Persoonlijke Informatie gebruiken voor marketingactiviteiten, zoals het targeten, ontwerpen en toesturen van communicatie (waaronder nieuwsbrieven, vragenlijsten en andere marketingmaterialen) die Services van Verily en/of services van onze partners promoten. We baseren de verwerking van uw Persoonlijke Informatie voor marketingdoeleinden op de volgende rechtsgronden: uw toestemming (wanneer de wet in bepaalde jurisdicties dat vereist) en onze gerechtvaardigde belangen om u informatie te sturen die volgens ons interessant voor u kan zijn.
• Onze Services ontwikkelen, verbeteren en personaliseren. We gebruiken uw Persoonlijke Informatie om uw behoeften te analyseren, de Services te verbeteren, te ontwikkelen en te beoordelen en nieuwe producten en services te ontwikkelen. Verder controleren we de effectiviteit en werking van de Services, personaliseren we uw functionaliteit en verkennen we mogelijke verbeteringen van de Services. We baseren de verwerking van uw Persoonlijke Informatie om onze producten en Services te verbeteren op de volgende rechtsgronden: onze gerechtvaardigde belangen om de aangeboden Services te verbeteren.
• Juridische doeleinden, naleving en veiligheid. We gebruiken uw Persoonlijke Informatie voor onder meer de volgende doeleinden: ons beleid naleven, voldoen aan wettelijke, rapportage- en vergelijkbare vereisten; claims tegen ons, ons personeel en onze klanten onderzoeken en afhandelen; juridische eisen vaststellen, uitoefenen of verdedigen; uw en onze veiligheid, eigendommen en rechten en die van onze klanten en andere derden beschermen; beveiligingsincidenten en problemen op het gebied van veiligheid en gezondheid opsporen, voorkomen en aanpakken; en bescherming bieden tegen schadelijke, misleidende, bedrieglijke of illegale activiteiten. We baseren de verwerking van uw Persoonlijke Informatie voor nalevingsdoeleinden op de volgende rechtsgronden: onze wettelijke verplichtingen en onze gerechtvaardigde belangen om te zorgen dat onze bedrijfsvoering aan de wet- en regelgeving voldoet.
• In verband met een zakelijke transactie. Hieronder vallen situaties waarin we activa van een ander bedrijf verkrijgen of (een deel van) ons bedrijf of onze activa verkopen of overdragen, bijvoorbeeld door een verkoop in verband met een faillissement of andere typen bedrijfswijzigingen. We baseren de verwerking van uw Persoonlijke Informatie in verband met een zakelijke transactie op de volgende rechtsgronden: onze wettelijke verplichtingen en onze gerechtvaardigde belangen om zulke transacties aan te gaan. 

We kunnen gevoelige of 'bijzondere' Persoonlijke Informatie verzamelen, gebruiken of verstrekken om het product of de Services te leveren die u aanvraagt, om te voldoen aan onze verplichtingen op grond van de wet- en regelgeving of voor bepaalde andere doeleinden waarover we u vooraf informeren. We kunnen bijvoorbeeld biometrische informatie gebruiken om u indien nodig te identificeren voor het gebruik vanbepaalde Services, zoals klinische studies of onderzoek. De rechtsgrond voor de verwerking is uw toestemming (afhankelijk van de omstandigheden), onze wettelijke verplichtingen, gerechtvaardigd belangbij wetenschappelijk onderzoek of doeleinden die de wet toestaat.

In sommige gevallen hebben we uw Persoonlijke Informatie nodig om een wettelijke of contractuele verplichting na te komen. Wanneer we uw toestemming vragen om uw Persoonlijke Informatie voor specifieke doeleinden te gebruiken, heeft u het recht om uw toestemming op elk moment weer in te trekken.

Wanneer u ons onderzoeksplatform gebruikt, moet u misschien informatie verstrekken om uw profiel te maken, uw geschiktheid voor een onderzoek te bepalen, u in te schrijven voor een onderzoek of voor andere onderzoeksgerelateerde services (zoals identiteitsverificatie en betaling).

Wanneer u bijvoorbeeld deelneemt aan wetenschappelijk onderzoeken (zowel onderzoeken die Verily sponsort als onderzoeken die Verily namens een sponsor beheert), moet u misschien een formulier voor geïnformeerde toestemming (Informed Consent Form, ICF) ondertekenen. Het ICF geeft meer specifieke informatie dan dit Privacybeleid over hoe wij (of de sponsor van het onderzoek) uw Persoonlijke Informatie verzamelen, gebruiken en verstrekken voor dat specifieke onderzoek. In het geval van een conflict met dit Privacybeleid is het ICF van toepassing.

We hebben een door u ondertekend ICF nodig voordat u een onderzoek start. In sommige gevallen moet u instemmen met het ICF door uw naam, e-mailadres en wachtwoord te geven als elektronische handtekening of door een geschreven handtekening te geven. In andere gevallen moet u misschien uw naam en/of Google- accountgegevens verstrekken als elektronische handtekening.

Zodra u bent ingeschreven voor een onderzoek, kunnen we u vragen aanvullende informatie te verstrekken (zoals periodieke updates over uw gezondheid) en enquêtes in te vullen over het onderzoek waar u aan deelneemt. We kunnen u ook vragen om naar een laboratorium of een andere medische locatie te gaan waar u lichaamsmateriaal levert. Als dit het geval is, krijgt u in het ICF en/of van de sponsor van het onderzoek informatie over deze aanvullende gegevensverzameling.

In de volgende situaties kunnen we de hierboven vermelde Persoonlijke Informatie verstrekken aan bedrijven buiten Verily:

• Dienstverleners: Verily kan uw Persoonlijke Informatie verstrekken aan of toegankelijk maken voor bedrijven die diensten aan ons leveren ('Dienstverleners'). Verily zet bijvoorbeeld Dienstverleners in om bepaalde technologie en diensten te leveren, zoals cloudservices, beveiligingsservices, gegevensopslag, webhosting en andere ondersteunende functies. Ons beleid is dat we met onze Dienstverleners overeenkomsten sluiten die beperken hoe Dienstverleners uw Persoonlijke Informatie mogen gebruiken en verstrekken, en die hen verplichten deze te beveiligen.
• Bedrijven in de zakelijke dienstverlening: We kunnen Persoonlijke Informatie verstrekken om de diensten te gebruiken van bedrijven in de zakelijke dienstverlening, zoals onze externe auditors, advocaten, accountants en vergelijkbare professionals.
• Bedrijfs- en onderzoekspartners: We kunnen samenwerken met andere bedrijven die voor hun eigen doeleinden Persoonlijke Informatie gebruiken, zoals partners met wie we samen of op basis
  van 'co-branding' onderzoek uitvoeren of producten of diensten aan u leveren. In sommige gevallen is naast dit Privacybeleid ook het privacybeleid van de betreffende partner van toepassing.
• Aangesloten entiteiten en dochtermaatschappijen: We kunnen Persoonlijke Informatie verstrekken aan onze aangesloten entiteiten en dochtermaatschappijen, waaronder moedermaatschappijen, gelieerde bedrijven, dochterondernemingen, bedrijfsonderdelen en andere bedrijven die gemeenschappelijk eigendom zijn.
• Vanwege wettelijke verplichtingen, aan autoriteiten of om veiligheidsredenen: We kunnen uw Persoonlijke Informatie verstrekken om te voldoen aan toepasselijke wet- en regelgeving, onder meer gerelateerd aan productveiligheid en melding van ongewenste voorvallen, en als reactie op juridische procedures of afdwingbare overheids- of rechtshavinghavingsverzoeken. We kunnen uw Persoonlijke Informatie verstrekken als dit redelijkerwijs noodzakelijk is om de naleving van ons beleid en de toepasselijke servicevoorwaarden te controleren, om fraude, beveiligings- of technische problemen op te sporen, te voorkomen of anderszins aan te pakken, of om de rechten, eigendommen of veiligheid van Verily, onze klanten, onze gebruikers of het publiek te beschermen, zoals vereist of toegestaan volgens de wet.
• Kennisgeving aan Opvolgende eigenaar of Verwerker. We kunnen uw Persoonlijke Informatie overdragen aan een opvolgende entiteit na een fusie, overname, faillissement, reorganisatie of in verband met een ander type bedrijfswijziging, aan een koper van alle of een deel van onze activa of als gevolg van een financieringsovereenkomst. We kunnen de Persoonlijke informatie die we van u hebben, overdragen aan partijen die deel uitmaken van de transactie op basis van ons gerechtvaardigde belang in het voorbereiden en uitvoeren van de transactie.
• Andere kennisgevingen met uw toestemming: We kunnen Persoonlijke Informatie delen met bedrijven, organisaties en personen buiten Verily voor doeleinden die nergens anders in dit Privacybeleid zijn vermeld wanneer u ons daarvoor toestemming heeft gegeven.
  
  

We kunnen informatie deïdentificeren, combineren of anonimiseren om te zorgen dat u daarmee niet meer kunt worden geïdentificeerd. We kunnen deze informatie naar eigen goeddunken gebruiken of delen, bijvoorbeeld voor statistische en wetenschappelijke analyse. We proberen deze gegevens niet te heridentificeren, tenzij de toepasselijke wetgeving dit vereist of toestaat.

We gebruiken cookies en andere trackingtechnologieën om informatie te verzamelen over u, uw apparaat en uw interactie met onze online Services. Neem ons Cookiebeleid door voor meer informatie over de verschillende trackingtechnologieën die we gebruiken.

Bezoekers kunnen in de webbrowser hun privacyvoorkeur instellen op Do Not Track ('DNT'). Als een bezoeker DNT aanzet, stuurt de browser een verzoek naar websites om geen gegevens van de bezoeker bij te houden. Op dit moment reageren wij niet op deze signalen.

• Marketingmails. Als u zich wilt afmelden voor marketing- of promotiemails, volgt u de afmeldinstructie in de marketing- of promotiemails die u van ons krijgt. Als u besluit dat u geen marketing- of promotiemails meer wilt ontvangen, kunnen we u nog steeds service- of transactiegerelateerde berichten sturen, waaronder kennisgevingen over uw account.
• Tekstberichten met marketing. U krijgt misschien de mogelijkheid om u aan te melden voor promotionele tekstberichten van ons. Als u dit doet, kunt u zich op elk moment weer afmelden voor de tekstberichten door een bericht te beantwoorden met 'STOP' of de afmeldinstructies in het tekstbericht te volgen.

Afhankelijk van waar u woont, heeft u bepaalde rechten met betrekking tot uw Persoonlijke Informatie. In onder meer de Europese Unie, het Verenigd Koninkrijk en bepaalde Amerikaanse staten, zoals Californië en Colorado, geeft de toepasselijke plaatselijke wetgeving u bijvoorbeeld de volgende rechten:

• Correctie/rectificatie: U kunt onjuiste of onvolledige Persoonlijke Informatie die wij over u verwerken door ons laten corrigeren of aanvullen.
• Verwijdering: U kunt ons vragen om uw Persoonlijke Informatie te verwijderen.
• Inzage: U kunt navragen of wij uw Persoonlijke Informatie verwerken. U kunt ook inzage vragen in de Persoonlijke Informatie die we over u hebben en informatie opvragen over onder meer de doeleinden van de verwerking, de categorieën van ontvangers aan wie de Persoonlijke Informatie is of wordt verstrekt, de bronnen waaruit we Persoonlijke Informatie verzamelen en de bewaring en overdracht van uw Persoonlijke Informatie. U kunt ook de specifieke Persoonlijke Informatie opvragen die we over u hebben verzameld.
• Gegevensoverdraagbaarheid: Onder bepaalde voorwaarden kunt u van ons een kopie krijgen van de door u verstrekte Persoonlijke Informatie in een gestructureerde, veelgebruikte en machinaal leesbare indeling. U heeft het recht deze Persoonlijke Informatie over te dragen aan een andere entiteit.
• Beperken van de verwerking: U kunt ons vragen de verwerking van uw Persoonlijke Informatie in bepaalde situaties te beperken. Waar van toepassing wordt de betreffende Persoonlijke Informatie als zodanig gemarkeerd en deze mag dan alleen voor bepaalde doeleinden door ons worden verwerkt.
• Bezwaar maken tegen verwerking: Onder bepaalde voorwaarden kunt u bezwaar maken tegen de verwerking van uw Persoonlijke Informatie door ons.
• Intrekken van toestemming: In gevallen waarin we onze verwerking baseren op uw toestemming, heeft u het recht om uw toestemming op elk moment weer in te trekken. De Service of functie
  waarvoor u uw toestemming intrekt, kunt u dan misschien niet meer gebruiken. Als u uw toestemming intrekt, heeft dat geen invloed op de rechtmatigheid van de verwerkingen die we voorafgaand aan de intrekking hebben uitgevoerd.
• Geen toepassing van geautomatiseerde beslissingen/profilering: U kunt zich afmelden voor bepaalde automatische verwerkingen waarmee kenmerken van u worden beoordeeld.
• Een klacht indienen: Als u denkt dat wij onze verplichtingen op het gebied van gegevensbescherming hebben geschonden, kunt u een klacht indienen bij de betreffende toezichthoudende autoriteit.

Als u uw rechten wilt uitoefenen, kunt u bellen naar het gratis nummer 833-821-6366, een verzoek indienen via ons online formulier of een e-mail sturen naar datarightsrequest@verily.com. We discrimineren geen individuen die gebruikmaken van hun rechten zoals beschreven in dit Privacybeleid.

Het kan zijn dat u in een jurisdictie woont waar we niet verplicht zijn om deze rechten uit te oefenen of waar uitzonderingen en beperkingen van toepassing zijn op uw rechten (zoals wanneer uw Persoonlijke Informatie wordt verzameld in overeenstemming met de HIPAA of in de context van bepaalde klinische onderzoeken).

Uw verzoek moet: (i) voldoende informatie bevatten zodat we op een redelijke manier uw identiteit kunnen verifiëren en (ii) aangeven welk recht u wilt uitoefenen en voldoende details bevatten zodat we uw verzoek naar behoren kunnen begrijpen, beoordelen en beantwoorden. Houd ook rekening met het volgende:

• Verificatie: In het algemeen proberen we uw identiteit te verifiëren door de informatie die u geeft (zoals naam en e-mailadres) te vergelijken met onze administratie en te bevestigen dat u toegang heeft tot het e-mailaccount dat u gebruikt voor uw interactie met ons. We nemen contact met u op als we andere of aanvullende informatie (zoals uw geboortedatum, telefoonnummer of een getekende verklaring) nodig hebben om uw identiteit te bevestigen.
• Gemachtigde vertegenwoordigers: Gemachtigde vertegenwoordigers kunnen bepaalde privacyrechten namens een individu uitoefenen door via de voorgaande methoden een verzoek in te dienen en aan te geven dat ze het verzoek als vertegenwoordiger doen. We hebben bewijs nodig van de identiteit van de vertegenwoordiger en dat deze toestemming heeft om namens het individu een verzoek te doen.
• Bezwaar maken: Als we uw verzoek afwijzen, kunt u bezwaar maken. Als u bezwaar wilt maken, stuurt u een e-mail naar datarightsrequest@verily.com.

We gebruiken en verstrekken Gevoelige Persoonlijke Informatie alleen voor de volgende doeleinden: (i) services of goederen leveren die een gemiddelde consument naar redelijkheid verwacht, (ii) beveiligingsincidenten detecteren, (iii) schadelijke, bedrieglijke of illegale handelingen afweren, (iv) de fysieke veiligheid van personen waarborgen, (v) kortdurend, tijdelijk gebruik, waaronder voor niet- gepersonaliseerde advertenties, (vi) interne bedrijfsdiensten uitvoeren of leveren, (vii) de kwaliteit of veiligheid van een service of apparaat verifiëren of handhaven of (viii) doeleinden waarbij geen kenmerken van u worden afgeleid. We 'verkopen' of 'delen' Persoonlijke Informatie niet voor getargete advertenties.

In de volgende tabel staat meer informatie over welke categorieën Persoonlijke Informatie we hebben verzameld en aan wie deze voor een bedrijfsdoel is verstrekt in de afgelopen 12 maanden.

Inwoners van Californië kunnen op grond van de Californische 'Shine the Light'-wet (§ 1798.83 van de Civil Code) bepaalde informatie opvragen over de Persoonlijke Informatie die wij aan derden verstrekken voor hun eigen direct marketing. Als u een dergelijk verzoek wilt doen, stuurt u een e-mail naar datarightsrequest@verily.com.

Behalve als anders door ons wordt vermeld, zijn onze Services niet gericht op kinderen jonger dan 13 jaar (of de leeftijd die in de toepasselijke wetgeving is vastgesteld) ('Kinderen' of 'Kind'). Verily verzamelt niet bewust Persoonlijke Informatie van Kinderen. Behalve als anders is aangegeven, mogen Kinderen de Services niet gebruiken. We verzoeken Kinderen geen Persoonlijke Informatie via de Services te verstrekken. Als u denkt dat uw Kind Persoonlijke Informatie heeft verstrekt, vragen we u om contact met ons op te nemen en een verzoek in te dienen om deze informatie te verwijderen Zodra we op de hoogte zijn van informatie die door een Kind is ingevuld, spannen we ons voor zover aanvaardbaar binnen de grenzen van het handelsverkeer in om die informatie uit onze systemen te verwijderen.

• Beveiliging: We zetten ons in om uw informatie te beveiligen met redelijke en passende maatregelen die ontworpen zijn om onze systemen en uw Persoonlijke Informatie te beschermen. Toch kunnen we geen garanties geven over de veiligheid van informatie die online wordt verstrekt.
• Bewaring: Hoelang we uw Persoonlijke Informatie bewaren, is afhankelijk van de manier waarop en de reden waarom we die hebben verzameld. We bewaren Persoonlijke Informatie zolang als nodig is om de doelen te bereiken waarvoor we de informatie hebben verzameld, behalve als we die op grond van de toepasselijke wetgeving langer moeten bewaren. Hieronder valt bijvoorbeeld opslag van uw Persoonlijke Informatie om de door u gevraagde Services te leveren en met u te communiceren, om onze zakelijke relatie met u te onderhouden, om ons bedrijf in de loop van de tijd te verbeteren, om de rechtmatigheid, veiligheid en beveiliging van onze Services en relaties te blijven waarborgen en voor andere doelen in overeenstemming met onze interne opslag- en bewaarprocedures. Nadat u uw relatie met ons heeft beëindigd, kunnen we uw Persoonlijke Informatie in onze systemen en administratie bewaren om te voldoen aan onze verplichtingen op grond van bepaalde contracten of voor andere legitieme bedrijfsdoelen, zoals de registratie makkelijker maken voor toekomstige gebruikers, de naleving van ons bedrijfsbeleid en contractuele verplichtingen aantonen of u informatie sturen over onze Services waar u interesse in toont. Neem contact met ons op als u meer wilt weten over de specifieke bewaarperioden.
• Biometrische informatie: Behalve als de toepasselijke wetgeving anders voorschrijft, worden biometrische gezichtskenmerken die Verily (of een dienstverlener in opdracht van Verily) verwerkt, permanent verwijderd wanneer voldaan is aan het oorspronkelijke doel waarvoor deze gegevens verzameld of verkregen zijn of binnen drie jaar na uw laatste interactie met Verily, afhankelijk van wat het eerst van toepassing is

Links naar websites van derden die we in de Services opnemen, bieden we uitsluitend voor uw gemak. Dat deze links worden aangeboden betekent niet dat Verily deze websites van derden aanbeveelt, er banden mee heeft of er verklaringen over geeft. Als u Persoonlijke Informatie aan deze derden verstrekt, is deze onderworpen aan hun privacybeleid. Voordat u Persoonlijke Informatie verstrekt, raden we u aan in het privacybeleid van websites of apps van derden te controleren welke informatie wordt verzameld en hoe deze wordt verwerkt.

Behalve als anders is vermeld, kunnen we de via de Services verzamelde gegevens gebruiken en opslaan op servers buiten het land waar u woont, waaronder de Verenigde Staten. In deze landen kunnen privacywetten gelden die afwijken van en soms minder bescherming bieden dan de wetten van het land waar u woont. Bij doorgiften nemen we stappen om uw informatie te beschermen, onder andere door modelcontractbepalingen te sluiten die door overheidsinstanties zijn goedgekeurd, door bindende bedrijfsvoorschriften, een goedgekeurde gedragscode of certificering toe te passen, of door ons te baseren op een toegestane wettelijke uitzondering. Als de toepasselijke wetgeving deze mogelijkheid biedt, kunt u via de gegevens in het gedeelte Contact hieronder een kopie van deze overdrachtsmechanismen aanvragen.

Bij de verzameling, het gebruik en de bewaring van Persoonlijke Informatie uit lidstaten van de Europese Unie en Zwitserland ('Europese Persoonlijke Informatie') in de Verenigde Staten, voldoet Verily Life Sciences LLC aan respectievelijk het Kader voor gegevensbescherming (Data Privacy Framework, 'DPF') EU/VS en het Kader voor gegevensbescherming Zwitserland-VS, zoals uiteengezet door het Amerikaanse Ministerie van Handel. U kunt hier meer te weten komen over het DPF-programma en een lijst van DPF- gecertificeerde bedrijven raadplegen.

Verily heeft op basis van certificering verklaard zich te zullen houden aan de uitgangspunten van het DPF voor Europese Persoonlijke Informatie. In dit Privacybeleid beschrijven we welke typen Europese Persoonlijke Informatie we verzamelen, voor welke doeleinden we die verzamelen en gebruiken, en hoe we die informatie verstrekken aan derden. In dit Privacybeleid vindt u ook een beschrijving van uw recht op inzage in uw Europese Persoonlijke Informatie en van de keuzes en mogelijkheden die we u bieden om het gebruik en de verstrekking van uw Europese Persoonlijke Informatie te beperken. Wij blijven verantwoordelijk voor Europese Persoonlijke Informatie die we op grond van het beginsel voor verdere doorgifte delen met derden.

Als u vragen heeft over de privacyprocedures van onze DPF-certificering, raden we u aan om contact met ons op te nemen via de informatie in het gedeelte Contact hieronder. Als we uw klacht niet kunnen oplossen, kunt u kosteloos een klacht indienen bij de lokale autoriteit op het gebied van gegevensbescherming. We proberen uw klacht dan in samenwerking met deze autoriteit op te lossen. In bepaalde situaties biedt het DPF de mogelijkheid om bindende arbitrage te starten voor klachten die niet op een andere manier kunnen worden opgelost.

Verily valt onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission (FTC). We zijn misschien verplicht om Europese Persoonlijke Informatie te verstrekken in antwoord op wettige verzoeken van overheidsinstanties, om bijvoorbeeld te voldoen aan vereisten op het gebied van nationale veiligheid of rechtshandhaving.

We zullen u informeren over wijzigingen die we van tijd tot tijd aanbrengen door het geüpdatete Privacybeleid hier te publiceren. Alle wijzigingen worden onmiddellijk van kracht na de publicatie van het aangepaste Privacybeleid. We raden u aan om deze pagina regelmatig te bezoeken zodat u op de hoogte blijft van onze actuele privacyprocedures. Dit Privacybeleid is vanaf de hierboven vermelde ingangsdatum geüpdatet.

Als u vragen of opmerkingen heeft over de informatie die via de Services wordt verzameld, neemt u contact
met ons op via prisec@verily.com of schrijft u naar:
Attn: Verily Privacy Office
c/o Verily Life Sciences LLC
269 East Grand Avenue
South San Francisco, CA, 94080
Onze functionaris voor gegevensbescherming is bereikbaar op: prisec@verily.com