Privacybeleid | Groepspraktijk Christiaens

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van jouw persoonsgegevens op deze website en binnen de praktijk is: Groepspraktijk Christiaens · Deerlijkstraat 23 · 8570 Vichte, België · KBO / BTW-nummer: BE 0687.800.472 · E-mailadres: info@groepspraktijkchristiaens.be · Telefoonnummer: 056 77 84 31

2. Welke persoonsgegevens verwerken wij en waarom?

Wij verwerken persoonsgegevens voor verschillende doeleinden via onze website en praktijkwerking:

A. Contact opnemen via de website / E-mail

Wanneer je ons een bericht stuurt via het contactformulier of per e-mail, verwerken wij: • Identificatiegegevens (naam, e-mailadres, telefoonnummer) • De inhoud van jouw bericht of vraag (waarin mogelijks informatie over jouw klacht of gezondheidssituatie staat) Doel & Rechtsgrond: Het beantwoorden van jouw vragen, het inplannen van consultaties of het verstrekken van informatie. De rechtsgrond hiervoor is jouw uitdrukkelijke toestemming (art. 6.1.a GDPR) en voor medische gegevens art. 9.2.a GDPR.

B. Online afspraken maken en Patiëntendossier

Wanneer je een afspraak maakt of behandeld wordt in onze praktijk, verwerken wij: • Identificatie- en contactgegevens (naam, adres, e-mailadres, telefoonnummer, geboortedatum, rijksregisternummer) • Medische en gezondheidsgegevens (klachten, medische voorgeschiedenis, behandelingsverslagen, voorschriften) Doel & Rechtsgrond: Het verlenen van gezondheidszorg, het bijhouden van een wettelijk verplicht medisch patiëntendossier en de administratieve/financiële afhandeling daarvan. De rechtsgrond is de uitvoering van een behandelovereenkomst (art. 6.1.b GDPR) en de verstrekking van gezondheidszorg door een paramedisch professional (art. 9.2.h GDPR).

C. Websitebezoek en Cookies

Bij het bezoeken van onze website kunnen functionele en analytische gegevens worden verzameld via cookies. Zie ons Cookiebeleid voor gedetailleerde informatie.

3. Delen van persoonsgegevens en verwerkers

Wij verkopen of verhuren jouw gegevens nooit aan derden. Gegevens worden enkel gedeeld wanneer dit noodzakelijk is voor onze dienstverlening of om te voldoen aan een wettelijke verplichting. Voor onze elektronische patiëntenadministratie en het inplannen van afspraken maken wij gebruik van de software Crossuite. Met Crossuite hebben wij een verwerkersovereenkomst (DPA) afgesloten om te garanderen dat jouw gegevens vertrouwelijk en strikt beveiligd worden verwerkt overeenkomstig de GDPR. Andere categorieën van ontvangers (indien van toepassing): • Zorgverleners (bijv. huisarts, verwijzend arts of specialist) – enkel met jouw expliciete toestemming of in het kader van kwaliteitsvolle zorgverlening. • IT- en hostingproviders voor het onderhoud van onze website. • Overheidsinstanties of RIZIV wanneer dit wettelijk verplicht is.

4. Bewaartermijn van jouw gegevens

Wij bewaren jouw gegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld: • Contactformulieren / E-mails: Bewaard zolang als nodig is om jouw vraag af te handelen, waarna deze worden verwijderd tenzij je patiënt wordt. • Medische patiëntendossiers: Volgens de Belgische wetgeving inzake de rechten van de patiënt zijn wij verplicht medische dossiers gedurende minimaal 30 jaar na het laatste patiëntencontact te bewaren. • Boekhoudkundige gegevens: 7 à 10 jaar conform de wettelijke fiscale bewaartermijnen.

5. Beveiliging van gegevens

Groepspraktijk Christiaens neemt passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang of openbaarmaking. Onze website maakt gebruik van een beveiligde SSL-verbinding (HTTPS) en onze medewerkers en behandelaars zijn gebonden aan het beroepsgeheim en een geheimhoudingsplicht.

6. Jouw rechten onder de GDPR

Als betrokkene heb je verschillende rechten met betrekking tot jouw persoonsgegevens: • Recht op inzage: Je hebt het recht om op te vragen welke gegevens wij van jou verwerken en een kopie van jouw medisch dossier aan te vragen. • Recht op rectificatie: Je kunt onjuiste of onvolledige gegevens laten aanpassen. • Recht op gegevenswissing (“recht op vergetelheid”): Je kunt vragen om jouw gegevens te wissen, voor zover dit niet in strijd is met onze wettelijke bewaarplicht voor medische dossiers. • Recht op beperking van verwerking: Je kunt in bepaalde gevallen vragen om het gebruik van jouw gegevens te beperken. • Recht op intrekking van toestemming: Indien de verwerking gebaseerd is op toestemming, kun je deze op elk moment intrekken. • Recht op overdraagbaarheid: Je kunt vragen om jouw gegevens over te dragen aan jou of een andere zorgverlener. Om gebruik te maken van jouw rechten kun je een schriftelijk verzoek (met een bewijs van identiteit) sturen naar info@groepspraktijkchristiaens.be.

7. Klachten

Als je vindt dat wij jouw persoonsgegevens niet op een correcte manier verwerken, vragen wij je om eerst contact met ons op te nemen. Je hebt ook altijd het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA) · Drukpersstraat 35, 1000 Brussel · Tel: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be · Website: www.gegevensbeschermingsautoriteit.be