Privacyverklaring
Als huisarts verwerk ik gezondheidsgegevens, de meest gevoelige gegevens die er zijn. In deze verklaring lees je welke gegevens ik verwerk voor het online preventieconsult, waarom, met wie ik ze deel, hoe lang ik ze bewaar en welke rechten je hebt. Ik volg daarbij de Algemene Verordening Gegevensbescherming (AVG of GDPR), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, de wet van 22 augustus 2002 betreffende de rechten van de patiënt en de wet van 22 april 2019 inzake de kwaliteitsvolle praktijkvoering in de gezondheidszorg (kwaliteitswet).
1. Wie is verantwoordelijk voor je gegevens?
Verwerkingsverantwoordelijke is dr. Paul Hanna, huisarts.
- RIZIV-nummer: 1-04289-196-004
- Artsenvennootschap: HealtH-OME BV, ondernemingsnummer BE 0804.258.276
- Praktijkzetel: Zennegatvaart 11, 2800 Mechelen
- Contact voor alle vragen over je gegevens: e-mail
Als individuele huisarts ben ik niet verplicht een functionaris voor gegevensbescherming aan te stellen. Je kunt met al je vragen rechtstreeks bij mij terecht.
2. Welke gegevens verwerk ik?
- Identificatiegegevens: naam, geboortedatum, geslacht en rijksregisternummer (INSZ). Bij het begin van het videoconsult controleer ik je identiteit aan de hand van je identiteitskaart. Ik maak daar geen kopie of foto van.
- Contactgegevens: e-mailadres, telefoonnummer en adres.
- Gezondheidsgegevens: je antwoorden in het boekingsformulier en de vragenlijst (motivatie, doelen, gezondheid, familie en leefstijl), wat we tijdens het consult bespreken, metingen die je zelf doorgeeft (zoals bloeddruk, gewicht en buikomtrek), labo-aanvragen en -resultaten, voorschriften en verslagen.
- Gegevens over je huisarts: naam en praktijk, als je wilt dat ik een verslag doorstuur.
- Afspraak- en betaalgegevens: datum en uur van je afspraak, wijzigingen en annuleringen, het betaalde bedrag, de betaalmethode en het betalingsbewijs. Je kaart- of bankgegevens zie ik niet: die verwerkt de betaaldienst.
- Technische gegevens: wat nodig is om de website, de boekingspagina en het videogesprek te laten werken, zoals je IP-adres en browsergegevens.
Videoconsulten worden niet opgenomen, niet in beeld en niet in geluid.
3. Waarom verwerk ik je gegevens en op welke basis?
| Doel | Rechtsgrond |
|---|---|
| Je zorg verlenen: het consult voorbereiden en uitvoeren, onderzoek aanvragen, resultaten bespreken, een plan opstellen | Uitvoering van de overeenkomst (art. 6.1.b AVG) en verwerking voor gezondheidszorg door een beroepsbeoefenaar met beroepsgeheim (art. 9.2.h en 9.3 AVG) |
| Een medisch dossier bijhouden | Wettelijke verplichting (art. 6.1.c AVG; kwaliteitswet; wet patiëntenrechten) |
| Afspraken plannen, bevestigen en herinneren | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Betalingen verwerken, een betalingsbewijs bezorgen, boekhouding | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en 6.1.c AVG) |
| Een verslag sturen naar je eigen huisarts | Jouw uitdrukkelijke toestemming (art. 6.1.a en 9.2.a AVG) |
| Synapse gebruiken in je traject (zie punt 5) | Jouw uitdrukkelijke, afzonderlijke toestemming (art. 6.1.a en 9.2.a AVG) |
| De website veilig en werkend houden | Gerechtvaardigd belang (art. 6.1.f AVG) |
Ik gebruik je gegevens niet voor reclame, profilering of andere doeleinden dan hierboven vermeld. Gegevens uit het preventieconsult worden niet gebruikt voor wetenschappelijk onderzoek, tenzij je daar later apart en uitdrukkelijk toestemming voor geeft binnen een goedgekeurde studie.
4. Met wie worden je gegevens gedeeld?
Ik deel enkel wat nodig is, met de volgende ontvangers:
- Het klinisch labo waar je bloed laat prikken, als ik onderzoek aanvraag. Het labo stuurt de resultaten via de beveiligde eHealth-kanalen naar mij terug en rekent de analyses aan volgens de gewone regels.
- Je eigen huisarts, enkel met jouw toestemming, via de beveiligde eHealthBox.
- Een apotheker, als ik een geneesmiddel voorschrijf, via het elektronisch voorschrift (Recip-e).
- Dienstverleners die in mijn opdracht werken (verwerkers), met wie ik een verwerkersovereenkomst heb:
- Google Ireland Limited, voor de boekingspagina, de agenda en Google Meet: je naam, e-mailadres, telefoonnummer, geboortedatum en het tijdstip van de afspraak;
- Corilus (CareConnect), de software voor het elektronisch medisch dossier: je medisch dossier;
- de hostingpartij van deze website, Cloudflare (Cloudflare, Inc., met EU-standaardcontractbepalingen): enkel technische gegevens zoals je IP-adres, kortstondig voor beveiliging.
- Stripe Payments Europe Ltd. (Ierland) verwerkt je betaling. Voor de betaling zelf en voor de wettelijke controles op fraude en witwassen is Stripe een zelfstandige verantwoordelijke; zijn privacyverklaring vind je op stripe.com. Stripe krijgt geen gezondheidsgegevens: enkel je naam, e-mailadres, het bedrag en de omschrijving "consult".
- Mijn boekhouder, enkel de betaalgegevens die nodig zijn voor de boekhouding, zonder gezondheidsgegevens.
Sommige dienstverleners, zoals Google en Stripe, maken deel uit van een groep met vestigingen buiten de Europese Economische Ruimte. Komen gegevens daardoor buiten de EER terecht, dan gebeurt dat enkel met passende waarborgen, zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.
Je gegevens worden nooit verkocht en niet gedeeld voor commerciële doeleinden.
5. Synapse
Ik ben oprichter van Synapse. Waar het medisch zinvol is, kan ik Synapse in je traject gebruiken om je resultaten in beeld te brengen en je te begeleiden. Dat gebeurt enkel als jij daar uitdrukkelijk en afzonderlijk toestemming voor geeft. Ik vertel je vooraf welke gegevens Synapse krijgt en waarvoor. Zonder die toestemming deel ik niets met Synapse. Je kunt je toestemming altijd intrekken, zonder gevolgen voor je zorg. [rol van Synapse (verwerker of eigen verwerkingsverantwoordelijke) juridisch te bevestigen]
6. Hoe lang bewaar ik je gegevens?
- Medisch dossier: minstens 30 jaar en hoogstens 50 jaar na het laatste contact, zoals de kwaliteitswet voorschrijft.
- Boekhoudkundige stukken (betalingen, betalingsbewijzen): 10 jaar, zoals de boekhoudwetgeving voorschrijft.
- Gegevens in de agenda en de boekingspagina: worden 12 maanden na je laatste afspraak verwijderd. Wat medisch relevant is, staat dan al in je dossier.
- E-mails over praktische zaken: zolang nodig om je vraag af te handelen, en hoogstens 2 jaar.
7. Hoe beveilig ik je gegevens?
Je dossier staat in een beveiligd elektronisch medisch dossier. Labo-aanvragen, resultaten, verslagen en voorschriften gaan via de beveiligde kanalen van het eHealth-platform. Mijn accounts zijn beveiligd met tweestapsverificatie. Alleen ik heb toegang tot je medisch dossier, en ik ben gebonden aan het beroepsgeheim. De website gebruikt een versleutelde verbinding (https). Stuur via gewone e-mail liefst geen medische details door; die bespreken we in het consult.
8. Jouw rechten
Je hebt het recht om:
- je dossier in te zien en er een afschrift van te krijgen (wet patiëntenrechten en art. 15 AVG);
- onjuiste gegevens te laten verbeteren en een eigen verklaring aan je dossier te laten toevoegen;
- gegevens te laten wissen, voor zover de wettelijke bewaarplicht voor het medisch dossier dat toelaat;
- de verwerking te laten beperken of er bezwaar tegen te maken, in de gevallen die de wet voorziet;
- gegevens die je zelf bezorgde in een gangbaar formaat te ontvangen (overdraagbaarheid);
- je toestemming voor het verslag aan je huisarts of voor Synapse op elk moment in te trekken. Wat vóór de intrekking gebeurde, blijft geldig.
Stuur je vraag naar e-mail. Ik antwoord binnen een maand. Een eerste afschrift van je dossier is gratis. Om je gegevens te beschermen, kan ik je vragen om je identiteit te bevestigen.
9. Klachten
Ben je niet tevreden over hoe ik met je gegevens omga, laat het me dan eerst weten. Je kunt ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
10. Cookies en externe diensten op deze website
Deze website plaatst zelf geen cookies en gebruikt geen statistieken, tracking of advertenties. Klik je op "Boek een consult", dan kom je eerst bij Stripe voor de betaling en daarna bij de boekingspagina van Google Agenda. Die diensten gebruiken enkel de functionele cookies die nodig zijn om je afspraak en betaling veilig te verwerken. Hun eigen privacyverklaring is daarop van toepassing.
11. Wijzigingen
Wijzigt deze verklaring, dan vind je de nieuwe versie altijd op deze pagina, met de datum waarop ze van toepassing is. Bij belangrijke wijzigingen laat ik het je weten bij je volgende afspraak.