Privacyverklaring voor zorgverleners

1. Wie is verantwoordelijk?

[NAAM VAN DE ONDERNEMING], [ADRES VAN DE MAATSCHAPPELIJKE ZETEL], ondernemingsnummer [ONDERNEMINGSNUMMER]. Vragen over privacy stuur je naar [E-MAILADRES VOOR PRIVACYVRAGEN].

2. Welke gegevens?

• Account: naam, e-mailadres (ook je aanmeldnaam), wachtwoord (alleen als hash), HCPC-nummer, rol, praktijk en of je praktijkhouder bent, je instellingen, en wanneer je de voorwaarden aanvaardde (versie en datum).
• Praktijk: naam, adres, telefoon, e-mailadres, btw-nummer en logo.
• Abonnement: de status, de periode en het aantal gebruikers. Je betaalgegevens (kaart, rekeningnummer, factuuradres, btw-nummer) geef je in bij onze betaaldienst Stripe; wij ontvangen daarvan alleen wat nodig is om het abonnement op te volgen.
• Technisch: een sessiecookie die je aangemeld houdt, en je IP-adres, dat we kort gebruiken om misbruik tegen te gaan (bv. te veel aanmeldpogingen).
• Contact: de e-mails die we je sturen (uitnodigingen, bevestigingen, codes om je aan te melden) en je vragen aan ons.

3. Waarom en op welke grond?

• Om je account en de dienst te leveren en het abonnement te beheren: de uitvoering van de overeenkomst (artikel 6.1.b AVG).
• Om te factureren en onze boekhouding te voeren: een wettelijke verplichting (artikel 6.1.c AVG).
• Om de dienst te beveiligen en misbruik te voorkomen: ons gerechtvaardigd belang (artikel 6.1.f AVG).
• Om je te verwittigen over wijzigingen aan de dienst of de voorwaarden: de overeenkomst en ons gerechtvaardigd belang.

We sturen geen reclame, verkopen je gegevens niet en gebruiken geen tracking- of advertentiecookies.

Voor zorgverleners in het Verenigd Koninkrijk geldt daarnaast de UK GDPR, met dezelfde gronden. [NA TE KIJKEN: een vertegenwoordiger in het Verenigd Koninkrijk (artikel 27 UK GDPR)]

4. Wie krijgt je gegevens?

• De collega's van je praktijk zien je naam en rol; de praktijkhouder ook je e-mailadres en HCPC-nummer.
• Onze dienstverleners: de hosting ([HOSTINGPROVIDER EN DATACENTER IN DE EU]), de e-maildienst ([E-MAILDIENST IN DE EU]) en Stripe Payments Europe, Ltd. voor de betalingen. Stripe verwerkt betaalgegevens ook als zelfstandige verantwoordelijke en kan ze buiten de Europese Economische Ruimte doorgeven, met passende waarborgen (standaardcontractbepalingen of het EU-VS-gegevensprivacykader).
• Overheden, alleen als de wet ons daartoe verplicht.

5. Hoe lang?

• Je account zolang je het gebruikt; verwijdert je praktijk je account, dan wissen we het.
• Na het einde van het abonnement van je praktijk: 90 dagen, zoals in de algemene voorwaarden, daarna wissen we de gegevens.
• Facturen en boekhoudkundige stukken zolang de wet het vraagt (momenteel tot 10 jaar).
• Een aanmelding die je niet bevestigt, verdwijnt na 24 uur; een uitnodiging uiterlijk 37 dagen na het laatste versturen.
• IP-adressen om misbruik tegen te gaan: kort (de tellers van pogingen verdwijnen na hoogstens een dag); in logboeken van de beveiliging: [TERMIJN].

6. Je rechten

Je kan je gegevens inzien en laten verbeteren of wissen, de verwerking laten beperken, bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, en je gegevens in een gangbaar formaat krijgen. Stuur je vraag naar [E-MAILADRES VOOR PRIVACYVRAGEN]; we antwoorden binnen een maand. Ben je niet tevreden, dan kan je een klacht indienen bij het Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF (ico.org.uk), of bij onze toezichthouder, de Belgische Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

7. Cookies

Kinerapport gebruikt alleen functionele cookies: een die je aangemeld houdt, een die je toestel 7 dagen onthoudt als je dat bij het aanmelden vraagt (dan vragen we daar geen code), en, in de vragenlijst voor patiënten, een cookie voor wie zich aanmeldt. Daarvoor is geen toestemming nodig. Andere cookies gebruiken we niet.

8. Beveiliging

We beveiligen je gegevens met passende maatregelen, zoals versleutelde verbindingen, wachtwoorden die alleen als hash bewaard worden en een strikte scheiding tussen praktijken. Meer daarover staat in de verwerkersovereenkomst.

9. Wijzigingen

We kunnen deze verklaring aanpassen. De versie staat bovenaan; een belangrijke wijziging melden we vooraf.