Privacybeleid

7. Gegevensbewaring: Hoe Lang Wij Uw Dossiers Bewaren

Wij bewaren uw persoonsgegevens alleen zolang als noodzakelijk is om de doeleinden te vervullen waarvoor deze zijn verzameld, of om te voldoen aan wettelijke en reglementaire vereisten.

Bewaarperiodes

8. Uw Gegevensbeschermingsrechten Onder de AVG

Onder de AVG beschikt u over uitgebreide rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten op elk moment uitoefenen door contact met ons op te nemen.

Uw Rechten

9. Diensten van Derden & Gegevensverwerkers

Wij doen een beroep op twee soorten dienstverleners. De verwerkers verwerken persoonsgegevens voor onze rekening en volgens onze instructies. De andere ontvangers krijgen gegevens en verwerken die onder hun eigen verantwoordelijkheid, als afzonderlijke verwerkingsverantwoordelijken.

Gegevensverwerkers

Ontvangers die Optreden als Afzonderlijke Verwerkingsverantwoordelijken

Waarborgen voor Gegevensbescherming

Voor onze verwerkers:

• Verwerkersovereenkomsten: Wij sluiten met elke verwerker een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG
• Beveiligingsmaatregelen: De verwerkers moeten passende technische en organisatorische maatregelen nemen
• Vertrouwelijkheid: Het personeel van de verwerkers is gebonden aan vertrouwelijkheidsverplichtingen
• Melding van Inbreuken: De verwerkers moeten ons elke inbreuk in verband met gegevens zo snel mogelijk melden

Het boekingsplatform, het Google-bedrijfsprofiel, het betaalsysteem en de factureringssoftware treden op als afzonderlijke verwerkingsverantwoordelijken. Artikel 28 van de AVG is niet op hen van toepassing. Zij verwerken uw gegevens volgens hun eigen privacybeleid.

10. Internationale Gegevensoverdrachten

Uw klinisch dossier blijft in de Europese Unie gehost. Sommige technische tools brengen gegevensoverdrachten buiten de Europese Economische Ruimte (EER) met zich mee. Deze sectie beschrijft ze.

Huidige Status van Gegevensoverdrachten

Diensten die in de EU worden gehost:

• ✅ Professionele voedingssoftware: gehost in de Europese Unie
• ✅ Lichaamsanalysesysteem: gehost in Frankrijk bij een HDS-gecertificeerde host, volgens de fabrikant
• ✅ Google Cloud Platform (back-ups en archieven): servers van Google Cloud in België (één regio)
• ✅ Accountable: Europese Unie
• ✅ Wero: België/EU

Diensten met Mogelijke Overdrachten Buiten de EU

Sommige diensten omvatten beperkte gegevensoverdrachten buiten de EU:

Waarborgen voor Overdrachten Buiten de EU

De gegevensoverdrachten buiten de EU berusten op de volgende waarborgen:

• De overdrachten naar de Verenigde Staten berusten op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (uitvoeringsbesluit (EU) 2023/1795, EU-VS-kader voor gegevensbescherming) voor de gecertificeerde bedrijven. Google, Vercel en Sentry zijn bij dit kader aangesloten
• Bij gebrek daaraan berusten de overdrachten op de standaardcontractbepalingen van de Europese Commissie
• U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar info@diaeta.be

11. Privacy van Kinderen

Onze consultaties zijn in principe bedoeld voor volwassenen. Wanneer wij een minderjarige patiënt ontvangen, oefenen zijn ouders of zijn voogd zijn rechten als patiënt uit. Wij betrekken de minderjarige bij de beslissingen, rekening houdend met zijn leeftijd en maturiteit. De minderjarige die in staat is tot een redelijke beoordeling van zijn belangen, oefent zijn rechten zelfstandig uit (artikel 12 van de wet van 22 augustus 2002 betreffende de rechten van de patiënt).

Voor onlinediensten kan een kind in België vanaf 13 jaar zelfstandig toestemmen in de verwerking van zijn gegevens (artikel 7 van de wet van 30 juli 2018). Onder die leeftijd is de toestemming van zijn wettelijke vertegenwoordiger vereist.

Als u denkt dat wij gegevens van een minderjarige bewaren zonder het vereiste akkoord, schrijf ons dan via info@diaeta.be.

12. Functionaris voor Gegevensbescherming en Governance

Wij hebben de verplichting om een Functionaris voor Gegevensbescherming (DPO) aan te wijzen getoetst aan artikel 37 van de AVG. Als diëtist die zijn beroep individueel uitoefent, verwerken wij geen gezondheidsgegevens op grote schaal in de zin van artikel 37(1)(c) van de AVG (overweging 91; richtsnoeren WP 243 van de Groep artikel 29). De aanwijzing van een DPO is dus niet verplicht. Wij herbekijken deze conclusie als de omvang van onze verwerking verandert.

13. Cookies en Websitetechnologieën

Cookie Toestemming

Diaeta.be plaatst geen eigen cookies. De site gebruikt de lokale opslag van uw browser, een technologie die op cookies lijkt. Ons Cookiebeleid geeft de details.

Beheer van Uw Cookievoorkeuren

Wanneer u onze website voor het eerst bezoekt, verschijnt er een toestemmingsvenster. U kunt uw voorkeuren op elk moment wijzigen via de link « Cookie-instellingen » in de voettekst, of door contact met ons op te nemen.

14. Wijzigingen aan Dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze gegevenspraktijken, nieuwe technologieën, wettelijke vereisten of regelgevende richtlijnen weer te geven. Elke belangrijke wijziging wordt op deze pagina gepubliceerd met een bijgewerkte datum voor "Laatst Bijgewerkt".

Als wijzigingen uw rechten of onze gegevensverwerkingspraktijken aanzienlijk beïnvloeden, zullen wij u per e-mail op de hoogte stellen als u een patiënt bent.

15. Beroepsgeheim en Wettelijke Naleving

Als erkende gezondheidszorgbeoefenaar in België ben ik gebonden aan:

• Beroepsgeheim: Artikel 352 van het Strafwetboek verbiedt mij bekend te maken wat u mij toevertrouwt, behalve als ik in rechte of voor een parlementaire onderzoekscommissie getuig, of als de wet mij daartoe verplicht of mij dat toestaat
• AVG en wet van 30 juli 2018: Ik verwerk uw persoonsgegevens in overeenstemming met deze twee teksten
• Wet van 22 augustus 2002 betreffende de rechten van de patiënt, gewijzigd bij de wet van 6 februari 2024: Zij beschermt uw rechten op kwaliteitsvolle dienstverstrekking, op informatie, op toestemming en op toegang tot uw patiëntendossier
• Wet van 22 april 2019 inzake de kwaliteitsvolle praktijkvoering in de gezondheidszorg: Zij verplicht mij om uw dossier bij te houden en te bewaren (artikelen 33 tot 35) en onderwerpt het delen van uw gegevens met een andere gezondheidszorgbeoefenaar aan uw toestemming (artikelen 19 en 36)

16. Hoe Contact Met Ons Op Te Nemen en Een Klacht In Te Dienen

Verzoeken om Gegevensbeschermingsrechten

Voor vragen, zorgen of om uw gegevensbeschermingsrechten uit te oefenen, kunt u contact opnemen met:

Een Klacht Indienen bij de Gegevensbeschermingsautoriteit

Als u van mening bent dat wij uw persoonsgegevens niet hebben verwerkt in overeenstemming met de AVG of de Belgische gegevensbeschermingswetgeving, hebt u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

17. Verantwoordingsplicht en Documentatie

Wij onderhouden uitgebreide documentatie van onze gegevensbeschermingspraktijken, inclusief:

• Register van de verwerkingsactiviteiten (artikel 30 van de AVG) waarin alle gegevensverwerkingen worden gedocumenteerd
• Verwerkersovereenkomsten met onze verwerkers
• Dossiers van gegevensbeveiligingsbeoordelingen en procedures voor incidentrespons
• Toestemmingsdossiers voor websitebezoekers
• Regelmatige nalevingsbeoordelingen en updates

Deze documentatie wordt bewaard voor beoordeling door de toezichthoudende autoriteit indien aangevraagd.

18. Meertalige Beschikbaarheid en Juridische Voorrang

De Franse versie van dit privacybeleid is doorslaggevend. Vertalingen in het Engels, Nederlands en Duits worden op deze website gepubliceerd.

Alle taalversies worden onderhouden met dezelfde datum voor "Laatst Bijgewerkt" om consistentie tussen vertalingen te waarborgen. Met vragen over dit beleid kunt u contact opnemen met info@diaeta.be.