Privacyverklaring

Verwerkingsverantwoordelijke

Dr Axel De Lange, plastisch, reconstructief en esthetisch chirurg, is verantwoordelijk voor de verwerking van de persoonsgegevens die in deze verklaring worden beschreven. Hij houdt consultatie in Site Botanique (Clinique Saint-Jean), Kruidtuinlaan 32, 1000 Brussel, en in Arsenal Clinic, Louis Schmidtlaan 2B, 1040 Etterbeek. Met vragen over uw gegevens kunt u terecht bij info@docteurdelange.com.

Als individuele zorgverlener is hij niet verplicht een functionaris voor gegevensbescherming aan te stellen.

Wat deze website verzamelt

Niets van wat u intypt of verstuurt: er is geen contactformulier, geen account, geen nieuwsbrief, geen zoekveld en geen reactiemogelijkheid. De site vraagt u dus geen enkel persoonsgegeven.

Afspraken worden niet op deze site gemaakt. De afspraakknoppen leiden naar een extern platform, dat hieronder wordt beschreven.

Een bezoek aan de site: technische gegevens

Wanneer uw browser een pagina opvraagt, ontvangt onze hostingprovider, Cloudflare, noodzakelijkerwijs technische gegevens: uw IP-adres, het tijdstip, de opgevraagde pagina, de user-agent van uw browser en de pagina waarvan u komt. Cloudflare gebruikt die gegevens om de site te leveren en te beschermen tegen aanvallen en misbruik.

Rechtsgrond: ons gerechtvaardigd belang bij een website die werkt en veilig is (AVG, artikel 6, lid 1, f). Deze gegevens worden niet gebruikt om u te identificeren, een profiel op te stellen of bezoekers te meten, en worden met niets anders gecombineerd.

Deze site gebruikt geen statistiekentools en houdt zelf geen bezoekerslogs bij. Cloudflare bewaart verzoekgegevens alleen zolang dat nodig is voor de werking en de beveiliging van zijn netwerk, volgens zijn verwerkersovereenkomst (in het Engels).

Als u Dr De Lange schrijft

De berichten die u naar het e-mailadres op deze site stuurt, worden ontvangen en opgeslagen door de e-mailprovider van de praktijk. Ze dienen om u te antwoorden (rechtsgrond: stappen op uw verzoek vóór de zorg, of ons gerechtvaardigd belang om u te antwoorden; AVG, artikel 6, lid 1, b en f) en worden bewaard zolang dat nodig is voor de opvolging. Alles wat uw zorg betreft, wordt opgenomen in uw patiëntendossier (zie hieronder).

Stuur geen medische gegevens, foto’s of documenten per e-mail. Gewone e-mail is niet versleuteld, en de Orde der artsen raadt artsen af medische gegevens op die manier uit te wisselen. Breng ze liever mee naar uw consultatie.

Een afspraak maken

Elke kliniek plant afspraken via haar eigen platform, en elke afspraakknop op deze site opent het platform van die locatie.

Site Botanique (Clinique Saint-Jean) gebruikt Rosa (rosa.be), van Rosa vzw, een vereniging zonder winstoogmerk in Brussel. Voor de afspraak zelf verwerkt Rosa uw gegevens in opdracht van de zorgverlener, die er verantwoordelijk voor blijft. Voor uw Rosa-account, de openbare profielen en de eigen cookies van Rosa is Rosa zelf verantwoordelijk: zie de privacyverklaring van Rosa.

Arsenal Clinic gebruikt Doctoranytime (doctoranytime.be), van het Belgische bedrijf Doctor Anytime, dat verantwoordelijk is voor de gegevens die u daar bij het maken van een afspraak opgeeft: zie de privacyverklaring van Doctoranytime.

De links zijn zo ingesteld dat geen van beide platformen te weten komt welke pagina van deze site u aan het lezen was, en deze website krijgt niets terug: ze weet niet of u een afspraak hebt gemaakt, wanneer of waarvoor.

Patiënten: uw patiëntendossier

Wanneer u Dr De Lange raadpleegt, houdt hij een patiëntendossier voor u bij. Dat wordt verwerkt onder het medisch beroepsgeheim, om u zorg te verlenen en die op te volgen (AVG, artikel 9, lid 2, h) en om zijn wettelijke verplichtingen na te komen (artikel 6, lid 1, c), zoals het bijhouden van het dossier en, waar van toepassing, de terugbetaling.

Uw gegevens worden alleen gedeeld met de personen en instanties die bij uw zorg betrokken zijn of er wettelijk recht op hebben: bijvoorbeeld de arts die u heeft doorverwezen, andere zorgverleners die u behandelen (met uw toestemming waar de wet dat vereist) en, als er een terugbetaling is, uw ziekenfonds.

Klinische foto’s die voor uw dossier worden genomen, maken er deel van uit; voor elk ander gebruik zou uw uitdrukkelijke schriftelijke toestemming nodig zijn.

De Belgische wet verplicht om het dossier minstens 30 en hoogstens 50 jaar na het laatste contact te bewaren (wet van 22 april 2019, artikel 35).

U hebt het recht uw dossier in te kijken en er een afschrift van te krijgen, waarvan het eerste gratis is, op grond van de wet van 22 augustus 2002 betreffende de rechten van de patiënt.

Wanneer u in de Clinique Saint-Jean wordt behandeld, verwerkt ook het ziekenhuis uw gegevens, en voor die zorg geldt zijn eigen privacyverklaring.

Ontvangers van gegevens

Cloudflare, Inc. (hosting, als verwerker) en de e-mailprovider van de praktijk (e-mail). De afsprakenplatformen ontvangen wat u hun op hun eigen site opgeeft, zoals hierboven beschreven; van deze website ontvangen ze niets.

Persoonsgegevens worden nooit verkocht, verhuurd, voor reclame gebruikt of gebruikt om geautomatiseerde beslissingen over u te nemen.

Doorgifte buiten de Europese Economische Ruimte

Cloudflare is wereldwijd actief, waardoor gegevens buiten de EER kunnen worden verwerkt, onder meer in de Verenigde Staten. Cloudflare is gecertificeerd onder het EU–U.S. Data Privacy Framework, dat volgens de Europese Commissie een passend beschermingsniveau biedt; de verwerkersovereenkomst van Cloudflare bevat bovendien de standaardcontractbepalingen van de Commissie.

Uw rechten

U kunt vragen om inzage in uw persoonsgegevens en om rectificatie, wissing of beperking van de verwerking. U kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang steunt. Steunt een verwerking op uw toestemming of op een overeenkomst, dan kunt u ook vragen uw gegevens in een overdraagbare vorm te ontvangen, en uw toestemming op elk moment intrekken.

Zulke verzoeken zijn gratis. Schrijf naar info@docteurdelange.com; mogelijk wordt u gevraagd uw identiteit te bevestigen. U krijgt binnen een maand een antwoord; voor complexe verzoeken laat de wet een verlenging met twee maanden toe.

Voor het patiëntendossier beperkt de wet sommige rechten: een dossier kan bijvoorbeeld niet worden gewist vóór het einde van de wettelijke bewaartermijn.

Klachten

Bent u niet tevreden met een antwoord, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, +32 2 274 48 00, contact@apd-gba.be, of via het online klachtenformulier.

Beveiliging

De site is alleen bereikbaar via een versleutelde verbinding (HTTPS, met HSTS), en zijn Content-Security-Policy laat de browser alleen code van dit domein uitvoeren: er zijn geen scripts, pixels of ingesloten inhoud van derden.

Wijzigingen en taalversies

Mocht deze site ooit iets nieuws beginnen te verzamelen, dan vermeldt deze verklaring dat vooraf. De Nederlandse, Franse en Engelse versie hebben dezelfde waarde. De datum hieronder is die van de huidige versie.