GDPR-naleving en gegevensbescherming op doktersafspraak.be

Bij doktersafspraak.be hechten we het grootste belang aan de bescherming van de persoonlijke gegevens van onze gebruikers. Als een online platform voor medische afspraken, exclusief beschikbaar in België, verwerken wij gevoelige informatie en zetten wij ons in voor strikte naleving van de wettelijke verplichtingen die zijn vastgelegd in de Algemene Verordening Gegevensbescherming (AVG – Verordening (EU) 2016/679) en de toepasselijke Belgische wetgeving.

Ons doel is transparantie, veiligheid en naleving te garanderen bij het beheer van persoonsgegevens van patiënten en zorgprofessionals die op ons platform zijn geregistreerd.

1. Verantwoordelijke voor gegevensverwerking en doel van gegevensverzameling

doktersafspraak.be, als verantwoordelijke voor de verwerking, verzamelt en verwerkt gebruikersgegevens uitsluitend voor legitieme en duidelijk gedefinieerde doeleinden:

Beheer van medische afspraken en overdracht van informatie aan de betreffende zorgverleners.
Aanmaken en beheren van gebruikersaccounts (patiënten en artsen).
Verbetering van de gebruikerservaring via geanonimiseerde statistische analyses.
Beveiliging van toegang en fraudepreventie.
Naleving van wettelijke en regelgevende verplichtingen in België.

Geen van de verzamelde gegevens zal worden gebruikt voor commerciële doeleinden of zonder expliciete toestemming worden gedeeld met derden.

2. Soorten verzamelde gegevens

Bij het gebruik van ons platform verzamelen wij gegevens op een minimale en proportionele manier:

2.1 Gegevens van patiënten

Identificatiegegevens: naam, voornaam, geboortedatum.
Contactgegevens: e-mailadres, telefoonnummer.
Beperkte medische gegevens: reden van de afspraak, consultatiegeschiedenis.
Verbindingsgegevens: IP-adres, inloggegevens voor accountbeveiliging.

2.2 Gegevens van zorgprofessionals

Professionele gegevens: naam, specialisatie, INAMI-nummer (België).
Professionele contactgegevens: praktijkadres, telefoonnummer, e-mail.
Factureringsgegevens: IBAN, betalingsinformatie.

Wij verzamelen geen gedetailleerde medische dossiers (medische dossiers, voorschriften, testresultaten).

2.3 Doel van cookies

Cookies op onze site zijn strikt noodzakelijk voor de technische werking van de site. Ze worden uitsluitend gebruikt om:

Navigatie te vergemakkelijken: uw voorkeuren en instellingen op te slaan voor eenvoudiger browsen.
De werking van de dienst te garanderen: ervoor te zorgen dat verschillende functies van de site (afspraken, inloggen, enz.) correct werken.

Cookies en privacy

Wij verzamelen geen persoonsgegevens via cookies en delen geen verzamelde informatie met derden voor commerciële doeleinden. Cookies worden uitsluitend gebruikt voor de interne werking van de site en volgen uw activiteiten buiten ons platform niet.

3. Bewaring en opslagduur van gegevens

Gegevens van gebruikersaccounts: bewaard zolang de gebruiker actief blijft. Na 2 jaar inactiviteit worden de gegevens geanonimiseerd of verwijderd.
Gegevens van medische afspraken: bewaard gedurende 5 jaar, tenzij eerder verwijdering wordt gevraagd.
Inlog- en beveiligingsgegevens: bewaard gedurende 12 maanden.

4. Beveiliging en bescherming van gegevens

We hebben strikte beveiligingsmaatregelen geïmplementeerd om persoonlijke informatie te beschermen tegen schendingen, verlies of ongeoorloofde toegang:

Versleuteling van gevoelige gegevens (TLS 1.2 / AES-256).
Veilige hosting in België en de EU (ISO 27001-gecertificeerde servers).
Strikte toegangscontrole tot gegevens.
Back-ups en inbraakdetectiesystemen.

In geval van een gegevenslek verbindt doktersafspraak.be zich ertoe de Gegevensbeschermingsautoriteit (GBA) en de betrokken gebruikers binnen 72 uur op de hoogte te stellen.

5. Gebruikersrechten (patiënten en zorgprofessionals)

Volgens de AVG heeft elke gebruiker de volgende rechten met betrekking tot zijn/haar persoonsgegevens:

Recht op inzage: een kopie van de gegevens verkrijgen.
Recht op rectificatie: onjuiste informatie corrigeren.
Recht op verwijdering ("recht om vergeten te worden").
Recht op beperking van verwerking.
Recht op bezwaar.
Recht op gegevensoverdraagbaarheid: gegevens ontvangen in een leesbaar formaat.

Om uw rechten uit te oefenen: stuur een e-mail naar info@rdvmedical.be. Wij verbinden ons ertoe binnen 24 uur te reageren.

6. Gegevensdeling en onderaannemers

Geen gegevens gedeeld voor commerciële doeleinden.
Onderaannemers geselecteerd voor hosting en beveiliging, allen AVG-conform.
Geen gegevensoverdracht buiten de EU zonder expliciete toestemming.

7. Updates van het privacybeleid

Dit beleid kan worden bijgewerkt in overeenstemming met wettelijke en technische ontwikkelingen.

Laatste update: 01/2016

Contact DPO: info@rdvmedical.be

doktersafspraak.be streeft naar een veilige ervaring die voldoet aan de AVG.