Privacyverklaring

Inhoud

1. Identiteit van de verwerkingsverantwoordelijke

2. Wat is het toepassingsgebied van deze Privacyverklaring?

3. Wanneer verwerken wij uw gegevens?

4. Welke gegevens verwerken wij van u?

5. Wat zijn de doeleinden en rechtsgronden voor de verwerking van uw gegevens?

6. Wanneer geven wij uw gegevens door aan derden?

7. Hoe lang bewaren wij uw gegevens?

8. Van wie ontvangen wij uw gegevens?

9. Waar bewaren wij uw gegevens en hoe worden deze beschermd?

10. Wat zijn uw rechten als betrokkene?

Recht van inzage en kopie

Recht van aanpassing of rectificatie

Recht van gegevensuitwissing (recht op vergetelheid)

Recht op beperking van verwerking

Recht van bezwaar

Recht op overdraagbaarheid

11. Hoe kan u uw rechten uitoefenen?

12. Wat als wij deze Privacyverklaring wijzigen?

13. Wat zijn uw klachtmogelijkheden als betrokkene?

1. Identiteit van de verwerkingsverantwoordelijke

Massage Studio - Lien Van de Velde hecht veel belang aan uw privacy en vindt het belangrijk dat uw persoonsgegevens (hierna: “uw gegevens”)steeds met de nodige zorg en vertrouwelijkheid worden behandeld.

Massage Studio is een eenmanszaak naar Belgisch recht, vrijgesteld van BTW, met adres Kleine Heidelaan 15, 2820 Bonheiden , België, en ingeschreven bij de Kruispuntbank voor Ondernemingen met ondernemingsnummer BE0847.407.836

Deze privacyverklaring legt uit op welke wijze wij uw gegevens verwerken en wat uw rechten hierbij zijn. Indien u na het lezen van deze Privacyverklaring nog vragen heeft, kan u ons vanzelfsprekend steeds contacteren via onderstaande contactgegevens:

- via brief: Kleine Heidelaan 15, 2820 Bonheiden

- via e-mail: lienvandevelde@hotmail.be

- via telefoon: 0479 56 59 92

2. Wat is het toepassingsgebied van deze Privacyverklaring?

Deze Privacyverklaring is van toepassing in de gevallen waarin Massage Studio verantwoordelijk is voor de verwerking van uw gegevens. Dit betekent dat Massage Studio het doel en de middelen (of het “waarom” en “hoe”) van de verwerking van uw gegevens bepaalt.

Het verwerken van uw gegevens omvat elke verwerking van gegevens die u als natuurlijke persoon kunnen identificeren. Over welke gegevens het dan precies gaat, leest u verder in deze Privacyverklaring. Het begrip ‘verwerking’ is zeer ruim en dekt onder andere het verzamelen, bewaren, gebruiken of verspreiden van uw gegevens.

Concreet betekent dit dat deze Privacyverklaring van toepassing is op de verwerking van gegevens van onderstaande categorieën van personen:

- bezoekers van onze website www.massagestudio.be

- huidige, voormalige en toekomstige klanten van onze massage praktijk;

- zakenpartners of andere derde partijen zoals leveranciers, op wie wij een beroep doen met het oog

op de uitbating van onze praktijk;

- kandidaat-medewerkers of -stagiairs die bij Massage studio een sollicitatie indienen.

Wanneer het hierbij gaat om een vennootschap of enige andere rechtspersoon, verwerken wij nog steeds gegevens van onze contactpersonen bij deze entiteiten. Voor de verwerking van gegevens via het gebruik van cookies, verwijzen wij naar de Cookieverklaring, die integraal deel uitmaakt van deze Privacyverklaring.

3. Wanneer verwerken wij uw gegevens?

Wij kunnen gegevens van u verwerken indien:

- u onze Website www.massagestudio.be bezoekt of gebruikt;

- u ons contacteert of heeft gecontacteerd;

o vb. het invullen van ons contactformulier op de Website;

o vb. een bezoek aan de praktijk.

- wij één van onze producten aan u leveren of hebben geleverd, of wij in de toekomst producten aan u zouden kunnen leveren;

- u onze contactpersoon bent voor één van onze huidige, voormalige of toekomstige klanten of zakenpartners;

- u de ouder bent van een kind aan wie wij op uw vraag een specifieke behandeling verstrekken;

- u met ons contact opneemt met het oog op het opstarten van een sollicitatieprocedure;

- u als sollicitant naar ons doorverwezen wordt via o.m. selectie- of interimkantoren.

4. Welke gegevens verwerken wij van u?

Hieronder verduidelijken wij, naargelang uw relatie met Massage studio, welke gegevens wij van u kunnen verwerken. Wij verwerken echter niet noodzakelijk alle onderstaande gegevens van u. Welke gegevens wij in een specifiek geval verwerken, zal immers afhangen van de concrete situatie en uw voorkeuren.

Bezoekers van de Website

Indien u onze Website bezoekt, verwerken wij via het gebruik van cookies mogelijk onderstaande gegevens van u, afhankelijk van uw cookievoorkeuren. Indien u namelijk geen toestemming verleent tot het gebruik van niet-noodzakelijke cookies, worden de hieronder vermelde gegevens beperkt tot het minimum noodzakelijke dat aan de achterliggende kant van de Website technisch wordt geregistreerd bij een bezoek hieraan.

- elektronische identificatiegegevens: onder meer IP-adres, browsertype, locatiegegevens;

- gegevens over uw gebruik van de Website: onder meer via welke weg u op de Website terechtkomt, het soort toestel waarmee u de Website bezoekt, de bezochte webpagina’s, de manier waarop u navigeert op de bezochte webpagina’s.

Aangezien wij voor het verwerken van bovenstaande gegevens voornamelijk vertrouwen op het gebruik van cookies, verwijzen wij naar onze Cookieverklaring voor meer uitleg hierover.

Klanten van onze praktijk

Van onze huidige, voormalige en toekomstige klanten verwerken wij onderstaande gegevens. De verzamelde gegevens zullen hierbij in grote mate afhangen van de producten die deze personen bij ons afnemen, afgenomen hebben, of wensen af te nemen.

- identificatiegegevens: onder meer identiteitskaartgegevens inclusief uw rijksregisternummer, een kopie van uw identiteitskaart (enkel om indien nodig uw identiteit te verifiëren wanneer u één van uw rechten als betrokkene wenst uit te oefenen op basis van de GDPR);

- contactgegevens: onder meer naam, voornaam, adres, e-mailadres, telefoonnummer;

- contactgeschiedenis: verzonden en ontvangen communicatie (bv. e-mailberichten, berichten verstuurd via het contactformulier op onze Website);

- beeld- en geluidsopnamen: onder meer foto’s en videobeelden (inclusief geluidsopnamen) in het kader van camerabewakingsbeelden (met het oog op het toezicht en de bewaking van onze praktijk

door de beperkte aanwezigheid van bewakingscamera’s aan de ingang van onze praktijk en in de wachtzaal).

Van onze klanten verwerken wij, indien vereist in het kader van één van de specifieke behandelingen die wij aanbieden, gezondheidsgegevens. Op de verwerking van deze gegevens zijn strengere regels van toepassing, gelet op hun gevoelig karakter. Zij worden in het licht van de regelgeving dan ook beschouwd als een ‘bijzondere categorie van persoonsgegevens’.

- gezondheidsgegevens: onder meer medisch dossier, medisch verslag, diagnose-informatie, behandeling, analyseresultaat, handicap of gebrek, dieet, voorschriften van artsen of specialisten, medische beeldvorming.

Zakenpartners of andere derde partijen op wie Massage Studio een beroep doet in het kader van de uitbating van de praktijk.

Van onze zakenpartners of andere derde partijen op wie wij een beroep doen in het kader van de uitbating van onze praktijk, verwerken wij onderstaande gegevens:

- identificatiegegevens: een kopie van uw identiteitskaart (enkel om indien nodig uw identiteit te

verifiëren wanneer u één van uw rechten als betrokkene wenst uit te oefenen op basis van de GDPR);

- contactgegevens: onder meer naam, voornaam, adres, e-mailadres, telefoonnummer, functie;

- contactgeschiedenis: verzonden en ontvangen communicatie (bv. e-mailberichten, berichten verstuurd via het contactformulier op onze Website);

- beeld- en geluidsopnamen: onder meer foto’s en videobeelden (inclusief geluidsopnamen) in het kader van camerabewakingsbeelden (met het oog op het toezicht en de bewaking van onze praktijk door de beperkte aanwezigheid van bewakingscamera’s aan de ingang van onze praktijk en in de wachtzaal).

Sollicitanten

Van onze sollicitanten verwerken wij mogelijk onderstaande gegevens. Vanzelfsprekend hangt dit in een concreet geval in hoge mate af van de gegevens die u zelf aan ons verstrekt in het kader van uw sollicitatie:

- identificatiegegevens: een kopie van uw identiteitskaart (enkel om indien nodig uw identiteit te verifiëren wanneer u één van uw rechten als betrokkene wenst uit te oefenen op basis van de GDPR);

- persoonlijke bijzonderheden: onder meer leeftijd, geslacht, geboortedatum, burgerlijke staat, nationaliteit;

- contactgegevens: onder meer naam, voornaam, adres, e-mailadres, telefoonnummer;

- werkgerelateerde gegevens: onder meer curriculum vitae, opleidingen, getuigschriften en puntenlijsten, talenkennis, professionele loopbaan, publicaties;

- persoonlijkheidsprofiel: onder meer motivatie, hobby’s, sociale activiteiten, persoonlijkheid;

- beeld- en geluidsopnamen: onder meer foto’s en videobeelden die u zelf aan ons zou verstrekken in het kader van uw sollicitatie, foto’s en videobeelden (inclusief geluidsopnamen) in het kader van camerabewakingsbeelden (met het oog op het toezicht en de bewaking van onze praktijk door de beperkte aanwezigheid van bewakingscamera’s aan de ingang van onze praktijk en in de wachtzaal).

5. Wat zijn de doeleinden en rechtsgronden voor de verwerking van uw gegevens?

Algemeen

Wij verwerken uw gegevens enkel voor legitieme doeleinden waarbij de verwerking steeds gebaseerd zal zijn op de rechtsgronden die worden opgesomd in de Algemene Verordening Gegevensbescherming (de AVG of GDPR). Hieronder worden de rechtsgronden waarop wij ons baseren, verduidelijkt naargelang uw relatie met Massage Studio.

Zoals hieronder verduidelijkt, baseren wij in bepaalde gevallen de verwerking van uw gegevens op uw toestemming. Indien de gegevens betrekking hebben op uw kind, aan wie wij op uw vraag een specifieke behandeling verstrekken, zullen wij indien uw kind jonger is dan 13 jaar, deze toestemming van u of de andere ouder verkrijgen en niet van het betrokken kind.

U kan uw toestemming op elk moment intrekken door ons te contacteren. Wanneer u uw toestemming mondeling intrekt, verzoeken wij u om dit schriftelijk te bevestigen, via e-mail of brief.

In het geval wij uw gegevens verwerken met het oog op direct marketing, heeft u ongeacht de rechtsgrond die wij hiervoor inroepen, een absoluut recht om hiertegen bezwaar te maken. Een verzoek om uw gegevens niet langer voor direct marketing-doeleinden te verwerken, zal dan ook in elke situatie ingewilligd worden.

In bepaalde gevallen baseren wij de verwerking op de juridische verwerkingsgrond van onze gerechtvaardigde belangen. In deze gevallen hebben wij hiervoor een zorgvuldige beoordeling gemaakt met een grondige afweging tussen de belangen van Massage Studio en uw belangen, met het oog op een rechtsgeldige toepassing van deze rechtsgrond. Bovendien heeft u steeds het recht om bezwaar te maken tegen de verwerking van uw gegevens die is gebaseerd op onze gerechtvaardigde belangen. Wanneer wij ons op de rechtsgrond van de gerechtvaardigde belangen baseren, gaat het naargelang het geval om één van de hieronder vermelde specifieke belangen:

- het kunnen aanbieden van een veilige en goed functionerende Website door het gebruik van strikt noodzakelijke cookies;

- het verbeteren van onze producten door te verzoeken om uw waardevolle feedback hierop als onze huidige of voormalige klant of zakenpartner, of het onderzoeken van uw mogelijke interesse in nog niet aangeboden producten met het oog op de mogelijke uitbreiding van ons aanbod als onderneming;

- het verstrekken van informatie over de activiteiten en producten van Massage Studio, via elektronische kanalen of anderszins, waarvan wij menen dat ze u kunnen interesseren gebaseerd op de bestaande relatie die u heeft met Massage Studio als onze huidige of voormalige klant, zakenpartner, of andere derde op wie wij een beroep doen in het kader van de uitbating van onze praktijk;

- de bestrijding van fraude en van misbruik van de producten die wij aanbieden, alsook het verzekeren van de veiligheid binnen onze praktijk en de efficiënte bescherming van de eigendom van Massage Studio via de beperkte aanwezigheid van bewakingscamera’s in onze praktijk, meer bepaald aan de ingang en in de wachtzaal, met als strikt doel het toezicht en de bewaking van onze praktijk, waardoor u tevens nooit gefilmd zal worden in de ruimtes binnen onze praktijk waar wij u behandelen of verzorgen als onze klant;

- het verzekeren van de mogelijkheid tot de uitoefening of verdediging in rechte van de belangen van Massage Studio, indien wij van oordeel zijn dat onze belangen geschaad worden en een juridische procedure zich opdringt, of indien tegen ons juridische stappen ondernomen zouden worden door een persoon die zich door ons benadeeld voelt.

Wanneer wij uw gegevens wensen te verwerken voor een ander doel dan hieronder vermeld, zullen wij u contacteren vóór de verdere verwerking van die gegevens.

Bezoekers van de Website

Indien u de Website bezoekt, verwerkt www.massagestudio.be uw gegevens voor de volgende doeleinden:

- de Website op technisch gebied goed doen functioneren, zodat wij u een veilige en goed functionerende Website kunnen bieden;

- het verkrijgen van inzicht in de manier waarop u onze Website gebruikt, met onder meer het oog op het opsporen van navigatieproblemen, en het gebruiksvriendelijker en aantrekkelijker maken van de Website.

De verwerking voor deze doeleinden is gebaseerd op (i) wat niet-noodzakelijke cookies betreft, uw toestemming, of (ii) wat strikt noodzakelijke cookies betreft (aangeduid als technisch essentiële en functionele cookies in de Cookieverklaring), de gerechtvaardigde belangen van Massage Studio.

Klanten van onze praktijk

Indien u klant bent van onze praktijk, verwerkt Massage Studio uw gegevens voor de volgende doeleinden die gerelateerd zijn aan onze dienstverlening als multidisciplinaire praktijk:

Verwerking rechtstreeks gerelateerd aan de verlening van onze diensten:

- het aangaan, uitvoeren, of beëindigen van de behandelingsovereenkomst met u of uw kind als onze klant(en), met inbegrip van de beoordeling van de geschiktheid van specifieke behandelingen in het licht van de concrete omstandigheden, de diagnose van uw paramedische behandeling, de evaluatie van de verstrekte en te verstrekken zorgen teneinde de kwaliteit van de aan u of uw kind te verstrekken zorgen te verbeteren;

- het nakomen van de precontractuele en contractuele verplichtingen die voortvloeien uit de klantenrelatie met u, met inbegrip van het beheren van de contractuele relatie, u informeren over ons beleid en algemene voorwaarden, het leveren van de gewenste producten, het factureren van geleverde prestaties en het innen van deze bedragen, en communicatie met een medewerker van massage Studio omtrent de levering of verlening van voormelde producten

De verwerking voor deze doeleinden is gebaseerd op de volgende rechtsgronden: (i) de verwerking is noodzakelijk voor de uitvoering van de overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van dergelijke overeenkomst maatregelen te nemen, of (ii) wat de verwerking van gezondheidsgegevens betreft, omdat de verwerking noodzakelijk is voor doeleinden van preventieve geneeskunde, het stellen van medische diagnosen en het verstrekken van gezondheidszorg.

Administratieve en wettelijke doeleinden

- de naleving van onze wettelijke verplichtingen als onderneming, zoals op fiscaal, boekhoudkundig en administratief gebied;

- de naleving van onze wettelijke verplichtingen als beroepsbeoefenaars binnen de sector van de gezondheidszorg, zoals met betrekking tot het zorgvuldig en veilig bijhouden van een patiëntendossier, het doorgeven van de aan u geleverde prestaties aan uw ziekenfonds met het oog op (gedeeltelijke) vergoeding hiervan, …;

- de voorkoming, opsporing en het onderzoek van fraude en misbruik dat gemaakt zou worden van onze activiteiten als multidisciplinaire praktijk, met inbegrip van het verzekeren van de veiligheid binnen onze praktijk en de bescherming van onze eigendom via de aanwezigheid van bewakingscamera’s aan de ingang en in de wachtzaal;

- waar relevant, voor juridische redenen en procedures.

De verwerking voor deze doeleinden is gebaseerd op de volgende rechtsgronden: (i) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust, (ii) de gerechtvaardigde belangen van Massage Studio, of (iii) wat de verwerking van gezondheidsgegevens betreft, omdat de verwerking noodzakelijk is voor doeleinden van preventieve geneeskunde, het stellen van medische diagnosen en het verstrekken van gezondheidszorg, of omdat de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Marketingdoeleinden

- het promoten van de commerciële activiteiten van Massage Studio, door uw contactgegevens te gebruiken om marketingmateriaal naar u te versturen, via e-mail of een ander kanaal;

- het uitvoeren van marktonderzoek;

- het nagaan van uw tevredenheid als onze klant;

- het publiceren van klantenbeoordelingen op onze Website.

De verwerking voor marketingdoeleinden is afhankelijk van het concrete geval gebaseerd op de volgende rechtsgronden: (i) de gerechtvaardigde belangen van Massage Studio, (ii) uw toestemming, of (iii) uw uitdrukkelijke toestemming, in de beperkte gevallen waarin wij uw gezondheidsgegevens voor deze doeleinden zouden gebruiken, zoals bijvoorbeeld voor het publiceren van een klantenbeoordeling op onze Website.

Wat betreft marketingmateriaal dat wij naar u versturen via e-mail, beschikt u steeds over de mogelijkheid om u hiervoor uit te schrijven via de uitschrijflink die onderaan elke dergelijke e-mail voorzien is.

Zakenpartners of andere partijen op wie Massage Studio een beroep doet in het kader van de uitbating van de praktijk.

Indien u samenwerkt met Massage Studio of ons bijstaat bij het leveren van producten aan onze klanten, verwerken wij uw gegevens voor de volgende doeleinden:

- het aangaan, uitvoeren, of beëindigen van de specifieke overeenkomst met u, met name leveranciersovereenkomsten of enige andere samenwerkingsovereenkomst;

- de naleving van onze wettelijke verplichtingen als onderneming, zoals op fiscaal, boekhoudkundig en administratief gebied;

- het promoten van de commerciële activiteiten van Massage Studio, door uw contactgegevens te gebruiken om marketingmateriaal naar u te versturen, via e-mail of een ander kanaal;

- de voorkoming, opsporing en het onderzoek van fraude en misbruik dat gemaakt zou worden van onze activiteiten als praktijk, met inbegrip van het verzekeren van de veiligheid binnen onze praktijk en de bescherming van onze eigendom via de aanwezigheid van bewakingscamera’s aan de ingang en in de wachtzaal;

- waar relevant, voor juridische redenen en procedures.

De verwerking voor deze doeleinden is gebaseerd op de volgende rechtsgronden: (i) de verwerking is noodzakelijk voor de uitvoering van de overeenkomst waarbij u partij bent of om op uw verzoek vóór de sluiting van dergelijke overeenkomst maatregelen te nemen, (ii) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust, of (iii) de gerechtvaardigde belangen van Massage Studio.

Sollicitanten

In het kader van een sollicitatieprocedure, verwerken wij uw gegevens voor de volgende doeleinden:

- het beoordelen van de vraag of Massage Studio met u een arbeids-, stage- of samenwerkingsovereenkomst wenst aan te gaan;

- het verzekeren van de veiligheid binnen onze praktijk en de bescherming van onze eigendom via de aanwezigheid van bewakingscamera’s aan de ingang en in de wachtzaal;

- waar relevant, voor juridische redenen en procedures. De verwerking voor deze doeleinden is gebaseerd op de volgende rechtsgronden: (i) de verwerking is noodzakelijk voor de uitvoering van de overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van dergelijke overeenkomst maatregelen te nemen, of (ii) de gerechtvaardigde belangen van Massage Studio, of (iii) indien u solliciteert via een tussenpersoon, uw toestemming (waarbij deze toestemming zich uitstrekt tot het overmaken van uw gegevens aan ons zodat wij uw sollicitatie in overweging kunnen nemen) of enige andere rechtsgrond waarop de tussenpersoon (bv. een selectie- of interimkantoor) zich hiervoor rechtsgeldig kan beroepen.

6. Wanneer geven wij uw gegevens door aan derden?

Algemeen

Wij zullen uw gegevens niet doorgeven aan derden, tenzij wanneer wij daar door de wet toe verplicht zijn, u daarin toestemt of wanneer het noodzakelijk is voor het bereiken van één van onze voormelde doeleinden.

Waar nodig doen wij een beroep op externe dienstverleners, zogenaamde “verwerkers”, ter ondersteuning van onze operationele doeleinden zoals het leveren van onze producten, het beheren van onze IT-systemen

of het uitvoeren van enige andere (interne) bedrijfsprocessen zoals het bijhouden van onze patiëntendossiers. Deze externe dienstverleners voeren desgevallend bepaalde verwerkingen van gegevens uit namens ons. Wij zullen uw gegevens slechts delen met deze externe dienstverleners in de mate dat dit nodig is voor het desbetreffende doel. De gegevens mogen door hen niet voor andere doeleinden worden gebruikt. Bovendien zijn deze dienstverleners contractueel gebonden om de vertrouwelijkheid van uw gegevens te waarborgen door middel van een zogenaamde “verwerkersovereenkomst” die met deze partijen werd afgesloten.

Wanneer wij uw gegevens doorgeven aan verwerkers die ze buiten de Europese Economische Ruimte verwerken, zal dit enkel gebeuren naar landen waarvan de Europese Commissie heeft bevestigd dat ze een passend beschermingsniveau van uw gegevens waarborgen, of wanneer andere maatregelen genomen zijn om de rechtmatige verwerking van uw gegevens in deze derde landen te verzekeren. Momenteel vindt dergelijke doorgifte onder meer plaats omdat de servers van de Website zich in de Verenigde Staten bevinden, en omdat wij gebruikmaken van Google Analytics zoals verduidelijkt in de Cookieverklaring. Uw gegevens die verzameld worden bij het gebruik van de Website, worden daarom in de VS verwerkt.

Identificatie derden aan wie wij uw gegevens mogelijk doorgeven

Concreet heeft dit tot gevolg dat wij uw gegevens, voor zover als nodig zoals hieronder gespecifieerd, met de volgende derden delen voor de volgende doeleinden, waarbij deze derden in bepaalde gevallen optreden als verwerkers namens ons:

- postbedrijven, transport- en bezorgbedrijven voor wat betreft uw contactgegevens met het oog op het verzenden van post aan u als onze huidige, voormalige of toekomstige klant, zakenpartner of sollicitant;

- betalingsdienstverleners zoals Payconiq en Six Payment Services voor de gegevens die relevant zijn voor het verwerken van uw betalingen aan Massage Studio als onze klant of zakenpartner, met het oog op een efficiënt beheer van de betalingsadministratie binnen onze praktijk;

- andere beoefenaars binnen de sector van de gezondheidszorg (arts, osteopaat, kinesist, …) in het kader van een doorverwijzing op uw verzoek als onze huidige of voormalige klant, met het oog op het overmaken aan hen van de gegevens uit uw patiëntendossier en andere gegevens die relevant kunnen zijn om de continuïteit van de aan u verleende zorgen te waarborgen;

- zakenpartners waarop wij een beroep doen in het kader van de uitbating van onze praktijk, zoals leveranciers van farmaceutische producten waarvan de aflevering onderworpen is aan de voorlegging van een geldig medisch voorschrift, aan wie wij een kopie van dit voorschrift verstrekken, met het oog op het aan u kunnen verstrekken van de producten in kwestie als onze klant;

- overheidsorganen en beoefenaars van gereglementeerde beroepen zoals boekhouders en advocaten, met het oog op de naleving van onze wettelijke verplichtingen als onderneming en als beroepsbeoefenaars binnen de sector van de gezondheidszorg, en de efficiënte verdediging van onze belangen in het kader van een eventueel juridisch geschil, voor wat betreft de gegevens die hier strikt noodzakelijk voor zijn.

De doorgiftes voor deze doeleinden zijn gebaseerd op de volgende rechtsgronden: (i) de doorgifte is noodzakelijk voor de uitvoering van de overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van dergelijke overeenkomst maatregelen te nemen, of (ii) de gerechtvaardigde belangen van Massage Studio, of (iii) wat de verwerking van gezondheidsgegevens betreft, omdat de verwerking noodzakelijk is voor doeleinden van preventieve geneeskunde, het stellen van medische diagnosen en het verstrekken van gezondheidszorg, of waar relevant omdat de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of waar relevant op basis van uw uitdrukkelijke toestemming.

7. Hoe lang bewaren wij uw gegevens?

Algemeen

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor de gegevens zijn verzameld of worden verwerkt. Hieronder verduidelijken wij, naargelang uw relatie met Massage Studio, hoe lang wij uw gegevens bijhouden.

Wanneer het niet langer noodzakelijk is om uw gegevens te verwerken, zullen we deze wissen of anonimiseren. Als dit (technisch) onmogelijk is, bijvoorbeeld omdat uw gegevens in back-uparchieven zijn opgeslagen, dan bewaren wij uw gegevens maar zullen wij deze niet verder verwerken en verwijderen wij deze wanneer dit mogelijk wordt.

Bezoekers van de Website

Gegevens die wij verzamelen via Google Analytics worden bijgehouden voor een termijn van 26 maanden.

Voor het verwerken van gegevens van bezoekers van de Website, vertrouwen wij voornamelijk op het gebruik van cookies. Wij houden uw cookievoorkeuren gedurende één jaar bij. Na het verlopen van deze termijn, zorgen wij ervoor dat de cookiebanner opnieuw verschijnt en u opnieuw uw cookievoorkeuren kan doorgeven. Voor meer informatie over de manier waarop u toestemming verleent voor het gebruik van niet noodzakelijke cookies, en de bewaarduur op uw toestel van de geplaatste cookies zelf, verwijzen wij naar onze Cookieverklaring.

Klanten van onze praktijk

Uw gegevens worden, voor zover nodig, gedurende 10 jaar bewaard in het kader van onze boekhouding, tenzij anderszins vereist door specifieke wetgeving op dit gebied.

Getuigschriften in het kader van de kinesitherapie bij Massage Studio worden 7 jaar bewaard. Wij bewaren patiëntendossiers minstens 20 jaar, te rekenen vanaf het laatste contact met de betrokken persoon. Voor minderjarige patiënten loopt deze termijn vanaf het moment waarop deze personen meerderjarig worden.

Deze bewaartermijn is te kaderen in de wettelijke verplichting die wordt opgelegd aan beroepsbeoefenaars binnen de sector van de gezondheidszorg. Het doel hiervan is ons in staat stellen om u alle nuttige info voor de zorgcontinuïteit te bezorgen, en het beschikken over het nodige bewijs indien u ons zou aanspreken voor vergoeding van medische schade.

Camerabewakingsbeelden waarop u opgenomen bent aan de ingang van de praktijk of in de wachtzaal, worden niet langer bewaard dan 3 dagen, tenzij zij relevant kunnen zijn voor onder meer het bewijzen van een misdrijf of schade, of het identificeren van een dader, getuige of slachtoffer.

Zakenpartners of andere partijen op wie Massage Studio een beroep doet met het oog op de uitbating van de praktijk. Wij bewaren uw gegevens zolang als nodig voor het efficiënte beheer van de zakelijke relatie die wij met u hebben, hadden of zullen hebben op basis van de overeenkomst die tussen ons van toepassing is, was of zal zijn. Daarnaast worden uw gegevens, voor zover nodig, gedurende 10 jaar bewaard in het kader van onze boekhouding, tenzij anderszins vereist door specifieke wetgeving op dit gebied.

Sollicitanten

In het kader van een sollicitatieprocedure, bewaren wij uw gegevens voor zolang als nodig om te beoordelen of Massage Studio met u een arbeids-, stage- of samenwerkingsovereenkomst wenst aan te gaan. Van zodra duidelijk is dat het niet tot een dergelijke samenwerking zal komen, zullen wij binnen een redelijke termijn overgaan tot verwijdering van uw gegevens.

Wij verkrijgen uw gegevens rechtstreeks van u, van openbare bronnen of van derden.

Wanneer wij uw gegevens van openbare bronnen verkrijgen, gaat het bijvoorbeeld om het consulteren van de Kruispuntbank van Ondernemingen, persberichten en andere publiek beschikbare informatie. Het kan hierbij bijvoorbeeld gaan om het raadplegen van uw profiel op professionele sociale mediakanalen in het kader van een sollicitatie.

Wanneer wij uw gegevens van derden verkrijgen, is dit voor nieuwe klanten bijvoorbeeld te kaderen in de doorverwijzing vanwege een andere beroepsbeoefenaar binnen de sector van de gezondheidszorg (uw arts, osteopaat, kinesist, …). Wij hebben dan bepaalde van uw gegevens nodig (bijvoorbeeld uit uw patiëntendossier bij deze beroepsbeoefenaars) om concreet na te kunnen gaan bij welke van de mogelijke behandelingen u naar onze inzichten het meest baat zou hebben. Wij beperken ons hierbij tot de verwerking van de gegevens die relevant zijn voor de specifieke behandelingen of andere producten die u van ons wenst af te nemen. In dit geval zullen wij echter steeds wachten met het opvragen van uw relevante gegevens bij deze partijen totdat u daadwerkelijk met ons een afspraak inplant en hierbij aangeeft welke behandeling of andere producten u van ons wenst af te nemen. Indien wij van deze partijen gegevens zouden ontvangen die

hiervoor niet ter zake dienen, gaan wij zo snel mogelijk over tot verwijdering hiervan. Wat sollicitanten betreft, is het mogelijk dat wij uw gegevens van een selectie- of interimkantoor verkrijgen indien u via een dergelijk kantoor bij ons solliciteert.

Sommige gegevens worden daarenboven verzameld bij het gebruik van de Website door middel van het gebruik van cookies of daarmee vergelijkbare technologieën. Voor meer uitleg hierover verwijzen wij naar onze Cookieverklaring.

9. Waar bewaren wij uw gegevens en hoe worden deze beschermd?

Wij besteden een gedeelte van onze verwerkingsprocessen dan ook uit aan derde partijen. Eventuele externe dienstverleners treden desgevallend op als gegevensverwerkers namen ons (zie ook hierboven onder titel 6).

Wij en onze verwerkers hebben de nodige fysieke en passende technische en organisatorische (voorzorg)maatregelen getroffen met het oog op het beveiligen van uw gegevens tegen verlies of enige vorm van onrechtmatige verwerking. We beperken de toegang tot gegevens tot medewerkers en derden indien die toegang nodig hebben voor legitieme, relevante zakelijke doeleinden.

10. Wat zijn uw rechten als betrokkene?

U beschikt over diverse rechten met betrekking tot de gegevens die wij van u verwerken. Indien u een beroep wenst te doen op één van de hiernavolgende rechten, gelieve ons te contacteren via de contactgegevens opgenomen in de eerste en laatste titel van deze Privacyverklaring.

Recht van inzage en kopie

U heeft het recht om uw gegevens in te zien en hiervan een kopie te krijgen. Onder dit recht valt ook de mogelijkheid om verdere inlichtingen te vragen omtrent de verwerking van uw gegevens, onder meer wat betreft de categorieën van gegevens die van u verwerkt worden en voor welke doeleinden dit gebeurt.

Recht van aanpassing of rectificatie

U heeft het recht om uw gegevens te laten aanpassen indien u meent dat wij beschikken over onjuiste gegevens.

Recht van gegevensuitwissing (recht op vergetelheid)

U heeft het recht om te vragen dat wij uw gegevens zonder onredelijke vertraging wissen.

Wij zullen echter niet altijd in staat zijn om een dergelijk verzoek in te willigen, onder meer wanneer het bijhouden van bepaalde gegevens gedurende een bepaalde termijn wettelijk verplicht is.

Recht op beperking van verwerking

U heeft het recht om de verwerking van uw gegevens te beperken. Op die manier wordt de verwerking tijdelijk stopgezet tot er bijvoorbeeld zekerheid is over de juistheid ervan.

Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens die is gebaseerd op onze gerechtvaardigde belangen. Dit dient te gebeuren op basis van specifieke met uw situatie verband houdende redenen. In dit geval dienen wij de verwerking stop te zetten, tenzij wij dwingende gerechtvaardigde gronden aanvoeren om de verwerking voort te zetten.

U kan ongeacht de rechtsgrond waarop wij ons baseren, echter steeds bezwaar maken tegen het gebruik van uw gegevens ten behoeve van direct marketing, waarna wij verplicht zijn de verwerking voor deze doeleinden stop te zetten.

Recht op overdraagbaarheid

U heeft het recht om uw gegevens die u zelf aan ons verstrekt heeft, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen. Op die manier kunnen ze makkelijk aan een andere organisatie worden overgedragen.

U heeft bovendien het recht om ons te verzoeken om uw gegevens rechtstreeks over te dragen aan een andere organisatie.

Wij zullen een dergelijk verzoek echter niet steeds kunnen inwilligen. Zo kan het technisch onmogelijk zijn om de betrokken gegevens rechtstreeks over te dragen aan een andere organisatie.

De uitoefening van bovenstaande rechten is echter onderworpen aan bepaalde uitzonderingen om het algemeen belang, onze belangen en belangen van andere individuen te beschermen. Wanneer u bijvoorbeeld verzoekt om inzage van uw patiëntendossier, dan zijn de persoonlijke notities van uw behandelaar (tenzij u voor inzage hiervan een andere beroepsbeoefenaar als vertrouwenspersoon aanwijst) en gegevens die betrekking hebben op derden, van dit recht uitgesloten.

11. Hoe kan u uw rechten uitoefenen?

U kan de rechten vermeld onder titel 10 eenvoudig uitoefenen door met Massage Studio contact op te nemen via de contactgegevens opgenomen in de eerste en laatste titel van deze Privacyverklaring.

Wanneer u een verzoek tot uitoefening van uw rechten indient, zullen wij indien wij twijfelen aan uw identiteit, vragen om deze te verifiëren. Wij zullen hiervoor verzoeken om documenten over te maken die uw identificatie zonder redelijke twijfel mogelijk maken, zoals een kopie van uw identiteitskaart. Dit doen wij om te voorkomen dat uw gegevens in de verkeerde handen terechtkomen. U kan hierop de niet-relevante gegevens, zoals rijksregisternummer en foto, doorhalen.

De uitoefening van uw rechten is in principe kosteloos. Wanneer uw verzoek echter kennelijk ongegrond of buitensporig is, kunnen wij u een redelijke vergoeding aanrekenen in het licht van de door ons gemaakte administratieve kosten. In datzelfde geval kunnen wij er echter ook voor kiezen om geen gevolg te geven aan uw verzoek. U wordt desgevallend op de hoogte gebracht van de redenen hiervoor.

In ieder geval brengen wij u steeds uiterlijk binnen een termijn van 1 maand na ontvangst van uw verzoek op de hoogte van het gevolg dat hieraan wordt gegeven. In geval van complexe of veelvuldige verzoeken, kan deze termijn verlengd worden naar 3 maanden. In dit laatste geval wordt u geïnformeerd over de verlenging van de antwoordtermijn. Wanneer uw verzoek betrekking heeft op de inzage van uw patiëntendossier, zullen wij echter binnen de 15 dagen na ontvangst gevolg geven aan dit verzoek.

12. Wat als wij deze Privacyverklaring wijzigen?

Wij kunnen eenzijdig beslissen veranderingen aan deze Privacyverklaring aan te brengen. De meest recente versie is te allen tijde beschikbaar op onze Website. De datum waarop onze Privacyverklaring voor het laatst gewijzigd is, kan u helemaal onderaan terugvinden.

13. Wat zijn uw klachtmogelijkheden als betrokkene?

Ondanks alles dat wij in het werk stellen om uw privacy te beschermen en de wetgeving daaromtrent na te leven, is het mogelijk dat u het niet eens bent met de manier waarop wij uw gegevens verwerken.

Vanzelfsprekend kan u in dat geval steeds contact met ons opnemen, maar daarnaast beschikt u ook over andere klachtmogelijkheden.

In eerste instantie wijzen wij nogmaals op onze contactgegevens:

- via brief: Massage Studio, Kleine Heidelaan 15, 2820 Bonheiden, België

- via e-mail: lienvandevelde@hotmail.be

- via telefoon: 0479 56 59 92

U kan daarnaast op elk moment een klacht indienen bij de Gegevensbeschermingsautoriteit. Voor meer

informatie hierover verwijzen wij naar de volgende pagina:

www.gegevensbeschermingsautoriteit.be/verzoek-klacht-indienen. De Gegevensbeschermingsautoriteit is te

bereiken via onderstaande contactgegevens:

- via brief: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België

- via e-mail: contact@apd-gba.be

- via telefoon: +32 (0)2 274 48 00

- via fax: +32 (0)2 274 48 35

Indien u schade zou lijden, is het daarnaast ook steeds mogelijk om een vordering tot schadevergoeding in te stellen bij de bevoegde rechtbank.

Voor meer informatie met betrekking tot klachten en mogelijkheden tot verhaal nodigen wij u uit om de website van de Gegevensbeschermingsautoriteit te raadplegen: www.gegevensbeschermingsautoriteit.be.

Laatst gewijzigd op: 15/1/2023