1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor de gegevens die in dit privacybeleid worden beschreven is:
Calicura
Ondernemingsnummer: 0759.486.046
Sint-Lenaartsebaan 110, 2390 Malle
Telefoon: 0483 06 56 56
E-mail: suzy@thuisverplegingcalicura.be
2. Op wie is dit beleid van toepassing?
Dit beleid geldt voor bezoekers van deze website, personen die contact opnemen, een zorgaanvraag indienen of een review insturen, en patiënten van wie Calicura gegevens verwerkt in het kader van thuisverpleging.
3. Welke gegevens verwerken we en waarom?
Algemene contactvragen
Via het contactformulier verwerken we je naam, e-mailadres, eventueel telefoonnummer en de inhoud van je bericht. We gebruiken deze gegevens uitsluitend om je vraag te behandelen en erop te antwoorden. De verwerking is nodig om op jouw verzoek stappen te zetten of berust op ons gerechtvaardigd belang om vragen correct op te volgen (artikel 6.1 b en f AVG).
Zorgaanvragen en gezondheidsgegevens
Bij een zorgaanvraag kunnen we identificatie- en contactgegevens, adres, geboortedatum, taalvoorkeur, gewenste startdatum, zorgnood, medische context en voorkeur voor een verpleegkundige verwerken. Dit kan informatie over je gezondheid bevatten. We gebruiken deze gegevens om de zorgvraag te beoordelen, contact op te nemen en, wanneer de zorg start, passende en veilige zorg te verlenen.
Voor de beoordeling via het webformulier vragen we je uitdrukkelijke toestemming (artikel 6.1 a en artikel 9.2 a AVG). Wanneer een zorgrelatie ontstaat, kan de verwerking daarnaast noodzakelijk zijn voor de uitvoering van de zorgverlening, wettelijke verplichtingen en het verstrekken van gezondheidszorg door beroepsbeoefenaars die aan het beroepsgeheim gebonden zijn (artikel 6.1 b en c en artikel 9.2 h AVG).
Reviews
Wanneer je een review instuurt, verwerken we je naam, woonplaats, score, bericht, datum en je toestemming voor publicatie. Nieuwe reviews verschijnen pas na controle. Publicatie gebeurt op basis van je toestemming (artikel 6.1 a AVG). Je kunt die toestemming later intrekken.
Websitegebruik en beveiliging
De webserver kan technische gegevens verwerken, zoals IP-adres, datum en tijd, opgevraagde pagina, browserinformatie en foutmeldingen. Dit is nodig om de website veilig, stabiel en bruikbaar te houden en misbruik te onderzoeken. De rechtsgrond is ons gerechtvaardigd belang in een veilige en goed functionerende website (artikel 6.1 f AVG).
4. Websiteanalyse met Umami
We gebruiken een zelf beheerde installatie van Umami op analytics.briank.ovh om algemene bezoekstatistieken en het gebruik van de website te begrijpen en de website te verbeteren. Daarbij kunnen we algemene gebruiksgebeurtenissen meten, zoals klikken op telefoon-, e-mail- en aanmeldknoppen, het bereiken van een stap in het aanmeldformulier, een technisch succesvolle formulierinzending en prestatiemetingen zoals Core Web Vitals. We sturen geen ingevulde formulierwaarden, namen, contactgegevens, adressen, zorginhoud of gezondheidsgegevens naar Umami. We gebruiken deze statistieken niet voor reclame, advertentieprofielen of verkoop van gegevens. Er worden geen advertentiecookies geplaatst. De verwerking berust op ons gerechtvaardigd belang om de werking en inhoud van de website te verbeteren (artikel 6.1 f AVG). Analytische gegevens worden maximaal 24 maanden bewaard.
5. Technische formuliermonitoring
Nadat de webserver een formulierbericht heeft aanvaard, kan een afzonderlijke technische melding naar de websitebeheerder worden gestuurd. Die melding bevat alleen het formuliertype, de technische status en het tijdstip. Ze bevat geen naam, contactgegevens, berichtinhoud of gezondheidsgegevens. Zo kunnen technische problemen met formulieren tijdig worden vastgesteld.
6. Is het verplicht om gegevens te geven?
Velden die als verplicht zijn aangeduid, hebben we nodig om je vraag, zorgaanvraag of review te kunnen behandelen. Zonder die gegevens kunnen we het formulier niet verwerken. Je kunt Calicura ook bellen of e-mailen. Deel via een algemeen contactbericht alleen medische informatie die nodig is voor je vraag.
7. Met wie delen we gegevens?
We delen persoonsgegevens alleen wanneer dat nodig en toegestaan is, onder meer met:
- bevoegde medewerkers en zorgverleners van Calicura;
- andere betrokken zorgverleners of zorgorganisaties wanneer dit nodig is voor de zorg en wettelijk is toegestaan;
- leveranciers voor hosting, e-mail, websitebeheer, beveiliging en technische ondersteuning;
- overheidsinstanties, toezichthouders of verzekeringsinstellingen wanneer een wettelijke verplichting dit vereist.
Dienstverleners die namens Calicura gegevens verwerken, mogen deze alleen volgens onze instructies en passende afspraken verwerken. Calicura verkoopt geen persoonsgegevens.
8. Bewaartermijnen
- Algemene contactvragen: maximaal 12 maanden na afhandeling.
- Zorgaanvragen die niet tot zorg leiden: maximaal 6 maanden na de laatste opvolging.
- Reviews: tot intrekking van de toestemming, verwijdering of zolang de review relevant is.
- Analytische gegevens: maximaal 24 maanden.
- Technische serverlogs: maximaal 30 dagen, behalve wanneer langer bewaren nodig is voor een concreet beveiligingsonderzoek.
- Patiëntendossiers: minimaal 30 en maximaal 50 jaar vanaf het laatste patiëntencontact, overeenkomstig de toepasselijke Belgische zorgwetgeving.
Gegevens kunnen langer worden bewaard wanneer een andere wettelijke verplichting dit vereist of zolang dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
9. Beveiliging en vertrouwelijkheid
Calicura neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder beveiligde verbindingen, beperkte toegang, afgeschermd beheer en controle van ingezonden reviews. Zorgverleners zijn bovendien gebonden aan het beroepsgeheim. Geen enkele methode is volledig risicoloos; bij een incident volgen we de toepasselijke wettelijke meldings- en informatieplichten.
10. Doorgifte buiten de Europese Economische Ruimte
Calicura heeft niet de bedoeling websitegegevens buiten de Europese Economische Ruimte door te geven. Als een leverancier toch gegevens buiten die ruimte verwerkt, gebeurt dat alleen met een geldige wettelijke grond en passende waarborgen volgens de AVG.
11. Externe links
De website bevat links naar onder meer Google Maps en Facebook. Pas wanneer je zo'n link opent, kan de externe aanbieder gegevens verwerken volgens zijn eigen privacybeleid. Calicura bepaalt die externe verwerking niet.
12. Jouw rechten
Voor zover de AVG dit toestaat, kun je vragen om:
- inzage in en een kopie van je persoonsgegevens;
- verbetering van onjuiste of onvolledige gegevens;
- wissing of beperking van de verwerking;
- overdracht van gegevens die je zelf verstrekte;
- bezwaar tegen een verwerking op basis van gerechtvaardigd belang;
- intrekking van je toestemming, zonder gevolgen voor eerdere rechtmatige verwerking.
Stuur je verzoek naar suzy@thuisverplegingcalicura.be. Om de gegevens te beschermen kunnen we vragen je identiteit aan te tonen. We antwoorden in principe binnen één maand. Sommige rechten zijn niet absoluut; wettelijke bewaarplichten voor patiëntendossiers kunnen bijvoorbeeld verhinderen dat gegevens meteen worden gewist.
13. Klacht indienen
Neem bij een vraag of bezwaar eerst contact op met Calicura, zodat we samen naar een oplossing kunnen zoeken. Je hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.
14. Wijzigingen
We kunnen dit privacybeleid aanpassen wanneer de website, onze werkwijze of de wetgeving verandert. De actuele versie en datum staan altijd op deze pagina. Bij belangrijke wijzigingen informeren we betrokkenen waar dat redelijkerwijs nodig is.