Privacybeleid

Reveal Health hecht groot belang aan de bescherming van je persoonsgegevens. Omdat wij een medische praktijk zijn, verwerken wij ook gezondheidsgegevens. Dat zijn bijzonder gevoelige gegevens en wij gaan daar bijzonder zorgvuldig mee om.

In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is Reveal Health, Naamsesteenweg 210, 3001 Heverlee, België.

E-mail: info@revealhealth.be Telefoon: +32 (0)16 18 58 52

2. Welke gegevens verwerken wij?

Afhankelijk van je contact met ons verwerken wij de volgende gegevens.

Identificatie- en contactgegevens. Naam, geboortedatum, geslacht, adres, telefoonnummer, e-mailadres, rijksregisternummer en gegevens van je ziekenfonds.

Gezondheidsgegevens. Je medische voorgeschiedenis, klachten en hulpvraag, resultaten van vragenlijsten zoals de Reveal QuickScan, laboratoriumuitslagen, beeldvorming en echografie, metingen van lichaamssamenstelling en functie, behandelplannen, verslagen van consultaties en interventies, voorgeschreven medicatie en supplementen, en correspondentie met andere zorgverleners.

Administratieve en financiële gegevens. Afspraken, facturen, betalingen en betalingsgegevens.

Technische gegevens van deze website. IP-adres, apparaat- en browsergegevens, bezochte pagina's en het tijdstip van je bezoek. Zie ook ons cookiebeleid.

3. Waarom verwerken wij deze gegevens?

Om je te onderzoeken, te adviseren en te behandelen, en om je patiëntendossier bij te houden. Dit gebeurt op basis van artikel 9.2.h AVG: verwerking die noodzakelijk is voor gezondheidszorg, door of onder verantwoordelijkheid van een beroepsbeoefenaar die tot het beroepsgeheim gehouden is.

Om afspraken te beheren en met je te communiceren. Dit is noodzakelijk voor de uitvoering van onze overeenkomst met jou, op basis van artikel 6.1.b AVG.

Voor facturatie, boekhouding en onze fiscale verplichtingen. Dit is een wettelijke verplichting, op basis van artikel 6.1.c AVG.

Voor de kwaliteitsbewaking van onze zorg. Dit gebeurt op basis van artikel 9.2.h AVG en de Wet Kwaliteitsvolle Praktijkvoering van 22 april 2019.

Om ons te kunnen verweren bij klachten of geschillen. Dit gebeurt op basis van ons gerechtvaardigd belang, artikel 6.1.f AVG.

Om je nieuwsbrieven en informatie over onze diensten te sturen. Dit gebeurt enkel met je toestemming, die je op elk moment kan intrekken.

Wij gebruiken je gezondheidsgegevens nooit voor commerciële doeleinden en verkopen je gegevens nooit aan derden.

4. Wie krijgt toegang tot je gegevens?

Binnen Reveal Health hebben enkel de zorgverleners en medewerkers die bij jouw zorg betrokken zijn toegang tot je dossier. Zij zijn allen gebonden door het beroepsgeheim (artikel 458 van het Strafwetboek) of door een gelijkwaardige contractuele geheimhoudingsplicht.

Buiten Reveal Health delen wij gegevens enkel wanneer dat noodzakelijk is:

• met andere zorgverleners die bij je behandeling betrokken zijn, zoals je huisarts of een specialist naar wie wij je doorverwijzen, en enkel met je akkoord
• met laboratoria en medische beeldvormingscentra voor de uitvoering van onderzoeken
• met je ziekenfonds of verzekeraar, wanneer dat nodig is voor terugbetaling of dekking
• met onze IT-leveranciers, die optreden als verwerker en enkel handelen volgens onze instructies, op basis van een verwerkersovereenkomst
• met onze boekhouder, en met overheidsinstanties wanneer de wet ons daartoe verplicht

Wij verwerken je gegevens binnen de Europese Economische Ruimte. [Indien van toepassing: Wanneer een leverancier gegevens buiten de EER verwerkt, gebeurt dat op basis van een adequaatheidsbesluit of van standaardcontractbepalingen van de Europese Commissie.]

5. Hoe lang bewaren wij je gegevens?

Je patiëntendossier bewaren wij minimaal 30 jaar en maximaal 50 jaar na het laatste contact, zoals de Wet Kwaliteitsvolle Praktijkvoering voorschrijft.

Facturen en boekhoudkundige stukken bewaren wij 7 jaar, zoals de fiscale wetgeving vereist.

Gegevens van niet-patiënten, bijvoorbeeld wanneer je enkel een vraag stelde via het contactformulier, bewaren wij maximaal [1 jaar] na het laatste contact.

Je inschrijving op de nieuwsbrief bewaren wij tot je je uitschrijft.

6. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeperking op basis van functie, versleutelde opslag en verzending, beveiligde back-ups, en periodieke evaluatie van onze systemen en procedures.

Gewone e-mail is geen volledig beveiligd kanaal. Wij vragen je daarom om medische gegevens bij voorkeur niet per gewone e-mail te versturen, maar via [beveiligd kanaal / tijdens je consultatie].

7. Welke rechten heb je?

Onder de AVG en de Wet betreffende de rechten van de patiënt van 22 augustus 2002 heb je het recht om:

• inzage te krijgen in je dossier, en er een afschrift van te ontvangen
• je gegevens te laten verbeteren wanneer ze onjuist of onvolledig zijn
• je gegevens te laten wissen, binnen de grenzen van onze wettelijke bewaarplicht — je medisch dossier kunnen wij dus niet zomaar verwijderen
• de verwerking te laten beperken of er bezwaar tegen te maken
• je gegevens in een gangbaar formaat te ontvangen of te laten overdragen aan een andere zorgverlener
• je toestemming in te trekken wanneer de verwerking daarop gebaseerd is
• een vertrouwenspersoon aan te duiden die je bijstaat bij de inzage in je dossier

Je kan je rechten uitoefenen via info@revealhealth.be. Wij kunnen je vragen je identiteit aan te tonen en antwoorden binnen 30 dagen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook steeds het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

8. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan geeft aan wanneer het laatst gewijzigd werd. Bij belangrijke wijzigingen brengen wij je actief op de hoogte.