top of page

privacybeleid

algemeen

Medi-Cura behandelt je persoonsgegevens met respect voor je privacy. Met deze verklaring leggen we je uit hoe we omgaan met je persoonsgegevens die we via verschillende kanalen verkrijgen.


Bij het verwerken van persoonsgegevens zal Medi-Cura de geldende privacywetgeving respecteren, zijnde de Europese Algemene Verordening Gegevensbescherming  (afgekort AVG of GDPR genoemd), de Gegevensbeschermingswet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens alsook het AVG Decreet van de Vlaamse gemeenschap.


De term ‘verwerking’ is een erg breed begrip: alles wat we met je persoonsgegevens doen, zijn ‘verwerkingen’: ze opslaan, raadplegen, doorsturen, ordenen, verspreiden, bijwerken, koppelen, enzovoort.

wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens waarmee iemand je kan identificeren, rechtstreeks of onrechtstreeks.

Rechtstreeks:  

  • met je identiteitskaartnummer of rijksregisternummer weten we onmiddellijk dat jij het bent.

Onrechtstreeks:

  • met je naam in combinatie van je adres, geboortedatum, leeftijd en/of geslacht kunnen we je herkennen.

  • met je e-mailadres, telefoonnummer of zelfs IP-adres (het internetadres van je computer).

  • met foto’s, beeldmateriaal en hun bijhorende gegevens (ook wel metadata genoemd) zoals locatie of tijdstip waarmee we iemand kunnen herkennen.

Persoonsgegevens zijn dus alle gegevens die we op de één of andere manier aan jou kunnen koppelen.

welke persoonsgegevens verwerken wij?

Als wij jouw gegevens verwerken, dan gaat dit – afhankelijk van de dienstverlening die je afneemt – onder andere over de onderstaande gegevens:

  • Identificatie-, contact- en adresgegevens (naam, e-mailadres, adres, IP-adres …)

  • BTW of KBO-nummer/RIZIV-nummer

  • Gegevens over beroep en betrekking

  • Financiële gegevens (bankkaartnummer, betalingsgegevens, bankrekeningnummer, kredietkaartnummer …)

  • Eventuele andere persoonsgegevens die ons worden meegedeeld (vb. beeldopnamen, foto’s, andere contactpersonen …)

 

De types persoonsgegevens zijn opgenomen in ons register van verwerkingsactiviteiten, waarin alle verwerkingen zijn opgenomen die wij doen met persoonsgegevens. 

 

waarom verwerken wij jouw persoonsgegevens?

Medi-Cura verwerkt jouw persoonsgegevens nooit zomaar. We doen dit alleen voor doelen waarvoor we een duidelijke basis hebben.

Onze belangrijkste juridische basissen om rechtmatig persoonsgegevens te verwerken zijn:

  1. Je geeft ons toestemming om je persoonsgegevens voor een specifiek doel te gebruiken. We zullen je eerst goed informeren over wat die toestemming betekent, hoe je je toestemming eenvoudig weer kunt intrekken, met wie we je gegevens zullen delen en hoelang we van plan zijn om je gegevens bij te houden. Zo kan je je toestemming met kennis van zaken geven. Als je geen toestemming geeft om je persoonsgegevens te verwerken, worden je persoonsgegevens niet gebruikt voor dit doel en heeft dit verder geen nadelige gevolgen.

    Een voorbeeld: je geeft ons toestemming om je persoonsgegevens te gebruiken om je op de hoogte te houden van onze opleidingen als je je inschrijft op onze nieuwsbrief.

     

  2. We verwerken je persoonsgegevens omdat je een overeenkomst bent aangegaan met ons.

    Een voorbeeld: je volgt een opleiding op maat. We verwerken jouw persoonsgegevens in functie van de organisatie, de administratieve afhandeling en de facturatie van de opleiding.

     

  3. We verwerken je persoonsgegevens om te voldoen aan een wettelijke verplichting of opdracht uit Europese wetgeving, federale wetten of Vlaamse decreten en hun bijbehorende uitvoeringsbesluiten.

    Een voorbeeld: we bewaren betalingsgegevens in onze boekhouding gedurende 7 jaar. Of je maakt gebruik van de KMO-portefeuille, dan zijn we verplicht om bepaalde gegevens te verwerken om de subsidie toe te kunnen kennen.
     

  4. We gebruiken je gegevens in functie van ons gerechtvaardigd belang. Wanneer we deze rechtsgrond gebruiken, toetsen we het belang dat wij als MEDI-cura door het gebruik van jouw gegevens af ten opzichte van de impact die de verwerking heeft op jouw privacy.

    Een voorbeeld: wanneer we een nieuwe dienstverlening ontwikkelen en je enthousiast hierover willen informeren, dan heb je ons nog geen toestemming gegeven, maar brengen we je vrijblijvend op de hoogte van onze dienstverlening.

Medi-Cura gebruikt jouw persoonsgegevens enkel voor het doel waarvoor je deze gegevens zelf hebt gegeven. Dat betekent dat als je bijvoorbeeld je naam en adres invult voor het organiseren van een opleiding, deze persoonsgegevens niet worden gebruikt voor andere doeleinden zoals het toesturen van nieuwsbrieven.

Wij geven jouw gegevens nooit door aan derden tenzij we daartoe wettelijk verplicht zijn of je gaf ons expliciet de toestemming om jouw gegevens te delen met externe partijen. Dit kan bijvoorbeeld het geval zijn wanneer je gebruik maakt van de KMO-portefeuille waarbij VLAIO een deel van je opleidingskosten subsidieert of je geeft expliciet de toestemming om cookies te gebruiken. In dat laatste geval worden de gegevens doorgegeven aan een derde partij en kan Medi-Cura niet meer verantwoordelijk geacht worden voor de verdere verwerking.

hoe lang bewaren wij jouw persoonsgegevens?

Medi-Cura bewaart je persoonsgegevens niet langer dan noodzakelijk is voor de uitvoering en administratieve afhandeling van de door haar aangeboden diensten of wettelijk verplichte taken.

Vaak is de bewaring van persoonsgegevens verbonden aan wettelijke bewaartermijnen.
De bewaartermijnen zijn opgenomen in ons verwerkingsregister.

Soms zijn we verplicht om je persoonsgegevens te archiveren. We bewaren dan jouw persoonsgegevens langer dan de opgegeven bewaartermijn in ons archief. Het doel van de verwerking wijzigt dan naar ‘archivering voor algemeen belang’ en niet meer voor het doel waarvoor we je gegevens oorspronkelijk verzameld of gebruikt hebben.

Medi-Cura bewaart jouw persoonsgegevens in een beveiligde omgeving die niet toegankelijk is voor het publiek.

wie heeft er allemaal toegang tot jouw persoonsgegevens?

Medi-Cura is de 'verwerkingsverantwoordelijke'. Dat wil zeggen dat wij bepalen welke gegevens we verzamelen en waarvoor. In juridische termen bepalen wij dus het 'doel van de verwerking'. Maar dat betekent niet dat iedere medewerker van onze organisatie zomaar toegang heeft tot alles. De toegang tot je persoonsgegevens is beperkt tot die personen die jouw gegevens moeten verwerken om de beoogde doelstelling te kunnen realiseren.

Voor een aantal specifieke opdrachten en diensten werken we samen met overheidsinstanties en/of partners. Deze partners of leveranciers kunnen persoonsgegevens verwerken in onze opdracht en handelen daarbij steeds volgens de instructies die zij kregen van Medi-Cura. Ze worden ‘verwerkers’ genoemd. Met alle verwerkers maken we strikte afspraken die vastgelegd worden in een verwerkingsovereenkomst waarmee we verzekeren dat ze dezelfde hoge privacy standaarden gebruiken.

In uitzonderlijke gevallen is Medi-Cura niet de enige ‘verwerkingsverantwoordelijke’. Dat kan bijvoorbeeld gebeuren bij gedeelde projecten met andere organisaties. Wisselen we gegevens uit met zulke ontvangende organisaties, dan zijn zij op hun beurt verwerkingsverantwoordelijken. Voor het verder verwerken van de persoonsgegevens moeten zij op hun beurt voldoen aan alle vereisten van de AVG.

anderen met wie persoonsgegevens gedeeld (kunnen) worden

Soms wisselt Medi-Cura persoonsgegevens uit met andere organisaties:

  • om te voldoen aan wettelijke verplichtingen, in geval van uitdrukkelijk verzoek van de gerechtelijke autoriteiten of politiediensten of wanneer dit noodzakelijk is voor de vervulling van een taak binnen een wettelijk kader.

  • met andere overheden om je te ondersteunen en automatisch bepaalde diensten en/of voordelen toe te kennen waarop je wettelijk recht hebt zoals de deelneming van de KMO-portefeuille in de opleidingskosten na het voltooien van de aanvraag op de VLAIO-website.

We zullen je persoonsgegevens nooit zomaar doorsturen of bekendmaken aan anderen. We doen dat enkel als je ons op voorhand daarvoor toestemming verleent of als er een wet is die ons daartoe verplicht. We hebben dan een duidelijke juridische basis.

We geven je persoonsgegevens ook nooit door voor commerciële doeleinden. De enige uitzondering hierop is wanneer je gebruik maakt van cookies waarbij je toestemming geeft om je gegevens door te geven aan derde partijen die deze eventueel verder gebruiken voor marketing doeleinden of gepersonaliseerde reclame. We verwijzen je hiervoor graag naar onze cookiepolicy.

wat zijn jouw rechten?

Afhankelijk van de verwerking en de rechtsgrond beschik je over een aantal mogelijkheden om controle te behouden over jouw persoonsgegevens:

Recht om jouw gegevens in te kijken en gegevensoverdraagbaarheid

Je hebt het recht om je persoonsgegevens en de doelen waarvoor we ze verwerken in te kijken. Daarvoor vragen we wel een bewijs van jouw identiteit, zodat we zeker zijn dat we de persoonsgegevens aan de juiste persoon tonen.

Als je vraagt om je gegevens in te kijken:

  • kan je hiervoor langskomen op het kantoor van Medi-Cura

  • kunnen we je gegevens via e-mail bezorgen

  • kunnen we je gegevens op papier afdrukken en opsturen naar jouw domicilieadres

Als het technisch mogelijk is, kunnen we een kopie van jouw persoonsgegevens op een digitale manier bezorgen, zodat je ze zelf kan overdragen aan een andere verwerkingsverantwoordelijke.

Recht om jouw gegevens te verbeteren

Merk je dat Medi-Cura foute of onvolledige persoonsgegevens over jou heeft? Dan heb je hebt altijd het recht om ze te laten verbeteren.

Recht om jouw toestemming voor een bepaalde verwerking in te trekken

Heb je toestemming gegeven om je gegevens te gebruiken voor een bepaald doel, dan kan je deze op elk moment weer intrekken voor toekomstige verwerkingen. De intrekking van jouw toestemming heeft geen invloed op reeds uitgevoerde verwerkingen. In de mate van het mogelijke proberen we echter ook de reeds uitgevoerde verwerkingen aan te passen.

Recht om vergeten te worden

In een aantal gevallen heb je het recht om je gegevens te laten wissen. Dat kan bijvoorbeeld:

  • als we je persoonsgegevens niet langer nodig hebben voor de doelen waarvoor we ze eerst verwerkten.

  • als we je toestemming nodig hebben om ze te verwerken en je beslist om je toestemming in te trekken.

  • als je bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde gronden zijn om de verwerking verder te zetten.

  • als wij, ondanks al onze inspanningen, je persoonsgegevens toch op een onrechtmatige manier zouden verwerken.

  • als we wettelijk verplicht worden om jouw gegevens te verwijderen.

Opgelet. Soms zijn we verplicht om je gegevens voor een bepaalde termijn te bewaren en kunnen we dus niet, of maar gedeeltelijk, voldoen aan jouw wens om vergeten te worden.

Recht om je te verzetten tegen de verwerking van uw persoonsgegevens, recht op beperking van de verwerking van uw persoonsgegevens, recht om niet onderworpen te worden aan geautomatiseerde besluitvorming.

Je hebt het recht om de verwerking te beperken:

  • als je de juistheid van je persoonsgegevens betwist tijdens een periode die ons toelaat om de juistheid van je gegevens na te gaan.

  • als wij, ondanks al onze inspanningen, je persoonsgegevens toch op een onrechtmatige manier zouden verwerken, maar je liever niet hebt dat we je persoonsgegevens verwijderen.

  • als we je persoonsgegevens niet meer nodig hebben, maar jij die wel nog nodig hebt voor een gerechtelijke procedure.

  • als je bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde gronden zijn om de verwerking verder te zetten.

hoe kan je jouw rechten uitoefenen?

Je kunt je rechten op verschillende manieren uitoefenen:

We bezorgen je zo snel mogelijk een antwoord: uiterlijk 30 dagen nadat we je verzoek en het bewijs van je identiteit ontvangen hebben. Je rechten gebruiken kost jou normaal niets. Als je vraag buitensporig is of als je vaak dezelfde vraag stelt, kunnen we alsnog een redelijke vergoeding vragen of jouw verzoek weigeren.
Zorg ervoor dat het steeds duidelijk is welk recht je precies wil uitoefenen en op welke manier (vb. per e-mail, per post, mondeling …) je de informatie wenst te krijgen. Houd er rekening mee dat we in bepaalde gevallen meer informatie nodig hebben. We willen zeker zijn dat we de juiste persoon helpen.
 
vragen, opmerkingen of klachten?
Heb je een vraag of een klacht over hoe Medi-Cura jouw persoonsgegevens verwerkt contacteer ons:
 

Je hebt altijd ook het recht om klacht in te dienen bij een Toezichthoudende Autoriteit in de Europese Economische Ruimte. https://edpb.europa.eu/about-edpb/about-edpb/members_nl#member-be

 

In België kan je terecht bij de Gegevensbeschermingsautoriteit:

bottom of page