Privacybeleid

VitaFlow Care BV is een Belgisch bedrijf dat een marktplaats voor zorgverleners exploiteert.

[Adres in behandeling - We zijn momenteel bezig met het aanvragen van officiële bedrijfsregistratie bij de Belgische autoriteiten]

[In behandeling - Aanvraag in voortgang bij Belgische autoriteiten]

[In behandeling - Wordt geregistreerd na bedrijfsoprichting]

E-mail: [email protected]

Opmerking: We bouwen nog aan ons platform. Contactgegevens worden bijgewerkt zodra onze officiële registratie is voltooid.

Voor zorgverleners: Weergave van uw profiel in onze marktplaats, beheer van uw agenda en afspraken, faciliteren van communicatie met cliënten, verwerking van abonnementsbetalingen, verstrekken van analyses en inzichten over uw praktijk.

Voor cliënten: Zoeken en ontdekken van zorgverleners, verwerking van afspraakboekingen, verzending van afspraakherinneringen en meldingen, faciliteren van veilige berichtgeving met zorgverleners, beheer van wachtlijstlidmaatschappen.

Communicatie: Transactionele e-mails, service-updates, ondersteuningscommunicatie, marketing (met toestemming).

Platformverbetering: Analyse, bugfixes, functie-ontwikkeling, prestatie-optimalisatie.

Beveiliging en fraudepreventie: Detecteren en voorkomen van ongeautoriseerde toegang, identificeren van verdachte activiteiten, verificatie van zorgverlenerreferenties, bescherming tegen misbruik.

We verkopen uw persoonsgegevens NIET.

Met uw toestemming: Wanneer u ons uitdrukkelijk machtigt om uw informatie te delen.

Tussen zorgverleners en cliënten: Afspraakdetails, berichten en contactinformatie gedeeld waar nodig.

Wettelijke vereisten: Gerechtelijke bevelen, wetshandhavingsverzoeken, naleving van wettelijke verplichtingen.

Bedrijfsoverdrachten: Bij een fusie, overname of verkoop kunnen uw gegevens worden overgedragen met kennisgeving.

Uw persoonsgegevens worden uitsluitend opgeslagen op servers in de Europese Unie.

Primaire infrastructuur: Supabase (Frankfurt, Duitsland), Frontend: Vercel (EU edge-netwerk).

Voor overdrachten buiten de EU/EER gebruiken we Standaard Contractbepalingen (SCC's), EU-VS Data Privacy Framework-certificering en Gegevensverwerkingsovereenkomsten die AVG-naleving waarborgen.

Accountgegevens: Bewaard zolang uw account actief is

Afspraakgegevens: Eerdere afspraken bewaard gedurende 7 jaar (Belgische vereiste voor medische dossiers)

Berichten: Bewaard gedurende 5 jaar (voor mogelijke geschillen en wettelijke naleving)

Gezondheidsgegevens (vragenlijsten): Bewaard gedurende 7 jaar na laatste afspraak of zoals vereist door professionele verplichtingen van de zorgverlener

Analysegegevens: Geaggregeerde gegevens worden voor onbepaalde tijd bewaard; individuele gegevens worden na 2 jaar geanonimiseerd

Wanneer u uw account verwijdert: Persoonsgegevens verwijderd binnen 90 dagen, wettelijk vereiste administratie wordt behouden, back-ups verwijderd binnen 90 dagen.

Recht op inzage (Artikel 15): Een kopie opvragen van alle persoonsgegevens die we over u bewaren.

Recht op rectificatie (Artikel 16): Onjuiste of onvolledige persoonsgegevens corrigeren.

Recht op gegevenswissing / 'Recht om vergeten te worden' (Artikel 17): Verzoek om verwijdering van uw persoonsgegevens wanneer deze niet langer noodzakelijk zijn.

Recht op gegevensoverdraagbaarheid (Artikel 20): Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.

Recht van bezwaar (Artikel 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.

Recht op beperking van verwerking (Artikel 18): Verzoek om tijdelijke beperking van verwerking.

Recht om toestemming in te trekken: Toestemming op elk moment intrekken; dit heeft geen invloed op eerdere rechtmatige verwerking.

Om uw rechten uit te oefenen: E-mail [email protected]. Reactietijd: Binnen 30 dagen (kan worden verlengd tot 60 dagen voor complexe verzoeken).

Versleuteling: Alle gegevens versleuteld tijdens verzending met TLS 1.3, alle gegevens versleuteld in rust met AES-256, wachtwoorden gehasht met bcrypt met salt.

Toegangscontroles: Op rollen gebaseerde toegangscontrole (RBAC), multi-factor authenticatie voor beheerdersaccounts, regelmatige toegangsaudits.

Infrastructuurbeveiliging: Firewalls en inbraakdetectiesystemen, DDoS-bescherming via Cloudflare, regelmatige beveiligingspatches.

Applicatiebeveiliging: Invoervalidatie en -sanering, SQL-injectiepreventie, XSS-bescherming, CSRF-tokenbescherming.

Reactie op gegevensinbreuk: Onmiddellijk onderzoeken en indammen, Belgische GBA binnen 72 uur informeren indien vereist, betrokken gebruikers zonder onnodige vertraging informeren bij inbreuken met hoog risico.

VitaFlow Care is niet bedoeld voor kinderen onder de 18 jaar. We verzamelen niet bewust persoonsgegevens van kinderen zonder ouderlijke toestemming.

Voor cliënten onder de 18: Een ouder of wettelijke voogd moet het account aanmaken en beheren.

Als we ontdekken dat we gegevens van een kind onjuist hebben verzameld, zullen we deze onmiddellijk verwijderen. Neem contact met ons op via [email protected] als u denkt dat dit is gebeurd.

We gebruiken cookies en vergelijkbare technologieën om uw ervaring te verbeteren. Zie ons aparte Cookiebeleid voor gedetailleerde informatie.

We kunnen dit Privacybeleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven.

Hoe we u informeren: E-mailmelding aan geregistreerde gebruikers, prominente melding op het platform, update van de 'Laatst bijgewerkt'-datum.

Voor belangrijke wijzigingen: 30 dagen kennisgeving voordat wijzigingen van kracht worden, hernieuwde toestemming vereist voor op toestemming gebaseerde verwerking.

Functionaris voor Gegevensbescherming

E-mail: [email protected]

Reactietijd: Binnen 5 werkdagen voor vragen, 30 dagen voor formele verzoeken.

DOOR VITAFLOW CARE TE GEBRUIKEN, ERKENT U DAT U DIT PRIVACYBELEID HEBT GELEZEN EN BEGREPEN EN AKKOORD GAAT MET DE VERZAMELING, HET GEBRUIK EN DE OPENBAARMAKING VAN UW PERSOONSGEGEVENS ZOALS HIERIN BESCHREVEN.