Privacybeleid
Laatst bijgewerkt: juli 2026
1. Wie wij zijn
VeryPatient is de online privékliniekdienst van Clinique de la Brisée, Clinique de la Brisée, Rue Brisée 281, 7020 Maisières (Mons), Belgium. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. U kunt onze privacycontactpersoon bereiken via privacy@verypatient.com.
2. Welke gegevens wij verwerken
Identiteits- en contactgegevens (naam, e-mail, telefoon, WhatsApp-nummer); gegevens over het familielidmaatschap (gezinsleden die onder uw plan vallen); facturatie- en abonnementsgegevens (plan, facturatieperiode, betalingsstatus — kaartgegevens worden verwerkt door onze betalingsdienstaanbieder en komen nooit op onze servers terecht); en, wanneer u onze zorgdiensten gebruikt, gezondheidsgegevens die u of uw zorgverleners met ons delen (consultatienotities, symptomen, verslagen). Gezondheidsgegevens vormen een bijzondere categorie van gegevens in de zin van artikel 9 van de AVG en worden verwerkt met het oog op het verlenen van gezondheidszorg aan u, onder de verantwoordelijkheid van erkende zorgverleners die gebonden zijn aan het medisch beroepsgeheim.
3. Waarom en op welke rechtsgrond
Wij verwerken uw gegevens om de lidmaatschaps- en zorgcoördinatiediensten te leveren waarop u zich abonneert (uitvoering van een overeenkomst; verlening van gezondheidszorg op grond van artikel 9(2)(h) van de AVG); om uw abonnement te factureren en te beheren (overeenkomst, wettelijke verplichtingen); om op uw berichten te reageren (gerechtvaardigd belang); en, met uw toestemming, om u service-updates te sturen. Door AI ondersteunde functies worden altijd gevalideerd door gekwalificeerde menselijke zorgverleners, en wij geven duidelijk aan wanneer u met een AI-systeem communiceert.
Cookies en statistieken
Wij gebruiken één analysetool, Google Analytics, om te zien welke pagina's nuttig zijn. Die staat UIT tot u hem aanvaardt: bij uw eerste bezoek wordt hij geladen in een geweigerde toestand waarin hij geen analysecookie plaatst en geen identificator verzendt. Hij werkt alleen als u op Accepteren klikt. Weigert u — of negeert u de banner gewoon — dan wordt er niets gemeten, en verandert er niets aan uw zorg. Wij adverteren niet, bouwen geen profielen op en delen niets met adverteerders. Wilt u terugkomen op uw keuze, wis dan de gegevens van deze site in uw browser: de banner verschijnt opnieuw.
4. Wie uw gegevens ontvangt
Betalingsverwerking: Stripe (betaalkaartgegevens worden volledig door Stripe verwerkt). Berichtenverkeer: WhatsApp Business via ons berichtenplatform, wanneer u ervoor kiest om ons langs die weg te contacteren. Klinische partners die bij uw zorg betrokken zijn (bijvoorbeeld partners op het gebied van dermatologie, geestelijke gezondheid en vrouwengezondheid) ontvangen alleen de gegevens die nodig zijn voor de dienst waarop u zich hebt geabonneerd. Wij verkopen uw gegevens nooit en gebruiken uw gezondheidsgegevens nooit voor reclamedoeleinden.
5. Internationale doorgiften
Wanneer een dienstverlener gegevens buiten de EER verwerkt, baseren wij ons op adequaatheidsbesluiten of standaardcontractbepalingen. Gezondheidsgegevens worden binnen de EER gehost.
6. Hoe lang wij ze bewaren
Medische dossiers worden gedurende 30 jaar na het laatste contact met de patiënt bewaard, zoals vereist door de Belgische wet. Facturatiegegevens worden gedurende 7 jaar bewaard (boekhoudwetgeving). Andere gegevens worden niet langer bewaard dan nodig is voor de bovengenoemde doeleinden.
7. Uw rechten
U hebt het recht op inzage, rectificatie, wissing (binnen de grenzen van de wetgeving inzake de bewaring van medische dossiers), beperking, overdraagbaarheid en bezwaar, alsook alle rechten op grond van de Belgische wet betreffende de rechten van de patiënt, met inbegrip van toegang tot uw patiëntendossier. Schrijf naar privacy@verypatient.com. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (autoriteprotectiondonnees.be).
8. Beveiliging
Gegevens worden versleuteld tijdens de overdracht en in rust; de toegang tot gezondheidsgegevens is beperkt tot het zorgteam dat bij uw behandeling betrokken is en wordt gelogd. In geval van een inbreuk die uw rechten aantast, zullen wij u en de toezichthoudende autoriteit hiervan in kennis stellen zoals wettelijk vereist.
Dit beleid kan worden bijgewerkt naarmate onze diensten evolueren; wezenlijke wijzigingen worden ten minste 30 dagen op voorhand op deze pagina aangekondigd.