Beste patiënten,
We zijn blij dat u interesse hebt in onze praktijk en onze diensten. Wij nemen de bescherming van persoonsgegevens heel ernstig en houden ons strikt aan de AVG-regels voor de bescherming van persoonsgegevens (GDPR, General Data Protection Regulation) en aan het medisch beroepsgeheim.
Wij gebruiken technische en organisatorische middelen om uw persoonsgegevens te beschermen tegen elke vorm van niet-geautoriseerde toegang, gebruik of reclame. Alle vereiste informatie over de website van iSmile vindt u op deze pagina.
Identiteit van de verantwoordelijke entiteit
Dentalcenter Sprl, Rue Pavée 18, B - 4700 EUPEN
Verantwoordelijke gegevensbescherming
Martin M.G. Schoonbroodt
Waarvoor worden de gegevens gebruikt?
Juridisch kader voor de verwerking van gegevens
De wettelijke basis voor de verwerking van gegevens berust op
Wanneer dat van toepassing is, heeft de betrokkene het recht de toestemming voor de gegevensverwerking op elk moment in te trekken, maar dat heeft geen juridisch effect op de gegevensverwerking die op basis van de toestemming is gebeurd, tot het moment van de intrekking.
Medisch beroepsgeheim
Uw gegevens worden beschermd door het medisch beroepsgeheim. Onze werknemers zijn verplicht het beroepsgeheim te respecteren en moeten zich houden aan de wettelijke bepalingen in verband met gegevensbescherming. Een deel van uw gegevens wordt in onze naam bewaard op een externe server (zie verder).
Criteria voor hoe lang gegevens worden opgeslagen
Persoonsgegevens blijven ter beschikking tot de volledige realisatie van de doeleinden waarvoor ze zijn verzameld en - indien dat het geval is - waarvoor ze worden herroepen. Wanneer de wetgever geen langere bewaartermijn oplegt, worden de gegevens verwijderd zodra het beoogde doel volledig is bereikt.
Veiligheid
Uw gegevens die naar een externe server worden verstuurd, worden verstuurd via de huidige, gangbare SSL-versleuteling (Secure Socket Layer), het systeem dat uw gegevens beschermt tegen verlies, beschadiging, manipulatie en onbevoegde toegang. Deze beproefde versleutelingstechniek wordt wereldwijd gebruikt en is de norm voor erg gevoelige internettransacties zoals online bankieren en gezondheidsapps die internet gebruiken. De encryptie combineert een openbare sleutel van 2048 bits met een symmetrische sleutel die 256 bits lang is. Zo kunnen derden onmogelijk rechtstreeks toegang krijgen tot de gegevens.
Extern bewaren van uw persoonsgegevens
Sommige van uw patiëntengegevens worden niet in de praktijk zelf bewaard. Om die gegevens te bewaren en te verwerken worden ze voor Dental Monitoring doorgestuurd naar lokale servers in Parijs die eigendom zijn van en beheerd worden door Dental Monitoring, naar cloudservers in de Europese Unie (Dublin, Parijs en Frankfurt) van webhostbedrijf Coreye (behorend tot Pictime Groupe) waarvan de servers voor 'gezondheidsgegevens' zijn goedgekeurd door ASIP Santé, het Franse Agentschap dat verantwoordelijk is voor digitale gezondheidssystemen, en voor iie-systems naar het centrum voor externe diensten tkrz Stadtwerke GmbH, Hollefeldstraße 5-7, 48282 Emsdetten, waar ze opgeslagen worden op versleutelde harde schijven zodat derden geen rechtstreekse toegang hebben tot de gegevens. De praktijk haalt de gegevens op zijn beurt op via internet, via een versleutelde SSL-verbinding. De webhosts zijn tegenover ons verplicht het medisch beroepsgeheim te respecteren en moeten zich houden aan de wettelijke bepalingen inzake de bescherming van persoonsgegevens en mogen uw gegevens niet vrijgeven aan derden.
Naar wie gaan de persoonsgegevens?
Uw rechten als persoon wiens gegevens verwerkt worden
Volgens artikels 15 tot 22 van de AVG hebt u volgende rechten ten opzichte van onze orthodontiepraktijk:
Recht om een klacht in te dienen bij de toezichthoudende autoriteit
Volgens Artikel 77 van de AVG hebt u het recht bij de toezichthoudende autoriteit een klacht in te dienen als u vindt dat de verwerking van uw persoonsgegevens inbreuk maakt op deze verordening. Het adres van de toezichthoudende autoriteit die bevoegd is voor onze praktijk is:
Commissie voor de bescherming van de persoonlijke levenssfeer
B-1000 Brussel, Drukpersstraat 35
+32 (0)2 274 48 00
+32 (0)2 274 48 35
commission@privacycommission.be
www.privacycommission.be
Waarom u verplicht bent ons gegevens te verstrekken
De missie van onze orthodontiepraktijk is orthodontische behandelingen aan te bieden. Om die diensten te kunnen leveren moet u ons de nodige persoonlijke informatie verstrekken zodat we een behandeling kunnen rechtvaardigen, uitvoeren en tot een goed einde brengen en om alle daarmee gepaarde gaande contractuele verplichtingen te kunnen nakomen. Zonder die gegevens zullen we doorgaans verplicht zijn af te zien van het sluiten van een behandelingscontract en zullen we geen specifieke behandelingen kunnen doorvoeren (met uitzondering van noodsituaties), eventueel zullen we zelfs jammer genoeg niet in staat zijn een bestaand contract na te komen en kunnen we zelfs genoodzaakt zijn het te verbreken.
Bovendien, in geval wij ons tegenover u beroepen op onze juridische positie en er - in die context - onderhandse contractuele overeenkomsten zijn gesloten tussen u als debiteur en onze praktijk i.v.m. het innen van schuldvorderingen (bv. een overeenkomst voor gespreide betaling), kunnen wij het sluiten van zo'n overeenkomst laten afhangen van uw bereidheid om specifieke persoonlijke gegevens ter beschikking te stellen (bijvoorbeeld informatie over uw solvabiliteit en uw vermogen, werkgegevens, bankgegevens...).
Als u die gegevens niet verstrekt, waartoe u op zich niet verplicht bent, is het mogelijk dat onze praktijk dat soort onderhandse overeenkomsten niet kan sluiten. Om de grootst mogelijke transparantie inzake het recht op de bescherming van persoonsgegevens te garanderen vestigen we er uw aandacht op - door dit apart te vermelden - dat personen eventueel verplicht zijn gegevens te verstrekken, nog voor er daadwerkelijk gegevens worden verzameld.