Privacybeleid

1. Inleiding

Dit privacybeleid legt uit hoe Stichting Brandwonden (Burns Foundation) (hierna “wij”, “ons” of “de organisatie”) persoonsgegevens verwerkt van gebruikers van de website belgianburnsurvivors.be (hierna “het portaal”). Het portaal geeft patiënten en, in voorkomend geval, hun vertegenwoordigers online toegang tot gegevens over hun behandeling, herstel en opvolging na brandwonden.

Omdat het portaal gezondheidsgegevens verwerkt, gaan wij hier bijzonder zorgvuldig mee om, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Belgische Wet betreffende de rechten van de patiënt, en de regels rond het beroepsgeheim in de zorg.

2. Wie is de verwerkingsverantwoordelijke?

Verwerkingsverantwoordelijke voor het portaal is:

• Stichting Brandwonden (Burns Foundation)
• Adres: JB Callebautstraat 27A I, 1790 Affligem
• Ondernemingsnummer: 0428.886.389
• E-mail: info@burnsfoundation.be
• Telefoon: +32 53 833 398
• Functionaris voor gegevensbescherming (DPO): Stefaan Lauwaert, bereikbaar via stefaan.lauwaert@burnsfoundation.be. Je kan de DPO contacteren voor alle vragen over de verwerking van je persoonsgegevens en over de uitoefening van je rechten.

3. Welke persoonsgegevens verwerken wij?

Via het portaal verwerken wij, afhankelijk van welke functies je gebruikt, de volgende categorieën van gegevens:

3.1 Identificatie- en contactgegevens

• Naam, voornaam, geboortedatum, rijksregisternummer of patiëntidentificatienummer
• Adres, e-mailadres, telefoonnummer
• Inloggegevens (gebruikersnaam, versleuteld wachtwoord, authenticatielogs)

3.2 Gezondheidsgegevens (bijzondere categorie persoonsgegevens)

• Gegevens over je behandeling en opvolging van brandwonden (bv. type en graad van verbranding, behandelplan, littekenzorg)

3.3 Technische en gebruiksgegevens

• IP-adres, apparaat- en browsergegevens, tijdstip en aard van je bezoeken aan het portaal
• Beveiligingslogs (bv. inlogpogingen) om misbruik te voorkomen en op te sporen

Voor cookies en gelijkaardige technologieën verwijzen we naar ons afzonderlijk Cookiebeleid.

4. Waarom en op welke rechtsgrond verwerken wij deze gegevens?

Doeleinde	Rechtsgrond (AVG)
Beheer van je account en beveiliging van het portaal	Art. 6(1)(f) AVG — gerechtvaardigd belang bij een veilig platform
Naleving van wettelijke verplichtingen (bv. bewaring patiëntendossier)	Art. 6(1)(c) AVG — wettelijke verplichting
Optionele functies (bv. herinneringen per sms, deelname aan patiëntenbevraging)	Art. 6(1)(a)/9(2)(a) AVG — jouw uitdrukkelijke toestemming
Verbeteren van het portaal op basis van geanonimiseerde gebruiksstatistieken	Art. 6(1)(f) AVG — gerechtvaardigd belang, of toestemming waar vereist

Je kan een gegeven toestemming op elk moment intrekken via het contactformulier. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

5. Extra waarborgen voor gezondheidsgegevens

Gezondheidsgegevens zijn een bijzondere categorie van persoonsgegevens onder artikel 9 AVG. Toegang tot deze gegevens binnen Stichting Brandwonden is beperkt tot medewerkers die deze nodig hebben voor jouw behandeling of de goede werking van het portaal, en die gebonden zijn door het beroepsgeheim (art. 458 Strafwetboek) of een gelijkwaardige vertrouwelijkheidsverplichting. Toegang wordt gelogd en periodiek gecontroleerd. 

6. Hoe lang bewaren wij je gegevens?

Je patiëntendossier, met inbegrip van de gegevens die via het portaal worden verzameld, wordt bewaard overeenkomstig de wettelijke bewaartermijn voor patiëntendossiers in België. Accountgegevens die geen deel uitmaken van het medisch dossier worden bewaard zolang je een actief account hebt, en nadien maximaal 30 dagen na deactivering, tenzij een langere bewaring wettelijk vereist is.
Technische logs worden in de regel maximaal 12 maanden bewaard.

7. Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit. Wij kunnen gegevens delen met:

• De medewerkers die betrokken zijn bij je dossier binnen Stichting Brandwonden, en, indien je daarvoor toestemming geeft, andere zorgverleners buiten de organisatie;
• Verwerkers die in onze opdracht diensten leveren, zoals de hostingprovider en de leverancier van het portaalplatform UniWeb telkens gebonden door een verwerkersovereenkomst conform art. 28 AVG;
• Overheidsinstanties of derden, uitsluitend wanneer dit wettelijk verplicht is (bv. gerechtelijk bevel) of noodzakelijk is ter bescherming van jouw vitale belangen of die van anderen.
  Een actuele lijst van onze verwerkers is op eenvoudig verzoek beschikbaar via info@burnsfoundation.be.

8. Doorgifte buiten de Europese Economische Ruimte (EER)

In principe worden je gegevens verwerkt en bewaard binnen de EER. Indien een verwerker uitzonderlijk gegevens buiten de EER verwerkt, zorgen wij voor passende waarborgen (zoals de Standaardcontractbepalingen van de Europese Commissie).

9. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik, waaronder versleuteling van gegevens in rust en in transit, toegangscontrole op basis van functie ("need to know"), multi-factor authenticatie voor medewerkers, logging en periodieke beveiligingsaudits. Zie ook ons Beleid Ethische Veiligheidsmelding voor hoe kwetsbaarheden gemeld kunnen worden.

10. Jouw rechten

Met betrekking tot je persoonsgegevens heb je de volgende rechten, die je kan uitoefenen via info@burnsfoundation.be:

• Recht op inzage in je gegevens;
• Recht op verbetering van onjuiste of onvolledige gegevens;
• Recht op wissing (“recht om vergeten te worden”), voor zover dit niet in strijd is met de wettelijke bewaarplicht voor patiëntendossiers;
• Recht op beperking van de verwerking in bepaalde gevallen;
• Recht op overdraagbaarheid van gegevens die je zelf hebt aangeleverd en die op toestemming of overeenkomst zijn gebaseerd;
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• Recht om een gegeven toestemming te allen tijde in te trekken.

Om misbruik te voorkomen, kunnen wij je vragen om je identiteit te bevestigen voor we op een verzoek ingaan. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

11. Minderjarigen en wettelijke vertegenwoordigers

Het portaal kan ook worden gebruikt door of namens minderjarige patiënten. In dat geval wordt toegang verleend aan de ouder(s) of wettelijke vertegenwoordiger(s), met inachtneming van de rechten van de minderjarige patiënt zoals bepaald in de Wet betreffende de rechten van de patiënt (inzake de leeftijd waarop een minderjarige zelfstandig zijn/haar rechten kan uitoefenen, doorgaans vanaf de leeftijd van 12 jaar naargelang de aard van het recht en de beoordeling van de bekwaamheid van de minderjarige).

12. Cookies

Het portaal maakt gebruik van cookies en gelijkaardige technologieën. Meer informatie hierover, en hoe je je voorkeuren kan beheren, vind je in ons afzonderlijke Cookiebeleid.

13. Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de regelgeving of in de functies van het portaal. De meest recente versie is steeds beschikbaar op het portaal, met vermelding van de datum van laatste wijziging. Bij ingrijpende wijzigingen informeren wij je via een melding in het portaal.

14. Contact

Voor vragen over dit privacybeleid of over de verwerking van je gegevens, kan je terecht bij:

• Stichting Brandwonden, t.a.v. de functionaris voor gegevensbescherming
• E-mail: info@burnsfoundation.be
• Adres: JB Callebautstraat 27A, 1790 Affligem