Privacybeleid
Versie 1.1 — bijgewerkt op 2026-07-15
1. Verantwoordelijke voor de verwerking
Cabinet Tadger — Philippe Tadger, kinésithérapeute INAMI
Adres: Brussel, België
Contact: via het portaal of per e-mail aan de praktijk
2. Welke gegevens verzamelen wij?
- Identificatiegegevens: naam, geboortedatum, INSZ-nummer, eID-foto
- Contactgegevens: e-mailadres, telefoonnummer, adres
- Gezondheidsgegevens: diagnose, behandelingsverslagen, SOAP-nota's, vragenlijsten (ODI, NDI)
- Administratieve gegevens: afspraken, facturen, betalingen
- Portaalgegevens: inloggeschiedenis, geüploade documenten
3. Rechtsgrond
De verwerking van uw gezondheidsgegevens is gebaseerd op Art. 9(2)(h) AVG (medische zorg) en de Belgische wet van 22 augustus 2002 betreffende de rechten van de patiënt. Uw contactgegevens worden verwerkt op basis van de uitvoering van een overeenkomst (Art. 6(1)(b) AVG).
4. Doeleinden
- Verstrekken van kinesitherapeutische zorg en opvolging
- RIZIV-facturatie en terugbetaling door de mutualiteit
- Afsprakenbeheer en herinneringen
- Wettelijke bewaarplicht (medisch dossier: 30 jaar)
5. Gegevens delen
Uw gegevens worden nooit verkocht. Ze worden uitsluitend gedeeld met: uw behandelend arts (verwijzing), de mutualiteit (RIZIV-terugbetaling) en boekhoudkundige verplichtingen. Alle verwerkers zijn gebonden door een verwerkersovereenkomst conform de AVG.
Wij doen een beroep op de volgende verwerkers. Sommige zijn buiten de EU gevestigd; hun overdrachten zijn gedekt door passende waarborgen (DPF-kader of modelcontractbepalingen). Aanbieders in de VS kunnen onderworpen zijn aan de Amerikaanse CLOUD Act.
Spraakopname: als u toestemming geeft voor spraakopname, wordt de audio getranscribeerd op de eigen EU-server van de praktijk en meteen verwijderd — de audio verlaat die server nooit. Alleen korte transcripties van gesproken commando's kunnen door Google (Gemini, VS) worden verwerkt.
| Verwerker | Doel | Gegevens | Locatie / overdracht |
|---|---|---|---|
| Hetzner | Hosting van de applicatie en database | Alle dossiergegevens | EU/EER |
| Scaleway | Versleutelde back-up van documenten | Klinische documenten, voorschriften | EU/EER |
| Billit | Boekhouding en facturatie | Facturen, bedragen, facturatie-identiteit | EU/EER |
| Mollie / SumUp | Betalingsverwerking | Bedrag, betalingsreferentie | EU/EER |
| Google Calendar | Synchronisatie van afspraken | Datum, tijd en titel van de afspraak | VS — DPF-kader + modelcontractbepalingen (onderworpen aan de Amerikaanse CLOUD Act) |
| Google Gemini | AI-assistentie: begrijpen van spraakcommando's van de behandelaar, hulp bij het opstellen | Korte getranscribeerde tekst (nooit de audio) | VS — DPF-kader + modelcontractbepalingen (onderworpen aan de Amerikaanse CLOUD Act) |
| Anthropic (Claude) | AI-assistentie bij het opstellen van klinische nota's | Tekst van de klinische nota | VS — DPF-kader + modelcontractbepalingen (onderworpen aan de Amerikaanse CLOUD Act) |
| Telegram | Afspraakherinneringen (optioneel) | Naam, tijd van de afspraak | Buiten EU — modelcontractbepalingen |
| Cloudflare Turnstile | Anti-bot bescherming van formulieren | Technisch browsersignaal (geen gezondheidsgegevens) | VS — DPF-kader + modelcontractbepalingen (onderworpen aan de Amerikaanse CLOUD Act) |
6. Bewaartermijnen
- Medisch dossier: 30 jaar (Belgische wetgeving)
- Facturen: 7 jaar (fiscale verplichting)
- Portaalaccount: tot verwijdering op verzoek
7. Uw rechten (AVG)
U heeft het recht op:
- Inzage en kopie van uw gegevens
- Verbetering van onjuiste gegevens
- Verwijdering (tenzij wettelijke bewaarplicht)
- Beperking van verwerking
- Bezwaar tegen verwerking
- Klacht bij de GBA (Gegevensbeschermingsautoriteit): www.gegevensbeschermingsautoriteit.be
8. Beveiliging
Uw gegevens worden opgeslagen op beveiligde servers in de EER. Toegang is beperkt tot bevoegde zorgverleners. Verbindingen zijn versleuteld via HTTPS.
9. Contact
Voor vragen over uw privacy of om uw rechten uit te oefenen, neem contact op via het berichtenportaal of rechtstreeks met de praktijk.
10. Wijzigingen en zeggenschapswijziging
Wij verbinden ons ertoe u vooraf via dit portaal te informeren over elke wezenlijke wijziging van onze verwerkers, en binnen 30 dagen over elke wijziging van eigendom of zeggenschap over SomaLynk / het cabinet. In dat geval heeft u het recht om bezwaar te maken en uw gegevens te exporteren vóórdat de wijziging ingaat.