Privacybeleid

Wie is verantwoordelijk?

Deze website wordt beheerd door Dr Els Pastijn BV, J.B. Devlemincklaan 62, 1930 Zaventem, ondernemingsnummer 0810.522.892. Dr Els Pastijn BV is verantwoordelijk voor de verwerking van je gegevens via deze website. Voor vragen over je gegevens kan je terecht op info@drelspastijn.be.

Dr. Els Pastijn is arts, ingeschreven bij de Orde der artsen en gebonden aan de Code van geneeskundige plichtenleer en het medisch beroepsgeheim.

Cookies en toestemming

Deze website plaatst zelf geen cookies. Bezoekersstatistieken worden alleen verzameld als je daar toestemming voor geeft via de melding onderaan de pagina. Weiger je, of maak je geen keuze, dan wordt er niets gemeten.

Om je keuze te onthouden, bewaren we die (toegestaan of geweigerd, met de datum) in de lokale opslag van je browser onder de naam analytics-consent. Dat is nodig om je keuze te respecteren en wordt nergens naartoe gestuurd. Geef je toestemming, dan bewaart PostHog daarnaast een code in je browser (zie verder). Na zes maanden vragen we het opnieuw. Je kan je keuze altijd wijzigen of je toestemming intrekken via "Privacy-instellingen" onderaan elke pagina.

Kies je ervoor om een afspraak te maken, dan laadt het afsprakenvenster van Calendly. Calendly vraagt in dat venster zelf toestemming voor zijn optionele cookies; technisch noodzakelijke cookies kan het ook zonder toestemming plaatsen.

Bezoekersstatistieken (alleen met je toestemming)

Als je toestemming geeft, meten we met PostHog hoe de website gebruikt wordt, om ze te verbeteren. We zien bijvoorbeeld:

• welke pagina's bezocht worden, hoe lang en hoe ver er gescrold wordt;
• op welke knoppen en links geklikt wordt;
• hoe snel pagina's laden en welke technische fouten optreden;
• het type browser en toestel, de ongeveer bepaalde locatie (land of regio) en via welke website of campagne je op de site kwam;
• of er een afspraak gemaakt werd (zonder het type consultatie, je naam of e-mailadres).

Geef je toestemming, dan bewaart PostHog een willekeurige code in de lokale opslag van je browser (namen die beginnen met ph_), samen met de campagne waarmee je op de site kwam. Zo kunnen we terugkerende bezoeken herkennen en bezoeken over meerdere dagen samen bekijken, bijvoorbeeld via welke campagne iemand uiteindelijk een afspraak maakte. Die code zegt niets over wie je bent (pseudonimisering): we koppelen ze niet aan je naam, e-mailadres of andere gegevens. We gebruiken geen cookies. De code wordt verwijderd zodra je je toestemming intrekt, en anders bij je eerste bezoek na zes maanden, wanneer we opnieuw om toestemming vragen. Er worden geen schermopnames gemaakt en we vragen PostHog niet om je te identificeren.

Je IP-adres wordt alleen gebruikt om je locatie bij benadering te bepalen en wordt daarna niet bewaard. De gegevens worden verwerkt op servers van PostHog in Frankfurt (Duitsland). We doen dit op basis van je toestemming (artikel 6.1.a AVG). Omdat we ook meten of je een afspraak maakt, en een afspraak bij een arts iets over je gezondheid kan zeggen, vragen we daarvoor uitdrukkelijke toestemming (artikel 9.2.a AVG). Je kan die op elk moment intrekken via "Privacy-instellingen"; dat doet niets af aan de metingen van daarvoor.

Een afspraak maken

Online afspraken plan je via Calendly. In het afsprakenvenster vul je je naam, e-mailadres en telefoonnummer in; die zijn nodig om de afspraak in te plannen, te bevestigen en je te kunnen bereiken. Zonder deze gegevens kunnen we geen afspraak maken. Het veld "Bijkomende informatie" is niet verplicht: deel daar alleen wat nodig is voor de afspraak. Calendly verwerkt deze gegevens in onze opdracht. Meer informatie vind je in het privacybeleid van Calendly. Het afsprakenvenster wordt pas geladen wanneer je met je muis over een afspraakknop gaat, die selecteert of erop klikt.

We verwerken deze gegevens om op je verzoek een consultatie in te plannen (artikel 6.1.b AVG) en omdat we als arts wettelijk een patiëntendossier moeten bijhouden, waar het beheer van afspraken deel van uitmaakt (artikel 6.1.c AVG). Omdat het boeken van een consultatie iets over je gezondheid zegt, gaat het om gezondheidsgegevens. Die worden alleen verwerkt door of onder de verantwoordelijkheid van een arts die gebonden is aan het medisch beroepsgeheim (artikel 9.2.h AVG).

Afspraken op locatie in Zaventem verlopen via Mirha, dat daarvoor zijn eigen privacybeleid hanteert.

Medische gegevens die je tijdens een consultatie deelt, komen in je medisch dossier. Dat valt onder het medisch beroepsgeheim, wordt bewaard zoals de wet voorschrijft en wordt niet via deze website verwerkt.

Contact per e-mail

Stuur je een e-mail, dan gebruiken we je gegevens alleen om je bericht te beantwoorden. Dat doen we op basis van ons gerechtvaardigd belang om vragen te beantwoorden, of om op je verzoek een consultatie voor te bereiden (artikel 6.1.f en 6.1.b AVG).

Hosting en externe links

De website wordt gehost via GitLab Pages. Zoals bij elke website kan de hostingprovider technische gegevens, zoals je IP-adres, voor beperkte tijd registreren voor beveiliging en foutopsporing. Dat gebeurt op basis van ons gerechtvaardigd belang om een veilige website aan te bieden (artikel 6.1.f AVG).

Links naar andere websites (zoals Mirha, Instagram of de inschrijvingspagina van een webinar) openen een website met een eigen privacybeleid.

Doorgifte buiten de Europese Unie

Calendly (Calendly LLC) en GitLab (GitLab Inc.) zijn Amerikaanse bedrijven, en ook PostHog (PostHog Inc.) heeft zijn hoofdzetel in de Verenigde Staten. De statistieken van PostHog staan op servers in de EU. Voor zover gegevens naar de Verenigde Staten gaan, gebeurt dat op basis van het EU-VS Data Privacy Framework (Calendly) of van de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we je gegevens?

• Bezoekersstatistieken: één jaar in PostHog. De code in je browser verdwijnt wanneer je je toestemming intrekt, en anders bij je eerste bezoek na zes maanden.
• Je keuze over statistieken: zes maanden in je browser.
• Afspraken via Calendly en e-mails: tot twee jaar na het laatste contact.
• Technische gegevens van de hostingprovider: voor beperkte tijd, voor beveiliging en foutopsporing.

Je rechten

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken en je gegevens over te dragen. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit. Heb je toestemming gegeven, dan kan je die altijd intrekken via "Privacy-instellingen". Stuur voor je andere rechten een e-mail naar info@drelspastijn.be. Omdat we je in de bezoekersstatistieken niet identificeren, kunnen we ze meestal niet aan jou koppelen.

Recht van bezwaar: verwerken we gegevens op basis van ons gerechtvaardigd belang (e-mails en hosting), dan kan je je daar op elk moment tegen verzetten via info@drelspastijn.be.

We nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking gebaseerd zijn.