Versie van november 2026. Deze verklaring geldt voor de website www.medika49.be en voor de huisarts- en tandartspraktijk Medika 49, Kattestraat 49, 9150 Kruibeke.
1. Wie zijn wij
Medika 49 is een groepspraktijk van een huisarts en twee tandartsen die elk onder eigen verantwoordelijkheid werken. Voor de verwerking van uw persoonsgegevens zijn de volgende verwerkingsverantwoordelijken bevoegd:
- Huisartspraktijk en website: Dr. Cedric Hillegeer BV, Kattestraat 49, 9150 Kruibeke, ondernemingsnummer BE0801.409.743. Deze vennootschap beheert ook de website www.medika49.be.
- Tandartspraktijk: Tara Tabatabaie Irani BV, Kattestraat 49, 9150 Kruibeke, en tandarts Periklis Paliaroutas.
Voor alle vragen over uw privacy kunt u terecht op info@medika49.be of op 03 500 24 22. Uw vraag wordt doorgegeven aan de zorgverlener die uw gegevens beheert.
2. Welke gegevens wij verwerken en waarom
2.1 Als u onze website bezoekt
Onze website verzamelt geen gegevens over u voor marketing of analyse en plaatst zelf geen cookies. De website wordt gehost door Cloudflare. Om de pagina's af te leveren en de website te beveiligen tegen misbruik, verwerkt Cloudflare technische gegevens zoals uw IP-adres, datum en uur en de opgevraagde pagina. Wij houden zelf geen bezoekerslogboeken bij. Cloudflare werkt als verwerker, met de waarborgen die de AVG vraagt voor doorgifte buiten de Europese Economische Ruimte.
De website bevat links naar diensten van derden: de online agenda (Mya), het wachtlijstformulier (Google Forms) en de routebeschrijving (Google Maps). Zodra u op zo'n link klikt, verlaat u onze website en geldt de privacyverklaring van die dienst.
2.2 Als u online een afspraak maakt
Afspraken bij de huisarts boekt u via de online agenda Mya. Daarbij geeft u uw rijksregisternummer op, en bij een eerste gebruik ook uw naam, telefoonnummer en e-mailadres. Wij gebruiken die gegevens om uw afspraak in te plannen, u een bevestiging en herinnering te sturen en uw dossier terug te vinden. De leverancier van Mya verwerkt deze gegevens in onze opdracht, als verwerker. De rechtsgrond is de uitvoering van de zorgovereenkomst met u.
2.3 Als u ons mailt of belt
Mailt of belt u ons, dan verwerken wij uw contactgegevens en de inhoud van uw bericht om u te antwoorden en uw vraag op te volgen. Berichten die relevant zijn voor uw zorg nemen wij op in uw patiëntendossier. Andere berichten bewaren wij zolang nodig voor de afhandeling en daarna maximaal één jaar. E-mail is geen beveiligd kanaal: stuur ons bij voorkeur geen uitgebreide medische informatie per mail. Medische vragen bespreken wij tijdens een raadpleging.
Telefoongesprekken worden niet opgenomen.
2.4 Als u patiënt bent
Als patiënt van de huisarts of van een van de tandartsen houden wij een patiëntendossier bij. Dat is wettelijk verplicht en nodig om u goede zorg te geven. Het dossier bevat uw identificatiegegevens (naam, geboortedatum, rijksregisternummer, adres, contactgegevens, ziekenfonds), uw gezondheidsgegevens (klachten, onderzoeken, diagnoses, behandelingen, medicatie, vaccinaties, verslagen van andere zorgverleners) en administratieve gegevens over uw raadplegingen en betalingen.
Wij verwerken deze gegevens op basis van de zorgovereenkomst met u, onze wettelijke verplichtingen als zorgverlener en, voor gezondheidsgegevens, omdat dat noodzakelijk is voor het verstrekken van gezondheidszorg (artikel 9, lid 2, h van de AVG). Het wettelijke kader is onder meer de Wet betreffende de rechten van de patiënt van 22 augustus 2002, de Wet inzake de kwaliteitsvolle praktijkvoering in de gezondheidszorg van 22 april 2019 en het medisch beroepsgeheim. Iedereen die in onze praktijk werkt, is gebonden door het beroepsgeheim of een geheimhoudingsplicht.
Uw dossier wordt bijgehouden in een elektronisch medisch dossier van een gespecialiseerde leverancier die aan de Belgische eHealth-vereisten voldoet en die de gegevens in onze opdracht verwerkt.
Wij bewaren uw patiëntendossier minimum 30 jaar en maximum 50 jaar na uw laatste contact met de praktijk, zoals artikel 35 van de Kwaliteitswet voorschrijft. Facturatiegegevens bewaren wij zolang de boekhoudkundige en fiscale wetgeving dat vereist.
2.5 Als u solliciteert
Solliciteert u bij ons, dan gebruiken wij uw gegevens enkel voor de selectieprocedure. Is er geen vacature, dan houden wij uw gegevens bij op een contactlijst tot één jaar na uw sollicitatie, zodat wij u kunnen contacteren als er een plaats vrijkomt. U kunt altijd vragen om vroeger van die lijst geschrapt te worden.
3. Met wie wij uw gegevens delen
Wij verkopen uw gegevens nooit en delen ze enkel wanneer dat nodig is voor uw zorg, voor de werking van de praktijk of omdat de wet het oplegt:
- Andere zorgverleners die bij uw zorg betrokken zijn: specialisten, ziekenhuizen, laboratoria, apothekers (elektronische voorschriften), de huisartsenwachtdienst, thuisverpleging en kinesitherapeuten. Het delen via het eHealth-platform en de regionale gezondheidsnetwerken gebeurt alleen als u daarvoor uw geïnformeerde toestemming hebt gegeven. U kunt die toestemming beheren en intrekken via www.mijngezondheid.be of via uw ziekenfonds.
- Uw ziekenfonds en het RIZIV, voor de facturatie, het globaal medisch dossier en de wettelijke rapportering, en Sciensano en de overheid waar een meldingsplicht geldt, bijvoorbeeld voor bepaalde infectieziekten en vaccinaties.
- Verwerkers die in onze opdracht werken en contractueel gebonden zijn aan onze instructies: de leverancier van ons elektronisch medisch dossier, de leverancier van de online agenda Mya, Cloudflare voor de hosting van de website, onze leveranciers van telefonie en IT, onze e-maildienst en onze boekhouder voor de facturatie.
- Derden op uw vraag, bijvoorbeeld een verzekeraar of werkgever die een attest ontvangt. Dat gebeurt enkel met uw uitdrukkelijke toestemming of op basis van een wettelijke verplichting, en nooit per mail aan de derde zonder uw akkoord.
Enkele leveranciers verwerken gegevens mogelijk buiten de Europese Economische Ruimte. In dat geval zorgen wij voor de waarborgen die de AVG voorschrijft, zoals de standaardcontractbepalingen van de Europese Commissie.
4. Hoe wij uw gegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: toegang tot het dossier enkel voor wie bij uw zorg betrokken is, persoonlijke toegangsbeveiliging en eHealth-certificaten, versleutelde verbindingen, regelmatige back-ups en een geheimhoudingsplicht voor alle medewerkers. Een datalek dat een risico inhoudt voor u, melden wij aan de Gegevensbeschermingsautoriteit en, waar nodig, aan u.
5. Uw rechten
U hebt het recht om uw gegevens in te kijken en er een afschrift van te krijgen, om onjuiste gegevens te laten verbeteren, om in bepaalde gevallen de verwerking te laten beperken of er bezwaar tegen te maken, om uw gegevens over te dragen aan een andere zorgverlener en om een gegeven toestemming in te trekken. Voor uw patiëntendossier gelden daarnaast de rechten uit de Wet patiëntenrechten: inzage en afschrift van uw dossier, dat u binnen 15 dagen na uw vraag krijgt, met uitzondering van de persoonlijke notities van de zorgverlener en gegevens over derden. Omdat de wet ons verplicht uw dossier te bewaren, kunnen wij medische gegevens niet wissen voor het einde van de wettelijke bewaartermijn.
U oefent deze rechten uit via info@medika49.be, per brief aan Medika 49, Kattestraat 49, 9150 Kruibeke, of aan de balie. Om zeker te zijn dat wij geen gegevens aan de verkeerde persoon bezorgen, vragen wij u zich te identificeren. U krijgt binnen een maand een antwoord.
Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, laat het ons dan weten. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, telefoon 02 274 48 00, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Voor klachten over uw rechten als patiënt kunt u terecht bij de Federale ombudsdienst Rechten van de patiënt.
6. Wijzigingen
Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij een wijziging van de wetgeving of van onze werking. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.