Privacy

Privacybeleid

Laatst bijgewerkt: 11 juni 2026

Dit privacybeleid legt uit welke persoonsgegevens Tamara Thuisverpleging verwerkt via de website, het terugbelformulier en de patiëntenzone. Voor dringende medische vragen of noodsituaties gebruikt u de website niet, maar neemt u rechtstreeks telefonisch contact op.

1. Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en de patiëntenzone worden verwerkt is:

Tamara Thuisverpleging VOF
Ondernemingsnummer: 0828.092.067
Maatschappelijke zetel/contactadres: Beverzakstraat 112, 3520 Zonhoven
Website: www.thuisverplegingtamara.be
E-mail: thuisverplegingvoftamara@gmail.com
Telefoon: +32(0)488/31.46.16

Voor vragen over privacy of over de uitoefening van uw rechten kan u contact opnemen via bovenstaand e-mailadres of telefoonnummer.

2. Voor wie geldt dit privacybeleid?

Dit privacybeleid geldt voor:

bezoekers van de publieke website;
personen die een terugbelverzoek of contactvraag indienen;
patiënten die toegang krijgen tot de patiëntenzone;
contactpersonen, mantelzorgers of zorgverleners die in het kader van de zorgverlening contact opnemen.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van de website of de zorgverlening kunnen volgende categorieën gegevens worden verwerkt:

Categorie	Voorbeelden
Identificatie- en contactgegevens	Naam, voornaam, e-mailadres, telefoonnummer, gemeente, contactvoorkeur, eventueel adres of andere contactinformatie die noodzakelijk is voor thuisverpleging.
Terugbel- en contactgegevens	Naam, telefoonnummer, optioneel e-mailadres, gemeente, gewenst contactmoment en een praktische boodschap. Via het gewone contactformulier vragen wij uitdrukkelijk om geen medische informatie of foto’s te delen.
Patiëntenzonegegevens	Login-e-mailadres, accountstatus, rol, afspraken, planning, documenten, kostenoverzichten, administratieve notities en metadata die nodig zijn om de patiëntenzone te laten werken.
Gezondheidsgegevens	Alle gegevens over uw gezondheid of zorgverlening die noodzakelijk zijn voor thuisverpleging, wondzorg, opvolging, zorgcontinuïteit of het patiëntendossier.
Administratieve en financiële gegevens	Kostenoverzichten, facturatiegegevens, mutualiteits- of verzekeringsinformatie voor zover noodzakelijk, betalingsstatus en boekhoudkundige gegevens.
Technische gegevens	IP-adres, browserinformatie, apparaat- en loggegevens, datum en tijdstip van toegang, gevraagde pagina’s, beveiligingslogs en sessiegegevens voor de patiëntenzone.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens enkel voor welbepaalde, gerechtvaardigde doeleinden:

om contactvragen en terugbelverzoeken te beantwoorden;
om thuisverpleging, wondzorg en opvolging aan huis te organiseren;
om een patiëntendossier bij te houden en zorgcontinuïteit te ondersteunen;
om afspraken, documenten en kostenoverzichten in de patiëntenzone te tonen;
om administratieve, boekhoudkundige en wettelijke verplichtingen na te leven;
om de website en patiëntenzone veilig, betrouwbaar en technisch correct te laten werken;
om misbruik, onbevoegde toegang of beveiligingsincidenten te voorkomen en op te volgen;
om rechten van patiënten en betrokkenen correct te behandelen.

5. Rechtsgronden

De verwerking van persoonsgegevens steunt, afhankelijk van de situatie, op één of meer van deze rechtsgronden:

Verwerking	Rechtsgrond
Beantwoorden van contactvragen en terugbelverzoeken	Uitvoering van precontractuele maatregelen of overeenkomst, toestemming wanneer u vrijwillig gegevens bezorgt, en/of gerechtvaardigd belang om uw vraag te beantwoorden.
Organiseren en leveren van thuisverpleging	Uitvoering van een overeenkomst of zorgrelatie, wettelijke verplichtingen van de zorgverlener en noodzakelijke verwerking voor gezondheidszorg.
Gezondheidsgegevens en patiëntendossier	Noodzakelijke verwerking voor preventieve of arbeidsgeneeskunde, medische diagnose, het verstrekken van gezondheidszorg of behandeling, of het beheer van gezondheidszorgdiensten. Waar toestemming wettelijk vereist is, wordt die afzonderlijk gevraagd.
Administratie, kosten en boekhouding	Wettelijke verplichtingen, uitvoering van de zorgrelatie en gerechtvaardigd belang bij correcte administratie.
Beveiliging van website, patiëntenzone en documenten	Gerechtvaardigd belang en wettelijke verplichtingen om persoonsgegevens passend te beveiligen.

6. Gezondheidsgegevens en beroepsgeheim

Gezondheidsgegevens zijn gevoelige gegevens en worden met verhoogde bescherming behandeld. Zij worden enkel verwerkt wanneer dat noodzakelijk is voor zorgverlening, opvolging, zorgcontinuïteit, administratie, wettelijke verplichtingen of de uitoefening of onderbouwing van rechten.

Gegevens die verband houden met zorgverlening worden vertrouwelijk behandeld. Toegang is beperkt tot personen of diensten die deze gegevens nodig hebben voor hun taak, zoals Tamara, betrokken zorgverleners, technische verwerkers, mutualiteiten, verzekeraars, boekhouder of overheidsdiensten wanneer dat wettelijk vereist of toegestaan is.

7. Patiëntenzone

De patiëntenzone is bedoeld om afspraken, dossierdocumenten en kostenoverzichten te raadplegen. Toegang gebeurt via persoonlijke login. Gebruik een sterk, uniek wachtwoord en deel uw login niet met anderen.

De patiëntenzone mag niet worden gebruikt voor dringende medische communicatie. Voor dringende of praktische vragen neemt u telefonisch contact op met Tamara.

Documenten in de patiëntenzone kunnen medische of administratieve informatie bevatten. Upload of deel alleen documenten wanneer Tamara u daar expliciet om vraagt. Downloadlinks kunnen tijdelijk geldig zijn om onbevoegde verspreiding te beperken.

8. Met wie delen wij persoonsgegevens?

Persoonsgegevens worden niet verkocht. Zij worden enkel gedeeld wanneer dit nodig is voor de hierboven vermelde doeleinden of wanneer dit wettelijk vereist of toegestaan is.

Mogelijke ontvangers of verwerkers zijn:

Supabase voor login, database, opslag van patiëntenzonegegevens en beveiligde documentopslag;
GitHub Pages voor het hosten van de publieke statische website;
GoDaddy voor domeinnaam- en DNS-diensten;
Google/Gmail voor e-mailcommunicatie via het opgegeven e-mailadres;
jsDelivr CDN voor het laden van technische JavaScript-bestanden;
artsen, andere zorgverleners, mutualiteiten, verzekeraars of administratieve diensten wanneer dat nodig is voor zorg, opvolging of administratie;
boekhouder, juridisch adviseur of bevoegde overheidsdiensten wanneer dit wettelijk of administratief noodzakelijk is.

Met dienstverleners die persoonsgegevens verwerken in opdracht van Tamara Thuisverpleging worden waar nodig passende contractuele afspraken gemaakt. Controleer vóór het gebruik van echte patiëntgegevens dat de nodige verwerkersvoorwaarden, beveiligingsinstellingen en toegangscontroles actief zijn.

9. Doorgifte buiten de Europese Economische Ruimte

Sommige technische dienstverleners kunnen gevestigd zijn buiten de Europese Economische Ruimte of gebruikmaken van internationale infrastructuur. Wanneer persoonsgegevens buiten de EER worden verwerkt, gebeurt dit alleen met passende waarborgen, zoals standaardcontractbepalingen, een adequaatheidsbesluit of andere maatregelen die door de AVG worden toegestaan.

Voor Supabase moet de gekozen projectregio en de toepasselijke verwerkersovereenkomst worden gecontroleerd. Voor GitHub, Google, GoDaddy en andere technische dienstverleners moet worden nagegaan welke voorwaarden, regio’s, subverwerkers en beveiligingsmaatregelen gelden.

10. Hoelang bewaren wij persoonsgegevens?

Persoonsgegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of gerechtvaardigde noodzaak een langere bewaring vereist.

Gegevens	Bewaartermijn of criterium
Terugbelverzoeken zonder verdere zorgrelatie	In principe tot 12 maanden na afhandeling, tenzij verdere opvolging nodig is of er een wettelijke reden bestaat om langer te bewaren.
Contact- en administratieve gegevens van patiënten	Zolang nodig voor de zorgrelatie, administratie, wettelijke verplichtingen en eventuele betwistingen.
Patiëntendossier en gezondheidsgegevens	Volgens de wettelijke bewaartermijnen voor gezondheidszorgbeoefenaars. In België moet een patiëntendossier in principe minimum 30 jaar en maximum 50 jaar worden bewaard vanaf het laatste patiëntencontact.
Boekhoudkundige en financiële gegevens	Volgens de wettelijke boekhoudkundige en fiscale bewaartermijnen.
Technische beveiligingslogs	Zolang nodig voor beveiliging, foutopvolging en misbruikpreventie, rekening houdend met de instellingen en bewaartermijnen van de gebruikte technische dienstverleners.
Accountgegevens in de patiëntenzone	Zolang het account nodig is voor zorg, opvolging of administratie. Een account kan worden gedeactiveerd wanneer toegang niet langer nodig is, rekening houdend met wettelijke bewaarplichten voor onderliggende dossiers.

11. Beveiliging

Tamara Thuisverpleging neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of ongeoorloofde wijziging. Voorbeelden zijn:

gebruik van HTTPS voor de website;
persoonlijke login voor de patiëntenzone;
rolgebaseerde toegang en databasebeveiliging;
afgeschermde documentopslag;
sterke wachtwoorden en tweestapsverificatie voor beheerders;
beperking van toegang tot gegevens tot personen die deze nodig hebben;
regelmatige controle van gebruikers, rechten en beveiligingsinstellingen.

Geen enkel systeem is volledig risicovrij. Meld vermoedens van onbevoegde toegang of datalekken zo snel mogelijk via de contactgegevens hierboven.

12. Uw rechten

U beschikt, binnen de wettelijke voorwaarden en uitzonderingen, over volgende rechten:

recht op informatie over de verwerking van uw gegevens;
recht op inzage in uw persoonsgegevens;
recht op verbetering van onjuiste of onvolledige gegevens;
recht op verwijdering wanneer dit wettelijk mogelijk is;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens wanneer de voorwaarden daarvoor vervuld zijn;
recht om bezwaar te maken tegen bepaalde verwerkingen;
recht om toestemming in te trekken wanneer verwerking op toestemming is gebaseerd.

Sommige rechten kunnen beperkt zijn door wettelijke verplichtingen rond patiëntendossiers, boekhouding, zorgcontinuïteit of de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Om uw rechten uit te oefenen, contacteert u Tamara Thuisverpleging via thuisverplegingvoftamara@gmail.com. Om misbruik te voorkomen kan gevraagd worden om uw identiteit te bevestigen. In principe ontvangt u antwoord binnen één maand. Bij complexe verzoeken kan deze termijn wettelijk worden verlengd.

13. Klacht indienen

Als u van mening bent dat uw persoonsgegevens niet correct worden verwerkt, vragen wij om eerst contact op te nemen zodat we dit kunnen onderzoeken.

U hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

14. Cookies en lokale opslag

Meer informatie over cookies, lokale opslag en technische sessiegegevens vindt u in het cookiebeleid.

15. Wijzigingen

Dit privacybeleid kan worden aangepast wanneer de website, patiëntenzone, gebruikte dienstverleners of wettelijke verplichtingen wijzigen. De datum bovenaan geeft aan wanneer dit beleid laatst werd bijgewerkt.