Privacyverklaring

Uw persoonsgegevens worden verzameld en verwerkt door het Belgische Cerebrale Parese Register, hierna BeCPR genoemd. Het BeCPR is een vzw met maatschappelijke zetel te Tervuursevest 242C, 3000 Leuven, geregistreerd onder ondernemingsnummer 0628.878.219.

Versie: 1.0

Datum: 13 juni 2023

Toepassingsgebied van de Privacyverklaring

Het BeCPR hecht veel waarde aan privacy en zet zich daarom in om de (persoons-)gegevens van al haar belanghebbenden met de grootst mogelijke zorgvuldigheid te beschermen en persoonsgegevens enkel en alleen op een eerlijke en wettige manier te verwerken. Deze privacyverklaring is van toepassing op de patiënten binnen het register en hun verwanten, artsen en therapeuten, en websitebezoekers voor de persoonsgegevens die het BeCPR via haar activiteiten en via deze website verzamelt en verwerkt.

Deze privacyverklaring bevat belangrijke informatie over hoe en voor welke doeleinden het BeCPR, als verwerkingsverantwoordelijke, persoonsgegevens verzamelt en verwerkt, en verduidelijkt welke rechten u als betrokkene kunt uitoefenen.

Verwerken van persoonsgegevens

Persoonsgegevens kunnen worden gedefinieerd als alle informatie waardoor een natuurlijke persoon direct of indirect kan worden geïdentificeerd. U kunt ons uw persoonsgegevens verstrekken in het kader van de volgende activiteiten, voor de overeenkomstige doeleinden en op basis van de vermelde redenen:

Register: het registreren van gezondheidsgegevens van patiënten met cerebrale parese in België ouder dan vier jaar en gegevens over hun verwanten, op basis van het algemeen belang. Het BeCPR kan louter op basis van deze persoonsgegevens niet achterhalen welke persoonsgegevens verbonden zijn met welke betrokkenen.

Correspondentie: als u rechtstreeks contact met ons opneemt (per e-mail, telefoon of brief), zullen wij uw contactgegevens en de inhoud van deze correspondentie verwerken. We gebruiken deze informatie alleen om uw vraag of bericht voldoende af te handelen.

Nieuwsbrief: wanneer u zich inschrijft op onze nieuwsbrief, geeft u uw e-mailadres op. Het BeCPR verzamelt deze persoonsgegevens op basis van uw toestemming en met het doel u relevante informatie te sturen en u op de hoogte te houden van onze laatste nieuwsberichten.

Andere relaties: we verzamelen contactgegevens van onze huidige of toekomstige leveranciers en partners. We verwerken deze informatie om onze overeenkomsten aan te gaan en onze relaties of samenwerkingsverbanden te beheren. Deze verwerking is daarom gebaseerd op het sluiten en uitvoeren van onze contracten.

Het BeCPR beschouwt uw persoonsgegevens als vertrouwelijk en verbindt zich ertoe deze alleen te verwerken op een manier die verenigbaar is met de doeleinden waarvoor de gegevens aanvankelijk werden verzameld.

Uw rechten als betrokkene

Te allen tijde heeft de betrokkene de mogelijkheid om zijn of haar rechten uit te oefenen zoals beschreven in de Algemene Verordening Gegevensbescherming.

Waar het BeCPR persoonsgegevens van patiënten met CP verwerkt in haar register voor wetenschappelijke doeleinden, kan zij louter op basis van deze persoonsgegevens niet achterhalen welke persoonsgegevens verbonden zijn met welke betrokkene. Een verzoek van een betrokkene met betrekking tot deze persoonsgegevens kan dus enkel behandeld worden voor zover de betrokkene ook voldoende aanvullende gegevens aanreikt waarmee het BeCPR hem of haar kan identificeren. Als het BeCPR de betrokkene niet kan identificeren, moet deze bij zijn of haar CP-referentiecentrum te rade gaan.

In andere gevallen bent u als betrokkene wel identificeerbaar voor het BeCPR, en beschikt u over bepaalde rechten:

Recht van toegang tot uw persoonsgegevens

U heeft te allen tijde het recht de toegang tot uw persoonsgegevens te vragen, en om een kopie van de persoonsgegevens die het BeCPR over u verzamelt op te vragen.

Recht op rectificatie

U heeft altijd het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige persoonsgegevens aan te vullen. Voor persoonsgegevens die het BeCPR van andere bronnen ontvangt, zijn die andere bronnen verantwoordelijk voor de rectificatie.

Recht op gegevenswissing ("recht om te worden vergeten")

U kunt vragen om uw persoonsgegevens te laten verwijderen uit de systemen van het BeCPR.

Het verzoek om uw persoonsgegevens te wissen kan niet altijd worden toegekend vanwege contractuele of wettelijke verplichtingen. Het BeCPR neemt deze verplichtingen in acht bij het beantwoorden van uw aanvraag.

Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als de verwerking plaatsvindt op grond van het rechtmatig belang van het BeCPR of op grond van algemeen belang. We stoppen met verwerken tenzij we kunnen aantonen dat er dwingende legitieme redenen zijn voor de verdere verwerking of voor de uitoefening van juridische claims. U kunt ook bezwaar maken in het geval van de verwerking van uw gegevens voor direct marketingdoeleinden, zodat de persoonsgegevens niet langer voor deze doeleinden zullen worden verwerkt.

Recht om uw toestemming in te trekken

Voor de verwerking van uw persoonsgegevens verzameld door het BeCPR met uw toestemming, kunt u uw toestemming op elk gewenst moment intrekken. U kunt zich bv. altijd uitschrijven voor de nieuwsbrieven. Het intrekken van uw toestemming is echter niet van toepassing op verwerkingen die eerder door het BeCPR zijn uitgevoerd.

Recht op beperking van de verwerking

In bepaalde gevallen heeft de betrokkene het recht om de beperking van de verwerking van zijn of haar persoonsgegevens te verkrijgen. We gaan door met het opslaan van uw gegevens, maar we zullen het gebruik ervan beperken. U kunt bv. deze aanvraag indienen als u denkt dat uw persoonsgegevens onjuist zijn of als de verwerking door het BeCPR niet gerechtvaardigd is. We hoeven deze verzoeken alleen in specifieke gevallen te vervullen, zoals bepaald door de wet.

Recht op overdraagbaarheid van persoonsgegevens

De betrokkene heeft het recht om de persoonsgegevens die hem of haar betreffen, verwerkt door het BeCPR, in een gestructureerd, veelgebruikt en machinaal leesbaar formaat te verkrijgen en/of om die gegevens naar een andere verwerkingsverantwoordelijke door te laten sturen.

Bovenstaande rechten kunnen kosteloos worden uitgeoefend door een e-mail te sturen naar de functionaris gegevensbescherming (DPO) op info@cerebralpalsyregistry.be. We verbinden ons ertoe om uw verzoek binnen een maand na ontvangst te beantwoorden. Het is mogelijk dat we eerst om aanvullende informatie vragen om uw identiteit te bevestigen en ervoor te zorgen dat het verzoek van u afkomstig is.

Het recht om een klacht in te dienen

Als u op enig moment meent dat het BeCPR een inbreuk maakt op uw privacy, heeft u het recht een klacht in te dienen bij de Belgische gegevensbeschermingsautoriteit: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, Tel +32 (0) 2 274 48 00, e- mail: contact@apd-gba.be.

Openbaarmaking aan derden

Het BeCPR onthoudt zich van het bekendmaken of verkopen van persoonsgegevens van betrokkenen aan derden en het publiekelijk bekendmaken van de persoonsgegevens van betrokkenen, tenzij in de volgende specifieke gevallen:

Persoonsgegevens kunnen worden gedeeld met externe serviceproviders waaraan het BeCPR bepaalde verwerkingsactiviteiten heeft uitbesteed. In ieder geval zijn ze beperkt tot het verwerken van uw persoonsgegevens in overeenstemming met onze instructies en zal indien nodig een gegevensverwerkingsovereenkomst worden gesloten, zodat zij verplicht zijn om te voldoen aan alle verplichtingen die zijn vereist door de toepasselijke wetgeving inzake gegevensbescherming. (eHealth, servers CP-register)
De Surveillance of Cerebral Palsy in Europe (SCPE)
Andere CP-referentiecentra
Als dit vereist is door toepasselijke wetten of voorschriften.

Met betrekking tot internationale overdrachten van persoonsgegevens en verwerking buiten de Europese Economische Ruimte (EER), worden uw gegevens alleen overgedragen aan partijen in derde landen, zoals softwareleveranciers en cloud- of mailingservices, indien dit is toegestaan volgens de van toepassing zijnde wetgeving inzake gegevensbescherming. Wij garanderen passende waarborgen die ervoor zorgen dat uw rechten ook door de gegevensontvanger buiten de EER worden gerespecteerd in overeenstemming met een adequaat niveau van gegevensbescherming.

Bewaring van uw persoonsgegevens

Het BeCPR erkent het belang van de bescherming van persoonsgegevens. We bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk voor het realiseren van de doeleinden waarvoor wij de gegevens hebben ontvangen, of voor de uitvoering van een contract, of voor het voldoen aan een wettelijke verplichting. De bewaartermijnen verschillen wat betreft het soort verwerkingsactiviteit en het doel waarvoor de persoonsgegevens werden verzameld.

In andere gevallen worden persoonsgegevens bewaard als er een wettelijke of regelgevende reden is om dit te doen, of voor een kortere periode als de betrokkene bezwaar maakt tegen de verwerking van zijn/haar persoonsgegevens en als er niet langer sprake is van een legitieme reden om ze te behouden.

We garanderen u dat er slechts beperkte toegang tot gearchiveerde gegevens wordt geboden, en dat uw persoonsgegevens worden verwijderd of anoniem worden gemaakt als de bewaartermijn is verstreken.

Beveiliging en vertrouwelijkheid van uw persoonsgegevens

Het BeCPR heeft technische en organisatorische beveiligingsmaatregelen genomen om de vernietiging, verlies, vervalsing, wijziging, ongeautoriseerde toegang of openbaarmaking van uw persoonsgegevens aan derden en enige andere ongeoorloofde verwerking van deze gegevens te voorkomen.

We hebben er alles aan gedaan om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatiesystemen en -services die persoonsgegevens verwerken, te waarborgen. Deze maatregelen omvatten fysieke en operationele beveiligingsmaatregelen, zoals wachtwoordcontrole op de laptop van de coördinator, aparte wachtwoorden op eHealth en SCPE met two-factor authentication, en vertrouwelijkheidsclausules. Al onze werknemers en door ons ingeschakelde derden zijn verplicht om de privacy en veiligheid van uw gegevens te respecteren.

Contactgegevens

Als u opmerkingen of vragen heeft over de informatie in deze verklaring, of over andere kwesties met betrekking tot de verwerking van uw persoonsgegevens door het BeCPR, neem dan contact met ons op via de DPO via info@cerebralpalsyregistry.be.

Als u liever per post contact met ons opneemt, kunt u dit doen op het volgende adres:

BeCPR vzw

Tervuursevest 242C

3000 Leuven

Wijzigingen aan onze privacyverklaring

We kunnen deze Privacyverklaring van tijd tot tijd aanpassen of bijwerken om wijzigingen in onze werkwijzen met betrekking tot de verwerking van uw persoonsgegevens of wijzigingen in toepasselijke wetgeving weer te geven. We doen dit door de bijgewerkte versie op deze BeCPR-website te plaatsen. Wanneer we wijzigingen in onze Privacyverklaring publiceren, zullen we de datum en het versienummer van de "laatste update" van onze Privacyverklaring wijzigen.