Privacy · GDPR
Jouw gegevens, ons werk.
Wij houden een medisch dossier bij omdat het je zorg beter maakt — niet omdat data waarde heeft. Hieronder staat exact wat we bijhouden, waarom, hoe lang, en wat je op elk moment zelf kan doen.
01
Wat we verzamelen
Alles hieronder staat in één dossier dat jij en je behandelend team zien — hetzelfde dossier, dezelfde regels.
Wat je zelf invult
Naam, geboortedatum, contactgegevens en je rijksregisternummer voor facturatie en identificatie. In de intake: medicatie, allergieën, medische voorgeschiedenis, eerdere behandelingen, zwangerschap of borstvoeding, en wat je zelf wil bereiken. Die antwoorden bepalen mee of een behandeling veilig is — daarom vragen we ze vóór de consultatie en niet erna.
Wat er tijdens je traject bijkomt
Consultatienota’s, je behandelplan, wat er precies is toegediend met dosering per zone en het lotnummer van elk injectable, controlefoto’s in een vaste opstelling, gemeten uitkomsten en je nazorgmeldingen. Het lotnummer is een wettelijke traceerbaarheidsplicht en tegelijk de reden dat we kunnen nagaan wat bij jou werkte.
Wat de app en het portaal registreren
Je inloggegevens, je toestemmingen met tijdstip en versie, berichten met de praktijk, check-ins na een behandeling, en welke kennisartikels je gelezen hebt — dat laatste zodat je arts weet wat al is uitgelegd en waar nog vragen zitten. Koppel je een wearable, dan komen daar slaap, activiteit en HRV bij; enkel als je die koppeling zelf maakt en zolang je die koppeling zelf laat staan.
Je gezichtsscan
De scan levert een 3D-model met een vaste topologie van 1220 punten, plus afgeleide metingen zoals Fitzpatrick via ITA°, laxiteit in millimeter en asymmetrie per zone. Dit is biometrische data. Een scan voor je zorg hoort bij het medisch dossier (artikel 9(2)(h) GDPR), niet bij een toestemming. Gebruik van een scan voor onderwijs vraagt een aparte uitdrukkelijke toestemming (artikel 9(2)(a) GDPR).
Technische gegevens van deze site
IP-adres, apparaat- en browsertype en foutlogs die nodig zijn om de site veilig te laten werken. Analytics plaatsen we pas na jouw cookie-toestemming, en marketingcookies staan standaard uit.
02
Waarom we het verzamelen
Voor elke verwerking is er een grondslag. Waar die “toestemming” is, kan je ze intrekken zonder gevolgen voor je zorg.
Om je te behandelen en op te volgen
Zorg vraagt een dossier: zonder je voorgeschiedenis kunnen we niet veilig doseren, en zonder nulmeting kunnen we het verloop niet eerlijk beoordelen. Grondslag: artikel 9(2)(h) GDPR (gezondheidszorg) samen met de wet patiëntenrechten.
Gezichtsscans
Een scan voor je zorg volgt je medisch dossier: artikel 9(2)(h) GDPR. Die scan steunt niet op toestemming. Een scan voor onderwijs vraagt je uitdrukkelijke toestemming: artikel 9(2)(a) GDPR.
Omdat de wet ons verplicht
Een patiëntendossier bijhouden, injectables traceren per lotnummer, en boekhouding en facturatie bewaren zijn wettelijke plichten. Die gegevens kunnen we niet verwijderen op verzoek, ook al zouden we willen.
Om onze protocollen te verbeteren
We vergelijken uitkomsten met literatuur en met onze eigen historiek. Dat gebeurt uitsluitend op geaggregeerde of gepseudonimiseerde data — nooit met je naam, nooit met je beelden erbij.
Waarvoor we je gegevens níet gebruiken
Geen verkoop of verhuur aan derden. Geen advertentiedoelgroepen op basis van je gezondheid. Geen vergelijkingsfoto’s van een behandelresultaat in marketing. Geen training van modellen op jouw scan of beelden zonder een nieuwe, aparte en even expliciete toestemming. Het beeldmateriaal op deze site is illustratief of AI-gegenereerd — nooit patiëntbeelden. Hoe we dat aanduiden, staat in onze beeldverantwoording.
Bijzondere categorie · artikel 9 GDPR
Je gezichtsscan is biometrische data.
Een 3D-scan identificeert je uniek. Een scan voor je zorg hoort bij je medisch dossier onder artikel 9(2)(h) GDPR, niet bij een toestemming. Gebruik van die scan voor onderwijs vraagt je uitdrukkelijke toestemming onder artikel 9(2)(a) GDPR. Zonder die toestemming gebruiken we de scan niet voor onderwijs, en je zorg gaat gewoon door.
Toestemming
Alleen voor onderwijs: uitdrukkelijke toestemming onder artikel 9(2)(a) GDPR. De zorgscan volgt het medisch dossier.
Intrekbaar
Op elk moment, zonder gevolgen voor je behandeling.
Logboek
Append-only: wie, wanneer, welke versie van de tekst.
Opslag
Versleuteld, binnen de EU, alleen zichtbaar voor jouw team.
Geen marketing
Nooit in campagnes, nooit als vergelijking van een behandelresultaat, nooit als model-training.
Van jou
Exporteerbaar als je stopt, verwijderbaar als je dat vraagt.
Intrekken kan in de app onder Profiel → Toestemmingen, of met één mail. Je scans verdwijnen dan uit je dossier; het consentlogboek zelf blijft bestaan, omdat we moeten kunnen aantonen wanneer je wat hebt toegestaan en ingetrokken.
03
Je rechten
Inzage en export zitten in je dossier, niet achter een formulier. De rest regel je met één mail.
Inzage en export
Je ziet je volledige dossier in de app en in het portaal: intake, toestemmingen, scans, behandelingen, uitkomsten. Exporteren kan je zelf, als leesbare PDF en als machineleesbaar bestand, zodat je het kan meenemen naar een andere arts.
Rectificatie
Klopt er iets niet, dan passen we het aan. Medische vaststellingen blijven staan als vaststelling, maar we voegen jouw opmerking toe aan het dossier — dat is hoe rectificatie in een zorgdossier werkt.
Verwijdering — en waar die stopt
Je onderwijstoestemming en de scans die alleen voor onderwijs dienen, je beeldmateriaal, je nieuwsbriefinschrijving en je wearable-koppeling kunnen volledig weg. Je medisch dossier, met de scans voor je zorg, niet: dat moeten we wettelijk minstens 30 en hoogstens 50 jaar bewaren na je laatste contact. We zeggen dat liever eerlijk dan dat we een knop tonen die het niet kan.
Toestemming intrekken
Voor gebruik van een scan in het onderwijs, je wearable, mails over campagnes of het gebruik van beeldmateriaal: intrekken kan altijd, in de app onder Profiel → Toestemmingen. Intrekken van de onderwijstoestemming haalt de zorgscan niet uit het medisch dossier. Het heeft geen enkel gevolg voor de zorg die je krijgt.
Bezwaar en klacht
Je kan bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang steunt, en je kan altijd klacht neerleggen bij de Gegevensbeschermingsautoriteit.
04
Hoe lang we bewaren
Elke categorie heeft een termijn. Na die termijn verwijderen of anonimiseren we automatisch.
Medisch dossier
Minstens 30 en hoogstens 50 jaar na het laatste contact, zoals wettelijk vereist voor patiëntendossiers. Daarna verwijderen we het volledig.
Toestemmingsformulieren voor scans in het onderwijs
Ondertekende toestemmingsformulieren voor het gebruik van scans in het onderwijs bewaren we zolang je toestemming loopt, en daarna nog 10 jaar na intrekking of na vernietiging van de scans. Daarna vernietigen we ze. Dit staat los van de bewaartermijn van je medisch dossier.
Toestemmingslogboek
Blijft bewaard, ook na intrekking. Het is een append-only logboek: we voegen toe, we wissen niet. Zo kunnen we altijd aantonen wat je op welk moment hebt toegestaan.
Facturatie en boekhouding
Zeven jaar, zoals de boekhoudwetgeving voorschrijft.
Berichten en analytics
Berichten met de praktijk: twee jaar na het laatste bericht, tenzij ze medisch relevant zijn en in het dossier horen. Analytics: veertien maanden, gepseudonimiseerd.
05
Met wie we delen
Zo weinig partijen als mogelijk, en elke toegang wordt gelogd.
Je eigen behandelend team
Alleen wie bij jouw zorg betrokken is, ziet je dossier. Elke toegang wordt geregistreerd, ook die van de arts.
Verzekeraar
Alleen op jouw vraag en met de documenten die jij nodig hebt. Wij sturen niets uit eigen beweging naar een verzekeraar.
Onze softwareleveranciers
Dossier, app en boekhouding lopen bij verwerkers met een verwerkersovereenkomst en opslag binnen de EU. De agenda kan ook buiten de EU worden verwerkt, zoals bij Afspraak staat. Is er toch een andere doorgifte buiten de EER, dan gebeurt dat met de standaardcontractbepalingen van de Europese Commissie.
Afspraak
Calendly (Calendly LLC): voor het plannen van je afspraak en de herinnering. We vragen daar geen medische gegevens. Calendly kan gegevens ook buiten de EU (in de VS) verwerken, met de waarborgen uit onze verwerkersovereenkomst met Calendly.
Nooit
Adverteerders, datamakelaars, fabrikanten van producten die we gebruiken, of platformen die profielen bouwen. Er is geen commerciële partij die jouw gegevens bij ons kan kopen.
Zelf regelen, zonder aanvraag
Inzage
Je volledige dossier staat live in de app en het portaal — inclusief elke toestemming en elke behandeling.
Naar Mijn dossier
Export
Download je dossier als PDF of machineleesbaar bestand, klaar om mee te nemen naar een andere arts.
Export aanvragen
Verwijderen of intrekken
Scans, beeldmateriaal en koppelingen verwijderen we op vraag. Wat wettelijk moet blijven, zeggen we erbij.
Verzoek indienen
Vragen over je gegevens
Stel ze aan de verantwoordelijke voor gegevensverwerking via info@clinicdouce.be. We antwoorden binnen dertig dagen, meestal sneller.
Niet tevreden met ons antwoord
Dan kan je klacht naar de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Dat recht heb je altijd, ook als je eerst bij ons klaagt.