Privacy- en cookiebeleid

Verantwoordelijke voor de verwerking is Autismehulp, vertegenwoordigd door Daniel Van Waeyenberg, Zavelvennestraat 141, 3500 Hasselt, ondernemingsnummer BE 0847.486.525 (hierna “Autismehulp”).

Voor vragen over je gegevens kan je terecht bij info@autismehulp.be of per post op het adres hierboven.

We verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, “AVG”), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, en de regels over elektronische communicatie en cookies.

a. Gegevens die je zelf meedeelt

• via het afspraakformulier: naam, e-mailadres, telefoonnummer (optioneel), de gekozen dienst en het tijdstip, en eventuele opmerkingen
• bij het bevestigen van een afspraak: het tijdstip waarop je de algemene voorwaarden, de annuleringsregeling en deze privacyverklaring aanvaardde
• via het contactformulier: naam, e-mailadres, telefoonnummer (optioneel) en je bericht
• bij een account voor de Cliëntenzone: je naam, e-mailadres, een gehasht wachtwoord en je instellingen

Je bent vrij om gegevens al dan niet mee te delen. Zonder bepaalde gegevens (bv. een e-mailadres bij een afspraak) kunnen we sommige diensten wel niet leveren.

b. Technische gegevens bij het gebruik van de website

Bij het gebruik van onze website worden automatisch bepaalde technische gegevens verwerkt, zoals je IP-adres, browserinformatie en technische informatie over het bezoek (bv. de opgevraagde pagina en het tijdstip). Deze gegevens worden verwerkt voor de goede werking, beveiliging en technische administratie van de website en worden niet langer bewaard dan noodzakelijk voor die doeleinden (zie punt 8).

Concreet:

• de webserver en de hostingprovider houden technische logbestanden bij, waarin onder meer je IP-adres staat
• voor een actieve sessie bewaren we je IP-adres en browserinformatie zolang de sessie loopt
• bij het bevestigen van een afspraak bewaren we het IP-adres en de browserinformatie waarmee je bevestigde, als bewijs van die bevestiging
• voor onze eigen bezoekstatistieken registreren we per paginabezoek de bezochte pagina, het domein van de site waarvan je kwam, het soort toestel (computer, tablet of smartphone) en een willekeurige sessiecode; we slaan daarbij geen IP-adres op (zie punt 10)

c. Gegevens binnen een coachingtraject

Zie punt 4 (Cliëntenzone) en punt 5 (gezondheidsgegevens).

Elke verwerking steunt op een rechtsgrond uit artikel 6 AVG. Voor gezondheidsgegevens is daarnaast een uitzondering uit artikel 9 AVG nodig (zie punt 5).

We gebruiken je persoonsgegevens niet voor direct marketing zonder jouw voorafgaande toestemming. Je kan die toestemming altijd intrekken via de uitschrijflink in de e-mail of door te mailen naar info@autismehulp.be.

We maken geen profielen van je en nemen geen beslissingen over jou die uitsluitend geautomatiseerd tot stand komen.

Ga je een coachingtraject aan, dan verwerken we gegevens over dat traject in een beveiligd cliëntenportaal waartoe enkel jij en je gekoppelde coach(es) toegang hebben:

• je afspraakgeschiedenis en de door je coach geschreven samenvatting van een sessie (het gedeelte dat aan jou getoond wordt)
• doelen en oefeningen die je coach voor jou aanmaakt, en jouw voortgang daarop (bv. welke oefening je een bepaalde week afvinkte)
• je eigen voorbereidingsnotities voor een volgende sessie, als je die invult
• je stemmings- en energieregistraties, als je die invult
• berichten die je via het portaal met je coach(es) uitwisselt
• je instellingen voor meldingen (welke berichten je per e-mail of in het portaal wil ontvangen)

Interne werkaantekeningen, sessieverslagen en eventuele bijlagen van je coach worden afzonderlijk bewaard en zijn niet zichtbaar in de Cliëntenzone. Je behoudt de rechten die de AVG je geeft ten aanzien van persoonsgegevens, waaronder het recht op inzage, voor zover daarop geen wettelijke uitzondering van toepassing is.

We verkopen je gegevens niet en geven ze niet door aan derden voor hun eigen doeleinden, tenzij met jouw voorafgaande toestemming of als de wet ons daartoe verplicht.

Om de website, de afsprakenplanning en de Cliëntenzone te laten werken, schakelen we een beperkt aantal dienstverleners (verwerkers) in. Zij verwerken je gegevens enkel in onze opdracht en volgens onze instructies:

• OVHcloud (OVH SAS, Frankrijk) — hosting van de website, de Cliëntenzone en de database, op servers in de Europese Unie.
• Brevo (Sendinblue SAS, Frankrijk) — het versturen van e-mails zoals afspraakbevestigingen, herinneringen en meldingen uit de Cliëntenzone. Brevo ontvangt hiervoor je naam, e-mailadres en de inhoud van de e-mail.
• Google Agenda (Google Ireland Limited) — de agenda van de praktijk. Bij een afspraak worden het tijdstip, de dienst, je naam, e-mailadres en eventueel je telefoonnummer in die agenda gezet. Er komen geen gegevens uit de Cliëntenzone in deze agenda. Zie punt 7 over doorgifte buiten de EER.
• Laposta (Laposta B.V., Nederland) — enkel als je je inschrijft voor de nieuwsbrief van PASS-Hasselt. Het inschrijfformulier wordt pas geladen nadat je daar zelf voor kiest (zie punt 10).

Met elk van deze verwerkers geldt een verwerkersovereenkomst of de standaard verwerkersvoorwaarden van de dienstverlener.

Op grond van een gerechtelijk bevel of een andere dwingende wettelijke verplichting kunnen we gegevens moeten verstrekken aan bevoegde autoriteiten. Waar de wet het toelaat, laten we je dat vooraf weten.

We slaan je gegevens op binnen de Europese Unie. De enige dienstverlener waarbij gegevens buiten de EER terecht kunnen komen, is Google, voor de afspraakgegevens in Google Agenda (tijdstip, dienst, naam, e-mailadres en eventueel telefoonnummer). Worden die gegevens doorgegeven aan Google LLC in de Verenigde Staten, dan gebeurt dat, voor zover Google LLC voor de betreffende verwerking onder het EU-VS-gegevensprivacykader gecertificeerd is, op basis van het adequaatheidsbesluit van de Europese Commissie voor dat kader.

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt, rekening houdend met wettelijke verplichtingen, eventuele bewaartermijnen en de noodzaak om onze rechten te kunnen aantonen of verdedigen.

De genoemde bewaartermijnen zijn algemene termijnen. Wanneer een wettelijke verplichting of een gerechtvaardigde noodzaak tot langere bewaring bestaat, kan een specifieke categorie gegevens langer worden bewaard. Na afloop van de toepasselijke bewaartermijn worden de gegevens verwijderd, tenzij een langere bewaring wettelijk vereist of gerechtvaardigd is.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, vernietiging, onrechtmatige toegang of wijziging. Zo verloopt alle verkeer met de website versleuteld (HTTPS), worden wachtwoorden uitsluitend gehasht opgeslagen, en zijn interne werkaantekeningen technisch afgeschermd van elk scherm dat een cliënt te zien krijgt.

Hou je eigen inloggegevens geheim en laat niemand anders je account gebruiken. Vermoed je dat iemand toegang heeft tot je account, laat het ons dan meteen weten.

Onze website kan links naar andere websites bevatten. Op die websites is dit beleid niet van toepassing; lees daar hun eigen privacyverklaring.

Autismehulp gebruikt uitsluitend strikt noodzakelijke cookies die nodig zijn voor de werking en beveiliging van de website en de Cliëntenzone. Voor deze cookies is geen voorafgaande toestemming vereist. We gebruiken geen advertentiecookies en geen trackingcookies voor commerciële doeleinden.

• Sessiecookie — houdt je sessie bij (bv. dat je ingelogd bent of een formulier aan het invullen bent). Vervalt na 2 uur zonder activiteit.
• XSRF-TOKEN — beveiliging tegen vervalste formulierverzendingen. Zelfde levensduur als de sessie.
• “Onthoud mij”-cookie — enkel als je bij het inloggen “Onthoud mij” aanvinkt; zorgt ervoor dat je bij een volgend bezoek ingelogd blijft tot je uitlogt of de cookie vervalt (na ongeveer 400 dagen).

Bezoekstatistieken. Los van de strikt noodzakelijke cookies hierboven houden we eigen bezoekstatistieken bij. Daarvoor plaatsen we geen extra cookie, maar gebruiken we de willekeurige code van de bestaande sessiecookie om bezoeken aan openbare pagina’s te tellen. We bewaren daarbij geen IP-adres, registreren geen ingelogde gebruikers en delen deze gegevens met niemand. Deze verwerking steunt op ons gerechtvaardigd belang (zie punt 3). Je kan je er altijd tegen verzetten. Omdat we geen IP-adres of naam bewaren, kunnen we eerdere bezoeken niet aan jou koppelen; je bezwaar werkt daarom via je browser: stuurt die een “Global Privacy Control”- of “Do Not Track”-signaal, dan nemen we je bezoeken niet op in onze statistieken.

Daarnaast bewaart je browser lokaal (in de zogenaamde local storage) enkele voorkeuren: licht of donker thema, of het zijmenu ingeklapt is, en of je het nieuwsbriefformulier wil zien. Die blijven op je eigen toestel en worden niet naar ons verstuurd.

Nieuwsbriefformulier van PASS-Hasselt. Op sommige pagina’s kan je het inschrijfformulier van Laposta laden. Dat formulier, en de cookies die Laposta daarbij plaatst, worden pas geladen nadat je zelf op “Inschrijfformulier tonen” klikt. Je keuze wordt in je browser onthouden; wis je de websitegegevens van je browser, dan wordt het formulier niet meer automatisch geladen.

Je kan cookies altijd verwijderen of blokkeren via de instellingen van je browser. Blokkeer je de strikt noodzakelijke cookies, dan werken onder meer het afspraakformulier en de Cliëntenzone niet.

Je hebt, binnen de voorwaarden van de AVG, het recht om:

• inzage te krijgen in je persoonsgegevens en in het gebruik dat we ervan maken
• onjuiste of onvolledige gegevens te laten verbeteren of aanvullen
• je gegevens te laten wissen, tenzij we ze moeten bewaren (bv. voor de boekhouding)
• de verwerking te laten beperken
• je te verzetten tegen een verwerking op basis van gerechtvaardigd belang, om redenen die met jouw specifieke situatie te maken hebben, en altijd en zonder motivering tegen direct marketing
• je gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen
• een gegeven toestemming in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast

Stuur een e-mail naar info@autismehulp.be of een brief naar Autismehulp, Daniel Van Waeyenberg, Zavelvennestraat 141, 3500 Hasselt. Dat is gratis.

Om je identiteit te beschermen, kunnen we wanneer nodig bijkomende informatie vragen om na te gaan of het verzoek daadwerkelijk van jou afkomstig is.

Je ontvangt in principe binnen één maand antwoord. In uitzonderlijke gevallen kan deze termijn met maximaal twee maanden worden verlengd; je wordt daar binnen de eerste maand over geïnformeerd.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, tel. +32 (0)2 274 48 00, e-mail: contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

Dit laat je recht onverlet om naar de rechter te stappen, bijvoorbeeld voor een schadevergoeding.

We passen deze privacyverklaring aan wanneer onze werking, onze dienstverleners of de wetgeving veranderen. De datum bovenaan toont wanneer de tekst het laatst gewijzigd werd. Bij belangrijke wijzigingen die cliënten met een account raken, laten we dat ook per e-mail of in de Cliëntenzone weten.

Op deze privacyverklaring is het Belgisch recht van toepassing.