Privacyverklaring

• Elysian BV, handelend onder de commerciële naam Logobuddy
• Ysselaarlaan, 2630 Aartselaar, België
• Ondernemingsnummer 0732.890.824
• BTW BE 0732.890.824
• hallo@logobuddy.be
• WhatsApp-berichten aan ouders vertrekken van +32 468 36 91 04

In deze verklaring bedoelen we met "wij", "we" en "Logobuddy" de aanbieder van de dienst, en met "jij" de logopedist of logopediepraktijk die de dienst gebruikt.

De AVG kent twee rollen. De verwerkingsverantwoordelijke beslist waarom en hoe gegevens verwerkt worden. De verwerker doet dat in opdracht van die eerste, en mag niets uit eigen beweging.

• Jouw gegevens als gebruiker. Je naam, je e-mailadres, je praktijkgegevens en je gebruik van de dienst verwerken wij als verwerkingsverantwoordelijke. Daarvoor geldt deze verklaring.
• De gegevens van je cliënten. Alles wat in een cliëntendossier staat, verwerken wij uitsluitend in jouw opdracht. Jouw praktijk is daarvoor de verwerkingsverantwoordelijke, wij zijn de verwerker. Wat we mogen en niet mogen staat in de verwerkersovereenkomst.

Praktisch betekent dat: wij kijken niet in dossiers, gebruiken cliëntgegevens nooit voor eigen doeleinden, en verstrekken ze aan niemand tenzij jij dat vraagt of de wet ons ertoe verplicht. Krijgt een ouder of cliënt een vraag over zijn gegevens, dan is jouw praktijk het aanspreekpunt en helpen wij je waar nodig.

• Accountgegevens: naam, e-mailadres, het wachtwoord in gehashte vorm bij onze authenticatiedienst, en de rol die je binnen een praktijk hebt.
• Praktijkgegevens: naam van de praktijk, RIZIV-nummer, ondernemingsnummer, adres, telefoonnummer, conventiestatus, locaties, zittingstypes, tarieven en de commissieafspraken tussen praktijkleden.
• Wat we opzoeken bij het opzetten:geef je bij het aanmaken van je praktijk je website of de naam van je praktijk op, dan laten we die publieke pagina's doorlezen om de velden van de opzetwizard alvast in te vullen. Wat daaruit komt is een voorstel dat jij nakijkt; we bewaren het samen met het adres dat je opgaf. Deze stap is optioneel en overslaan kan altijd.
• Gebruiksgegevens: technische logbestanden met het tijdstip van een verzoek, een verzoek-identificatie en foutmeldingen. Die gebruiken we om de dienst te laten werken en misbruik tegen te gaan, niet om je gedrag te analyseren.
• Toegangslog: welke gebruiker wanneer welk cliëntendossier heeft geraadpleegd. Dat log is verplicht bij gezondheidsgegevens en beschermt in de eerste plaats jou.

We gebruiken geen analysediensten, geen trackingpixels en geen reclamenetwerken. Zie ook het cookiebeleid.

In een cliëntendossier verwerk je gegevens die de AVG als bijzondere categorie aanmerkt: gezondheidsgegevens, vaak van minderjarigen. Het gaat onder meer om identificatiegegevens, het rijksregisternummer, contactgegevens van ouders, hulpvragen, behandeldoelen, verslagen, sessienotities en documenten.

Die verwerking gebeurt op jouw grondslag als zorgverlener, niet op de onze. Wij zorgen ervoor dat het technisch en organisatorisch kan zoals het hoort; de beschrijving daarvan staat in de beveiligingsmaatregelen.

• Om de dienst te leveren waar je een overeenkomst voor bent aangegaan: je account, je praktijk, je facturatie. Zonder die gegevens is er geen dienst.
• Om te voldoen aan een wettelijke verplichting, bijvoorbeeld de boekhoudkundige bewaring van facturatiegegevens en de logging die bij gezondheidsgegevens hoort.
• Op grond van een gerechtvaardigd belang voor de beveiliging van de dienst: misbruik voorkomen, storingen opsporen en de integriteit van de gegevens bewaken.

Alle verwerking gebeurt binnen de Europese Economische Ruimte. Er worden geen persoonsgegevens doorgegeven aan landen buiten de EER.

De volledige lijst van partijen die namens ons gegevens verwerken, waarvoor ze dat doen en in welk land, staat op de pagina met subverwerkers. Die lijst is bewust zo kort mogelijk gehouden.

• Accountgegevens: zolang je account bestaat, en daarna nog maximaal twaalf maanden zodat een heropening mogelijk blijft.
• Facturatiegegevens: zeven jaar, zoals de Belgische boekhoudwetgeving voorschrijft.
• Cliëntendossiers: die bewaartermijn bepaal jij, binnen de grenzen van de Kwaliteitswet, die dertig jaar na het laatste cliëntencontact voorschrijft. Daarom betekent verwijderen in Logobuddy archiveren: het dossier verdwijnt uit je dagelijkse lijsten maar blijft opvraagbaar zolang de wet dat vraagt.
• Technische logbestanden: maximaal twaalf maanden. Het toegangslog op cliëntdossiers volgt de bewaartermijn van het dossier zelf.

Je hebt recht op inzage in je gegevens, op verbetering, op verwijdering, op beperking van de verwerking, op overdraagbaarheid en op bezwaar. Voor gegevens die we op grond van een wettelijke verplichting bewaren, kan een verzoek tot verwijdering geweigerd worden zolang die verplichting loopt.

Gaat je verzoek over gegevens van een cliënt, richt je dan tot de praktijk die het dossier beheert. Wij mogen daar als verwerker niet zelfstandig op ingaan, maar we helpen die praktijk om het verzoek te behandelen.

Je kan een verzoek indienen via privacy@logobuddy.be. We reageren binnen dertig dagen. Ben je niet tevreden met onze reactie, dan kan je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Stellen we een inbreuk in verband met persoonsgegevens vast die jouw praktijk raakt, dan brengen we je zonder onnodige vertraging op de hoogte, met de informatie die je nodig hebt om zelf te beoordelen of je de Gegevensbeschermingsautoriteit of de betrokkenen moet inlichten. De afspraken daarover staan in de verwerkersovereenkomst.

Wijzigt deze verklaring inhoudelijk, dan passen we de datum bovenaan aan en brengen we gebruikers op de hoogte. Voor wijzigingen aan de verwerkersovereenkomst of aan de lijst met subverwerkers geldt bovendien de aankondigingstermijn uit die overeenkomst.

Vragen over dit document stel je via privacy@logobuddy.be.