Privacyverklaring

Wij verwerken drie categorieën gegevens, en niets anders.

• Accountgegevens: naam, voornaam, e-mailadres, beroep, taal, wachtwoord bewaard als hashwaarde.
• Facturatiegegevens: gekozen formule, betalingshistoriek. Kaartgegevens worden rechtstreeks door Stripe verwerkt en worden nooit door ons opgeslagen.
• Technische sessiegegevens: sessiekenmerk, begin- en eindtijdstip, duur, verbindings-IP-adres, type browser.

Geen enkele audio- of video-inhoud wordt opgenomen, opgeslagen of geanalyseerd. De stroom is end-to-end versleuteld tussen de deelnemers.

Wij hosten geen patiëntendossier, geen klinische nota en geen medisch document. Die inhoud blijft bij de behandelaar, in zijn eigen instrumenten.

• Levering van de dienst: uitvoering van de overeenkomst met de behandelaar.
• Facturatie en boekhouding: wettelijke verplichting.
• Beveiliging, misbruikpreventie en technische logging: gerechtvaardigd belang.
• Inschrijving op de wachtlijst en bericht over de opening van de accounts: toestemming, op elk moment intrekbaar.

De behandelaar is verwerkingsverantwoordelijke voor de gegevens van zijn patiënten. Hij beslist wie hij uitnodigt, waarom en voor hoe lang.

VisioConsult treedt op als verwerker voor de sessiegegevens die voor zijn rekening worden verwerkt. Een verwerkersovereenkomst is op verzoek beschikbaar.

Wij verkopen geen enkel gegeven en delen niets voor reclamedoeleinden. Er komen twee verwerkers tussen.

• Amazon Web Services: hosting van de toepassing en de databanken, in regio's van de Europese Unie.
• Stripe: verwerking van de betalingen en facturatie.

De hosting blijft in de Europese Unie. Wanneer een verwerking door Stripe een doorgifte buiten de Unie inhoudt, gebeurt die op basis van de modelcontractbepalingen die de Europese Commissie heeft vastgesteld.

• Accountgegevens: zolang het abonnement loopt, en daarna twaalf maanden.
• Metagegevens van sessies: twaalf maanden, daarna automatische wissing.
• Facturen en boekhoudkundige stukken: zeven jaar, termijn opgelegd door de Belgische boekhoudwetgeving.
• Inschrijvingen op de wachtlijst: tot de opening van de accounts, en daarna twaalf maanden.

De sessiestroom is end-to-end versleuteld. Het verkeer met de toepassing verloopt via TLS. De beheertoegangen zijn persoonlijk en gelogd. De back-ups zijn versleuteld.

U hebt recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid. Berust de verwerking op uw toestemming, dan kunt u die op elk moment intrekken.

Schrijf naar privacy@visioconsult.be. Wij antwoorden binnen één maand.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Elke inhoudelijke wijziging van deze verklaring wordt dertig dagen vooraf per e-mail aan de accounthouders aangekondigd.