Bij Cerebloom hechten we veel belang aan uw privacy.

             
In dit Privacybeleid wordt een beschrijving gegeven van de praktijken van Cerebloom met betrekking tot gegevens die zijn verzameld van gebruikers die:

• toegang krijgen tot onze website via www.cerebloom.be ('Website')
• of die anderszins persoonsgegevens met ons delen (bv. cliënten, patiënten in begeleiding bij Cerebloom, personen die een training volgen, enzovoorts).

Verder zal in deze tekst naar deze personen worden verwezen als 'Gebruikers'. Voor vragen of opmerkingen over het privacybeleid, kan u steeds terecht bij de Verwerkingsverantwoordelijke/eigenaar:

Eigenaar – verwerkingsverantwoordelijke

Cerebloom
Driehoekstraat 29 3550 Heusden-Zolder           
info@cerebloom.be

Binnen ons centrum is elke medewerker (bijvoorbeeld uw behandelaar of trainer) afzonderlijk verantwoordelijk voor de verwerking van de (persoons)gegevens van hun cliënten en/of trainees conform het privacybeleid. U kan dus ook steeds terecht bij uw eigen behandelaar voor vragen omtrent uw privacy en uw persoonsgegevens. Alternatief kan u tevens terecht op het hierboven vernoemd e-mailadres.

Redenen van gegevensverwerking

Cerebloom wenst begeleiding en training aan te bieden aan individuen, koppels, zorgprofessionals en bedrijven.  

Het verwerken van uw persoonsgegevens (d.w.z. alle informatie aan de hand waarvan uw identiteit mogelijk kan worden vastgesteld met behulp van redelijke middelen; hierna: 'Persoonsgegevens') is nodig in het kader van:

1) Het uitvoeren van onze dagdagelijkse taken

De persoonsgegevens die verzameld worden, helpen ons onder meer:

• Ons cliëntenbestand te beheren
• Een overzicht te bewaren van de organisaties die beroep doen op onze diensten en services
• Contact met u op te nemen (bijvoorbeeld telefonisch, per e-mail of andere overeengekomen kanalen) om een afspraak te boeken, verzetten (bv. in geval van ziekte van de behandelaar)

2) Het aanbieden en optimaliseren van onze dienstverlening

Het verwerken van uw persoonsgegevens helpt ons

• Onze diensten (therapie, behandeling, training,…), services en goederen aan te bieden
• De bovenvermelde diensten, services en goederen op uw noden af te stemmen
• U te informeren over uw behandeling, training, wijzigingen in de planning, etc.
• U op de hoogte te houden van onze activiteiten (zgn. “direct marketing”, bv. een nieuwsbrief)
• Met statistische en analysedoeleinden, om de Website te verbeteren

3) Het voldoen aan onze wettelijke en financiële verplichtingen

Daarnaast stelt de verwerking van persoonsgegevens ons in staat om:

• de voor ons geldende wettelijke verplichtingen na te leven (bv. de kwaliteitswet voor gezondheidszorgberoepen; het bijhouden van een elektronisch patiëntendossier)
• de voor ons geldende financiële verplichtingen na te leven (bv. belastingsaangifte)
• om onze rechtmatige belangen te beschermen

Uw gegevens worden nooit doorgegeven aan derden, tenzij anders gespecificeerd in ons privacybeleid.

Wanneer u gebruikmaakt van de Website, geeft u toestemming voor het verzamelen, opslaan, gebruik, enzovoorts van uw Persoonsgegevens zoals staat beschreven in dit Privacybeleid.

We raden onze Gebruikers aan om het Privacybeleid zorgvuldig door te lezen en om het te gebruiken voor het nemen van weloverwogen beslissingen. Indien u vragen heeft, kan u terecht bij de eigenaar/verwerkingsverantwoordelijke.

Welke gegevens verzamelen we?

Wij verzamelen twee typen gegevens en informatie van Gebruikers.

(1)   Niet-persoonsgegevens

Het eerste type informatie is niet-geïdentificeerde en niet-identificeerbare informatie met betrekking tot een of meerdere Gebruiker(s), die beschikbaar kan worden gesteld of worden verzameld doordat u de Website gebruikt (' Niet-persoonsgegevens ').

We zijn niet op de hoogte van de identiteit van een Gebruiker waarvan Niet-persoonsgegevens zijn verzameld. Bij de Niet-persoonsgegevens die worden verzameld, kan het gaan om samengevoegde gegevens over uw gebruik en technische gegevens die door uw apparaat worden doorgegeven, inclusief bepaalde software- en hardwaregegevens (bijv. over de browser en het besturingssysteem dat uw apparaat gebruikt, uw taalvoorkeur, toegangstijd, etc.) om de functionaliteit van onze Website te verbeteren.

We kunnen ook informatie verzamelen over uw activiteiten op de Website (bijv. over de pagina's die u hebt bekeken, uw surfgedrag, klikken, acties, etc.).

(2)   Persoonsgegevens

Het tweede type informatie betreft Persoonsgegevens. Dit is individueel identificeerbare informatie aan de hand waarvan een persoon kan worden achterhaald, al dan niet door een redelijke inspanning. Bij dit type informatie gaat het om:

• Apparaatinformatie: ‘persoonsgegevens’ van uw apparaat, zoals:
• Locatiegegevens
• IP-adres
• Gegevens over uw activiteit op onze website
• Persoonsinformatie, zoals:
• Je volledige naam
• Geboortedatum
• Contactgegevens:
• Adres/woonplaats
• Telefoonnummer
• E-mailadres
• De reden van aanmelding
• Medische gegevens
• en andere relevante informatie voor bv. een patiëntendossier

Persoonsgegevens worden steeds verwerkt conform de geldende wetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en de kwaliteitswet voor gezondheidszorgberoepen. Er is bij de verwerking van gegevens geen sprake van geautomatiseerde besluitvorming.

Hoe ontvangen we informatie over u?

Wij ontvangen uw persoonsgegevens uit verschillende bronnen:

• Wanneer u gebruikmaakt van of toegang hebt tot onze Website in verband met uw gebruik van onze services
• Wanneer u vrijwillig persoonsgegevens aan ons verstrekt via de Website, bijvoorbeeld:
• Wanneer u online een afspraak inboekt via Rosa.be - gelieve er rekening mee te houden dat rosa desgevallend ook gegevens van u verwerkt
• Wanneer u gebruik maakt van het contactformulier, verzoeken we u om sowieso uw volledige naam, e-mailadres en telefoonnummer te registeren wanneer u een bericht verzendt. Optioneel kan u tevens uw geboortedatum en hoe u bij ons terecht gekomen bent aangeven.
• Wanneer u zich inschrijft voor onze nieuwsbrief, verzoeken we u een e-mailadres en uw naam aan te vullen
• Wanneer u een reactie achterlaat op een artikel/blogpost op onze website, krijgt u tevens de mogelijkheid om uw gegevens (naam, e-mailadres) in te geven
• Wanneer u zelf contact opneemt (telefonisch, e-mail,…)
• Bij aanmelding voor begeleiding, training verzamelen we uw persoonsgegevens (m.n. uw volledige naam, geboortedatum, geslacht en rijksregister, administratieve/contactgegevens: adres, telefoonnummer, e-mailadres)

Indien u in begeleiding bent, wordt tevens een elektronisch beveiligd patiëntendossier (EPD) bijgehouden. De informatie in het EPD wordt verzameld en verwerkt conform de geldende wetgeving en betreft gegevens die u zelf met ons deelt, of die -mits uw uitdrukkelijke toestemming – door een andere hulpverlener aan ons bezorgd werd (bv. attesten, verslaggeving).

Met wie delen we de informatie?

We verhuren, verkopen of delen informatie van Gebruikers niet met derden, behalve zoals wordt beschreven in dit Privacybeleid.

Er is sprake van beroepsgeheim. Wanneer dat zinvol en/of noodzakelijk is in het kader van uw behandeling en begeleiding, kunnen we mits jouw uitdrukkelijke en geïnformeerde toestemming (zgn. ‘informed consent’) relevante persoonsgegevens delen met relevante anderen, zoals bijvoorbeeld je huisarts, je verwijzer, of andere hulpverleners. Zij dienen op hun beurt te voldoen aan het beroepsgeheim wanneer informatie met hen gedeeld wordt (zgn. ‘gedeeld beroepsgeheim’). U kan te allen tijde uw toestemming wijzigen, intrekken of aanvullen.

Behalve voor de doeleinden die in dit Privacybeleid worden vermeld, kunnen we ook Persoonsgegevens delen met onze vertrouwde externe leveranciers, die mogelijk in andere rechtsgebieden over de hele wereld zijn gevestigd. Dit kunnen we doen voor de volgende doeleinden:

• Het hosten en beheren van onze Website;
• Om onze services aan u te kunnen leveren, waaronder een gepersonaliseerde weergave van onze Website;
• Om zelf zulke gegevens op te slaan en te verwerken;
• Om onderzoek te doen, technische diagnoses te stellen of analyses uit te voeren;

We kunnen ook informatie openbaar maken als wij in goed vertrouwen geloven dat het nuttig of redelijkerwijs noodzakelijk is om deze informatie te delen om: (i) van toepassing zijnde wetgeving, regelgeving, juridische procedures of overheidsverzoeken na te leven; (ii) onze beleidsmaatregelen (inclusief onze Overeenkomst) te handhaven en mogelijke schendingen daarvan te onderzoeken; (iii) illegale activiteiten of andere overtredingen, vermeende gevallen van fraude of problemen met de veiligheid te onderzoeken, op te sporen, te voorkomen of aan te pakken; (iv) onze rechten om ons te verdedigen tegen juridische claims vast te stellen en uit te oefenen; (v) te voorkomen dat de rechten, eigendommen of veiligheid van ons, onze gebruikers, u of een derde worden geschaad; of voor (vi) samenwerking met wetshandhavingsinstanties en/of in geval dat wij het nodig vinden om intellectuele-eigendomsrechten of andere rechten uit te oefenen.

Zo bijvoorbeeld, indien u beroep doet op eerstelijnspsychologische zorg binnen de conventie, wordt uw sessie geregistreerd in de online facturatietool van de overheid/RIZIV om (a) te controleren of u in orde bent met uw jaarlijkse zorgverzekeringsbijdragen en (b) om ervoor te zorgen dat u slechts het remgeld voor uw sessie dient te betalen.

Opmerking m.b.t. minderjarigen:

We begrijpen hoe belangrijk het is om de privacy van kinderen te beschermen, zeker online. De Website is niet bedoeld voor of gericht op kinderen. Onder geen beding zullen we het gebruik van onze services door minderjarigen toestaan als zij hiervoor geen voorafgaande toestemming hebben van een ouder of wettelijke voogd. Wij verzamelen niet opzettelijk Persoonsgegevens van minderjarigen. Als een ouder of voogd ontdekt dat zijn of haar kind zonder toestemming Persoonsgegevens aan ons heeft verstrekt, dient hij of zij contact met ons op te nemen via info@cerebloom.be.

Gebruikersrechten

Als gebruiker hebt u het recht op:

1. Bevestiging of er al dan niet persoonsgegevens van u verwerkt worden
2. Toegang tot of inzage in uw persoonsgegevens
3. Het ontvangen van een overzicht van de door u verstrekte persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat
4. Correctie van uw gegevens wanneer deze onjuist, niet volledig of niet pertinent zouden zijn
5. Ons verzoeken het verwerken van uw persoonsgegevens te beperken of te staken
6. Uw gegevens te verwijderen
7. In geval van gebruik van uw gegevens voor direct marketing (bv. nieuwsbrief, informatie inzake nieuwe trainingen waarvan we ze zinvol voor u achten), kan u zich kosteloos verzetten tegen het gebruik van uw gegevens. U kan zich hiervoor richten tot info@cerebloom.be.

Deze rechten zijn echter niet absoluut en kunnen onderhevig zijn aan onze eigen rechtmatige belangen en wettelijke vereisten.

Als u een van bovengenoemde rechten wilt uitoefenen of meer informatie wilt ontvangen, kunt u zich richten tot de verwerkingsverantwoordelijke (bv. uw behandelaar, maar ook de Eigenaar). We vragen u dan steeds een schriftelijke aanvraag te richten aan de verwerkingsverantwoordelijke, waarbij u het verzoek dateert en ondertekent. Om uw persoonlijke gegevens te beschermen, vragen we u steeds uw identiteit te bewijzen, bijvoorbeeld door een kopie van uw identiteitskaart toe te voegen. U kan ook steeds contact opnemen via info@cerebloom.be of Cerebloom – driehoekstraat 29 3550 Heusden-Zolder.

U hebt tevens het recht om een klacht in te dienen indien u niet akkoord bent met de manier waarop uw persoonsgegevens door ons worden verwerkt. U kan daarvoor steeds contact opnemen met ons via info@cerebloom.be. U hebt tevens het recht om klacht in te dienen bij de bevoegde toezichthoudende autoriteit, zie de Belgische privacy commissie of de gegevensbeschermingsautoriteit.

Bewaren van gegevens

We bewaren uw persoonsgegevens zolang dat nodig is om onze services te leveren en om onze wettelijke verplichtingen na te leven, geschillen te beslechten en onze beleidsmaatregelen te handhaven.

Bij het bepalen van de bewaartermijnen wordt er rekening gehouden met het type informatie dat wordt verzameld en met het doel waarvoor die informatie wordt verzameld, met het oog op de vereisten die van toepassing zijn op de situatie en de noodzaak om verouderde, ongebruikte informatie zo snel mogelijk te vernietigen. Wij houden dossiers bij met persoonsgegevens van klanten, documenten over het openen van rekeningen, berichten en andere zaken zoals dit door wetten en regels wordt vereist, maar niet langer dan strikt nodig is.

We kunnen onvolledige of onjuiste informatie te allen tijde en naar uw eigen inzicht corrigeren, aanvullen of verwijderen.

Conform de geldende wetgevingen, hanteren we de volgende richtlijnen:

• Wettelijk verplichte gegevens (bv. patiëntendossiers): 30 jaar
• Aanwezigheidslijsten: 10 jaar nadat de laatste sessie plaatsvond
• Financieel verplichte gegevens en administratieve gegevens: 7 jaar

Cookies

Wij en onze vertrouwde partners maken gebruik van cookies en andere technologieën in onze verwante services, ook wanneer u onze Website bezoekt of gebruikmaakt van onze services.

Een 'cookie' is een klein stukje informatie dat een website aan uw apparaat geeft wanneer u een website bekijkt. Cookies zijn erg nuttig en kunnen voor veel verschillende doeleinden worden gebruikt. Zo kunnen ze u helpen door u efficiënt van pagina naar pagina te laten navigeren, door bepaalde functies automatisch te activeren, door uw voorkeuren te onthouden en door de interactie tussen u en onze Services sneller en gemakkelijker te laten verlopen. Cookies worden ook gebruikt om ervoor te zorgen dat de pagina’s die u te zien krijgt, zijn afgestemd op u en uw interesses en om statistische gegevens over uw gebruik van onze Services bijeen te brengen.

De Website maakt gebruik van de volgende soorten cookies:

• 'sessiecookies' die slechts tijdelijk worden opgeslagen tijdens een internetsessie, zodat u het systeem normaal kunt gebruiken. Deze cookies worden van uw apparaat verwijderd als de browser wordt afgesloten;
• 'permanente cookies' die alleen door de Website worden gelezen, voor een bepaalde periode op uw computer worden opgeslagen en niet worden verwijderd als de browser wordt afgesloten. Deze cookies worden gebruikt als we voor herhaalbezoeken moeten weten wie u bent, zodat we bijvoorbeeld uw voorkeuren kunnen opslaan voor de volgende keer dat u zich aanmeldt;
• 'cookies van derden' die worden ingesteld door andere online services die inhoud verzorgen op een pagina die u bekijkt, bijvoorbeeld door externe bedrijven voor gegevensanalyse die onze webtoegang controleren en analyseren.

Cookies bevatten geen informatie aan de hand waarvan uw persoonlijke identiteit kan worden vastgesteld, maar de Persoonsgegevens die we van u opslaan, kunnen wel door ons worden gekoppeld aan de informatie die staat opgeslagen in en die is verkregen door cookies. U kunt de cookies verwijderen door de instructies van uw apparaatvoorkeuren te volgen. Hou er rekening mee dat als u ervoor kiest om cookies uit te schakelen, het kan gebeuren dat bepaalde functies op onze Website niet goed werken en uw ervaring online beperkt wordt (bv. grafische elementen).

Google Analytics

We maken ook gebruik van een tool met de naam 'Google Analytics' om informatie te verzamelen over uw gebruik van de Website. Google Analytics verzamelt informatie over hoe vaak gebruikers naar de Website toe gaan, welke pagina's ze dan bezoeken, enzovoort. De informatie die we van Google Analytics krijgen, gebruiken we om onze Website en services te verbeteren. Google Analytics verzamelt uw IP-adres op de dag dat u Websites bezoekt, in plaats van uw naam of andere informatie die kan worden gebruikt om uw identiteit vast te stellen. De informatie die we met behulp van Google Analytics hebben verzameld, combineren we niet met persoonsgegevens. De mogelijkheid die Google heeft voor het gebruiken en delen van de informatie die Google Analytics over uw bezoeken aan deze Website heeft verzameld, wordt beperkt door de Gebruiksvoorwaarden van Google Analytics en het Privacybeleid van Google.

Verzameling van informatie door derden

Ons beleid gaat uitsluitend over het gebruik en de openbaarmaking van informatie die we van u verzamelen. Als u uw gegevens aan andere partijen of op andere Websites op het internet vrijgeeft, kunnen er andere regels van toepassing zijn op hun gebruik of openbaarmaking van de informatie die u aan hen hebt verstrekt. Daarom moedigen wij u aan om de algemene voorwaarden door te lezen van alle externe partijen waaraan u informatie verstrekt.

Dit Privacybeleid is niet van toepassing op de praktijken van bedrijven die wij niet bezitten of beheren of van personen die wij niet in dienst hebben of leiden, inclusief de externe partijen waaraan wij informatie verstrekken zoals uiteengezet in dit Privacybeleid.

Hoe beschermen we uw gegevens?

Met grote zorg implementeren en onderhouden we de beveiliging van de Website en van uw informatie.

We maken gebruik van procedures en beleidsmaatregelen die voldoen aan de normen in de branche, om de veiligheid van de gegevens die we verzamelen en bewaren te garanderen en om ongeoorloofd gebruik van dergelijke gegevens te voorkomen (bv. data-encryptie, multifactor authentification, gebruik van EHealth-toepassingen).

We evalueren regelmatig onze beveiligsprocedures alsook de producten/diensten waarop we beroep doen om de privacy van gegevens te vrijwaren. Wij verwachten dat alle medewerkers van Cerebloom deze maatregelen naleven, net zoals we van externe partijen (bv. aanbieder van EPD) verwachten dat zij vergelijkbare beveiligingsvereisten naleven die in overeenstemming zijn met dit Privacybeleid.

Hoewel wij alle redelijke stappen ondernemen om alle gegevens te beschermen, kunnen wij geen verantwoordelijkheid dragen voor het handelen van personen die ongeoorloofde toegang verkrijgen tot of misbruik maken van onze Website en wij kunnen, impliciet, expliciet noch anderszins, garanderen dat wij dergelijke toegang zullen voorkomen.

Overdracht van gegevens buiten de EER

Let op: sommige ontvangers van gegevens zijn mogelijk buiten de EER gevestigd. In dergelijke gevallen delen we uw gegevens alleen met landen die door de Europese Commissie zijn goedgekeurd als landen die gegevensbescherming op een adequaat niveau bieden of sluiten we een wettelijke overeenkomst om gegevensbescherming op een adequaat niveau te garanderen.

Marketing

We kunnen uw Persoonsgegevens, zoals uw naam e-mailadres, telefoonnummer, enzovoort zelf gebruiken of met behulp van onze externe subcontractanten (bv. Mailchimp) om u reclamemateriaal met betrekking tot onze services te kunnen aanbieden waarvan wij denken dat u erin bent geïnteresseerd. 

Uit respect voor uw recht op privacy bieden we u binnen deze reclamematerialen de mogelijkheid om aan te geven dat u in de toekomst geen reclameaanbiedingen meer van ons wilt ontvangen. Als u zich afmeldt, verwijderen wij uw e-mailadres of telefoonnummer uit onze reclamelijst. 

Let op: zelfs als u zich hebt uitgeschreven voor onze reclamemails, kunnen wij u andere belangrijke e-mailberichten sturen waarvoor wij u niet de mogelijkheid bieden om u uit te schrijven. Hierbij kan het gaan om klantenserviceberichten of administratieve mededelingen.

Zakelijke transactie

We kunnen informatie delen in geval van een zakelijke transactie (bijv. de verkoop van een aanzienlijk deel van ons bedrijf, een fusie, een consolidatie of de verkoop van activa). Mocht zo'n geval zich voordoen, dan neemt de begunstigde of de overnemende onderneming de rechten en plichten op zich zoals die staan vermeld in het Privacybeleid.

Updates of wijzigingen van dit Privacybeleid

We behouden ons het recht voor om het Privacybeleid periodiek aan te passen of te herzien. Wezenlijke veranderingen worden onmiddellijk van kracht op het moment dat het herziene Privacybeleid wordt gepubliceerd. Onderaan de pagina wordt steeds aangegeven wanneer de informatie voor het laatst gewijzigd werd.

Als u na de kennisgeving van dit soort wijzigingen op onze website gebruik blijft maken van de Website, betekent dit dat u deze wijzigingen aan het Privacybeleid erkent en goedkeurt en dat u akkoord gaat met de voorwaarden van deze wijzigingen.

Hoe u contact met ons kunt opnemen

Indien u in begeleiding bent in ons centrum, kan u steeds terecht bij uw behandelaar en/of trainer.

Als u algemene vragen hebt over de Website of over de informatie die we over u verzamelen en hoe we die gebruiken, kunt u contact met ons opnemen via info@cerebloom.be of schriftelijke correspondentie sturen naar Cerebloom – driehoekstraat 29 3550 Heusden-Zolder.

Voor het laatst gewijzigd op 08/08/2023.