Privacybeleid

1. INLEIDING

De bescherming van uw privacy is een prioriteit voor Doctor Anytime, dat de beheersoftware eBuddy ter beschikking stelt van kinesitherapeuten. Dit privacybeleid heeft tot doel u op transparante wijze te informeren over de verwerkingen van persoonsgegevens die wij uitvoeren in het kader van het abonnement op eBuddy en het gebruik ervan, en over de rechten waarover u beschikt met betrekking tot die verwerkingen.

Wij verbinden ons ertoe al uw persoonsgegevens te verwerken in overeenstemming met de toepasselijke regelgeving, namelijk Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna de "AVG"), en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Dit beleid is van toepassing op de gegevensverwerkingen die wij, alleen of samen met de vennootschap SYLHO GROUP NV, uitvoeren in het kader van de software eBuddy en de bijbehorende website, toegankelijk op het adres https://www.ebuddy.be (hierna "eBuddy"). eBuddy is gebaseerd op de software DoctorManager, uitgegeven door SYLHO GROUP NV.

Het betreft de kinesitherapeuten en andere beroepsbeoefenaars die een abonnement op eBuddy afsluiten of overwegen af te sluiten, alsook de vertegenwoordigers van hun praktijk (hierna de "Zorgverleners"), de personen die de Zorgverleners toestemming geven om hun eBuddy-account te gebruiken (hierna de "Gebruikers"), de bezoekers van de eBuddy-website en de personen die contact met ons opnemen.

Voor de gegevens van patiënten die de Zorgverleners in eBuddy registreren, geldt een bijzondere regeling, die hieronder wordt beschreven in het punt "Gegevens van de patiënten van de Zorgverleners".

Dit privacybeleid werd opgesteld in het Frans; deze Nederlandstalige versie is een vertaling. In geval van tegenstrijdigheid tussen de taalversies heeft de Franse versie van dit privacybeleid voorrang.

2. IDENTITEIT VAN DE VERWERKINGSVERANTWOORDELIJKEN

De verwerkingsverantwoordelijke voor uw persoonsgegevens is de besloten vennootschap Doctor Anytime Belgium, met maatschappelijke zetel te Waversesteenweg 1100/6, 1160 Oudergem, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0643.899.757 (hierna "Doctor Anytime" of "wij").

Voor de verwerkingen in verband met het sluiten en uitvoeren van de abonnementsovereenkomst, het beheer van de toegangsaccounts tot eBuddy, de facturatie en het klantenbeheer treedt Doctor Anytime samen op met de naamloze vennootschap SYLHO GROUP, met maatschappelijke zetel te Prins de Lignelaan 46, 1180 Ukkel, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0681.618.703 (hierna "DoctorManager"), als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 van de AVG. De andere verwerkingen die in dit beleid worden beschreven, worden door Doctor Anytime alleen uitgevoerd.

Voor alle vragen over de bescherming van uw persoonsgegevens verwijzen wij u naar de contactgegevens in het punt "Uw rechten en hoe u ze kunt uitoefenen" van dit beleid.

Overeenkomstig artikel 26 van de AVG hebben Doctor Anytime en DoctorManager een regeling getroffen waarin hun respectieve verplichtingen zijn vastgelegd. Volgens die regeling:

• is Doctor Anytime verantwoordelijk voor het sluiten en uitvoeren van de abonnementsovereenkomst, de facturatie, het klantenbeheer, de informatieverstrekking aan de Zorgverleners via dit beleid en de behandeling van verzoeken tot uitoefening van rechten;
• is DoctorManager verantwoordelijk voor het aanmaken en beheren van de toegangsaccounts tot de software eBuddy, de beveiliging ervan en de logging van de toegang;
• is Doctor Anytime uw aanspreekpunt voor alle vragen over deze verwerkingen. U kunt uw rechten echter ten aanzien van elk van hen uitoefenen (artikel 26, lid 3, van de AVG).

3. BELANGRIJKE BEGRIPPEN

In dit beleid wordt onder "persoonsgegevens" verstaan: alle informatie waarmee u als natuurlijke persoon rechtstreeks of onrechtstreeks kunt worden geïdentificeerd.

Bijvoorbeeld: een naam, een voornaam, een e-mailadres, een telefoonnummer, een RIZIV-nummer.

Onder "verwerking van persoonsgegevens" wordt verstaan: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés.

Bijvoorbeeld: het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.

Onder "verwerkingsverantwoordelijke" wordt verstaan: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking vaststelt.

Onder "verwerker" wordt verstaan: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat persoonsgegevens verwerkt voor rekening van de verwerkingsverantwoordelijke, en uitsluitend op basis van diens instructies.

4. FUNCTIONARIS VOOR GEGEVENSBESCHERMING

Doctor Anytime heeft een externe functionaris voor gegevensbescherming ("DPO") aangesteld:

• het advocatenkantoor Lex4u (Frédéric Dechamps SRL), ingeschreven in de KBO onder het nummer 0470.550.661, met maatschappelijke zetel te Wansijnstraat 53, 1180 Ukkel;
• e-mail: legal@doctoranytime.be

U kunt contact opnemen met onze DPO om uw rechten uit te oefenen of voor elke andere vraag over onze naleving van de AVG.

5. GEGEVENS DIE IN HET KADER VAN EBUDDY WORDEN VERWERKT

5.1. Categorieën van betrokkenen

De verwerkingen die in dit beleid worden beschreven, hebben betrekking op:

• de Zorgverleners, klanten of prospecten, alsook de vertegenwoordigers en contactpersonen van hun praktijk;
• de Gebruikers, namelijk de personen (zorgverleners, assistenten, secretariaatsmedewerkers enz.) aan wie een Zorgverlener toegang geeft tot zijn eBuddy-account;
• de bezoekers van de eBuddy-website;
• de personen die ons een verzoek sturen per e-mail, per telefoon of via het contactformulier van de eBuddy-website.

5.2. Categorieën van verwerkte gegevens

Afhankelijk van uw hoedanigheid en het gebruik dat u van eBuddy maakt, kunnen wij de volgende gegevens verwerken:

• Persoonlijke identificatiegegevens: naam, voornaam;
• Professionele contactgegevens: e-mailadres, telefoonnummer, adres van de praktijk;
• Professionele gegevens: beroep, beroepstitel, RIZIV-nummer, naam en ondernemingsnummer van de praktijk, rol binnen de praktijk;
• Contractuele gegevens: pakket, modules en aantal Gebruikers waarop is ingeschreven, prijs en kortingen, datum van ondertekening, activering en einde van het abonnement, historiek van de abonnementswijzigingen, verband met een eventueel abonnement op het platform doctoranytime.be;
• Gegevens van de elektronische handtekening: identiteit en e-mailadres van de ondertekenaar, datum en uur van raadpleging en ondertekening van de offerte, IP-adres;
• Facturatie- en betalingsgegevens: facturatieadres, btw-nummer, facturen, betalingsgegevens (de volledige betalingsgegevens worden verwerkt door onze betalingsdienstaanbieder Stripe), betalingshistoriek en, in voorkomend geval, herinneringen;
• Accountgegevens: rol en toegangsrechten van de Gebruikers, aantal actieve Gebruikers en activeringsdatum van de account, voor zover nodig voor de activering van de account, de facturatie en de ondersteuning;
• Gegevens over ondersteuning en onboarding: inhoud van uw verzoeken en van onze uitwisselingen, informatie die nodig is om uw account in te stellen;
• Gegevens over uw keuzes inzake commerciële communicatie.

5.3. Bijzondere categorieën van gegevens

In het kader van de verwerkingen die in dit beleid worden beschreven, verwerken wij geen bijzondere categorieën van persoonsgegevens over u, zoals gegevens over uw gezondheid.

De gezondheidsgegevens van de patiënten die u in eBuddy registreert, worden door Doctor Anytime niet verwerkt voor haar eigen doeleinden: zij worden voor uw rekening verwerkt, onder de voorwaarden die hieronder worden beschreven in het punt "Gegevens van de patiënten van de Zorgverleners". Wij vragen u bovendien om in uw contacten met onze ondersteuningsdienst geen gegevens over uw patiënten mee te delen die verder gaan dan wat strikt noodzakelijk is om uw verzoek te behandelen.

5.4. Gevolgen als deze gegevens niet worden verstrekt

U kunt controle uitoefenen over de persoonsgegevens die wij verwerken. Wanneer u om persoonsgegevens wordt gevraagd, kunt u weigeren ze te verstrekken.

Houd er echter rekening mee dat wij, als u beslist ons de gegevens die wij nodig hebben niet mee te delen, mogelijk niet op uw verzoek kunnen ingaan: wij kunnen dan bijvoorbeeld de abonnementsovereenkomst niet sluiten, uw eBuddy-account niet activeren, u niet factureren of niet op uw bericht antwoorden.

6. WIJZE VAN VERZAMELING

Uw persoonsgegevens worden verzameld:

• rechtstreeks bij u, met name wanneer u informatie over eBuddy vraagt, een offerte ondertekent, ons de informatie bezorgt die nodig is om uw account te activeren en in te stellen, contact opneemt met onze ondersteuningsdienst, toegang voor uw Gebruikers aanmaakt of wijzigt, of uw rechten uitoefent;
• bij de Zorgverlener, wat betreft de Gebruikers aan wie hij toegang geeft tot zijn eBuddy-account;
• bij DoctorManager, wat betreft de gegevens over de activering en het gebruik van uw account die nodig zijn voor de facturatie en de opvolging van uw abonnement, zoals het aantal actieve Gebruikers en de activeringsdatum;
• uit openbare bronnen, met name de openbare registers waarmee uw beroepstitel en uw RIZIV-nummer kunnen worden gecontroleerd;
• onrechtstreeks, via uw browser, door het plaatsen en uitlezen van cookies en vergelijkbare technologieën wanneer u op de eBuddy-website surft, alsook via de technische logbestanden die automatisch worden gegenereerd door onze systemen en die van onze dienstverleners.

7. DOELEINDEN EN RECHTSGRONDEN VAN ONZE VERWERKINGEN

Wij verbinden ons ertoe uw gegevens uitsluitend te verwerken voor de hieronder beschreven doeleinden en op basis van de daarin vermelde rechtsgronden, op een wijze die toereikend, ter zake dienend en strikt noodzakelijk is voor de nagestreefde doelstellingen:

8. GEGEVENS VAN DE PATIËNTEN VAN DE ZORGVERLENERS

De gegevens van patiënten die de Zorgverleners en hun Gebruikers in eBuddy registreren, met inbegrip van hun gezondheidsgegevens, worden verwerkt voor rekening van de Zorgverlener, die optreedt als verwerkingsverantwoordelijke. De software wordt gehost en uitgebaat door SYLHO GROUP NV, die de Zorgverlener als verwerker inschakelt op basis van de gebruiksvoorwaarden van DoctorManager. Doctor Anytime treedt eveneens op als verwerker van de Zorgverlener wanneer zij toegang heeft tot die gegevens, met name voor het opzetten van de account, de opleiding en de ondersteuning.

De verwerkingen door Doctor Anytime vallen onder de algemene verwerkersvoorwaarden van eBuddy die de Zorgverlener heeft aanvaard, en die door SYLHO GROUP NV onder de gebruiksvoorwaarden van DoctorManager. Noch Doctor Anytime, noch SYLHO GROUP NV gebruikt deze gegevens voor eigen doeleinden.

Het is aan de Zorgverlener om zijn patiënten te informeren over de verwerkingen die hij uitvoert en om te antwoorden op hun verzoeken tot uitoefening van rechten. Bent u patiënt van een Zorgverlener die eBuddy gebruikt, dan vragen wij u zich rechtstreeks tot die Zorgverlener te wenden. Als u ons een verzoek stuurt, bezorgen wij het aan de betrokken Zorgverlener.

Wanneer de Zorgverlener ook een abonnement heeft op het platform doctoranytime.be, worden de afspraken die zijn patiënten via dat platform maken, doorgestuurd naar zijn eBuddy-agenda. Doctor Anytime verwerkt de gegevens in verband met het maken van afspraken op doctoranytime.be overeenkomstig het privacybeleid van dat platform; zodra ze in eBuddy zijn opgenomen, worden ze verwerkt voor rekening van de Zorgverlener.

9. GEEN GEAUTOMATISEERDE BESLUITVORMING OF PROFILERING

Wij nemen geen besluiten die rechtsgevolgen voor u hebben of die u anderszins in aanmerkelijke mate treffen en die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met inbegrip van profilering.

10. TOEGANG TOT UW PERSOONSGEGEVENS

10.1. Interne ontvangers

De toegang tot uw persoonsgegevens is strikt beperkt tot de daartoe gemachtigde personen en tot wat strikt noodzakelijk is voor hun werk, namelijk:

• de teams Sales en CSM, die instaan voor de relatie met de Zorgverleners, de onboarding, de ondersteuning en de facturatie;
• het IT-team, dat instaat voor het onderhoud en de beveiliging van onze systemen;
• het marketingteam, dat instaat voor de communicatie over onze producten en diensten;
• de juridische afdeling, voor de behandeling van verzoeken tot uitoefening van rechten en het beheer van eventuele inbreuken in verband met persoonsgegevens.

10.2. Externe ontvangers

Uw persoonsgegevens kunnen worden meegedeeld:

• aan onze verwerkers, met name Stripe voor de facturatie en de betaling van het abonnement, HubSpot voor het klantenbeheer en de elektronische ondertekening van offertes, alsook aan onze andere technische dienstverleners;
• tussen Doctor Anytime en DoctorManager, in hun hoedanigheid van gezamenlijke verwerkingsverantwoordelijken, voor zover nodig voor het aanmaken en beheren van uw account en de opvolging van uw abonnement;
• aan onze boekhouder en onze adviseurs, voor zover nodig om onze wettelijke verplichtingen na te komen en onze belangen te verdedigen;
• in voorkomend geval, aan de gerechtelijke of regelgevende autoriteiten en aan de partijen bij gerechtelijke procedures (advocaten, eisers, verweerders), wanneer de wet dat vereist of om onze verdediging te verzekeren of onze wettelijke rechten uit te oefenen.

10.3. Doorgifte van gegevens buiten de Europese Economische Ruimte

De gegevens die in de software eBuddy worden verwerkt, worden gehost in de Europese Unie, in Nederland.

Sommige van onze dienstverleners en die van DoctorManager kunnen echter gegevens verwerken van buiten de EER, met name in de Verenigde Staten (betaling, klantenbeheer, ondersteuning) en in India (ontwikkeling, onderhoud en technische ondersteuning, via toegang op afstand). Die doorgiften zijn omkaderd met passende waarborgen in de zin van hoofdstuk V van de AVG, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen.

U kunt meer informatie over deze waarborgen verkrijgen door contact op te nemen met onze DPO.

11. MAATREGELEN OM UW GEGEVENS TE BESCHERMEN

Uw persoonsgegevens worden vertrouwelijk verwerkt. Wij nemen passende technische en organisatorische maatregelen om de beveiliging ervan te waarborgen, en laten onze verwerkers dat eveneens doen. De software eBuddy geniet bovendien van de maatregelen die worden genomen door de uitgever ervan, SYLHO GROUP NV. Die maatregelen omvatten onder meer:

• de beperking van de toegang tot wat strikt noodzakelijk is voor het werk en het beheer van toegangsrechten op basis van rollen en bevoegdheden;
• de hosting van de eBuddy-gegevens in de Europese Unie (Nederland), op een specifieke infrastructuur, met een afzonderlijke database per praktijk;
• de versleuteling van gegevens in rust (AES-256) en van uitwisselingen (HTTPS, TLS 1.2 of hoger);
• tweestapsverificatie en logging van de beheerderstoegang tot de servers;
• regelmatige automatische back-ups, die maximaal zes maanden worden bewaard en waarvan een kopie buiten de hostingprovider wordt bewaard;
• een firewall, inbraakdetectie, monitoring van de servers en het toepassen van beveiligingsupdates;
• de bewustmaking en opleiding van onze medewerkers inzake gegevensbescherming;
• het sluiten van verwerkersovereenkomsten in overeenstemming met artikel 28 van de AVG met onze dienstverleners.

Aangezien geen enkele beveiligingsmaatregel absolute bescherming kan garanderen, vragen wij u een sterk wachtwoord te kiezen, het niet voor andere diensten te hergebruiken en het niet aan derden mee te delen.

12. HOE LANG WORDEN UW GEGEVENS BEWAARD?

Tenzij een langere bewaartermijn vereist of gerechtvaardigd is door de wet of door de naleving van een andere wettelijke verplichting, bewaren wij uw persoonsgegevens slechts zolang als nodig is om de doeleinden te bereiken waarvoor ze werden verzameld.

De termijn varieert naargelang de aard van de gegevens en hangt met name af van de noodzaak voor de onderneming om ze te bewaren, de toepasselijke contractuele en wettelijke verplichtingen en de aanbevelingen van de gegevensbeschermingsautoriteiten.

Wij hanteren dan ook de volgende bewaartermijnen:

• gegevens over prospecten: 3 jaar vanaf ons laatste contact;
• contractuele, account- en ondersteuningsgegevens: gedurende de volledige looptijd van de overeenkomst en daarna gedurende de verjaringstermijn van contractuele vorderingen vanaf het einde ervan;
• het bewijs van de elektronische ondertekening van de offerte en de aanvaarde versie van de voorwaarden: gedurende de volledige looptijd van de overeenkomst en daarna gedurende de verjaringstermijn van contractuele vorderingen;
• facturen en boekhoudkundige stukken: gedurende de wettelijke bewaartermijn die geldt op boekhoudkundig en fiscaal vlak, namelijk 7 jaar;
• gegevens voor commerciële communicatie: tot de intrekking van uw toestemming of uw bezwaar en uiterlijk 3 jaar vanaf ons laatste contact;
• het bewijs van toestemming voor cookies: zolang als nodig is om de geldigheid ervan aan te tonen en in elk geval gedurende de geldigheidsduur van de toestemming;
• bewijs van de behandeling van uw verzoeken tot uitoefening van rechten: 3 jaar vanaf het antwoord; gegevens opgenomen in het register van inbreuken in verband met persoonsgegevens: 10 jaar.

Wij kunnen bepaalde persoonsgegevens langer bewaren dan deze termijnen, bijvoorbeeld om geschillen te regelen en voor lopende of verwachte gerechtelijke procedures, om onze wettelijke verplichtingen na te komen en om onze wettelijke rechten te verdedigen.

De bewaartermijn van de patiëntendossiers wordt vastgesteld door de Zorgverlener, die verplicht is ze minstens 30 jaar en maximaal 50 jaar na het laatste contact met de patiënt te bewaren (artikel 35 van de wet van 22 april 2019 inzake de kwaliteitsvolle praktijkvoering in de gezondheidszorg).

Bij het einde van de overeenkomst kan de Zorgverlener, op verzoek binnen zes maanden na het einde van de overeenkomst, een volledige export van zijn gegevens verkrijgen; de gegevens worden daarna gewist en verdwijnen uiterlijk zes maanden na hun wissing uit de back-ups.

13. UW RECHTEN EN HOE U ZE KUNT UITOEFENEN

Overeenkomstig de geldende regelgeving beschikt u over de hieronder vermelde rechten. Om die rechten uit te oefenen, of voor elke vraag of klacht over dit privacybeleid, kunt u een verzoek sturen:

• per e-mail naar het adres legal@doctoranytime.be;
• per post naar het volgende adres:

Doctor Anytime Belgium SRL

DPO

Waversesteenweg 1100, bus 6

1160 Oudergem

Bij redelijke twijfel over uw identiteit kan u een identiteitsbewijs worden gevraagd, om ongeoorloofde openbaarmaking of misbruik van uw persoonsgegevens te voorkomen. Uw verzoek moet vermelden welk(e) recht(en) u wenst uit te oefenen.

Wij verbinden ons ertoe u zo snel mogelijk te antwoorden en uiterlijk binnen één maand na ontvangst van uw verzoek. Die termijn kan met twee maanden worden verlengd, rekening houdend met de complexiteit of het aantal verzoeken; in dat geval wordt u daarvan binnen één maand na ontvangst van het verzoek op de hoogte gebracht, met vermelding van de redenen voor het uitstel. Als wij beslissen geen gevolg te geven aan uw verzoek, delen wij u de redenen voor onze weigering mee.

Bent u patiënt van een Zorgverlener die eBuddy gebruikt, dan moeten verzoeken over de gegevens in uw dossier aan die Zorgverlener worden gericht, overeenkomstig het punt "Gegevens van de patiënten van de Zorgverleners".

Als betrokkene bij de verwerking van uw persoonsgegevens beschikt u over de volgende rechten.

Recht van inzage

U kunt op elk moment uitsluitsel krijgen over het al dan niet verwerken van uw gegevens en, in voorkomend geval, inzage krijgen in die gegevens en in een reeks informatie, met name de verwerkingsdoeleinden, de betrokken categorieën van gegevens, de ontvangers en de bewaartermijn.

Indien u om bijkomende kopieën verzoekt, kan u een redelijke vergoeding op basis van de administratieve kosten worden gevraagd.

Recht op rectificatie

U kunt op elk moment vragen om onjuiste gegevens over u te rectificeren of onvolledige gegevens aan te vullen.

Recht van bezwaar

U kunt op elk moment bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer die verwerking gebaseerd is op ons gerechtvaardigd belang, tenzij wij aantonen dat er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan uw rechten en belangen.

Wat betreft de doeleinden van commerciële prospectie en direct marketing kunt u op elk moment bezwaar maken tegen de verwerking van uw gegevens, zonder enige reden op te geven, met name via de uitschrijflink in elk van onze berichten.

Recht op beperking van de verwerking

U hebt het recht om te vragen dat de verwerking van uw gegevens wordt beperkt tot de loutere opslag ervan, om een van de redenen vermeld in artikel 18 van de AVG, met name gedurende de tijd die nodig is om de juistheid van uw gegevens te controleren in het kader van de uitoefening van uw recht op rectificatie, gedurende de tijd die nodig is om de voorwaarden van het recht van bezwaar te controleren, of wanneer u die gegevens nog nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht op wissing (recht om vergeten te worden)

U hebt het recht om zonder onredelijke vertraging de wissing van uw gegevens te eisen in de gevallen die de wet opsomt, met name wanneer:

• uw gegevens niet langer nodig zijn voor de doeleinden waarvoor ze werden verzameld;
• u de toestemming waarop de verwerking berust intrekt en er geen andere rechtsgrond voor de verwerking bestaat;
• u uw recht van bezwaar hebt uitgeoefend en er geen dwingende gerechtvaardigde grond voor de verwerking bestaat;
• uw gegevens onrechtmatig werden verwerkt;
• uw gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.

Dit recht is echter niet van toepassing voor zover de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die de verwerking vereist, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden. Wij vragen u nauwkeurig aan te geven welke gegevens u gewist wilt zien.

Recht op overdraagbaarheid van uw gegevens

U kunt, in de gevallen die de AVG voorziet, vragen om de gegevens die u ons hebt verstrekt kosteloos te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, met name om ze aan een andere verwerkingsverantwoordelijke over te dragen.

Recht om uw toestemming in te trekken

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

Recht om een klacht in te dienen

Meer informatie over uw rechten vindt u op de website van de Gegevensbeschermingsautoriteit (de "GBA"): https://www.gegevensbeschermingsautoriteit.be.

U hebt bovendien het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, met name via het klachtenformulier op haar website, of per post naar het volgende adres: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

14. WIJZIGINGEN VAN DIT BELEID

Wij behouden ons het recht voor dit privacybeleid bij te werken, met name om ons aan te passen aan de evolutie van de geldende regelgeving en aanbevelingen, en van de functionaliteiten van eBuddy. De toepasselijke versie is die welke op de datum van uw raadpleging op de eBuddy-website is gepubliceerd.

Bij een substantiële wijziging die gevolgen heeft voor de verwerkingen van uw gegevens, brengen wij u daarvan op elke passende wijze op de hoogte vóór de inwerkingtreding ervan.