Duidelijk over jouw gegevens.

Wie beheert je gegevens?

MyGrowise wordt aangeboden door I-Transform SLU. Deze onderneming is verantwoordelijk voor de verwerking van gegevens voor de website, accounts, aankopen, contact en de organisatie van afspraken.

Het aanspreekpunt voor privacyvragen en verzoeken is info@mygrowise.be. Bij persoonlijke begeleiding is de betrokken professional verantwoordelijk voor de inhoud van de begeleiding en de professionele dossierverplichtingen. Je kan ook daarvoor via dit adres contact opnemen.

Welke gegevens verwerken we?

• Contact en support: je e-mailadres, eventueel je naam, het onderwerp en de inhoud van je praktische vraag, onze antwoorden en de verzendstatus. Bestaande beveiligde supportgesprekken hebben een eigen toegangslink en sessie.
• Account: je naam, e-mailadres, inlog- en beveiligingsgegevens en instellingen.
• Bestellingen en toegang: je contactgegevens, de naam, geboortedatum en het geslacht van de deelnemer, gekozen producten, bestelreferentie, bedragen, betaalstatus, aankooptoegang en de bij de bestelling vastgelegde voorwaarden en eventuele toestemming voor directe digitale levering. Bestellen kan zonder account. Voor een minderjarige bestelt een ouder of bevoegde verzorger.
• Afspraken en begeleiding: identificatie- en contactgegevens, geboortedatum, gekozen professional, afspraaktype, tijdstip, locatie en boekingsstatus. Het praktijkdossier kan daarnaast adresgegevens, reden van aanmelding, verwijzer, intake- en sessienotities en correcties bevatten.
• Vragenlijsten en rapporten: de deelnemer, toegewezen vragenlijst, afnamelink, instructies, voortgang en het persoonlijke rapport. Antwoorden en scores kunnen in de afnameomgeving van de betrokken uitgever of professional worden verwerkt; een rapport kan in de beveiligde opslag van MyGrowise worden geplaatst. Afhankelijk van de inhoud zijn dit gezondheidsgegevens.
• Websitegebruik en beveiliging: technische verzoek- en foutgegevens, sessiegegevens en registraties van toegang of wijzigingen. De hostingdienst verwerkt daarbij ook netwerkgegevens zoals je IP-adres. Alleen na je toestemming bewaart onze eigen analytics een willekeurige browser-ID, bezochte publieke paden, enkele interacties, tijdstip en een geschatte landcode. In deze analytics bewaren we geen IP-adres, exacte locatie, berichtinhoud, vragenlijstantwoorden of rapporten. De browser-ID is een pseudoniem en identificeert geen persoon bij naam.

We ontvangen gegevens van jou, van een ouder of bevoegde vertegenwoordiger en, waar dat voor je begeleiding nodig en toegestaan is, van de betrokken professional of afnameomgeving. De koppeling met MijnDiAd haalt voor de agenda tijdstippen, afspraaktypes, locaties, status en bronlinks op. De gekoppelde agendafeed bevat geen cliëntnamen; beschrijvingen worden niet geïmporteerd.

Waarom gebruiken we ze?

• Een bestelling, account of afspraak uitvoeren: om je aanvraag te behandelen, betalingen op te volgen, digitale toegang te leveren, afspraken te beheren en praktische bevestigingen te versturen. De rechtsgrond is de uitvoering van een overeenkomst of de stappen die je daarvoor zelf vraagt (artikel 6, lid 1, b AVG).
• Praktische vragen beantwoorden en de dienst beveiligen: ons gerechtvaardigd belang is betrouwbare ondersteuning bieden, onbevoegde toegang en misbruik voorkomen en belangrijke wijzigingen kunnen controleren (artikel 6, lid 1, f AVG). Bij support over een bestaande bestelling of afspraak kan ook de uitvoering van die overeenkomst de rechtsgrond zijn.
• Administratie en wettelijke verplichtingen: om de verplichte boekhouding te voeren en aan toepasselijke dossier- of andere wettelijke verplichtingen te voldoen (artikel 6, lid 1, c AVG).
• Optionele analytics: om het gebruik van de publieke website te begrijpen en te verbeteren, uitsluitend op basis van jouw toestemming (artikel 6, lid 1, a AVG). Weigeren heeft geen invloed op bestellen of begeleiding.

Extra bescherming voor gezondheidsgegevens

Een aankoop of akkoord met deze privacyverklaring is op zichzelf geen uitdrukkelijke toestemming voor het verwerken van gezondheidsgegevens. Voor een vragenlijst of begeleiding waarvoor toestemming nodig is, vragen we die afzonderlijk en vóór de verwerking, voor het specifieke doel (artikel 9, lid 2, a AVG). Je kan die toestemming intrekken; een verwerking die daarvoor rechtmatig gebeurde, blijft rechtmatig. Als de betreffende dienst zonder die gegevens niet mogelijk is, bespreken we wat intrekking betekent voor het vervolg.

Waar een bevoegde zorgprofessional gezondheidsgegevens noodzakelijk verwerkt voor diagnostiek of zorg en aan de wettelijke voorwaarden en het beroepsgeheim is voldaan, geldt de zorggrondslag van artikel 9, lid 2, h AVG. Die uitzondering geldt alleen voor die zorgverlening. Gezondheidsgegevens worden niet gebruikt voor website-analytics of advertentieprofielen.

Verplichte velden zijn nodig om de gevraagde dienst te leveren; zonder bijvoorbeeld een contactadres kunnen we geen aankooptoegang sturen. Optionele velden mag je leeg laten. We nemen via deze website geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbare ingrijpende gevolgen. Een vragenlijst of profiel is op zichzelf geen automatische diagnose.

Met wie delen we gegevens?

Toegang wordt beperkt volgens de taak van de medewerker. Praktijkdossiers zijn voorbehouden aan bevoegde medewerkers met dossiertoegang en toegewezen professionals, met beheerrechten voor de hoofdbeheerder. Persoonlijke rapporten zijn beschikbaar via gecontroleerde aankoop- of accounttoegang en voor bevoegd beheer.

• Vercel: hosting en uitvoering van de website en serverroutes, met technische verzoek- en beveiligingsgegevens. Zie de verwerkersvoorwaarden van Vercel.
• Supabase: database, authenticatie en private bestandsopslag voor onder meer accounts, bestellingen, afspraken, dossiers en rapporten. Zie de verwerkersvoorwaarden van Supabase.
• Webnode: e-mail voor contact, support, aankooptoegang en praktische bestel- en afspraakmeldingen. De maildienst verwerkt de geadresseerde en de inhoud van die berichten. Rapporten en betaalde bestanden worden niet als gewone mailbijlage verzonden. Zie de verwerkersvoorwaarden van Webnode.
• Wise en je bank: uitvoering van de overschrijving, met onder meer de naam van de betaler, rekeninggegevens, bedrag en betalingsreferentie. Zij verwerken die gegevens ook voor hun eigen wettelijke verplichtingen. De betaal-QR wordt door de website aangemaakt; het tonen ervan start geen betaling. Zie het privacybeleid van Wise.
• MijnDiAd: de bestaande praktijkagenda wordt ingelezen om beschikbare tijden en bezette momenten af te stemmen. Deze koppeling exporteert geen nieuwe MyGrowise-boekingen of cliëntdossiers naar MijnDiAd. Zie de informatie over opslag en privacy bij MijnDiAd.
• De betrokken professional en afnameaanbieder: de gegevens die noodzakelijk zijn voor je gekozen begeleiding, afname en rapport. Bij een externe afname staat de betreffende omgeving in je persoonlijke instructies of afnamelink. De naam van de gebruikte vragenlijst betekent op zichzelf niet dat de uitgever al gegevens ontvangt.

We verkopen je persoonsgegevens niet. We verstrekken gegevens aan bevoegde instanties als dat wettelijk verplicht is, en aan adviseurs voor zover dat noodzakelijk is voor administratie of een concreet geschil, onder passende vertrouwelijkheid.

Verwerking buiten de EER

I-Transform SLU is gevestigd in Andorra. Webnode is gevestigd in Zwitserland, Vercel in de Verenigde Staten en Supabase in Singapore. MijnDiAd vermeldt opslag in Nederland. De vestigingsplaats van een leverancier is niet noodzakelijk de locatie van iedere server; hosting, ondersteuning en onderaannemers kunnen verwerking in meerdere landen meebrengen.

Voor Andorra en Zwitserland heeft de Europese Commissie een besluit over een passend beschermingsniveau. De hierboven gelinkte verwerkersvoorwaarden van Vercel en Supabase bevatten Europese standaardcontractbepalingen voor doorgiften waarvoor die nodig zijn. Je kan via info@mygrowise.be informatie over de op jouw verwerking toepasselijke waarborgen of een kopie daarvan vragen.

Hoe lang bewaren we gegevens?

De bewaartermijn hangt af van het doel. Een verlopen toegangslink of gesloten account betekent niet automatisch dat ook een bestelling of een wettelijk te bewaren dossier wordt verwijderd.

• Beveiligde supportgesprekken: de dagelijkse opschoning verwijdert gesprekken zodra het laatste bericht meer dan twaalf maanden oud is. Een toegangslink is 24 uur geldig en een supportsessie zeven dagen. Een afgesloten gesprek kan op verzoek eerder worden verwijderd als er geen andere reden is om het te bewaren.
• Contactmail en verzendtaken: gewone correspondentie bewaren we tot de vraag en eventuele opvolging zijn afgehandeld. Berichten die nodig zijn als bewijs bij een bestelling, klacht of geschil volgen de termijn van dat dossier. De mailverwerking ruimt verzonden taken in de websitewachtrij op zodra ze ouder zijn dan 365 dagen; die opschoning verwijdert geen mail uit de mailbox. Een mislukte taak blijft beschikbaar zolang herstel en afhandeling van de aanvraag nodig zijn.
• Accounts: zolang het account wordt aangehouden voor inloggen en toegang tot diensten. Bij een verzoek om sluiting beoordelen we welke accountgegevens kunnen worden verwijderd. Gegevens die nog nodig zijn voor een lopende bestelling, aankooptoegang, wettelijke administratie of een dossier worden afzonderlijk beoordeeld.
• Bestellingen en betaaladministratie: de noodzakelijke aankoopgegevens blijven beschikbaar zolang we de bestelling uitvoeren en de overeengekomen digitale toegang leveren. Boekhoudkundige bewijsstukken bewaren we volgens de Andorrese boekhoudwet (artikel 7) gedurende zes jaar vanaf de laatste jaarafsluiting waarop die stukken betrekking hebben. Een lopende wettelijke procedure of een andere toepasselijke wettelijke bewaarplicht kan langere bewaring van de daarvoor noodzakelijke stukken vereisen. Die bewaarplicht geldt niet automatisch voor een volledig account of gezondheidsrapport.
• Afspraken, vragenlijsten en rapporten: zolang nodig voor de afgesproken afname, levering, begeleiding en opvolging. Na beëindiging vervalt dit doel, behalve voor gegevens die onderdeel zijn van een verplicht zorgdossier of noodzakelijk zijn voor een lopend geschil. De professionele dossierplicht wordt bepaald door de betrokken zorgverlener en de toepasselijke wetgeving. Voor een patiëntendossier waarop de Belgische kwaliteitswet (artikel 35) van toepassing is, geldt minimaal dertig en maximaal vijftig jaar na het laatste patiëntencontact; die termijn geldt niet voor iedere websitebestelling.
• Beveiligingsregistraties: zolang nodig om actieve toegangsrechten en relevante wijzigingen te controleren of een concreet incident te onderzoeken. Na beëindiging van de betreffende toegang en afronding van de controle of het incident vervalt dit doel, tenzij specifieke registraties nodig blijven als bewijs in een lopend geschil.
• Aankooptoegang en cookies: een aankooplink is dertig minuten geldig. De aankoop- en tijdelijke checkoutsessie duren maximaal zeven dagen. De accountcookie mg_session duurt één uur; mg_support_guest, mg_purchase en mg_checkout maximaal zeven dagen. Een nieuwe sessie kan een nieuwe geldigheidsduur krijgen.
• Analytics: mg_analytics_consent bewaart je keuze 180 dagen. De cookie mg_analytics_id verloopt 180 dagen na de laatste meting waarbij hij wordt vernieuwd. De dagelijkse opschoning verwijdert gebeurtenissen ouder dan dertien maanden.

Voor accounts, bestellingen, dossiers, mailboxen en beveiligingsregistraties gebeurt verwijdering op basis van de bovenstaande criteria en een beoordeling van de betrokken gegevens; hiervoor geldt geen algemene automatische verwijdertermijn. Een dossier archiveren beperkt het actieve gebruik, maar verwijdert de inhoud niet. Bij een verwijderverzoek beoordelen we ook gekoppelde gegevens en bestanden, waaronder oudere rapportversies. Als bepaalde gegevens moeten worden bewaard, leggen we uit welke gegevens dat zijn, waarom en welke termijn of welk eindcriterium geldt.

Jouw keuzes en rechten

Je kan vragen om inzage, een kopie, verbetering of verwijdering van gegevens, beperking van een verwerking, overdracht waar van toepassing, of bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Je kan een gegeven toestemming intrekken. Stuur je verzoek naar info@mygrowise.be; we vragen alleen aanvullende informatie als die nodig is om je identiteit of vertegenwoordigingsbevoegdheid veilig te controleren. Stuur niet uit eigen beweging een kopie van je identiteitskaart mee.

We beantwoorden je verzoek in beginsel binnen één maand. Als een wettelijk toegestane verlenging nodig is wegens de complexiteit of het aantal verzoeken, laten we dat binnen die maand weten, met de reden. Een wettelijke bewaarplicht of de rechten van anderen kunnen een verzoek begrenzen; dan lichten we dat toe.

Je kan ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of de toezichthouder van het land waar je woont of werkt. Voor de vestiging in Andorra kan je terecht bij de Agència Andorrana de Protecció de Dades.

Cookies en analytics

Noodzakelijke cookies houden je sessie en beveiligde toegang werkend. Analytics worden alleen verzonden na ‘Akkoord’. Je kan je toestemming hieronder intrekken. Daarna stopt toekomstige meting op dit apparaat en wordt de browser-ID verwijderd. Eerder rechtmatig verzamelde gebeurtenissen verdwijnen daarmee niet onmiddellijk; daarvoor geldt de termijn van dertien maanden. Het geschatte land kan afwijken als je een VPN of bedrijfsnetwerk gebruikt. Je keuze geldt voor deze browser; maak je keuze ook op andere apparaten die je gebruikt.

Een vraag over privacy?

Mail info@mygrowise.be. Deel via gewone e-mail of het algemene contactformulier geen diagnoses, vragenlijstantwoorden, intake- of sessie-inhoud. Vraag de betrokken professional hoe je gevoelige informatie veilig kan bezorgen.

Bij wijzigingen aan diensten of gegevensverwerking passen we deze verklaring aan. De datum bovenaan toont wanneer dat voor het laatst gebeurde.