Contract

1. A&T SERVICE - PRIVACY VERKLARING

Deze Privacy Verklaring (de “Verklaring”) is van toepassing op het online platform, aangeboden door A&T SERVICE, eigendom van en ter beschikking gesteld door:

A&T SERVICE

BRUGGENHOEK 31 BUS 0001

9620 ZOTTEGEM

Ondernemingsnummer: 0436.912.843

hierna “A&T SERVICE”, “wij” of “ons”

A&T SERVICE vindt de bescherming van de persoonlijke levenssfeer uiterst belangrijk en wil u – als gebruiker van haar Website

–

zoveel mogelijk informeren, respecteren en controle geven over wat er met uw Persoonsgegevens en uw privacy gebeurt.

Alle benamingen met hoofdletter die niet gedefinieerd zijn in deze Verklaring, hebben de betekenis zoals gedefinieerd in de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (“Algemene Verordening Gegevensbescherming” of “AVG” of “GDPR”).

Uw Persoonsgegevens en uw privacy worden beschermd door A&T SERVICE in overeenstemming met de Belgische en Europese regelgeving inzake de bescherming van de persoonlijke levenssfeer.

Xxxx deze Verklaring zeer aandachtig. Hieronder worden niet enkel uw rechten omschreven, maar ook de manier waarop u deze rechten kan uitoefenen.

Door de website te gebruiken, uw Persoonsgegevens te delen en akkoord te gaan met deze Verklaring, geeft u uitdrukkelijk toestemming voor de wijze waarop A&T SERVICE uw Persoonsgegevens verzamelt en verwerkt, zoals in deze Verklaring is beschreven.

2. WIE VERWERKT UW PERSOONSGEGEVENS EN HOE KAN U ONS BEREIKEN?

A&T SERVICE is Verwerker t.a.v. de verwerking van uw Persoonsgegevens die u via de website doorgeeft.

A&T SERVICE heeft een functionaris voor gegevensbescherming (Data Protection Officer) aangesteld, bij wie u steeds terecht kan voor vragen omtrent uw privacy en de verwerking van uw Persoonsgegevens. De functionaris voor gegevensbescherming is bereikbaar via:

Maatschappelijke zetel	Kantooradres (contactadres)
A&T SERVICE	A&T SERVICE
BRUGGENHOEK 31 BUS 0001	t.a.v Data Protection Officer
9620 ZOTTEGEM	BRUGGENHOEK 31 BUS 0001
	9620 ZOTTEGEM
	e-mail: xxxx@xxxxxxxxxxxxx.xxx tel: x00(0) 000 000 000

3. Welke Persoonsgegevens worden verzameld en verwerkt?

A&T SERVICE verwerkt verschillende soorten van Persoonsgegevens. Mogelijks worden (o.a.) onderstaande Persoonsgegevens door A&T SERVICE verwerkt:

Profielgegevens patiënt	naam, voornaam, rijksregisternummer, facturatieadres, ziekenfonds, geboortedatum, telefoonnummer.
Profielgegevens gebruiker	naam, voornaam, afdeling, telefoonnummer, e-mailadres, login, wachtwoord,.
Gezondheidsgegevens van de patiënt	reden van transport, gegevens omtrent de mobiliteit van de patiënt, specifieke medische kenmerken van de patiënt die belangrijk kunnen zijn in kader van het transport, identificatienummer toegekend door het ziekenhuis.

Gegevens omtrent het transport	type van transport, type van vervoersmiddel, ophaallocatie en eindbestemming van de rit, informatie omtrent wie de kosten van het transport draagt, informatie omtrent eventuele bagage.
Profielgegevens zorginstelling of vervoerder	naam, contactnummer, facturatiegegevens, algemene voorkeuren met betrekking tot het gebruik van de website.
Technische informatie	gegevens van computers, telefoons of andere apparaten waarop u de website gebruikt, uw IP-adres, type browser, edm.
Geschiedenis en logs	zoekopdrachten, gesprekken via de website en andere acties die uitgevoerd zijn via het Platform, surfgedrag, datum en tijd dat de website bezocht werd, edm.

4. Wat is het doel en de grondslag van de verwerking van uw Persoonsgegevens?

Het doel en de grondslag van de verwerking van uw Persoonsgegevens hangt voornamelijk af van de categorie van Persoonsgegevens waarover het gaat. Hieronder vindt u een overzicht van het doel en de grondslag van de verschillende Persoonsgegevens die wij verwerken.

Profielgegevens van de patiënt	Xxxx	Xxx verzamelen deze gegevens om de patiënt te identificeren, te communiceren met de zorginstelling en het ziekenfonds omtrent de patiënt, de bestuurder/vervoerder te informeren over voor wie het transport werd aangevraagd en om ervoor te zorgen dat de patiënt het juiste transport aangeboden krijgt.
	Grondslag	Uitvoering van de overeenkomst
Profielgegevens van de gebruiker	Xxxx	Xxx verzamelen deze gegevens om de bestuurder/vervoerder en de broker in te lichten wie de contactpersoon is binnen de zorginstelling, en vice versa.
	Grondslag	Uitvoering van de overeenkomst
Gezondheidsgegevens	Doel	Wij verzamelen deze gegevens om het transport aan te passen aan de patiënt, om de bestuurder/vervoerder in te lichten van specifieke noden van de patiënt, om het ziekenfonds de nodige informatie door te geven, edm.
	Grondslag	Uitvoering van de overeenkomst en toestemming
Gegevens over het transport	Doel	Wij verzamelen deze gegevens om het transport af te stemmen om de specifieke gegevens van de rit.
	Grondslag	Uitvoering van de overeenkomst
Profielgegevens zorginstelling of vervoerder	Doel	Wij verzamelen deze gegevens om het transport op organisatorisch niveau te faciliteren en om de medewerkers van de verschillende organisaties met elkaar in contact te brengen met als doel een efficiënt verloop van het transport.
	Grondslag	Uitvoering van de overeenkomst
Technische informatie	Doel	Uw technische informatie wordt verzameld om het voor A&T SERVICE mogelijk te maken haar Platform verder af te stemmen op uw gebruik en om haar Platform naar de toekomst toe te verbeteren.
	Grondslag	Gerechtvaardigd belang
Geschiedenis en logs	Doel	Uw geschiedenis en logs worden verzameld om het voor A&T SERVICE mogelijk te maken haar Platform verder af te stemmen op uw gebruik en om haar Platform naar de toekomst toe te verbeteren.
	Grondslag	Gerechtvaardigd belang

De toestemming die u geeft is steeds vrij en u heeft te allen tijde het recht deze toestemming in te trekken. Een intrekking van toestemming heeft geen invloed op de verwerking van Persoonsgegevens (i) voorafgaand aan dergelijke intrekking, (ii) op basis van elke wettige reden tot verwerking van Persoonsgegevens (iii) in geval van rechtmatig belang van de verwerking.

Het gerechtvaardigd belang als grondslag wordt verantwoord ten aanzien van technische informatie en geschiedenis en logs aangezien het voor A&T SERVICE belangrijk is om op basis van die informatie haar Platform aan te passen en te verbeteren. Het gegeven dat A&T SERVICE deze informatie verwerkt, komt uiteindelijk dus ook ten goede van de gebruikers. Gelet op de gegevens die worden verzameld, is er hoe dan ook geen schending mogelijk van de grondrechten en/of fundamentele vrijheden van de gebruikers.

De verwerking van Persoonsgegevens door A&T SERVICE en andere informatie die u vrijgeeft, inclusief eventuele gevoelige persoonlijke informatie, is mogelijks noodzakelijk gelet op de uitvoering van de overeenkomst tussen u en A&T SERVICE. In het geval dat u weigert om deze Persoonsgegevens te verschaffen, zal A&T SERVICE haar verplichtingen (nl. het ter beschikking stellen van de website) niet kunnen nakomen en kan u geen gebruik maken van de website.

De voorgaande redenen zijn mogelijks niet exhaustief en A&T SERVICE is te allen tijde gerechtigd om uw Persoonsgegevens te verwerken voor elke andere wettige reden. In dergelijke gevallen verwittigt A&T SERVICE u zo snel mogelijk van die reden. Een actualisering van deze Verklaring kan zo een verwittiging uitmaken.

5. ONTVANGEN EN DELEN VAN PERSOONSGEGEVENS

A&T SERVICE ontvangt uw Persoonsgegevens o.a. wanneer:

- U de website gebruikt en/of u een profiel aanmaakt op de website;

- Wanneer het ziekenhuis, ziekenfonds of de vervoerder uw gegevens ingeeft via de website;

- Via cookies of uw browser bepaalde informatie wordt meegestuurd;

- …

A&T SERVICE zal steeds op minimale wijze uw Persoonsgegevens delen. Om de website echter naar behoren te laten functioneren, is het soms noodzakelijk dat A&T SERVICE Persoonsgegevens deelt met derden. U geeft dan ook uitdrukkelijk toestemming om uw Persoonsgegevens te delen zoals omschreven in deze Verklaring.

Zo zal A&T SERVICE gegevens delen met vervoerders/bestuurders, uw ziekenfonds, het ziekenhuis waar u wordt gehospitaliseerd en het ziekenfonds waarbij u bent aangesloten. Het feit dat A&T SERVICE deze gegevens op die manier deelt, is noodzakelijk opdat de website zou werken.

A&T SERVICE deelt uw Persoonsgegevens mogelijks ook mee aan derden voor o.a. het hosten van de website, en voor het optimaliseren van haar Platform.

Subverwerkers van A&T SERVICE handelen steeds onder verantwoordelijkheid van A&T SERVICE. Indien A&T SERVICE beroep doet op subverwerkers zal dit altijd gebeuren onder een verwerkersovereenkomst die beantwoordt aan de vereisten van de AVG en uw Persoonsgegevens zo goed mogelijk beschermt.

A&T SERVICE deelt of verkoopt uw Persoonsgegevens nooit met- of aan commerciële ondernemingen.

Wanneer u via de website zou worden doorverwezen naar een andere website of applicatie, moet u rekening houden met de voorwaarden die voor die website of applicatie van toepassing zijn.

6. Doorgifte van Persoonsgegevens naar landen buiten de EER

In principe geeft A&T SERVICE uw Persoonsgegevens niet door naar landen buiten de EER. Het is echter mogelijk dat A&T SERVICE – via haar (sub)verwerkers - uw Persoonsgegevens wel doorgeeft naar landen buiten de EER. Indien er in een specifiek land een minder strikte bescherming geldt voor Persoonsgegevens als binnen de EER, zorgt A&T SERVICE er voor om een zelfde beschermingsniveau te bereiken (door bv. een overeenkomst hieromtrent af te sluiten met de verwerker die zich bevindt in een land buiten de EER).

7. HOE WORDEN MIJN PERSOONSGEGEVENS BEWAARD?

A&T SERVICE hanteert de volgende bewaringstermijnen van uw gegevens:

Profielgegevens van de patiënt	De bewaartermijn van deze persoonsgegevens wordt overeengekomen met de Verwerkingsverantwoordelijke t.a.v. de persoonsgegevens met een maximum van 5 jaar.
Profielgegevens van de gebruiker	Zo lang de gebruiker een profiel heeft of de website en tot drie maanden na het verwijderen van het profiel.
Gezondheidsgegevens	De bewaartermijn van deze persoonsgegevens wordt overeengekomen met de Verwerkingsverantwoordelijke t.a.v. de persoonsgegevens met een maximum van 5 jaar.
Gegevens omtrent het transport	De bewaartermijn van deze persoonsgegevens wordt overeengekomen met de Verwerkingsverantwoordelijke t.a.v. de persoonsgegevens met een maximum van 5 jaar.
Profielgegevens zorginstelling of vervoerder	Zo lang de zorginstelling of vervoerder actief is op de website en tot drie maanden na de stopzetting van de licentieovereenkomst met de zorginstelling of vervoerder in kwestie.
Technische informatie	De bewaartermijn van deze persoonsgegevens wordt overeengekomen met de Verwerkingsverantwoordelijke t.a.v. de persoonsgegevens met een maximum van 5 jaar.
Geschiedenis en logs	De bewaartermijn van deze persoonsgegevens wordt overeengekomen met de Verwerkingsverantwoordelijke t.a.v. de persoonsgegevens met een maximum van 5 jaar.

A&T SERVICE bewaart uw Persoonsgegevens in haar eigen databanken en/of in de databanken van haar (sub)verwerkers. U kan steeds de geactualiseerde lijst van deze (sub)verwerkers bij A&T SERVICE opvragen.

8. Hoe worden mijn Persoonsgegevens beveiligd?

A&T SERVICE heeft passende technische en organisatorische maatregelen, beschermingsmaatregelen en waarborgen uitgewerkt om uw Persoonsgegevens te verwerken overeenkomstig de toepasselijke Belgische en Europese regelgeving, en in het bijzonder, zonder daartoe beperkt te zijn, om uw Persoonsgegevens te beschermen tegen verlies, fout gebruik of ongeoorloofde wijzigingen.

A&T SERVICE gebruikt een team van technici, geautomatiseerde systemen en geavanceerde technologie zoals:

- A&T SERVICE houdt een activiteitenlogboek bij van verschillende acties die verricht werden op de website;

- Persoonsgegevens worden bijgehouden is een beveiligde MySQL DB;

- Persoonsgegevens worden voorzien van encryptie wanneer ze worden verstuurd tussen verschillende gebruikers;

- Persoonsgegevens zijn enkel beschikbaar voor gebruikers die geregistreerd zijn op de website;

- SSL (SHA 256)/ HTTPS protocol: communicatie tussen de browser en de server is beveiligd met https- protocol;

- A&T SERVICE haar databank is beveiligd met SSH (en SSL) verbinding (inclusief private sleutel);

- Geïmplementeerde software pakketten van derde partijen worden op constante basis geüpdatete om zo beveiligingsmaatregelen te maximaliseren;

- Databanken worden up to date gehouden en zijn voorzien van encryptie;

- A&T SERVICE sluit verwerkersovereenkomsten af met al haar subverwerkers;

- In de testomgeving wordt enkel gebruik gemaakt van test data en is er geen toegang tot effectieve productie data van betrokkenen;

- A&T SERVICE maakt gebruik van cloud-based opslag oplossingen om de kans op data diefstal te minimaliseren.

Bovendien heeft A&T SERVICE met haar (sub)verwerkers een verwerkersovereenkomst afgesloten om uw Persoonsgegevens te beveiligen en intern verschillende maatregelen genomen op niveau van confidentialiteit. A&T SERVICE doet alle redelijke/noodzakelijke inspanningen om de vertrouwelijkheid van uw Persoonsgegevens te beschermen.

Ondanks de voormelde maatregelen van A&T SERVICE dient u er zich van bewust te zijn dat er steeds risico’s verbonden zijn aan het verzenden van Persoonsgegevens over het internet. De veiligheid en bescherming van uw Persoonsgegevens kan nooit volledig worden gegarandeerd. In geen geval kan A&T SERVICE verantwoordelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik van de Persoonsgegevens door een derde.

9. WELKE RECHTEN HEB IK?

Indien en voor zover voorzien in de toepasselijke Belgische en Europese regelgeving, heeft u het recht:

a) op een bevestiging of A&T SERVICE uw Persoonsgegevens al dan niet verwerkt en, in voorkomend geval, op toegang tot de Persoonsgegevens die A&T SERVICE verwerkt;

b) op verbetering door A&T SERVICE, zonder onnodige vertraging, van onnauwkeurige of onvolledige Persoonsgegevens;

c) om uw Persoonsgegevens te laten wissen door A&T SERVICE;

d) om uw Persoonsgegevens te verkrijgen en ze aan een andere Verantwoordelijke of Verwerker over te dragen;

e) om van A&T SERVICE de beperking van de verwerking van uw Persoonsgegevens te verkrijgen, voor zover dit mogelijkis;

f) om uw Persoonsgegevens toegestuurd te krijgen in een gestructureerd, algemeen gebruikt en machine-leesbaar formaat;

g) om in te gaan tegen de Verwerking van uw Persoonsgegevens en tegen het gebruik van uw Persoonsgegevens voor direct marketingdoeleinden.

Deze rechten kan u uitoefenen door contact op te nemen met Verwerkingsverantwoordelijke t.a.v. uw Persoonsgegevens. Aangezien A&T SERVICE Verwerker is, en dus geen verwerkingsverantwoordelijke, zal A&T SERVICE al uw vragen omtrent uw rechten

m.b.t. uw Persoonsgegevens doorgeven aan de toepasselijke Verwerkingsverantwoordelijke.

Indien en voor zover voorzien in de toepasselijke Belgische en Europese regelgeving, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit indien de verwerking van uw Persoonsgegevens de toepasselijke regelgeving schendt. In België is dit de Gegevensbeschermingsautoriteit.

10. Wijzigingen aan deze Verklaring

A&T SERVICE kan deze Verklaring te allen tijde wijzigen. De datum van de laatst gewijzigde versie staat links bovenaan de Verklaring. Wijzigingen worden op de Website gepubliceerd zodat u te allen tijde op de hoogte blijft van de informatie die A&T SERVICE verzamelt, hoe A&T SERVICE deze informatie gebruikt en op welke manier A&T SERVICE deze informatie deelt.

Gewijzigde versies van deze Verklaring treden in werking tien (10) dagen na de publicatie ervan op de Website en zullen, indien noodzakelijk, steeds ter goedkeuring worden voorgelegd.

11. Toestemming tot vrijgave

U erkent, bevestigt en geeft uitdrukkelijk de toestemming aan A&T SERVICE om uw Persoonsgegevens bekend te maken indien dit wettelijk vereist is of indien A&T SERVICE te goeder trouw oordeelt dat dergelijke bekendmaking vereist is om:

a) te voldoen aan een lopend gerechtelijk onderzoek, gerechtelijk bevel of juridisch proces met betrekking tot de website;

b) de algemene voorwaarden van A&T SERVICE af te dwingen;

c) te reageren op vorderingen tegen A&T SERVICE naar aanleiding van Persoonsgegevens die de rechten van derden schenden;

d) de rechten, eigendom en veiligheid van A&T SERVICE, haar werknemers, gebruikers en het publiek te vrijwaren.

A&T SERVICE mag uw Persoonsgegevens bekend maken aan bevoegde politionele of gerechtelijke autoriteiten of andere officiële overheidsinstanties indien A&T SERVICE dit, naar eigen oordeel, noodzakelijk of nuttig acht in verband met een onderzoek naar fraude, inbreuken op intellectuele eigendom of elke andere schadelijke activiteit, of indien A&T SERVICE redelijkerwijs mag vermoeden dat dergelijke activiteit A&T SERVICE of uzelf kan blootstellen aan aansprakelijkheid.

12. Aansprakelijkheid

Indien A&T SERVICE uw Persoonsgegevens rechtmatig aan een derde (andere dan een Verwerker of subverwerker) heeft bezorgd, is A&T SERVICE niet aansprakelijk voor onrechtmatige verwerking of onrechtmatige gebruik door die derde.

A&T SERVICE is evenmin aansprakelijk indien derden uw Persoonsgegevens onrechtmatig verwerken of gebruiken en A&T SERVICE passende technische en organisatorische maatregelen heeft getroffen om dergelijke onrechtmatige verwerking of gebruik tegen te gaan.

13. Toepasselijk recht en bevoegdheidsbeding

Deze Verklaring wordt beheerst, geïnterpreteerd en uitgevoerd in overeenstemming met het Belgische recht, dat exclusief van toepassing bij elk eventueel geschil.

De Belgische rechtbanken van het rechtsgebied Antwerpen, afdeling Antwerpen, zijn exclusief bevoegd om te oordelen over elk geschil dat zou kunnen voortvloeien uit de interpretatie of de uitvoering van deze Verklaring, behoudens het recht van de consument om een geschil voor te dragen bij de bevoegde rechter op basis van een dwingende wetsbepaling.