Privacybeleid

Verwerkingsverantwoordelijke en toepassingsgebied

Aïda Hamzi is de verwerkingsverantwoordelijke voor de website. Haar ondernemingsnummer, administratief adres en praktijkadres staan hierboven. Dit beleid betreft bezoeken, contact en pdf-verkoop; de website biedt geen patiëntendossiers of online zorg.

Gegevens en rechtsgronden — AVG artikel 6

Contact: naam, e-mail, onderwerp en bericht om uw vraag te beantwoorden; artikel 6.1.b voor door u gevraagde precontractuele stappen, of artikel 6.1.f voor andere correspondentie en redelijke opvolging. De belangenafweging moet worden gedocumenteerd. Het selectievakje bevestigt dat u de informatie hebt gelezen; het is geen algemene toestemming voor verwerking.

Bestellingen: e-mail via Stripe, producten, prijzen, referenties, betaalstatus, toegang en quota; artikel 6.1.b voor uitvoering en pdf-levering. Bewijs van voorwaarden en uitdrukkelijke keuzes omvat versie, hash, winkelmand en servertijd; artikel 6.1.f voor het vaststellen en verdedigen van rechten. Facturatie en boekhouding: artikel 6.1.c, onder voorbehoud van bevestiging van de toepasselijke plichten. De website ontvangt geen volledige kaartnummers.

Stripe Checkout verzamelt uw naam, factuuradres en, indien van toepassing, de wettelijke bedrijfsnaam en het btw-nummer. Stripe bewaart deze gegevens voor de facturatie; ze worden niet in de besteldatabase van de website opgeslagen.

Beveiliging: IP-adres, URL, tijdstippen, technische browserinformatie en Turnstile-token; artikel 6.1.f om misbruik te voorkomen en toegang te beveiligen. Herroeping en terugbetaling: identiteit, e-mail, referentie en verklaring om wettelijke plichten na te komen (artikel 6.1.c). De website voegt geen marketing of advertentietracking toe. Verplichte gegevens staan aangeduid; zonder die gegevens kan antwoord of levering onmogelijk zijn.

Gezondheid en minderjarigen — artikelen 8 en 9

Stuur geen diagnoses, verslagen, medische dossiers of patiëntgegevens via contact, bestelling of herroeping. Voor een pdf-aankoop zijn geen gezondheidsgegevens nodig. Als gevoelige gegevens toch binnenkomen, moet toegang beperkt blijven en moet de noodzaak vóór bewaring worden onderzocht; versleuteling maakt gegevens niet anoniem.

Een rechtsgrond uit artikel 6 volstaat niet voor gezondheidsgegevens: er is ook een voorwaarde uit artikel 9.2 nodig. Uitdrukkelijke toestemming (9.2.a) of zorgverlening (9.2.h, met de waarborgen van 9.3) kan pas worden ingeroepen na controle van voorwaarden, beroepsstatuut en geheimhoudingsplicht. Deze website veronderstelt geen zorggerelateerde rechtsgrond. [TE BEVESTIGEN: protocol voor onbedoeld ontvangen gevoelige gegevens en rechtskader voor dossiers buiten deze website].

Ouders en vertegenwoordigers delen bij contact alleen noodzakelijke administratieve informatie. Kinderen hebben aangepaste informatie nodig; de bevoegdheid van de vertegenwoordiger moet worden gecontroleerd. De Belgische leeftijdsgrens van 13 geldt uitsluitend voor toestemming voor rechtstreeks aan kinderen aangeboden diensten van de informatiemaatschappij; zij machtigt op zichzelf niet tot gezondheidsverwerking of aankopen. Er zijn geen kinderaccounts of profilering van minderjarigen.

Ontvangers en internationale doorgiften

Cloudflare: verwerker voor gegevens die aan Pages/Functions, D1, R2 en het versleutelde doorgeefluik worden toevertrouwd volgens zijn DPA; eigen account- en beveiligingsverwerkingen volgens zijn beleid. Turnstile controleert aanvragen. Stripe: verwerker voor diensten op instructie, afzonderlijke verantwoordelijke met name voor fraude, financiële verplichtingen en eigen doeleinden. De rol hangt af van elke verwerking, niet alleen van de naam van de aanbieder.

Resend (Plus Five Five, Inc.): verwerker voor bevestigingen, persoonlijke links en ontvangstbewijzen; afzonderlijke verantwoordelijke voor account- en gebruiksgegevens. Zijn DPA voorziet verwerking hoofdzakelijk in de Verenigde Staten en modelcontractbepalingen. Cloudflare voorziet bepalingen voor betrokken doorgiften en het Data Privacy Framework waar toepasselijk; Stripe voorziet een doorgifteaddendum. Dit zijn beschikbare waarborgen, geen bewijs dat ze op onze accounts van toepassing zijn.

Google Search Console volgt indexering en prestaties in Google Search. Dit is geen Google Analytics: de websitecode bevat geen Google Analytics, GTM of Google-bezoekersmeetscript. Google verwerkt zoekopdrachten binnen de eigen dienst; deze website voegt geen doorgifte van formulier- of bestelgegevens aan Google toe. Eigendomsverificatie en het indienen van de sitemap voegen geen tracker aan de pagina’s toe.

Contacten en aanvragen komen ook in de Outlook-mailbox van de ontvanger terecht (Microsoft). Deze dienst, zichtbaar in het contactadres, hoort in de inventaris; accounttype, voorwaarden, locaties en precieze rol moeten nog worden bevestigd. Er is geen andere rechtstreekse aanbieder geïdentificeerd in de onderzochte verwerkingen. Aanbieders kunnen wel verdere subverwerkers inschakelen.

[TE BEVESTIGEN: werkelijke contractspartijen, aanvaarde DPA’s, subverwerkerslijsten, landen, geldigheid en bereik van adequaatheid of modelbepalingen en doorgiftebeoordeling met aanvullende maatregelen]. Uitsluitend Belgische of Europese verwerking wordt niet gegarandeerd. Vraag informatie en een kopie van de waarborgen via het contactadres.

Werkelijke bewaring en openstaande beslissingen

Pdf-toegang: 7 dagen na betaling, links maximaal 48 uur, 3 downloads per product. Verval wist geen bestellingen, bewijs of back-ups. Vóór betaling vervalt de toegangscookie uiterlijk 7 dagen na de Checkout-sessie; een geauthenticeerd bezoek verkort hem vervolgens tot het einde van de betaalde toegang.

Berichten blijven in de mailbox van de ontvanger, zonder opzettelijke kopie in browseropslag. Bestellingen, keuzes, quota en outbox blijven in D1; tokens zijn gehasht en bestelmailinhoud is versleuteld opgeslagen. Herroepingen worden versleuteld in D1 bewaard en per e-mail bevestigd. Er is geen algemene automatische verwijdering van deze gegevens beloofd of geïmplementeerd.

Bewaarbeleid vastgesteld voor activering vóór opening: contacten zonder verkoop, 12 maanden na afsluiting voor redelijke opvolging; gewone aankoophulp, 2 jaar na afsluiting voor opvolging van conformiteit. Dit zijn keuzes voor gegevensminimalisatie, geen algemene wettelijke termijnen. Een geschil rechtvaardigt een apart archief met uitsluitend noodzakelijk bewijs tot definitieve afhandeling en het verstrijken van toepasselijke rechtsmiddelen.

Minimaal bewijs van bestellingen, keuzes, levering en herroeping: streeftermijn van 10 jaar na uitvoering of afsluiting in een beperkt toegankelijk archief, te toetsen aan toepasselijke verjaringsregels, zonder alle technische gegevens 10 jaar te bewaren. Boekhoudkundige en fiscale stukken: toepasselijke termijn bepalen volgens werkelijk statuut, boekjaar en btw-regime; [TE BEVESTIGEN: precieze Belgische verplichting en startdatum, waaronder fiscale bewaring van 10 jaar waar toepasselijk]. Dit punt is tijdens deze controle niet bevestigd via een toegankelijke officiële bron.

Misbruiksleutels en technische logboeken onder beheer van de uitgever: streeftermijn 30 dagen behalve bij een gedocumenteerd incident; de herroepingslimiet blijft een venster van één uur met dagsleutel. Geheimen en tokens: initiële browsertoegang maximaal 8 dagen, verkort tot dag 7 na betaling; initiële servermachtiging 30 dagen, betaalde toegang steeds 7 dagen; links maximaal 48 uur. Verlopen tokens mogen niet meer bruikbaar zijn.

Huidige werking: toegang vervalt technisch, maar mailbox, D1-archieven, versleutelde e-mailinhoud, misbruiksleutels en back-ups worden niet automatisch opgeschoond. Integriteitscontroles maken sommige D1-records onveranderlijk; een goedgekeurde archief- en wisprocedure is nodig vóór deze termijnen worden beloofd. Maandelijkse controle en beperkte toegang staan in de nog goed te keuren procedure. Bewaartermijnen voor logboeken en back-ups van aanbieders moeten apart worden bevestigd; dit beleid staat geen onbeperkte bewaring toe.

Beveiliging en grenzen van versleuteling

Het contactformulier versleutelt naam, e-mail, onderwerp en bericht in de browser met de gecontroleerde openbare OpenPGP-sleutel. De server stuurt ze door zonder deze velden te ontsleutelen. HTTPS, Turnstile-controle op de server en toegangscontroles beschermen de uitwisseling. Geen systeem garandeert absolute veiligheid.

Velden bestaan vóór versleuteling in leesbare vorm; een gehackte browser of scripts kunnen ze blootstellen. Metadata en Turnstile-tokens zijn niet eind-tot-eind versleuteld. Gewone antwoorden, checkout en herroepingsbevestigingen gebruiken niet de OpenPGP-versleuteling van het contactformulier. Versleutelde outboxopslag voorkomt niet dat maildienstverleners verzonden berichten kunnen lezen.

Uw rechten en klachten

U kunt inzage, rectificatie, wissing, beperking en waar toepasselijk overdraagbaarheid vragen en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Waar verwerking op toestemming berust, kunt u die voor de toekomst even eenvoudig intrekken als verlenen. Rechten kennen voorwaarden en uitzonderingen; bewijs kan nodig blijven voor wettelijke plichten of geschillen.

Schrijf naar het adres hieronder. Bij twijfel kan een evenredige identiteitscontrole worden gevraagd, zonder standaard een identiteitskaartkopie te verlangen. Antwoord volgt normaal binnen een maand; een gemotiveerde verlenging met twee maanden kan tijdens die eerste maand worden meegedeeld. U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, via haar officiële website. De websitecode voegt geen geautomatiseerde beslissing met rechtsgevolgen onder artikel 22 toe; Stripe verstrekt ook eigen informatie over fraudebestrijding.