Juridische informatie

Verwerkersovereenkomst

Dit document wordt momenteel afgewerkt. De volledige juridische identiteit van de exploitant van Patiflo wordt aangevuld vóór de officiële lancering. Deze overeenkomst blijft niettemin volledig van toepassing wat haar inhoud betreft vanaf de aanvaarding ervan, overeenkomstig artikel 28 van de AVG.

Tussen:

U, zorgverlener met een Patiflo-account, optredend als verwerkingsverantwoordelijke in de zin van de AVG voor de gegevens van uw patiënten,

Patiflo (zie wettelijke vermeldingen), optredend als verwerker in de zin van de AVG,

wordt het volgende overeengekomen. Door het aanvaardingsvakje aan te vinken bij uw eerste aanmelding, bevestigt u kennis te hebben genomen van deze overeenkomst en deze te aanvaarden namens uw praktijk.

Artikel 1 — Voorwerp

Deze overeenkomst regelt de verwerking, door Patiflo, van de persoonsgegevens van uw patiënten, in het kader van de levering van de Patiflo-applicatie (opvolging van raadplegingen en facturatie).

Artikel 2 — Duur

Deze overeenkomst is van toepassing gedurende de volledige duur van het gebruik van uw Patiflo-account, en tot de volledige verwijdering van de gegevens overeenkomstig artikel 8 hieronder.

Artikel 3 — Aard en doel van de verwerking

Patiflo verwerkt de gegevens die u in de applicatie invoert uitsluitend voor de volgende doeleinden: registratie en opvolging van uw raadplegingen, berekening van de facturatie (remgeld, tegemoetkoming ziekenfonds, supplementen), opvolging van de status van facturatie aan het ziekenfonds, beheer van uw patiëntenregister, en aanverwante functies (import, export, dashboard). De verwerking bestaat uit het hosten, bewaren, weergeven en back-uppen van deze gegevens; Patiflo geeft geen enkel gegeven door aan een derde partij (ziekenfonds, administratie) voor uw rekening.

Artikel 4 — Soort gegevens en categorieën van betrokkenen

Categorieën van betrokkenen: uw patiënten.

Soorten verwerkte gegevens: naam, voornaam, e-mail, rijksregisternummer, nummer van het identiteitsdocument, geboortedatum, telefoon, opmerkingen, gegevens met betrekking tot de raadplegingen en hun facturatie. Het feit dat een persoon in het register voorkomt, vormt een gegeven over gezondheid in de zin van artikel 9 van de AVG.

Artikel 5 — Verplichtingen van Patiflo (verwerker)

Patiflo verbindt zich ertoe:

De gegevens enkel te verwerken op uw gedocumenteerde instructies, zoals die voortvloeien uit het normale gebruik van de applicatie;
De vertrouwelijkheid van de gegevens te waarborgen, ook intern — enkel toegang die strikt noodzakelijk is voor technische ondersteuning is toegelaten;
Passende beveiligingsmaatregelen toe te passen: gehashte wachtwoorden, tweefactorauthenticatie, versleutelde verbinding (HTTPS), scheiding van gegevens tussen accounts, bescherming tegen SQL-injectie, hosting in Zwitserland bij een dienstverlener onderworpen aan contractuele beveiligingsverplichtingen;
Geen enkele latere verwerker in te schakelen buiten haar hostingprovider (Infomaniak, Zwitserland) zonder u daarvan vooraf op de hoogte te brengen;
U in redelijke mate bij te staan bij het beantwoorden van verzoeken van uw patiënten tot uitoefening van hun rechten (inzage, rectificatie, wissing, overdraagbaarheid);
U zo snel mogelijk, en uiterlijk binnen 72 uur nadat zij er kennis van heeft gekregen, op de hoogte te brengen van elk datalek dat u zou kunnen aanbelangen;
Alle gegevens te wissen of aan u terug te bezorgen bij het einde van de contractuele relatie, overeenkomstig artikel 8;
U de redelijkerwijs noodzakelijke informatie te bezorgen om de naleving van deze verplichtingen aan te tonen.

Artikel 6 — Uw verplichtingen (verwerkingsverantwoordelijke)

Als verwerkingsverantwoordelijke is het uw verantwoordelijkheid om:

Ervoor te zorgen dat de verzameling van de gegevens van uw patiënten steunt op een passende rechtsgrond (uitvoering van uw zorgopdracht, wettelijke verplichtingen);
Uw patiënten te informeren over de verwerking van hun gegevens overeenkomstig uw eigen informatieverplichtingen;
Te antwoorden op verzoeken van uw patiënten tot uitoefening van hun rechten, met de technische bijstand van Patiflo indien nodig;
De applicatie te gebruiken overeenkomstig haar bestemming en uw professionele en deontologische verplichtingen.

Artikel 7 — Beveiliging en datalekken

Patiflo past de in artikel 5.3 beschreven maatregelen toe. Bij een datalek dat een risico kan inhouden voor de rechten en vrijheden van uw patiënten, bent u, in voorkomend geval, verantwoordelijk voor de melding aan de Gegevensbeschermingsautoriteit en, indien nodig, aan de betrokkenen; Patiflo bezorgt u hiertoe alle informatie waarover zij beschikt.

Artikel 8 — Lot van de gegevens bij het einde van de overeenkomst

De sluiting van uw account — opzegging door uzelf of vastgestelde wanbetaling — opent een periode van 6 maanden waarin uw gegevens bewaard blijven en integraal exporteerbaar blijven vanuit de applicatie. Na die 6 maanden worden ze definitief gewist, en u wordt daarvan vooraf per e-mail verwittigd. U kunt op elk moment een vroegtijdige export of verwijdering vragen.

Artikel 9 — Audit

U kunt Patiflo schriftelijk, via contact@patiflo.be, om de redelijkerwijs noodzakelijke informatie vragen om de naleving van deze overeenkomst te verifiëren.

Laatst bijgewerkt op: 27 september 2026 — bètaversie, in afwachting van afwerking.