Privacyverklaring Acupuncto

Je vertrouwt me gevoelige informatie toe. Over je cyclus, je kinderwens, je zwangerschap, je gezondheid. Ik vind het niet meer dan normaal dat je precies weet wat daarmee gebeurt. Daarom deze tekst, in gewone taal.

1. Wie ik ben

Verantwoordelijke voor de verwerking:

Wim Vandebrouck, handelend onder de naam:
Acupuncto, Bosstraat 74, 3540 Herk-de-Stad
Ondernemingsnummer 0892.059.114
wim@acupuncto.be
+32 494 41 33 71

Ik ben houder van een visum voor de uitoefening van een gezondheidsberoep en daardoor gebonden aan het beroepsgeheim. Dat gaat verder dan de GDPR: wat je me vertelt, blijft bij mij.

2. Welke gegevens ik verwerk

Als je patiënt bent:

• Identificatie- en contactgegevens: naam, adres, geboortedatum, telefoonnummer, e-mailadres
• Gezondheidsgegevens: je klachten, je cyclus, je medische voorgeschiedenis, medicatie, de bevindingen van je behandeling
• Administratieve gegevens: je afspraken, je betalingen, gegevens van je mutualiteit of verzekering
• Soms gegevens over je gezin of partner, als die relevant zijn voor je behandeling
• De contactgegevens van je huisarts of andere behandelaar, als je die met me deelt

Als je geen patiënt bent:

• Vul je het contactformulier in, dan verwerk ik je naam, e-mailadres en je bericht
• Schrijf je je in voor mijn nieuwsbrief, dan verwerk ik je naam en e-mailadres
• Vul je een vragenlijst of quiz op deze site in, dan verwerk ik je antwoorden en je e-mailadres
• Boek je een verkennend videogesprek, dan verwerk ik je naam, e-mailadres en wat je me vooraf laat weten
• Bezoek je deze website, dan kunnen er cookies gegevens over je bezoek verzamelen. Dat staat beschreven in het cookiebeleid.

3. Waarom ik ze verwerk, en op welke grond

Ik verwerk je gegevens enkel voor de doelen hieronder, en telkens op een grond die de GDPR voorziet.

• Je behandelen en je dossier bijhouden. Contact- en gezondheidsgegevens. Grond: gezondheidszorg door een beroepsbeoefenaar met beroepsgeheim, artikel 9.2.h GDPR.
• Je afspraken beheren en je eraan herinneren. Contactgegevens en afspraakgegevens. Grond: de uitvoering van onze overeenkomst.
• Factureren en boekhouden. Contact- en betaalgegevens. Grond: een wettelijke verplichting.
• Een kruidenbestelling voor je plaatsen. Naam, adres, telefoonnummer en e-mailadres. Grond: je uitdrukkelijke toestemming.
• Je mijn nieuwsbrief sturen. Naam, e-mailadres en je interesses. Grond: je toestemming, die je altijd kan intrekken.
• Je een uitslag en opvolgmails sturen na een vragenlijst. Je e-mailadres en je antwoorden. Grond: je uitdrukkelijke toestemming.
• Je na een reeks consultaties om een review vragen. Naam en e-mailadres. Grond: mijn gerechtvaardigd belang om mijn praktijk te verbeteren. Je kan hier altijd bezwaar tegen maken.
• Mijn website en advertenties verbeteren. Cookiegegevens. Grond: je toestemming via de cookiebanner.

4. Met wie ik je gegevens deel

Ik verkoop je gegevens nooit. Ik deel ze enkel met partijen die iets voor mij uitvoeren, en enkel wat ze nodig hebben. Met elk van hen maak ik afspraken over de beveiliging en het gebruik van je gegevens.

• Crossuite. Mijn agenda en patiëntendossiers. Krijgt je contact-, afspraak- en gezondheidsgegevens.
• Typeform. De intakevragenlijst en andere vragenlijsten. Krijgt je antwoorden en contactgegevens.
• Google Workspace. De opslag van ingevulde vragenlijsten. Krijgt je antwoorden en contactgegevens.
• MailBlue (ActiveCampaign). Mijn e-mailcommunicatie. Krijgt je naam, e-mailadres, interesses en segmentatie.
• Calendly. Het inplannen van een verkennend videogesprek. Krijgt je naam, e-mailadres, tijdzone en wat je bij het inplannen zelf invult.
• Google Meet, onderdeel van Google. Het videogesprek zelf. Krijgt gegevens over het gesprek, zoals wanneer het plaatsvond en hoe lang het duurde. Ik neem gesprekken niet op.
• Mijn kruidenleverancier en zijn koerierdienst. Het afhandelen en leveren van je bestelling. Krijgen je naam, adres, telefoonnummer en e-mailadres, enkel met je toestemming. Je verneemt vooraf om welke leverancier het gaat.
• Level27. De hosting van deze website. Krijgt technische gegevens van je bezoek, zoals je IP-adres in de serverlogs.
• Phoenix. Het platform waarop deze website draait. Krijgt technische gegevens van je bezoek en wat je via het contactformulier verstuurt.
• VirtuFlow. De bouw en het onderhoud van deze website. Heeft toegang tot de beheersomgeving en dus tot wat je via het contactformulier verstuurt.
• WhatsApp, onderdeel van Meta. Praktische communicatie tussen ons, als je die weg kiest. De inhoud van je berichten is versleuteld, maar Meta ziet wel dat er contact is tussen jouw nummer en het mijne.
• Google, via Analytics en Ads. Websitestatistieken en advertenties. Krijgt cookiegegevens, enkel als je die cookies aanvaardt.
• Lone Wolves. Het beheer van mijn advertenties en websitestatistieken in mijn opdracht. Heeft toegang tot mijn Google Analytics- en Google Ads-account, en dus tot de cookiegegevens die daarin staan. Geen toegang tot je dossier.
• Mijn boekhouder. Mijn boekhouding. Krijgt facturatiegegevens, geen gezondheidsgegevens.

Daarnaast deel ik gegevens als de wet me dat verplicht, of met je huisarts of specialist als jij me daar uitdrukkelijk om vraagt.

Over WhatsApp. Je kan me via WhatsApp bereiken met praktische vragen, en ik pols soms zo hoe een behandeling je bevallen is. Hou er rekening mee dat Meta, het bedrijf achter WhatsApp, ziet dat jouw nummer en het mijne contact hebben, ook al kan het de inhoud van je berichten niet lezen. Wil je dat liever niet, bel of mail me dan gerust. Uitgebreide medische informatie bespreken we sowieso in de praktijk en niet via WhatsApp. Wat klinisch relevant is, noteer ik in je dossier.

Doorgifte buiten Europa. Een aantal van deze diensten hoort bij bedrijven uit de Verenigde Staten of verwerkt gegevens buiten de Europese Economische Ruimte. Dat geldt voor Typeform, Google, Calendly, Meta en ActiveCampaign, het moederbedrijf van MailBlue. Die doorgifte gebeurt op basis van de standaardbepalingen van de Europese Commissie of het EU-US Data Privacy Framework.

Je medisch dossier zelf gaat nooit naar een van deze marketingdiensten.

5. Hoe lang ik ze bijhoud

• Je patiëntendossier: 30 jaar na je laatste consultatie, zoals de wet voorschrijft.
• Facturen en boekhouding: 7 jaar, zoals de wet voorschrijft.
• Je inschrijving op de nieuwsbrief: tot je je uitschrijft, en daarna nog hoogstens 1 jaar om te kunnen aantonen dat je je had ingeschreven.
• Antwoorden op een vragenlijst als je geen patiënt wordt: hoogstens 2 jaar.
• Een bericht via het contactformulier: hoogstens 2 jaar.
• Cookiegegevens: zie het cookiebeleid.

6. Hoe ik ze beveilig

Je dossier staat in Crossuite, een beveiligd platform voor zorgverleners, en is enkel met mijn persoonlijke login toegankelijk. Mijn toestellen zijn beveiligd met een wachtwoord en versleuteling. Ik gebruik tweestapsverificatie waar dat kan. Papieren documenten bewaar ik afgesloten.

Als er ondanks alles toch iets misloopt met je gegevens, en dat een risico voor je inhoudt, verwittig ik je en meld ik het bij de Gegevensbeschermingsautoriteit.

7. Je rechten

Je hebt het recht om:

• je gegevens in te kijken en er een kopie van te krijgen
• ze te laten verbeteren als er iets fout of onvolledig is
• ze te laten wissen, behalve wat ik wettelijk moet bewaren, zoals je medisch dossier en mijn boekhouding
• de verwerking te laten beperken terwijl we iets uitklaren
• je gegevens over te dragen naar een andere zorgverlener of dienst, in een leesbaar bestand
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, zoals mijn reviewverzoek
• je toestemming in te trekken, op elk moment en even makkelijk als je ze gaf. Voor mijn e-mails klik je op de uitschrijflink onderaan elke mail. 

Mail me op wim@acupuncto.be of bel me op 0494 41 33 71, en ik kom binnen een maand bij je terug. Het kost je niets. Ik kan je vragen je identiteit aan te tonen, want ik wil geen gegevens aan de verkeerde persoon geven.

Ben je niet tevreden over hoe ik het aanpak, dan kan je klacht neerleggen bij:

de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

8. Geautomatiseerde besluitvorming

Ik neem geen beslissingen over je op basis van uitsluitend geautomatiseerde verwerking. Een vragenlijst op deze site geeft je een richting, geen diagnose. Wat er met je aan de hand is, bespreken we samen.

9. Wijzigingen

Verandert er iets aan mijn werking of aan de tools die ik gebruik, dan pas ik deze verklaring aan. De datum onderaan zegt je wanneer dat laatst gebeurde.

Laatst bijgewerkt op 21/09/2026.