Privacy beleid.

Privacybeleid

ApexaQLA Suisse – Rive du Lac GmbH
Chamerstrasse 170, 6300 Zug, Zwitserland
E-mail: post@apexaqla.ch

1. Inleiding

Dit privacybeleid beschrijft de verzameling, verwerking en het gebruik van persoonsgegevens door ApexaQLA Suisse – Rive du Lac GmbH ('ApexaQLA'). Het geldt voor alle gebruikers van onze diensten, waaronder de website, mobiele app, klantbeheersystemen, therapie- en dienstverlening, en aanwezigheid op sociale media.

ApexaQLA verplicht zich de gegevens te verwerken conform de bepalingen van de Zwitserse wet op de gegevensbescherming (DSG) en, voor zover van toepassing, de Europese Algemene Verordening Gegevensbescherming (AVG).

2. Categorieën verwerkte gegevens

• 2.1 Niet-persoonsgebonden gegevens (bijvoorbeeld technische informatie, geaggregeerde statistieken).
• 2.2 Persoonsgegevens (bijvoorbeeld naam, adres, telefoonnummer, e-mail, geboortedatum, verzekeringsgegevens, gezondheidsgegevens).
• 2.3 Bijzondere categorieën persoonsgegevens (gezondheidsgegevens conform art. 9 AVG), voor zover deze noodzakelijk zijn in het kader van de therapie of patiëntopname.

3. Doeleinden van de verwerking

• 3.1 Uitvoering en organisatie van therapieën en overige diensten.
• 3.2 Facturatie aan patiënten en zorgverzekeraars.
• 3.3 Communicatie met patiënten en hun wettelijke vertegenwoordigers (ook via elektronische communicatiekanalen zoals WhatsApp of e-mail).
• 3.4 Documentatie, kwaliteitsborging en wettelijke bewaarplichten.
• 3.5 Public relations en marketing uitsluitend op basis van uitdrukkelijke toestemming (zie punt 7).

4. Doorgifte van gegevens

• 4.1 Aan dienstverleners (bijvoorbeeld hosting, klantbeheer, clouddiensten, afsprakenbeheer, facturatie).
• 4.2 Aan zorgverzekeraars, voor zover noodzakelijk voor de facturatie.
• 4.3 Aan socialmediaplatforms of videoplatforms uitsluitend na uitdrukkelijke toestemming van de betrokkene of diens ouders.
• 4.4 Aan autoriteiten indien wettelijk verplicht.

5. Opslag en bewaring

• 5.1 Gegevens worden verwerkt in Zwitserland, in de Europese Economische Ruimte (EER) en – voor zover noodzakelijk – in derde landen.
• 5.2 Bij doorgifte naar derde landen zonder adequaatheidsbesluit worden passende waarborgen toegepast (standaardcontractbepalingen of vergelijkbare instrumenten).
• 5.3 Bewaartermijn: zolang dit noodzakelijk is voor het verlenen van de dienst, het nakomen van wettelijke verplichtingen (bijvoorbeeld tien jaar voor medische dossiers) en het doen gelden van rechtsvorderingen.

6. Rechten van betrokkenen

• 6.1 Inzage in de verwerkte persoonsgegevens.
• 6.2 Rectificatie van onjuiste gegevens.
• 6.3 Verwijdering ('recht op vergetelheid'), voor zover geen wettelijke bewaarplichten zich hiertegen verzetten.
• 6.4 Beperking van de verwerking.
• 6.5 Gegevensoverdraagbaarheid.
• 6.6 Bezwaar tegen verwerkingen die berusten op een gerechtvaardigd belang.
• 6.7 Intrekking van gegeven toestemming met werking voor de toekomst.

7. Video- en foto-opnamen

7.1 Video- of foto-opnamen van patiënten worden uitsluitend verwerkt of gepubliceerd na voorafgaande uitdrukkelijke toestemming.

7.2 Toestemming kan worden verleend:

• in het patiëntaanmeldingsformulier (schriftelijk of elektronisch),
• achteraf via elektronische communicatiekanalen (bijvoorbeeld WhatsApp, e-mail).

7.3 Een weigering in het patiëntaanmeldingsformulier is bindend. Wanneer ouders op een later moment echter actief video- of fotobestanden aanleveren en daarbij toestemming geven voor publicatie (bijvoorbeeld door een duidelijke vrijgave bij het versturen), geldt dit als nieuwe toestemming.

7.4 Intrekking: gegeven toestemming kan te allen tijde worden ingetrokken met werking voor de toekomst. Content die al is gepubliceerd, kan niet volledig van het internet worden verwijderd wanneer deze door derden is gekopieerd of verder verspreid.

8. Gegevensbeveiliging

• 8.1 Opslag op beveiligde servers met toegangsbeperkingen.
• 8.2 Versleutelde overdracht (HTTPS).
• 8.3 Organisatorische en technische maatregelen om risico's te minimaliseren.

9. Minderjarigen

• 9.1 Diensten voor minderjarigen worden uitsluitend verleend met toestemming van de ouders of wettelijke vertegenwoordigers.
• 9.2 Verwerking van persoonsgegevens van minderjarigen voor marketingdoeleinden (bijvoorbeeld publicatie van video's) is zonder toestemming uitgesloten.

10. Wijzigingen van het beleid

Bepalend is steeds de op de website gepubliceerde versie. Wijzigingen treden in werking bij publicatie.

11. Contact

ApexaQLA Suisse – Rive du Lac GmbH
Chamerstrasse 170
6300 Zug, Zwitserland
E-mail: post@apexaqla.ch

12. Websitespecifieke verwerkingen (apexaqla.ch)

12.1 Hosting: Deze website wordt gehost bij Netlify, Inc. (VS) met een wereldwijd CDN. Bij het bezoeken worden technisch noodzakelijke serverlogboekgegevens verwerkt (IP-adres, tijdstip, opgevraagde pagina, browserinformatie). Netlify treedt op als verwerker; een doorgifte naar de VS gebeurt op basis van erkende waarborgen (onder andere het EU-US Data Privacy Framework).

12.2 Nieuwsbrief: Bij aanmelding slaan we je e-mailadres, de gekozen taalversie en het tijdstip van toestemming op in onze database (Supabase). Aanmelding gebeurt alleen met actieve toestemming voor dit privacybeleid. Je kunt je op elk moment afmelden — vormvrij via post@apexaqla.ch; je gegevens worden dan verwijderd.

12.3 Spambescherming: Ter bescherming van onze formulieren kan Cloudflare Turnstile worden ingezet. Daarbij verwerkt Cloudflare, Inc. technische kenmerken van je aanvraag (bijvoorbeeld IP-adres, browserinformatie) om geautomatiseerde toegang te herkennen. Er worden geen advertentieprofielen aangemaakt.

12.4 Lettertypen & bibliotheken: De website laadt lettertypen en onderdelen van externe aanbieders (Adobe Fonts/Typekit, Google Fonts, jsDelivr, unpkg, flagcdn). Bij het laden wordt je IP-adres doorgegeven aan de betreffende aanbieder; content wordt uitsluitend geladen voor de weergave van de website.

12.5 Kaarten: Interactieve kaarten maken gebruik van MapLibre met kaarttegels van CARTO. Bij het laden van een kaart wordt je IP-adres doorgegeven aan CARTO. Je locatie wordt niet opgevraagd.

12.6 Cookies & tracking: Deze website gebruikt uitsluitend technisch noodzakelijke cookies. Er worden geen tracking-, analyse- of advertentiecookies gebruikt.

12.7 Taalversies: Vertalingen van deze website zijn bedoeld om de inhoud begrijpelijk te maken; voor dit privacybeleid is de Duitse versie doorslaggevend.