Privacybeleid

Bij de Migrainekliniek hechten we veel waarde aan de bescherming van jouw persoonsgegevens. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom we deze nodig hebben, hoe we ze beveiligen en welke rechten je hebt.

1. Wie verwerkt jouw gegevens?

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Migrainekliniek
Visualized
Ten Ede 114A, 9620 Zottegem, België
barbara@migrainekliniek.be
BE0689734435

Voor vragen over dit privacybeleid kan je contact opnemen via info@migrainekliniek.be.

2. Welke gegevens verzamelen we en waarom?

We verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

2.1 Bouwsteenanalyse

Bij het invullen van de Bouwsteenanalyse-vragenlijst verzamelen we:

• Naam en e-mailadres (voor het bezorgen van de analyse en eventuele communicatie)
• Antwoorden op de vragenlijst (voor het opstellen van een gepersonaliseerd rapport)
• IP-adres en technische gegevens (om misbruik te voorkomen en de werking van de dienst te verbeteren)

Doel: Deze gegevens worden gebruikt om een gepersonaliseerde analyse op te stellen en om inzicht te geven in factoren die mogelijk bijdragen aan migraine. Ze worden niet gebruikt voor medische diagnoses of behandelingen.

Rechtsgrond: Jouw uitdrukkelijke toestemming (Art. 6(1)(a) en Art. 9(2)(a) GDPR), aangezien de vragenlijst gezondheidsgegevens bevat.

2.2 Migraine Zelftest

Wanneer je de online zelftest invult om in 2 minuten een indicatief migraineprofiel te ontvangen, verwerken wij:

• E-mailadres (om de uitslag toe te sturen)
• Antwoorden op de vragenlijst (voor het opstellen van een gepersonaliseerd rapport)
• IP-adres en technische gegevens (om misbruik te voorkomen en de werking van de dienst te verbeteren)

Doel: De gegevens worden uitsluitend gebruikt om jouw persoonlijke score te berekenen, geaggregeerde statistieken op te stellen en - mits aparte toestemming - je later gericht informatie over passende diensten toe te sturen.

Rechtsgrond: Jouw uitdrukkelijke toestemming (Art. 6(1)(a) en Art. 9(2)(a) GDPR), aangezien de vragenlijst gezondheidsgegevens bevat.

2.3 Bestellen van diensten op de website

Bij het boeken van een intakegesprek of een andere dienst via onze website verzamelen we:

• Naam en contactgegevens (zoals e-mailadres en telefoonnummer om je afspraak te bevestigen)
• Facturatiegegevens (indien een betaling vereist is)

Doel: Deze gegevens worden uitsluitend gebruikt om jouw afspraak te verwerken, te bevestigen en indien nodig administratieve zaken af te handelen.

Rechtsgrond: Uitvoering van de overeenkomst (Art. 6(1)(b) GDPR).

2.4 Bestellingen van fysieke producten

Bij het bestellen van fysieke producten via onze website verzamelen we:

• Naam, adres en contactgegevens (voor de levering en eventuele vragen over de bestelling)
• Betaalgegevens (indien een betaling vereist is)
• Bestelinformatie (zoals de producten die je hebt besteld)

Doel: Deze gegevens worden verwerkt om jouw bestelling correct te verwerken, te verzenden en indien nodig op te volgen.

Rechtsgrond: Uitvoering van de overeenkomst (Art. 6(1)(b) GDPR).

2.5 DNA Migraine Blueprint

Bij het bestellen van de DNA Migraine Blueprint verzamelen en verwerken we:

• Naam, e-mailadres en verzendadres (voor het opsturen van de testkit en het bezorgen van het rapport)
• Genetische gegevens (DNA-analyse op basis van een wangslijmvlies-swab)
• Ruwe DNA-data (het volledige genotyperingsresultaat dat wij ontvangen van het labo)
• Antwoorden op de Bouwsteenanalyse-vragenlijst (voor de klinische context van het rapport)

Labo: De DNA-analyse wordt uitgevoerd door Genelink S.L. (handelsnaam: tellmeGen), Arquitecto Mora 5–4, 46010 Valencia, Spanje (gezondheidszorgvergunning nr. 11540). Jouw swab wordt per post naar dit labo verzonden. Het labo bewaart het biologisch staal gedurende 60–120 dagen na uitgifte van de resultaten (maximaal 6 maanden) en vernietigt het daarna. Alle verwerking vindt plaats binnen de EER.

Doel: De genetische gegevens worden uitsluitend gebruikt om een gepersonaliseerd DNA-migrainerapport op te stellen en je inzicht te geven in genetische factoren die mogelijk bijdragen aan migraine. Ze worden niet gebruikt voor medische diagnoses, behandelingen of commerciële doeleinden.

Rechtsgrond: Jouw uitdrukkelijke toestemming (Art. 6(1)(a) en Art. 9(2)(a) GDPR). Genetische gegevens zijn een bijzondere categorie persoonsgegevens die extra bescherming genieten. Wij verwerken deze uitsluitend na jouw expliciete, geïnformeerde toestemming bij bestelling.

Opslag bij Migrainekliniek: De ruwe DNA-data en het rapport worden bewaard in jouw persoonlijk patiëntdossier (zie bewaartermijnen onder § 3).

2.6 Bijzondere categorieën: gezondheids- en genetische gegevens

De Bouwsteenanalyse, Migraine Zelftest en DNA Migraine Blueprint verwerken gezondheidsgegevens en/of genetische gegevens. Dit zijn bijzondere categorieën onder de GDPR (Art. 9). Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming. Deze gegevens worden met extra beveiligingsmaatregelen beschermd en worden nooit gedeeld met derden voor commerciële doeleinden.

3. Hoe lang bewaren we jouw gegevens?

We bewaren persoonsgegevens zolang als noodzakelijk is voor het doel waarvoor ze verzameld zijn, met een maximale bewaartermijn volgens de wettelijke grenzen.

• Bouwsteenanalyse-gegevens: maximaal 5 jaar na verzending van het rapport.
  Reden: Dit stelt ons in staat om eerdere analyses te raadplegen indien je later een intake plant, zodat we beter kunnen inspelen op jouw situatie.
• Zelftest-gegevens: maximaal 5 jaar na verzending van het rapport.
  Reden: Dit stelt ons in staat om eerdere analyses te raadplegen indien je later een intake plant, zodat we beter kunnen inspelen op jouw situatie.
• DNA-gegevens (DNA Migraine Blueprint): ruwe DNA-data en het rapport worden maximaal 10 jaar bewaard in jouw patiëntdossier.
  Reden: Genetische gegevens veranderen niet. Langdurige bewaring stelt ons in staat om bij nieuwe wetenschappelijke inzichten of een later begeleidingstraject je DNA-data opnieuw te interpreteren zonder een nieuwe test.
  Je kunt op elk moment verzoeken om je genetische gegevens eerder te laten verwijderen. Het biologisch staal wordt door het labo (tellmeGen) vernietigd binnen 6 maanden na analyse.
• Contactgegevens voor bestellingen van diensten: maximaal 7 jaar voor boekhoudkundige en administratieve doeleinden.
• Gegevens voor verzending van fysieke producten:
  Bestelgegevens (inclusief adres en contactgegevens) worden maximaal 7 jaar bewaard voor fiscale en administratieve doeleinden.
  Verzendinformatie wordt maximaal 2 jaar bewaard voor klantenservice en retourverzoeken.

Je kan op elk moment verzoeken om je gegevens eerder te laten verwijderen, tenzij er een wettelijke verplichting is om ze te bewaren.

4. Hoe beveiligen we jouw gegevens?

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Dit omvat onder andere:

• Versleutelde opslag van gegevens
• Beperkte toegang voor bevoegde medewerkers
• Regelmatige beveiligingscontroles

5. Worden jouw gegevens gedeeld met derden?

Jouw persoonsgegevens worden niet gedeeld met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten of wettelijk verplicht is. Voor bepaalde verwerkingen werken we samen met:

• Betaalproviders (voor het afhandelen van betalingen)
• Verzendpartners (voor het leveren van fysieke producten)
• Boekhoudsoftware (voor facturatie en administratie)
• DNA-labo: Genelink S.L. (tellmeGen), Valencia, Spanje - voor de verwerking van DNA-stalen en genotypering. Verwerking vindt plaats binnen de EER.
• Collega-artsen en therapeuten. In dat geval wordt jouw toelating gevraagd om je gegevens te delen.

Deze partijen verwerken jouw gegevens enkel in overeenstemming met onze instructies en de wettelijke vereisten.

5bis. Worden jouw gegevens buiten de EER verwerkt?

Voor hosting (Microsoft Azure) en vragenlijsten (Google Forms) werken wij samen met Amerikaanse dienstverleners die gegevens opslaan in Europese datacenters. Omdat deze bedrijven onder Amerikaans recht vallen, kunnen wij niet uitsluiten dat gegevens in uitzonderlijke gevallen toegankelijk zijn vanuit de VS. In dat geval zijn passende waarborgen getroffen via door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).

6. Jouw rechten

Onder de GDPR heb je de volgende rechten:

• Recht op inzage - Vraag een kopie op van jouw gegevens
• Recht op correctie - Laat onjuiste gegevens aanpassen
• Recht op verwijdering - Verzoek om gegevens te laten verwijderen
• Recht op beperking van verwerking - Vraag om minder gegevensverwerking
• Recht op bezwaar - Maak bezwaar tegen bepaalde verwerkingen
• Recht op gegevensoverdraagbaarheid - Ontvang jouw gegevens in een gestructureerd, gangbaar formaat
• Recht om toestemming in te trekken - Waar de verwerking op toestemming is gebaseerd, kan je deze op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen

Wil je van deze rechten gebruikmaken? Stuur een verzoek naar info@migrainekliniek.be.

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel - contact@apd-gba.be - www.gegevensbeschermingsautoriteit.be.

7. Cookies en tracking

Onze website gebruikt de volgende soorten cookies:

• Noodzakelijke cookies - vereist voor de werking van de website (bijv. sessie, formulierbeveiliging). Deze worden altijd geplaatst.
• Analytische cookies - wij gebruiken Google Analytics (GA4) om anonieme bezoekersstatistieken te verzamelen. Deze cookies worden pas geactiveerd na jouw toestemming via de cookiebanner.

Je kunt jouw cookievoorkeuren op elk moment wijzigen via de cookiebanner onderaan de pagina. Meer informatie over hoe Google gegevens verwerkt vind je op policies.google.com/privacy.

8. Wijzigingen in dit privacybeleid

Dit beleid kan worden aangepast indien nodig. De meest recente versie is altijd hier te vinden.

Log van aanpassingen:

• 04/03/2026: 2.5 DNA Migraine Blueprint toegevoegd · 2.6 hernummerd · DNA-bewaartermijn toegevoegd onder § 3 · tellmeGen als subverwerker toegevoegd onder § 5
• 24/05/2025: 2.2 Zelftest toegevoegd · Zelftest toegevoegd onder 3. Hoe lang bewaren we jouw gegevens