Neurochirurgische praktijk dr. Eno Lavrysen — www.drlavrysen.be Versie 1.0 — van kracht vanaf 15/09/2026

1. Wie verwerkt uw gegevens?

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

• Dr. Eno Lavrysen, arts-specialist in de neurochirurgie

• Handelend via dr. Eno Lavrysen Neurochirurgie BV, met maatschappelijke zetel te Mortsel.

• Ondernemingsnummer / btw-nummer: BE 0728.507.018

• RIZIV-nummer: 1-49792-73-170

• Ingeschreven bij de Orde der Artsen, Provinciale Raad van Antwerpen

• E-mail: info@drlavrysen.be — telefoon: +3238901674

• Website: www.drlavrysen.be

Voor vragen over deze verklaring of over de verwerking van uw gegevens kan u bovenstaande contactgegevens gebruiken, met vermelding "privacy".

Functionaris voor gegevensbescherming (DPO). Voor deze praktijk is geen DPO aangesteld: de verwerking gebeurt door een individuele beroepsbeoefenaar in de gezondheidszorg en wordt niet als grootschalig beschouwd in de zin van artikel 37 AVG. Uw vragen worden rechtstreeks door de arts behandeld. Voor zorg die plaatsvindt binnen AZ Rivierenland of AZ Zeno is dat ziekenhuis zelf verwerkingsverantwoordelijke voor zijn eigen dossiers; u kan zich daar tot de DPO van het ziekenhuis wenden.

2. Waarop is deze verklaring van toepassing?

Deze verklaring geldt voor:

• het bezoek aan en het gebruik van de website www.drlavrysen.be;

• alle contacten met de praktijk (telefoon, e-mail, contactformulier, afsprakensysteem);

• de zorgverlening zelf: raadplegingen, onderzoeken, ingrepen en opvolging.

Zij vult de Algemene voorwaarden van de praktijk aan en doet geen afbreuk aan het medisch beroepsgeheim (art. 458 Strafwetboek), dat in elk geval voorrang heeft.

3. Welke gegevens verwerken wij?

Identificatie- en contactgegevens — naam, voornaam, geboortedatum, geslacht, adres, telefoonnummer, e-mailadres, rijksregisternummer, gegevens van de identiteitskaart.

Administratieve en verzekeringsgegevens — ziekenfonds en aansluitingsnummer, verzekerbaarheidsstatus (waaronder het recht op verhoogde tegemoetkoming), gegevens van uw hospitalisatieverzekering, arbeidsongevallen- of andere verzekeraar, gegevens van uw huisarts en verwijzende arts.

Financiële gegevens — facturatiegegevens, betaalgegevens, openstaande bedragen.

Gezondheidsgegevens (bijzondere categorie, art. 9 AVG) — klachten en symptomen, medische voorgeschiedenis, medicatiegebruik en allergieën, resultaten van klinisch onderzoek, medische beeldvorming (CT, MRI, RX) en de bijhorende protocollen, laboratoriumresultaten, elektrofysiologische onderzoeken, operatieverslagen, anesthesiegegevens, verslagen van andere zorgverleners, gegevens over arbeidsongeschiktheid en functionele beperkingen, en — voor zover medisch relevant — gegevens over uw levensstijl of familiale voorgeschiedenis.

Beeld- en geluidsmateriaal — enkel wanneer dit medisch noodzakelijk is (peroperatieve beelden, klinische foto's) of mits uw uitdrukkelijke toestemming.

Websitegegevens — IP-adres, browsertype, apparaat, bezochte pagina's, datum en tijdstip, verwijzende website, en gegevens die u zelf invult in een contact- of afspraakformulier. Zie artikel 10 over cookies.

Sollicitatiegegevens — cv, motivatiebrief en de gegevens die u spontaan bezorgt.

4. Waar komen deze gegevens vandaan?

Meestal van uzelf. Daarnaast kunnen gegevens komen van uw huisarts of verwijzende arts, van andere zorgverleners en ziekenhuizen die bij uw behandeling betrokken zijn, van beeldvormingsdiensten en laboratoria, van uw ziekenfonds (verzekerbaarheidsstatus via het eHealth-platform en MyCarenet), en — mits uw toestemming — van beveiligde uitwisselingsplatformen zoals de gezondheidskluizen (hubs), waarin gegevens van eerdere zorgcontacten beschikbaar zijn.

5. Waarom verwerken wij uw gegevens, en op welke grondslag?

Doel Rechtsgrond (AVG) Diagnose, behandeling, opvolging en continuïteit van de zorg Art. 9.2.h (preventieve of arbeidsgeneeskunde, medische diagnose en zorgverstrekking) juncto art. 6.1.c; onder beroepsgeheim Aanleggen en bijhouden van het patiëntendossier Wettelijke verplichting, art. 6.1.c — Wet van 22 april 2019 (Kwaliteitswet) en Wet Patiëntenrechten van 22 augustus 2002 Afspraakbeheer, herinneringen en praktische communicatieArt. 6.1.b (uitvoering van de overeenkomst) Facturatie, boekhouding, btw en de verplichte ziekteverzekering Art. 6.1.c (wettelijke verplichting) en art. 6.1.b Verificatie van uw verzekerbaarheid en van het recht op verhoogde tegemoetkomingArt. 6.1.c — verplichting op grond van de RIZIV-reglementering Invordering van openstaande bedragenArt. 6.1.f (gerechtvaardigd belang: recht op betaling van geleverde prestaties) Afhandeling van klachten, verzekeringsdossiers en verweer in rechteArt. 9.2.f en art. 6.1.f Beveiliging en correcte werking van de websiteArt. 6.1.f (gerechtvaardigd belang: veiligheid en beschikbaarheid) Niet-essentiële cookies en statistieken Art. 6.1.a (uw toestemming) en art. 129 Wet Elektronische Communicatie Wetenschappelijk onderzoek, kwaliteitsregisters en opleiding Art. 9.2.j met passende waarborgen — in beginsel gepseudonimiseerd of geanonimiseerd; bij identificeerbaar onderzoek wordt uw toestemming gevraagd en wordt het protocol voorgelegd aan een erkend ethisch comitéSollicitatiesArt. 6.1.b (precontractueel) en art. 6.1.a

Geen commercieel gebruik. Uw gegevens worden nooit verkocht, verhuurd of gebruikt voor commerciële profilering of reclame door derden.

Geen geautomatiseerde besluitvorming. Er worden geen beslissingen over u genomen op basis van uitsluitend geautomatiseerde verwerking of profilering in de zin van artikel 22 AVG. Medische beslissingen worden steeds door de arts genomen; ondersteunende software of beeldanalyse blijft louter hulpmiddel.

6. Met wie worden uw gegevens gedeeld?

Alleen wanneer dit noodzakelijk is, en steeds binnen de grenzen van het beroepsgeheim:

• Andere zorgverleners binnen uw zorgrelatie — uw huisarts, de verwijzende arts, medebehandelende specialisten, anesthesisten, radiologen, kinesitherapeuten. Verslagen gaan standaard naar uw huisarts en verwijzer, tenzij u zich hiertegen verzet.

• Het ziekenhuis waar de raadpleging of ingreep plaatsvindt, voor de organisatie van de zorg en voor de facturatie van de ziekenhuiskosten.

• Uw ziekenfonds en het RIZIV, voor terugbetaling, derdebetaling en wettelijke controle.

• Uw verzekeraar, werkgever, arbeidsarts, advocaat of een andere derde — uitsluitend met uw uitdrukkelijke, schriftelijke toestemming, en enkel de strikt noodzakelijke gegevens. Naar verzekeraars worden gegevens in de regel bezorgd via hun adviserend arts.

• Dienstverleners die in onze opdracht verwerken (verwerkers in de zin van art. 28 AVG): de leverancier van het elektronisch patiëntendossier, het afsprakensysteem, de hostingpartij van de website, de e-mail- en telefonieprovider, het secretariaat, de boekhouder en desgevallend een incassopartner. Met elk van hen is een verwerkersovereenkomst gesloten die hen bindt aan vertrouwelijkheid en aan passende beveiliging.

• Overheden en gerechtelijke instanties, wanneer de wet dit oplegt of een rechterlijk bevel dit vereist.

7. Worden gegevens buiten de Europese Economische Ruimte doorgegeven?

Medische gegevens worden niet buiten de EER verwerkt.

De website draait op Squarespace. Squarespace kan gegevens verwerken in de Verenigde Staten. Voor die doorgifte steunt Squarespace op de standaardcontractbepalingen van de Europese Commissie en op het EU-US Data Privacy Framework. Om die reden vragen wij u uitdrukkelijk geen medische gegevens in te vullen in het contactformulier op de website: beperk u tot uw naam, contactgegevens en de reden waarom u gecontacteerd wil worden. Medische informatie bespreekt u tijdens de raadpleging of via een beveiligd kanaal.

8. Hoelang bewaren wij uw gegevens?

Gegevens
Bewaartermijn
Patiëntendossier
Minimaal 30 jaar en maximaal 50 jaar na het laatste patiëntencontact (Kwaliteitswet, art. 35)Medische beeldvorming en protocollen
Als onderdeel van het patiëntendossier, zelfde termijn
Facturatie- en boekhoudkundige gegevens
Gedurende de wettelijke boekhoudkundige en fiscale bewaartermijn, te rekenen vanaf het einde van het boekjaar
Berichten via het contactformulier of e-mail zonder zorgrelatie
Maximaal 12 maanden, tenzij zij deel worden van een patiëntendossier
Serverlogs van de website
Maximaal 12 maanden
CookiesP: er cookie verschillend, zie artikel 10
Sollicitaties: Maximaal 12 maanden na afsluiting van de procedure; langer enkel met uw toestemming

Na afloop worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

9. Hoe worden uw gegevens beveiligd?

Wij nemen passende technische en organisatorische maatregelen, waaronder: toegang enkel voor wie ze nodig heeft voor de zorg, persoonlijke logins en tweefactorauthenticatie waar mogelijk, versleutelde verbindingen en versleutelde dragers, beveiligde back-ups, afgesloten lokalen en kasten voor papieren stukken, actuele antivirus- en updatebeleid, en contractuele vertrouwelijkheidsverplichtingen voor iedereen die in de praktijk werkt. Elke betrokkene is bovendien gebonden door het beroepsgeheim.

Wanneer zich toch een gegevenslek voordoet met een risico voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, bij hoog risico, ook aan u.

10. Cookies en vergelijkbare technologieën

De website gebruikt:

• Strikt noodzakelijke cookies — voor de basiswerking, veiligheid en taalinstelling. Hiervoor is geen toestemming vereist.

• Functionele cookies — om uw voorkeuren te onthouden, waaronder uw cookiekeuze zelf.

• Analytische cookies — om geaggregeerde bezoekersstatistieken te meten en de site te verbeteren. Deze worden pas geplaatst nadat u daarvoor toestemming hebt gegeven via de cookiebanner.

U kan uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen onderaan de website en cookies verwijderen of blokkeren via de instellingen van uw browser. Het blokkeren van strikt noodzakelijke cookies kan de werking van de website verstoren.

De website bevat mogelijk links naar externe websites (ziekenhuizen, patiëntenverenigingen, wetenschappelijke bronnen). Deze privacyverklaring geldt niet voor die sites; raadpleeg daar hun eigen beleid.

11. Uw rechten

U beschikt over de volgende rechten, die u kosteloos kan uitoefenen:

• Recht op inzage in uw gegevens en op een kopie. Voor uw patiëntendossier geldt daarbovenop het inzagerecht uit de Wet Patiëntenrechten: inzage binnen 15 dagen na uw aanvraag, met recht op afschrift. Persoonlijke notities van de arts en gegevens die betrekking hebben op derden vallen buiten dat recht.

• Recht op verbetering van onjuiste of onvolledige gegevens. Bij een betwisting over een medische vaststelling wordt uw standpunt aan het dossier toegevoegd; de oorspronkelijke vaststelling blijft bewaard, omdat het dossier ook een historisch document is.

• Recht op wissing — dit recht is bij medische gegevens sterk beperkt: de wettelijke bewaarplicht van 30 tot 50 jaar gaat voor. Administratieve of marketinggegevens kunnen wel gewist worden.

• Recht op beperking van de verwerking en recht op bezwaar tegen verwerkingen die op een gerechtvaardigd belang steunen.

• Recht op overdraagbaarheid van de gegevens die u zelf hebt verstrekt en die geautomatiseerd verwerkt worden.

• Recht om uw toestemming in te trekken, voor verwerkingen die op toestemming steunen. Dit geldt voor de toekomst en tast de rechtmatigheid van eerdere verwerkingen niet aan.

• Recht om u te verzetten tegen het doorsturen van verslagen naar uw huisarts of verwijzer, en tegen het delen van uw gegevens via de gezondheidskluizen (hubs). U kan uw eHealth-toestemming beheren via www.mijngezondheid.belgie.be.

• Recht om richtlijnen na te laten over het lot van uw gegevens na uw overlijden. De Wet Patiëntenrechten voorziet daarnaast een beperkt, onrechtstreeks inzagerecht voor bepaalde nabestaanden via een aangeduide arts, tenzij u zich daartegen verzet heeft.

Hoe uitoefenen? Schriftelijk, via info@drlavrysen.be of per post naar bovenstaand adres, met een kopie of vertoon van uw identiteitsbewijs zodat wij zeker weten dat u het bent. Wij antwoorden binnen één maand; bij complexe of talrijke verzoeken kan die termijn met twee maanden verlengd worden, wat wij u dan meedelen.

12. Klacht indienen

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op — de meeste zaken zijn zo op te lossen.

U hebt daarnaast steeds het recht een klacht in te dienen bij de toezichthouder:

Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel Tel. +32 (0)2 274 48 00 — contact@apd-gba.be www.gegevensbeschermingsautoriteit.be

Voor klachten over uw patiëntenrechten kan u terecht bij de ombudsdienst van AZ Rivierenland of AZ Zeno, of bij de federale ombudsdienst "Rechten van de patiënt" (FOD Volksgezondheid).

13. Wijzigingen

Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij nieuwe wetgeving of bij wijziging van onze dienstverlening. De actuele versie staat steeds op www.drlavrysen.be, met vermelding van de versiedatum. Bij ingrijpende wijzigingen informeren wij u actief.

Laatste wijziging: 15/09/2026 — dr. Eno Lavrysen, arts-specialist neurochirurgie