Privacybeleid

Bij Medista hebben wij respect voor de privacy van onze klanten en wij zetten ons in om al uw persoonsgegevens veilig te bewaren.

Dit Privacybeleid legt uit hoe wij de persoonsgegevens gebruiken die Medista verzamelt of genereert in verband met onze web shop (de “Web Shop”). Dit Privacybeleid is alleen van toepassing op de volgende website: www.medistashop.be.

De onderstaande lijst zet uiteen wat gedekt wordt door dit Privacybeleid en u kan op de onderstaande titels klikken om naar een specifieke afdeling te gaan.

  1. ACHTERGROND
  2. DE SOORTEN PERSOONSGEGEVENS DIE WIJ VERZAMELEN EN VERWERKEN
  3. HOE WIJ UW PERSOONSGEGVENS GEBRUIKEN
  4. BEKENDMAKING VAN UW PERSOONSGEGEVENS AAN DERDE PARTIJEN
  5. HOE WIJ UW PERSOONSGEGEVENS BESCHERMEN
  6. HOE LANG WIJ UW PERSOONSGEGEVENS BEWAREN
  7. UW RECHTEN
  8. ONS CONTACTEREN

1. ACHTERGROND

Medista NV, met maatschappelijke zetel te Hermesstraat / Rue Hermes 5, 1930 Zaventem (hierna “Medista”, “wij” of “ons”), verzamelt en gebruikt bepaalde Persoonsgegevens als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (GDPR). Medista is verantwoordelijk om te verzekeren dat zij die Persoonsgegevens gebruikt in overeenstemming met de wetgeving inzake gegevensbescherming, met inbegrip van maar niet beperkt tot de GDPR en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

"Persoonsgegevens", "verwerking" of "verwerkingsverantwoordelijke" in het kader van dit Privacybeleid hebben de betekenis die daaraan wordt gegeven in de GDPR. 

Gelieve te noteren dat dit Privacybeleid van tijd tot tijd kan bijgewerkt worden omwille van de implementatie van nieuwe technologieën en/of door wetswijzigingen. Wij zullen u op een passende manier informeren wanneer het Privacybeleid wordt bijgewerkt

2. DE SOORTEN PERSOONSGEGEVENS DIE WIJ VERZAMELEN EN VERWERKEN

  • 2.1 Sommige diensten die Medista op haar Web Shop aanbiedt, vereisen dat wij Persoonsgegevens over u verkrijgen om een overeenkomst aan te gaan, om de bestellingen uit te voeren die u plaatst, om de diensten uit te voeren waarvoor wij zijn aangesteld en om onze producten te verkopen. In verband met onze Web Shop zullen wij de volgende Persoonsgegevens over u verzamelen en verwerken: 

• Persoonsgegevens die u aan Medista verstrekt. Dit omvat informatie over u die u aan ons verstrekt wanneer u een bestelling plaatst op onze Web Shop of wanneer u een account aanmaakt of contact met ons opneemt via de Web Shop. De aard van de diensten die u aanvraagt of de producten die u aankoopt, bepalen het soort Persoonsgegevens dat wij zouden kunnen vragen, bv:

- Contactgegevens, zoals voornaam, achternaam, bedrijfsnaam, (professioneel) e-mailadres, afleveradres, land, gezondheidszorg-ID;
- Financiële informatie, zoals BTW, creditcardnummer, facturatiegegevens zoals adres;
- Lijst van producten en/of diensten die u afneemt;
- Toestemming om u te abonneren op onze nieuwsbrieven en (marketing) informatie;
- Alle informatie die u wenst te delen met ons (al dan niet via onze websites) en die als Persoonsgegevens kan worden beschouwd, met inbegrip van maar niet beperkt tot vragen, opmerkingen, klachten, bestellingen, enz.  

• Persoonsgegevens die wij verzamelen of genereren over u.  Dit omvat : 

- Wanneer u de Medista Web Shop bezoekt, worden cookies gebruikt om technische informatie te verzamelen over de diensten die u gebruikt en de producten die u koopt. Voor meer informatie over de cookies die Medista op haar Web Shop gebruikt, gelieve het Cookiebeleid te raadplegen;
- Als u of uw bedrijf klanten zijn van Medista, alle Persoonsgegevens met betrekking tot de diensten of producten die u of uw bedrijf heeft gevraagd en onze interacties met u of uw bedrijf.

3. HOE WIJ UW PERSOONSGEGVENS GEBRUIKEN

3.1 Uw Persoonsgegevens kunnen door ons worden opgeslagen en verwerkt voor de volgende doeleinden: 

  • om de bestellingen te verwerken die u op onze Web Shop plaatst;
  • om informatieverzoeken via ons contactformulier af te handelen;
  • om de accounts te beheren van klanten die op de Web Shop zijn aangemaakt;
  • voor het beheer en de administratie van onze activiteiten; 
  • om inzicht te krijgen in uw behoeften en interesses;
  • voor de permanente evaluatie en verbetering van de informatie op of de werking en de veiligheid van de Medista websites;
  • om uw klantenrelatie met ons te beoordelen en te beheren, waar van toepassing;
  • om onze klanten en prospects diensten en producten van Medista aan te bieden;
  • om te voldoen aan de toepasselijke wetgeving, regels en voorschriften, en interne beleidslijnen en procedures, en om de naleving ervan te beoordelen; en / of 
  • voor de administratie en het onderhoud van databanken waarin Persoonsgegevens worden opgeslagen.

3.2 Wanneer wij Persoonsgegevens gebruiken, zorgen wij ervoor dat het gebruik in overeenstemming is met de toepasselijke wetgeving, berust op een geldige grondslag en dat de wet ons toestaat en/of vereist om Persoonsgegevens te gebruiken voor verscheidene redenen. Deze omvatten wanneer: 

  • wij genoodzaakt zijn dit te doen om onze contractuele verplichtingen met onze klanten na te komen;
  • wij uw toestemming hebben verkregen;
  • wij wettelijke en reglementaire verplichtingen hebben die wij moeten nakomen; 
  • wij dit moeten doen om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen, of in het kader van juridische procedures;
  • het gebruik van uw Persoonsgegevens zoals beschreven noodzakelijk is voor onze gerechtvaardigde zakelijke belangen , zoals:
    • ons in staat te stellen de werking van onze activiteiten doeltreffend en efficiënt te beheren en te administreren;
    • de goede werking van onze website te beheren;
    • de naleving van intern beleid en procedures te handhaven; en
    • onze diensten en producten te promoten.

4. BEKENDMAKING VAN UW PERSOONSGEGEVENS AAN DERDE PARTIJEN 

4.1 Wij kunnen uw Persoonsgegevens delen binnen Medista. Wij zullen stappen ondernemen om ervoor te zorgen dat de Persoonsgegevens alleen toegankelijk zijn voor werknemers van Medista die dit nodig hebben om hun taken uit te voeren voor de doeleinden die in dit Privacybeleid worden beschreven.

4.2 Wij kunnen uw Persoonsgegevens ook buiten Medista delen met de volgende personen: 

  • met onze zakenpartners; dit kunnen bijvoorbeeld tussenpersonen zijn die u aan ons hebben geïntroduceerd of via wie u diensten of producten van Medista hebt aangevraagd; Persoonsgegevens worden alleen doorgegeven aan een zakenpartner die contractueel verplicht is om te voldoen aan toepasselijke verplichtingen inzake gegevensbescherming en de relevante wetgeving inzake privacy en confidentialiteit;
  • met derde agenten en aannemers met als doel het leveren van diensten aan ons (bijvoorbeeld de accountants, professionele adviseurs, IT- en communicatieleveranciers en juridische adviseurs van Medista); deze derde partijen zullen onderworpen zijn aan de nodige verplichtingen inzake gegevensbescherming en zij zullen uw Persoonsgegevens alleen gebruiken zoals beschreven in dit Privacybeleid;
  • voor zover wettelijk vereist, bijvoorbeeld indien wij uw Persoonsgegevens moeten bekendmaken om te voldoen aan een wettelijke verplichting (met inbegrip van maar niet beperkt tot, om te voldoen aan verplichtingen inzake belastingaangiften en bekendmakingen aan regelgevende instanties), of om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen.

5. HOE WIJ UW PERSOONSGEGEVENS BESCHERMEN

5.1 Wij beschikken over uitgebreide controles om de veiligheid van onze informatie en informatiesystemen te handhaven. De informatie die wij behandelen, wordt beschermd met waarborgen die in verhouding staan tot de gevoeligheid van de betrokken informatie. Er worden passende controles (zoals beperkte toegang) op onze computersystemen geplaatst. Fysieke toegang tot gebieden waar persoonsgegevens worden verzameld, verwerkt of opgeslagen, is beperkt tot bevoegde werknemers.

5.2 Als arbeidsvoorwaarde zijn de werknemers en medewerkers van Medista verplicht om alle toepasselijke wetten en voorschriften na te leven, ook met betrekking tot de wetgeving inzake gegevensbescherming. Toegang tot Persoonsgegevens is beperkt tot die werknemers en medewerkers die deze nodig hebben om hun functie uit te oefenen.

6. HOE LANG WIJ UW PERSOONSGEGEVENS BEWAREN

6.1 Hoe lang wij uw Persoonsgegevens bewaren zal variëren en zal worden bepaald door de volgende criteria:

  • het doeleinde waarvoor we ze gebruiken - Medista moet de gegevens zo lang bewaren als voor dat doeleinde noodzakelijk is; en
  • wettelijke verplichtingen - wet- of regelgeving kan een minimumperiode bepalen gedurende welke wij uw Persoonsgegevens moeten bewaren.

6.2 Wij zullen uw Persoonsgegevens niet langer verwerken indien u uw toestemming intrekt en er geen andere geldige grondslag is om uw Persoonsgegevens te verwerken.

Wanneer u een bestelling hebt geplaatst, zullen wij de Persoonsgegevens met betrekking tot deze bestelling bewaren voor de duur van de toepasselijke verjaringstermijn.

7. UW RECHTEN 

7.1 U hebt een aantal rechten met betrekking tot de Persoonsgegevens die wij van u bewaren. Deze rechten omvatten:

  • het recht om informatie te verkrijgen over de verwerking van uw Persoonsgegevens en om toegang te krijgen tot de Persoonsgegevens die wij over u bewaren;
  • wanneer u ons actief toestemming hebt gegeven om uw Persoonsgegevens te verwerken, het recht om uw toestemming op elk moment in te trekken;
  • in bepaalde omstandigheden, het recht om bepaalde Persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en/of ons te verzoeken deze gegevens aan een derde over te dragen wanneer dit technisch mogelijk is ("gegevensoverdraagbaarheid"); gelieve er rekening mee te houden dat dit recht alleen geldt voor Persoonsgegevens die u aan ons hebt verstrekt;
  • het recht om te verzoeken dat wij uw Persoonsgegevens rectificeren indien deze onnauwkeurig of onvolledig zijn;
  • het recht om te verzoeken dat wij uw Persoonsgegevens in bepaalde omstandigheden wissen; gelieve er rekening mee te houden dat er omstandigheden kunnen zijn waarin u ons vraagt om uw Persoonsgegevens te wissen, maar wij wettelijk gerechtigd zijn om deze te bewaren;
  • het recht om te verzoeken dat wij onze verwerking van uw Persoonsgegevens in bepaalde omstandigheden beperken; ook hier kunnen zich omstandigheden voordoen waarin u ons verzoekt om onze verwerking van uw Persoonsgegevens te beperken, maar wij wettelijk gerechtigd zijn om dat verzoek te weigeren; en
  • het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit (waarvan de details hieronder worden verstrekt) indien u van mening bent dat een van uw rechten door ons is geschonden.

7.2 U kunt uw rechten uitoefenen door contact met ons op te nemen via de gegevens in de onderstaande afdeling “Ons contacteren”.

7.3 U kunt meer informatie over uw rechten krijgen door contact op te nemen met een bevoegde gegevensbeschermingsautoriteit. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of door te zoeken op hun website www.gegevensbeschermingsautoriteit.be

8. ONS CONTACTEREN

8.1 Indien u vragen of bedenkingen hebt over het gebruik van uw Persoonsgegevens door Medista of over dit Privacybeleid, of om de bovenstaande rechten uit te oefenen, gelieve contact met ons op te nemen via de volgende contactinformatie:

Adres:  Medista NV/SA Rue HermesStraat 5 – 1930 Zaventem 

E-mailadres:  dataprotection@medista.be