Privacybeleid

Laatst bijgewerkt 30 september 2026

1. Verwerkingsverantwoordelijke

Corpourage BV, met maatschappelijke zetel te Sint-Jansbergsesteenweg 185 bus 0001, 3001 Heverlee, België (ondernemingsnummer BE 0700.453.232), handelend onder de naam APEX, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contact: info@apex-leuven.be

2. Welke gegevens verzamelen we?

Welke gegevens we verwerken, hangt af van de manier waarop je onze website en diensten gebruikt:

• Websitebezoek: technische gegevens zoals IP-adres, browsertype, apparaat, opgevraagde pagina en tijdstip kunnen in beveiligings- en serverlogs worden verwerkt
• Reservaties via Trainin: identificatie-, contact-, account-, reservatie- en eventuele betalingsgegevens die je via het ingebedde boekingsplatform verstrekt
• Afspraken en behandelingen via Crossuite: identificatie-, contact-, afspraak-, facturatie- en, waar nodig voor de zorgverlening, gezondheids- en behandelgegevens
• Cookievoorkeuren en taalkeuze: worden lokaal in je browser opgeslagen; je voorkeur bevat ook het tijdstip en de versie van het cookiebeleid

3. Doeleinden van verwerking

• Het aanbieden, beheren en technisch beveiligen van deze website
• Het plannen, uitvoeren en opvolgen van reservaties, afspraken, trainingen en behandelingen
• Klantenadministratie, facturatie en het naleven van wettelijke verplichtingen
• Het onthouden van je cookievoorkeuren en taalkeuze

4. Rechtsgrond

We verwerken gegevens op basis van:

• Uitvoering van een overeenkomst: voor reservaties, afspraken, trainingen, behandelingen en de bijbehorende administratie
• Wettelijke verplichting: onder meer voor boekhouding en de wettelijke verplichtingen van zorgverleners
• Gerechtvaardigd belang: voor de technisch noodzakelijke werking, beveiliging en verbetering van de website en dienstverlening
• Toestemming: voor het laden van optionele externe diensten zoals Google Maps; je kunt die toestemming altijd intrekken
• Gezondheidsgegevens: waar van toepassing omdat verwerking noodzakelijk is voor gezondheidszorg door of onder verantwoordelijkheid van een beroepsbeoefenaar die aan geheimhouding gebonden is

5. Bewaartermijnen

• Cookievoorkeuren en taalkeuze: blijven in je browser tot je ze zelf aanpast of wist
• Technische server- en beveiligingslogs: volgens de ingestelde termijn van de hosting- of loggingdienst en niet langer dan nodig voor beveiliging en foutopsporing
• Reservatie-, klant- en facturatiegegevens: zolang nodig voor de dienstverlening en de toepasselijke contractuele, boekhoudkundige en wettelijke verplichtingen
• Medische en behandeldossiers: gedurende de wettelijk vereiste termijn die geldt voor de betrokken zorgverlener

6. Derde partijen

Voor onze website en dienstverlening doen we een beroep op de volgende ontvangers en dienstverleners:

• Trainin - ingebed online reservatieplatform dat de gegevens verwerkt die nodig zijn om een reservatie af te handelen
• Crossuite - verwerker voor afsprakenbeheer, administratie en patiënt- of behandeldossiers
• Google - Maps, uitsluitend wanneer je toestemming geeft om de kaart te laden
• Microsoft Azure - verwerker voor hosting en eventuele technische logging van deze website

Crossuite verwerkt klant- en patiëntgegevens volgens zijn verwerkersovereenkomst binnen de Europese Unie. Microsoft kan in beperkte gevallen gegevens buiten de Europese Economische Ruimte verwerken en gebruikt daarvoor de waarborgen uit zijn Data Protection Addendum, waaronder standaardcontractbepalingen. Informatie over de actuele verwerking door Trainin kun je bij ons opvragen.

7. Jouw rechten

Onder de GDPR heb je de volgende rechten:

• Recht op inzage van je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van verwerking
• Recht op overdraagbaarheid van gegevens
• Recht om bezwaar te maken tegen verwerking
• Recht om je toestemming op elk moment in te trekken, zonder dat dit eerdere rechtmatige verwerking aantast

Om je rechten uit te oefenen, neem contact op via info@apex-leuven.be.

8. Geautomatiseerde besluitvorming

Wij gebruiken je persoonsgegevens niet voor profilering of besluiten die uitsluitend geautomatiseerd worden genomen en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of bekendmaking. Toegang wordt beperkt tot personen en dienstverleners die de gegevens nodig hebben voor hun taak.

10. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.

Cookiebeleid

Laatst bijgewerkt 30 september 2026

1. Wat zijn cookies?

Cookies zijn kleine tekstbestanden. Websites kunnen ook gelijkaardige lokale opslag gebruiken om informatie op je apparaat te bewaren wanneer je de site bezoekt.

2. Welke cookies gebruiken we?

Noodzakelijke cookies (altijd actief)

• Cookievoorkeuren (apex_cookie_consent) - onthoudt je keuze
• Taalkeuze (apex-language) - onthoudt in welke taal je de site bekijkt

Analytische cookies

• Momenteel gebruiken we geen analytische cookies.

Externe diensten (opt-in)

• Google Maps - wordt pas geladen na toestemming

Ingebedde reservatiedienst

• Trainin - wordt geladen wanneer je een boekingspagina opent en kan daarbij technische gegevens en eigen cookies of lokale opslag verwerken die nodig zijn om de reservatiedienst te leveren

3. Cookies beheren

Je kunt je voorkeuren op elk moment aanpassen via Cookie-instellingen in de footer of via je browserinstellingen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het intrekken.

4. Overzicht van opslag en diensten