Versie 06/09/2024
Privacyverklaring Heelo NV
voor verwerking van Persoonsgegevens in het kader van jouw account op
Heelo
Deze privacyverklaring is enkel van toepassing op de verwerking van Persoonsgegevens bij het
aanmaken van, inloggen tot en gebruiken van jouw account in de Applicatie door Heelo NV.
Voor de verwerking van jouw Persoonsgegevens binnen jouw Zorgtrajecten in de Applicatie (bv.
verwerking medische gegevens etc.) door jouw zorgverstrekker(s) is een andere privacyverklaring (van
jouw zorgverstrekker(s)) van toepassing, dewelke per Zorgtraject goedgekeurd dient te worden en
afzonderlijk per Zorgtraject consulteerbaar is.

1. DEFINITIES
   Naast de termen die elders zijn gedefinieerd, hebben de met hoofdletter geschreven termen die in dit
   Privacy beleid worden gebruikt, de betekenis zoals hieronder uiteengezet.
   Applicatie
   betekent de Heelo applicatie, die kan worden verkregen via (i) de
   App Store en (ii) Google Play (Android) samen met alle materiaal
   dat er verband mee houdt, zoals de Website en de verklarende
   handleidingen en video’s.
   Persoonsgegevens betekent alle informatie met betrekking tot een geïdentificeerde
   of identificeerbare natuurlijke persoon
   Verwerker Betekent een natuurlijke persoon of rechtspersoon, een
   overheidsinstantie, een dienst of een ander orgaan die/dat ten
   behoeve van de verwerkingsverantwoordelijke
   persoonsgegevens verwerkt.
   Verwerkingsverantwoordelijke betekent een natuurlijke persoon of rechtspersoon, een
   overheidsinstantie, een dienst of een ander orgaan die/dat,
   alleen of samen met anderen, het doel van en de middelen voor
   de verwerking van persoonsgegevens vaststelt.
   Website Betekent www.heelo.care
   Wetgeving Persoonsgegevens betekent (i) Verordening (EU) 2016/679 van het Europees
   Parlement en de Raad van 27 april 2016 betreffende de
   bescherming van natuurlijke personen in verband met de
   verwerking van persoonsgegevens en betreffende het vrije
   verkeer van die gegevens en tot intrekking van Richtlijn
   95/46/EG en (ii) elke nationale wet die deze verordening
   uitvoert, aanvult en/of vervangt.
   Zorgtraject betekent één omgeving binnen de Applicatie die door Uw
   zorgverstrekker voor U wordt geactiveerd/aangemaakt met het oog
   1
   Versie 06/09/2024
   op communicatie, educatie, opvolging en begeleiding in het kader
   van één specifiek(e) behandeling, ziekte of lichamelijk proces.

2. IDENTITEIT EN CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE
   2.1. Wij hechten het grootste belang aan de bescherming van uw privacy en uw
   Persoonsgegevens. Deze Privacyverklaring beschrijft hoe Wij uw Persoonsgegevens zullen
   verwerken in de context van uw gebruik van de Applicatie en zoals verder in deze
   Privacyverklaring wordt omschreven. Deze Privacyverklaring is van toepassing op de
   Persoonsgegevens die Wij via Onze Applicatie verzamelen voor de doeleinden zoals hierin
   omschreven.
   2.2. Wij, HEELO BV met maatschappelijke zetel te Generaal Eisenhowerlei 67, bus 7, 2140
   Antwerpen, België, ingeschreven bij de Kruispuntbank van Ondernemingen onder het
   nummer 1006.321.352 (hierna “Heelo”, “Wij”, “Ons”) zullen kwalificeren als
   Verwerkingsverantwoordelijke, zoals gedefinieerd in de Wetgeving Persoonsgegevens, voor
   wat betreft de verwerking van uw Persoonsgegevens voor de doeleinden vermeld in deze
   Privacyverklaring.
   2.3. U kan ons contacteren per post via het voornoemde adres of per e-mail
   support@heelo.care
   2.4. De bescherming van uw privacy en persoonsgegevens is voor Ons van het allerhoogste
   belang. Deze Privacyverklaring beschrijft hoe Wij uw Persoonsgegevens zullen verwerken.

3. PERSOONSGEGEVENS
   3.1. Wij zullen volgende Persoonsgegevens en categorieën van Persoonsgegevens van u
   verwerken:
   − identificatiegegevens (voornaam, naam);
   − contactgegevens (e-mailadres);
   − inloggegevens (gebruiksnaam, prive-sleutels en wachtwoord);
   − technische gegevens;
   − Medische gegevens (leeftijd, geslacht, gegevens omtrent een bepaalde ziekte,
   aandoening of kwetsure, bloedwaarden, symptomen, temperatuur, gewicht,
   gegevens met betrekking tot een ziekte of aandoening in het kader van een bepaald
   zorgtraject, etc.).

4. DOELEINDEN VAN DE VERWERKING EN WETTELIJKE BASIS
   4.1. Wij zullen uw Persoonsgegevens verwerken voor de volgende doeleinden en bijhorende
   wettelijke gronden:
   2
   Versie 06/09/2024
   Categorieën
   Persoonsgegevens
   Doeleinden van de verwerking Wettelijke basis
   Identificatiegegevens ● Staat u toe om een account te
   creëren op Onze Applicatie zodat
   Wij u toegang kunnen verlenen
   tot uw account.
   ● Anonimisatie voor statistische
   doeleinden.
   ● De verwerking is noodzakelijk
   voor de uitvoering van een
   overeenkomst waarbij de
   betrokkene partij is (artikel
   6.1.b) AVG).
   ● Toestemming (artikel 6.1.a
   AVG).
   Contactgegevens ● Staat u toe om een account te
   creëren op Onze Applicatie zodat
   Wij u toegang kunnen verlenen
   tot uw account.
   ● De verwerking is noodzakelijk
   voor de uitvoering van een
   overeenkomst waarbij de
   betrokkene partij is (artikel
   6.1.b) AVG).
   Inloggegevens ● Staat u toe om een account te
   creëren op Onze Applicatie zodat
   Wij u toegang kunnen verlenen
   tot uw account.
   De verwerking is noodzakelijk
   voor de uitvoering van een
   overeenkomst waarbij de
   betrokkene partij is (artikel
   6.1.b) AVG).
   Technische gegevens ● Om Onze en Applicatie en uw
   gebruikservaring te verbeteren.
   ● Zoals omschreven in de
   Cookieverklaring.
   Medische gegevens ● Anonimisatie voor statistische
   doeleinden.
   ● Toestemming (artikel 6.1.a
   AVG).
   4.2. Indien de verwerking van uw Persoonsgegevens volgens bovenstaande tabel noodzakelijk is
   om een overeenkomst uit te voeren gesloten met Ons, betekent dit dat Wij deze
   overeenkomst niet kunnen uitvoeren, indien u deze Persoonsgegevens niet aan Ons
   verstrekt.
   4.3. Wij zullen u voorafgaandelijk informeren indien Wij van plan zijn om uw persoonsgegevens
   te verwerken voor andere doeleinden dan de doeleinden aangegeven in deze
   Privacyverklaring.

5. ONTVANGERS VAN PERSOONSGEGEVENS
   5.1. Uw Persoonsgegevens worden door Ons verwerkt. Wij kunnen uw Persoonsgegevens ook
   doorgeven aan derde partijen die diensten aan Ons verlenen, zoals maar niet beperkt tot
   IT-dienstverleners of aan artsen waarbij u een zorgtraject opstart via onze Applicatie. Deze
   externe verwerkers mogen uw persoonsgegevens alleen op uitdrukkelijke en schriftelijke
   instructie van Ons en ten behoeve van Ons verwerken. garandeert dat alle externe
   3
   Versie 06/09/2024
   verwerkers met de nodige zorg worden geselecteerd en verplicht hen om de veiligheid en
   integriteit van uw Persoonsgegevens in acht te nemen.
   5.2. Voor het overige versturen Wij uw Persoonsgegevens niet naar derden.
   5.3. Wij kunnen uw Persoonsgegevens doorgeven aan derden wanneer een wet of een
   gerechtelijk bevel Ons daartoe verplicht.
   5.4. In geval van gehele of gedeeltelijke reorganisatie of overdracht van Onze organisatie mogen
   Wij uw Persoonsgegevens eveneens doorgeven aan (niet-)verbonden derde partijen.

6. DOORGIFTE VAN PERSOONSGEGEVENS
   Wij zullen uw Persoonsgegevens in principe enkel verwerken binnen de Europese Economische
   Ruimte. In het geval dat Wij uw Persoonsgegevens naar landen buiten de EER overdragen
   zullen Wij ervoor zorgen dat hetzelfde beschermingsniveau wordt bereikt als binnen de
   Europees Economische Ruimte (“EER”) (bijvoorbeeld door het afsluiten van standaard
   contractuele clausules met de verwerker die zich buiten de EER bevindt of door enkel
   samen te werken met landen waarvoor de Europese Commissie een adequaatheidsbesluit
   heeft uitgevaardigd).

7. PERIODE WAARBINNEN WIJ PERSOONSGEGEVENS ZULLEN BEWAREN
   7.1. Wij zullen uw Persoonsgegevens zolang bewaren als nodig voor de verwerking van uw
   Persoonsgegevens voor de voornoemde doeleinden, of zolang Wij wettelijk verplicht zijn
   om ze te bewaren conform onderstaande tabel.
   Persoonsgegevens Bewaartermijn
   Identificatiegegevens 30 dagen Na stopzetten van uw account
   Contactgegevens 30 dagen Na stopzetten van uw account
   Inloggegevens Onmiddellijk na stopzetten account
   Technische gegevens Tot 2 jaar na gebruik (geanonimiseerd)
   Medische gegevens Afhankelijk privacy verklaring met arts
   4
   Versie 06/09/2024

8. UW RECHTEN
   8.1. In overeenstemming met de bepalingen van de Wetgeving Persoonsgegevens heeft u het
   recht om Ons te verzoeken:
   ● inzage te krijgen in en een kopie te krijgen van uw Persoonsgegevens waarover Wij
   beschikken (recht op inzage);
   ● te vragen om de correctie van uw Persoonsgegevens indien ze onjuist,
   onnauwkeurig of onvolledig zijn (recht op verbetering);
   ● dat uw Persoonsgegevens worden gewist als zij niet langer nodig zijn of als de
   verwerking ervan onrechtmatig is (recht op verwijdering of vergetelheid);
   ● bezwaar te maken tegen de verwerking van uw Persoonsgegevens om redenen die
   op uw persoonlijke situatie betrekking hebben (recht van bezwaar);
   ● in specifieke gevallen te verzoeken om een beperking van de verwerking van uw
   Persoonsgegevens (recht op het beperken van de verwerking); en
   ● de tot hem/haar betreffende persoonsgegevens in een gestructureerde, gangbare
   en machineleesbare vorm te verkrijgen en aan een andere
   verwerkingsverantwoordelijke over te dragen, zonder daarbij door Ons te worden
   gehinderd, voor zover de verwerking zou voldoen aan artikel 20 AVG.
   8.2. Indien u bovengenoemde rechten wenst uit te oefenen of indien u een vraag heeft over de
   manier waarop Wij uw Persoonsgegevens verwerken, dan kunt u contact opnemen door
   een e-mail te sturen support@heelo.care
   8.3. Indien u uw account wenst te verwijderen, zal de procedure zoals vermeld in artikel 2.1.7
   van de algemene gebruiksvoorwaarden gevolgd worden.
   8.4. We doen ons best om uw aanvraag binnen één (1) maand te behandelen. Uitzonderlijk,
   indien uw aanvraag complex is, kan deze worden verlengd met een termijn van een maand.
   Van dergelijke verlenging zullen Wij u steeds trachten op de hoogte brengen.
   Zorg ervoor dat het steeds duidelijk is welk van bovenstaande rechten u precies wenst uit te oefenen
   en op welke manier u een antwoord wenst te krijgen (bv. per e-mail, per post, …). Houd er
   wel rekening mee dat we in bepaalde gevallen bijkomende documentatie, waaronder
   kunnen opvragen, om er zeker van te zijn dat we de juiste persoon helpen.
   Indien u van mening bent dat Wij uw Persoonsgegevens niet hebben verwerkt in overeenstemming
   met de geldende regelgeving, kunt u een klacht indienen bij de
   Gegevensbeschermingsautoriteit:
   Gegevensbeschermingsautoriteit
   Drukpersstraat 35
   1000 Brussel
   E-mail: contact@apd-gba.be
   5
   Versie 06/09/2024

9. WIJZIGINGEN AAN DEZE PRIVACYVERKLARING
   Wij houden het recht voor om deze Privacyverklaring te allen tijde te wijzigen. Wij zullen iedere
   gewijzigde versie van deze Privacyverklaring tijdig aankondigen.
   6