Deze privacy policy is van toepassing op alle diensten die door Heel Belgium NV worden aangeboden.
Heel Belgium NV heeft zijn maatschappelijke zetel te Industriepark Drongen, Booiebos 25, 9031 Drongen en ondernemingsnummer BE 0400.330.282. Het is een volwaardige dochteronderneming van het Duitse internationaal werkzame farmaceutische bedrijf Heel Biologische Heilmittel GmbH.
Heel internationaal is wereldwijd actief in meer dan 50 landen. Heel is gespecialiseerd in de ontwikkeling, productie en het vermarkten van homeopathische geneesmiddelen met bioregulerende eigenschappen. Heel Belgium rapporteert op regelmatige basis aan het moederbedrijf Heel Biologische Heilmittel GmbH. Het moederbedrijf archiveert en beschermt diverse bedrijfsgerelateerde data die op haar servers in Duitsland zijn opgeslagen.
De bescherming van jouw persoonlijke gegevens is voor Heel Belgium van het hoogste belang. In deze privacy policy beschrijven we welke maatregelen er worden genomen om de bescherming van jouw persoonlijke gegevens te garanderen conform met de EU-GDPR (Europese General Data Protection Regulation); de Algemene Verordening Gegevensbescherming 2019/679 van 27 april 2016.
Met deze toelichting wensen we je duidelijk te informeren hoe we binnen Heel Belgium zorg dragen voor jouw persoonsgegevens, welke persoonsgegevens we verzamelen en waarom Heel Belgium dit doet.
Heel Belgium is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de verschillende processen en systemen die van toepassing of in gebruik zijn binnen Heel Belgium. Als verwerkingsverantwoordelijke neemt Heel Belgium de nodige technische en organisatorische maatregelen ter bescherming van jouw persoonsgegevens. Deze maatregelen zijn van toepassing op alle systemen, medewerkers en processen die de informatiesystemen van Heel Belgium vormen.
Onder “persoonsgegevens” wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijk persoon.
Heel Belgium verzamelt en verwerkt verschillende soorten persoonsgegevens die op jou betrekking hebben en die jij ons zelf via onze website of via andere communicatiekanalen hebt verstrekt.
Dit gaat over volgende persoonsgegevens (is niet limitatief):
De persoonsgegevens die wij verzamelen zijn adequaat en relevant voor onze doeleinden. We beperken onze verzameling van jouw persoonlijke gegevens tot een minimumhoeveelheid die nodig is voor de doeleinden waarvoor wij de persoonlijke gegevens verwerken.
Heel Belgium verzamelt en verwerkt zogeheten “gevoelige” persoonsgegevens.
“Gevoelige” persoonsgegevens zijn gegevens die bijvoorbeeld betrekking hebben op jouw ras of etnische afkomst, jouw politieke, godsdienstige of filosofische overtuiging, jouw leven en/of seksuele geaardheid en jouw gezondheid.
Heel Belgium verzamelt enkel gegevens welke betrekking hebben op jouw gezondheid en dit enkel indien jij deze aan Heel Belgium verstrekt in kader van klachten en vragen over onze gezondheidsproducten. Heel Belgium is zich bewust van de gevoeligheid van deze gegevens en heeft dan ook extra maatregelen genomen om deze te beschermen.
Heel Belgium heeft de gegevens welke ze van jou verwerken nodig om hun standaard bedrijfsvoering uit te voeren en jullie de correcte service en informatie te verschaffen.
Conform de GDPR-wetgeving stemt dit overeen met ofwel:
Alle persoonsgegevens worden enkel gebruikt voor volgende doeleinden:
Dit kan op verschillende niet limitatieve manieren gebeuren waaronder:
De gegevens worden bewaard zo lang als nodig is om onze dienstverlening te kunnen aanbieden en zolang onze overeenkomst actief is. Verder bewaren wij de gegevens volgens de wettelijke bewaartermijn waaraan wij dienen te voldoen.
Op geen enkel moment verkoopt of verhuurt Heel Belgium je gegevens aan personen of ondernemingen die geen deel uitmaken van Heel .
Indien Heel Belgium gebruik maakt van een externe verwerker (leveranciers, partners, onderaannemers) zal Heel Belgium er op toezien dat de gegevens vertrouwelijk worden behandeld en op een veilige manier worden gebruikt.
De externe verwerker zal steeds contractueel verbonden zijn met Heel Belgium. Zo zullen verwerkers nooit op eigen initiatief jouw persoonsgegevens mogen gebruiken.
Heel Belgium deelt jouw persoonsgegevens niet met derden, tenzij in de volgende gevallen:
De persoonlijke gegevens die wij verzamelen zijn adequaat en relevant. We beperken onze verzameling van jouw persoonsgegevens tot een minimum hoeveelheid dewelke nodig zijn voor de doeleinden waarvoor wij de persoonsgegevens verwerken.
De verwerking van jouw persoonsgegevens omvat geen profilering en zal door ons evenmin aan geautomatiseerde beslissingen worden onderworpen.
Jouw persoonsgegevens worden beschouwd als strikt vertrouwelijk. Daarom hebben wij de nodige technische en organisatorische maatregelen geïmplementeerd om de veiligheid van jouw persoonsgegevens te garanderen.
Heel Belgium stelt alles in het werk om haar IT netwerk grondig te beveiligen tegen ongeoorloofde toegang en om vertrouwelijkheid van de persoonlijke gegevens en de bedrijfsgegevens van haar gebruikers te vrijwaren.
Organisatorisch beschikken we over een privacy policy en duidelijke verantwoordelijkheden en bevoegdheden. Tevens zijn de nodige processen en procedures aanwezig om dit beleid optimaal uit te voeren en te volgen.
Jij als betrokkene hebt verschillende rechten, deze zijn opgesomd in de GDPR en omvatten onder andere:
Je rechten uitoefenen kan je door ons te contacteren per e-mail naar dpo@heel.be.
Deze rechten kunnen kosteloos uitgeoefend worden door een duidelijk verzoek in te dienen via ons bovenstaand e-mailadres. Hierin vermeld je op welk recht je beroep wenst te doen met de nodige toelichting en hoe wij jou kunnen contacteren.
Om je gegevens te kunnen delen dienen we wel zeker te zijn van je identiteit, daarom vragen wij om een kopie van de voorkant van je identiteitskaart mee te sturen. Relevante informatie voor ons zijn je naam, voornaam en geboortedatum. Andere informatie mag je afdekken. Na identificatie zullen wij deze bijlage wissen. Wanneer wij fraude vaststellen op basis van deze aanvraag, zal Heel Belgium dit melden bij de betrokken instanties.
We bevestigen jouw aanvraag binnen de 72uur.
We doen het nodige om je binnen een maand de gevraagde persoonsgegevens te bezorgen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke privacy rechten of de complexiteit van het verzoek. Als we deze termijn verlengen, zullen wij jou daarvan tijdig op de hoogte stellen.
Heel Belgium beschikt over een Data Protection Officer (DPO). We doen ons uiterste best om jouw persoonsgegevens correct te behandelen.
Ben je toch niet tevreden met onze werkwijze, of indien je vragen hebt aan onze DPO, dan kan je steeds contact opnemen via volgend e-mailadres – dpo@heel.be
Indien je ook dan niet tevreden bent, weet dan dat je ook klacht kan indienen bij de gegevensbeschermingsautoriteit (GBA): https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen
Deze verklaring kan door Heel Belgium worden aangepast of aangevuld indien wij dit nodig achten of indien een verandering in de regelgeving ons hiertoe verplicht. We moedigen je aan om periodiek deze verklaring door te nemen zodat je op de hoogte blijft van hoe wij jouw persoonsgegevens verwerken en beschermen.