Privacy statement

Wie zijn wij?

Deze privacy policy is van toepassing op alle diensten die door Heel Belgium NV worden aangeboden.

Heel Belgium NV heeft zijn maatschappelijke zetel te Industriepark Drongen, Booiebos 25, 9031 Drongen en ondernemingsnummer BE 0400.330.282. Het is een volwaardige dochteronderneming van het Duitse internationaal werkzame farmaceutische bedrijf Heel Biologische Heilmittel GmbH.

Heel internationaal is wereldwijd actief in meer dan 50 landen. Heel is gespecialiseerd in de ontwikkeling, productie en het vermarkten van homeopathische geneesmiddelen met bioregulerende eigenschappen. Heel Belgium rapporteert op regelmatige basis aan het moederbedrijf Heel Biologische Heilmittel GmbH. Het moederbedrijf archiveert en beschermt diverse bedrijfsgerelateerde data die op haar servers in Duitsland zijn opgeslagen.

De bescherming van jouw persoonlijke gegevens is voor Heel Belgium van het hoogste belang. In deze privacy policy beschrijven we welke maatregelen er worden genomen om de bescherming van jouw persoonlijke gegevens te garanderen conform met de EU-GDPR (Europese General Data Protection Regulation); de Algemene Verordening Gegevensbescherming 2019/679 van 27 april 2016.

Met deze toelichting wensen we je duidelijk te informeren hoe we binnen Heel Belgium zorg dragen voor jouw persoonsgegevens, welke persoonsgegevens we verzamelen en waarom Heel Belgium dit doet.

Heel Belgium is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de verschillende processen en systemen die van toepassing of in gebruik zijn binnen Heel Belgium. Als verwerkingsverantwoordelijke neemt Heel Belgium de nodige technische en organisatorische maatregelen ter bescherming van jouw persoonsgegevens. Deze maatregelen zijn van toepassing op alle systemen, medewerkers en processen die de informatiesystemen van Heel Belgium vormen.

Welke persoonsgegevens verzamelen we?

Onder “persoonsgegevens” wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijk persoon.

Heel Belgium verzamelt en verwerkt verschillende soorten persoonsgegevens die op jou betrekking hebben en die jij ons zelf via onze website of via andere communicatiekanalen hebt verstrekt.

Dit gaat over volgende persoonsgegevens (is niet limitatief):

• Persoonlijke identificatiegegevens: naam, voornaam, adres, e-mail en telefoonnummer.
• Financiële gegevens: bankrekeningnummer,
• Zakelijke persoonsgegevens: bedrijfsnaam, adres, ondernemingsnummer en facturatiegegevens.
• Elektronische identificatiegegevens: IP-adressen en cookies
• Indirecte persoonsgegevens: inhoud van het bericht en de technische details ervan.
• Persoonlijke kenmerken: leeftijd, geslacht, geboortedatum, geboorteplaats

De persoonsgegevens die wij verzamelen zijn adequaat en relevant voor onze doeleinden. We beperken onze verzameling van jouw persoonlijke gegevens tot een minimumhoeveelheid die nodig is voor de doeleinden waarvoor wij de persoonlijke gegevens verwerken.

Heel Belgium verzamelt en verwerkt zogeheten “gevoelige” persoonsgegevens.

“Gevoelige” persoonsgegevens zijn gegevens die bijvoorbeeld betrekking hebben op jouw ras of etnische afkomst, jouw politieke, godsdienstige of filosofische overtuiging, jouw leven en/of seksuele geaardheid en jouw gezondheid.

Heel Belgium verzamelt enkel gegevens welke betrekking hebben op jouw gezondheid en dit enkel indien jij deze aan Heel Belgium verstrekt in kader van klachten en vragen over onze gezondheidsproducten. Heel Belgium is zich bewust van de gevoeligheid van deze gegevens en heeft dan ook extra maatregelen genomen om deze te beschermen.

Waarom verzamelen wij jouw persoonsgegevens?

Heel Belgium heeft de gegevens welke ze van jou verwerken nodig om hun standaard bedrijfsvoering uit te voeren en jullie de correcte service en informatie te verschaffen.

Conform de GDPR-wetgeving stemt dit overeen met ofwel:

• Het gerechtvaardigd belang,
• Een contractuele overeenkomst,
• De wettelijke verplichting waar Heel Belgium moet aan voldoen,
• Toestemming, indoen de verwerking hierop berust.

Alle persoonsgegevens worden enkel gebruikt voor volgende doeleinden:

• Aanvraag van een offerte,
• Opmaak van een overeenkomst,
• Facturatie,
• Wanneer je een contactaanvraag indient via onze website,
• Indien je contact met ons opneemt, telefonisch, mail, ...
• Dienstverlening en ondersteuning
• Klachtenbehandeling,
• Nieuwsbrieven & wedstrijddeelnames en uitreikingen,
• Informatievoorziening voor medische beroepen, je valt onder een medisch beroep indien je beschikt over een RIZIV nummer.

Hoe verzamelen wij jouw gegevens?

Dit kan op verschillende niet limitatieve manieren gebeuren waaronder:

• Persoonlijk/telefonisch/mail contact,
• Contactformulieren & wedstrijdformulieren op onze website,
• Netwerkevents,
• Inschrijvingen op ons portaal.

Hoe lang worden jouw gegevens bijgehouden?

De gegevens worden bewaard zo lang als nodig is om onze dienstverlening te kunnen aanbieden en zolang onze overeenkomst actief is. Verder bewaren wij de gegevens volgens de wettelijke bewaartermijn waaraan wij dienen te voldoen.

• Na het beëindigen van onze samenwerking, worden de facturatie gegevens nog 10 jaar bijgehouden.
• Bij het invullen van een contactaanvraag via de website behouden wij jouw gegevens tot 2 jaar na het laatste contact.
• Wanneer je solliciteert, bewaren wij jouw cv max. 6 maanden na laatste contact.

Met wie delen wij jouw gegevens?

Op geen enkel moment verkoopt of verhuurt Heel Belgium je gegevens aan personen of ondernemingen die geen deel uitmaken van Heel .

Indien Heel Belgium gebruik maakt van een externe verwerker (leveranciers, partners, onderaannemers) zal Heel Belgium er op toezien dat de gegevens vertrouwelijk worden behandeld en op een veilige manier worden gebruikt.

De externe verwerker zal steeds contractueel verbonden zijn met Heel Belgium. Zo zullen verwerkers nooit op eigen initiatief jouw persoonsgegevens mogen gebruiken.

Heel Belgium deelt jouw persoonsgegevens niet met derden, tenzij in de volgende gevallen:

• Je geeft ons hiervoor een schriftelijke toestemming,
• We zijn wettelijk verplicht om dit te doen,
• Ze worden opgevraagd in het kader van een gerechtelijk onderzoek.

Minimale data?

De persoonlijke gegevens die wij verzamelen zijn adequaat en relevant. We beperken onze verzameling van jouw persoonsgegevens tot een minimum hoeveelheid dewelke nodig zijn voor de doeleinden waarvoor wij de persoonsgegevens verwerken.

Automatische verwerking en profilering?

De verwerking van jouw persoonsgegevens omvat geen profilering en zal door ons evenmin aan geautomatiseerde beslissingen worden onderworpen.

Hoe beveiligen wij jouw persoonsgegevens?

Jouw persoonsgegevens worden beschouwd als strikt vertrouwelijk. Daarom hebben wij de nodige technische en organisatorische maatregelen geïmplementeerd om de veiligheid van jouw persoonsgegevens te garanderen.

Heel Belgium stelt alles in het werk om haar IT netwerk grondig te beveiligen tegen ongeoorloofde toegang en om vertrouwelijkheid van de persoonlijke gegevens en de bedrijfsgegevens van haar gebruikers te vrijwaren.

Organisatorisch beschikken we over een privacy policy en duidelijke verantwoordelijkheden en bevoegdheden. Tevens zijn de nodige processen en procedures aanwezig om dit beleid optimaal uit te voeren en te volgen.

Wat zijn jouw rechten en hoe kan je ze uitoefenen?

Jij als betrokkene hebt verschillende rechten, deze zijn opgesomd in de GDPR en omvatten onder andere:

• Recht op toegang en inzage:
  • Je hebt het recht om op elk moment gratis kennis te nemen van jouw persoonsgegevens, alsook van het gebruik dat wij van jouw persoonsgegevens maken.
    
• Recht van verbetering, verwijderen en beperking:
  • Je hebt steeds het recht om ons te verzoeken jouw persoonsgegevens te verbeteren of aan te vullen. Verder kan je vragen om jouw persoonsgegevens te verwijderen, alleen indien Heel Belgium deze persoonsgegevens niet langer nodig heeft voor de doeleinden waarvoor wij ze in eerste instantie verzameld hebben.
  • Indien er wettelijke verplichtingen, administratieve en gerechtelijke bevelen ons verbieden jouw persoonsgegevens te verwijderen, dan kunnen wij niet tegemoet komen aan jouw verzoek. Hiervan word je desgevallend op de hoogte gebracht.
  • Alsook kan je vragen om de verwerking van jouw persoonsgegevens te beperken.
    
• Recht van verzet:
  • Je hebt steeds het recht om je te verzetten tegen het gebruik van persoonsgegevens voor doeleinden van directe marketing. In dergelijk geval hoef je geen reden op te geven.
    
• Recht van vrije gegevensoverdracht:
  
  • Je beschikt over het recht om jouw persoonsgegevens die door Heel Belgium verwerkt worden in gestructureerde, gangbare en machine-leesbare vorm te verkrijgen en/of aan andere verantwoordelijken over te dragen.
    
• Recht van intrekken van jouw toestemming:
  
  • Voor zover de verwerking gebaseerd is op jouw voorafgaande toestemming, beschik je over het recht om die toestemming in te trekken.
  • Deze toestemming kan op elk moment worden ingetrokken, zonder motivering en gratis. Bijvoorbeeld: op de daartoe voorziene uitschrijflink te klikken, onderaan ieder promotioneel e-mail bericht en/of nieuwsbrief

Je rechten uitoefenen kan je door ons te contacteren per e-mail naar dpo@heel.be.

Deze rechten kunnen kosteloos uitgeoefend worden door een duidelijk verzoek in te dienen via ons bovenstaand e-mailadres. Hierin vermeld je op welk recht je beroep wenst te doen met de nodige toelichting en hoe wij jou kunnen contacteren.

Om je gegevens te kunnen delen dienen we wel zeker te zijn van je identiteit, daarom vragen wij om een kopie van de voorkant van je identiteitskaart mee te sturen. Relevante informatie voor ons zijn je naam, voornaam en geboortedatum. Andere informatie mag je afdekken. Na identificatie zullen wij deze bijlage wissen. Wanneer wij fraude vaststellen op basis van deze aanvraag, zal Heel Belgium dit melden bij de betrokken instanties.

We bevestigen jouw aanvraag binnen de 72uur.

We doen het nodige om je binnen een maand de gevraagde persoonsgegevens te bezorgen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke privacy rechten of de complexiteit van het verzoek. Als we deze termijn verlengen, zullen wij jou daarvan tijdig op de hoogte stellen.

Waar kan je terecht als je niet tevreden bent met de manier waarop we omgaan met jouw persoonsgegevens?

Heel Belgium beschikt over een Data Protection Officer (DPO). We doen ons uiterste best om jouw persoonsgegevens correct te behandelen.

Ben je toch niet tevreden met onze werkwijze, of indien je vragen hebt aan onze DPO, dan kan je steeds contact opnemen via volgend e-mailadres – dpo@heel.be

Indien je ook dan niet tevreden bent, weet dan dat je ook klacht kan indienen bij de gegevensbeschermingsautoriteit (GBA):

https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen

Hoe omgaan met aanpassingen in onze Privacy policy

Deze verklaring kan door Heel Belgium worden aangepast of aangevuld indien wij dit nodig achten of indien een verandering in de regelgeving ons hiertoe verplicht. We moedigen je aan om periodiek deze verklaring door te nemen zodat je op de hoogte blijft van hoe wij jouw persoonsgegevens verwerken en beschermen.

Versie 2.0 geldig vanaf 1 augustus 2024