Privacybeleid
Versie 4 · 31 oktober 2026
BeMedi (bemedi.app) is een platform waarmee patiënten zorgverleners kunnen vinden en bij hen een afspraak kunnen maken, en waarmee zorgverleners en klinieken hun profiel, hun agenda en hun afspraken kunnen beheren. Dit beleid legt uit welke persoonsgegevens wij verwerken, waarvoor, op welke rechtsgrond, hoe lang en welke rechten u heeft, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD). Als u BeMedi vanuit een ander land gebruikt, zijn daarnaast de dwingende gegevensbeschermingsregels van uw land van toepassing.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is José García Ontiveros, NIF 30246229X, gevestigd te Apartado de Correos 41710 (volledige gegevens in de juridische informatie). Contact voor elke vraag over privacy en voor het uitoefenen van uw rechten: info@bemedi.app. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen (art. 37 AVG en art. 34 LOPDGDD); de eigenaar behandelt deze kwesties zelf.
Zorgverleners en klinieken. Wanneer u een afspraak maakt, ontvangt de zorgverlener of de kliniek bij wie u de afspraak maakt uw gegevens en is vanaf dat moment een zelfstandige verwerkingsverantwoordelijke voor de verwerking van die gegevens ten behoeve van de zorgverlening aan u (art. 9 lid 2 onder h AVG en de zorgwetgeving), met eigen informatieplichten en beroepsgeheim. Voor de afspraken die zorgverleners handmatig in hun agenda noteren en voor de gegevens van hun patiënten die zij in BeMedi bewaren, treedt BeMedi op als verwerker namens de zorgverlener (art. 28 AVG), volgens de verwerkersovereenkomst die in de gebruiksvoorwaarden is opgenomen.
2. Welke gegevens wij verwerken
- Patiënten en gebruikers: voor- en achternaam, e-mailadres, telefoonnummer (alleen als de zorgverlener dit voor de afspraak vereist), taal, tijdzone, de gemaakte afspraken (zorgverlener, dienst, locatie, datum en tijd, status), de korte reden die u bij het boeken opgeeft (optioneel), de naam van de persoon die naar de afspraak komt als u boekt voor een minderjarige onder uw zorg, uw reviews en reacties, uw wachtlijstaanvragen, uw opgeslagen zorgverleners, uw toestemmingen en voorkeuren, en de berichten die u ons via het contactformulier stuurt.
- Zorgverleners en klinieken: naam, aanspreektitel, foto, registratie- of licentienummer en de instantie die dit afgeeft, diploma's en ervaring, specialismen, behandelgebieden, talen, locaties (adres, telefoonnummer, coördinaten), diensten, prijzen, werktijden, account- en kliniekgegevens, en de afspraken en patiënten in hun agenda.
- Inloggen met Google of Apple: als u voor deze optie kiest, ontvangen wij van Google of Apple uw naam, uw e-mailadres (bij Apple kan dat een anoniem doorstuuradres zijn) en een kenmerk van uw account, dat wij alleen gebruiken om u te identificeren. Uw wachtwoord of contactpersonen ontvangen wij nooit. Google en Apple verwerken deze gegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.
- Zorgverleners die informatie aanvragen: als u uw gegevens achterlaat in het formulier ‘Informatie aanvragen’ op onze pagina’s voor zorgverleners, verwerken wij uw naam, e-mailadres, telefoonnummer (als u dat opgeeft), specialisme, woonplaats en het bericht dat u schrijft, samen met de datum, het IP-adres en de tekst van het vakje dat u heeft aangevinkt, als bewijs van uw toestemming.
- Technische gegevens: IP-adres en browser, die wij gebruiken voor de beveiliging (beperking van het aantal pogingen, logboek van gevoelige handelingen) en om het bewijs van uw toestemmingen te bewaren. Wij gebruiken geen analytics van derden en geen trackingcookies (zie het cookiebeleid).
Gezondheidsgegevens (bijzondere categorie, art. 9 AVG)
Het feit dat u een afspraak maakt met een zorgverlener van een medisch specialisme (bijvoorbeeld een psycholoog), de gekozen dienst en, als u die invult, de korte reden van het consult zijn gegevens over uw gezondheid. Wij verwerken ze uitsluitend om die afspraak te regelen en aan de zorgverlener door te geven, op basis van uw uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG), die u geeft door het vakje bij de boeking aan te vinken. U kunt die toestemming op elk moment intrekken door de afspraak te annuleren, uw account te verwijderen of ons te schrijven; de intrekking heeft geen gevolgen voor de verwerking die daarvóór heeft plaatsgevonden. BeMedi bewaart geen medische dossiers of medische verslagen. Het veld ‘reden van het consult’ is optioneel en bedoeld voor één korte zin: wij vragen u geen gedetailleerde medische gegevens op te nemen. De zorgverlener verwerkt uw gezondheidsinformatie onder eigen verantwoordelijkheid en beroepsgeheim.
3. Waarvoor wij de gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Het regelen van de boeking, bevestiging, wijziging, annulering, herinneringen en opvolging van uw afspraken, en het doorgeven van uw gegevens aan de zorgverlener of kliniek bij wie u de afspraak maakt | Uitvoering van een overeenkomst of van precontractuele maatregelen (art. 6 lid 1 onder b); voor gezondheidsgegevens uw uitdrukkelijke toestemming (art. 9 lid 2 onder a) |
| Het aanmaken en beheren van uw account, het verifiëren van uw e-mailadres, het herstellen van uw wachtwoord, het tonen van uw afspraken en uw opgeslagen zorgverleners, en u waarschuwen bij vrijgekomen plekken op de wachtlijst | Uitvoering van een overeenkomst (art. 6 lid 1 onder b) |
| Het publiceren en modereren van reviews van patiënten over afgeronde afspraken, en de zorgverlener de mogelijkheid geven te reageren | Uw toestemming bij het publiceren (art. 6 lid 1 onder a) en gerechtvaardigd belang bij de betrouwbaarheid van het platform (art. 6 lid 1 onder f) |
| Het publiceren van het profiel van zorgverleners en klinieken en het verifiëren van hun identiteit en bevoegdheid (registratie- of licentienummer) | Uitvoering van de overeenkomst met de zorgverlener (art. 6 lid 1 onder b) en gerechtvaardigd belang bij de veiligheid van patiënten (art. 6 lid 1 onder f) |
| Het versturen van service-e-mails (bevestigingen, herinneringen, wijzigingen, beveiligingsmeldingen, weekrapport aan de zorgverlener) | Uitvoering van een overeenkomst (art. 6 lid 1 onder b) |
| U per e-mail nieuws van BeMedi sturen (alleen als u dat heeft aangevinkt) | Uw toestemming (art. 6 lid 1 onder a), die u kunt intrekken via ‘Mijn account’; elke mailing bevat bovendien een afmeldlink |
| U per e-mail informatie sturen over BeMedi voor zorgverleners en, als u uw telefoonnummer heeft opgegeven, u bellen, wanneer u daarom vraagt via het formulier ‘Informatie aanvragen’ | Uw toestemming (art. 6 lid 1 onder a AVG; art. 21 van de Spaanse wet 34/2002 inzake diensten van de informatiemaatschappij), die u op elk moment kunt intrekken via de afmeldlink in elke e-mail of door ons te schrijven |
| Beveiliging, voorkoming van misbruik en fraude, logboek van gevoelige handelingen, limieten op het aantal verzoeken | Gerechtvaardigd belang (art. 6 lid 1 onder f) en beveiligingsverplichting (art. 32) |
| Het afhandelen van uw vragen, klachten en de uitoefening van uw rechten | Wettelijke verplichting (art. 6 lid 1 onder c) en gerechtvaardigd belang (art. 6 lid 1 onder f) |
| Het bewaren van het bewijs van uw toestemmingen en van de aanvaarde voorwaarden | Wettelijke verplichting (art. 5 lid 2 en art. 7 lid 1 AVG; art. 27 van de Spaanse wet 34/2002, LSSI) |
Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u en wij doen niet aan profilering. De volgorde van de zoekresultaten hangt af van het specialisme, de stad of afstand, de beschikbaarheid en de reviews, niet van uw persoonsgegevens.
4. Met wie wij de gegevens delen
- De zorgverlener of de kliniek bij wie u de afspraak maakt: ontvangt uw naam, e-mailadres, telefoonnummer (indien vereist), de korte reden en de gegevens van de afspraak.
- Leveranciers die namens ons gegevens verwerken (verwerkers, met een overeenkomst overeenkomstig art. 28 AVG): Cloudflare, Inc. (hosting van de applicatie en de database; de gegevens worden opgeslagen in de Europese Unie en het netwerk van Cloudflare verwerkt het verkeer op het punt dat het dichtst bij de gebruiker ligt) en Resend, Inc. (verzending van de transactionele e-mails). Wanneer wij betalingen voor de abonnementen van zorgverleners activeren, doen wij dat met een betaaldienstverlener en werken wij dit beleid bij.
- Inhoud van derden die uw browser laadt: de kaarten (kaarttegels van OpenStreetMap, alleen als u de kaart in de zoekresultaten activeert) en de omslagafbeeldingen van het blog (Unsplash). Deze diensten ontvangen uw IP-adres bij het leveren van de inhoud; wij sturen hun geen andere gegevens over u.
- Autoriteiten wanneer de wet dat vereist, en rechtbanken in geval van een geschil.
Wij verkopen uw gegevens niet en geven ze niet door voor reclamedoeleinden.
5. Internationale doorgiften
Cloudflare en Resend zijn Amerikaanse bedrijven. De doorgiften zijn gebaseerd op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework, Besluit (EU) 2023/1795) wanneer de leverancier daarbij is aangesloten en in elk geval op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG) die met elke leverancier zijn ondertekend, met aanvullende maatregelen zoals versleuteling tijdens de overdracht en opslag van de database in de Europese Unie. U kunt een kopie van de waarborgen bij ons opvragen via info@bemedi.app.
6. Hoe lang wij de gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Gebruikersaccount | Zolang het actief is. Bij verwijdering worden uw gegevens onmiddellijk geanonimiseerd (naam, e-mailadres, telefoonnummer en reden van de afspraken) en worden uw toekomstige afspraken geannuleerd. |
| Afspraken (met of zonder account) | De persoonsgegevens van elke afspraak worden automatisch geanonimiseerd 5 jaar na de datum van de afspraak (verjaringstermijn voor civiele vorderingen, art. 1964 van het Spaanse Burgerlijk Wetboek, Código Civil); de zorgverlener mag onder eigen verantwoordelijkheid een eigen registratie bewaren. |
| Reviews | Zolang het profiel van de zorgverlener gepubliceerd is; als u uw account verwijdert, blijven ze zonder uw naam staan. |
| Toestemmingen en aanvaarde voorwaarden | Zolang het account bestaat en 5 jaar daarna, als bewijs. |
| Wachtlijst | Totdat wij u waarschuwen of, maximaal, 12 maanden. |
| Informatieaanvragen van zorgverleners | Totdat u uw toestemming intrekt of, maximaal, 12 maanden na uw aanvraag als u zich niet aanmeldt. Als u zich afmeldt, bewaren wij alleen uw e-mailadres en de datum, zodat wij u niet opnieuw schrijven. |
| Contactberichten | 24 maanden. |
| Logboek van verzonden e-mails | 12 maanden. |
| Logboek van gevoelige handelingen (met IP) | 12 maanden. |
| Limieten op het aantal verzoeken (IP) | 24 uur. |
| Sessies | 30 dagen of totdat u uitlogt. |
| Profiel van zorgverlener | Zolang het account actief is; bij opzegging wordt het niet langer gepubliceerd. Gegevens die op grond van een fiscale verplichting moeten worden bewaard (zodra er betaalde abonnementen zijn) worden gedurende de wettelijke termijnen geblokkeerd (art. 32 LOPDGDD). |
7. Uw rechten
U heeft het recht op inzage in uw gegevens, op rectificatie en wissing ervan, op beperking van en bezwaar tegen de verwerking, op overdraagbaarheid van uw gegevens en op het intrekken van uw toestemming op elk moment (art. 15 tot en met 22 AVG). U kunt dit zelf doen via Mijn account › Privacy en toestemmingen (uw gegevens downloaden, uw voorkeuren wijzigen, uw account verwijderen) of door te schrijven naar info@bemedi.app. Wij antwoorden binnen maximaal één maand (in complexe gevallen te verlengen met twee maanden; wij zouden u daarvan op de hoogte stellen) en kunnen u vragen uw identiteit aan te tonen. Als u meent dat wij uw rechten niet hebben gerespecteerd, kunt u een klacht indienen bij de Agencia Española de Protección de Datos (Spaanse toezichthouder, www.aepd.es) of bij de toezichthoudende autoriteit van het land waar u woont.
8. Beveiliging
Versleuteling tijdens de overdracht (HTTPS), wachtwoorden opgeslagen als hash (PBKDF2), beveiligde sessiecookies, toegangscontrole op basis van rollen (een zorgverlener ziet alleen de gegevens van de patiënten die een afspraak met hem of haar hebben; een kliniek alleen die van de zorgverleners die hebben aanvaard zich aan te sluiten), logboek van gevoelige handelingen, limieten tegen misbruik en minimale gegevensverzameling. Mocht zich een inbreuk in verband met persoonsgegevens (datalek) voordoen met een risico voor uw rechten, dan zouden wij u daarvan op de hoogte stellen en dit melden aan de toezichthoudende autoriteit (art. 33 en 34 AVG).
9. Minderjarigen
BeMedi is bedoeld voor personen van 18 jaar en ouder. Afspraken voor minderjarigen moeten door hun ouders of voogden worden gemaakt met hun eigen contactgegevens, waarbij de naam van de minderjarige wordt opgegeven als de persoon die naar de afspraak komt. Als wij een account van een kind jonger dan 14 jaar zonder toestemming ontdekken, verwijderen wij dit.
10. Zorgverleners en klinieken
Wij publiceren op uw profiel de beroepsgegevens die u besluit te tonen (naam, foto, diploma's, registratienummer, specialismen, locaties, diensten, prijzen, werktijden) zodat patiënten u kunnen vinden en een afspraak kunnen maken. Wij controleren uw registratie- of licentienummer voordat wij het profiel publiceren, door de openbare registers te raadplegen waar die bestaan. Wij sturen u service-e-mails (nieuwe afspraken, wijzigingen, annuleringen, weekrapport); u kunt het weekrapport uitschakelen vanuit uw dashboard. Voor de gegevens van uw patiënten in uw agenda bent u de verwerkingsverantwoordelijke en is BeMedi uw verwerker: zie de verwerkersovereenkomst in de gebruiksvoorwaarden.
11. Wijzigingen in dit beleid
Wij publiceren hier de geldende versie met de datum ervan. Als een wijziging gevolgen heeft voor uw rechten of voor de rechtsgronden, stellen wij u daarvan vooraf per e-mail op de hoogte. Versiegeschiedenis: v1 (oktober 2026, lancering) · v2 (28 oktober 2026: gezondheidsgegevens, bewaartermijnen, leveranciers, verwerkersovereenkomst en contact info@bemedi.app).
Vragen over deze tekst? Schrijf naar info@bemedi.app. Bij verschillen tussen de taalversies geldt de Spaanse versie.