Privacybeleid.

MEDCOR BV, Hooiwegel 14, 9070 Heusden-Destelbergen, België, ondernemingsnummer 0712.550.815, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid beschreven staan.

Voor elke vraag of elk verzoek over uw gegevens kunt u terecht bij Hendrik Staels, zaakvoerder, via staelshendrik@medcor.be of +32 478 60 23 54. MEDCOR is een klein bedrijf en heeft geen functionaris voor gegevensbescherming aangesteld; elke privacyvraag wordt persoonlijk behandeld.

Dit beleid geldt voor bezoekers van medcor.be, voor wie contact opneemt met MEDCOR en voor contactpersonen bij klanten, potentiële klanten, leveranciers, specialisten uit het MEDCOR-netwerk, overheden en andere zakenpartners.

Wanneer MEDCOR in het kader van een opdracht persoonsgegevens verwerkt namens een klant, bijvoorbeeld in een kwaliteitssysteem, een klachtendossier of een vigilantiemelding, is de klant verwerkingsverantwoordelijke en treedt MEDCOR op als verwerker. Dan gelden de instructies van de klant, samen met een verwerkersovereenkomst waar nodig, zoals bepaald in artikel 10 van de Algemene Voorwaarden.

• —Contactformulier en aanvragen voor een kennismakingsgesprek. Uw naam, zakelijk e-mailadres, bedrijf en het bericht of de voorkeursmomenten die u doorstuurt. Gebruikt om te antwoorden en het gesprek te plannen. Rechtsgrond: stappen op uw verzoek voorafgaand aan een overeenkomst, en het gerechtvaardigd belang van MEDCOR om vragen te beantwoorden.
• —Klanten en hun contactpersonen. Namen, functies, zakelijke contactgegevens, correspondentie, offertes, overeenkomsten en facturen. Gebruikt om de opdracht uit te voeren, te factureren en de boekhouding te voeren. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichtingen uit boekhoud- en fiscaal recht.
• —Wettelijke functies. Wanneer MEDCOR optreedt als Verantwoordelijke Persoon, Qualified Person, Verantwoordelijke voor Informatie en Publiciteit of PRRC, de gegevens die nodig zijn om die functie te melden en te registreren bij de bevoegde overheden, zoals het FAGG. Rechtsgrond: wettelijke verplichting.
• —Meldingen van bijwerkingen en productklachten. Een melding over een product van een klant kan gezondheidsgegevens van een patiënt of de contactgegevens van de melder bevatten. Ze wordt binnen 24 uur doorgestuurd naar de vergunninghouder of fabrikant en voor niets anders gebruikt. Rechtsgrond: wettelijke verplichtingen uit de geneesmiddelen- en medische-hulpmiddelenwetgeving en, voor gezondheidsgegevens, redenen van algemeen belang op het gebied van volksgezondheid (artikel 9, lid 2, i) AVG).
• —Zakelijke relaties. Zakelijke contactgegevens van potentiële klanten, leveranciers en specialisten uit het MEDCOR-netwerk. Rechtsgrond: het gerechtvaardigd belang van MEDCOR om zijn onderneming te voeren en te ontwikkelen. U kunt hiertegen altijd bezwaar maken.
• —Gebruik van de website. Technische gegevens die nodig zijn om de site te tonen en, alleen als u akkoord gaat, analysegegevens. Zie “Website en cookies” hieronder.

MEDCOR verkoopt geen persoonsgegevens, verstuurt geen nieuwsbrieven en gebruikt persoonsgegevens niet voor geautomatiseerde besluiten of profilering.

De website wordt gehost door Netlify. Om de site te tonen en te beveiligen verwerkt Netlify technische gegevens zoals uw IP-adres, uw browsertype en de opgevraagde pagina’s. Berichten die u via de formulieren op deze site verstuurt, worden door Netlify bewaard en per e-mail aan MEDCOR doorgestuurd.

Met uw toestemming gebruikt MEDCOR Google Analytics (Google Ireland Limited) en Microsoft Clarity (Microsoft Ireland Operations Limited) om te zien welke pagina’s nuttig zijn en waar de site duidelijker kan. Clarity legt vast hoe pagina’s gebruikt worden, zoals klikken en scrollen, en maskeert wat u in formuliervelden typt. Deze tools laden pas nadat u in de cookiebalk voor “Accepteren” kiest. Weigert u of maakt u geen keuze, dan worden er geen analytische cookies geplaatst. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan de pagina of de knop hieronder.

Cookie-instellingen wijzigen

• —Hendrik Staels en, voor een specifieke opdracht, specialisten uit het MEDCOR-netwerk. Zij werken onder een schriftelijke overeenkomst die vertrouwelijkheid en gegevensbescherming regelt.
• —Dienstverleners die als verwerker voor MEDCOR werken: Microsoft (e-mail en bestandsopslag in Microsoft 365), Netlify (hosting van de website en formulieren) en de boekhouder van MEDCOR. Met uw toestemming ook Google en Microsoft voor websiteanalyse.
• —Bevoegde overheden, aangemelde instanties en vergunninghouders of fabrikanten, wanneer de wet of een opdracht dat vereist.
• —Advocaten, rechtbanken of incassobureaus, alleen wanneer dat nodig is om een recht vast te stellen, uit te oefenen of te verdedigen.

Klantdocumenten en e-mail in de Microsoft 365-omgeving van MEDCOR worden bewaard in datacenters van Microsoft in de Europese Unie. Netlify, Google en Microsoft zijn verbonden met de Verenigde Staten, waardoor sommige gegevens, zoals website- of analysegegevens, daar verwerkt kunnen worden. Die doorgifte steunt op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waaronder deze bedrijven gecertificeerd zijn, of op de standaardcontractbepalingen van de Europese Commissie.

• —Vragen die niet tot een opdracht leiden: tot 2 jaar na het laatste contact.
• —Klantdossiers: zolang de opdracht dat vereist. Na afloop van een opdracht worden klantgegevens binnen 30 dagen teruggegeven of verwijderd, tenzij anders overeengekomen of wettelijk vereist.
• —Overeenkomsten, facturen en boekhouding: gedurende de wettelijke bewaartermijn, momenteel 10 jaar.
• —Gegevens die verband houden met wettelijke functies en vigilantie: zolang de toepasselijke geneesmiddelen- of medische-hulpmiddelenwetgeving dat vereist.
• —Analysegegevens: door Google en Microsoft bewaard voor een beperkte periode, maximaal 14 maanden.

Persoonsgegevens worden beschermd volgens het informatiebeveiligingsbeleid van MEDCOR: persoonlijke accounts met meervoudige verificatie, versleutelde toestellen, opslag in de Europese Unie en delen alleen met benoemde personen die de gegevens nodig hebben.

Raakt een incident klantgegevens, dan worden de betrokken klanten binnen 24 uur na ontdekking geïnformeerd. Een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico vormt voor de rechten van personen, wordt binnen 72 uur gemeld aan de Gegevensbeschermingsautoriteit, zoals de AVG vereist.

U kunt vragen om inzage in uw persoonsgegevens, om ze te verbeteren of te wissen, om het gebruik ervan te beperken of om ze in een overdraagbaar formaat te ontvangen. U kunt altijd bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de verwerking daarvoor.

Stuur uw verzoek naar staelshendrik@medcor.be. U krijgt binnen een maand een antwoord. Om uw gegevens te beschermen kan MEDCOR u vragen uw identiteit te bevestigen.

Bent u niet tevreden met het antwoord, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.dataprotectionauthority.be.

Dit beleid wordt bijgewerkt wanneer de werkwijze van MEDCOR of de wet verandert. De versiedatum bovenaan deze pagina toont wanneer het voor het laatst gewijzigd werd. Deze versie dateert van november 2026.