Wat zijn de principes die we respecteren?
We zorgen ervoor dat we voldoen aan de beginselen die zijn opgenomen in de regelgeving met betrekking tot de bescherming van persoonsgegevens en meer in het bijzonder in de Europese verordening 2016/679 van 27 april 2016, algemeen bekend als de GDPR.
Wij garanderen met name de naleving van de wettelijke bepalingen, transparantie, vertrouwelijkheid, een passend niveau van beveiliging en bovenal de eerbiediging van uw rechten.
Voor wie is deze privacyverklaring bedoeld?
Deze privacyverklaring geldt voor alle gebruikers van het portaal MyKGV, meer bepaald aangeslotenen van de Kas der geneeskundige verzorging van HR Rail of hun vertegenwoordigers.
Wie is de verantwoordelijke voor de verwerking?
De verantwoordelijke voor de verwerking van persoonsgegevens is de Kas der geneeskundige verzorging van HR Rail, Frankrijkstraat 85, 1060 Brussel, ondernemingsnummer 0250.871.001.
U kan contact opnemen met de verantwoordelijke voor de verwerking op het volgende postadres:
Kas der geneeskundige verzorging van HR Rail
10-03 KGV
Frankrijkstraat 85
1060 Brussel
Voor wat betreft het Sociaal Fonds (bijkomende voordelen gezondheidszorg), is de verantwoordelijke voor de verwerking van de persoonsgegevens HR Rail.
Welke persoonsgegevens worden verwerkt?
De verwerkte gegevens zijn gegroepeerd in de volgende categorieën:
Identificatiegegevens: aan de hand waarvan u kan worden geïdentificeerd, zoals uw achternaam; uw voornaam, uw adres, uw INSZ, uw identificatienummer, uw GGC en ook die van uw gezinsleden, identificatiegegevens van uw zorgverleners (naam, RIZIV-nummer, type zorgverlener), …
Gegevens die u online verstrekt: wanneer u bijvoorbeeld een Europese ziekteverzekeringskaart bestelt of een vraag stelt.
Gegevens met betrekking tot de verplichte ziekteverzekering : terugbetalingen, bestellen van kleefbriefjes of EZVK, rechten op het niveau van verhoogde tegemoetkoming of maximumfactuur, betalingen van bepaalde verstrekkingen via de derdebetalersregeling.
Deze gegevens worden ons rechtstreeks door u verstrekt of staan ons reeds ter beschikking in het kader van onze relatie verzekeringsinstelling/aangeslotene.
Op welke juridische basis worden uw persoonsgegevens verwerkt?
Wij baseren ons op de volgende juridische basissen voor de verwerking van uw gegevens:
- Informatieverplichtingen in het kader van de gecoördineerde wet van 14 juli 1994 betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen en het koninklijk besluit tot uitvoering van deze wet.
- Onze legitieme belangen.
We streven daarbij steeds naar een evenwicht tussen uw belangen en de onze.
Wat zijn de doeleinden waarvoor wij uw gegevens verwerken?
- U informatie en/of attesten verstrekken (meer bepaald wat de tegemoetkomingen en uw rechten betreft in het kader van de verplichte ziekteverzekering)
- Om te voldoen aan het doel waarvoor u ze aan ons heeft verstrekt:
Uw gegevens kunnen worden gebruikt om u een antwoord te sturen op de vraag die u heeft gesteld via een contactformulier; - Onze diensten te verbeteren en te evalueren:
Uw gegevens kunnen worden gebruikt voor:- onderzoeken;
- analyse van surfgedrag om ons portaal te optimaliseren.
- Om het gebruik van onze tool te personaliseren:
Afhankelijk van uw profiel, gebruik en voorkeuren, kunnen uw gegevens worden gebruikt om een gepersonaliseerd portaal aan te bieden.
- Om een passend niveau van beveiliging te verzekeren:
Wij gebruiken uw persoonsgegevens in het kader van de uitvoering van onze veiligheidsprocedures, zoals de opsporing van kwaadwillige of onrechtmatige activiteiten.
Hoe lang bewaren wij uw persoonsgegevens?
Uw gegevens worden bewaard zo lang als:
- nodig is voor de doeleinden waarvoor zij worden verzameld en verwerkt;
- het relevant is voor onze wettelijke verplichtingen, en om onze operationele activiteiten te vervullen.
Worden uw gegevens aan derden doorgegeven?
Wij kunnen uw persoonsgegevens doorgeven:
- Indien het nodig is om ons platform te beheren.
Dat is het geval voor onze IT-infrastructuurleverancier die als onderaannemer optreedt. Die laatste mag uitsluitend in opdracht van ons handelen en mag uw gegevens niet voor eigen doeleinden gebruiken. - Aan een naar behoren geautoriseerde derde (vb: uw wettelijke vertegenwoordiger).
Wij passen de Europese regelgeving inzake de internationale overdracht van persoonsgegevens toe.
Wij verkopen uw persoonlijke gegevens onder geen beding aan derden.
Wat zijn uw rechten en hoe oefent u ze uit?
Toegangsrecht
U heeft het recht op toegang tot uw persoonsgegevens die wij bewaren.
We zullen u de gevraagde informatie verstrekken binnen de termijnen die in de regelgeving zijn vastgelegd.
In het geval van herhaalde verzoeken, behouden wij ons het recht om een redelijke vergoeding te vragen, gebaseerd op de administratieve kosten.
Recht op correctie
Als u merkt dat uw persoonsgegevens:
- onjuist zijn
- onvolledig zijn
heeft u het recht om te vragen dat ze worden verbeterd of aangevuld.
Recht van bezwaar
U heeft het recht om te allen tijde, op grond van redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens, maar alleen als die verwerking rechtmatig is volgens de legitieme belangen van de gebruiker. Er is geen recht van bezwaar voor gegevens die worden verwerkt op grond van een contract of wettelijke verplichtingen.
Indien u een van de bovenstaande verzoeken wenst in te dienen of vragen heeft, kan u contact opnemen met de Data Protection Officer van de KGV naargelang het geval.
Geef duidelijk de reden van uw verzoek aan.
Recht om een klacht in te dienen
U heeft het recht om op elk moment een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit als u van mening bent dat de verwerking van uw persoonsgegevens niet in overeenstemming is met de GDPR.
Meer informatie hierover vindt u op de website van de Belgische Gegevensbeschermingsautoriteit.