Privacy & bronvermelding

Curalo (www.curalo.be) wordt uitgebaat door redesign.shop, ondernemingsnummer 1016.217.530 — een eenmanszaak in bijberoep. Die onderneming is de verwerkingsverantwoordelijke: zij beslist welke gegevens verwerkt worden en waarom.

We publiceren bewust geen postadres. Achter de onderneming zit één natuurlijk persoon, en het adres van de zaak is ook zijn privéadres. Je bereikt ons daarom langs twee kanten:

Heb je onze gegevens nodig voor een formeel of aangetekend verzoek? Vraag ernaar per e-mail, dan bezorgen we ze je rechtstreeks.

• Per e-mail: info@curalo.be — voor alle vragen, ook over je gegevens.
• Via de knop "Klopt er iets niet?" op elke profielpagina — die melding komt rechtstreeks in onze beoordelingswachtrij terecht.

Deze verklaring gaat over twee groepen mensen, met heel verschillende gegevens en dus ook verschillende belangen.

Patiëntgegevens verwerken we niet. Curalo weet niet wie jij zoekt, of je een afspraak maakt of welke klacht je hebt. We vragen nergens naar gezondheidsgegevens en we houden geen zoekgeschiedenis per persoon bij.

• Zorgverleners en praktijken die op Curalo vermeld staan. Hun publieke beroepsgegevens vormen de kern van de dienst — zij staan in deze verklaring centraal.
• Bezoekers die de site gebruiken om een zorgverlener te zoeken. Van hen houden we bijna niets bij; zie "Wat we van bezoekers bijhouden".

We verwerken uitsluitend publieke beroepsgegevens: informatie die iemand in zijn of haar hoedanigheid van zorgverlener publiek maakt, of die de overheid publiek maakt. Concreet gaat het om:

Wat we niet verwerken: privéadressen of privénummers, gezondheidsgegevens, en andere bijzondere categorieën van persoonsgegevens (art. 9 AVG). We voegen ook geen eigen oordeel over medische kwaliteit toe.

Elke publieke waarde is bij ons traceerbaar naar de bron waaruit ze komt, met de datum waarop we ze gezien hebben. De bronnen blijven daarbij gescheiden: gegevens uit het RIZIV, BeSt Address, de KBO, Google en eigen correcties worden nooit door elkaar gehaald tot één onnaspeurbaar geheel.

• Naam en RIZIV-nummer van de zorgverlener.
• Kwalificatie of erkenning, en waar van toepassing het specialisme.
• Conventiestatus (of iemand de officiële tarieven volgt).
• Het werkadres of praktijkadres.
• Publieke contactgegevens van de praktijk: telefoon, e-mailadres, website.
• Openingsuren, wanneer die publiek beschikbaar zijn.
• De band tussen personen en praktijkadressen: wie werkt waar, en met wie.

We verzamelen de gegevens niet bij de zorgverlener zelf, maar uit bestaande publieke bronnen. Dat betekent dat je op Curalo kan staan zonder dat je ons ooit iets bezorgd hebt. Precies daarom bestaat deze pagina, en daarom staat er op elke profielpagina een meldknop.

Dit zijn de bronnen die we gebruiken:

Daarnaast doen we manuele correcties: verbeteringen die we zelf doorvoeren, meestal nadat iemand ons via de meldknop op een fout gewezen heeft.

• RIZIV (Health Pro / FOD Volksgezondheid) — erkenning, RIZIV-nummer, kwalificatie, conventiestatus en werkadres.
• BeSt Address (FOD BOSA, CC BY 4.0) — de officiële adres- en gemeentereferentie waarmee we adressen juist zetten.
• KBO Open Data (FOD Economie) — ondernemings- en vestigingsgegevens van praktijken.
• FAGG-apothekenlijst — vergunde apotheken.
• FOD-ziekenhuislijst — erkende ziekenhuizen en campussen.
• De Sociale Kaart — contact- en werkingsgegevens van zorg- en welzijnsvoorzieningen.
• social.brussels — hetzelfde voor het Brussels Hoofdstedelijk Gewest.
• Google Places — publieke listinggegevens van een vestiging, zoals adres, telefoonnummer en website.

Ons doel is eenvoudig: mensen helpen om een erkende zorgverlener te vinden die bereikbaar is, en hen op voorhand laten zien of die geconventioneerd werkt. Om dat te kunnen, moeten we weten wie waar praktijk voert — en dat zijn persoonsgegevens.

We baseren ons daarvoor op ons gerechtvaardigd belang (art. 6.1.f AVG). Die afweging is niet impliciet: we hebben een gedocumenteerde belangenafweging (LIA) waarin we ons belang, het nut voor de patiënt en de impact op de zorgverlener tegen elkaar afwegen, en we houden een verwerkingsregister bij. Beide zijn beschikbaar voor de toezichthouder.

We passen daarbij doelbinding en gegevensminimalisatie toe: de gegevens dienen om de zoekdienst te laten werken, en we voegen niets toe dat daar niet voor nodig is.

Gerechtvaardigd belang betekent ook iets voor jou als zorgverlener. Je hebt het recht om bezwaar te maken tegen deze verwerking (art. 21 AVG), en dat bezwaar heeft gevolgen — zie “Je rechten, en hoe je ze uitoefent” verderop.

We gebruiken de gegevens niet om je ongevraagd te contacteren. E-mail naar zorgverleners sturen we alleen op opt-in-basis, dus alleen als je daar zelf om gevraagd hebt (art. XII.13 WER).

We nemen geen geautomatiseerde beslissingen met juridische gevolgen voor jou (art. 22 AVG). De volgorde van de zoekresultaten wordt wel automatisch bepaald: die hangt af van hoe volledig en bevestigd een vermelding is en van de afstand tot de zoekopdracht — nooit van betaling.

De publieke zoekdienst dekt vandaag Vlaanderen en Brussel. Voor Wallonië verzamelen we in onze werkomgeving wel al gegevens, maar die worden niet gepubliceerd en bereiken de live site niet.

Je rechten gelden onverkort voor die niet-gepubliceerde gegevens: ook daarvoor kan je inzage, correctie, bezwaar of verwijdering vragen.

Er zijn geen accounts op Curalo. Je moet je niet registreren om te zoeken, en we vragen niet naar je naam of je e-mailadres.

We plaatsen wel één functionele cookie. Die bevat geen identiteit: het is een getekende waarde waarmee we echte bezoekers kunnen onderscheiden van geautomatiseerd verkeer, bijvoorbeeld bij de knop die een score laat verversen. De cookie wordt niet gebruikt om je over websites heen te volgen en belandt zelf nooit in onze databank. Voor zo'n strikt functionele cookie is geen toestemming nodig.

Analytics draait alleen wanneer de beheerder daarvoor een meet-ID heeft ingesteld. Is dat niet ingesteld, dan wordt er geen analyticsscript geladen en verschijnt er ook geen cookiebanner — toestemming vragen voor iets dat niet bestaat, is enkel hinder. Wanneer analytics wél actief is, geldt dit:

Onze hostingpartners houden bij normaal gebruik technische logbestanden bij, waarin onder meer IP-adressen voorkomen. Die logs dienen om storingen en misbruik op te sporen; we gebruiken ze niet om bezoekers te profileren.

• Bij je eerste bezoek verschijnt een cookiebanner met de keuze "Akkoord" of "Weigeren".
• Het analyticsscript wordt pas geladen nadat je op "Akkoord" klikt. Weiger je, dan wordt er niets geladen.
• Je keuze wordt lokaal in je browser bewaard, zodat we het niet elk bezoek opnieuw moeten vragen. Je kan ze wissen door de sitegegevens in je browser te verwijderen.
• We zetten IP-anonimisering aan en schakelen advertentiesignalen uit. We meten hoe de zoekfunctie gebruikt wordt, niet wie jij bent.

Gebruik je de knop "Klopt er iets niet?", dan bewaren we het soort melding (fout, correctie, bezwaar of verzoek tot verwijdering), je bericht in het vrije tekstveld, je e-mailadres als je dat invult, en de verwijzing naar de praktijk of zorgverlener waarover het gaat. Je e-mailadres is optioneel: laat je het leeg, dan kunnen we je melding wel behandelen, maar je geen antwoord bezorgen.

Vraag je via het claimformulier het beheer van een praktijkpagina aan, dan bewaren we de verificatiemethode die je koos en de gegevens die je daarvoor invult: een ondernemingsnummer, of het e-mailadres of telefoonnummer dat al op de officiële listing of website staat. Die gegevens dienen alleen om na te gaan of je echt met de praktijk verbonden bent. Gegevens die een praktijk zelf aanlevert, houden we gescheiden van de officiële brongegevens.

Zet in het vrije tekstveld geen gezondheidsgegevens en geen gegevens over andere mensen. We hebben ze niet nodig om je melding te behandelen.

We geven gegevens door aan een klein aantal partijen, telkens omdat het technisch of inhoudelijk nodig is. We verkopen geen gegevens en geven ze niet door voor commerciële doeleinden van derden.

De doorgifte naar Google verdient extra uitleg, want ze is bewust en ze staat beschreven in onze LIA en in het verwerkingsregister: bij het verrijken van een praktijk sturen we een zoekopdracht die een zorgverlenersnaam bevat naar Google, en dat is een doorgifte van persoonsgegevens. We doen dat alleen wanneer er geen listing van de organisatie zelf bestaat en we anders geen contactgegevens van de praktijk zouden vinden.

We nemen redelijke technische en organisatorische maatregelen om de gegevens te beschermen, zoals afgeschermde beheertoegang en versleutelde verbindingen. Geen enkele onlinedienst kan absolute veiligheid beloven; komt het toch tot een inbreuk met risico voor de betrokkenen, dan melden we die volgens de regels (art. 33-34 AVG).

• Vercel — hosting en levering van de website. Verwerker.
• Supabase — de PostgreSQL-databank waarin de gegevens staan, in de regio Frankfurt (EU). Verwerker.
• Google (Places) en Serper — bij het verrijken van praktijkgegevens, zoals hierboven toegelicht.
• Google Analytics — alleen wanneer analytics actief is én je toestemming gegeven hebt.

Voor de beroepsgegevens werken we niet met een vaste termijn in maanden of jaren, maar met de toestand van de bron. Dat is eerlijker: zolang een zorgverlener officieel erkend en actief is, hoort de vermelding te bestaan; verdwijnt hij of zij uit de bron, dan hoort ze weg te vallen.

Meldingen en claim-aanvragen bewaren we zolang we ze nodig hebben om ze te behandelen en om achteraf te kunnen aantonen hoe we ze behandeld hebben.

• Zolang een zorgverlener of praktijk in de officiële bron staat, blijft de vermelding actief en verversen we ze bij elke nieuwe uitlezing.
• Verdwijnt iemand uit de bron, dan zetten we de vermelding op niet-actief: ze verdwijnt uit de zoekresultaten en de profielpagina bestaat niet meer. We wissen de rij niet meteen, want dan zou één storing bij de bron als een echte verdwijning behandeld worden.
• Honoreren we een bezwaar, dan gaat de vermelding permanent op niet-actief en houdt een suppressielijst dat zo. Die lijst overleeft een nieuwe uitlezing van de bron, een herbouw van onze gegevens én de synchronisatie naar de publieke omgeving — de gegevens worden er zelfs uit die synchronisatie gefilterd. Een verwijdering blijft dus weg, ook maanden later.

Word je bij ons verwerkt, dan heb je deze rechten:

De snelste weg is de knop “Klopt er iets niet?” op de profielpagina die over jou gaat: je verzoek komt dan meteen bij de juiste vermelding terecht. Gaat je vraag over iets anders, of vind je de pagina niet, mail dan naar info@curalo.be.

We vragen soms om wat extra informatie voor we een verzoek uitvoeren. Dat is niet om het je moeilijk te maken, maar om te vermijden dat iemand anders jouw vermelding laat aanpassen of verwijderen. We behandelen je verzoek zo snel als we kunnen, en in principe binnen de maand (art. 12.3 AVG).

Het uitoefenen van je rechten is gratis en heeft geen gevolgen voor hoe je verder op de site behandeld wordt.

• Inzage (art. 15): je mag weten welke gegevens we over jou verwerken en er een kopie van krijgen.
• Correctie (art. 16): het meest gevraagde recht bij ons — een verkeerd adres, een oud telefoonnummer, een specialisme dat niet klopt.
• Bezwaar (art. 21): omdat we ons op gerechtvaardigd belang baseren, kan je bezwaar maken tegen je vermelding. Wordt je bezwaar gehonoreerd, dan verdwijnt je vermelding uit de publieke zoekdienst en zorgt de suppressielijst ervoor dat ze niet terugkomt.
• Wissing (art. 17): je kan vragen om je gegevens te verwijderen.
• Beperking (art. 18): je kan vragen om de verwerking tijdelijk stil te leggen, bijvoorbeeld zolang een betwisting over de juistheid van een gegeven loopt.
• Overdraagbaarheid (art. 20): dit recht geldt alleen bij verwerking op basis van toestemming of een overeenkomst. Omdat wij ons op gerechtvaardigd belang baseren, is het hier in principe niet van toepassing. Wil je toch een kopie van wat we over jou bewaren, dan bezorgen we die via je recht op inzage.
• Toestemming intrekken: heb je de analytische cookies aanvaard, dan kan je die keuze op elk moment terugdraaien door de sitegegevens in je browser te wissen.

Vind je dat we niet correct met je gegevens omgaan, laat het ons dan gerust eerst weten — heel vaak gaat het om een veld dat rechtgezet moet worden, en dat lossen we snel op.

Je hoeft daar niet op te wachten: je kan altijd rechtstreeks klacht indienen bij de Belgische toezichthouder. Daarnaast heb je het recht om je tot de rechter te wenden.

• Gegevensbeschermingsautoriteit (GBA)
• Drukpersstraat 35, 1000 Brussel
• www.gegevensbeschermingsautoriteit.be

Curalo verandert: er komen bronnen bij, functies verdwijnen, en soms verandert de manier waarop we gegevens verwerken. Deze verklaring volgt die veranderingen.

Bovenaan deze pagina staat wanneer we ze het laatst hebben bijgewerkt. Gaat het om een wijziging die er echt toe doet — een nieuwe bron, een nieuwe ontvanger van gegevens, een nieuw doel — dan benoemen we die uitdrukkelijk op deze pagina in plaats van ze stil door te voeren.

Een wijziging aan deze tekst verandert niets aan je rechten: die kan je op elk moment uitoefenen, ook voor gegevens die we eerder verzameld hebben.