Privacybeleid
Wat MEDI-BAYT BV doet met de gegevens die zij voor eigen rekening verwerkt: die van de bezoekers van deze site en die van haar klanten. Versie van 30 oktober 2026.
Twee verschillende zaken, niet te verwarren.
De dossiers van uw patiënten, ingevoerd in de software Maisonia-Soins, vallen niet onder deze pagina. Voor die gegevens bent u de verwerkingsverantwoordelijke en zijn wij slechts uw verwerker: alles wordt geregeld door de verwerkersovereenkomst.
Dit beleid dekt de gegevens die wij verwerken voor eigen rekening : het bezoek aan deze site, een aanvraag voor een proefperiode, een klantenaccount, een factuur, een contact met de ondersteuning.
Taal die voorrang heeft. Deze Nederlandse versie is een vertaling. Bij verschil tussen de Nederlandse en de Franse tekst heeft de Franse versie voorrang.
1. Wie verantwoordelijk is
MEDI-BAYT BV, Basilieklaan 377 bus 3, 1081 Koekelberg, KBO 0755.463.417. MaisonIA is een merk van deze vennootschap.
Voor elke vraag over uw gegevens: support@maisonia.be. Wij hebben geen functionaris voor gegevensbescherming aangesteld: onze hoofdactiviteit bestaat noch uit een stelselmatige observatie op grote schaal, noch uit een grootschalige verwerking van gevoelige gegevens voor eigen rekening. Uw verzoeken worden rechtstreeks door de directie behandeld.
2. Wanneer u deze site bezoekt
Deze site bestaat uit voorstellingspagina's, een artikelenreeks en haar juridische pagina's: geen account, geen persoonlijke omgeving, geen reclame. Ze plaatst geen enkele cookie. Ze telt de paginaweergaven met Vercel Web Analytics, het meetinstrument van onze hostingpartner, dat geen enkele cookie plaatst, u niet van bezoek tot bezoek volgt en geen profiel opbouwt. Geen reclamepixel, geen tracker van derden.
Er vinden niettemin drie verwerkingen plaats, en het zou oneerlijk zijn ze te verzwijgen:
De hosting
De site wordt gehost door Vercel. Zoals elke webserver registreert die in zijn technische logboeken het IP-adres van de verbinding, de datum, de opgevraagde pagina en het type browser. Die logboeken dienen voor de beveiliging en voor het opsporen van storingen; ze worden niet aan een persoon gekoppeld en worden door de hostingpartij beperkt bewaard. Rechtsgrond: ons gerechtvaardigd belang om de site te laten werken en te beschermen (art. 6.1.f AVG).
De bezoekersmeting
Wij tellen de paginaweergaven met Vercel Web Analytics, geleverd door onze hostingpartner. Dat instrument plaatst geen enkele cookie, slaat niets op in uw browser en herkent u niet van het ene bezoek tot het andere. Het onthoudt de opgevraagde pagina, de site waarvan u komt, het land, het toesteltype en de browser. Geen van die gegevens wordt aan een persoon gekoppeld, en wij kunnen vanuit die cijfers niet terug naar een bezoeker.
De lettertypes
De lettertypes van deze site worden geladen vanaf de servers van Google Fonts (fonts.googleapis.com en fonts.gstatic.com). Uw browser geeft uw IP-adres dus door aan Google, een in de Verenigde Staten gevestigde vennootschap, op het ogenblik dat de pagina wordt weergegeven. Dat laden plaatst geen enkele cookie, en er wordt geen enkel ander gegeven aan toegevoegd.
Wij zeggen het liever dan het te verzwijgen. Die afhankelijkheid staat gedeeltelijk haaks op de Europese belofte die wij voor de software doen — en die daar wél wordt nagekomen. Deze lettertypes zelf hosten zou de doorgifte wegnemen; die wijziging is gepland, en deze pagina wordt aangepast op de dag dat ze is doorgevoerd.
3. Wanneer u ons schrijft
Het contactformulier verzamelt uw naam, de naam van uw praktijk, uw e-mailadres, eventueel uw telefoonnummer en het bericht dat u opstelt. Het aankruisvakje bij het formulier verzamelt uw toestemming.
Die gegevens dienen ons alleen om u te antwoorden en, als u dat wenst, om een proefperiode te regelen. Ze worden niet doorverkocht, niet overgedragen en niet gebruikt voor massaprospectie. Rechtsgrond: uw toestemming, en de uitvoering van precontractuele maatregelen op uw verzoek (art. 6.1.a en 6.1.b AVG).
Het bericht wordt per e-mail doorgestuurd via Resend, onze verzenddienst, en komt in onze mailbox terecht. Wij vragen u er geen gezondheidsgegevens in te schrijven en geen informatie over een identificeerbare patiënte : een contactformulier is daar niet de juiste plaats voor, en wij verwijderen zulke gegevens als ze toch binnenkomen.
Het formulier bevat een onzichtbaar veld om robots te herkennen. Het verzamelt niets over u: wordt het ingevuld, dan wordt de aanvraag gewoon genegeerd.
4. Wanneer u klant wordt
Om uw abonnement te beheren verwerken wij:
- uw professionele identiteit — naam, praktijk, adres, ondernemings- en btw-nummer (uitvoering van de overeenkomst) ;
- de accounts van uw praktijk — naam, e-mailadres en rol van de personen die u opgeeft, zodat zij zich kunnen aanmelden (uitvoering van de overeenkomst) ;
- uw facturen en betalingen, verwerkt door Stripe ; wij zien uw kaartnummer nooit, alleen het resultaat van de betaling (uitvoering van de overeenkomst en wettelijke boekhoudkundige verplichting) ;
- uw contacten met de ondersteuning en de technische logboeken van de applicatie, die registreren wie wat heeft gedaan en wanneer (gerechtvaardigd belang: beveiliging, bewijs, diagnose — en, voor het toegangslogboek op patiëntengegevens, een verplichting die op u rust en die de software u helpt na te komen).
5. Hoe lang wij ze bewaren
| Gegeven | Duur | Waarom |
|---|---|---|
| Contactaanvraag zonder gevolg | 12 maanden | Om de draad terug te vinden als u terugkomt; daarna rechtvaardigt niets het nog. |
| Klantendossier (identiteit, contract, contacten) | Duur van het contract, daarna 5 jaar | Verjaringstermijn van contractuele vorderingen naar Belgisch recht. |
| Facturen en boekhoudkundige stukken | 7 jaar | Wettelijke verplichting (Btw-Wetboek). |
| Gebruikersaccounts van de praktijk | Duur van het contract + 30 dagen | Exportvenster na opzegging. |
| Technische logboeken van de applicatie | Duur van het contract, daarna verwijderd samen met de praktijk | Beveiliging, bewijs en diagnose. Het toegangslogboek op patiëntengegevens is tegen u inroepbaar: het moet raadpleegbaar blijven zolang de praktijk bestaat. De verwijdering ervan maakt deel uit van de verwijdering van de praktijk, en ze is volledig. |
| Logboeken van de webserver (de site) | Volgens het beleid van de hostingpartij | Beveiliging. Wij gebruiken ze zelf niet. |
6. Wie er nog toegang toe heeft
Niemand, buiten MEDI-BAYT en de technische dienstverleners hieronder, die op onze instructies handelen en contractueel gebonden zijn. Wij verkopen geen enkel gegeven en wisselen er met geen enkele handelaar uit.
| Dienstverlener | Rol | Waar |
|---|---|---|
| Supabase | Databank en opslag van de software | Europese Unie — regio Parijs |
| Vercel | Hosting van de site en de applicatie | Europese Unie (verwerking in Europa); Amerikaanse vennootschap |
| Stripe | Betaling van de abonnementen | Europese Unie (Ierland); Amerikaanse groep |
| Resend | Verzending van de e-mails | Europese Unie; Amerikaanse vennootschap |
| Mistral AI | Hulp bij het opstellen van teksten in de software, wanneer die wordt gebruikt | Europese Unie — Frankrijk |
| Lettertypes van deze site (enkel IP-adres) | Verenigde Staten |
Deze lijst wordt bijgehouden. De lijst van subverwerkers die geldt voor de gegevens van uw patiënten, met het mechanisme van voorafgaande informatie bij wijziging, staat in de verwerkersovereenkomst.
Ten slotte kunnen wij ertoe gehouden zijn gegevens mee te delen aan een overheid die ze wettelijk van ons vordert. In dat geval gaan wij de geldigheid van het verzoek na, beperken wij ons er strikt toe, en brengen wij u op de hoogte behoudens wettelijk verbod.
7. Doorgiften buiten de Europese Unie
De gegevens van de software worden binnen de Europese Unie gehost. In de normale werking van de dienst vindt er geen doorgifte buiten de Unie plaats.
Verschillende van onze dienstverleners zijn evenwel Amerikaanse vennootschappen die Europese infrastructuur uitbaten: toegang op afstand vanuit de Verenigde Staten, bij een exploitatie-incident, kan niet worden uitgesloten. Die gevallen worden omkaderd door de modelcontractbepalingen van de Europese Commissie, aangevuld met de gebruikelijke technische maatregelen — versleuteling tijdens het transport en in rust, getraceerde toegang.
Het laden van de lettertypes bij Google Fonts, beschreven in punt 2, vormt een doorgifte van een IP-adres naar de Verenigde Staten. Dat is de enige doorgifte die deze site uit zichzelf verricht.
8. Beveiliging
De maatregelen die wij toepassen, en die wij kunnen beschrijven zonder ze te verzwakken:
- versleuteling van de communicatie en van de gegevens in rust;
- afscherming tussen praktijken, toegepast door de databank zelf, rij per rij, en niet door een eenvoudige weergavefilter; ze wordt nagegaan met een test op twee praktijken die bij elke wijziging van de software opnieuw wordt gespeeld;
- accounts op naam en scheiding van de rollen;
- toegangslogboek op patiëntengegevens dat zowel de raadplegingen als de wijzigingen dekt, niet uit te schakelen, en raadpleegbaar door de praktijk;
- een afzonderlijk logboek van de technische tussenkomsten van MaisonIA;
- regelmatige, versleutelde back-ups.
Wat wij niet zullen beloven: geen enkele uitgever die uw gegevens host, kan zweren dat hij er technisch op geen enkele manier bij kan. Onze verbintenis is niet de onmogelijkheid, maar de beperking en de traceerbaarheid — technische toegang is voorbehouden aan het onderhoud en laat hetzelfde spoor na als het uwe.
Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt, melden wij dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en brengen wij de betrokkenen op de hoogte wanneer het risico hoog is.
9. Uw rechten
U hebt het recht om uw gegevens in te zien, ze te laten verbeteren, ze te laten wissen, de verwerking ervan te laten beperken, er bezwaar tegen te maken, en ze in een herbruikbaar formaat te ontvangen. Berust de verwerking op uw toestemming, dan kunt u die op elk moment intrekken, zonder terugwerkende kracht.
Schrijf naar support@maisonia.be. Wij antwoorden binnen een maand. Wij kunnen u vragen uw identiteit aan te tonen, maar enkel wanneer er redelijke twijfel bestaat.
Bent u patiënte van een praktijk die Maisonia-Soins gebruikt, richt uw verzoek dan aan de praktijk : zij is de verwerkingsverantwoordelijke voor uw dossier, en zij alleen kan er gevolg aan geven. Schrijft u ons, dan kunnen wij enkel doorsturen — wij openen geen patiëntendossier op verzoek van een derde, ook niet van de betrokkene zelf.
U kunt een klacht indienen bij deGegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — gegevensbeschermingsautoriteit.be.
10. Cookies
Deze site gebruikt geen enkele cookie en heeft u dus geen balk op te dringen. De bezoekersmeting beschreven in punt 2 werkt zonder cookie; die oplossing verkiezen wij boven een banner.
De applicatie Maisonia-Soins gebruikt wel de cookies die strikt noodzakelijk zijn om uw sessie aan te houden zodra u bent aangemeld. Zij zijn vrijgesteld van toestemming en verdwijnen bij het afmelden.
11. Wijzigingen
Deze pagina kan worden gewijzigd, met name wanneer een dienstverlener verandert of de site evolueert. De geldende versie is die welke hier is gepubliceerd, met haar datum. Een wezenlijke wijziging die onze klanten aanbelangt, wordt hun per e-mail gemeld.
Versie van 30 oktober 2026 — MEDI-BAYT BV.