Cosifarma BV hecht veel belang aan uw privacy en verwerkt persoonsgegevens zorgvuldig, veilig en conform de Algemene Verordening Gegevensbescherming (GDPR).
Privacybeleid
Deze privacyverklaring legt uit welke persoonsgegevens Cosifarma BV verwerkt, waarom, hoe lang en met wie we ze delen. Ze geldt voor www.cosifarma.be, www.healthpluz.be, de webshop, het boekingssysteem en voor alle dienstverlening van Cosifarma BV, ook die onder de naam HEALTHPLUZ in ons centrum in Zwijndrecht.
In het kort
Gezondheidsgegevens verwerken we alleen met jouw uitdrukkelijke toestemming, en je kan die altijd intrekken.
We delen niets met een andere zorgverlener zonder dat jij die ontvanger zelf hebt aangeduid.
We verkopen of verhuren je gegevens nooit. Een werkgever krijgt nooit jouw individuele gegevens te zien.
Waar we artificiële intelligentie gebruiken, kijkt altijd een mens het resultaat na voor het jou bereikt.
1. Wie is verantwoordelijk voor je gegevens?
Cosifarma BV, Statiestraat 131, 2070 Beveren-Kruibeke-Zwijndrecht, ondernemingsnummer BE 0898.370.052. HEALTHPLUZ is een handelsnaam van Cosifarma BV en geen aparte onderneming. Ons centrum bevindt zich op Statiestraat 135 in Beveren-Kruibeke-Zwijndrecht.
Voor elke vraag over je gegevens: info@cosifarma.be of 03/334.49.79.
Zelfstandige zorgverleners die binnen HEALTHPLUZ hun eigen beroepsactiviteit uitoefenen, zoals een kinesitherapeut of diëtist met een eigen praktijk, zijn voor hun eigen patiëntendossier zelf verantwoordelijk. Zij informeren je daarover zelf. Deze verklaring gaat over de verwerking door Cosifarma BV.
2. Welke gegevens verwerken we?
Welke gegevens we verwerken, hangt af van wat je bij ons doet.
Wanneer
Welke gegevens
Je neemt contact op, boekt een afspraak of schrijft je in voor een workshop
Naam, e-mailadres, telefoonnummer, gegevens van je afspraak of inschrijving en de inhoud van je bericht
Je koopt iets of krijgt een factuur
Naam, adres, facturatie- en ondernemingsgegevens, bestelgegevens en betaalstatus. Je kaartgegevens zelf zien wij niet: die verwerkt de betaalprovider.
Je volgt een leefstijltraject, zoals de Health Reset Scan of het Health Reset Plan
Leefstijlgegevens (voeding, beweging, slaap, stress, sociale context, gewoonten), antwoorden op vragenlijsten, zelfgerapporteerde gezondheidsgegevens zoals klachten, aandoeningen en medicatie, metingen zoals bloeddruk, middelomtrek, handknijpkracht, gewicht en lichaamssamenstelling, gegevens die je zelf meebrengt zoals laboratoriumresultaten of gegevens uit apps en toestellen, verslagen van gesprekken en je Leefstijlkompas
Je schrijft je in op de nieuwsbrief
E-mailadres, naam en je voorkeuren
Je bezoekt onze websites
Technische gegevens zoals IP-adres, browsertype en bezochte pagina's, via cookies waarvoor je je voorkeur instelt in de cookiebanner
Gegevens over je gezondheid zijn bijzondere persoonsgegevens. We gaan er met extra zorg mee om en verzamelen niet meer dan nodig is voor je begeleiding.
3. Waarom en op welke basis?
Doel
Rechtsgrond
Afspraken, inschrijvingen, bestellingen en je traject uitvoeren
Uitvoering van de overeenkomst
Gezondheids- en leefstijlgegevens verwerken binnen je traject
Je uitdrukkelijke toestemming, schriftelijk vastgelegd bij de intake
Een Samenwerkingsblad bezorgen aan een zorgverlener
Je uitdrukkelijke toestemming, afzonderlijk voor elke ontvanger
Facturatie en boekhouding
Wettelijke verplichting
Vragen beantwoorden, onze dienstverlening verbeteren en de websites veilig houden
Gerechtvaardigd belang
Nieuwsbrief en niet-noodzakelijke cookies
Toestemming
Toestemming voor begeleiding is niet hetzelfde als toestemming om gegevens te delen. Je kan elke toestemming op elk moment intrekken, zonder reden en zonder kosten. Wat we vóór de intrekking rechtmatig deden, blijft geldig. Zonder gezondheidsgegevens kunnen we een persoonlijk traject wel niet verder begeleiden.
4. Artificiële intelligentie
Bij het opstellen van je Leefstijlkompas kunnen we artificiële intelligentie gebruiken om de beschikbare informatie te ordenen en een eerste concept voor te bereiden. Daarbij gelden vaste regels.
Een HEALTHPLUZ-coach leest elk concept na, past het aan waar nodig en keurt het goed. Bevat je dossier gezondheidsgegevens, dan valideert ook een bevoegde zorgprofessional het, voor het met jou besproken wordt.
Er gebeurt niets automatisch: geen diagnose, geen beslissing over behandeling of medicatie, geen bericht dat zonder menselijke controle naar jou vertrekt. Er worden dus geen beslissingen over jou genomen die uitsluitend op geautomatiseerde verwerking steunen.
Identificeerbare gezondheidsgegevens gaan alleen naar systemen waarmee we een verwerkersovereenkomst hebben. Waar het resultaat er niet onder lijdt, werken we met gegevens zonder je naam.
Je gegevens worden niet gebruikt om AI-modellen te trainen.
We houden bij welke informatie gebruikt werd en wie het resultaat heeft goedgekeurd.
5. Wie krijgt toegang en met wie delen we?
Binnen HEALTHPLUZ krijgt alleen toegang wie dat voor zijn of haar rol nodig heeft: de coach die je begeleidt, de zorgprofessional die je dossier beoordeelt, wie instaat voor kwaliteitscontrole en, zonder inhoudelijke gespreksverslagen, wie je afspraken plant. Toegang wordt per rol toegekend en minstens jaarlijks nagekeken.
Andere zorgverleners. We delen uitsluitend het Samenwerkingsblad, een kort document van één pagina, en alleen met de zorgverlener die jij uitdrukkelijk hebt aangeduid. Je krijgt zelf altijd een kopie. Je volledige dossier, gespreksverslagen en ruwe meetgegevens delen we niet.
Werkgevers en organisaties. Bij bedrijfs- en groepsaanbod, zoals een scan tijdens een vergadering in ons centrum, krijgt de werkgever of organisator nooit jouw individuele gegevens of resultaten te zien.
Dienstverleners die voor ons werken. We werken met leveranciers die gegevens in onze opdracht verwerken, met een verwerkersovereenkomst. Vandaag zijn dat onder meer Microsoft 365 en Microsoft Bookings (e-mail, agenda, opslag en afspraken), Shopify (webshop), Mollie (online betalingen), Yuki (boekhouding), Brevo (nieuwsbrief) en CookieScript (cookievoorkeuren), aangevuld met de hosting van onze websites. Een actuele lijst krijg je op eenvoudig verzoek.
Overheid. Alleen wanneer de wet ons daartoe verplicht.
We verkopen of verhuren je gegevens nooit.
6. Waar bewaren we je gegevens?
Gegevens over je traject bewaren we binnen de Europese Economische Ruimte, in een centraal beheerde digitale werkomgeving. Kopieën op privétoestellen of in persoonlijke mailboxen zijn niet toegestaan. Werkt een leverancier toch met een onderaannemer buiten de Europese Economische Ruimte, dan gebeurt dat alleen met de waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.
7. Hoe lang bewaren we je gegevens?
Gegevens
Bewaartermijn
Contactvragen zonder vervolg
Tot twee jaar na het laatste contact
Dossier van je leefstijltraject
Tot 24 maanden na het laatste actieve contact, daarna verwijderd of geanonimiseerd. Trek je je toestemming in, dan verwijderen we je gezondheidsgegevens vroeger.
Facturen en boekhoudkundige stukken
De wettelijke bewaartermijn voor boekhoudkundige en fiscale stukken, momenteel tot tien jaar
Nieuwsbrief
Tot je je uitschrijft
Cookies
Volgens de termijnen in de cookiebanner
8. Beveiliging
We nemen passende technische en organisatorische maatregelen tegen verlies, diefstal en ongeoorloofde toegang: versleutelde verbindingen, toegang per rol en regelmatige updates. Elk vermoeden van een incident wordt dezelfde dag intern gemeld en beoordeeld. Bestaat er een risico voor jou, dan verwittigen we de Gegevensbeschermingsautoriteit binnen 72 uur en brengen we jou op de hoogte.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien en er een kopie van te krijgen, onjuiste gegevens te laten verbeteren, gegevens te laten wissen tenzij we ze wettelijk moeten bewaren, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, je gegevens in een gangbaar formaat mee te nemen en je toestemming in te trekken.
Stuur je vraag naar info@cosifarma.be. We kunnen je vragen je identiteit te bevestigen, zodat we je gegevens niet aan iemand anders bezorgen. We antwoorden binnen een maand. Is je vraag complex, dan kan die termijn verlengd worden en laten we je dat binnen de eerste maand weten.
10. Klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten via info@cosifarma.be. Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 00, www.gegevensbeschermingsautoriteit.be.
11. Wijzigingen
We passen deze verklaring aan wanneer onze werking of de wet verandert. Op de websites staat altijd de actuele versie, met versienummer en datum. Bij belangrijke wijzigingen die jou als deelnemer raken, laten we het je rechtstreeks weten.
Versie 1.0, in werking sinds 16 oktober 2026. Vervangt de vroegere privacyteksten op www.cosifarma.be en www.healthpluz.be.