Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform Therago (het « Platform ») worden verzameld, is de uitgever van Therago: WIZE SRL (KBO 0691.653.847), Allée des Chanterelles 14, 5101 Erpent, België, bereikbaar via privacy@wize.be. Voor de gegevens die de therapeuten in het kader van hun eigen activiteit verwerken, is elke therapeut verwerkingsverantwoordelijke; Therago treedt dan op als verwerker (zie de professionele gebruiksvoorwaarden).

2. Verwerkte gegevens

Wij verwerken de volgende categorieën van gegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), telefoonnummer, voorkeurstaal.
• Profielgegevens therapeut:identiteit, titels en diploma's, RIZIV- of ComPsy-nummer, foto, beschrijving van de activiteit, tarieven, consultatieadressen, identiteitsverificatiegegevens (via Stripe Identity).
• Afspraakgegevens: naam, e-mailadres en telefoonnummer van de patiënt, geraadpleegde beoefenaar, datum en uur, locatie of videolink.

Gezondheidsgegevens: het loutere feit een afspraak te maken bij een therapeut (psycholoog of welzijnsbeoefenaar) onthult informatie over uw gezondheid en vormt dus een gezondheidsgegeven in de zin van artikel 9 AVG. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming, verkregen op het moment van de reservering (art. 9, lid 2, a) AVG). U kunt deze toestemming op elk moment intrekken (zie sectie 6).

3. Doeleinden en rechtsgronden

• Levering van de dienst (aanmaak van een account, maken en beheren van afspraken, bevestigings- en herinneringsmeldingen): uitvoering van de overeenkomst (art. 6, lid 1, b) AVG) en, voor de gezondheidsgegevens, uitdrukkelijke toestemming (art. 9, lid 2, a) AVG).
• Facturatie van de abonnementen van de therapeuten: uitvoering van de overeenkomst en wettelijke verplichting (boekhouding, fiscaliteit).
• Beveiliging, preventie van misbruik en verbetering van het Platform (logging, snelheidsbeperking): gerechtvaardigd belang (art. 6, lid 1, f) AVG).
• Niet-essentiële communicatie (in voorkomend geval): toestemming (art. 6, lid 1, a) AVG).
• Beantwoorden van verzoeken van overheden: wettelijke verplichting (art. 6, lid 1, c) AVG).

4. Ontvangers en verwerkers

Uw gegevens zijn toegankelijk voor de therapeut bij wie u een afspraak maakt, alsook voor onze technische verwerkers, strikt voor zover noodzakelijk:

• Hosting: Microsoft Azure (regio Europese Unie).
• Stripe: verwerking van betalingen en identiteitsverificatie van de therapeuten (Stripe Identity).
• E-mailprovider: verzending van transactionele e-mails (bevestigingen, herinneringen, meldingen).
• Twilio: verzending van herinneringen per sms.

Sommige van deze dienstverleners kunnen gegevens buiten de Europese Unie verwerken. In dat geval worden de doorgiften omkaderd door passende waarborgen, met name de door de Europese Commissie vastgestelde standaardcontractbepalingen, in voorkomend geval aangevuld met bijkomende maatregelen. Wij verkopen uw gegevens nooit.

5. Bewaartermijnen

• Accountgegevens: duur van de inschrijving. Bij verwijdering van het account (knop « Mijn account verwijderen » of verzoek per e-mail) worden naam, e-mailadres, telefoon, wachtwoord en sessies onmiddellijk gewist of geanonimiseerd.
• Afspraakgegevens: 3 jaar na de afspraak; daarna worden e-mail, telefoon en geboortedatum van een naaste automatisch gewist (dagelijkse opschoning), enkel de naam en de sessie blijven. Bij de verwijdering van een patiëntenaccount worden zijn voorbije afspraken onmiddellijk beperkt tot zijn naam (geen e-mail, telefoon, geboortedatum van een naaste of koppeling met het account), voor de eigen opvolging van de geraadpleegde beoefenaars. Bij de verwijdering van een beoefenaarsaccount behouden zijn patiënten hun voorbije afspraken in hun historiek, met de naam van de beoefenaar zoals die was op het moment van de verwijdering; die afspraken bewaren de contactgegevens van de patiënten tot 3 jaar na de sessie, daarna worden ze opgeschoond. De beoordelingen die een verwijderde beoefenaar ontving, blijven geanonimiseerd bewaard (auteur « Cliënt ») en worden niet meer gepubliceerd.
• Abonnementsfacturen van de therapeuten: 7 jaar (boekhoudkundige verplichting), bij onze betalingsdienstverlener.
• Logboek van de verzendingen(verstuurde e-mails, sms'en en WhatsApp-berichten, zonder hun inhoud): 24 maanden, daarna automatische verwijdering. Bij de verwijdering van een account worden de betrokken ontvangers er onmiddellijk gemaskeerd.
• Beheerlogboek (ondersteuningsacties op een account, zonder hun inhoud): bewaard voor de traceerbaarheid; bij de verwijdering van een account worden de betrokken identificatoren er onmiddellijk gemaskeerd of verwijderd.
• Antifraude-vingerafdruk: bij de verwijdering van een therapeutenaccount wordt een technische vingerafdruk (gezouten hashes van het e-mailadres, het telefoonnummer en de geverifieerde identiteit, zonder enige leesbare gegevens) 24 maanden bewaard. Zij dient uitsluitend om de gratis proefperiode geen tweede keer aan dezelfde persoon toe te kennen: gerechtvaardigd belang (art. 6, lid 1, f) AVG), preventie van misbruik van de proefperiode.
• Technische logbestanden: 12 maanden.

Langere termijnen kunnen van toepassing zijn wanneer de wet dit vereist (bijvoorbeeld boekhoudkundige verplichtingen) of in geval van een geschil, voor de duur ervan.

6. Uw rechten

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten: recht op inzage, recht op rectificatie, recht op gegevens­wissing, recht op beperking van de verwerking, recht op overdraagbaarheid van uw gegevens, recht van bezwaar (met name tegen de verwerking op grond van het gerechtvaardigd belang) en het recht om uw toestemming op elk moment in te trekken, zonder dat deze intrekking afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Twee van deze rechten oefent u rechtstreeks uit vanuit uw account, zonder ons te schrijven: de knop « Mijn gegevens downloaden » (inzage en overdraagbaarheid: een archief van uw gegevens in een open formaat) en de knop « Mijn account verwijderen » (wissing), beschikbaar in « Mijn account » voor patiënten en in « Instellingen » en vervolgens « Account » voor therapeuten. De verwijdering is onmiddellijk en definitief; sectie 5 beschrijft wat bewaard blijft en waarom.

Voor de overige rechten, of als u liever via ons gaat, kunt u contact met ons opnemen via privacy@wize.be. Wij antwoorden binnen een maand, verlengbaar met twee maanden voor complexe verzoeken. Een identiteitsbewijs kan worden gevraagd.

7. Klacht

Indien u van mening bent dat de verwerking van uw gegevens de AVG schendt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, met name: versleuteling van de communicatie tijdens de overdracht (TLS), strikte toegangscontrole tot de gegevens volgens het beginsel van minimale rechten, hashing van wachtwoorden en logging van de toegangen en gevoelige verrichtingen.

Versie van 29 oktober 2026.