(i) Inleiding

 De verantwoordelijken voor de verwerking van uw persoonsgegevens op het e-learningplatform zijn:

• de federale overheidsdienst Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu (hierna ‘‘FOD Volksgezondheid’’), gevestigd te Galileelaan 5 bus 2, 1210 Brussel, ingeschreven bij de Kruispuntbank voor Ondernemingen, onder ondernemingsnummer 0367.303.762,
• het Rijksinstituut voor Ziekte- en Invaliditeitsverzekering (RIZIV) met maatschappelijke zetel gelegen te Galileelaan 5/1, 1210 Brussel en met ondernemingsnummer 0206.653.946,
• externe partijen die gebruikmakend van het e-learningplatform opleidingsmateriaal ter beschikking stellen

 Deze privacyverklaring kan regelmatig worden herwerkt. De laatste versie zal steeds op de website vermeld staan met datum van update.

 De verwerking heeft als doel om een e-learningplatform gezondheid (eAcademy Health Platform ) ter beschikking te stellen aan de verschillende doelgroepen uit de gezondheidssector. De verwerking is opgesplits in drie deelverwerkingen:

• De identificatie van de persoon die aanlogt aan het e-Learningplatform
  
• Beheer van een account op het e-learningplatform
  
• Verwerking van uw inschrijvingen en de opvolging van het volgen van de opleiding

(ii) Welke verwerkingen voeren we uit met uw persoonsgegevens

De identificatie van de persoon die aanlogt aan het eLearningplatform

Het opzoeken van uw identificatiegegevens met als doel u de nodig authorisaties te geven op het e-Learningplatform. De wettelijke basis is een machtiging hiervoor.

Welke persoonsgegevens ?	Hoe hebben we deze gegevens verkregen?	Hoelang bewaren wij uw persoonsgegevens?	Met wie worden deze gegevens gedeeld?
Rijksregisternummer Naam Voornaam	Via de authentieke bronnen	De duur van de sessie dat u aangelogd bent	Niet van toepassing

 

Beheer van een account op het e-learningplatform

 De verwerking heeft als doel om de levering van  online cursussen mogelijk te maken aan medische professionals en burgers.

De wettelijke basis voor het bijhouden van deze gegevens is de toestemming.

Welke persoonsgegevens?	Hoe hebben we deze gegevens verkregen?	Hoelang bewaren wij uw persoonsgegevens?	Met wie worden deze gegevens gedeeld?
RIZIV-nummer, taalcode, naam en voornaam	Rechtstreeks van u	1 jaar na het niet meer gebruiken van de account	Met medewerkers van FOD afhankelijk van de wettelijke authorisatie van de medewerker

 

Verwerking van uw inschrijvingen en de opvolging van het volgen van de opleiding

 De verwerking heeft als doel om de rapportering te genereren van de individuele cursusvoortgang, eventueel het attest van deelname af te drukken en het exporteren van de nodige informatie naar de accreditering indien dit van toepassing is.

De wettelijke basis voor het bijhouden van deze gegevens is uw toestemming.

 

Welke persoonsgegevens verzamelen we van u?	Hoe hebben we deze gegevens verkregen?	Hoelang bewaren wij uw persoonsgegevens?	Met wie worden deze gegevens gedeeld ?
RIZIV-nummer	Rechtstreeks van u	Tot de beëindiging van u toestemming	De gezondheidsadministraties van FOD en RIZIV afhankelijk van de wettelijke authorisatie van de medewerker

 

Veiligheid en vertrouwelijkheid van de verwerkingen

 Wij hebben veiligheidsmaatregelen ontwikkeld die aangepast zijn op zowel technisch, administratief en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de niet-toegestane toegang of de kennisgeving per vergissing aan derden van uw persoonsgegevens te vermijden alsook elke niet toegestane verwerking van deze gegevens. Echter, in het geval dat dit wel zou voorvallen en het uw persoonsgegevens zou betreffen, zullen wij u informeren omtrent de inbreuk, met inbegrip van een beschrijving van de potentiële impact en een aanbeveling om de mogelijke negatieve gevolgen van de inbreuk te beperken.

Wat zijn uw rechten?

Voor elke verwerking van uw persoonsgegevens kunt u de volgende rechten uitoefenen :

• Recht op inzage: u hebt het recht om een kopie op te vragen van uw persoonsgegevens die de federale overheidsdienst bewaart en verwerkt;
• Recht op rectificatie (aanpassing): u hebt het recht om uw gegevens te laten aanpassen als deze niet correct blijken te zijn;
• Recht op bezwaar van verwerking: u kan vragen aan ons om bijvoorbeeld de marketingcommunicatie stop te zetten op gelijk welk moment;
• Recht intrekken toestemming: u hebt het recht om een eerder verleende toestemming voor verwerking stop te  zetten;
• Recht om klacht in te dienen bij de Gegevensbeschermingsauthoriteit (GBA): u hebt het recht om hier klacht neer te leggen indien u vermoedt dat uw gegevens niet correct worden behandeld door de  federale overheidsdienst.

U kan ook de volgende rechten uitoefenen met beperkte toezegging afhankelijk van de wettelijke grond van verwerking en de wettelijke bewaartermijnen:

• Recht op wissen: u mag aan de federale overheidsdienst vragen om uw persoonsgegevens te wissen, doch hierop zal - gelet op de wettelijke gronden waaronder deze gegevens werden bekomen – niet altijd kunnen worden ingegaan;
• Recht op beperking van verwerking: u mag vragen om verwerkingen van uw persoonsgegevens te beperken, doch hierop zal - gelet op de wettelijke gronden waaronder deze gegevens werden bekomen – niet altijd kunnen worden ingegaan;
• Recht op gegevensoverdracht: u hebt het recht om uw persoonlijke data in een gestructureerd en machineleesbaar formaat op te vragen, of in een ander standaardformaat zodat het leesbaar is voor een andere verwerkingsverantwoordelijke.

 

Uitoefening van uw rechten

U kunt uw rechten uitoefenen door contact met ons op te nemen met een kopie van uw identiteitskaart of uw reispas indien u geen houder bent van de Belgische nationaliteit als bijlage, met bij voorkeur vermelding van < eAcademy Health Platform >,

via e-mail naar

DPO@health.fgov.be ofwel DPO@riziv-inami.fgov.be

of via de post naar

Federale Overheidsdienst Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu  
Ter attentie van de Data Protection Officer (DPO)
Galileelaan 5 bus 2
1210 Brussel

Ofwel

Rijksinstituut voor ziekte- en invaliditeitsverzekering (RIZIV)
Ter attentie van de Data Protection Officer (DPO)
Galileelaan 5 bus 1
1210 Brussel

Recht om klacht in te dienen

U beschikt over het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit  (GBA):

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel,
Tel +32 (0)2 274 48 00, Fax +32 (0)2 274 48 35,
Email: contact@apd-gba.be   

 

 Les responsables du traitement de vos données à caractère personnel sur la plateforme d'e-learning sont :

• • le service public fédéral Santé publique, Sécurité de la Chaîne alimentaire et Environnement (ci-après "SPF Santé publique"), établi avenue Galilée 5, boîte 2 à 1210 Bruxelles et inscrit à la Banque Carrefour des Entreprises sous le numéro d'entreprise 0367.303.762 ;
  • l'Institut national d'assurance maladie-invalidité (INAMI), dont le siège social est établi avenue Galilée 5/1 à 1210 Bruxelles et titulaire du numéro d'entreprise 0206.653.946 ;
  • les parties externes qui mettent du matériel de formation à disposition sur la plateforme
  • d'e-learning.

 La présente déclaration de confidentialité peut être révisée régulièrement. La dernière version sera toujours indiquée sur le site web avec la date de mise à jour.

 Le traitement a pour but de proposer une plateforme d'e-learning dédiée à la santé (plateforme eAcademy Health) aux différents groupes cibles du secteur de la santé. Le traitement est divisé en trois sous-traitements :

• Identification de la personne qui se connecte à la plateforme d'e-learning 
• Gestion d'un compte sur la plateforme d'e-learnind
• Traitement de vos inscriptions et du suivi de la participation à la formation

(ii) Quels traitements effectuons-nous avec vos données à caractère personnel ?

Identification de la personne qui se connecte à la plateforme d'e-learning

 Recherche de vos données d'identification dans le but de vous accorder les autorisations nécessaires sur la plateforme d'e-learning. La base légale consiste en une autorisation à cet effet.

Quelles données à caractère personnel ?	Comment avons-nous recueilli ces données ?	Combien de temps conservons-nous vos données à caractère personnel ?	Avec qui ces données sont-elles partagées ?
Numéro de registre national Nom Prénom	Via les sources authentiques	La durée de la session à laquelle vous êtes connecté	Sans objet

 

Gestion d'un compte sur la plateforme d'e-learning

 Le traitement a pour but de permettre l'offre de cours en ligne aux professionnels de la santé et aux citoyens.

La base légale de la tenue de ces données est le consentement.

 

Quelles données à caractère personnel ?	Comment avons-nous recueilli ces données ?	Combien de temps conservons-nous vos données à caractère personnel ?	Avec qui ces données sont-elles partagées ?
Numéro INAMI, code langue, nom et prénom	Directement auprès de vous	1 an après la fin de l'utilisation du compte	Avec les collaborateurs du SPF, en fonction de l'autorisation légale du collaborateur

 

Traitement de vos inscriptions et du suivi de la participation à la formation

Le traitement a pour but de générer des rapports sur la progression des cours individuels, éventuellement d'imprimer l'attestation de participation et d'exporter les informations nécessaires à l'accréditation.

La base légale de la tenue de ces données est votre consentement.

Quelles sont vos données à caractère personnel que nous recueillons ?	Comment avons-nous recueilli ces données ?	Combien de temps conservons-nous vos données à caractère personnel ?	Avec qui ces données sont-elles partagées ?
Numéro INAMI	Directement auprès de vous	Jusqu'au retrait de votre consentement	Avec les administrations de la santé du SPF et de l'INAMI en fonction de l'autorisation légale du collaborateur

 

Sécurité et confidentialité des traitements

 Nous avons mis en place des mesures de sécurité techniques, administratives et organisationnelles appropriées pour éviter la destruction, la perte, la falsification, la modification, l'accès non autorisé ou la divulgation involontaire à des tiers de vos données à caractère personnel, ainsi que tout traitement non autorisé de ces données. Toutefois, si un tel incident devait se produire avec vos données à caractère personnel, nous vous informerions de l'infraction, avec une description de l'impact potentiel et une recommandation visant à limiter les éventuelles répercussions de l'infraction. 

Quels sont vos droits ?

Pour tout traitement de vos données à caractère personnel, vous pouvez exercer les droits suivants :

• Droit d'accès : vous avez le droit de demander une copie de vos données à caractère personnel que le service public fédéral conserve et traite.
• Droit de rectification (adaptation) : vous avez le droit de faire adapter vos données si elles s'avèrent incorrectes.
• Droit d'opposition au traitement : vous pouvez nous demander, par exemple, de cesser les communications marketing à tout moment.
• Droit de retrait du consentement : vous avez le droit de retirer un consentement précédemment accordé pour le traitement.
• Droit d'introduire une plainte auprès de l'Autorité de protection des données (APD) : vous avez le droit d'introduire une plainte auprès de l'Autorité de protection des données si vous soupçonnez que vos données ne sont pas traitées correctement par le service public fédéral.

Vous pouvez également exercer les droits suivants avec un engagement limité en fonction du motif légal du traitement et des délais de conservation légaux :

• Droit à l'effacement : vous pouvez demander au service public fédéral d'effacer vos données à caractère personnel, mais cela ne sera pas toujours possible, attendu les fondements légaux en vertu desquels ces données ont été obtenues.
• Droit à la limitation du traitement : vous pouvez demander la limitation du traitement de vos données à caractère personnel, mais cela n'est pas toujours possible, attendu les fondements légaux en vertu desquels ces données ont été recueillies.
• Droit à la portabilité des données : vous avez le droit de demander vos données à caractère personnel dans un format structuré et lisible par une machine, ou dans un autre format standard lisible par un autre responsable du traitement.

 Exercice de vos droits

Vous pouvez exercer vos droits en nous adressant un courrier contenant en annexe une copie de votre carte d'identité, ou de votre passeport si vous n'êtes pas titulaire de la nationalité belge, et en mentionnant de préférence < eAcademy Health platform >,

par e-mail à

DPO@health.fgov.be ou DPO@riziv-inami.fgov.be

ou par la poste à

Service public fédéral Santé publique, Sécurité de la Chaîne alimentaire et Environnement 
À l'attention du Data Protection Officer (DPO)
Avenue Galilée 5 boîte 2
1210 Bruxelles

OU

Institut national d'assurance maladie-invalidité (INAMI)
À l'attention du Data Protection Officer (DPO)
Avenue Galilée 5 boîte 1
1210 Bruxelles

Droit d'introduire une plainte

Vous avez le droit d'introduire une plainte auprès de l'Autorité belge de protection des données (APD) :

Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
Tél. +32 (0)2 274 48 00, Fax +32 (0)2 274 48 35
E-mail : contact@apd-gba.be