Privacyverklaring
Deze verklaring beschrijft hoe HEYDE PHARMA BV persoonsgegevens verwerkt via deze website en bij rechtstreeks contact.
Versie 25 oktober 2026
1. Verwerkingsverantwoordelijke
HEYDE PHARMA BV · KBO/btw BE 1011.561.035 · RPR Gent, afdeling Brugge · Ettelgemstraat 53b, 8490 Jabbeke, België.
Contact: [email protected]. Voor privacyvragen kan je via dit adres contact opnemen.
2. Welke gegevens en waarom?
Wanneer je rechtstreeks contact opneemt, verwerken we de gegevens die je zelf verstrekt, zoals naam, contactgegevens, organisatie, de inhoud van je bericht en informatie die nodig is om je vraag te beantwoorden of een mogelijke opdracht te bespreken.
Bij gebruik van beveiligde beheer- of Tools-functies kunnen technische gegevens en authenticatiegegevens worden verwerkt om toegang te beveiligen, misbruik te voorkomen en de dienst te laten werken. De hosting- en beveiligingsinfrastructuur kan technische loggegevens verwerken.
3. Rechtsgrond en bewaartermijn
Afhankelijk van de situatie steunt de verwerking op precontractuele stappen of uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang zoals het beantwoorden van zakelijke vragen en het beveiligen van de website. Waar toestemming wettelijk vereist is, vragen we die vooraf.
We bewaren gegevens niet langer dan nodig voor het doel, wettelijke verplichtingen en het behandelen van eventuele geschillen. De concrete termijn hangt af van het soort gegevens en de toepasselijke wettelijke bewaarplicht.
4. Ontvangers en externe diensten
Het contactformulier onderaan de profielpagina verstuurt je aanvraag via een beveiligde Supabase Edge Function en Resend naar de websitebeheerder en stuurt je ook een bevestigingsmail met een kopie van je aanvraag. Je kan ook rechtstreeks contact opnemen via je eigen e-mailprogramma; in dat geval verloopt de communicatie via de door jou gekozen e-mailprovider en haar voorwaarden. Gewone contactaanvragen worden niet in een eigen database bewaard. Als je je aanmeldt voor de wachtlijst van een volzette opdracht, bewaren we de noodzakelijke contact- en opdrachtgegevens in een afgeschermde beheertabel zolang de aanmelding actief is. Afgesloten vermeldingen worden na 90 dagen verwijderd bij een volgende aanvraag of beheeractie. Resend verwerkt e-mailinhoud en bezorgmetadata volgens zijn voorwaarden en instellingen. De actuele Free-prijspagina van Resend vermeldt 30 dagen gegevensbewaring voor e-mail- en loggegevens; controleer de actuele voorwaarden voor de concrete en actuele bewaartermijn. Resend bewaart e-mail- en loggegevens in de Verenigde Staten; internationale doorgifte valt onder de toepasselijke gegevensverwerkingsovereenkomst en standaardcontractbepalingen. Om misbruik te beperken bewaart de website tijdelijk een gepseudonimiseerde HMAC van het genormaliseerde e-mailadres om maximaal twee aanvragen per kalenderdag af te dwingen, plus een eenrichtingshash van de combinatie van IP-adres en e-mailadres voor maximaal vijf pogingen per tien minuten. De HMAC-waarden worden dagelijks opgeschoond na drie kalenderdagen. De oorspronkelijke waarden en aanvraaginhoud worden niet in de rate-limittabellen opgeslagen. Hosting- en infrastructuurproviders kunnen daarnaast technische gegevens verwerken om de website te laten werken en te beveiligen.
Op de profielpagina wordt Google Agenda rechtstreeks geladen. Daardoor kan Google bij het openen van die pagina technische gegevens, zoals IP-adres en browserinformatie, verwerken. Raadpleeg ook het cookiebeleid en de privacyinformatie van Google.
5. Gezondheidsgegevens en beroepsgeheim
Verzend via openbare contactformulieren geen patiëntgegevens, medische dossiers, voorschriften of andere vertrouwelijke gezondheidsinformatie. Deze formulieren zijn niet bedoeld voor patiëntenzorg of medische gegevensuitwisseling.
Wanneer je beroepsmatig contact opneemt, beperk je bericht tot de informatie die nodig is om de vraag te behandelen.
6. Jouw rechten en klachten
Onder de toepasselijke privacywetgeving kan je, afhankelijk van de omstandigheden, verzoeken om inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar indienen. Je kan ook een toestemming intrekken wanneer de verwerking daarop is gebaseerd. Stuur je verzoek naar [email protected].
Je hebt het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel · https://www.gegevensbeschermingsautoriteit.be.