Privacybeleid

Laatst bijgewerkt: 2 september 2026

1. Inleiding

Medi-Invest NV hecht groot belang aan de bescherming van uw persoonsgegevens en aan uw privacy. Wij verwerken uw persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de “Algemene Verordening Gegevensbescherming” of “AVG”), de Belgische uitvoeringswetgeving en andere toepasselijke privacyregelgeving.

Dit privacybeleid is van toepassing op alle bezoekers van onze website medi-invest.eu en op iedereen die via onze website contact met ons opneemt, een demo aanvraagt, documentatie opvraagt, zich inschrijft voor een evenement of zich abonneert op onze nieuwsbrief.

2. Verwerkingsverantwoordelijke

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

3. Welke gegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die u actief aan ons verstrekt via de formulieren op onze website, of die automatisch worden gegenereerd bij uw bezoek.

3.1 Contactformulier

• Naam (verplicht)
• E-mailadres (verplicht)
• Telefoonnummer (optioneel)
• Praktijk- of bedrijfsnaam (optioneel)
• Land (verplicht)
• Uw bericht (vrij tekstveld)
• De toestellen die u aanvinkt in het optionele keuzeveld “Welke toestellen hebben je interesse?”
• De pagina waar u het formulier opende — bijvoorbeeld het apparaat waarover u een vraag stelt, of het onderwerp (bv. “starter”, “uitbreiding”). Dit vult u niet zelf in; het wordt afgeleid uit de link waarmee u op het formulier terechtkwam.

3.2 Demoverzoek

Bovenstaande contactgegevens, aangevuld met het gewenste apparaat of de gewenste behandeling waarvoor een demonstratie wordt aangevraagd.

3.3 Evenementinschrijving

Naam, e-mailadres, praktijknaam en het opgegeven aantal deelnemers voor het betreffende evenement.

3.4 Documentatieaanvraag

• Naam (verplicht)
• E-mailadres (verplicht)
• Telefoonnummer (optioneel)
• De pagina en de sectie waar u de documentatie opvroeg — bijvoorbeeld het apparaat waarover de documenten gaan. Dit vult u niet zelf in; het wordt afgeleid uit de pagina waarop u het formulier opende.

Wij vragen hier geen praktijknaam en geen land: voor het toesturen van de documenten zijn die niet nodig.

3.5 Nieuwsbrief

Uitsluitend uw e-mailadres.

3.6 Technische gegevens

Bij het gebruik van onze website kunnen wij de volgende gegevens automatisch vastleggen: taalvoorkeur (op basis van browserinstellingen of uw keuze), en UTM-parameters in de URL (bv. utm_source, utm_medium, utm_campaign) die door marketingcampagnes worden meegegeven. Wij verzamelen geen IP-adressen voor identificatiedoeleinden.

4. Doeleinden en rechtsgronden

De tabel hieronder geeft een overzicht van de doeleinden waarvoor wij uw gegevens verwerken en de bijbehorende rechtsgrond op basis van artikel 6 AVG.

Waar wij ons beroepen op een gerechtvaardigd belang, hebben wij een belangenafweging uitgevoerd en geconcludeerd dat ons belang zwaarder weegt dan uw privacybelang, mede gelet op de beperkte aard van de verwerkte gegevens en de redelijke verwachtingen van betrokkenen in een B2B-context.

Welk belang dat concreet is. Voor het afhandelen van contactverzoeken en het toesturen van documentatie: u een antwoord geven op wat u ons vraagt. Voor de commerciële opvolging van een documentatieaanvraag: ons belang om professionele afnemers die interesse tonen in onze apparatuur op te volgen met een gesprek. Voor de technische werking, foutopsporing en campagnemeting: de website betrouwbaar laten werken en weten welke kanalen bezoekers opleveren.

Bij de opvolging van een documentatieaanvraag weegt mee dat het gaat om zakelijke contactgegevens van iemand die uit eigen beweging documentatie over onze apparatuur opvroeg, dat wij geen bijzondere categorieën van gegevens verwerken en niet profileren, en dat een medewerker per aanvraag beoordeelt of contact zinvol is. U kunt hiertegen te allen tijde bezwaar maken; zie artikel 9.

5. Ontvangers van uw gegevens

Wij delen uw persoonsgegevens uitsluitend met verwerkers die namens ons handelen en met wie wij een verwerkersovereenkomst hebben gesloten. Wij verkopen uw gegevens nooit aan derden.

Sanity.io wordt gebruikt als content management systeem voor redactionele inhoud. Er worden geen persoonsgegevens van websitebezoekers in Sanity opgeslagen.

Vercel Analytics verwerkt uitsluitend geanonimiseerde kernwebstatistieken (Core Web Vitals) en valt buiten het toepassingsgebied van de AVG.

Ons CRM-systeem. Wat u via een contact- of documentatieformulier invult, komt terecht in ons eigen CRM-systeem, dat wij in eigen beheer draaien op Europese servers. Daar volgt onze verkoopafdeling uw aanvraag op. Wij zijn van plan op termijn over te stappen op Odoo als CRM; zodra dat gebeurt, werken wij dit beleid bij vóór de overstap.

6. Internationale doorgifte

Alle verwerkingen die in de tabel hierboven zijn beschreven, vinden plaats binnen de Europese Economische Ruimte (EER) of zijn anderszins beschermd door passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).

Onze lettertypes zijn zelfgehost op onze eigen servers. Er worden geen lettertypeverzoeken naar Google Fonts of andere externe CDN’s verzonden, zodat uw browser-IP-adres niet aan derden wordt doorgegeven bij het laden van de pagina.

7. Cookies

Wij maken gebruik van cookies en vergelijkbare technologieën. Voor een volledig overzicht van de cookies die wij plaatsen, hun doel en uw keuzemogelijkheden verwijzen wij u naar ons cookiebeleid.

8. Bewaartermijnen

• Formulierinzendingen (contact, demo, documentatieaanvraag, evenement): maximaal 2 jaar na de laatste interactie, tenzij een lopende zakelijke relatie een langere bewaring rechtvaardigt.
• Aanvragen in ons CRM-systeem: zolang er een commerciële relatie of een lopend verkooptraject is, en daarna maximaal 2 jaar na het laatste contact. Verzoekt u om verwijdering of maakt u bezwaar tegen commerciële opvolging, dan handelen wij dat eerder af — zie artikel 9.
• Downloadlinks voor opgevraagde documentatie: de link in de e-mail verloopt na zeven dagen.
• Nieuwsbriefabonnementen: totdat u uw toestemming intrekt of u zichzelf uitschrijft.
• Foutlogs (Sentry): maximaal 90 dagen.
• Analysegegevens: conform de bewaarperiode van de betreffende dienstverlener (standaard 14 maanden voor Google Analytics 4).

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing — U kunt verzoeken om verwijdering van uw gegevens (“recht op vergetelheid”), behoudens wettelijke bewaarverplichtingen.
• Recht op beperking van de verwerking — U kunt verzoeken om tijdelijke beperking van de verwerking in bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid — U heeft recht op overdracht van uw gegevens in een machineleesbaar formaat, voor zover de verwerking berust op toestemming of een overeenkomst.
• Recht van bezwaar — U kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang. Maakt u bezwaar tegen commerciële opvolging, dan stoppen wij die zonder afweging — en verwerken wij dat ook in ons CRM-systeem, niet alleen in onze mailinglijst. U hoeft daarvoor geen reden te geven.
• Recht op intrekking van toestemming — Waar de verwerking berust op uw toestemming, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur uw verzoek naar info@medi-invest.eu. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek inwilligen.

10. Klachten

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Gegevensbeschermingsautoriteit (GBA) — België
  Drukpersstraat 35, 1000 Brussel
  www.gegevensbeschermingsautoriteit.be
• Autoriteit Persoonsgegevens (AP) — Nederland
  Postbus 93374, 2509 AJ Den Haag
  www.autoriteitpersoonsgegevens.nl

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Alle gegevens worden versleuteld verzonden via TLS. De toegang tot systemen die persoonsgegevens bevatten, is beperkt tot bevoegde medewerkers op basis van het “need-to-know”-principe. Wij evalueren en verbeteren onze beveiligingsmaatregelen periodiek.

12. Wijzigingen

Wij kunnen dit privacybeleid periodiek bijwerken, bijvoorbeeld bij wijzigingen in onze dienstverlening of bij nieuwe wettelijke vereisten. De datum bovenaan dit beleid geeft aan wanneer het voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen zullen wij u hierover informeren via een melding op de website.