Privacybeleid

Laatst bijgewerkt: 29/08/2026

1. WIE?

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens via de website en binnen het kader van de kernactiviteiten van de Verwerkingsverantwoordelijke.

De verantwoordelijke voor de verwerking is de besloten vennootschap Bme Science BV, gevestigd te Dorpsplein 17, 8370 Brugge, België, met ondernemingsnummer 1019.351.521 en contactadres hi@bmeskin.com (hierna "Bme Science BV", "Wij" of de "Verwerkingsverantwoordelijke").

Functionaris Gegevensbescherming (DPO): Maxime - maxime@bmeskin.com. Voor alle vragen, verzoeken tot uitoefening van uw rechten, of klachten over de verwerking van uw persoonsgegevens kan u zich rechtstreeks tot de DPO richten.

Bme Science BV doet er alles aan om uw privacyrechten zo goed mogelijk te respecteren. Daarbij wordt voldaan aan de Europese Verordening 2016/679 van 27 april 2016 betreffende de bescherming van persoonsgegevens ("GDPR") en eventuele toekomstige of aanvullende toepasselijke wetgeving.

2. WAT ZIJN PERSOONSGEGEVENS?

Persoonsgegevens zijn alle gegevens waarmee een natuurlijke persoon geïdentificeerd kan worden of identificeerbaar is. Dit omvat onder andere:

• Contactgegevens zoals uw naam en e-mailadres
• Gegevens over uw sociale media-gebruik
• Uw IP-adres
• Voorkeuren en surfgedrag
• Financiële gegevens
• Gevoelige gegevens, zoals gezondheidsinformatie

3. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

3.1 Gegevens die wij verwerken via de website

• Naam en voornaam
• E-mailadres
• Telefoonnummer / mobiel nummer
• Berichten via het contactformulier
• Gezondheidsgegevens die u verstrekt in het kader van een online screening
• Informatie over bezoekersaantallen en bekeken pagina's (zie ons cookiebeleid, Sectie 10)
• Technische en advertentiegerelateerde gegevens verzameld via cookies/pixels van derden (zie Sectie 10)

3.2 Gegevens die wij (mogelijk) verwerken als onderdeel van onze kernactiviteiten

• Contactgegevens
• Facturatiegegevens
• E-mailadres
• Correspondentie
• Gezondheidsgegevens verstrekt in het kader van een persoonlijk consult

4. WAARVOOR WORDEN DE PERSOONSGEGEVENS GEBRUIKT?

4.1 Gronden voor verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Uitdrukkelijke toestemming Wij verwerken uw gezondheidsgegevens alleen met uw uitdrukkelijke toestemming, bijvoorbeeld in het kader van een online screening of persoonlijk consult, om u correct en gepersonaliseerd gezondheidsadvies te geven. Ook het plaatsen van niet-essentiële (analytische en marketing-)cookies gebeurt op basis van uw toestemming.

Noodzakelijk voor de uitvoering van een overeenkomst

• Contactname, correspondentie en onderhandelingen
• Het verstrekken en opvragen van informatie
• Klantenbeheer en levering van bestelde producten

Gerechtvaardigd belang

• Verbetering van onze dienstverlening en statistische analyses
• Behoud en gebruik van bewijs in geval van geschillen of juridische procedures
• Contact met bestaande klanten voor nieuwsbrieven over gelijkaardige diensten (met mogelijkheid tot uitschrijving)
• Gebruik van AI-tools ter ondersteuning van onze dienstverlening en interne processen (zie Sectie 7)

4.2 Verwerkingsmethode

Uw gegevens worden altijd vertrouwelijk behandeld en niet verhandeld, verkocht of verhuurd. Wij kunnen samenwerken met bepaalde verwerkers die ons ondersteunen bij onze diensten (bijv. IT-partners, betalingsverwerkers, AI-tools — zie Sectie 7). Indien deze toegang krijgen tot uw gegevens, worden de nodige waarborgen verkregen volgens de GDPR (zie Sectie 6).

In uitzonderlijke gevallen kan Bme Science BV verplicht zijn om uw gegevens te verstrekken op basis van een gerechtelijk bevel of wettelijke verplichting.

5. HOE LANG BEWAREN WIJ UW GEGEVENS?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

Na afloop van de toepasselijke termijn worden uw gegevens verwijderd of geanonimiseerd.

6. WORDEN UW GEGEVENS BUITEN DE EER VERWERKT?

Sommige van onze dienstverleners zijn gevestigd in de Verenigde Staten of verwerken gegevens (deels) op infrastructuur buiten de Europese Economische Ruimte (EER). Dit betreft met name de AI-tools vermeld in Sectie 7, en bepaalde advertentie- en analysepartners (zie Sectie 10). In die gevallen zorgen wij voor passende waarborgen conform Hoofdstuk V AVG:

• Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie
• Deelname aan het EU-US Data Privacy Framework, waar van toepassing
• Aanvullende technische en organisatorische maatregelen waar nodig

De voornaamste niet-EER verwerkers zijn: Anthropic (VS), OpenAI (VS), Google LLC (VS), Meta Platforms (VS) en TikTok/ByteDance. Al deze partijen zijn gecertificeerd onder het EU-US Data Privacy Framework of vallen onder SCC's.

7. GEBRUIK VAN KUNSTMATIGE INTELLIGENTIE (AI) EN TAALMODELLEN

Bme Science BV maakt gebruik van AI-technologie en grote taalmodellen ("LLM's") ter ondersteuning van onze dienstverlening. Wij hechten groot belang aan transparantie hierover.

7.1 Welke AI-tools gebruiken wij?

• Anthropic Claude — voor interne tekst- en contenttaken (VS; verwerkersovereenkomst en SCC's van toepassing)
• OpenAI / ChatGPT — voor ondersteunende tekst- en contenttaken (VS; verwerkersovereenkomst en SCC's van toepassing)
• Google AI / Gemini — voor diverse ondersteunende taken (VS; verwerkersovereenkomst en SCC's van toepassing)

7.2 Welke persoonsgegevens worden verwerkt door AI-tools?

Waar mogelijk vermijden wij het doorgeven van onnodige persoonsgegevens aan externe AI-modellen. Intern gebruik van deze tools beperkt zich zoveel mogelijk tot situaties waarbij persoonsgegevens — met inbegrip van gezondheidsgegevens die u verstrekt via een screening of consult — vooraf worden geanonimiseerd of gepseudonimiseerd.

7.3 Worden uw gegevens gebruikt om AI-modellen te trainen?

Wij hebben met onze AI-dienstverleners contractueel vastgelegd dat uw persoonsgegevens niet worden gebruikt voor het trainen van hun modellen, tenzij u hiervoor expliciet toestemming heeft gegeven.

7.4 Geautomatiseerde besluitvorming

Wij nemen geen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking — inclusief profilering via AI — en die aanzienlijke gevolgen voor u hebben, tenzij dit noodzakelijk is voor de uitvoering van een overeenkomst of u hiervoor toestemming heeft gegeven. U heeft altijd het recht om menselijke tussenkomst te verzoeken (Art. 22 AVG).

7.5 Rechtsgrond voor AI-verwerking

De verwerking van persoonsgegevens via AI-tools is gebaseerd op ons gerechtvaardigd belang (Art. 6.1.f AVG) om efficiënte en kwalitatieve dienstverlening te bieden en onze activiteiten te verbeteren. U kan bezwaar maken tegen deze verwerking — zie Sectie 8.3.

8. VEILIGHEIDSMAATREGELEN

Bme Science BV neemt gepaste technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen vernietiging, verlies, vervalsing, wijziging, ongeautoriseerde toegang of onrechtmatige verwerking, waaronder:

• Versleuteling van gegevens in transit (TLS/HTTPS) en, waar van toepassing, in rust
• Toegangscontrole op basis van het need-to-know-principe
• Verwerkersovereenkomsten met alle externe dienstverleners

In geval van een datalek dat een risico inhoudt voor uw rechten en vrijheden, zullen wij de Gegevensbeschermingsautoriteit (GBA) informeren binnen 72 uur en u rechtstreeks verwittigen indien het risico hoog is.

Bme Science BV kan niet aansprakelijk worden gesteld voor schade die voortvloeit uit een foutief of onrechtmatig gebruik van uw persoonsgegevens door een derde partij.

9. COOKIES

Onze website maakt gebruik van cookies en vergelijkbare technologieën:

• Functionele cookies — noodzakelijk voor de correcte werking van de website. Rechtsgrond: gerechtvaardigd belang / contractuele noodzaak. Geen toestemming vereist.
• Analytische cookies — helpen ons begrijpen hoe bezoekers de website gebruiken. Rechtsgrond: toestemming.
• Marketing-/trackingcookies — waaronder de Meta Pixel (Facebook/Instagram), TikTok Pixel en Google Ads/Analytics, gebruikt voor het meten en optimaliseren van onze advertenties. Deze cookies worden enkel geplaatst na uw toestemming via de cookiebanner en kunnen leiden tot doorgifte van gegevens (zoals uw IP-adres en surfgedrag) aan Meta Platforms, TikTok/ByteDance en Google LLC (zie Sectie 6).

U kan uw cookievoorkeuren te allen tijde wijzigen via de cookiebanner op onze website.

10. RECHTEN VAN BETROKKENEN

10.1 Recht op inzage

U hebt het recht om kosteloos toegang te vragen tot uw persoonsgegevens die door Bme Science BV worden verwerkt.

10.2 Recht op correctie, verwijdering en beperking

U kunt Bme Science BV vragen om uw persoonsgegevens te verbeteren, aan te vullen of te verwijderen. Indien u uw gegevens niet wenst te verstrekken of laat verwijderen, kan dit invloed hebben op de beschikbaarheid van bepaalde diensten. U kunt ook verzoeken om beperking van de verwerking.

10.3 Recht op bezwaar

U hebt het recht om bezwaar te maken tegen de verwerking van uw gegevens om legitieme redenen, inclusief tegen verwerking via AI-tools (Sectie 7) op basis van ons gerechtvaardigd belang.

Daarnaast hebt u altijd het recht om bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing, zonder dat u een reden hoeft te geven.

10.4 Recht op gegevensoverdraagbaarheid

U hebt het recht om uw verstrekte persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te verkrijgen en/of over te dragen aan een andere verwerkingsverantwoordelijke.

10.5 Recht op intrekking van toestemming

Voor zover de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken.

10.6 Uitoefening van uw rechten

U kunt uw rechten uitoefenen door contact op te nemen met onze DPO via maxime@bmeskin.com, met hi@bmeskin.com, of per post naar Bme Science BV, Vennenhof 11, 9800 Deinze, België.

Gelieve een kopie van de voorzijde van uw identiteitskaart of een ander identificatiemiddel toe te voegen. Deze gegevens worden enkel gebruikt ter identificatie en worden nadien verwijderd.

10.7 Geautomatiseerde beslissingen en profilering

De verwerking van uw gegevens omvat geen geautomatiseerde beslissingen of profilering met aanzienlijke gevolgen voor u (zie ook Sectie 7.4).

10.8 Recht om een klacht in te dienen

U hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

Drukpersstraat 35, 1000 Brussel, België Tel: +32 (0)2 274 48 00 E-mail: contact@apd-gba.be www.gegevensbeschermingsautoriteit.be

Dit doet geen afbreuk aan uw recht om een juridische procedure in te leiden bij de bevoegde rechtbanken.

11. WIJZIGINGEN

Bme Science BV behoudt zich het recht voor om dit privacybeleid te wijzigen. Wij raden u aan deze pagina regelmatig te raadplegen.

Indien u het niet eens bent met een wijziging, dient u het gebruik van onze website en diensten te stoppen en kunt u ons verzoeken uw persoonsgegevens te verwijderen.

Tenzij anders aangegeven, geldt het privacybeleid dat op dat moment van kracht is voor alle persoonsgegevens die door Bme Science BV worden verwerkt.