We begrijpen dat je gegevens belangrijk voor jou zijn, dus het beschermen ervan is onze hoogste prioriteit. Dit beleid beschrijft hoe we omgaan met persoonlijke informatie die je verstrekt op onze website curitt.health. Wij, Curitt B.V. (KvK 92298869), Bilderdijkstraat 77, 1053 KM Amsterdam, Nederland, zijn de verwerkingsverantwoordelijke voor je persoonsgegevens. We raden je aan dit beleid grondig door te lezen om een volledig inzicht te krijgen in onze privacypraktijken.
01
Rechtsgrond voor verwerking
Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden: de uitvoering van een overeenkomst met je (om afspraken in te plannen, controles uit te voeren en resultaten te verstrekken); je uitdrukkelijke toestemming (voor het volgen van websitegebruik en surfgedrag om relevante advertenties te tonen, en om je te mailen wanneer we een kliniek openen in een stad waar je om hebt gevraagd); onze legitieme zakelijke belangen (zoals fraudepreventie, afgewogen tegen je privacyrechten); en het voldoen aan toepasselijke wetgeving die de verwerking van persoonsgegevens vereist. Onze rechtsgrond voor het verwerken van specifieke categorieën gegevens hangt af van onze verwerkingsdoeleinden en de categorieën gegevens die worden verwerkt.
02
Wat we verzamelen
We verwerken de volgende categorieën van persoonsgegevens: naam, e-mailadres, telefoonnummer, gewicht en lengte, geslacht, bloedwaarden (afhankelijk van de omvang van het gekozen check-uppakket), ECG, spirometrie, IP-adres, apparaat- en browsergegevens, browsegedrag en, alleen met je toestemming, de advertentiecookie-ID's van Google en Meta. We gebruiken elk van deze gegevenscategorieën voor een of meer specifieke verwerkingsdoeleinden tegelijk.
03
Waarom we het verwerken
We verwerken persoonlijke gegevens om je onze diensten te leveren, om het gedrag van gebruikers op onze website te analyseren, om de gebruikerservaring te verbeteren, om je te voorzien van relevante advertenties en om met je te communiceren en klantenservice te bieden. Als je ons daarom vraagt via het formulier “Voeg je stad toe”, gebruiken we je e-mailadres en de stad die je invult alleen om je te laten weten wanneer we daar een kliniek openen. We verwerken betalingsgegevens niet rechtstreeks; je betalingsgegevens worden beheerd door Stripe, een externe dienstverlener die zich houdt aan strenge wereldwijde normen voor betalingsverwerking.
04
Hoe we het verzamelen
We verzamelen gegevens op twee manieren: persoonsgegevens die je ons zelf en vrijwillig geeft, en persoonsgegevens die we verzamelen met hulp van tools van derden. Als je onze diensten gebruikt of contact opneemt met onze klantenservice, deel je informatie rechtstreeks met ons. We gebruiken ook tools van andere bedrijven om onze website te laten werken en te begrijpen hoe die wordt gebruikt. Analyse- en advertentietools werken pas nadat je daar in onze cookiebanner toestemming voor geeft, en alleen voor de categorieën die je kiest: analyse en marketing zijn aparte keuzes, en je kunt beide weigeren. Onze analyse- en advertentietags sturen hun gegevens via onze eigen taggingserver op een curitt.health-adres, die Stape voor ons in de EU beheert, in plaats van rechtstreeks vanuit je browser naar Google en Meta, zodat we gegevens kunnen weglaten voordat er iets wordt doorgegeven. Kom je binnen via een campagnelink, dan onthouden we die campagne (zoals UTM-tags of een advertentie-klik-ID) voor dat bezoek; alleen als je analysecookies accepteert, bewaren we die 30 dagen in onze eigen cookie, curitt_campaign. Als je boekt, geven we een korte verwijzing naar je analyse-ID en campagne mee aan het boekingsformulier, zodat we kunnen zien welk bezoek tot de boeking leidde. Zodra een boeking is bevestigd, laat onze boekingsdienst Google Analytics weten dat er een boeking is gedaan, met de prijs en een boekingsreferentie. Je naam, contactgegevens of gezondheidsgegevens worden daarbij nooit verstuurd, en de boeking wordt alleen aan je bezoek gekoppeld als je analysecookies hebt geaccepteerd; anders wordt de boeking anoniem geteld. Als je marketingcookies accepteert, laten we ook Meta weten dat er een boeking is gedaan, zodat we kunnen zien welke advertenties werken: als je de boekingspagina opent, bewaart onze boekingsdienst de eigen cookie-ID's van Meta en je browsertype maximaal drie uur, en zodra de boeking is bevestigd, laat die Meta alleen weten dat er een boeking is gedaan, met een boekingsreferentie. Meta krijgt nooit je naam, contactgegevens, gezondheidsgegevens, welke dienst je boekte, de prijs of de pagina's die je las.
05
Gegevensverwerkers en derden
Curitt Health werkt samen met een aantal betrouwbare partners die namens ons persoonsgegevens verwerken. Met alle verwerkers hebben we verwerkersovereenkomsten die voldoen aan de AVG en, waar van toepassing, HIPAA. Onze verwerkers zijn onder meer: Reinier Haga Medisch Diagnostisch Centrum B.V. (laboratoriumdiagnostiek); onze gecontracteerde artsen (analyse van medische gegevens); Tresorit (versleutelde cloudopslag); Jane App (elektronisch patiëntendossier); Medicus (interpretatie van uitslagen); Acuity Scheduling, onderdeel van Squarespace (online boeken en cadeaubonnen); Stripe (betalingen); Pipedrive (CRM); Microsoft (zakelijke communicatie); Framer (bouw en hosting van de website, en het per e-mail aan ons doorsturen van wat je via de formulieren op onze website verstuurt); Cloudflare (onze beschikbaarheidsdienst voor afspraken, en de koppeling die bevestigde boekingen in Google Analytics vastlegt en, met je toestemming, aan Meta doorgeeft); Stape (onze taggingserver, gehost in de EU, die analyse- en advertentiegegevens doorgeeft aan Google en Meta); Google (websiteanalyse en advertenties, via Google Tag Manager en Google Analytics); en Meta (advertenties op Facebook en Instagram, en meten welke advertenties tot boekingen leiden). Onze kliniekkaart laadt kaartafbeeldingen van OpenFreeMap en de kaartsoftware van jsDelivr en esm.sh. Deze diensten ontvangen je IP-adres om de bestanden te kunnen leveren, maar plaatsen geen cookies.
06
Bewaartermijnen
Hoe lang we gegevens bewaren, hangt af van het doel van de verwerking. Gegevens die we verwerken om onze diensten te leveren, waaronder je naam, e-mailadres, telefoonnummer en gezondheidsgegevens, bewaren we 10 jaar. Gegevens over websitegebruik bewaren we 1 jaar. Gegevens over surfgedrag en andere gegevens voor advertenties bewaren we 1 jaar. Aanvragen voor een nieuwe stad (je e-mailadres en de stad) bewaren we tot we je hebben laten weten dat er een kliniek in die stad opent, tot je je afmeldt, of maximaal 2 jaar, afhankelijk van wat het eerst gebeurt. Onze campagnecookie, curitt_campaign, verloopt na 30 dagen. Het browsertype en de cookie-ID's van Meta die onze boekingsdienst bewaart om een boeking aan Meta door te geven, worden na maximaal drie uur verwijderd.
07
Je rechten
Je hebt de volgende rechten als betrokkene: het recht op inzage, bijwerking of correctie, bezwaar tegen het gebruik van, beperking van het gebruik van, overdracht en verwijdering van je gegevens, evenals het recht om je toestemming in te trekken en een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Je kunt je rechten uitoefenen door een verzoek in te dienen via info@curitt.health. We kunnen je vragen om je identiteit te bevestigen voordat we reageren. Je kunt ook je zorgen uiten bij een gegevensbeschermingsautoriteit over hoe wij met je gegevens omgaan.
08
Locatie en beveiliging
We verwerken persoonsgegevens binnen de Europese Unie of in landen met een passend beschermingsniveau. Gezondheidsgegevens worden in Nederland verwerkt. Onze website wordt gebouwd en gehost door Framer en via een wereldwijd netwerk aangeboden. Onze taggingserver (Stape) wordt in de EU gehost. Ons boekingssysteem (Acuity Scheduling), onze beschikbaarheidsdienst voor afspraken (Cloudflare) en een aantal marketingtools worden geleverd door Amerikaanse bedrijven die gecertificeerd zijn onder het EU-VS Data Privacy Framework. We nemen technische en organisatorische maatregelen om je persoonsgegevens te beveiligen, waaronder versleutelde opslag en het met een wachtwoord beveiligd e-mailen van gezondheidsgegevens.
09
Kinderen en ongevraagde gegevens
Curitt is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet willens en wetens gegevens van kinderen. Als je erachter komt dat we gegevens van je kind hebben verzameld, neem dan contact met ons op en we zullen deze zo snel mogelijk verwijderen. We vragen je ook om geen persoonlijke gezondheids- of medische informatie te sturen via ons algemene contactformulier of per e-mail. Als we dergelijke informatie nodig hebben, zullen we een beveiligd kanaal aanbieden. Ongevraagde medische informatie wordt niet gebruikt voor besluitvorming en wordt niet opgeslagen in een gestructureerd medisch dossier.
10
Wijzigingen en contact
Af en toe kunnen we dit privacybeleid wijzigen. Als we dat doen, passen we de datum "laatst bijgewerkt" bovenaan aan. Bij belangrijke wijzigingen laten we je dat weten via onze website, een blogpost, een e-mail of een ander geschikt kanaal. Voor vragen over privacy kunt je contact met ons opnemen via info@curitt.health.