AVG & privacy van patiënten

AVG & privacy van patiënten

AVG & privacy van patiënten

Hoe we je persoonlijke en medische gegevens verzamelen, gebruiken en beschermen.

Hoe we je persoonlijke en medische gegevens verzamelen, gebruiken en beschermen.

We begrijpen dat je gegevens belangrijk voor jou zijn, dus het beschermen ervan is onze hoogste prioriteit. Dit beleid beschrijft hoe we omgaan met persoonlijke informatie die je verstrekt op onze website curitt.health. Wij, Curitt B.V. (KvK 92298869), Bilderdijkstraat 77, 1053 KM Amsterdam, Nederland, zijn de verwerkingsverantwoordelijke voor je persoonsgegevens. We raden je aan dit beleid grondig door te lezen om een volledig inzicht te krijgen in onze privacypraktijken.

02

Wat we verzamelen

We verwerken de volgende categorieën van persoonsgegevens: naam, e-mailadres, telefoonnummer, gewicht en lengte, geslacht, bloedwaarden (afhankelijk van de omvang van het gekozen check-uppakket), ECG, spirometrie, IP-adres, apparaat- en browsergegevens, browsegedrag en, alleen met je toestemming, de advertentiecookie-ID's van Google en Meta. We gebruiken elk van deze gegevenscategorieën voor een of meer specifieke verwerkingsdoeleinden tegelijk.

03

Waarom we het verwerken

We verwerken persoonlijke gegevens om je onze diensten te leveren, om het gedrag van gebruikers op onze website te analyseren, om de gebruikerservaring te verbeteren, om je te voorzien van relevante advertenties en om met je te communiceren en klantenservice te bieden. Als je ons daarom vraagt via het formulier “Voeg je stad toe”, gebruiken we je e-mailadres en de stad die je invult alleen om je te laten weten wanneer we daar een kliniek openen. We verwerken betalingsgegevens niet rechtstreeks; je betalingsgegevens worden beheerd door Stripe, een externe dienstverlener die zich houdt aan strenge wereldwijde normen voor betalingsverwerking.

04

Hoe we het verzamelen

We verzamelen gegevens op twee manieren: persoonsgegevens die je ons zelf en vrijwillig geeft, en persoonsgegevens die we verzamelen met hulp van tools van derden. Als je onze diensten gebruikt of contact opneemt met onze klantenservice, deel je informatie rechtstreeks met ons. We gebruiken ook tools van andere bedrijven om onze website te laten werken en te begrijpen hoe die wordt gebruikt. Analyse- en advertentietools werken pas nadat je daar in onze cookiebanner toestemming voor geeft, en alleen voor de categorieën die je kiest: analyse en marketing zijn aparte keuzes, en je kunt beide weigeren. Onze analyse- en advertentietags sturen hun gegevens via onze eigen taggingserver op een curitt.health-adres, die Stape voor ons in de EU beheert, in plaats van rechtstreeks vanuit je browser naar Google en Meta, zodat we gegevens kunnen weglaten voordat er iets wordt doorgegeven. Kom je binnen via een campagnelink, dan onthouden we die campagne (zoals UTM-tags of een advertentie-klik-ID) voor dat bezoek; alleen als je analysecookies accepteert, bewaren we die 30 dagen in onze eigen cookie, curitt_campaign. Als je boekt, geven we een korte verwijzing naar je analyse-ID en campagne mee aan het boekingsformulier, zodat we kunnen zien welk bezoek tot de boeking leidde. Zodra een boeking is bevestigd, laat onze boekingsdienst Google Analytics weten dat er een boeking is gedaan, met de prijs en een boekingsreferentie. Je naam, contactgegevens of gezondheidsgegevens worden daarbij nooit verstuurd, en de boeking wordt alleen aan je bezoek gekoppeld als je analysecookies hebt geaccepteerd; anders wordt de boeking anoniem geteld. Als je marketingcookies accepteert, laten we ook Meta weten dat er een boeking is gedaan, zodat we kunnen zien welke advertenties werken: als je de boekingspagina opent, bewaart onze boekingsdienst de eigen cookie-ID's van Meta en je browsertype maximaal drie uur, en zodra de boeking is bevestigd, laat die Meta alleen weten dat er een boeking is gedaan, met een boekingsreferentie. Meta krijgt nooit je naam, contactgegevens, gezondheidsgegevens, welke dienst je boekte, de prijs of de pagina's die je las.

05

Gegevensverwerkers en derden

Curitt Health werkt samen met een aantal betrouwbare partners die namens ons persoonsgegevens verwerken. Met alle verwerkers hebben we verwerkersovereenkomsten die voldoen aan de AVG en, waar van toepassing, HIPAA. Onze verwerkers zijn onder meer: Reinier Haga Medisch Diagnostisch Centrum B.V. (laboratoriumdiagnostiek); onze gecontracteerde artsen (analyse van medische gegevens); Tresorit (versleutelde cloudopslag); Jane App (elektronisch patiëntendossier); Medicus (interpretatie van uitslagen); Acuity Scheduling, onderdeel van Squarespace (online boeken en cadeaubonnen); Stripe (betalingen); Pipedrive (CRM); Microsoft (zakelijke communicatie); Framer (bouw en hosting van de website, en het per e-mail aan ons doorsturen van wat je via de formulieren op onze website verstuurt); Cloudflare (onze beschikbaarheidsdienst voor afspraken, en de koppeling die bevestigde boekingen in Google Analytics vastlegt en, met je toestemming, aan Meta doorgeeft); Stape (onze taggingserver, gehost in de EU, die analyse- en advertentiegegevens doorgeeft aan Google en Meta); Google (websiteanalyse en advertenties, via Google Tag Manager en Google Analytics); en Meta (advertenties op Facebook en Instagram, en meten welke advertenties tot boekingen leiden). Onze kliniekkaart laadt kaartafbeeldingen van OpenFreeMap en de kaartsoftware van jsDelivr en esm.sh. Deze diensten ontvangen je IP-adres om de bestanden te kunnen leveren, maar plaatsen geen cookies.

06

Bewaartermijnen

Hoe lang we gegevens bewaren, hangt af van het doel van de verwerking. Gegevens die we verwerken om onze diensten te leveren, waaronder je naam, e-mailadres, telefoonnummer en gezondheidsgegevens, bewaren we 10 jaar. Gegevens over websitegebruik bewaren we 1 jaar. Gegevens over surfgedrag en andere gegevens voor advertenties bewaren we 1 jaar. Aanvragen voor een nieuwe stad (je e-mailadres en de stad) bewaren we tot we je hebben laten weten dat er een kliniek in die stad opent, tot je je afmeldt, of maximaal 2 jaar, afhankelijk van wat het eerst gebeurt. Onze campagnecookie, curitt_campaign, verloopt na 30 dagen. Het browsertype en de cookie-ID's van Meta die onze boekingsdienst bewaart om een boeking aan Meta door te geven, worden na maximaal drie uur verwijderd.

07

Je rechten

Je hebt de volgende rechten als betrokkene: het recht op inzage, bijwerking of correctie, bezwaar tegen het gebruik van, beperking van het gebruik van, overdracht en verwijdering van je gegevens, evenals het recht om je toestemming in te trekken en een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Je kunt je rechten uitoefenen door een verzoek in te dienen via info@curitt.health. We kunnen je vragen om je identiteit te bevestigen voordat we reageren. Je kunt ook je zorgen uiten bij een gegevensbeschermingsautoriteit over hoe wij met je gegevens omgaan.

08

Locatie en beveiliging

We verwerken persoonsgegevens binnen de Europese Unie of in landen met een passend beschermingsniveau. Gezondheidsgegevens worden in Nederland verwerkt. Onze website wordt gebouwd en gehost door Framer en via een wereldwijd netwerk aangeboden. Onze taggingserver (Stape) wordt in de EU gehost. Ons boekingssysteem (Acuity Scheduling), onze beschikbaarheidsdienst voor afspraken (Cloudflare) en een aantal marketingtools worden geleverd door Amerikaanse bedrijven die gecertificeerd zijn onder het EU-VS Data Privacy Framework. We nemen technische en organisatorische maatregelen om je persoonsgegevens te beveiligen, waaronder versleutelde opslag en het met een wachtwoord beveiligd e-mailen van gezondheidsgegevens.

09

Kinderen en ongevraagde gegevens

Curitt is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet willens en wetens gegevens van kinderen. Als je erachter komt dat we gegevens van je kind hebben verzameld, neem dan contact met ons op en we zullen deze zo snel mogelijk verwijderen. We vragen je ook om geen persoonlijke gezondheids- of medische informatie te sturen via ons algemene contactformulier of per e-mail. Als we dergelijke informatie nodig hebben, zullen we een beveiligd kanaal aanbieden. Ongevraagde medische informatie wordt niet gebruikt voor besluitvorming en wordt niet opgeslagen in een gestructureerd medisch dossier.

10

Wijzigingen en contact

Af en toe kunnen we dit privacybeleid wijzigen. Als we dat doen, passen we de datum "laatst bijgewerkt" bovenaan aan. Bij belangrijke wijzigingen laten we je dat weten via onze website, een blogpost, een e-mail of een ander geschikt kanaal. Voor vragen over privacy kunt je contact met ons opnemen via info@curitt.health.

Vragen over je gegevens?

Vraag het ons privacyteam

Vragen over je gegevens?

Vraag het ons privacyteam

Vragen over je gegevens?

Vraag het ons privacyteam