1. Wie wij zijn
Hairtec Haarkliniek (Hairtec Haarkliniek B.V., KvK 86158406), Olof Palmestraat 20, 2616 LS Delft, is verantwoordelijk voor de verwerking van uw persoonsgegevens op deze website. Vragen over privacy: [email protected] of 015 - 700 97 55.
2. Voor wie deze verklaring geldt
Voor bezoekers van vollehaardos.nl en voor iedereen die via deze website een adviesgesprek aanvraagt, ons belt of ons een WhatsApp-bericht stuurt.
Wordt u na het adviesgesprek patiënt bij Hairtec, dan vallen uw gegevens vanaf dat moment onder het medisch dossier en de regels van de Wet op de geneeskundige behandelingsovereenkomst (WGBO). Daarover informeren we u in de kliniek.
3. Welke gegevens we verwerken en waarom
De website slaat zelf geen aanvraag op. Wat u in het formulier invult, gaat via een beveiligde verbinding naar de kliniek. De tabel hieronder geeft per soort gegevens het doel en de wettelijke grondslag.
| Gegevens | Doel | Grondslag |
|---|---|---|
| a. Uw aanvraag voor een adviesgesprek: naam, telefoonnummer, e-mailadres, voorkeursmoment en uw bericht | Contact met u opnemen en het adviesgesprek inplannen | Maatregelen op uw verzoek voorafgaand aan een overeenkomst (art. 6 lid 1 onder b AVG) |
| b. Foto's van uw hoofdhuid of haar, en wat u ons in het formulier vertelt over uw haaruitval, gezondheid of medicijngebruik. Dit zijn gezondheidsgegevens. | U vooraf beter kunnen adviseren over de behandeling | Uw uitdrukkelijke toestemming via het aparte vinkje in het formulier (art. 9 lid 2 onder a AVG). U kunt die toestemming altijd intrekken via [email protected]. |
| c. Telefonisch contact of WhatsApp-contact | Uw vraag beantwoorden | Uw verzoek, of ons gerechtvaardigd belang om bereikbaar te zijn (art. 6 lid 1 onder b en f AVG) |
| d. Technische gegevens zoals uw IP-adres en logbestanden | Beveiliging van de website en misbruik voorkomen | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) |
| e. Cookies voor statistiek en advertentiemeting | Meten hoe de website wordt gebruikt en of onze advertenties werken | Alleen met uw toestemming, zie de cookieverklaring |
| f. Alleen als u marketingcookies heeft geaccepteerd: de klik-id (gclid) en campagnegegevens (utm) waarmee u op de website kwam, bewaard bij uw aanvraag, en na uw aanvraag een versleutelde (gehashte) versie van uw e-mailadres en telefoonnummer die naar Google Ads gaat | Meten dat een advertentie tot een aanvraag leidde (Google noemt dit “enhanced conversions”). Google gebruikt die gegevens alleen om de aanvraag aan de advertentieklik te koppelen. | Uw toestemming (cookiekeuze “marketing”). Zonder die toestemming slaan we geen klik-id op en sturen we niets naar Google. |
4. Wat we niet doen
We nemen geen geautomatiseerde besluiten, verkopen geen gegevens, gebruiken geen remarketing op basis van gezondheidsgegevens en sturen geen gegevens over uw gezondheid naar advertentiesystemen.
5. Wie uw gegevens ontvangen
We werken met een klein aantal partijen die gegevens voor ons verwerken. Met elk van hen zijn afspraken over vertrouwelijkheid en beveiliging gemaakt.
- Onze hostingprovider (servers in de EU)
- Onze e-mailprovider
- ClinicMinds (patiëntendossier, zodra u patiënt wordt)
- Onze websitebeheerder (onder geheimhouding)
- Google Ireland Ltd. (Google Ads en Google Analytics, alleen na uw toestemming)
- Meta Platforms Ireland Ltd. (WhatsApp, als u ons een bericht stuurt)
- Quasir (alleen bij een klacht)
Google is gecertificeerd onder het EU-US Data Privacy Framework; verder geven we geen gegevens door buiten de EER. Heeft u marketingcookies geaccepteerd, dan ontvangt Google na uw aanvraag een gehashte versie van uw e-mailadres en telefoonnummer (zie punt 3f).
6. Hoe lang we gegevens bewaren
- Uw aanvraag via de website
- 12 maanden na uw aanvraag; daarna verwijderen we die.
- Foto's
- Uiterlijk 90 dagen na ontvangst; daarna verwijderen we ze, tenzij u patiënt wordt.
- Als u patiënt wordt
- Dan vallen uw gegevens onder het medisch dossier (wettelijke bewaartermijn 20 jaar, WGBO).
- Logbestanden
- 14 dagen.
- Uw cookiekeuze
- 6 maanden, opgeslagen in uw eigen browser.
7. Hoe we uw gegevens beveiligen
Versleutelde verbinding, opslag binnen de EU en toegang beperkt tot de medewerkers die uw aanvraag behandelen. De website zelf bewaart uw aanvraag niet: het formulier stuurt uw gegevens en foto's via een beveiligde verbinding door naar een afgeschermde mailbox van de kliniek.
8. Uw rechten
U heeft recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en u kunt toestemming intrekken zonder gevolgen voor eerdere verwerking. Mail naar [email protected]; we reageren binnen een maand en kunnen om een identificatie vragen. Bent u niet tevreden, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Minderjarigen
We behandelen geen minderjarigen en vragen hen geen gegevens achter te laten.
10. WhatsApp en bellen
Stuurt u ons een WhatsApp-bericht, dan verwerkt Meta Platforms Ireland dat bericht volgens zijn eigen voorwaarden. Stuur bij voorkeur geen medische gegevens of foto's via WhatsApp; het formulier is daarvoor beveiligd. Telefoongesprekken nemen we niet op.
11. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste versie aan.
Vragen over uw gegevens?
[email protected] · 015 - 700 97 55 · Olof Palmestraat 20, 2616 LS Delft