Privacy policy

Versie: 2.0

1. Identiteit en contactgegevens

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door:

The Digital Clinic B.V.
KvK-nummer: 96556994
BTW-nummer: NL867659774B01
Website: www.thedigitalclinic.nl
E-mail: info@thedigitalclinic.nl

Inleiding

The Digital Clinic B.V. ("The Digital Clinic", "wij", "ons" of "onze") is verantwoordelijk voor het Platform (zoals hierna gedefinieerd). Onze gegevens vindt u onder het kopje 'identiteit en contactgegevens'.

Wij zijn toegewijd aan het beschermen van de privacy en persoonlijke gegevens van onze gebruikers. The Digital Clinic behandelt persoonsgegevens met de grootst mogelijke zorgvuldigheid en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving. In dit privacybeleid leggen we uit hoe we persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer u gebruik maakt van onze website www.thedigitalclinic.nl (het "Platform").

Het Platform verbindt klanten met BIG-geregistreerde artsen ("Zorgverleners") en, indien gewenst, met onze partnerapotheek voor het uitleveren van voorgeschreven behandelingen. Houd er rekening mee dat de Zorgverleners en onze partnerapotheek gezamenlijk verantwoordelijk kunnen zijn voor de verwerking van uw persoonsgegevens.

Uw persoonsgegevens worden uitsluitend verwerkt op basis van een geldige grondslag, zoals uw toestemming, onze overeenkomst met u, of een wettelijke verplichting – afhankelijk van het specifieke doel van de verwerking.

Voor privacygerelateerde vragen of verzoeken kunt u contact opnemen via info@thedigitalclinic.nl.

2. Persoonsgegevens die wij verwerken

The Digital Clinic verwerkt persoonsgegevens wanneer u gebruik maakt van ons Platform, of wanneer u zelf actief gegevens aanlevert (bijvoorbeeld als u contact opneemt met onze klantenservice). Elke keer dat u een intake start, een consult aanvraagt of het Platform bezoekt, kunnen wij gegevens van u verwerken, zoals bij de volgende handelingen:

• Registratie van een account;
• Invullen van een medisch intakeformulier;
• Online communicatie of consult met een arts (via chat, audio of video);
• Contactmomenten met ons via e-mail, telefoon of andere communicatiemiddelen;
• Aankoop van medicatie of andere producten via het Platform;
• Gebruik van de website en navigatie door pagina's.

Wij verwerken in dat kader onder meer de volgende categorieën gegevens:

• Identificatiegegevens: naam, geboortedatum, geslacht;
• Contactgegevens: adres, e-mailadres, telefoonnummer;
• Accountgegevens: gebruikersnaam, wachtwoord, inlogactiviteit;
• BSN: uitsluitend wanneer vereist voor apotheekverwerking of declaratie;
• Transactiegegevens: informatie over bestellingen en leveringen (geen betaalkaartgegevens);
• Communicatiegegevens: berichten via het Platform, e-mails, andere correspondentie;
• Gezondheidsinformatie: medische achtergrond, klachten, huidig medicatiegebruik, testresultaten;
• Technische gegevens: IP-adres, locatie, browser- en apparaatgegevens, cookies;
• Gedragsgegevens: pagina's die u bezoekt, links waarop u klikt, tijd op de site;
• Aanvullende gegevens: voorkeuren, ingevulde formulieren, enquête-antwoorden of feedback.

Het Platform is uitsluitend bedoeld voor gebruik door personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij hier per ongeluk toch gegevens van ontvangen, verwijderen wij deze zo spoedig mogelijk.

Verwerking van bijzondere persoonsgegevens

Gezondheidsgegevens vallen onder bijzondere categorieën persoonsgegevens. The Digital Clinic verwerkt deze gegevens alleen indien dat strikt noodzakelijk is voor (onze bemiddeling bij) medische dienstverlening of na expliciete toestemming van u als betrokkene. Wij hanteren hoge beveiligingsstandaarden om deze informatie te beschermen, beperken de toegang en bewaren de gegevens niet langer dan nodig.

Wij kunnen de volgende bijzondere persoonsgegevens verwerken:

• Gegevens over uw gezondheid;
• Gegevens over uw seksuele gezondheid, voor zover relevant voor de behandeling;
• Uw burgerservicenummer (BSN), uitsluitend bij wettelijke noodzaak (zoals declaratie via apotheek).

Met welk doel wij uw persoonsgegevens verwerken

The Digital Clinic verwerkt uw persoonsgegevens uitsluitend voor doelen die samenhangen met de medische dienstverlening waar wij bij bemiddelen en die worden verstrekt door de bij ons Platform aangesloten artsen en apotheken. Hieronder geven wij per doel ook aan op welke wettelijke grondslag de verwerking is gebaseerd:

Accountbeheer: Voor het aanmaken, beheren en beveiligen van uw gebruikersaccount, en voor ondersteuning bij inloggen of wijzigen van gegevens.
Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Medische dienstverlening: Om u toegang te geven tot consulten met Zorgverleners en om medische informatie te verzamelen, verwerken en beoordelen voor het voorschrijven door de Zorgverlener van behandelingen op het gebied van haargezondheid.
Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), en uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)

Marketing en promotie: Om u relevante informatie te sturen over behandelingen of diensten, en om u te herinneren aan eerdere of onvoltooide aanvragen. Indien u toestemming geeft, kunnen we ook medische voorkeuren gebruiken om content te personaliseren.
Grondslag: toestemming (art. 6 lid 1 sub a AVG) en uitdrukkelijke toestemming voor medische gegevens (art. 9 lid 2 sub a AVG)

Bestelling en levering: Voor het verwerken van uw bestelling, het laten aanmaken van recepten, en de levering van medicatie via onze partnerapotheek.
Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en uitdrukkelijke toestemming in geval van bijzondere gegevens (art. 9 lid 2 sub a AVG)

Communicatie: Om u op de hoogte te houden van berichten van uw arts of apotheek, en voor servicegerelateerde communicatie zoals statusupdates, verzendinformatie en afspraken. Ook om uw vragen of klachten te beantwoorden.
Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en uitdrukkelijke toestemming in geval van bijzondere gegevens (art. 9 lid 2 sub a AVG)

Online advertenties: Voor het tonen van relevante advertenties op externe platformen zoals Google of sociale media, op basis van uw gebruik van onze site.
Grondslag: toestemming (art. 6 lid 1 sub a AVG)

Wij maken, met uw toestemming, gebruik van diensten van Google (zoals Google Ads en Google Analytics) om advertenties te tonen en conversies te meten. Wanneer u toestemming geeft voor marketingcookies, kan Google persoonsgegevens verwerken zoals uw IP-adres, cookie-ID's en interactiegegevens. Meer informatie over hoe Google persoonsgegevens verwerkt en welke verantwoordelijkheid zij daarbij draagt, vindt u via: https://business.safety.google/privacy/

Wettelijke verplichtingen: Voor het voldoen aan fiscale, zorggerelateerde en andere wettelijke verplichtingen, zoals rapportage of bewaarplichten.
Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG)

Analyse en verbetering: Voor gebruiksonderzoek, feedbackverwerking en optimalisatie van onze website, dienstverlening en communicatie.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) of toestemming (art. 6 lid 1 sub a AVG), afhankelijk van het type verwerking

Op basis van welke grondslag wij persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat. De belangrijkste grondslagen waarop wij ons baseren zijn:

• Toestemming (art. 6 lid 1 sub a AVG): U heeft expliciet toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden (zoals marketing).
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG): Indien het bijzondere categorieën van persoonsgegevens betreft, zoals gezondheidsinformatie, verwerken wij deze alleen met uw uitdrukkelijke toestemming. Bijvoorbeeld voor het delen van medische gegevens met onze partnerapotheek en het bemiddelen in het contact met en behandeling door de Zorgverleners.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Wanneer wij uw gegevens verwerken om een overeenkomst met u na te komen of stappen te ondernemen voorafgaand aan het sluiten van die overeenkomst (zoals het verwerken van een bestelling of consultaanvraag).
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Als wij gegevens moeten verwerken om te voldoen aan een wettelijke verplichting, bijvoorbeeld op het gebied van zorg, medicatie, belasting of boekhouding.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Voor bepaalde verwerkingen die noodzakelijk zijn voor onze bedrijfsvoering, zoals het verbeteren van onze dienstverlening, het beveiligen van het platform, of het tonen van advertenties. Hierbij maken we altijd een zorgvuldige afweging tussen onze belangen en uw privacyrechten.

Toestemming

Wij vragen uw expliciete toestemming voor het verzamelen en delen van medische gegevens, zoals via het intakeformulier of tijdens contact met een arts. Alleen als u akkoord gaat, worden deze gegevens gedeeld met een Zorgverlener of met onze partnerapotheek voor levering van medicatie. Als u ervoor kiest geen gebruik te maken van de partnerapotheek, dan worden uw medische gegevens niet met hen gedeeld.

Daarnaast vragen wij, indien van toepassing, uw toestemming voor het gebruiken van medische of gevoelige gegevens om onze communicatie en marketing persoonlijker en relevanter te maken.

U kunt uw toestemming op elk moment intrekken via uw accountinstellingen of door contact met ons op te nemen via info@thedigitalclinic.nl.

3. Cookies en vergelijkbare technieken

Wij maken gebruik van cookies en vergelijkbare technologieën om uw gebruikservaring te verbeteren, om onze website te analyseren en om advertenties en content te personaliseren. Bij uw eerste bezoek aan ons Platform informeren wij u hierover via een cookiebanner en vragen wij uw toestemming.

Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij uw bezoek aan ons Platform op uw apparaat (zoals uw computer, tablet of smartphone) worden opgeslagen. Ze stellen ons in staat uw apparaat te herkennen bij een volgend bezoek, uw instellingen en voorkeuren te onthouden, en inzicht te krijgen in het gebruik van onze website. Op die manier kunnen wij de prestaties, werking en gebruiksvriendelijkheid van onze site optimaliseren.

Hoe gebruikt The Digital Clinic cookies?

Wij maken gebruik van verschillende soorten cookies voor uiteenlopende doeleinden:

Essentiële cookies
Deze cookies zijn strikt noodzakelijk voor het functioneren van het Platform. Ze maken bijvoorbeeld navigatie mogelijk of zorgen ervoor dat u kunt inloggen in een beveiligd gedeelte. Zonder deze cookies werkt de site niet goed.

Analytische cookies
Deze cookies verzamelen statistische informatie over hoe bezoekers de site gebruiken – zoals welke pagina's worden bezocht en of gebruikers foutmeldingen ervaren. De informatie is anoniem en helpt ons om de website continu te verbeteren.

Personalisatiecookies
Met deze cookies kunnen wij de gebruikerservaring verbeteren door content en functies af te stemmen op uw voorkeuren. Soms worden deze cookies geplaatst door externe aanbieders van functionaliteit die wij op onze pagina's hebben geïntegreerd.

Marketingcookies
Deze cookies volgen uw surfgedrag over meerdere websites. Ze zorgen ervoor dat u advertenties te zien krijgt die aansluiten bij uw interesses. Ook meten ze hoe effectief campagnes zijn en voorkomen ze dat u steeds dezelfde advertentie ziet.

Uw cookievoorkeuren beheren

U kunt zelf bepalen hoe cookies worden gebruikt. In de instellingen van uw internetbrowser kunt u cookies uitschakelen of ervoor kiezen dat u een melding krijgt voordat een cookie wordt geplaatst. Let op: als u cookies volledig blokkeert, kan het zijn dat bepaalde functies van ons Platform niet goed werken of dat u minder gebruiksgemak ervaart. Ook kunnen derde partijen (zoals social media-platforms of advertentienetwerken) cookies plaatsen via ons Platform.

4. Delen van persoonsgegevens met derden

The Digital Clinic schakelt derde partijen in om onze dienstverlening mogelijk te maken en bemiddelt bij overeenkomsten tussen u en de Zorgverlener en onze partnerapotheek. Uw persoonsgegevens worden nooit verkocht. Gegevens worden uitsluitend gedeeld als dit nodig is voor de uitvoering van onze zorgverlening, het technisch functioneren van ons Platform, of om te voldoen aan wettelijke verplichtingen.

In het kader van onze bemiddelingsdiensten delen wij gegevens met de volgende partijen:

Partnerapotheek
Wanneer u medicatie bestelt via ons Platform, delen wij relevante persoonsgegevens met onze aangesloten apotheek zodat tussen u en de apotheek een overeenkomst tot stand kan komen voor de koop en levering van de medicatie. Dit omvat onder andere het medische voorschrift, uw NAW-gegevens, en aanvullende informatie indien nodig voor farmacologische controle of medicatieveiligheid. In sommige gevallen kan ook het Landelijk Schakelpunt (LSP) worden geraadpleegd door de Apotheek, mits u hiervoor toestemming heeft gegeven, om te controleren op mogelijke wisselwerkingen met andere medicatie.

Zorgverleners (huisarts of arts)
Om u medisch verantwoord te behandelen uit hoofde van de tussen u en de Zorgverlener gesloten of te sluiten behandelingsovereenkomst, ontvangen de Zorgverleners toegang tot de gegevens die u via onze intake of communicatie hebt verstrekt. Denk aan uw medische geschiedenis, klachten, eerdere medicatie en beeldmateriaal. Deze gegevens stellen de Zorgverlener in staat om een deskundig oordeel te vormen.

Als een derde partij persoonsgegevens namens ons verwerkt, sluiten wij altijd een verwerkersovereenkomst waarin duidelijke afspraken zijn vastgelegd over beveiliging, vertrouwelijkheid en verantwoordelijkheden. Wij kunnen uw gegevens ook delen met de volgende partijen:

Betaaldienstverlener (bijv. Stripe)
Voor een veilige en snelle afhandeling van betalingen maken wij gebruik van externe betaaldienstverleners zoals Stripe. Uw betaalgegevens (zoals kaartnummer of bankrekening) worden niet opgeslagen door The Digital Clinic, maar direct verwerkt via het externe betaalsysteem. De verwerking gebeurt volgens de strengste veiligheidsnormen en het privacybeleid van de betaalprovider.

Bezorg- en fulfilmentpartners (zoals Sendcloud/DHL)
Voor de bezorging van producten (zoals medicatie) delen wij uw naam, adres en contactgegevens met een verzendpartner. Dit is nodig om het pakket op de juiste locatie af te leveren en u van track & trace-informatie te voorzien.

IT- en cloudproviders
Wij werken met diverse dienstverleners voor hosting, e-mail, dataopslag en functioneel beheer (zoals Amazon Web Services of andere Europese cloudpartners). Zij hebben uitsluitend toegang tot gegevens indien noodzakelijk voor technisch onderhoud of ondersteuning.

Advertentie- en analysetools
Met uw toestemming kunnen we uw persoonsgegevens gebruiken voor het tonen van gerichte advertenties via derden zoals Meta, Google of vergelijkbare platformen. Hierbij kan gebruik worden gemaakt van cookies, advertentie-ID's of gehashte e-mailadressen. Dit gebeurt alleen als u hiervoor expliciet toestemming heeft gegeven bij het instellen van uw voorkeuren. Wanneer u toestemming geeft voor marketingcookies, kan Google persoonsgegevens verwerken zoals uw IP-adres, cookie-ID's en interactiegegevens. Meer informatie over hoe Google persoonsgegevens verwerkt en welke verantwoordelijkheid zij daarbij draagt, vindt u via: https://business.safety.google/privacy/

Overheidsinstanties
In specifieke gevallen kunnen wij wettelijk verplicht zijn om persoonsgegevens te delen met toezichthouders, de Inspectie Gezondheidszorg, justitie of andere bevoegde instanties.

5. Onze naleving van de AVG-beginselen

The Digital Clinic verwerkt persoonsgegevens op basis van de zes fundamentele beginselen uit de Algemene Verordening Gegevensbescherming (AVG). Deze vormen de leidraad voor alles wat wij doen met data van gebruikers, patiënten en bezoekers:

1. Rechtmatigheid, behoorlijkheid en transparantie

• Rechtmatigheid: Wij verwerken gegevens uitsluitend op basis van een geldige grondslag, zoals toestemming, een overeenkomst of een wettelijke verplichting.
• Transparantie: We informeren u op heldere en toegankelijke wijze over wat we doen met uw gegevens — onder andere via deze privacyverklaring.
• Behoorlijkheid: Wij gaan eerlijk en respectvol om met uw gegevens en hanteren zorgvuldige procedures.

2. Dataminimalisatie

• Wij verwerken alleen de gegevens die strikt noodzakelijk zijn voor het betreffende doel. Wij verzamelen dus niet "voor de zekerheid", maar doen dit gericht en efficiënt.
• Wij controleren regelmatig of onze datavraagstellingen nog proportioneel zijn.

3. Doelbinding

Wij verzamelen en verwerken gegevens alleen voor welbepaalde, expliciete en legitieme doelen die aan u zijn gecommuniceerd. Voorbeelden van zulke doelen zijn:

• Het bemiddelen bij het door de Zorgverlener verlenen van online medische zorg;
• Het verwerken van medicatie-aanvragen;
• Het verbeteren van de gebruikerservaring op het Platform.

Gegevens worden nooit gebruikt voor doeleinden die onverenigbaar zijn met het oorspronkelijke doel.

4. Juistheid

Wij houden gegevens actueel en corrigeren of verwijderen deze wanneer nodig. U heeft het recht om incorrecte of verouderde informatie aan te passen of te laten verwijderen. Hiervoor hebben wij toegankelijke procedures ingericht.

5. Integriteit en vertrouwelijkheid

Wij nemen uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of wijziging. Denk hierbij aan:

• Versleuteling (encryptie);
• Beveiligde verbindingen (TLS/SSL);
• Beperkte toegang voor medewerkers op basis van rol;
• Continue monitoring en beveiligingstests.

6. Opslagbeperking

Gegevens worden niet langer bewaard dan noodzakelijk. De precieze bewaartermijn hangt af van het type gegevens.

6. Doorgifte van persoonsgegevens naar derde landen

The Digital Clinic streeft ernaar om het delen van persoonsgegevens buiten de Europese Economische Ruimte (EER) zoveel mogelijk te beperken. In sommige gevallen kan het echter noodzakelijk zijn om persoonsgegevens te verwerken of op te slaan bij externe partijen waarvan de servers zich buiten de EU bevinden — bijvoorbeeld in de Verenigde Staten.

Voor het technisch functioneren van onze website maken wij gebruik van het platform Webflow. Webflow is gevestigd in de Verenigde Staten en verwerkt uitsluitend technische gegevens, zoals informatie over uw websitebezoek en browsergebruik. Medische of identificerende persoonsgegevens worden hierbij niet gedeeld. De overdracht vindt plaats op basis van standaardcontractbepalingen zoals goedgekeurd door de Europese Commissie. Op verzoek kunt u een kopie van deze waarborgen bij ons opvragen via info@thedigitalclinic.nl.

Wanneer wij persoonsgegevens doorgeven naar landen buiten de EU:

• Gebeurt dit uitsluitend wanneer dat noodzakelijk is voor de dienstverlening;
• Maken wij gebruik van landen waarvoor een adequaatheidsbesluit van de Europese Commissie geldt; of
• Sluiten wij zogeheten Standard Contractual Clauses (SCC's) af met de ontvangende partij, waarmee contractueel wordt gegarandeerd dat uw gegevens hetzelfde beschermingsniveau genieten als binnen de EU.

Wij evalueren regelmatig onze leveranciers en waarborgen om ervoor te zorgen dat uw gegevens veilig blijven — ongeacht waar ze zich bevinden.

7. Hoe wij persoonsgegevens beveiligen

Bij The Digital Clinic staat de bescherming van uw persoonsgegevens centraal. Wij nemen uitgebreide technische en organisatorische maatregelen om te voorkomen dat uw gegevens worden misbruikt, verloren gaan, ongeautoriseerd worden ingezien, onbedoeld worden gewijzigd of openbaar worden gemaakt.

Denkt u dat er sprake is van een beveiligingsincident of vermoedt u misbruik? Neem dan direct contact met ons op via info@thedigitalclinic.nl.

Versleuteling van gegevens
Gegevens worden zowel tijdens verzending als bij opslag (in rust) versleuteld met sterke encryptieprotocollen, zodat ze niet leesbaar zijn voor onbevoegden. Wij gebruiken onder andere TLS (Transport Layer Security) voor veilige communicatie via internet.

Beveiligde verbindingen en infrastructuur
Onze website is volledig beveiligd met HTTPS. U herkent dit aan het slotje en het 'https://' in de adresbalk.

Toegangsbeheer
Alleen geautoriseerde medewerkers of dienstverleners die gegevens nodig hebben voor hun werkzaamheden krijgen toegang tot persoonsgegevens. Toegang wordt geregeld op basis van het 'need-to-know'-principe en beperkt via rolgebaseerde toegangsrechten. Inloggen op systemen vereist altijd meerstapsverificatie (zoals twee-factor authenticatie).

Monitoring en evaluatie
Logbestanden worden automatisch bewaakt om ongebruikelijke of verdachte activiteiten te detecteren.

Fysieke en netwerkbeveiliging
Onze servers worden gehost bij beveiligde datacenters met 24/7 toezicht. Beveiligingsupdates en patches worden actief toegepast op software en hardware.

8. Rechten als gebruiker

Als gebruiker van het Platform en als betrokkene volgens de Algemene Verordening Gegevensbescherming (AVG), heeft u een aantal rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen door contact op te nemen via info@thedigitalclinic.nl. Wij reageren binnen uiterlijk 30 dagen op uw verzoek.

1. Recht op inzage
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. Dit omvat o.a. informatie over de doelen van de verwerking, de soorten gegevens die we bewaren, en met wie wij deze gegevens delen (zoals Zorgverleners, apotheek, IT-dienstverleners).

2. Recht op correctie (rectificatie)
Zijn uw gegevens onjuist of onvolledig? Dan kunt u ons verzoeken deze te corrigeren of aan te vullen, zodat uw dossier altijd klopt.

3. Recht op beperking van verwerking
In sommige situaties kunt u vragen om tijdelijk minder gebruik van uw gegevens, bijvoorbeeld als u twijfelt aan de juistheid van de gegevens, als u bezwaar maakt tegen verwerking, of als u niet wilt dat we gegevens verwijderen, maar ze ook niet actief verwerkt mogen worden.

4. Recht op overdraagbaarheid (dataportabiliteit)
U kunt een kopie opvragen van uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat. Ook kunnen wij — indien u dit wenst — deze gegevens direct overdragen aan een andere zorgaanbieder of organisatie.

5. Recht op verwijdering (vergetelheid)
U kunt ons in bepaalde gevallen verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld als de gegevens niet langer nodig zijn voor het doel, als u uw toestemming intrekt, als de verwerking onrechtmatig is gebeurd, of als u bezwaar maakt tegen verdere verwerking.

6. Recht op intrekken van toestemming
Wanneer wij uw gegevens verwerken op basis van toestemming (zoals voor marketing of medische gegevens), kunt u die toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

7. Recht op bezwaar
U heeft het recht om bezwaar te maken tegen gegevensverwerking op basis van een gerechtvaardigd belang. Denk bijvoorbeeld aan profilering voor marketingdoeleinden of het gebruik van analytische cookies. Na bezwaar zullen wij de verwerking stoppen, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen.

9. Bewaartermijn van persoonsgegevens

Wij bewaren uw persoonsgegevens nooit langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk verplicht.

• Medische gegevens (vragenlijsten) worden bewaard voor de Zorgverlener; daarvoor hanteren wij de wettelijke bewaartermijn die geldt voor de Zorgverlener, zoals vastgelegd in de Wet op de geneeskundige behandelingsovereenkomst (WGBO), doorgaans 20 jaar.
• Niet-geanonimiseerde gegevens (zoals communicatie of gebruiksdata) bewaren wij maximaal 2 jaar na het laatste gebruik van het Platform, tenzij een langere bewaartermijn vereist is (bijv. voor fiscale of juridische redenen of in verband met een wettelijke bewaartermijn die geldt voor de Zorgverleners).
• Geanonimiseerde gegevens kunnen worden bewaard voor statistisch of wetenschappelijk onderzoek, zonder dat u als individu nog identificeerbaar bent.

10. Uitoefening van uw rechten

Wilt u gebruikmaken van een van uw rechten zoals genoemd in dit privacybeleid (bijv. inzage, correctie, verwijdering of dataportabiliteit)? Neem dan contact met ons op via: info@thedigitalclinic.nl

Om uw verzoek zorgvuldig en veilig te kunnen behandelen, kunnen wij u vragen een kopie van een geldig identiteitsbewijs mee te sturen. Ter bescherming van uw privacy verzoeken wij u om op deze kopie de volgende gegevens zwart te maken:

• Uw pasfoto;
• Het Burgerservicenummer (BSN);
• De MRZ (Machine Readable Zone — de strook met nummers onderaan het paspoort);
• Uw paspoortnummer.

Zodra wij uw verzoek ontvangen hebben, reageren wij binnen een redelijke termijn, maar uiterlijk binnen 30 dagen. In sommige gevallen kan deze termijn worden verlengd; u wordt dan tijdig geïnformeerd.

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Dan kunt u zich ook wenden tot de Autoriteit Persoonsgegevens, via: https://autoriteitpersoonsgegevens.nl/tip-ons

Bij The Digital Clinic staan transparantie en zorgvuldigheid voorop. Aarzel dus niet om contact op te nemen met vragen of zorgen over uw privacy.

11. Wijzigingen in dit privacybeleid

The Digital Clinic behoudt zich het recht voor om dit privacybeleid op ieder moment te wijzigen. Bij ingrijpende aanpassingen zullen wij u daarover actief informeren via ons Platform of per e-mail.

Wij raden u aan dit beleid regelmatig door te nemen zodat u op de hoogte blijft van hoe wij met uw gegevens omgaan.

12. Contact

Heeft u vragen, verzoeken of klachten over deze privacyverklaring of over de manier waarop wij uw persoonsgegevens verwerken? Neem gerust contact met ons op:

The Digital Clinic B.V.
info@thedigitalclinic.nl
www.thedigitalclinic.nl