Privacyverklaring

Samenvatting

Istanbul Hair respecteert uw privacy en behandelt uw persoonsgeg evens vertrouwelijk. Deze privacyverklaring legt uit welke gegevens we verzamelen, waarom we deze verzamelen en hoe we deze beschermen.

Wij verwerken uw gegevens conform de AVG (Algemene Verordening Gegevensbescherming) en andere toepasselijke wetgeving.

1. Wie is verantwoordelijk voor uw gegevens?

Istanbul Hair is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens:

Bedrijfsnaam: Istanbul Hair
KvK-nummer: [Uw KvK-nummer]
Adres: [Uw bedrijfsadres]
E-mail: [email protected]
Telefoon: +31 6 82 88 87 86

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze diensten kunnen wij de volgende persoonsgegevens verzamelen:

Algemene contactgegevens:

Voor- en achternaam
E-mailadres
Telefoonnummer
Adresgegevens
Geboortedatum

Medische gegevens (alleen bij behandeling):

Medische voorgeschiedenis relevant voor de behandeling
Medicijngebruik en allergieën
Foto's van het behandelgebied (voor en na)
Behandelgegevens en resultaten

Overige gegevens:

IP-adres en browsergegevens
Communicatie via e-mail, telefoon of WhatsApp
Betalingsgegevens (via beveiligde betaalproviders)

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Uitvoering van de behandeling

Voor het plannen, uitvoeren en opvolgen van uw haartransplantatie of esthetische behandeling

Rechtsgrond: Overeenkomst

Communicatie

Om contact met u op te nemen over uw afspraak, behandeling of vragen

Rechtsgrond: Overeenkomst

Facturatie en betalingen

Voor het versturen van offertes en facturen en het verwerken van betalingen

Rechtsgrond: Overeenkomst en wettelijke verplichting

Medisch dossier

Voor het bijhouden van uw medisch dossier conform de WGBO (Wet op de Geneeskundige Behandelingsovereenkomst)

Rechtsgrond: Wettelijke verplichting

Marketing (alleen met toestemming)

Voor het versturen van nieuwsbrieven, aanbiedingen en updates (alleen als u hiervoor toestemming heeft gegeven)

Rechtsgrond: Toestemming

Websiteanalyse

Voor het analyseren van websitegebruik om onze diensten te verbeteren

Rechtsgrond: Gerechtvaardigd belang

4. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen wanneer dit noodzakelijk is:

Zorgverleners: Met artsen en specialisten die betrokken zijn bij uw behandeling
Partnerklinieken in Turkije: Alleen de gegevens die nodig zijn voor uw behandeling
IT-dienstverleners: Voor het beheer van onze systemen (onder verwerkersovereenkomst)
Betaaldiensten: Voor het verwerken van betalingen (zoals Mollie, Stripe)
E-mailproviders: Voor het verzenden van communicatie (zoals Mailchimp)

Wij verkopen uw gegevens nooit aan derden en delen deze alleen met uw toestemming of wanneer dit wettelijk verplicht is.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

Medisch dossier: 15 jaar na laatste behandeling (wettelijk verplicht)
Financiële administratie: 7 jaar (wettelijk verplicht)
Communicatie: Tot 2 jaar na laatste contact
Marketing: Tot u uw toestemming intrekt
Websiteanalyse: 26 maanden (Google Analytics standaard)

6. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

SSL-versleuteling voor alle gegevensoverdracht
Versleutelde opslag van gevoelige gegevens
Toegangsbeperking tot persoonsgegevens (alleen geautoriseerd personeel)
Regelmatige beveiligingsupdates en back-ups
Verwerkersovereenkomsten met alle externe partijen
Geheimhoudingsplicht voor al het personeel

7. Wat zijn uw rechten?

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage

U kunt opvragen welke gegevens wij van u hebben

Recht op correctie

U kunt onjuiste gegevens laten corrigeren

Recht op verwijdering

U kunt verzoeken uw gegevens te verwijderen (tenzij wettelijk verplicht)

Recht op dataportabiliteit

U kunt uw gegevens in een leesbaar formaat opvragen

Recht op beperking

U kunt verzoeken de verwerking te beperken

Recht van bezwaar

U kunt bezwaar maken tegen bepaalde verwerkingen

Om gebruik te maken van deze rechten, kunt u contact met ons opnemen via [email protected] of +31 6 82 88 87 86. Wij reageren binnen 30 dagen op uw verzoek.

8. Foto's en video's

Voor en na-foto's worden alleen gemaakt en gebruikt met uw uitdrukkelijke toestemming:

Medisch dossier: Foto's voor uw medisch dossier worden vertrouwelijk bewaard
Marketing: Gebruik van foto's voor website, social media of marketingmateriaal gebeurt alleen met separate schriftelijke toestemming
Anonimisering: Bij gebruik voor marketing kunnen we uw gezicht onherkenbaar maken indien gewenst
Intrekking: U kunt uw toestemming op elk moment intrekken

9. Cookies en tracking

Onze website maakt gebruik van cookies om de functionaliteit te verbeteren en websitegebruik te analyseren. Lees meer in ons cookiebeleid.

10. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Bij behandeling van minderjarigen is toestemming van ouder(s) of voogd verplicht. Medische gegevens van minderjarigen worden extra beschermd conform de WGBO.

11. Gegevensoverdracht buiten EU

Bij behandelingen in Turkije worden uw medische gegevens overgedragen naar onze partnerklinieken aldaar. Dit gebeurt alleen voor de uitvoering van uw behandeling en onder passende waarborgen conform de AVG. Turkije heeft geen adequaatheidsbesluit van de EU, maar wij hebben contractuele waarborgen getroffen (standaard contractbepalingen).

12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd te vinden op onze website. Bij belangrijke wijzigingen informeren wij u via e-mail of op onze website.

13. Contact en klachten

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

E-mail: [email protected]
Telefoon: +31 6 82 88 87 86
Post: [Uw bedrijfsadres]

Heeft u een klacht over de verwerking van uw persoonsgegevens? Dan kunt u ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.