Privacyverklaring
Health Clinic Nederland verwerkt privacygevoelige informatie, waaronder gezondheidsgegevens en mogelijk genetische gegevens. In dit statement leggen we in duidelijke taal uit welke gegevens we verwerken, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt.
Wie is verantwoordelijk voor jouw gegevens?
Health Clinic Nederland (hierna: “Health Clinic”) is de verwerkingsverantwoordelijke voor de persoonsgegevens die zij voor haar eigen dienstverlening verwerkt.
Health Clinic is gevestigd te Strijensas en ingeschreven bij de Kamer van Koophandel onder nummer 92893104. Correspondentieadres: Havenstraat 3, 3292AB Strijensas. Website: healthclinic.nl. Privacy-e-mail: info@healthclinic.nl
Op wie is deze stament van toepassing?
Dit Privacy statement geldt voor bezoekers van onze website, mensen die informatie aanvragen, cliënten, voormalige cliënten en andere personen van wie wij persoonsgegevens verwerken in verband met onze diensten.
Onze dienstverlening is in beginsel gericht op volwassenen. Als wij in een specifieke situatie gegevens van een minderjarige verwerken, doen wij dat alleen wanneer dit passend is en met inachtneming van de daarvoor geldende wettelijke regels.
Welke persoonsgegevens verwerken wij?
Afhankelijk van de dienst kunnen wij identificatie- en contactgegevens verwerken, zoals naam, adres, geboortedatum, geslacht, telefoonnummer en e-mailadres.
Wij kunnen gegevens verwerken over afspraken, bestellingen, betalingen, facturen, communicatie, toestemmingen en voorkeuren.
Voor gezondheidszorg en onderzoek kunnen wij bijzondere persoonsgegevens verwerken, waaronder klachten, medische voorgeschiedenis, familieanamnese, medicatie, supplementen, allergieën, leefstijl, voeding, slaap, stress, beweging, lichaamsmetingen en eerder ontvangen medische informatie.
Wanneer onderdeel van de gekozen dienst verwerken wij laboratorium- en onderzoeksgegevens, zoals bloeduitslagen, darmmicrobioom- en ontlastingsuitslagen, DNA- of genetische gegevens en andere testresultaten.
Bij gebruik van de website kunnen technische gegevens worden verwerkt, zoals IP-adres, apparaatgegevens, browsergegevens en cookiegegevens. Voor niet-noodzakelijke cookies vragen wij waar de wet dit vereist vooraf toestemming.
Wij verwerken in beginsel geen BSN, tenzij daarvoor een specifieke wettelijke noodzaak bestaat. Wij vragen cliënten daarom om het BSN onleesbaar te maken wanneer zij zelf documenten delen waarop dit nummer staat, tenzij het nummer voor een wettelijk toegestaan doel nodig is.
Hoe krijgen wij jouw gegevens?
Wij ontvangen gegevens rechtstreeks van jou, bijvoorbeeld via een vragenlijst, intake, consult, e-mail, WhatsApp, telefonisch contact of een bestelling.
Wij kunnen onderzoeksuitslagen ontvangen van een laboratorium, priklocatie of andere onderzoeksaanbieder die bij jouw traject betrokken is. Waar toestemming nodig is om die gegevens aan Health Clinic te verstrekken, vragen wij jou of de betreffende partij om die toestemming.
Als jij zelf informatie van een huisarts, specialist of andere behandelaar aan ons verstrekt, verwerken wij die informatie alleen voor het doel waarvoor jij deze aan ons hebt gegeven.
Waarom verwerken wij jouw persoonsgegevens?
Wij verwerken persoonsgegevens om aanvragen en afspraken af te handelen, onze overeenkomst met jou uit te voeren, onderzoek te organiseren, uitslagen te ontvangen en te interpreteren, consulten te verzorgen en persoonlijke adviezen en rapportages te maken.
Wij verwerken gegevens voor cliëntadministratie, facturatie, boekhouding, kwaliteitsbewaking, klachtenafhandeling, beveiliging, het behandelen van een beroep op een eventuele geld-terug-garantie en om te voldoen aan wettelijke verplichtingen. Bij de beoordeling van een garantieclaim gebruiken wij alleen de gegevens die nodig zijn om vast te stellen welk onderzoek is overeengekomen, welke onderdelen zijn uitgevoerd en of aan de vooraf gepubliceerde garantievoorwaarden is voldaan.
Wij kunnen contactgegevens gebruiken om serviceberichten te sturen over een lopend traject. Commerciële e-mail of nieuwsbrieven sturen wij alleen wanneer dat wettelijk is toegestaan; waar toestemming nodig is kun je die toestemming op ieder moment intrekken.
Gegevens kunnen in geanonimiseerde of voldoende geaggregeerde vorm worden gebruikt om onze dienstverlening te evalueren en verbeteren. Waar gegevens werkelijk anoniem zijn en niet meer tot een persoon herleidbaar zijn, vallen zij niet meer onder de AVG.
Op welke grondslag verwerken wij gegevens?
Voor gewone persoonsgegevens baseren wij de verwerking, afhankelijk van het doel, op uitvoering van de overeenkomst, een wettelijke verplichting, jouw toestemming of een gerechtvaardigd belang, bijvoorbeeld voor beveiliging, kwaliteitsverbetering of het voeren van een juridische procedure.
Gezondheidsgegevens en genetische gegevens zijn bijzondere persoonsgegevens. Voor zover de verwerking noodzakelijk is voor het verlenen of beheren van gezondheidszorg en wij daarbij aan de toepasselijke voorwaarden en geheimhoudingsverplichtingen voldoen, verwerken wij deze gegevens op de daarvoor bestemde uitzondering in de AVG. Wanneer die uitzondering niet van toepassing is of wanneer de wet dat afzonderlijk verlangt, vragen wij uitdrukkelijke toestemming.
Een toestemming kun je altijd intrekken. Intrekking verandert niets aan de rechtmatigheid van verwerkingen die vóór de intrekking al hebben plaatsgevonden en laat wettelijke bewaarplichten onverlet.
Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, wanneer jij daar toestemming voor hebt gegeven, wanneer een wettelijke verplichting geldt of wanneer een andere geldige grondslag bestaat.
Afhankelijk van jouw traject kunnen gegevens worden gedeeld met laboratoria, priklocaties, DNA- of microbioomlaboratoria, testleveranciers en andere zorg- of onderzoeksprofessionals die voor jouw onderzoek nodig zijn. Wanneer jij vraagt om direct binnen de wettelijke bedenktijd met een onderzoek te starten, kunnen daarvoor noodzakelijke persoonsgegevens al kort na de bestelling aan deze partijen worden verstrekt.
Voor onze bedrijfsvoering kunnen wij gebruikmaken van leveranciers voor onder meer hosting, e-mail, cliënt- of dossieradministratie, formulieren, planning, automatisering, betalingen, boekhouding, beveiliging en communicatie. Waar een partij als verwerker optreedt, maken wij passende verwerkersafspraken.
Een huisarts, specialist of andere behandelaar ontvangt gezondheidsinformatie alleen wanneer daarvoor een geldige grondslag bestaat en, waar vereist, jij toestemming hebt gegeven. Bij een verwijzing of overdracht beperken wij de informatie tot wat daarvoor relevant is.
Bij zakelijke trajecten delen wij geen individuele gezondheidsuitslagen met een werkgever of opdrachtgever zonder een afzonderlijke geldige grondslag en, waar nodig, jouw expliciete toestemming. Factuur- en deelnamegegevens kunnen wel worden gedeeld wanneer dit noodzakelijk is voor de zakelijke overeenkomst en vooraf duidelijk is gemaakt.
Doorgifte buiten de Europese Economische Ruimte
Sommige IT- of clouddienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, zorgen wij voor een rechtsgeldige doorgiftegrond, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen, en beoordelen wij waar nodig aanvullende beveiligingsmaatregelen.
Je kunt contact met ons opnemen als je meer wilt weten over de waarborgen die voor een specifieke doorgifte worden gebruikt.
Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde reden een langere termijn vereist.
Voor een dossier dat onder de wettelijke regels voor een geneeskundige behandelingsovereenkomst valt, geldt in beginsel een bewaartermijn van 20 jaar vanaf de laatste wijziging in het dossier, tenzij langer bewaren noodzakelijk of wettelijk toegestaan is.
Financiële administratie en factuurgegevens bewaren wij in beginsel 7 jaar voor fiscale verplichtingen.
Gegevens van personen die alleen informatie hebben aangevraagd en geen cliënt zijn geworden, verwijderen of anonimiseren wij zodra zij niet meer nodig zijn, tenzij een beperkte bewaartermijn nodig is voor opvolging, beveiliging of het afhandelen van een mogelijk geschil.
Een verzoek om vernietiging of verwijdering beoordelen wij aan de hand van jouw privacyrechten en eventuele wettelijke dossier- of bewaarplichten.
Hoe beveilingen wij jouw gegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.
Daarbij beperken wij toegang tot gegevens tot personen en partijen die deze voor hun taak nodig hebben, gebruiken wij passende beveiliging van accounts en systemen en beoordelen wij leveranciers op hun rol en beveiliging.
Geen enkel systeem kan absolute veiligheid garanderen. Bij een beveiligingsincident handelen wij volgens onze interne procedure en doen wij waar nodig melding bij de Autoriteit Persoonsgegevens en/of de betrokken personen.
Geheimhouding
Gezondheidsinformatie wordt vertrouwelijk behandeld. Health Clinic verstrekt deze informatie niet aan derden zonder geldige grondslag.
Health Clinic is aangesloten bij CAT en GAT en houdt zich, zolang deze aansluiting geldt, aan de daarbij horende beroeps- en klachtenregels. Waar op de zorgrelatie een wettelijke of beroepsmatige geheimhoudingsplicht van toepassing is, wordt die nageleefd.
Jouw privacyrechten
Je kunt ons vragen welke persoonsgegevens wij van jou verwerken en je kunt verzoeken om inzage of een kopie.
Je kunt vragen onjuiste gegevens te corrigeren of jouw dossier aan te vullen. In situaties waarin de wet dit toestaat kun je vragen om verwijdering, beperking van de verwerking of overdracht van gegevens.
Je kunt bezwaar maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang en je kunt altijd bezwaar maken tegen direct marketing.
Als een verwerking op toestemming is gebaseerd, kun je die toestemming intrekken.
Wij reageren in beginsel binnen één maand op een privacyverzoek. Als wij jouw identiteit redelijkerwijs moeten controleren, vragen wij alleen om informatie die daarvoor noodzakelijk is. Stuur niet ongevraagd een volledige kopie van een identiteitsbewijs.
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij waarderen het wanneer je eerst contact met ons opneemt zodat wij kunnen proberen jouw vraag of klacht op te lossen.
Cookies en website
Onze website kan noodzakelijke, analytische en marketingcookies of vergelijkbare technieken gebruiken. Noodzakelijke cookies kunnen zonder toestemming worden geplaatst wanneer zij noodzakelijk zijn voor de werking of communicatie. Voor niet-noodzakelijke cookies vragen wij toestemming wanneer de wet dat vereist.
In een afzonderlijke cookieverklaring of via de cookie-instellingen op de website kun je zien welke cookies en externe diensten op dat moment worden gebruikt en je voorkeuren aanpassen.
Websites van derden waarnaar wij linken hebben een eigen privacybeleid. Health Clinic is niet verantwoordelijk voor de verwerking van persoonsgegevens door zulke externe websites.
Geautomatiseerde besluitvorming
Health Clinic neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor cliënten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.
Digitale systemen, scores of analyses kunnen worden gebruikt als ondersteuning bij het structureren van informatie. De uiteindelijke inhoudelijke beoordeling en het advies worden niet uitsluitend door een geautomatiseerd systeem bepaald.
Wijzigingen in Privacyverklaring
Wij kunnen dit Privacy statement wijzigen wanneer onze dienstverlening, systemen of wetgeving verandert. De meest recente versie wordt op onze website gepubliceerd. Bij ingrijpende wijzigingen informeren wij betrokkenen aanvullend wanneer dat passend of wettelijk vereist is.
Laatst bijgewerkt: 25 september 2026.
Contact
Voor vragen over privacy of voor het uitoefenen van jouw rechten kun je contact opnemen met Health Clinic Nederland via info@healthclinic.nl of per post via Havenstraat 3, 3292AB Strijensas.