Privacybeleid

ClickDent SRL ("ClickDent", "wij") respecteert de vertrouwelijkheid van uw persoonsgegevens en verbindt zich ertoe deze te verwerken in overeenstemming met Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (AVG) en de toepasselijke Roemeense wetgeving. Dit beleid beschrijft onze gegevensverwerkingspraktijken in detail.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

De toezichthoudende autoriteit voor AVG-naleving in Roemenie is de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP), beschikbaar op dataprotection.ro.

2. Verzamelde gegevens

Wij verzamelen de volgende categorieen persoonsgegevens:

2.1. Gegevens direct verstrekt door de Gebruiker

• Voor- en achternaam — voor identificatie van de aanvrager;
• E-mailadres — voor het communiceren van bevestigingen en ontvangen offertes;
• Telefoonnummer — optioneel, voor direct contact door partnerklinieken;
• Land van herkomst — voor het identificeren van relevante partnerklinieken;
• Gewenst type behandeling — bijv. tandimplantaten, facings, orthodontie;
• Indicatief budget — optioneel, voor het filteren van relevante offertes;
• Berichten en aanvullende informatie — vrijwillig verstrekt in het vrije tekstveld.

2.2. Automatisch verzamelde gegevens

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, schermresolutie;
• Navigatiegegevens: bezochte pagina's, sessieduur, verkeersbron (referrer), acties uitgevoerd op het Platform;
• Cookies en vergelijkbare technologieen: gedetailleerd in het Cookiebeleid.

Opmerking over medische gegevens: Informatie over het gewenste type behandeling kan medische gegevens vormen in de zin van de AVG (bijzondere categorie gegevens). Deze gegevens worden uitsluitend op initiatief van de Gebruiker verstrekt en alleen verwerkt met het oog op de doorgifte van het offerteadverzoek, met de uitdrukkelijke toestemming van de Gebruiker.

3. Doel van de gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Levering van de bemiddelingsdienst — doorgifte van uw offerteaanvraag aan relevante Partnerklinieken en verzending van ontvangstbevestigingen;
• Operationele communicatie — beantwoording van vragen, klachten of verzoeken ingediend via het Platform;
• Serviceverbetering — analyse van navigatiegedrag om de gebruikerservaring en platformfunctionaliteiten te optimaliseren;
• Statistieken en analyses — genereren van geaggregeerde en geanonimiseerde rapporten over platformgebruik;
• Wettelijke naleving — nakoming van toepasselijke wettelijke verplichtingen, waaronder fiscale en boekhoudkundige vereisten.

Wij gebruiken uw gegevens niet voor directmarketingdoeleinden zonder uw uitdrukkelijke toestemming en wij verkopen, verhuren of ruilen uw gegevens niet met derden voor hun eigen commerciele doeleinden.

4. Rechtsgrondslag voor de verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgronden van de AVG:

• Toestemming — Art. 6(1)(a) AVG: bij het invullen van het offerteaanvraagformulier wordt u geinformeerd en geeft u uw uitdrukkelijke toestemming voor de verwerking van uw persoonsgegevens en de doorgifte ervan aan Partnerklinieken. De toestemming kan te allen tijde worden ingetrokken zonder de rechtmatigheid van de eerdere verwerking aan te tasten;
• Uitvoering van een overeenkomst — Art. 6(1)(b) AVG: verwerking die noodzakelijk is voor het verlenen van de door u gevraagde bemiddelingsdienst;
• Gerechtvaardigd belang — Art. 6(1)(f) AVG: serviceverbetering, platformbeveiliging, fraudepreventie en geanonimiseerde statistische analyses. Het gerechtvaardigd belang is beoordeeld door middel van een afwegingstoets en prevaleert niet boven de rechten en vrijheden van Gebruikers;
• Wettelijke verplichting — Art. 6(1)(c) AVG: naleving van toepasselijke fiscale, boekhoudkundige en andere wettelijke verplichtingen.

5. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden doorgegeven aan of ingezien door:

• Geselecteerde Partnerklinieken — ontvangen uw contactgegevens en behandelingsverzoekgegevens uitsluitend met het oog op het uitbrengen van een offerte. Elke Partnerkliniek is contractueel verplicht de AVG na te leven en uw gegevens niet voor andere doeleinden te verwerken;
• Technische dienstverleners — hosting, databases, transactionele e-mail- en webanalysediensten, handelend als verwerkers met contractuele vertrouwelijkheids- en beveiligingsverplichtingen (zie sectie 8);
• Overheidsinstanties — wanneer wij wettelijk verplicht zijn gegevens openbaar te maken (bijv. verzoeken van belastingdiensten, rechtbanken of rechtshandhavingsinstanties).

Wij delen uw gegevens niet met derden voor hun eigen marketingdoeleinden zonder uw toestemming.

6. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens alleen zolang als nodig is voor het doel waarvoor ze zijn verzameld:

• Gegevens uit offerteaanvraagformulieren (leads): maximaal 2 jaar vanaf de indieningsdatum, waarna ze worden verwijderd of onomkeerbaar geanonimiseerd;
• Analysegegevens (navigatiegedrag): maximaal 1 jaar, in geaggregeerde en/of geanonimiseerde vorm;
• Cookies: volgens de in het Cookiebeleid vermelde duur (maximaal 13 maanden voor permanente cookies);
• Boekhoudkundige/fiscale nalevingsgegevens: overeenkomstig de wettelijk verplichte bewaartermijnen (doorgaans 5-10 jaar).

Na het verstrijken van de bewaartermijn worden de gegevens veilig verwijderd of geanonimiseerd zodat ze niet meer aan een identificeerbare persoon kunnen worden gekoppeld.

7. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

• Recht van inzage (Art. 15 AVG): U kunt een kopie opvragen van de persoonsgegevens die wij over u verwerken, samen met informatie over het doel van de verwerking, ontvangers en bewaartermijn;
• Recht op rectificatie (Art. 16 AVG): U kunt verzoeken om correctie van onjuiste gegevens of aanvulling van onvolledige gegevens;
• Recht op wissing / "recht om vergeten te worden" (Art. 17 AVG): U kunt verzoeken om verwijdering van uw gegevens wanneer deze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld, wanneer u uw toestemming intrekt of wanneer de verwerking onrechtmatig is;
• Recht op beperking van de verwerking (Art. 18 AVG): U kunt verzoeken om beperking van de verwerking van uw gegevens in bepaalde door de AVG voorziene omstandigheden;
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): U kunt de door u verstrekte gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. JSON, CSV) en deze doorgeven aan een andere verwerkingsverantwoordelijke;
• Recht van bezwaar (Art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw gegevens wanneer deze is gebaseerd op het gerechtvaardigd belang van ClickDent, inclusief profilering;
• Recht om toestemming in te trekken: U kunt uw toestemming te allen tijde intrekken zonder de rechtmatigheid van de verwerking voor de intrekking aan te tasten.

Om een van deze rechten uit te oefenen, stuur een schriftelijk verzoek naar gdpr@ClickDent.eu. Wij reageren binnen maximaal 30 kalenderdagen na ontvangst van het verzoek. De termijn kan met 60 dagen worden verlengd in complexe gevallen, met voorafgaande kennisgeving aan de verzoeker.

U heeft het recht een klacht in te dienen bij de ANSPDCP (dataprotection.ro) als u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG.

8. Diensten van derden en verwerkers

Wij gebruiken de volgende technische dienstverleners (verwerkers), allen AVG-gecertificeerd:

Plausible opmerking: Plausible Analytics gebruikt geen cookies en verzamelt geen identificeerbare persoonsgegevens — het vereist geen toestemming op grond van de ePrivacy-richtlijn. Google Analytics 4 opmerking: GA4 wordt ALLEEN geladen als de gebruiker analytische cookies accepteert via de toestemmingsbanner.

8bis. Welke gegevens Partnerklinieken ontvangen

Wanneer u een offerteaanvraag indient, geven wij uitsluitend de volgende gegevens door aan de door het platformalgoritme geselecteerde partnerklinieken:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (indien verstrekt)
• Gewenst type behandeling en indicatief budget
• Voorkeurstad en urgentie (indien opgegeven)

Wij delen niet met klinieken: uw medische voorgeschiedenis, eerdere aanvragen, verkeersbronnen, analysegegevens of andere technische gegevens. Partnerklinieken zijn contractueel verplicht (via een Verwerkersovereenkomst) uw gegevens uitsluitend te gebruiken voor het opstellen en verzenden van de gevraagde offerte.

Als u wilt dat uw gegevens uit de systemen van een kliniek worden verwijderd, kunt u contact met ons opnemen via gdpr@ClickDent.eu en wij zullen het verzoek namens u doorsturen.

9. Cookies

Wij gebruiken cookies en vergelijkbare technologieen voor de werking van het Platform en de analyse van navigatiegedrag. Gedetailleerde informatie over de gebruikte cookietypes, hun duur en beheermogelijkheden vindt u in ons Cookiebeleid.

Bij uw eerste bezoek aan het Platform ziet u een cookietoestemmingsbanner waarmee u de cookiecategorieen kunt kiezen. Toestemming voor niet-essentiele cookies (Google Analytics 4) is optioneel en kan op elk moment worden gewijzigd. Plausible Analytics vereist geen toestemming — het werkt zonder cookies en zonder persoonsgegevens.

10. Internationale gegevensoverdrachten

Uw gegevens worden voornamelijk opgeslagen en verwerkt op servers in de Europese Unie.

Wij gebruiken Supabase (cloud-infrastructuur) geconfigureerd in de EU-regio (Frankfurt, Duitsland), wat betekent dat gegevens in de EER blijven en niet naar derde landen worden overgedragen. Mochten overdrachten buiten de EER noodzakelijk worden, dan zullen deze plaatsvinden met de passende waarborgen van de AVG (Standaardcontractbepalingen aangenomen door de Europese Commissie of een ander gelijkwaardig juridisch mechanisme).

11. Gegevensbeveiliging

ClickDent implementeert passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, vernietiging, verlies, wijziging of openbaarmaking, waaronder:

• Gegevensversleuteling tijdens overdracht (HTTPS/TLS) en in rust;
• Rolgebaseerde toegangscontrole en het principe van minimale bevoegdheden;
• Periodieke systeemmonitoring en -audit;
• Meldingsprocedures voor beveiligingsincidenten overeenkomstig art. 33-34 AVG.

In geval van een beveiligingsincident dat uw gegevens treft en een hoog risico inhoudt voor uw rechten en vrijheden, wordt u op de hoogte gesteld overeenkomstig de vereisten van de AVG.

12. Contact — Functionaris voor gegevensbescherming

Voor vragen, zorgen of verzoeken met betrekking tot de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via: