Jouw gegevens, jouw controle

1. Wie zijn wij (verwerkingsverantwoordelijke)?

Gezondheidspas, handelend onder Gezondheidspas.nl, is verantwoordelijk voor de verwerking van jouw persoonsgegevens. Wij zijn gevestigd aan de Kerklaan 48, 2451 CG Leimuiden (Nederland), bereikbaar via info@gezondheidspas.nl en +31 6 33 04 02 13.

2. Welke gegevens verwerken wij?

• Account- en contactgegevens: naam, e-mailadres, telefoonnummer.
• Bestel- en bezorggegevens: adres, bestelhistorie en betaalstatus. Je betaalgegevens zelf worden door onze betaalprovider verwerkt en niet door ons opgeslagen.
• Medische noodgegevens (bijzondere persoonsgegevens): de gegevens die je zelf op je pas en in je medische profiel invult, zoals aandoeningen, allergieën, medicatie, bloedgroep, implantaten, huisarts/verzekeraar en noodcontacten. Je bepaalt per onderdeel wat je invult en wat publiek zichtbaar is.
• Technische gegevens: IP-adres en browsergegevens bij de beveiligingscontrole op formulieren (zie punt 4) en in serverlogboeken, kort bewaard voor beveiliging.

3. Op welke grondslag en waarom?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het maken, leveren en beheren van je pas en profiel, en de betaalafhandeling.
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG): het verwerken van je medische noodgegevens. Je geeft die toestemming door deze gegevens zelf in te vullen en kunt haar altijd intrekken (zie punt 7).
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): onder meer het bewaren van facturen voor de fiscale bewaarplicht (7 jaar).
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging tegen misbruik, fraudepreventie en beperkte klantenservice.

4. Met wie delen wij je gegevens (verwerkers)?

Alleen met partijen die nodig zijn voor onze dienst, op basis van verwerkersovereenkomsten en uitsluitend voor de bovengenoemde doelen: - Mollie B.V. (Nederland): betaalafhandeling. - PostNL (Nederland): bezorging; ontvangt naam en adres. - Neon (database, opslag in de EU, Frankfurt): al je gegevens, medische gegevens aanvullend versleuteld. - Vercel Inc. (VS): hosting en uitlevering van de website; doorgifte op basis van de EU-standaardcontractbepalingen en het EU-VS Data Privacy Framework. - SendLayer (VS): verzending van transactionele e-mails (bevestigingen, inlogcodes); ontvangt naam, e-mailadres en de inhoud van die mail. - Cloudflare Inc. (Turnstile, VS/EU): controle of een formulier door een mens wordt ingevuld bij inloggen, contact en retouraanvragen; verwerkt daarvoor IP-adres en browserkenmerken. - Anthropic (VS): het taalmodel achter onze chatassistent. De assistent verwerkt uitsluitend wat je zelf in de chat typt; er gaan geen medische profielgegevens naar de AI en ben je ingelogd, dan kent de assistent alleen je voornaam. Doorgifte op basis van de EU-standaardcontractbepalingen; Anthropic gebruikt de gesprekken niet om modellen te trainen. Van chatgesprekken bewaren we de tekst maximaal 90 dagen (met e-mailadressen, adressen en nummers automatisch onleesbaar gemaakt) voor kwaliteitscontrole; een contactadres voor opvolging maximaal 14 dagen; daarna alleen nog geanonimiseerde statistieken, maximaal 12 maanden. Voor het tonen van reviews halen wij openbare beoordelingen op bij Google, zonder klantgegevens te delen. Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.

5. Hoe beschermen wij je gegevens?

Beveiligde, versleutelde verbindingen, opslag van je gegevens in een database binnen de EU en toegang beperkt tot bevoegde personen. Je medische noodgegevens worden aanvullend versleuteld opgeslagen. Je medische noodprofiel is niet vindbaar via zoekmachines en, bij een NFC-pas, alleen te openen door de fysieke pas tegen een telefoon te houden; een gedeelde of opgeslagen link werkt niet.

6. Hoe lang bewaren wij je gegevens?

Niet langer dan nodig: bestel- en accountgegevens gedurende de klantrelatie, facturen 7 jaar (fiscale bewaarplicht), en je medische profielgegevens totdat je het profiel of account laat verwijderen. Daarna verwijderen wij ze veilig.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van je toestemming. Je kunt je medische profiel zelf online bijwerken en uitschakelen. Voor inzage, een kopie/export of definitieve verwijdering van je gegevens stuur je een verzoek naar info@gezondheidspas.nl; wij handelen dat binnen de wettelijke termijn (uiterlijk één maand) af. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder van het land waar je woont.

8. Cookies en statistieken

Wij gebruiken alleen functionele cookies die nodig zijn om de site te laten werken, zoals je inlogsessie en winkelwagen. Voor bezoekstatistieken gebruiken we een cookieloze, privacyvriendelijke meetmethode (Vercel Analytics) zonder tracking of profilering.

9. Contact

Vragen over je privacy of een verzoek indienen? - Gezondheidspas.nl, handelsnaam van Gezondheidspas - Kerklaan 48, 2451 CG Leimuiden - info@gezondheidspas.nl - +31 6 33 04 02 13