Jouw gegevens, jouw controle

1. Wie zijn wij (verwerkingsverantwoordelijke)?

Gezondheidspas.nl is verantwoordelijk voor de verwerking van jouw persoonsgegevens. Wij zijn gevestigd aan de Kerklaan 48, 2451 CG Leimuiden (Nederland), bereikbaar via info@gezondheidspas.nl en +31 6 33 04 02 13.

2. Welke gegevens verwerken wij?

• Account- en contactgegevens: naam, e-mailadres, telefoonnummer.
• Bestel- en bezorggegevens: adres, bestelhistorie en betaalstatus. Je betaalgegevens zelf worden door onze betaalprovider verwerkt en niet door ons opgeslagen.
• Medische noodgegevens (bijzondere persoonsgegevens): de gegevens die je zelf op je medische profiel invult, zoals aandoeningen, allergieën, medicatie, bloedgroep, implantaten, huisarts/verzekeraar en noodcontacten. Je bepaalt per onderdeel wat je invult en wat publiek zichtbaar is.

3. Op welke grondslag en waarom?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het maken, leveren en beheren van je pas en profiel, en de betaalafhandeling.
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG): het verwerken van je medische noodgegevens. Je geeft die toestemming door deze gegevens zelf in te vullen en kunt haar altijd intrekken (zie punt 7).
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): onder meer het bewaren van facturen voor de fiscale bewaarplicht.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging tegen misbruik en beperkte klantenservice.

4. Met wie delen wij je gegevens (verwerkers)?

Alleen met partijen die nodig zijn voor onze dienst, op basis van verwerkersovereenkomsten en uitsluitend voor de bovengenoemde doelen: Mollie (betaalafhandeling), PostNL (bezorging), Vercel (hosting) en Neon (database, opslag binnen de EU), en SendLayer (transactionele e-mails). Onze AI-chatassistent verwerkt uitsluitend wat je zelf in de chat typt; er gaan geen medische profielgegevens naar de AI. Voor het tonen van reviews gebruiken we Google, zonder klantgegevens te delen. Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.

5. Hoe beschermen wij je gegevens?

Beveiligde, versleutelde verbindingen, opslag op servers binnen de EU en toegang beperkt tot bevoegde medewerkers. Je medische noodgegevens worden aanvullend versleuteld opgeslagen. Je medische noodprofiel is niet vindbaar via zoekmachines en, bij een NFC-pas, alleen te openen door de fysieke pas tegen een telefoon te houden; een gedeelde of opgeslagen link werkt niet.

6. Hoe lang bewaren wij je gegevens?

Niet langer dan nodig: bestel- en accountgegevens gedurende de klantrelatie, facturen zolang de wettelijke fiscale bewaarplicht dat vereist, en je medische profielgegevens totdat je het profiel of account laat verwijderen. Daarna verwijderen wij ze veilig.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van je toestemming. Je kunt je medische profiel zelf online bijwerken en uitschakelen. Voor inzage, een kopie/export of definitieve verwijdering van je gegevens stuur je een verzoek naar info@gezondheidspas.nl; wij handelen dat binnen de wettelijke termijn (uiterlijk één maand) af. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies en statistieken

Wij gebruiken alleen functionele cookies die nodig zijn om de site te laten werken, zoals je inlogsessie en winkelwagen. Voor bezoekstatistieken gebruiken we een cookieloze, privacyvriendelijke meetmethode zonder tracking of profilering.

9. Contact

Vragen over je privacy of een verzoek indienen? - Gezondheidspas.nl - Kerklaan 48, 2451 CG Leimuiden - info@gezondheidspas.nl - +31 6 33 04 02 13