Privacybeleid

1. Verwerkingsverantwoordelijke

Excelvion, SLU, met belastingnummer L-721597Y. Ingeschreven in het handelsregister onder nummer 26506 (boek S-510, folio's 51-60), bereikbaar via ons contactformulier (hierna "Clínica Pierde Peso", de "Verwerkingsverantwoordelijke").

2. Welke gegevens we verwerken

• Identificatie- en contactgegevens: naam, achternaam, e-mail, telefoonnummer, identiteitsdocument.
• Gezondheidsgegevens (bijzondere categorie van gegevens, art. 9 AVG): antwoorden op de medische vragenlijst, relevante medische voorgeschiedenis, berichten met het medisch team en, indien van toepassing, uitgegeven recept of advies.
• Betalingsgegevens: rechtstreeks beheerd door onze betalingsdienstverlener (Stripe); we slaan je volledige kaartgegevens niet op onze servers op.
• Technische gegevens: IP-adres, browsertaal en gebruiksgegevens van de site die nodig zijn voor de werking ervan.

3. Met welk doel en op welke rechtsgrondslag

• Verlenen van de medische dienst (beoordeling, voorschrift, opvolging): rechtsgrondslag is de uitdrukkelijke toestemming van de patiënt voor de verwerking van gezondheidsgegevens (art. 9.2.a AVG) en de noodzaak van verwerking voor doeleinden van gezondheidszorg (art. 9.2.h AVG).
• Beheer van de contractuele relatie en facturatie: uitvoering van de overeenkomst (art. 6.1.b AVG) en naleving van wettelijke verplichtingen (art. 6.1.c AVG).
• Afhandeling van vragen via het contactformulier: toestemming van de betrokkene bij het verzenden van het formulier (art. 6.1.a AVG).
• Verbetering en beveiliging van de website: gerechtvaardigd belang (art. 6.1.f AVG).

4. Bewaring van gegevens

Gezondheids- en medische geschiedenisgegevens worden bewaard gedurende de termijnen die de toepasselijke zorgregelgeving voorschrijft (in het algemeen minimaal 5 jaar vanaf de laatste raadpleging, tenzij de wet een langere termijn voorschrijft). Facturatiegegevens worden bewaard gedurende de termijnen die de fiscale regelgeving voorschrijft. Gegevens uit het contactformulier worden bewaard zolang nodig is om de aanvraag te behandelen, met een maximum van 12 maanden.

5. Ontvangers en verwerkers

We delen je gegevens niet met derden, behalve wanneer dit wettelijk verplicht is. Om de Dienst te verlenen, werken we samen met leveranciers die optreden als verwerkers onder een contract conform art. 28 AVG, waaronder:

• Supabase (database en authenticatie).
• Stripe (betalingsverwerking).
• Resend (verzenden van e-mailberichten).
• Vercel (hosting van de webapplicatie).

Sommige van deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In die gevallen zorgen we ervoor dat er passende waarborgen zijn (zoals de standaardcontractbepalingen van de Europese Commissie) die een beschermingsniveau bieden dat gelijkwaardig is aan de AVG.

6. Jouw rechten

Je kunt op elk moment gratis de volgende rechten uitoefenen:

• Inzage: weten welke gegevens van jou we verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: verwijdering van je gegevens aanvragen, indien van toepassing.
• Overdraagbaarheid: je gegevens in gestructureerd formaat ontvangen.
• Bezwaar en beperking: bezwaar maken tegen een specifieke verwerking of de reikwijdte ervan beperken.
• Toestemming intrekken op elk moment, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt deze rechten uitoefenen door ons te schrijven via ons contactformulier. Je hebt ook het recht om een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD) op www.aepd.es als je van mening bent dat de verwerking van je gegevens niet aan de regelgeving voldoet.

7. Beveiliging

We passen passende technische en organisatorische maatregelen toe om je gegevens, met name gezondheidsgegevens, te beschermen tegen ongeoorloofde toegang, verlies of wijziging: versleuteling tijdens verzending, rolgebaseerde toegangscontrole en scheiding tussen het medisch paneel en de rest van de applicatie.

8. Minderjarigen

De Dienst is uitsluitend bedoeld voor personen van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen.

9. Cookies

We gebruiken uitsluitend de technische cookies die nodig zijn voor de werking van de site (bijvoorbeeld om de gekozen taal te onthouden). We gebruiken geen advertentie- of trackingcookies van derden.

10. Wijzigingen in dit beleid

We kunnen dit Privacybeleid bijwerken om juridische of dienstgerelateerde wijzigingen weer te geven. We publiceren de geldende versie op deze pagina met de datum van de laatste update.