Privacybeleid

Jouw privacy is belangrijk voor ons. In dit privacybeleid leggen we helder uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken je gegevens zorgvuldig en uitsluitend volgens de Algemene verordening gegevensbescherming (AVG) en de geldende zorgwetgeving.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is The Skin Club, gevestigd in De Lier en Rotterdam, ingeschreven bij de Kamer van Koophandel onder nummer 85236535.

• Locaties: Hoofdstraat 113, 2678 CH De Lier en Westzeedijk 507, 3024 EL Rotterdam
• E-mail: info@theskinclub.nu — Telefoon: +31 6 11 27 00 08

Vragen over je privacy? Mail naar info@theskinclub.nu.

2. Welke gegevens verwerken wij?

Identiteits- en contactgegevens

• Naam, geslacht, geboortedatum, adres, e-mailadres en telefoonnummer.
• BSN — uitsluitend voor zover dat wettelijk is toegestaan in de zorg.

Gezondheidsgegevens (bijzondere persoonsgegevens)

• Medische voorgeschiedenis, medicatiegebruik, allergieën en intakegegevens.
• Behandelgegevens, foto's van het behandelgebied, informed consent en nazorg.

Financiële en websitegegevens

• Betaal- en factuurgegevens.
• Technische gegevens bij gebruik van de website, zoals je taalkeuze en themavoorkeur (zie Cookies).

3. Waarvoor en op welke grondslag?

We verwerken je gegevens alleen voor duidelijke doelen, met telkens een wettelijke grondslag uit de AVG:

• Uitvoeren van de behandelovereenkomst en goede zorg verlenen — uitvoering van de overeenkomst en wettelijke verplichting (WGBO).
• Bijhouden van het medisch dossier — wettelijke verplichting (WGBO, art. 7:454 BW).
• Maken en bewaren van behandelfoto's — uitdrukkelijke toestemming.
• Afspraken plannen en met je communiceren — uitvoering van de overeenkomst.
• Facturatie en administratie — wettelijke verplichting (fiscale bewaarplicht).
• Nieuwsbrief of marketing, indien van toepassing — toestemming.
• Verbeteren en beveiligen van de website — gerechtvaardigd belang.

4. Ons EPD: Clinicminds

Voor het bijhouden van je medisch dossier werken wij met het elektronisch patiëntendossier (EPD) Clinicminds. Clinicminds verwerkt je gegevens uitsluitend in onze opdracht en volgens onze instructies.

• Met Clinicminds hebben wij een verwerkersovereenkomst gesloten, zoals de AVG voorschrijft.
• De gegevens worden binnen de Europese Economische Ruimte (EER) opgeslagen en beveiligd met passende technische en organisatorische maatregelen, waaronder versleuteling en toegangsbeheer.
• Alleen bevoegde medewerkers met een geheimhoudingsplicht hebben toegang tot je dossier.

5. Wie ontvangen je gegevens nog meer?

Wij delen je gegevens alleen wanneer dat noodzakelijk is of wettelijk verplicht. Denk aan:

• Andere zorgverleners die bij je behandeling betrokken zijn, of de huisarts — alleen met jouw toestemming.
• Verwerkers die ons ondersteunen, zoals het EPD, de IT-leverancier, het betaalplatform en de boekhouding, telkens onder een verwerkersovereenkomst.
• Instanties aan wie wij wettelijk gegevens moeten verstrekken, zoals de Belastingdienst of toezichthouders.

Wij verkopen je gegevens nooit aan derden.

6. Doorgifte buiten de EER

In beginsel worden je gegevens binnen de EER verwerkt. Mocht een verwerker gegevens buiten de EER verwerken, dan zorgen wij voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

7. Hoe lang bewaren wij je gegevens?

• Medisch dossier — 20 jaar na de laatste behandeling, of zoveel langer als goed hulpverlenerschap vereist (WGBO).
• Behandelfoto's — als onderdeel van het medisch dossier, 20 jaar.
• Financiële administratie — 7 jaar (fiscale bewaarplicht).
• Contact- en marketinggegevens — tot je je toestemming intrekt of de gegevens niet meer nodig zijn.

8. Beveiliging

Wij nemen de bescherming van je gegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder versleuteling, beveiligde toegang, autorisatiebeheer en een geheimhoudingsplicht voor al onze medewerkers. Vermoed je misbruik of een datalek? Neem dan direct contact met ons op.

9. Cookies

Onze website gebruikt alleen functionele cookies en vergelijkbare technieken die nodig zijn om de site goed te laten werken. We onthouden bijvoorbeeld je taalkeuze en je themavoorkeur, en we gebruiken Cloudflare Turnstile om formulieren tegen spam te beschermen. We plaatsen geen tracking- of marketingcookies en volgen je niet over websites heen. Daarom is een cookiebanner niet nodig.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de persoonsgegevens die wij van je verwerken.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van gegevens, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking van de verwerking en het recht om bezwaar te maken.
• Overdraagbaarheid van je gegevens (dataportabiliteit).
• Het intrekken van een eerder gegeven toestemming, zonder dat dit eerdere verwerkingen ongeldig maakt.

Wil je een recht uitoefenen? Stuur een verzoek naar info@theskinclub.nu. Ter verificatie van je identiteit kunnen wij om aanvullende gegevens vragen. Wij reageren binnen één maand.

11. Klacht bij de Autoriteit Persoonsgegevens

Heb je een klacht over hoe wij met je gegevens omgaan? Bespreek het gerust eerst met ons. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina.

Vastgesteld in juni 2026. Eerstvolgende revisie in juni 2028, of eerder bij gewijzigde wet- of regelgeving.