Privacyverklaring

1. Wie is verantwoordelijk?

Weightconsult B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die wij voor onze eigen dienstverlening verwerken.

Weightconsult B.V.
Tingietersweg 90
2031 ES Haarlem
KvK: 97983810
E-mail: [email protected]
Telefoon: 088-1232414

De behandelend arts, medische dienstverlener en partnerapotheek kunnen voor gegevens die zij binnen hun eigen medische of farmaceutische verantwoordelijkheid verwerken zelfstandig verwerkingsverantwoordelijke zijn. Voor die verwerkingen gelden ook hun eigen wettelijke privacy- en geheimhoudingsverplichtingen.

2. Welke gegevens verwerken wij?

Welke persoonsgegevens wij verwerken hangt af van de manier waarop je onze website en diensten gebruikt. Het kan onder meer gaan om:

• Identiteits- en contactgegevens: naam, geboortedatum, adres, e-mailadres, telefoonnummer en gegevens die nodig zijn om je identiteit vast te stellen.
• Gezondheids- en intakegegevens: lengte, gewicht, BMI, medische voorgeschiedenis, medicatiegebruik, klachten, relevante leefstijlinformatie en gegevens die je tijdens een intake, evaluatie of consult verstrekt.
• Account- en communicatiegegevens: accountinformatie, afspraken, correspondentie, vragen en contact met onze ondersteuning.
• Administratieve en betaalgegevens: factuurgegevens, betaalstatus, gekozen betaalmethode, bestellingen en eventuele abonnementsgegevens. Betaalgegevens die uitsluitend door een betaalprovider worden verwerkt, slaan wij niet zelf volledig op.
• Technische gegevens: IP-adres, browser- en apparaatgegevens, beveiligings- en loggegevens, cookievoorkeuren en informatie over het gebruik van de website.

Wij beperken de verwerking tot gegevens die redelijkerwijs nodig zijn voor het betreffende doel.

3. Doeleinden en grondslagen

Onze dienstverlening en overeenkomst

Wij verwerken persoonsgegevens om je aanvraag te behandelen, je account te beheren, afspraken te organiseren, betalingen en administratie af te handelen en ondersteuning te bieden. Voor zover dit nodig is voor onze overeenkomst met jou of om op jouw verzoek vóór het sluiten daarvan stappen te zetten, baseren wij deze verwerking op de uitvoering van de overeenkomst.

Wettelijke verplichtingen

Wij verwerken gegevens wanneer dit nodig is om aan wettelijke verplichtingen te voldoen, bijvoorbeeld voor onze financiële en fiscale administratie of wanneer een bevoegde instantie op wettelijke grond informatie van ons verlangt.

Gerechtvaardigd belang

Voor bepaalde bedrijfsprocessen kunnen wij ons beroepen op een gerechtvaardigd belang, bijvoorbeeld voor beveiliging, fraudepreventie, het behandelen van vragen en klachten en het verbeteren van onze dienstverlening. Daarbij wegen wij ons belang af tegen jouw privacybelang.

Toestemming

Wanneer toestemming wettelijk vereist is, vragen wij deze afzonderlijk. Dit kan bijvoorbeeld gelden voor bepaalde marketingactiviteiten, trackingtechnieken of specifieke verwerkingen van bijzondere persoonsgegevens. Je kunt een gegeven toestemming altijd weer intrekken. De intrekking heeft geen terugwerkende kracht.

4. Gezondheidsgegevens

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Voor deze gegevens gelden extra wettelijke beschermingsregels. Wij verwerken gezondheidsgegevens alleen wanneer daarvoor zowel een geldige grondslag als een toepasselijke wettelijke uitzondering voor bijzondere persoonsgegevens bestaat.

Gezondheidsgegevens kunnen nodig zijn om een medische beoordeling of behandeling mogelijk te maken, het behandeltraject administratief te ondersteunen, een recept aan de juiste zorgprofessional of apotheek door te geven of aan wettelijke verplichtingen te voldoen.

Wanneer de behandelend arts of een andere zorgverlener een medisch dossier voert, is die zorgverlener verantwoordelijk voor het dossier en voor de daarop toepasselijke medische geheimhouding en wettelijke bewaartermijnen.

5. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een andere geldige wettelijke grond bestaat of wanneer je toestemming hebt gegeven als toestemming vereist is.

Afhankelijk van je traject kunnen gegevens worden gedeeld met:

• behandelend artsen en andere betrokken medische dienstverleners;
• de partnerapotheek voor onder meer receptverwerking, medicatiebewaking, verstrekking en levering;
• betaalproviders voor het verwerken van betalingen;
• IT-, hosting-, CRM-, communicatie- en beveiligingsdienstverleners;
• logistieke dienstverleners voor zover gegevens nodig zijn voor een levering;
• professionele adviseurs wanneer dit noodzakelijk is voor onze bedrijfsvoering;
• overheidsinstanties en toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verkopen jouw persoonsgegevens niet.

6. Verwerkers en doorgifte buiten de EER

Wanneer een externe dienstverlener persoonsgegevens uitsluitend in onze opdracht verwerkt, maken wij passende afspraken over privacy, beveiliging en vertrouwelijkheid en sluiten wij waar nodig een verwerkersovereenkomst.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij waar vereist een geldige doorgiftegrondslag en passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen.

7. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een andere gerechtvaardigde reden een langere termijn vereist.

• Financiële en fiscale administratie: gedurende de toepasselijke wettelijke bewaartermijn.
• Account-, aanvraag- en trajectgegevens: zolang dit nodig is voor de dienstverlening en daarna zolang dit redelijkerwijs nodig is voor administratie, vragen, klachten of juridische verplichtingen.
• Klantenservice en correspondentie: zolang nodig voor de afhandeling en eventuele opvolging.
• Medische dossiers: wanneer een zorgverlener een medisch dossier voert, gelden de wettelijke bewaartermijnen die op die zorgverlener van toepassing zijn.
• Cookie- en gebruiksgegevens: volgens de termijnen die bij de betreffende cookies of technieken worden vermeld.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging en andere onrechtmatige verwerking. De maatregelen worden afgestemd op de aard en gevoeligheid van de gegevens en de risico's van de verwerking.

Toegang tot persoonsgegevens wordt beperkt tot personen en partijen die deze gegevens voor hun werkzaamheden nodig hebben.

9. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken. Sommige technieken zijn noodzakelijk voor het functioneren en beveiligen van de website. Voor niet-noodzakelijke technieken waarvoor toestemming wettelijk vereist is, vragen wij die toestemming vooraf via onze cookie-instellingen.

Je kunt je cookievoorkeuren via de beschikbare instellingen aanpassen. Meer informatie over de daadwerkelijk gebruikte cookies, doeleinden, partijen en bewaartermijnen staat in onze cookieverklaring en cookie-instellingen.

10. Marketing

Wij kunnen je informeren over onze diensten wanneer dit wettelijk is toegestaan. Wanneer voorafgaande toestemming nodig is, sturen wij dergelijke elektronische marketing alleen nadat je toestemming hebt gegeven.

Je kunt je altijd afmelden voor marketingberichten via de afmeldmogelijkheid in het bericht of door contact met ons op te nemen. Berichten die noodzakelijk zijn voor je aanvraag, behandeling, bestelling, account of overeenkomst vallen niet onder marketingcommunicatie.

11. Geautomatiseerde beoordeling

Digitale hulpmiddelen, waaronder een BMI-check, kunnen op basis van ingevoerde gegevens automatisch een eerste indicatie tonen of bepalen welke vervolgstap in het digitale proces beschikbaar is.

Een dergelijke uitkomst vervangt geen medische beoordeling. Beslissingen over medische geschiktheid en het voorschrijven van receptplichtige medicatie worden door een bevoegde zorgprofessional genomen.

12. Jouw privacyrechten

Afhankelijk van de situatie heb je onder de AVG onder meer recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Wanneer een verwerking op toestemming berust, kun je die toestemming intrekken.

Een verzoek kun je sturen naar [email protected]. Wij kunnen aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om je identiteit vast te stellen en te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Wij reageren in beginsel binnen één maand. Als de AVG toestaat dat deze termijn wordt verlengd, informeren wij je daar binnen de oorspronkelijke termijn over.

Privacyrechten zijn niet in iedere situatie absoluut. Een verzoek kan bijvoorbeeld geheel of gedeeltelijk worden beperkt wanneer wij gegevens wettelijk moeten bewaren of wanneer een andere wettelijke uitzondering van toepassing is.

13. Wanneer zijn gegevens noodzakelijk?

Voor sommige onderdelen van onze dienstverlening hebben wij bepaalde persoonsgegevens nodig. Zonder voldoende identificatie-, contact-, betaal- of relevante gezondheidsgegevens kunnen wij bijvoorbeeld een aanvraag niet verwerken, geen medische beoordeling laten uitvoeren of een levering niet goed organiseren.

Waar het verstrekken van gegevens verplicht of noodzakelijk is, proberen wij dit op het moment van verzamelen duidelijk te maken.

14. Minderjarigen

Onze behandeling en medische dienstverlening zijn bedoeld voor personen van 18 jaar en ouder. Denk je dat een minderjarige via onze diensten zonder geldige reden persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op.

15. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, gegevensverwerkingen of wet- en regelgeving wijzigen. De meest actuele versie staat op onze website. Bovenaan deze pagina staat wanneer de verklaring voor het laatst is bijgewerkt.

16. Contact en klachten

Heb je een vraag over de verwerking van jouw persoonsgegevens of wil je een privacyrecht uitoefenen? Neem dan contact op via [email protected] of 088-1232414.

Ben je niet tevreden over de manier waarop wij met jouw persoonsgegevens omgaan, dan kun je daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.