Privacyverklaring

Mondzorg Sloterweg hecht groot belang aan de bescherming van uw persoonsgegevens en aan uw recht op privacy. In deze verklaring leest u welke gegevens wij verwerken, met welk doel en op welke rechtsgrond, met wie wij deze delen, hoe lang wij ze bewaren, hoe wij ze beveiligen en welke rechten u heeft. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG (UAVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

Een belangrijk deel van de gegevens die wij in het kader van diagnostiek en behandeling verwerken zijn gezondheidsgegevens. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG, die extra bescherming genieten. Hieronder leggen wij apart uit hoe wij daarmee omgaan.

Laatst inhoudelijk bijgewerkt: 7 september 2026.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is:

• Mondzorg Sloterweg
• Bezoek- en postadres: Sloterweg 1160, 1066 CV Amsterdam [volledig adres + postcode in te vullen door Faraz]
• Plaats: Amsterdam, Nederland
• KvK-nummer: [in te vullen door Faraz]
• Telefoon: [in te vullen door Faraz] · E-mail: info@mondzorgsloterweg.nl
• Behandelend tandarts: Drs. Farbod Sharifi. BIG-nummer: 19928177002.

2. Contactpunt voor privacy / functionaris voor gegevensbescherming (FG)

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u terecht bij ons privacy-contactpunt via dpo@mondzorgsloterweg.nl.

Mondzorg Sloterweg heeft [wel / geen — in te vullen] een functionaris voor gegevensbescherming aangesteld. Een FG is voor een praktijk van onze omvang niet in alle gevallen wettelijk verplicht; het bovengenoemde adres dient hoe dan ook als vast contactpunt voor privacyaangelegenheden.

3. Welke gegevens wij verwerken

Afhankelijk van uw contact met ons verwerken wij de volgende categorieën gegevens:

• Contact- en identificatiegegevens: naam, e-mailadres, telefoonnummer, woonplaats en — in het behandeltraject — geboortedatum en BSN/verzekeringsgegevens.
• Gegevens die u zelf invult via onze formulieren: het intakeformulier (vrije omschrijving van uw klacht en aangevinkte symptomen), de signalenverkenner (uitsluitend welke van de vijf signalen u herkent — er wordt geen score of risico-inschatting berekend of opgeslagen) en het verwijsformulier.
• Gezondheidsgegevens (bijzondere persoonsgegevens, art. 9 AVG): klachten en symptomen, beeldvorming (CBCT), intraorale scans, behandelplan, voortgang en nazorg. Deze worden vastgelegd in uw medisch dossier.
• Verwijsgegevens (B2B): bij verwijzing door een tandarts of logopedist verwerken wij de gegevens van de verwijzer en een beknopte patiëntsamenvatting. Voor de patiënt vragen wij uitsluitend initialen en leeftijd, geen volledige naam.
• Technische gegevens: een versleutelde (SHA-256-gehashte) weergave van uw IP-adres en uw browsertype (user-agent). Wij bewaren nooit ruwe IP-adressen.
• Toestemmingsgegevens: of en wanneer u toestemming heeft gegeven voor de verwerking en, apart, voor het ontvangen van informatie (marketing).

4. Doeleinden en rechtsgronden per verwerking

Wij verwerken uw gegevens uitsluitend voor de hieronder genoemde doeleinden en op de daarbij vermelde rechtsgrond. Voor gezondheidsgegevens geldt steeds een aanvullende grond uit artikel 9 AVG.

4.1 Intakeformulier (aanvraag gratis consult)

• Doel: uw aanvraag beoordelen en met u contact opnemen voor een vrijblijvend consult. Op dit moment bestaat er nog géén behandelrelatie.
• Rechtsgrond (algemeen): uw toestemming (art. 6 lid 1 sub a AVG).
• Rechtsgrond (gezondheidsgegevens): uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), omdat u in het vrije tekstveld gezondheidsgegevens kunt verstrekken.

4.2 Signalenverkenner (voorlichting)

• Doel: u algemene, anatomische uitleg geven over de signalen die u herkent, en — alleen als u uw e-mailadres opgeeft — contact met u opnemen over een consult. De verkenner berekent géén score, géén risico-indicatie en geeft géén persoonlijk behandeladvies; iedereen ziet dezelfde uitnodiging voor een consult.
• Rechtsgrond: uw (uitdrukkelijke) toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). De verkenner kan ook anoniem worden ingevuld.

4.3 Diagnostiek, behandeling en nazorg

• Doel: het uitvoeren van de geneeskundige behandelovereenkomst, inclusief diagnostiek, behandelplanning, behandeling en nazorg.
• Rechtsgrond (algemeen): uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en het voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG, o.a. WGBO).
• Rechtsgrond (gezondheidsgegevens): noodzakelijk voor het verstrekken van gezondheidszorg door of onder verantwoordelijkheid van een zorgverlener die aan het beroepsgeheim is gebonden (art. 9 lid 2 sub h jo. lid 3 AVG, in samenhang met de WGBO).

4.4 Verwijzingen door zorgverleners

• Doel: het beoordelen en opvolgen van een verwijzing door een tandarts of logopedist.
• Rechtsgrond: uitvoering van/aanloop naar de behandelovereenkomst en ons gerechtvaardigd belang bij collegiale verwijzing (art. 6 lid 1 sub b/f AVG); voor gezondheidsgegevens art. 9 lid 2 sub h AVG onder beroepsgeheim.

4.5 Marketing / informatievoorziening

• Doel: u op uw verzoek informatie sturen over MARPE-behandeling en mondzorgactualiteiten.
• Rechtsgrond: uw afzonderlijke, optionele toestemming (art. 6 lid 1 sub a AVG), die u te allen tijde kunt intrekken.

4.6 Beveiliging en misbruikpreventie

• Doel: het beveiligen van onze formulieren en het voorkomen van misbruik en spam (o.a. via het gehashte IP-adres).
• Rechtsgrond: ons gerechtvaardigd belang bij een veilige website (art. 6 lid 1 sub f AVG).

5. Ontvangers en verwerkers

Wij verstrekken uw gegevens niet aan derden voor commerciële doeleinden. Wel maken wij gebruik van zorgvuldig geselecteerde dienstverleners die in onze opdracht gegevens verwerken (verwerkers). Met al deze partijen sluiten wij een verwerkersovereenkomst.

• Hosting: Vercel — uitlevering van de website, met voorkeur voor een EU-regio (Frankfurt).
• Database: Supabase — opslag van formulierinzendingen in een EU-regio (Frankfurt).
• E-mail: Resend — verzending van transactionele bevestigings- en notificatie-e-mails.
• Beeld- en mediageneratie: Kie.ai — uitsluitend voor het genereren van illustratief beeldmateriaal voor de website; hierbij worden geen patiëntgegevens verwerkt.
• Statistiek: Google Analytics 4 (Google Ireland Ltd.) — uitsluitend na uw uitdrukkelijke toestemming via de cookiebanner, met IP-anonimisering en met alle advertentiesignalen uitgeschakeld (Google Consent Mode v2). Zonder toestemming wordt er niets naar Google verzonden.

Naast verwerkers kunnen wij gegevens delen wanneer dit wettelijk verplicht is of noodzakelijk voor uw behandeling (bijvoorbeeld met uw eigen tandarts of een verwijzend specialist), uitsluitend met inachtneming van ons beroepsgeheim.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wij verwerken gegevens bij voorkeur binnen de EER. Een aantal van onze verwerkers (zoals Resend en Vercel) zijn in de Verenigde Staten gevestigd. Doorgifte naar deze partijen vindt rechtmatig plaats op basis van het adequaatheidsbesluit onder het EU–US Data Privacy Framework (DPF); de betreffende (sub)verwerkers zijn DPF-gecertificeerd.

Waar van toepassing hanteren wij aanvullende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses). Wij streven er actief naar opslag en verwerking zoveel mogelijk in een EU-regio te laten plaatsvinden.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk. Daarbij maken wij een belangrijk onderscheid:

• (a) Medische dossiers (WGBO): gegevens die deel uitmaken van uw medisch dossier bewaren wij in beginsel 20 jaar vanaf de laatste wijziging in het dossier, of zoveel langer als redelijkerwijs nodig is voor goede zorgverlening. Voor deze wettelijke bewaarplicht geldt dat het recht op verwijdering beperkt is (zie artikel 9 hieronder en art. 17 lid 3 AVG).
• (b) Websiteleads zonder behandelrelatie: screeningsantwoorden en intake-aanvragen die niet tot een behandeling leiden, bewaren wij maximaal 12 maanden [termijn te bevestigen], waarna wij ze verwijderen of anonimiseren.
• (c) Marketingtoestemming: uw contactgegevens voor informatievoorziening bewaren wij tot u uw toestemming intrekt of zich afmeldt.
• (d) Verwijsgegevens: indien een verwijzing tot behandeling leidt, worden de relevante gegevens onderdeel van het medisch dossier (termijn onder a); anders gelden de leadtermijnen (onder b).

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, afgestemd op onder meer NEN 7510, om uw gegevens te beschermen. Onder meer:

• versleutelde verbinding (TLS/HTTPS) en encryptie van gegevens in rust;
• opslag in een EU-regio;
• hashing van IP-adressen (geen ruwe IP-adressen);
• gevoelige (klinische) gegevens worden niet via onbeveiligde e-mail verstuurd, conform de uitgangspunten van NTA 7516 en NEN 7510;
• toegang tot persoonsgegevens is beperkt en wordt vastgelegd in een audit-log.

9. Uw rechten

U heeft onder de AVG de volgende rechten:

• Inzage in de persoonsgegevens die wij van u verwerken;
• Rectificatie van onjuiste of onvolledige gegevens;
• Verwijdering ('recht op vergetelheid') — met een belangrijke nuance: voor gegevens in uw medisch dossier geldt een wettelijke bewaarplicht (WGBO). Op grond van art. 17 lid 3 AVG kunnen wij een verwijderverzoek voor die gegevens daarom niet altijd honoreren. Voor het vernietigen van het medisch dossier geldt een aparte WGBO-procedure;
• Beperking van de verwerking;
• Dataportabiliteit (het overdragen van door u verstrekte gegevens);
• Bezwaar tegen de verwerking;
• Intrekken van toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.

U kunt een verzoek indienen via dpo@mondzorgsloterweg.nl. Wij kunnen u vragen uw identiteit aan te tonen. Wij reageren binnen één maand; bij complexe of talrijke verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u dan informeren. Voor verwijderverzoeken kunt u ook de route ‘Verwijdering aanvragen’ gebruiken.

Verwijdering aanvragen: stuur een e-mail met uw verzoek naar dpo@mondzorgsloterweg.nl. Wij beoordelen elk verzoek individueel en met inachtneming van de WGBO-bewaarplicht.

10. Klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op via dpo@mondzorgsloterweg.nl. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

11. Bent u verplicht gegevens te verstrekken?

Het invullen van onze formulieren is vrijwillig. Voor de signalenverkenner kunt u ervoor kiezen géén e-mailadres op te geven en de uitleg anoniem te bekijken. Voor een intakeaanvraag of behandeling hebben wij echter bepaalde gegevens nodig: zonder die gegevens kunnen wij uw aanvraag niet in behandeling nemen of geen verantwoorde zorg verlenen. Bij elk verplicht veld geven wij dit aan.

12. Geautomatiseerde besluitvorming en profilering

Wij passen geen geautomatiseerde besluitvorming of profilering toe. De signalenverkenner telt niets op en deelt u niet in een categorie in: hij toont uitsluitend algemene, vooraf geschreven uitleg bij de signalen die u zelf aanvinkt. Er wordt geen score of risico-inschatting berekend, getoond of opgeslagen.

Er is daarmee geen sprake van een geautomatiseerd besluit met rechtsgevolg of vergelijkbaar ingrijpend gevolg in de zin van artikel 22 AVG. Een beoordeling van uw situatie vereist altijd klinisch onderzoek en beeldvorming door een bevoegd zorgverlener.

13. Cookies

Voor informatie over cookies en vergelijkbare technieken verwijzen wij naar onze cookieverklaring. Wij plaatsen geen tracking- of marketingcookies zonder uw voorafgaande toestemming.

14. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren wij u waar nodig actief.