PRIVACYVERKLARING

1. Wie zijn wij?

Dokter Alex Heezen biedt cosmetische behandelingen aan, waaronder botox, fillers, skinboosters, Profhilo en andere injectables. De kliniek is gevestigd aan de Maaskade in Rotterdam.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij van u verwerken. Dit betekent dat wij, binnen de grenzen van de toepasselijke Nederlandse en Europese wetgeving, bepalen welke gegevens worden verzameld, voor welk doel en hoe lang deze worden bewaard.

Handelsnaam: Dokter Alex Heezen

Bedrijfsnaam: Breton

Adres: Maaskade 75, 3071 ND Rotterdam

KvK-nummer: 64682803

BIG-registratie: 69923377701 (raadpleegbaar via bigregister.nl)

E-mail: dokteralexheezen@gmail.com

Telefoon: 06 27 05 35 88

Website: www.dokteralex.nl

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor een veilige en verantwoorde behandeling.

Persoons- en contactgegevens

• Voor- en achternaam

• Geboortedatum (ter verificatie van de minimumleeftijd van 18 jaar)

• Adres, postcode en woonplaats

• Telefoonnummer en e-mailadres

Medische gegevens (bijzondere persoonsgegevens)

Omdat onze behandelingen medische handelingen betreffen, zijn wij wettelijk verplicht een medisch dossier bij te houden. Dit dossier bevat:

• Relevante medische voorgeschiedenis, medicatiegebruik en allergieen

• Informatie over zwangerschap of borstvoeding

• Fotos van het behandelgebied voor en na de behandeling

• Behandelverslag met gebruikte stof, dosering, partijnummer en toedieningsplaats

• Ondertekend informed consent formulier

• Eventuele bijwerkingen of complicaties

Afspraak- en betalingsgegevens

• Afspraakhistorie

• Factuurgegevens

Websitegegevens

• Gegevens ingevuld via het online boekingsformulier of contactformulier

• Functionele websitegegevens (zie ook artikel 8 over cookies)

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw gegevens alleen als daar een wettelijke grondslag voor bestaat.

Uitvoeren van de behandeling

Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en noodzaak voor preventieve of curatieve zorg door een BIG-geregistreerde zorgverlener (art. 9 lid 2 sub h AVG), in samenhang met de WGBO. Wij gebruiken uw gegevens voor de intake, de behandeling zelf, het bijhouden van het medisch dossier en eventuele nazorg.

Facturering en administratie

Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting (art. 6 lid 1 sub c AVG) op basis van de fiscale bewaarplicht.

Wettelijke verplichtingen

Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG). Wij zijn verplicht een medisch dossier bij te houden op grond van de WGBO, en behandelgegevens te registreren voor traceerbaarheid van gebruikte stoffen op grond van de Geneesmiddelenwet en EU-verordening 2017/745.

Marketing en nieuwsbrief

Grondslag: toestemming (art. 6 lid 1 sub a AVG). Wij sturen u alleen commerciele berichten als u hier expliciet toestemming voor heeft gegeven. U kunt deze toestemming altijd intrekken via de afmeldlink in de e-mail of door ons te mailen op dokteralexheezen@gmail.com.

4. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens alleen in de volgende gevallen.

Externe verwerkers

Wij werken met externe partijen die in onze opdracht gegevens verwerken. Met elk van deze partijen is een verwerkersovereenkomst gesloten, zoals vereist door de AVG:

• Ons boekings- en klantbeheersysteem (GoHighLevel)

• Ons extern boekhoudkantoor

• Onze websitehosting en e-mailprovider

• Ingehuurde zakelijke dienstverleners die in onze opdracht werken en daarvoor toegang hebben tot klantgegevens

Andere zorgverleners

Met uw toestemming kunnen wij relevante medische informatie delen met uw huisarts of een andere behandelend specialist, uitsluitend als dit medisch noodzakelijk is.

Wettelijke verplichting

Wij kunnen verplicht zijn gegevens te verstrekken aan toezichthoudende instanties zoals de Inspectie Gezondheidszorg en Jeugd (IGJ) of de Autoriteit Persoonsgegevens, als de wet dit vereist.

Doorgifte buiten de EU

GoHighLevel is een Amerikaans bedrijf. Bij gebruik van dit systeem kunnen gegevens worden verwerkt in de Verenigde Staten. GoHighLevel hanteert de EU Standard Contractual Clauses (SCCs) als passende waarborg conform art. 46 AVG. Meer informatie vindt u in de privacyverklaring van GoHighLevel.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk. De volgende termijnen gelden:

• Medisch dossier (inclusief fotos, behandelverslagen en informed consent): 20 jaar na de laatste behandeling — wettelijke minimumtermijn op grond van de WGBO

• Financiele en boekhoudkundige gegevens: 7 jaar — fiscale bewaarplicht

• Afspraakgegevens zonder medisch karakter: 2 jaar na de laatste afspraak

• Marketinggegevens: tot het moment dat u uw toestemming intrekt

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten. U kunt een verzoek indienen via dokteralexheezen@gmail.com. Wij reageren binnen een maand en kunnen u vragen uw identiteit te bevestigen.

Recht op inzage

U kunt opvragen welke gegevens wij van u hebben, inclusief uw medisch dossier. Dit recht is ook verankerd in de WGBO.

Recht op correctie

U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.

Recht op verwijdering

U kunt vragen uw gegevens te verwijderen. Voor het medisch dossier geldt dit recht op grond van art. 455 WGBO. Wij kunnen een verzoek weigeren als bewaring wettelijk verplicht is.

Recht op beperking

U kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld als u de juistheid van gegevens betwist.

Recht op gegevensoverdraagbaarheid

U kunt uw gegevens in een leesbaar digitaal formaat opvragen zodat u deze kunt meenemen naar een andere zorgverlener.

Recht op bezwaar

U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Bij bezwaar tegen direct marketing stoppen wij altijd direct.

Toestemming intrekken

Heeft u toestemming gegeven voor marketing of een andere verwerking? Dan kunt u deze altijd intrekken. Dit heeft geen terugwerkende kracht.

7. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus. Onze maatregelen omvatten:

• Versleutelde opslag en overdracht van gegevens

• Beveiligde toegang met wachtwoorden en, waar mogelijk, twee-factor-authenticatie

• Geheimhoudingsplicht voor alle medewerkers en ingehuurde partijen met toegang tot persoonsgegevens

• Toegang beperkt op basis van functie — alleen wie de gegevens nodig heeft, kan erbij

Mocht er ondanks onze maatregelen toch een datalek optreden dat een risico oplevert voor uw rechten, dan melden wij dit zo spoedig mogelijk bij de Autoriteit Persoonsgegevens, conform de wettelijk vereiste termijn. Als het risico voor u hoog is, informeren wij u ook persoonlijk.

8. Cookies

Onze website gebruikt functionele cookies die noodzakelijk zijn voor het correct werken van de website en het online boekingssysteem. Voor analytische of marketingcookies vragen wij uw toestemming via een cookiebanner.

U kunt uw cookievoorkeuren aanpassen via de instellingen op onze website of via uw browser.

9. Klachten

Heeft u een vraag of klacht over hoe wij omgaan met uw persoonsgegevens? Neem dan contact op via dokteralexheezen@gmail.com. Wij lossen uw klacht graag intern op.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl

• Telefoon: 0900 - 2001 201

• Post: Postbus 93374, 2509 AJ Den Haag

Voor klachten over de medische behandeling kunt u terecht bij onze klachtenfunctionaris (Wkkgz) of bij de Inspectie Gezondheidszorg en Jeugd via igj.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als onze dienstverlening of de wet daartoe aanleiding geeft. De actuele versie staat altijd op www.dokteralex.nl. Bij ingrijpende wijzigingen informeren wij u per e-mail.

Deze privacyverklaring is voor het laatst bijgewerkt in april 2026.