Versie 26 september 2026
In dit privacybeleid leggen we uit welke persoonsgegevens Witte Tanden Oisterwijk verwerkt, waarom we dat doen, hoe lang we ze bewaren en welke rechten u heeft. We gaan zorgvuldig met uw gegevens om en houden ons aan de Algemene verordening gegevensbescherming (AVG).
1. Wie zijn wij?
Verantwoordelijk voor de verwerking van uw persoonsgegevens is Witte Tanden Oisterwijk, handelsnaam van de besloten vennootschap die is ingeschreven bij de Kamer van Koophandel onder nummer 17279268, gevestigd aan de Gemullehoekenweg 21A, 5061 MA Oisterwijk. U bereikt ons via e-mail [email protected], telefoon 06 83 49 65 59.
2. Welke gegevens verwerken we?
- Contactgegevens: naam, e-mailadres en telefoonnummer.
- Afspraakgegevens: gekozen behandeling, datum en tijd, aantal personen, eventuele extra’s en opmerkingen.
- Intakegegevens: uw antwoorden op het intakeformulier, zoals eerdere bleekbehandelingen, allergieën, zwangerschap of borstvoeding, kronen, facings of vullingen, gevoelige tanden of tandvlees, medicatie die op licht reageert, eerdere fluorbehandelingen, roken en lichtgevoeligheid van de ogen, en uw handtekening.
- Behandelgegevens: welke behandeling is uitgevoerd, het aantal sessies en, als u daarvoor toestemming geeft, foto’s van uw tanden voor en na de behandeling.
- Communicatie: berichten die u ons stuurt per e-mail, WhatsApp of telefoon.
- Betaalgegevens: het bedrag en de betaalwijze. U betaalt in de salon per pin of contant; we ontvangen en bewaren geen bankpas- of rekeninggegevens.
3. Gezondheidsgegevens
Een deel van de intakegegevens gaat over uw gezondheid. Dit zijn bijzondere persoonsgegevens. We verwerken ze alleen omdat u daar bij de intake uitdrukkelijk toestemming voor geeft (artikel 9 lid 2 onder a AVG), en uitsluitend om te beoordelen of de behandeling voor u veilig en geschikt is en om die behandeling verantwoord uit te voeren. U kunt deze toestemming altijd intrekken. Zonder deze gegevens kunnen we de behandeling echter niet verantwoord uitvoeren.
4. Waarvoor gebruiken we uw gegevens?
- Afspraken en behandelingen: het inplannen, bevestigen en uitvoeren van uw afspraak, inclusief een herinnering vooraf en nazorginformatie achteraf. Grondslag: uitvoering van de overeenkomst.
- Uw vragen beantwoorden die u ons per e-mail, WhatsApp of telefoon stelt. Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang om u goed te helpen.
- Reviewverzoek en herinnering voor een volgende behandeling: na uw behandeling kunt u een e-mail ontvangen met het verzoek een review te schrijven, en later een uitnodiging voor een opfrisbehandeling. Grondslag: ons gerechtvaardigd belang en de uitzondering voor bestaande klanten in artikel 11.7 lid 3 van de Telecommunicatiewet. Onderaan iedere zo’n e-mail kunt u zich met één klik afmelden.
- Administratie: het bijhouden van onze financiële administratie. Grondslag: wettelijke verplichting.
- Foto’s voor publicatie: alleen als u daarvoor afzonderlijk toestemming geeft. Grondslag: toestemming.
We nemen geen besluiten over u die uitsluitend geautomatiseerd tot stand komen, en we maken geen profielen voor reclamedoeleinden.
5. Met wie delen we uw gegevens?
We verkopen uw gegevens niet en geven ze niet aan derden voor hun eigen doeleinden. Voor onze dienstverlening maken we gebruik van zorgvuldig gekozen dienstverleners die uw gegevens alleen in onze opdracht verwerken (verwerkers). Met hen zijn afspraken gemaakt over beveiliging en geheimhouding.
- Intatake: ons systeem voor online afspraken, intake en klantgegevens, en het versturen van bevestigingen en herinneringen.
- Supabase: de database waarin Intatake de gegevens opslaat, in een datacenter in Frankfurt (Europese Unie).
- Cloudflare: hosting en beveiliging van deze website en van het afsprakensysteem.
- Resend: het versturen van e-mails over uw afspraak.
- Onze e-mailprovider: voor e-mail die u ons stuurt en die wij u sturen.
- WhatsApp (Meta): alleen als u ons zelf via WhatsApp benadert.
- Google: alleen als u op de contactpagina zelf de kaart laadt (zie het cookiebeleid).
Daarnaast verstrekken we gegevens als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst.
6. Gegevens buiten de Europese Unie
Enkele van deze dienstverleners zijn gevestigd in de Verenigde Staten of werken met onderaannemers daar. Als uw gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaren we uw gegevens?
- Klant-, afspraak-, intake- en behandelgegevens bewaren we tot zeven jaar na uw laatste afspraak. Zo kunnen we bij een volgende behandeling rekening houden met uw situatie en kunnen we bij vragen of klachten over een behandeling terugzien wat er is gebeurd.
- Gegevens die we voor onze financiële administratie nodig hebben, bewaren we zeven jaar, omdat de wet dat voorschrijft.
- Berichten met een losse vraag, zonder afspraak, bewaren we zo lang als nodig is om uw vraag af te handelen, en uiterlijk één jaar.
- Foto’s voor publicatie verwijderen we zodra u uw toestemming intrekt, waar dat redelijkerwijs mogelijk is.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegd gebruik. Zo verloopt alle verkeer met onze website en ons afsprakensysteem via een versleutelde verbinding en hebben alleen bevoegde personen toegang tot uw gegevens.
9. Uw rechten
U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen de verwerking en uw gegevens in een gangbaar formaat te ontvangen. Heeft u toestemming gegeven, dan kunt u die altijd intrekken; dat heeft geen gevolgen voor de verwerking daarvoor.
Een verzoek kunt u sturen naar [email protected]. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we u vragen uw identiteit aan te tonen, bijvoorbeeld door te reageren vanaf het e-mailadres dat bij ons bekend is.
10. Klacht indienen
Bent u niet tevreden over hoe we met uw gegevens omgaan, laat het ons dan eerst weten; we lossen het graag samen op. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Cookies
Deze website plaatst zelf geen cookies en gebruikt geen analyse- of advertentiecookies. Meer hierover leest u in het cookiebeleid.
12. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienstverlener gaan gebruiken. De meest recente versie staat altijd op deze pagina.