DentalBase BV, gevestigd te Amstelveen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
1. Welke gegevens verwerken wij?
Bij het gebruik van DentalBase verwerken wij de volgende persoonsgegevens:
Belangrijk: DentalBase is een softwareleverancier en verwerkt patiëntgegevens uitsluitend namens de tandartspraktijk. De tandartspraktijk blijft eindverantwoordelijk voor de verwerking van persoonsgegevens.
2. Doeleinden van verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
Het leveren van de software en ondersteuning
Het beheren van gebruikersaccounts en facturatie
Het verbeteren van onze diensten en beveiliging
Het voldoen aan wettelijke verplichtingen
Wij verwerken persoonsgegevens uitsluitend op basis van de volgende wettelijke grondslagen:
Uitvoering van een overeenkomst (bijv. voor het leveren van DentalBase)
Wettelijke verplichting (bijv. boekhoudkundige bewaarplicht)
Gerechtvaardigd belang (bijv. beveiliging en fraudepreventie)
Toestemming (indien van toepassing, bijvoorbeeld voor marketing e-mails)
3. Hoe lang bewaren we gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. Standaard bewaartermijnen:
Klantgegevens: Minimaal 7 jaar (wettelijke bewaarplicht boekhouding).
Patiëntgegevens: Worden bewaard zolang de klant DentalBase gebruikt. De klant is zelf verantwoordelijk voor archivering/verwijdering.
Inloggegevens en logs: Maximaal 12 maanden, tenzij nodig voor beveiliging of wettelijke doeleinden.
4. Delen van persoonsgegevens
Wij delen persoonsgegevens alleen met derden als dit nodig is voor onze dienstverlening of als wij wettelijk verplicht zijn. Dit kan zijn:
Hostingproviders en IT-dienstverleners (voor hosting en back-ups)
Betaalproviders (voor afhandeling van betalingen via Laravel Spark / Stripe)
Overheidsinstanties (indien vereist door wetgeving)
Wij sluiten verwerkersovereenkomsten met partijen die namens ons gegevens verwerken, zodat zij voldoen aan de AVG.
5. Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onbevoegde toegang. Dit omvat:
Encryptie van gevoelige gegevens
Versturen en ontvangen van informatie zijn versleuteld
Regelmatige back-ups en monitoring
Strikte toegangscontrole binnen DentalBase
6. Rechten van betrokkenen
Gebruikers en patiënten hebben onder de AVG de volgende rechten:
Recht op inzage: Je kunt een kopie opvragen van de gegevens die wij van je verwerken.
Recht op correctie: Je kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering (‘recht om vergeten te worden’): In sommige gevallen kun je verzoeken om verwijdering van gegevens.
Recht op beperking van verwerking: Je kunt ons vragen de verwerking van jouw gegevens te beperken.
Recht op overdraagbaarheid: Je kunt jouw gegevens in een machine leesbaar formaat opvragen.
Recht op bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen.
Contact voor privacyzaken: Stuur een verzoek naar support [AT] dentalbase.nl met een kopie van je ID (maak BSN en pasfoto onleesbaar). We reageren binnen 30 dagen.
7. Cookies en tracking
DentalBase gebruikt functionele en analytische cookies om de werking van de software te optimaliseren. Voor trackingcookies vragen wij expliciete toestemming.
8. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring bijwerken. De meest actuele versie is altijd beschikbaar op dentalbase.nl. Bij belangrijke wijzigingen informeren we klanten actief.
9. Klachten en Toezicht
Heb je klachten over de verwerking van persoonsgegevens? Je kunt contact opnemen via info AT dentalbase.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
