Privacyverklaring Kliniektarieven.nl

Ingangsdatum: 10 november 2026

Co-Managementpartners B.V., handelend onder de naam Kliniektarieven.nl, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Wij zijn gevestigd aan de Aphroditestraat 35, 5047TW Tilburg, KvK-nummer 73538086.

Contact voor privacyvragen: info@kliniektarieven.nl of via het contactformulier op de website. Wij reageren binnen 2 werkdagen.

1. Welke gegevens verwerken wij en waarvoor

Bezoek aan de website. Wij verwerken technische gegevens, zoals je IP-adres en het type browser, om de website te laten werken en te beveiligen. Om de website goed te tonen laden wij lettertypen, opmaak, iconen, kaarten, scripts en afbeeldingen van Adobe Fonts (Adobe Typekit), Tailwind CDN, cdnjs (Cloudflare), jsDelivr, Unsplash, Mapbox, Font Awesome, unpkg.com en code.jquery.com. Die partijen ontvangen daarbij je IP-adres en browsergegevens. Grondslag: ons gerechtvaardigd belang bij een veilige en goed werkende website.

Zoeken op locatie. Als je de locatiezoeker gebruikt, gaan de getypte zoektekst en je IP-adres naar Mapbox (Mapbox, Inc., Verenigde Staten) om suggesties te tonen. Grondslag: ons gerechtvaardigd belang om je snel klinieken in de buurt te laten vinden (artikel 6 lid 1 sub f AVG). Typ hier alleen een plaats of postcode.

Analytics en advertenties. Met Google Analytics meten wij hoe de website wordt gebruikt; dit gebeurt alleen met je toestemming voor statistiek. Met Google Ads, de Meta pixel, Microsoft Advertising en Microsoft Clarity meten wij advertenties en kunnen wij advertenties tonen aan eerdere bezoekers. Microsoft Clarity laat ons ook zien hoe bezoekers pagina’s gebruiken (sessie-analyse en heatmaps) en is gekoppeld aan Microsoft Advertising. Deze diensten laden alleen met je toestemming voor marketing. Op pagina’s over behandelingen, artsen en klinieken en op formulieren laden wij geen advertentie- en marketingdiensten. Google Analytics meet daar alleen als je toestemming hebt gegeven voor statistiek. Deze partijen ontvangen daarbij onder meer je IP-adres, browsergegevens, de pagina’s die je bekijkt en een cookie-ID. Grondslag: je toestemming via de cookiebanner. Zonder toestemming laden wij deze technieken niet. Zie ook ons cookiebeleid.

Account. Naam, e-mailadres en inloggegevens. Grondslag: de uitvoering van de overeenkomst met jou.

Bestellingen van producten. Naam, bezorgadres, e-mailadres, betaalgegevens (via Stripe en, als je daarvoor kiest en het beschikbaar is, Klarna) en de inhoud van je bestelling. Grondslag: de uitvoering van de koopovereenkomst en de wettelijke administratieplicht.

Boekingen en contactverzoeken. Naam, contactgegevens, de gekozen behandeling en kliniek, en de gegevens die je zelf deelt om een afspraak te maken. Grondslag: het uitvoeren van je aanvraag (uitvoering van de overeenkomst over het gebruik van het platform). Wij vragen je om in een contactverzoek geen medische informatie te zetten en die rechtstreeks met de kliniek te bespreken. Deel je toch gezondheidsinformatie (bijzondere persoonsgegevens), dan verwerken wij die alleen om je verzoek door te sturen naar de kliniek die jij kiest, op basis van je uitdrukkelijke toestemming die je bij het versturen geeft. Je kunt die toestemming altijd intrekken. Wij houden geen medisch dossier bij.

Beoordelingen. Je naam, je beoordeling en het moment waarop je die plaatst. Grondslag: ons gerechtvaardigd belang bij betrouwbare informatie voor andere gebruikers.

Nieuwsbrief en marketing. Mails over aanbiedingen, nieuws en acties sturen wij alleen als je je daarvoor apart hebt aangemeld voor de nieuwsbrief. Grondslag: je toestemming (artikel 11.7 Telecommunicatiewet). Ook als je klant bent, sturen wij je zonder die aanmelding geen marketingmail. In elke mail staat een link om je af te melden. Je kunt je toestemming altijd intrekken.

Contact en klachten. De gegevens die je ons stuurt, zoals een e-mail, klacht of melding. Grondslag: de uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede klantenservice.

Partners (verkopers en klinieken). Wij verwerken bedrijfsgegevens, de gegevens van de vertegenwoordiger, betaal- en factuurgegevens, en voor de verificatie onder de Digital Services Act (DSA) een uittreksel uit het handelsregister en een verklaring over veilige producten. Klinieken betalen voor contactverzoeken via Mollie, of op factuur. Bij klinieken controleren wij ook de BIG-registratie van de artsen in het openbare BIG-register. Grondslag: wettelijke verplichting (DSA, fiscale administratie) en de uitvoering van de partnerovereenkomst.

Waar komen gegevens vandaan? De meeste gegevens krijgen wij van jou zelf. Bij partners ontvangen wij de verificatie van de identiteit van de vertegenwoordiger van Stripe, en gegevens uit openbare registers zoals het handelsregister van de KvK en het BIG-register.

Moet je gegevens geven? Gegevens die in een formulier als verplicht zijn gemarkeerd, hebben wij nodig om je bestelling, account of aanvraag uit te voeren. Geef je die niet, dan kunnen wij de bestelling of aanvraag niet uitvoeren. Andere gegevens zijn vrijwillig.

Geautomatiseerde besluiten. Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. Wij gebruiken geen gepersonaliseerde prijzen.

2. Hoe lang bewaren wij gegevens

• Bestellingen, betalingen en facturen (ook facturen aan klinieken en partners): zeven jaar, vanwege de fiscale bewaarplicht.
• Contactverzoeken en boekingsaanvragen, inclusief eventuele gezondheidsinformatie: 12 maanden na het laatste contact. Gezondheidsinformatie verwijderen wij eerder zodra die niet meer nodig is.
• Accounts: zolang je account bestaat; daarna 12 maanden om vragen en geschillen af te handelen.
• Beoordelingen: zolang de beoordeling online staat; na verwijdering 6 maanden voor het afhandelen van bezwaren.
• Klachten, meldingen en bezwaren: 2 jaar na afhandeling.
• Verificatiegegevens van partners (DSA): zolang de samenwerking loopt en daarna zes maanden.
• Nieuwsbrief: tot je je uitschrijft.
• Google Analytics: 14 maanden (instelling in Google Analytics).

3. Met wie delen wij gegevens

Wij delen gegevens alleen met partijen die dat nodig hebben voor de dienst, of waartoe wij wettelijk verplicht zijn.

• Stripe (betalingen in de webshop, Stripe Connect voor verkopers in de webshop);
• Mollie (Mollie B.V., Amsterdam: betaling van credits en contactverzoeken door klinieken);
• Klarna (achteraf betalen, als je daarvoor kiest en het beschikbaar is), onder meer voor de kredietbeoordeling;
• Google (Google Tag Manager, Google Analytics en Google Ads, alleen met je toestemming): IP-adres, browsergegevens, bekeken pagina’s en cookie-ID. Google Maps (de kaart op de contactpagina) laadt alleen als je alles accepteert; Google ontvangt dan je IP-adres en browsergegevens;
• Meta (Meta pixel voor advertenties op Facebook en Instagram, alleen met je toestemming): IP-adres, browsergegevens, bekeken pagina’s en cookie-ID;
• Microsoft (Microsoft Advertising en Microsoft Clarity, alleen met je toestemming voor marketing): IP-adres, browsergegevens, bekeken pagina’s, klik- en scrollgedrag (Clarity) en cookie-ID;
• Adobe (Adobe Fonts), Cloudflare (cdnjs), jsDelivr, Tailwind CDN, Unsplash, Mapbox (Mapbox, Inc., Verenigde Staten), Font Awesome, unpkg.com en code.jquery.com (lettertypen, opmaak, iconen, kaarten, scripts en afbeeldingen): IP-adres en browsergegevens, omdat je browser deze onderdelen direct ophaalt;
• Amazon Web Services (AWS Lightsail, Frankfurt, Duitsland): hosting van de website en de database, als verwerker;
• Hostinger: registratie van onze domeinnaam en DNS;
• Google Workspace (e-mail), als verwerker;
• Brevo (nieuwsbrief, Sendinblue SAS, Parijs), als verwerker;
• De kliniek waarbij je een contactverzoek indient, uitsluitend voor het behandelverzoek, als zelfstandig verantwoordelijke;
• De verkoper van een product, voor de levering en klantenservice, als zelfstandig verantwoordelijke;
• Toezichthouders en opsporingsinstanties, wanneer wij daartoe verplicht zijn.

Wij verkopen je gegevens niet.

4. Doorgifte buiten de EU

Sommige partijen, zoals Google, Meta, Microsoft, Mapbox, Stripe en Google Workspace, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met passende waarborgen: het EU-VS Data Privacy Framework (voor partijen die daarvoor zijn gecertificeerd) of de standaardcontractbepalingen van de Europese Commissie. Je kunt via info@kliniektarieven.nl een kopie of beschrijving van deze waarborgen opvragen.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Bij een datalek dat een risico voor jou meebrengt, informeren wij je en de Autoriteit Persoonsgegevens binnen de wettelijke termijn.

6. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren, te laten verwijderen, te laten beperken, over te dragen en bezwaar te maken tegen verwerking. Tegen direct marketing kun je altijd bezwaar maken. Je kunt toestemming op elk moment intrekken; dat geldt voor de toekomst.

Stuur daarvoor een e-mail naar info@kliniektarieven.nl. Wij reageren binnen een maand. Heb je een klacht over de verwerking van je gegevens, dan kun je contact opnemen met de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op de website, met de ingangsdatum bovenaan. Bij belangrijke wijzigingen laten wij je dat vooraf weten.