Privacyverklaring

Privacyverklaring naiida Tandartsen B.V.

Versie: 2.6
Datum: 13 oktober 2026
Vorige versies: op verzoek beschikbaar via info@naiidatandartsen.com

Cookie-instellingen aanpassen

Signed up through Facebook or Instagram? The short version.

naiida Tandartsen B.V. (Amstelstroomlaan 184, 1096 GL Amsterdam, info@naiidatandartsen.com) receives your first name, last name, phone number and e-mail address from the form, plus the form language, the platform (Facebook or Instagram) and the time you sent it. Meta pre-fills your name, phone number and e-mail address from your profile. You can change them before you send the form. We receive nothing else from your profile. We use your details to message you on WhatsApp within one working day to plan a first appointment. If you do not reply, we call you once.

The legal basis is GDPR article 6(1)(b): steps at your request before a contract. Meta processes the form data on our behalf and keeps it available to us for 90 days. WhatsApp processes data about your use of its service under its own privacy policy. Meta and WhatsApp may process data in the United States, under the EU-US Data Privacy Framework and the EU standard contractual clauses.

You do not have to give us these details. Without your name and a phone number or e-mail address, we cannot contact you. If you do not become a patient, we delete your details one year after our last contact. If you do become a patient, your details become part of your patient record, which Dutch law requires us to keep for 20 years after the last change to the record. You can ask to access, correct or delete your details, to restrict their use, or to receive them in a portable format, by e-mailing info@naiidatandartsen.com. You can also complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). The full policy below is in Dutch.

Bij naiida geloven wij in openheid. U vertrouwt ons uw gezondheid toe. Dat vertrouwen nemen wij serieus, ook als het gaat om uw persoonlijke gegevens. In deze verklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie zijn wij?

naiida Tandartsen B.V.
Amstelstroomlaan 184, 1096 GL Amsterdam
KVK-nummer: 42020139 | RSIN: 869323532
E-mail: info@naiidatandartsen.com
Website: www.naiidatandartsen.com

naiida Tandartsen B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Wij bepalen welke gegevens worden verwerkt, waarvoor en op welke manier.

2. Van wie verwerken wij gegevens?

Deze privacyverklaring is van toepassing op alle personen van wie naiida persoonsgegevens verwerkt:

• Geïnteresseerden: mensen die zich aanmelden via onze website, via WhatsApp of via een aanmeldformulier in een advertentie op Facebook of Instagram
• Vragenstellers: mensen die ons een vraag stellen via het contactformulier op onze website
• Patiënten: mensen die bij naiida onder behandeling zijn of zijn geweest
• Websitebezoekers: iedereen die onze website bezoekt
• Nieuwsbriefabonnees: mensen die zich aanmelden voor onze nieuwsbrief

3. Welke gegevens verwerken wij?

3.1 Gegevens via het inschrijfformulier (website)

Als u zich aanmeldt via onze website, vragen wij:

• Voornaam en achternaam
• Geboortedatum
• Geslacht
• Straatnaam, huisnummer en postcode
• E-mailadres
• Telefoonnummer
• Een vraag of opmerking, als u die wilt toevoegen

U bent niet verplicht u via de website aan te melden. Doet u dat wel, dan zijn de velden met een sterretje nodig om het formulier te versturen. Uw geboortedatum en adres hebben wij nodig om u als patiënt in te schrijven.

Stelt u ons een vraag via het contactformulier, dan vragen wij uw voornaam, achternaam en e-mailadres. Uw telefoonnummer en uw vraag of opmerking zijn niet verplicht. Wij gebruiken deze gegevens alleen om uw vraag te beantwoorden.

3.2 Gegevens via een aanmeldformulier op Facebook of Instagram

Wij adverteren op Facebook en Instagram. In sommige advertenties zit een aanmeldformulier. Als u dat formulier verstuurt, ontvangen wij:

• Voornaam en achternaam
• Telefoonnummer
• E-mailadres
• In welke taal u het formulier invulde (Nederlands of Engels), via welke advertentie en welk platform (Facebook of Instagram) en wanneer u het verstuurde

Meta vult deze gegevens vooraf in vanuit uw Facebook- of Instagram-profiel. U kunt ze aanpassen voordat u het formulier verstuurt. Wij ontvangen geen andere gegevens uit uw profiel. Wij vragen in het formulier niet naar uw gezondheid of uw zorgverzekering. Verder krijgen wij van Meta alleen overzichten van hoe vaak een advertentie is getoond en aangeklikt, niet per persoon.

U bent niet verplicht deze gegevens te geven. Zonder naam en telefoonnummer of e-mailadres kunnen wij u niet benaderen voor een eerste afspraak.

3.3 Contact via WhatsApp

Na een aanmelding via Facebook of Instagram sturen wij u binnen één werkdag een WhatsApp-bericht. Reageert u niet, dan bellen wij u één keer. Na een aanmelding via de website nemen wij contact op via WhatsApp, telefonisch of per e-mail. U kunt ons ook zelf via WhatsApp benaderen. Daarbij verwerken wij uw telefoonnummer, uw naam zoals die in WhatsApp staat en de inhoud van de berichten.

3.4 Patiëntgegevens

Bij de start van een behandelrelatie verwerken wij:

• Naam, adres, woonplaats en geboortedatum
• Burgerservicenummer (BSN): wij zijn wettelijk verplicht uw BSN te verwerken op grond van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Dit is nodig voor declaratie bij uw zorgverzekeraar en voor uitwisseling met andere zorgverleners.
• Contactgegevens (telefoonnummer, e-mailadres)
• Zorgverzekeringsgegevens (verzekeraar en polisnummer)
• Verwijzingsinformatie (bijv. van huisarts of andere zorgverlener)
• Uw dossier van uw vorige tandarts, als u ons vraagt dat op te vragen

Bij uw eerste bezoek controleren wij uw identiteitsbewijs en uw BSN. Dat schrijft de Wabvpz voor. Zonder uw BSN en verzekeringsgegevens kunnen wij niet bij uw zorgverzekeraar declareren. U betaalt de nota dan zelf. Zonder de medische gegevens die nodig zijn voor uw behandeling kunnen wij u niet verantwoord behandelen.

3.5 Gezondheidsgegevens (bijzondere persoonsgegevens)

Voor uw tandheelkundige behandeling verwerken wij medische gegevens. Dit zijn bijzondere persoonsgegevens: een beschermde categorie onder de AVG. Wij gaan hier extra zorgvuldig mee om. Het gaat om:

• Medische en tandheelkundige anamnese
• Behandelverslagen, röntgenfoto’s, foto’s van uw gebit en digitale simulaties (bijv. Digital Smile Design)
• Medicatiegebruik en allergieën
• Mondgezondheid en relevante algemene gezondheidsklachten
• Leefstijl- en gezondheidsinformatie voor zover noodzakelijk voor de tandheelkundige behandeling of begeleiding

3.6 Minderjarigen

Voor de behandeling van minderjarigen gelden de volgende regels (WGBO):

• Jonger dan 12 jaar: de ouder(s) of wettelijk vertegenwoordiger geeft toestemming en is aanspreekpunt voor gegevensvragen.
• 12 tot 16 jaar: zowel de jongere als de ouder(s) of wettelijk vertegenwoordiger moeten instemmen. Wij verwerken alleen de gegevens die voor de behandeling noodzakelijk zijn.
• 16 jaar en ouder: de patiënt beslist en handelt zelfstandig.

3.7 Websitegegevens

Bij het bezoeken van onze website kunnen technische gegevens worden verwerkt, zoals het IP-adres en bezochte pagina’s. Zie § 11 en onze cookieverklaring.

3.8 Nieuwsbrief

Als u zich aanmeldt voor onze nieuwsbrief, verwerken wij uw e-mailadres en, als u die opgeeft, uw voornaam. Daarnaast leggen wij vast wanneer en hoe u toestemming gaf. U meldt zich apart aan, met een eigen vinkje dat niet vooraf is aangevinkt. Daarna bevestigt u uw aanmelding via een e-mail. In elke nieuwsbrief staat een link waarmee u zich afmeldt. U bent niet verplicht u aan te melden. Uw behandeling hangt er niet van af. Bent u jonger dan 16 jaar, dan is toestemming van uw ouder of wettelijk vertegenwoordiger nodig.

4. Waarom verwerken wij uw gegevens?

Wij verwerken persoonsgegevens uitsluitend voor welomschreven en gerechtvaardigde doeleinden. In de tabel hieronder staat per doel de wettelijke grondslag.

Adverteren op Facebook en Instagram. Wij kiezen zelf alleen in welk gebied, in welke taal en vanaf welke leeftijd (18 jaar) onze advertentie wordt getoond. Meta bepaalt binnen die keuze aan wie de advertentie verschijnt, op basis van haar eigen gegevens en haar eigen privacybeleid. Wij delen daarvoor geen gegevens van patiënten of aanmelders met Meta. Wij plaatsen op onze website geen advertentiepixel van Meta.

Wij verwerken persoonsgegevens uitsluitend voor de in deze verklaring omschreven doeleinden of voor doeleinden die daarmee verenigbaar zijn op grond van de AVG.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren gegevens niet langer dan noodzakelijk. Wettelijke bewaartermijnen gaan altijd voor.

Na het verstrijken van de bewaartermijn worden gegevens veilig en aantoonbaar verwijderd of onomkeerbaar geanonimiseerd.

6. Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen als dat strikt noodzakelijk is. Hieronder staat met wie en waarom.

naiida maakt gebruik van digitale systemen en gespecialiseerde dienstverleners voor praktijkvoering, communicatie, beveiliging, planning, analyse en ondersteuning van zorgprocessen. Hieronder benoemen wij de belangrijkste categorieën van externe partijen en dienstverleners waarmee wij samenwerken.

Andere zorgverleners

Met uw toestemming wisselen wij gegevens uit met andere betrokken zorgverleners, zoals uw huisarts, een kaakchirurg, een orthodontist of een mondhygiënist. Dit doen wij via een beveiligd kanaal.

Zorgverzekeraars

Declareren wij uw behandeling bij uw zorgverzekeraar, dan sturen wij daarvoor uw BSN, uw verzekeringsgegevens en de behandelcodes mee. De wet schrijft voor dat wij daarbij uw BSN en de prestatiebeschrijvingen van de NZa gebruiken.

Declaraties en debiteurenbeheer: Payt

Voor het verwerken van declaraties en het debiteurenbeheer wordt Payt B.V. (paytsoftware.com) ingezet. Dat gebeurt via naiida Amsterdam B.V., die het debiteurenbeheer namens ons uitvoert (zie verderop in dit artikel). Payt verzorgt:

• Het indienen van declaraties bij zorgverzekeraars via het VECOZO-platform (op basis van een MZ301-koppeling met onze praktijksoftware)
• Het opstellen en verzenden van patiëntnota’s en betalingsherinneringen
• Het bewaken van betalingstermijnen en, indien nodig, het opstarten van een incassotraject

Payt is gecertificeerd volgens ISO 27001 (informatiebeveiliging) en NEN 7510 (informatiebeveiliging in de zorg).

VECOZO

VECOZO is het beveiligde communicatieplatform waarlangs declaraties worden uitgewisseld tussen zorgaanbieders en zorgverzekeraars. Payt beschikt, na machtiging door naiida, over een eigen aansluiting op VECOZO. VECOZO verwerkt daartoe de benodigde declaratiegegevens, waaronder behandelcodes en verzekeringsgegevens.

Praktijkbeheersoftware: Exquise

Uw patiëntdossier wordt beheerd in Exquise, onze tandartsspecifieke praktijkbeheersoftware. Gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER).

Nieuwsbrief: verzenddienst

Voor het versturen van de nieuwsbrief gebruiken wij een verzenddienst voor e-mail die de gegevens binnen de Europese Economische Ruimte opslaat. Die dienst verwerkt uw e-mailadres, uw voornaam en de gegevens over uw aanmelding als verwerker namens ons. Wij noemen de dienst hier bij naam zodra de nieuwsbrief start.

Website: TopPraktijk

Onze website is gebouwd door TopPraktijk. TopPraktijk beheert en host de website, op servers van Vimexx in Nederland. Daarbij verwerkt TopPraktijk als verwerker namens ons de gegevens uit het inschrijfformulier en het contactformulier en technische gegevens van bezoekers, zoals IP-adressen in de serverlogboeken.

E-mail: Proton AG

Onze e-mail, waaronder info@naiidatandartsen.com en de meldingen van het websiteformulier, loopt via Proton AG in Zwitserland. Proton verwerkt de inhoud van e-mails als verwerker namens ons.

Google Ireland Limited: beveiliging van onze formulieren

Om onze formulieren te beschermen tegen spam en misbruik door automatische programma’s gebruiken wij Google reCAPTCHA Enterprise, een dienst van Google Ireland Limited. De dienst beoordeelt of een bezoeker een mens is. Daarvoor verwerkt Google onder meer uw IP-adres, gegevens over uw browser en apparaat en hoe u onze website gebruikt. Google verwerkt deze gegevens namens ons, op basis van de verwerkersvoorwaarden van Google Cloud. Daarnaast gebruikt Google de gegevens over uw apparaat en browser om reCAPTCHA te onderhouden en te verbeteren en voor de algemene beveiliging van zijn diensten. Daarvoor is Google zelf verantwoordelijk. Google gebruikt deze gegevens niet voor gepersonaliseerde advertenties.

Google Ireland Limited: websiteanalyse en advertentiemeting

Voor websiteanalyse maken wij gebruik van Google Analytics (GA4), een dienst van Google Ireland Limited. Google verwerkt gepseudonimiseerde bezoekersgegevens namens ons als verwerker. Zie § 7 voor informatie over doorgifte buiten de EER en § 11 voor het cookiebeleid.

Wij gebruiken Google Ads, een dienst van Google Ireland Limited, om de resultaten van onze advertenties te beoordelen. Daarvoor importeren wij bepaalde conversiegebeurtenissen, zoals een inschrijving, vanuit Google Analytics 4 in Google Ads. Google Analytics 4 registreert deze gebeurtenissen uitsluitend na uw toestemming voor analytische cookies. Voor zover Google Ads advertentiecookies of andere niet-noodzakelijke advertentietechnologie gebruikt, gebeurt dit alleen met uw toestemming voor marketingcookies. Wij gebruiken voor deze meting geen Enhanced Conversions waarbij contactgegevens uit onze formulieren (zoals naam, adres, e-mailadres of telefoonnummer) gehasht naar Google worden verstuurd. Wij versturen geen inhoud van ingevulde formulieren of medische dossiergegevens als conversiegegevens naar Google Ads. Meer informatie over de cookies en uw keuzes vindt u in § 11 en onze cookieverklaring.

Meta Platforms Ireland Limited: advertenties en aanmeldformulieren

Voor de aanmeldformulieren in onze advertenties op Facebook en Instagram verwerkt Meta Platforms Ireland Limited de ingevulde gegevens namens ons, op basis van de voorwaarden van Meta voor aanmeldadvertenties en de verwerkersvoorwaarden van Meta. In de omgeving van Meta zijn aanmeldingen maximaal 90 dagen voor ons beschikbaar. Wij nemen ze daaruit over in onze eigen administratie. Voor het tonen van advertenties en voor uw gebruik van Facebook en Instagram is Meta zelf verwerkingsverantwoordelijke, volgens het privacybeleid van Meta.

WhatsApp Ireland Limited: berichten

Voor contact over uw aanmelding en afspraken gebruiken wij WhatsApp Business van WhatsApp Ireland Limited. Berichten zijn end-to-end versleuteld. WhatsApp verwerkt daarnaast zelf gegevens over uw gebruik van de dienst, volgens het privacybeleid van WhatsApp. Via WhatsApp stemmen wij praktische zaken af, zoals een afspraak plannen. Stuurt u ons via WhatsApp iets over uw gezondheid, dan nemen wij dat over in uw dossier en bespreken wij het verder in de praktijk.

naiida Amsterdam B.V.: dental spa en welzijnsdiensten

De dental spa-behandelingen worden aangeboden door naiida Amsterdam B.V. (KVK 42020148, RSIN 869323611, Amstelstroomlaan 184, 1096 GL Amsterdam). naiida Amsterdam B.V. is een zelfstandige rechtspersoon en handelt voor de dental spa als onafhankelijk verwerkingsverantwoordelijke.

Daarnaast voert naiida Amsterdam B.V. namens ons het debiteurenbeheer en de administratieve ondersteuning uit. Daarvoor is zij verwerker van naiida Tandartsen B.V. en werkt zij met Payt als subverwerker.

Als u een dental spa-behandeling boekt via naiida, deelt naiida Tandartsen de daarvoor benodigde basisgegevens (naam, contactgegevens en afspraakdetails) met naiida Amsterdam B.V. op grond van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Gezondheidsgegevens worden uitsluitend gedeeld met uw uitdrukkelijke voorafgaande toestemming (art. 6 lid 1 sub a jo. art. 9 lid 2 sub a AVG). U kunt deze toestemming altijd intrekken.

naiida Amsterdam B.V. is zelf verwerkingsverantwoordelijke voor alle verdere verwerking van uw gegevens in het kader van haar welzijnsdiensten. Voordat de dental spa-diensten van start gaan, publiceert naiida Amsterdam B.V. een eigen privacyverklaring. Tot die tijd kunt u met privacyvragen over de verwerking door naiida Amsterdam B.V. terecht via info@naiidatandartsen.com.

Wettelijke verplichtingen

In uitzonderingsgevallen zijn wij verplicht gegevens te verstrekken aan toezichthoudende autoriteiten (bijv. Inspectie Gezondheidszorg en Jeugd) of opsporingsinstanties. Wij doen dit uitsluitend wanneer de wet ons daartoe verplicht.

Wij verkopen uw gegevens nooit aan derden. Wij gebruiken uw gegevens niet voor commerciële doeleinden van andere partijen. Wat Google met uw toestemming voor eigen doelen doet, staat hierboven bij Google Ads.

7. Internationale doorgifte

Wij geven uw persoonsgegevens in beginsel niet door buiten de Europese Economische Ruimte (EER). Hierop bestaan drie uitzonderingen:

Google Analytics, Google Ads en reCAPTCHA (Google LLC, Verenigde Staten)

Onze website maakt gebruik van Google Analytics (GA4), Google Ads en Google reCAPTCHA Enterprise, diensten van Google Ireland Limited. Google Ireland kan gebruikmaken van de infrastructuur van Google LLC in de Verenigde Staten. Hierdoor kunnen gegevens buiten de EER worden verwerkt. Bij Google Analytics betreft dit onder meer gegevens over websitegebruik en conversiegebeurtenissen; bij Google Ads gegevens voor advertentie- en conversiemeting, waaronder vanuit GA4 geïmporteerde conversiegebeurtenissen; bij reCAPTCHA onder meer IP-adressen en gegevens over browser en apparaat. Wij gebruiken geen Enhanced Conversions waarbij gehashte contactgegevens uit websiteformulieren naar Google worden verzonden. Wij sturen geen medische dossiergegevens naar deze diensten. Wij beperken de gegevens die via website-URL’s en meetgebeurtenissen worden gedeeld en controleren dat deze geen formulierinhoud of gezondheidsinformatie bevatten.

Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Daarnaast gebruikt Google de standaardcontractbepalingen van de Europese Commissie.

Meta en WhatsApp (Meta Platforms, Inc., Verenigde Staten)

Meta Platforms Ireland Limited en WhatsApp Ireland Limited maken gebruik van de infrastructuur van hun moederbedrijf Meta Platforms, Inc. in de Verenigde Staten. Gegevens uit aanmeldformulieren en WhatsApp-berichten kunnen daardoor buiten de EER worden verwerkt. Meta Platforms, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast gebruikt Meta de standaardcontractbepalingen van de Europese Commissie.

Proton (Zwitserland)

De Europese Commissie heeft vastgesteld dat Zwitserland een passend beschermingsniveau biedt (adequaatheidsbesluit). Daarom zijn geen aanvullende waarborgen nodig.

Een kopie van de standaardcontractbepalingen die voor deze doorgiften gelden, kunt u opvragen via info@naiidatandartsen.com.

Alle overige softwarepartners (Exquise, Payt) slaan gegevens op binnen de EER. Als dit verandert, informeren wij u via een update van deze privacyverklaring.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik. Concreet betekent dat:

Technisch

• Versleutelde verbindingen (HTTPS/TLS) op onze website en in alle digitale communicatie
• Multifactorauthenticatie (MFA) voor toegang tot patiëntdossiers en bedrijfssystemen
• Rolgebaseerde toegangsrechten: medewerkers kunnen alleen gegevens inzien die zij nodig hebben voor hun werk
• Versleutelde opslag van gevoelige gegevens
• Automatische vergrendeling van systemen bij inactiviteit
• Regelmatige back-ups, versleuteld opgeslagen

Organisatorisch

• Geheimhoudingsplicht voor alle medewerkers, ingehuurde zorgverleners en verwerkers

Heeft u een vermoeden dat uw gegevens in verkeerde handen zijn gevallen of dat er onbevoegde toegang heeft plaatsgevonden? Meld dit direct via info@naiidatandartsen.com. Wij nemen elk signaal serieus.

9. Datalekken

Als er sprake is van een datalek dat een risico vormt voor uw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens (AP). Als het datalek waarschijnlijk een hoog risico voor u meebrengt, informeren wij u ook persoonlijk en zo snel mogelijk.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten. U kunt ze uitoefenen door een verzoek te sturen naar info@naiidatandartsen.com.

Recht op inzage (art. 15 AVG)

U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie ontvangen.

Recht op rectificatie (art. 16 AVG)

Zijn uw gegevens onjuist of onvolledig? U kunt ons vragen dit te corrigeren.

Recht op verwijdering (art. 17 AVG)

U kunt vragen uw gegevens te verwijderen (“recht om vergeten te worden”). Voor uw medisch dossier geldt een eigen regel. Wij bewaren het in principe 20 jaar (art. 7:454 BW). U kunt ons wel vragen het eerder te vernietigen (art. 7:455 BW). Dat doen wij dan binnen 3 maanden, tenzij het belang van een ander of een wettelijke plicht zich daartegen verzet. In dat geval leggen wij u uit waarom.

Recht op beperking van de verwerking (art. 18 AVG)

U kunt vragen de verwerking van uw gegevens tijdelijk te pauzeren, bijvoorbeeld zolang uw bezwaar of klacht in behandeling is.

Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U kunt uw gegevens in een gangbaar, machineleesbaar formaat opvragen om ze over te dragen aan een andere zorgverlener.

Recht van bezwaar (art. 21 AVG)

U kunt bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, zoals de beveiligingsmonitoring van onze systemen.

Recht om toestemming in te trekken

Heeft u ons toestemming gegeven, bijvoorbeeld voor de nieuwsbrief, analytische cookies of advertentiecookies? Dan kunt u die op elk moment intrekken. Wat wij daarvóór op basis van uw toestemming deden, blijft rechtmatig. Na intrekking stoppen wij met nieuwe, op die toestemming gebaseerde metingen en het plaatsen van bijbehorende niet-noodzakelijke cookies. Eerder rechtmatig verzamelde gegevens worden verwerkt volgens de toepasselijke bewaartermijnen. Voor de nieuwsbrief bewaren wij het bewijs van uw toestemming en afmelding nog 1 jaar (zie § 5).

Hoe werkt een verzoek?

Wij reageren in beginsel binnen één maand op uw verzoek. Bij complexe of meerdere gelijktijdige verzoeken kunnen wij deze termijn met maximaal 2 maanden verlengen. Wij laten u dan binnen de eerste maand weten waarom en hoe lang.

Om uw identiteit te bevestigen, vragen wij u het verzoek te sturen vanuit het bij ons bekende e-mailadres. Lukt dat niet, of twijfelen wij, dan vragen wij u langs te komen in de praktijk met uw identiteitsbewijs. Wij vragen u nooit om een kopie van uw identiteitsbewijs op te sturen.

11. Cookies

Welke cookies wij precies gebruiken, met naam, doel en bewaartermijn, staat in onze cookieverklaring.

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden drie categorieën:

Noodzakelijke cookies (altijd actief, geen toestemming vereist)

Deze cookies zijn technisch noodzakelijk voor het functioneren en de beveiliging van de website, zoals het onthouden van uw cookievoorkeur en de bescherming van onze formulieren met Google reCAPTCHA. Zonder deze cookies werken de cookiebanner en onze formulieren niet goed.

Analytische cookies: Google Analytics (alleen met uw toestemming)

Wij gebruiken Google Analytics (GA4), een dienst van Google Ireland Limited, om bij te houden hoe bezoekers onze website gebruiken. Wij plaatsen deze cookies alleen nadat u daarvoor toestemming heeft gegeven via de cookiebanner.

Google Analytics verzamelt onder meer:

• Bezochte pagina’s en klikgedrag
• Duur van het websitebezoek
• Type apparaat, browser en globale locatie (geen precieze locatie)
• Verwijzende website (bijv. zoekmachine)
• Scrollen, klikken op links naar andere websites, downloads en het gebruik van formulieren (niet wat u invult)

Google slaat uw IP-adres niet volledig op. De gegevens zijn gepseudonimiseerd, niet anoniem. Wij bewaren de analytics-gegevens maximaal 14 maanden in Google Analytics. Google verwerkt deze gegevens mede in de Verenigde Staten (zie § 7).

Wij gebruiken analytische gegevens om het gebruik van onze website te begrijpen, onze website te verbeteren en conversies, zoals inschrijvingen, te meten. Bepaalde conversiegebeurtenissen worden daarvoor vanuit GA4 geïmporteerd in Google Ads. Wij koppelen deze gegevens niet aan uw patiëntdossier en sturen geen ingevulde formulierinhoud of medische gegevens als analyse- of conversieparameters mee.

Advertentiecookies: Google Ads (alleen met uw toestemming)

Wij gebruiken Google Ads om de resultaten van onze advertenties te beoordelen. Hiervoor kunnen wij conversiegebeurtenissen uit Google Analytics 4, zoals een inschrijving, in Google Ads gebruiken. GA4 meet deze gebeurtenissen alleen nadat u toestemming heeft gegeven voor analytische cookies. Advertentiecookies of andere niet-noodzakelijke advertentietechnologie worden alleen met uw toestemming voor marketingcookies gebruikt. Wij gebruiken geen Enhanced Conversions waarbij contactgegevens uit websiteformulieren gehasht naar Google worden verstuurd. Welke advertentiecookies daadwerkelijk worden geplaatst en hoe lang deze bewaard blijven, staat in onze cookieverklaring. U kunt uw voorkeuren altijd aanpassen.

Wij plaatsen geen advertentiepixel van Meta. Gaan wij dat wel doen, dan passen wij eerst deze verklaring aan. Zo’n pixel plaatsen wij alleen met uw toestemming via de cookiebanner.

U kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen op onze website. Bij intrekking stoppen wij met nieuwe metingen waarvoor toestemming vereist is en met het plaatsen van nieuwe niet-noodzakelijke cookies. Reeds geplaatste cookies worden waar technisch mogelijk verwijderd of kunnen via uw browserinstellingen worden gewist.

U kunt Google Analytics ook zelf blokkeren via de Google Analytics Opt-out browserextensie.

12. Klachten

Bent u van mening dat wij niet correct met uw persoonsgegevens omgaan? Wij horen dat graag eerst van u, zodat wij het samen kunnen oplossen. Stuur uw klacht naar info@naiidatandartsen.com.

Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de toezichthouder:

Autoriteit Persoonsgegevens (AP)
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: 088 180 52 50

13. Privacy by design

Bij nieuwe digitale processen, systemen of gegevensverwerkingen beoordelen wij vooraf de impact op privacy en informatiebeveiliging, conform de beginselen van privacy by design en privacy by default. Waar de impact aanzienlijk is, voeren wij een gegevensbeschermingseffectbeoordeling (DPIA) uit conform artikel 35 AVG.

14. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen heeft of u anderszins aanzienlijk treft in de zin van artikel 22 AVG.

Wij profileren u niet. Medische besluiten neemt altijd de tandarts.

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening verandert of de wetgeving dit vereist. De meest actuele versie staat altijd op onze website, met de datum van de laatste wijziging. Bij ingrijpende aanpassingen melden wij dat op onze website.

Eerdere versies zijn op verzoek beschikbaar via info@naiidatandartsen.com.

16. Contact

Heeft u vragen over deze privacyverklaring of over hoe wij met uw gegevens omgaan? Neem gerust contact op.

naiida Tandartsen B.V.
Amstelstroomlaan 184, 1096 GL Amsterdam
E-mail: info@naiidatandartsen.com
KVK: 42020139