Versie 2.0 — laatst bijgewerkt: 20 augustus 2026
Gold City Medical Center hecht grote waarde aan de bescherming van uw privacy en
persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij
verzamelen, op welke grondslag en met welk doel wij deze verwerken, hoe lang wij
deze bewaren, met welke partijen gegevens worden gedeeld en welke rechten u heeft.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening
Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG), de Wet op de
geneeskundige behandelingsovereenkomst (WGBO) en de overige toepasselijke
Nederlandse wet- en regelgeving
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website,
onze formulieren, onze advertentiekanalen en onze dienstverlening worden
verzameld is:
Medische Haar en Non-Chirurgische Klinieken B.V.
handelend onder de naam Gold City Medical Center
Rhijnspoor 255
2901 LB Capelle aan den IJssel
Nederland
KvK-nummer: 87276003
Telefoon: +31 (0)10 307 17 29
E-mail: [email protected]
2. Functionaris voor gegevensbescherming
Gold City Medical Center verwerkt gegevens over de gezondheid van betrokkenen.
Wij hebben beoordeeld of wij op grond van artikel 37 AVG verplicht zijn een
functionaris voor gegevensbescherming (FG) aan te stellen.
[KEUZE A — indien aangesteld:]
Onze functionaris voor gegevensbescherming is bereikbaar via
[email protected]. U kunt zich rechtstreeks tot de FG wenden met
vragen of klachten over de verwerking van uw persoonsgegevens.
[KEUZE B — indien niet aangesteld:]
Op basis van de aard, omvang en context van onze verwerkingen zijn wij tot de
conclusie gekomen dat aanstelling van een FG niet verplicht is. Voor alle vragen
over privacy kunt u terecht bij [email protected]. Wij evalueren dit
oordeel periodiek.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van de wijze waarop u contact met ons opneemt en van de diensten
waarin u geïnteresseerd bent, kunnen wij de volgende persoonsgegevens verwerken:
Identificatie- en contactgegevens
– Voor- en achternaam
– Telefoonnummer
– E-mailadres
– Adresgegevens, indien noodzakelijk
– Land en taalvoorkeur
Aanvraag- en communicatiegegevens
– De behandeling of medische dienst waarin u geïnteresseerd bent
– Informatie die u invult in onze contact-, aanvraag- of afspraakformulieren,
inclusief antwoorden op vragen in advertentieformulieren op Facebook of
– Correspondentie via telefoon, e-mail, WhatsApp of andere kanalen
– Afspraak- en consultatiegegevens
– De herkomst van uw aanvraag (bijvoorbeeld de advertentiecampagne, de
zoekterm of de webpagina waarlangs u ons heeft bereikt)
Technische en gebruiksgegevens
– IP-adres, browser, apparaattype en besturingssysteem
– Bezochte pagina’s, sessieduur en klikgedrag op onze website
– Cookie- en identificatiegegevens
Wanneer u in een formulier, bericht of tijdens een consult informatie verstrekt
over uw gezondheid, medische voorgeschiedenis, klachten, behandelingen of
medicatie, verwerken wij gegevens over uw gezondheid. Deze gegevens vormen een
bijzondere categorie persoonsgegevens in de zin van artikel 9 AVG en worden met
extra waarborgen verwerkt. en gebruiksgegevens die niet strikt noodzakelijk zijn voor de werking
van de website worden uitsluitend verwerkt nadat u daarvoor toestemming heeft
gegeven.
4. Doeleinden van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
– Het beantwoorden van uw aanvraag en het opnemen van contact
– Het inplannen van een afspraak, intake of consultatie
– Het voorbereiden van een door u aangevraagde medische beoordeling of
behandeling
– Het begeleiden van patiënten voor, tijdens en na een behandeling
– Patiëntcommunicatie en klantenservice
– Financiële en administratieve afhandeling
– Het voldoen aan wettelijke verplichtingen die op zorgaanbieders rusten
– Het meten en verbeteren van de effectiviteit van onze advertenties en website,
voor zover u daarvoor toestemming heeft gegeven
– Het verzenden van informatie over onze diensten, uitsluitend indien u daarvoor
toestemming heeft gegeven
– De beveiliging en goede werking van onze systemen
Wij verwerken uw persoonsgegevens niet voor doeleinden die onverenigbaar zijn met
het doel waarvoor zij oorspronkelijk zijn verzameld.
5. Rechtsgronden
| Verwerking | Rechtsgrond |
|---|---|
| Beantwoorden van uw aanvraag, voorbereiden van een overeenkomst | Art. 6 lid 1 sub b AVG |
| Uitvoering van de behandelovereenkomst | Art. 6 lid 1 sub b AVG en art. 7:446 e.v. BW (WGBO) |
| Wettelijke verplichtingen (o.a. bewaarplicht medisch dossier, fiscale bewaarplicht) | Art. 6 lid 1 sub c AVG |
| Marketing, cookies en advertentiemeting | Art. 6 lid 1 sub a AVG (toestemming) |
| Beveiliging, fraudepreventie en verbetering van dienstverlening | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
| Gezondheidsgegevens vóór een behandelrelatie | Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming) |
| Gezondheidsgegevens binnen een behandelrelatie | Art. 9 lid 2 sub h juncto lid 3 AVG en art. 30 lid 3 UAVG |
Wanneer wij ons beroepen op een gerechtvaardigd belang, hebben wij een afweging
gemaakt tussen dat belang en uw rechten en vrijheden. U kunt tegen deze
verwerking bezwaar maken (zie artikel 14).
Wanneer de verwerking berust op toestemming, kunt u deze op ieder moment
intrekken. Intrekking laat de rechtmatigheid van de verwerking vóór de
intrekking onverlet.
6. Gezondheidsgegevens en beroepsgeheim
Gezondheidsgegevens verwerken wij uitsluitend wanneer daarvoor een geldige
grondslag bestaat op grond van artikel 9 AVG.
Wanneer u vóór het ontstaan van een behandelrelatie vrijwillig gezondheids-
informatie verstrekt — bijvoorbeeld via een aanvraagformulier of een
advertentieformulier — verwerken wij deze uitsluitend na uw uitdrukkelijke
toestemming en enkel voor zover dit noodzakelijk is om uw aanvraag te
beoordelen en te beantwoorden.
Binnen een behandelrelatie worden gezondheidsgegevens verwerkt onder de
verantwoordelijkheid van een zorgverlener die is gebonden aan het medisch
beroepsgeheim (art. 7:457 BW). Alle medewerkers die toegang hebben tot deze
gegevens zijn contractueel tot geheimhouding verplicht.
Wij verzoeken u nadrukkelijk geen medische informatie te verstrekken die niet noodzakelijk is voor uw aanvraag. Stuur ons in het bijzonder geen medische
documenten, foto’s of uitslagen via onbeveiligde kanalen zoals sociale media,
tenzij wij u daar uitdrukkelijk om vragen.
7. Gegevens die u niet hoeft te verstrekken
Het verstrekken van persoonsgegevens is niet wettelijk verplicht. Wanneer u
bepaalde gegevens niet verstrekt — bijvoorbeeld uw telefoonnummer of
e-mailadres — kunnen wij uw aanvraag echter niet of ni
8. Formulieren en advertentiecampagnes
Wanneer u een formulier invult op onze website of rechtstreeks in een advertentie
op Facebook of Instagram, ontvangen wij de door u ingevulde gegevens en de
antwoorden op de gestelde vragen.
Deze gegevens worden uitsluitend gebruikt om uw aanvraag te behandelen, contact
met u op te nemen en, indien relevant, een consultatie in te plannen.
Wanneer u via een vrij tekstveld informatie over uw gezondheid verstrekt, wordt
deze behandeld overeenkomstig artikel 6 van dit beleid.
9. Meta (Facebook, Instagram en WhatsApp)
Gold City Medical Center maakt gebruik van diensten van Meta Platforms Ireland Limited voor communicatie, advertenties en formulieren.
Advertentieformulieren (Lead Ads)
Wanneer u rechtstreeks via Facebook of Instagram een aanvraag indient, verzamelt
Meta uw gegevens en stelt deze aan ons ter beschikking. Meta verwerkt daarbij
gegevens overeenkomstig het eigen privacybeleid van Meta. Gold City Medical
Center is verwerkingsverantwoordelijke voor de gegevens die wij vervolgens
ontvangen en verwerken.
Communicatie via WhatsApp verloopt over het WhatsApp Business Platform van Meta.
Berichtinhoud en telefoonnummers worden daarbij door Meta verwerkt. Wij
adviseren u geen gevoelige medische informatie via WhatsApp te delen.
Meta Pixel en Conversions API
Onze website en systemen kunnen advertentiegebeurtenissen aan Meta doorgeven,
zowel via de Meta Pixel in uw browser als via een serverzijdige koppeling
(Conversions API). Daarbij kunnen versleutelde (gehashte) identificatoren
worden gedeeld, zoals een gehashte weergave van uw e-mailadres of
telefoonnummer, om advertentieresultaten te meten.
Deze gegevensdeling vindt uitsluitend plaats nadat u daarvoor toestemming heeft gegeven via onze cookiebanner. U kunt uw toestemming op ieder moment
intrekken.
Wij delen geen gezondheidsgegevens met Meta voor advertentie- of meetdoeleinden. Informatie over de behandeling waarin u geïnteresseerd bent,
uw klachten of uw medische situatie wordt niet voor advertentiedoeleinden
gedeeld.
10. Overige ontvangers
Wij verkopen uw persoonsgegevens niet.
Voor de uitvoering van onze dienstverlening kunnen persoonsgegevens worden
gedeeld met zorgvuldig geselecteerde partijen, uitsluitend voor zover
noodzakelijk:
– Zorgprofessionals en klinieken die betrokken zijn bij uw beoordeling of
behandeling
– Leveranciers van ons CRM- en communicatiesysteem
– Hosting-, IT- en beveiligingsdienstverleners
– Aanbieders van e-mail-, telefonie- en berichtendiensten
– Aanbieders van advertentie- en analysediensten, uitsluitend na uw toestemming
– Administratieve, financiële en juridische dienstverleners
– Bevoegde autoriteiten, wanneer wij daartoe wettelijk verplicht zijn
Met partijen die uitsluitend namens ons verwerken, sluiten wij een
verwerkersovereenkomst met afspraken over vertrouwelijkheid, beveiliging en
bewaartermijnen.
11. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de EER,
waaronder in de Verenigde Staten.
Doorgifte vindt uitsluitend plaats wanneer daarvoor een geldige grondslag
bestaat, zoals:
– een adequaatheidsbesluit van de Europese Commissie, waaronder het
EU-U.S. Data Privacy Framework;
– door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC’s),
aangevuld met passende aanvullende maatregelen;
– een andere op grond van hoofdstuk V AVG toegestane waarborg.
Gezondheidsgegevens worden niet doorgegeven aan ontvangers buiten de EER, tenzij dit noodzakelijk is voor uw behandeling en u daarover vooraf bent geïnformeerd.
12. Analyse, profilering en geautomatiseerde besluitvorming
Wij gebruiken geautomatiseerde hulpmiddelen om aanvragen te ordenen, samen te
vatten en te prioriteren, zodat onze medewerkers uw aanvraag sneller en beter
kunnen behandelen. Daarbij kan een indicatie worden berekend van de relevantie
of urgentie van een aanvraag.
Deze hulpmiddelen nemen geen beslissingen over u. Elke inhoudelijke
beoordeling, elk behandeladvies en elke medische beslissing wordt genomen door
een bevoegde medewerker of zorgverlener.
Wij nemen geen besluiten die voor u rechtsgevolgen hebben of u anderszins in
aanmerkelijke mate treffen op basis van uitsluitend geautomatiseerde verwerking
in de zin van artikel 22 AVG.
U kunt bezwaar maken tegen profilering (zie artikel 14).
13. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor
zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn
voorschrijft.
| Categorie | Bewaartermijn |
|---|---|
| Aanvragen zonder behandelrelatie | [TERMIJN INVULLEN] na het laatste inhoudelijke contact |
| Contact- en communicatiegegevens van patiënten | Gedurende de behandelrelatie en daarna conform het medisch dossier |
| Medisch dossier | Ten minste 20 jaar vanaf de laatste wijziging in het dossier, of zoveel langer als redelijkerwijs voortvloeit uit de zorg van een goed hulpverlener (art. 7:454 BW) |
| Financiële administratie | 7 jaar (art. 52 Algemene wet inzake rijksbelastingen) |
| Toestemmingen voor marketing en cookies | Zolang de toestemming geldig is, en daarna als bewijs van de intrekking |
| Website- en gebruiksgegevens | Maximaal [TERMIJN INVULLEN] maanden |
Na afloop van de toepasselijke termijn worden persoonsgegevens verwijderd of
onomkeerbaar geanonimiseerd. Wij beoordelen periodiek of bewaarde gegevens nog
noodzakelijk zijn.
14. Uw rechten
Op grond van de AVG heeft u het recht om:
– inzage te vragen in de persoonsgegevens die wij van u verwerken;
– een kopie van die gegevens te ontvangen;
– onjuiste of onvolledige gegevens te laten corrigeren of aanvullen;
– verwijdering van uw gegevens te verzoeken;
– de verwerking te laten beperken;
– bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang,
waaronder profilering;
– bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing —
dit bezwaar honoreren wij altijd;
– uw gegevens over te laten dragen (dataportabiliteit);
– uw toestemming op ieder moment in te trekken.
U kunt een verzoek indienen via [email protected] onder
vermelding van “AVG-verzoek”.
Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen. Wij
vragen u daarbij géén kopie van uw identiteitsbewijs per e-mail te sturen; wij
geven aan welke wijze van identificatie wij accepteren.
Wij reageren binnen één maand na ontvangst. Deze termijn kan met twee maanden
worden verlengd bij complexe of talrijke verzoeken; wij informeren u daarover
binnen de eerste maand.
Niet alle rechten zijn absoluut. Een verzoek tot verwijdering kunnen wij
bijvoorbeeld niet volledig uitvoeren voor gegevens die wij op grond van de
wettelijke bewaarplicht voor medische dossiers moeten bewaren.
15. Minderjarigen
Onze diensten en website richten zich niet op personen jonger dan 16 jaar.
Voor de verwerking van persoonsgegevens van personen jonger dan 16 jaar op
grond van toestemming is toestemming van een ouder of wettelijk
vertegenwoordiger vereist (art. 5 UAVG). Bij de behandeling van minderjarigen
gelden daarnaast de regels van de WGBO.
Meent u dat wij zonder de vereiste toestemming gegevens van een minderjarige
hebben verwerkt, neem dan contact met ons op; wij verwijderen deze gegevens dan.
16. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om
persoonsgegevens te beschermen tegen onbevoegde toegang, onrechtmatige
verwerking, verlies, wijziging, openbaarmaking en vernietiging. Deze maatregelen
omvatten onder meer versleutelde verbindingen, toegangsbeheer op basis van rol
en noodzaak, logging en periodieke evaluatie van onze beveiliging.
Toegang tot gezondheidsgegevens is beperkt tot medewerkers en zorgverleners voor
wie dit noodzakelijk is voor de uitoefening van hun werkzaamheden.
Wanneer zich een inbreuk in verband met persoonsgegevens voordoet, handelen wij
overeenkomstig de artikelen 33 en 34 AVG. Indien de inbreuk waarschijnlijk een
hoog risico voor uw rechten en vrijheden oplevert, informeren wij u zonder
onnodige vertraging.
17. Cookies en trackingtechnologieën
Onze website maakt gebruik van functionele, analytische en marketingcookies en
vergelijkbare technologieën, waaronder technieken om uw bezoek en klikgedrag op
onze website te meten.
Niet-noodzakelijke cookies en trackingtechnologieën worden uitsluitend geplaatst
nadat u daarvoor toestemming heeft gegeven via onze cookiebanner. U kunt uw
toestemming op ieder moment wijzigen of intrekken via de cookie-instellingen op
onze website.
[Indien een afzonderlijk cookiebeleid is gepubliceerd:]
Meer informatie vindt u in ons cookiebeleid: [URL INVULLEN]
18. Klachten
Bent u van mening dat wij niet zorgvuldig met uw persoonsgegevens omgaan, neem
dan eerst contact met ons op via [email protected]. Wij nemen uw
klacht serieus en zoeken graag samen naar een oplossing.
U heeft daarnaast altijd het recht een klacht in te dienen bij de Nederlandse
toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 – 1805 250
www.autoriteitpersoonsgegevens.nl
Dit doet geen afbreuk aan andere administratieve of gerechtelijke
rechtsmiddelen.
19. Wijzigingen
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, systemen of
wettelijke verplichtingen wijzigen. De actuele versie is steeds op onze website
gepubliceerd, voorzien van een versienummer en datum. Bij ingrijpende wijzigingen
informeren wij betrokkenen actief.
20. Contact
Gold City Medical Center
Medische Haar en Non-Chirurgische Klinieken B.V.
Rhijnspoor 255
2901 LB Capelle aan den IJssel
Nederland
Telefoon: +31 (0)10 307 17 29
E-mail: [email protected]