Privacyverklaring

Deze verklaring legt in gewone taal uit wat er met uw persoonsgegevens gebeurt als u deze website gebruikt, uw gratis plan bij ons aanvraagt, ons een bericht stuurt of bij ons een behandeling ondergaat. Ze volgt de regels voor gegevensbescherming van de EU en het VK (AVG, in het Engels GDPR) en de Turkse wet op de bescherming van persoonsgegevens (KVKK).

Wie we zijn

Dr. Grafts is een kliniek voor haartransplantatie in Istanbul, Turkije. Voor alles wat met uw gegevens te maken heeft, schrijft u naar hello@drgrafts.com of gebruikt u onze contactpagina.

Wat we verzamelen, en waarom

• Als u de website bezoekt: onze hosting- en beveiligingsprovider verwerkt uw IP-adres en browsergegevens om de website te leveren en te beschermen tegen aanvallen. Verder niets, tenzij u analytische of marketingcookies accepteert; die staan in ons cookiebeleid. Grondslag: ons gerechtvaardigd belang bij een werkende, veilige website (art. 6 lid 1 sub f AVG); analyse en marketing alleen met uw toestemming.
• Als u uw gratis plan aanvraagt: uw naam, uw e-mailadres of WhatsApp-nummer, uw land, uw antwoorden over uw haar en gezondheid, en de foto’s die u stuurt. We gebruiken ze om uw haar te beoordelen en u een plan en een prijs te sturen. Uw antwoorden en foto’s zijn gezondheidsgegevens: we gebruiken ze alleen met uw uitdrukkelijke toestemming (de tekst staat hieronder) en alleen voor dat doel. Grondslag: voor uw contactgegevens, de stappen die u vóór een overeenkomst hebt gevraagd (art. 6 lid 1 sub b AVG); voor uw antwoorden en foto’s, uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG; art. 6 KVKK).
• Als u ons een bericht stuurt via WhatsApp of e-mail: uw bericht en contactgegevens, om u te antwoorden. Grondslag: de stappen die u hebt gevraagd (art. 6 lid 1 sub b AVG).
• Als u een behandeling boekt: de gegevens die nodig zijn voor uw verblijf en uw zorg, zoals uw paspoortgegevens voor het hotel en uw medische voorgeschiedenis voor uw chirurg. Grondslag: uw medische zorg (art. 9 lid 2 sub h AVG) en de administratie die we wettelijk moeten bijhouden (art. 6 lid 1 sub c).

We verkopen uw gegevens nooit, en we gebruiken uw gezondheidsgegevens nooit voor reclame.

Wie uw gegevens ziet

Uw antwoorden en foto’s worden alleen gezien door uw chirurg en de coördinator die uw aanvraag behandelt. Onze e-mail- en CRM-providers krijgen uw contactgegevens en referentienummer, nooit uw gezondheidsgegevens. De diensten waarmee deze website draait (hosting, formulieren, beveiliging) verwerken gegevens voor ons op basis van overeenkomsten. Analyse- en advertentietools draaien alleen als u ze accepteert. Op pagina’s waar u gezondheidsgegevens invult, worden Google Analytics, Microsoft Clarity en de Meta Pixel nooit geladen; als u analyse hebt geaccepteerd, telt daar alleen Plausible (geen cookies, gehost in de EU) het bezoek, en Plausible krijgt nooit uw antwoorden of foto’s.

WhatsApp

U kunt met ons praten via WhatsApp. Berichten, foto’s en spraakberichten die u daar stuurt, zijn end-to-end versleuteld, maar WhatsApp (Meta) verwerkt de metadata: wie naar wie schreef, wanneer, en vanaf welk nummer. Uw coördinator bewaart de chat zolang we contact met u hebben en tijdens uw 12 maanden nazorg; u kunt ons op elk moment vragen de chat te verwijderen. Gebruikt u liever geen WhatsApp, dan kunt u in het formulier voor het gratis plan kiezen voor e-mail.

Als u ermee instemt uw voor-en-nafoto’s te delen

We tonen de foto’s van een patiënt op deze website, of delen ze privé met andere patiënten, alleen met een aparte schriftelijke toestemming, die na de behandeling wordt gegeven en nooit een voorwaarde voor de behandeling is. In de toestemming staat waar de foto’s mogen worden gebruikt (deze website, privéberichten via WhatsApp aan mensen die een behandeling overwegen); u kunt de toestemming op elk moment intrekken, en dan halen we de foto’s weg. Voordat een foto wordt gebruikt, worden alle verborgen gegevens (locatie, camera, datumstempels) verwijderd en wordt het Dr. Grafts-merk eroverheen gelegd.

Waar we het bewaren, en hoelang

Antwoorden en foto’s voor de beoordeling worden versleuteld opgeslagen in Turkije. We bewaren ze zolang we ze nodig hebben om u te beoordelen, uw behandeling te plannen en uit te voeren en de nazorg te verzorgen, en daarna verwijderen we ze. Gaat u niet verder, dan kunt u ons op elk moment vragen ze te verwijderen. Berichten en contactgegevens bewaren we zolang we contact met u hebben. Gegevens die we volgens de Turkse wet moeten bewaren, zoals de boekhouding, bewaren we zo lang als de wet voorschrijft.

Gegevens die buiten uw land worden verwerkt

Uw gegevens worden verwerkt in Turkije. Enkele diensten die we gebruiken, zijn gevestigd in de EU of de VS; zij krijgen alleen wat ze nodig hebben en zijn gebonden aan overeenkomsten die voldoen aan de regels van de AVG en de KVKK voor zulke doorgiften: de standaardcontractbepalingen van de EU (met het Britse addendum voor gegevens uit het VK) en de standaardovereenkomsten volgens de Turkse wet. Een kopie kunt u opvragen via hello@drgrafts.com.

Uw rechten

U kunt ons op elk moment vragen de gegevens die we over u hebben in te zien, te corrigeren, te verwijderen, het gebruik ervan te beperken of ze naar u te sturen. U kunt uw toestemming intrekken, en u kunt bezwaar maken tegen hoe we uw gegevens gebruiken. We nemen geen beslissingen over u die alleen op geautomatiseerde verwerking berusten. Schrijf naar hello@drgrafts.com; we antwoorden binnen een maand. U kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming in uw land, of bij de Turkse Autoriteit Persoonsgegevens (KVKK).

Marketing

We sturen u alleen nieuws en gidsen als u het aparte vakje voor marketing aanvinkt, en u kunt daar op elk moment mee stoppen.

Kinderen

Onze diensten zijn bedoeld voor volwassenen. We verzamelen niet bewust gegevens van iemand die jonger is dan 18.

Uitdrukkelijke toestemming voor gezondheidsgegevens

Door het vakje voor gezondheidsgegevens in het formulier voor het gratis plan aan te vinken, gaat u ermee akkoord dat Dr. Grafts de antwoorden en foto’s die u stuurt, en die gezondheidsgegevens zijn, mag verzamelen en gebruiken om uw haar te beoordelen, uw behandeling te plannen, uw prijs op te stellen en de nazorg van uw behandeling te verzorgen; dat ze in Turkije worden opgeslagen en worden gezien door uw chirurg en uw coördinator; en dat u deze toestemming op elk moment kunt intrekken door te schrijven naar hello@drgrafts.com, waarna we ze niet meer gebruiken en ze verwijderen, tenzij de wet ons verplicht ze te bewaren.

Wijzigingen

We werken deze verklaring bij als er iets verandert. De datum bovenaan geeft de huidige versie aan.