Privacybeleid

Lana Chaineux Avenue Hanlet 6A, 4802 Verviers, België E-mail: [email protected]

Wij verzamelen persoonsgegevens op twee niveaus: 1. De presentatiewebsite (denturis.be): gegevens ingediend via het contactformulier. 2. Het SaaS-platform (voor geabonneerde tandartspraktijken): gegevens met betrekking tot accountbeheer, patiënten en activiteit.

Het contactformulier verzamelt: voornaam, achternaam, e-mailadres, telefoonnummer, praktijknaam en bericht. Deze gegevens worden uitsluitend per e-mail verzonden en worden NIET opgeslagen in een database. Het IP-adres wordt tijdelijk gebruikt voor snelheidsbeperking (niet blijvend opgeslagen). Cloudflare Turnstile wordt gebruikt voor spambescherming.

Voor gebruikers van het SaaS-platform worden de volgende gegevens verzameld: - Gebruikersaccounts: naam, e-mailadres, gehasht wachtwoord - Sessies: IP-adres, user agent - Patiëntberichten: naam, e-mail, telefoon, berichtinhoud, IP-adres - Profielen van behandelaars - Gebeurtenis- en auditlogboeken: gebeurtenistype, IP-adres, user agent

Wij maken gebruik van de volgende verwerkers. Met elke verwerker is een verwerkersovereenkomst (DPA) overeenkomstig artikel 28 AVG gesloten. - Resend (Resend, Inc., VS): verzending van transactionele e-mails. DPA opgenomen in de gebruiksvoorwaarden. SOC 2 Type II, ISO 27001 gecertificeerd. - Cloudflare (Cloudflare, Inc., VS): CDN, DNS, Turnstile CAPTCHA. DPA opgenomen in de abonnementsovereenkomst. SOC 2 Type II, ISO 27001, ISO 27701 gecertificeerd. - Railway (Railway, Inc., VS): applicatie- en databasehosting in de EU West-regio (Amsterdam, Nederland). SOC 2 Type II, SOC 3 gecertificeerd.

De verwerking van uw gegevens is gebaseerd op de volgende rechtsgronden: - Toestemming: contactformulieren, nieuwsbrief - Uitvoering van een overeenkomst: SaaS-abonnement, accountbeheer - Gerechtvaardigd belang: beveiliging, fraudepreventie, verbetering van de dienstverlening

- Contactformuliergegevens: niet opgeslagen (alleen e-mailverzending) - Gebruikersaccounts: tot verzoek tot verwijdering van het account - Patiëntberichten: zolang het organisatieaccount actief is - Gebeurtenis- en auditlogboeken: 12 maanden - Sessies: tot het vervallen of intrekken ervan

Op grond van de AVG heeft u de volgende rechten: - Recht van inzage - Recht op rectificatie - Recht op gegevenswissing ("recht om vergeten te worden") - Recht op beperking van de verwerking - Recht op gegevensoverdraagbaarheid - Recht van bezwaar Om uw rechten uit te oefenen, neem contact met ons op via: [email protected] Wij antwoorden binnen 30 dagen.

Er worden uitsluitend strikt noodzakelijke cookies gebruikt. Cloudflare Turnstile kan beveiligingscookies plaatsen voor CAPTCHA-verificatie. Er worden geen analyse-, advertentie- of trackingcookies gebruikt. Een cookietoestemmingsbanner is niet vereist aangezien alleen functionele cookies aanwezig zijn.

Alle gegevens worden gehost in de Europese Unie (Railway EU West — Amsterdam, Nederland).

Alle drie de verwerkers (Resend, Cloudflare, Railway) zijn in de VS gevestigde bedrijven. Gegevensdoorgiften worden beschermd door de volgende mechanismen: - EU-VS Data Privacy Framework: alle drie de verwerkers zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, dat door de Europese Commissie is erkend als een adequaat beschermingsniveau. - Standaard Contractuele Clausules (SCC's): gebruikt als aanvullende waarborg naast het Data Privacy Framework. - Verwerkersovereenkomsten (DPA's): met elke verwerker gesloten overeenkomstig artikel 28 AVG. Applicatie- en databasegegevens worden gehost in de Europese Unie (Railway EU West — Amsterdam, Nederland).

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA). Adres: Drukpersstraat 35, 1000 Brussel Website: www.gegevensbeschermingsautoriteit.be

Dit beleid kan worden bijgewerkt. Gebruikers worden op de hoogte gebracht van belangrijke wijzigingen. Laatst bijgewerkt: maart 2026.