Privacybeleid
Laatste bijgewerkt: mei 2026
1. Wie zijn wij?
Dentalday B.V. (hierna: “Dentalday”, “wij”, “ons”) is een onafhankelijk vergelijkingsplatform voor tandheelkundige klinieken in het buitenland. Wij zijn gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 93897545.
Contactgegevens:
- E-mail: vragen@dentalday.nl
- Telefoon: +31 85 060 79 49
- Website: https://dentalday.nl
2. Welke gegevens verzamelen wij?
Wij verzamelen de volgende categorieën persoonsgegevens:
Contactgegevens (gewone persoonsgegevens):
- Voornaam en achternaam
- E-mailadres
- Telefoonnummer (optioneel)
Situatiegegevens (bijzondere persoonsgegevens — gezondheidsdata):
- Beschrijving van uw tandheelkundige situatie
- Röntgenfoto's en gebitsfoto's (indien geüpload)
- Informatie over tandartsangst
- Eerder ondergane behandelingen
Account- en toegangsgegevens:
- Een persoonlijke, beveiligde toegangslink (magic link) waarmee u uw aanvraag en de ontvangen offertes kunt inzien. Voor het gebruik van het platform is geen wachtwoord nodig.
- Sessiegegevens die nodig zijn om u ingelogd te houden tijdens uw bezoek.
Communicatiegegevens:
- Berichten en vragen die u via het platform aan Dentalday stelt
- Verzoeken om een adviesgesprek met een kliniek
- Offertes en behandelvoorstellen die klinieken voor u opstellen
Gebruiksgegevens (anoniem):
- Paginabezoeken en klikgedrag (via Vercel Web Analytics — geen cookies)
- IP-adres (geanonimiseerd)
3. Waarom verwerken wij uw gegevens?
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Behandelingsaanvraag verwerken en doorsturen naar klinieken | Toestemming (art. 6 lid 1a + art. 9 lid 2a AVG) | 24 maanden |
| Contact opnemen over uw aanvraag en uw vragen/berichten beantwoorden | Uitvoering overeenkomst (art. 6 lid 1b AVG) | 24 maanden |
| Toegang bieden tot uw persoonlijke vergelijkpagina en offertes | Uitvoering overeenkomst (art. 6 lid 1b AVG) | 24 maanden |
| Aanvraag waarbij een behandeling is geboekt of uitgevoerd | Uitvoering overeenkomst / wettelijke verplichting (art. 6 lid 1b/1c AVG) | Tot 7 jaar (administratief) |
| Verbetering van ons platform | Gerechtvaardigd belang (art. 6 lid 1f AVG) | 12 maanden (geanonimiseerd) |
| Wettelijke verplichtingen nakomen | Wettelijke verplichting (art. 6 lid 1c AVG) | 7 jaar (boekhoudkundig) |
Bijzondere persoonsgegevens: Uw tandheelkundige situatiegegevens zijn gezondheidsgegevens in de zin van art. 9 AVG. Wij verwerken deze uitsluitend op basis van uw uitdrukkelijke toestemming, die u geeft bij het indienen van het aanvraagformulier.
4. Met wie delen wij uw gegevens?
Wij delen uw gegevens uitsluitend met:
Geselecteerde klinieken:
Na uw aanvraag sturen wij uw gegevens naar maximaal 5 voor u geselecteerde partner-klinieken. U geeft hiervoor expliciete toestemming via het aanvraagformulier. Wij delen alleen de informatie die nodig is om een behandelplan op te stellen.
Verwerkers (partijen die namens ons werken):
- Supabase Inc. — databaseopslag en opslag van geüploade bestanden (EU-regio Frankfurt, Duitsland)
- Vercel Inc. — websitehosting (verwerkersovereenkomst gesloten)
- Brevo SAS — e-mailcommunicatie en klantrelatiebeheer (CRM) (EU-bedrijf, servers in EU)
Wij sluiten met alle verwerkers een verwerkersovereenkomst conform art. 28 AVG.
Wij verkopen uw gegevens nooit aan derden.
Reviewer-notitie (verwijderen vóór livegang): zodra handmatige communicatie via Google Workspace loopt, wordt Google Ireland Ltd. een verwerker en moet die hier worden toegevoegd. Verwerkersovereenkomst Vercel staat in de handover nog als openstaande taak.
5. Internationale doorgifte
Uw persoonsgegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER). Vercel verwerkt verkeer via een wereldwijd CDN; hiervoor is een verwerkersovereenkomst met Standard Contractual Clauses (SCC's) gesloten.
6. Hoe beveiligen wij uw gegevens?
- Alle verbindingen zijn beveiligd via HTTPS/TLS
- Toegang tot uw aanvraag en offertes verloopt via een persoonlijke, beveiligde link (magic link) die naar uw e-mailadres wordt gestuurd. Deel deze link niet met anderen.
- Röntgenfoto's en gebitsfoto's worden opgeslagen met versleuteling en zijn alleen toegankelijk via tijdelijk geldige beveiligde links
- Toegang tot uw gegevens is beperkt tot medewerkers die deze nodig hebben voor hun werkzaamheden
- Wij hanteren een datalekprocedure conform art. 33-34 AVG
7. Uw rechten
U heeft de volgende rechten onder de AVG:
- Recht op inzage (art. 15): U kunt opvragen welke gegevens wij van u hebben.
- Recht op rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17): U kunt verzoeken uw gegevens te verwijderen (“recht op vergetelheid”).
- Recht op beperking (art. 18): U kunt verzoeken de verwerking te beperken.
- Recht op overdraagbaarheid (art. 20): U kunt uw gegevens in een gestructureerd formaat ontvangen.
- Recht om bezwaar te maken (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken: U kunt uw toestemming voor verwerking van gezondheidsgegevens te allen tijde intrekken. Dit heeft geen terugwerkende kracht.
Om een verzoek in te dienen: vragen@dentalday.nl. Wij reageren binnen 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl
8. Cookies
Wij gebruiken uitsluitend functionele cookies die nodig zijn voor het functioneren van de website (sessiebeheer, inlogsessie en taalvoorkeur). Wij gebruiken geen tracking- of advertentiecookies. Lees ons cookiebeleid voor meer informatie.
9. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op de website. De datum van de laatste wijziging staat bovenaan dit document.