Laatst bijgewerkt: 14 september 2026— versie 1.0
Aurea Clinics hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leest u welke gegevens wij verwerken, waarom wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).
1. Wie is verantwoordelijk voor uw gegevens?
Verwerkingsverantwoordelijke in de zin van de AVG is:
Aurea Clinics
Markt 46
5701 RL Helmond
E-mail: info@aureaclinics.nl
KvK-nummer: 42011110
Medisch eindverantwoordelijke: Liza van Duijnhoven,
BIG-nummer 59929603330.
Wij hebben geen functionaris gegevensbescherming (FG) aangesteld; dit is voor een praktijk van onze omvang niet wettelijk verplicht. Voor alle vragen over privacy kunt u terecht bij bovenstaand e-mailadres.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw contact met ons verwerken wij:
Identificatie- en contactgegevens Voor- en achternaam, geslacht, geboortedatum, adres, telefoonnummer en e-mailadres. Bij het eerste consult controleren wij uw identiteit aan de hand van een geldig identiteitsbewijs. Wij maken hiervan geen kopie en leggen alleen vast dát uw identiteit is gecontroleerd.
Gezondheidsgegevens (bijzondere persoonsgegevens) Medische voorgeschiedenis, medicatiegebruik, allergieën en overgevoeligheden, zwangerschap of borstvoeding, eerdere cosmetische behandelingen, uw hulpvraag en verwachtingen, de intake en het lichamelijk onderzoek, de gestelde indicatie, de gegeven informatie en verleende toestemming (informed consent), het behandelverslag (product, batchnummer, hoeveelheid, injectiepunten), nazorgadviezen, complicaties en de evaluatie van het resultaat.
Beeldmateriaal Foto's van het behandelgebied vóór en na de behandeling. Deze zijn onderdeel van uw medisch dossier en noodzakelijk voor een zorgvuldige indicatiestelling, vergelijking en evaluatie. Gebruik van foto's voor andere doeleinden — zoals website of social media — vindt uitsluitend plaats na uw uitdrukkelijke, schriftelijke en apart gegeven toestemming, die u altijd weer kunt intrekken.
Financiële en administratieve gegevens Factuur- en betaalgegevens, afspraakhistorie en correspondentie met u.
Gegevens via de website De gegevens die u invult in het contactformulier of het online afsprakenformulier, en technische gegevens zoals IP-adres, browsertype en bezochte pagina's. Zie hoofdstuk 9 over cookies.
Wij verwerken geen burgerservicenummer (BSN), omdat cosmetische behandelingen niet vanuit de basisverzekering worden vergoed en er geen gegevensuitwisseling met zorgverzekeraars plaatsvindt.
3. Waarom verwerken wij uw gegevens, en op welke grondslag?
Op alle zorgverleners binnen Aurea Clinics rust het medisch beroepsgeheim. Zonder uw toestemming verstrekken wij geen gegevens aan derden, tenzij een wettelijke plicht ons daartoe verplicht.
4. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit. Wij schakelen wel dienstverleners in die gegevens namens ons verwerken. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten waarin is vastgelegd dat zij uw gegevens uitsluitend voor ons en volgens onze instructies verwerken, en passende beveiligingsmaatregelen treffen.
- Clinicminds — leverancier van ons elektronisch patiëntendossier (EPD). Uw medisch dossier, inclusief beeldmateriaal, wordt hierin vastgelegd en opgeslagen op servers binnen de Europese Unie.
- Onze websitehost en de leverancier van het online afsprakensysteem — voor het functioneren van de website, het contactformulier en het maken van afspraken.
- Onze e-maildienstverlener — voor correspondentie en afspraakherinneringen.
- Onze boekhouder en accountantskantoor — voor de financiële administratie.
- Onze betaaldienstverlener — voor de afhandeling van betalingen.
Daarnaast kunnen wij gegevens delen met:
- Uw huisarts of een andere behandelaar, uitsluitend met uw toestemming of wanneer dit noodzakelijk is voor uw gezondheid, bijvoorbeeld bij een complicatie of een spoedsituatie.
- De onafhankelijke klachtenfunctionaris en de geschilleninstantie waarbij wij zijn aangesloten, indien u een klacht indient. Zij verwerken alleen de gegevens die voor de klachtbehandeling nodig zijn en zijn zelf ook tot geheimhouding verplicht.
- De Inspectie Gezondheidszorg en Jeugd (IGJ), bijvoorbeeld bij een verplichte melding van een calamiteit of bij toezicht.
- Het Bijwerkingencentrum Lareb of de fabrikant, bij een melding van een bijwerking of een productincident. Meldingen worden waar mogelijk geanonimiseerd of gepseudonimiseerd gedaan.
Uw gegevens worden in beginsel niet doorgegeven aan landen buiten de Europese Economische Ruimte (EER). Gebeurt dat toch — bijvoorbeeld doordat een dienstverlener ondersteuning biedt vanuit een derde land — dan zorgen wij voor een passend beschermingsniveau via standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.
5. Hoe lang bewaren wij uw gegevens?
Na afloop van de bewaartermijn worden gegevens vernietigd of onomkeerbaar geanonimiseerd.
6. Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang, waaronder:
- opslag van het medisch dossier in een beveiligd EPD met persoonsgebonden accounts, tweefactorauthenticatie en logging van wie wanneer welk dossier heeft ingezien;
- toegang tot dossiers uitsluitend voor medewerkers die daar voor de zorgverlening toe bevoegd zijn;
- versleutelde verbindingen (TLS/SSL) en versleutelde opslag van beeldmateriaal;
- een geheimhoudingsplicht voor alle medewerkers, ook na afloop van hun werkzaamheden;
- afgesloten verwerkersovereenkomsten met al onze dienstverleners;
- periodieke controle van autorisaties en van de gemaakte afspraken met verwerkers.
Vermoedt u dat uw gegevens niet goed beveiligd zijn of dat er misbruik plaatsvindt? Neem dan contact met ons op via info@aureaclinics.nl. Wij registreren ieder datalek en melden dit waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook aan u persoonlijk.
7. Welke rechten heeft u?
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage — u mag uw dossier inzien en er kosteloos een afschrift van ontvangen.
- Correctie en aanvulling — feitelijke onjuistheden laten corrigeren, en een eigen verklaring aan het dossier laten toevoegen als u het niet eens bent met de inhoud.
- Vernietiging — u kunt vragen om vernietiging van (een deel van) uw dossier. Wij voldoen daaraan binnen drie maanden, tenzij een wettelijk voorschrift zich daartegen verzet of het bewaren van aanmerkelijk belang is voor iemand anders dan uzelf (art. 7:455 BW).
- Beperking van de verwerking en bezwaar tegen verwerking op grond van een gerechtvaardigd belang.
- Dataportabiliteit — u kunt de door u verstrekte gegevens in een gangbaar digitaal formaat ontvangen of laten overdragen aan een andere zorgverlener.
- Intrekken van toestemming — heeft u toestemming gegeven, bijvoorbeeld voor het gebruik van foto's of de nieuwsbrief, dan kunt u die op elk moment intrekken. Dit heeft geen gevolgen voor de verwerking die daarvóór al plaatsvond.
U kunt een verzoek indienen via info@aureaclinics.nl. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, vragen wij u zich te legitimeren. Wij reageren binnen één maand; bij een complex verzoek kan deze termijn met twee maanden worden verlengd, waarover wij u dan informeren.
Verzoeken namens iemand anders — bijvoorbeeld door een ouder, wettelijk vertegenwoordiger of nabestaande — behandelen wij binnen de kaders die de WGBO daarvoor stelt.
8. Minderjarigen
Wij behandelen geen personen onder de 18 jaar. Wij verwerken dan ook bewust geen gegevens van minderjarigen.
9. Cookies en trackingtechnologie
Onze website plaatst functionele cookies die noodzakelijk zijn voor de werking van de site. Daarnaast maken wij gebruik van diensten van derden die pas worden geladen nádat u daarvoor toestemming heeft gegeven via de cookiebanner:
- Google Maps — voor het tonen van onze locatie;
- YouTube — voor het afspelen van video's;
- De websitevertaler — voor het vertalen van de inhoud van de website.
Deze diensten kunnen gegevens over uw bezoek verzamelen en verwerken volgens hun eigen privacybeleid. U kunt uw voorkeuren op ieder moment aanpassen of intrekken via de knop 'Privacy-instellingen' onderaan de website.
10. Vragen of een klacht
Heeft u een vraag over deze privacyverklaring of over de manier waarop wij met uw gegevens omgaan, neem dan contact met ons op via info@aureaclinics.nl. Wij gaan daar graag met u over in gesprek.
Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl
Voor klachten over de zorgverlening zelf verwijzen wij u naar onze klachtenregeling.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijziging van wet- en regelgeving of van onze werkwijze. De meest actuele versie staat altijd op deze pagina, met vermelding van de datum van de laatste wijziging.
BIG: 59929603330
KLACHTEN | ALGEMENE VOORWAARDEN | PRIVACYVERKLARING
Kijk uit. Jezelf mooier maken kan lelijk uitpakken.
Een geslaagde ingreep begint bij een goede behandelaar.