Privacyverklaring

Van kracht vanaf 3 oktober 2026 · versie 2.1 (versie 2.0 dateerde van 22 september 2026; deze versie voegt Cloudflare toe aan de leveranciers, en de YouTube-video’s). Zij vervangt volledig de privacyverklaring van de vorige website, die diensten beschreef die niet meer worden gebruikt. Dit is een vertaling ter informatie: bij verschillen is de Italiaanse tekst doorslaggevend — bekijk de oorspronkelijke Italiaanse tekst.

In het kort

U hoeft niet alles te lezen om de kern te begrijpen.

• De verwerkingsverantwoordelijke is SmartHallux® BV, een Nederlandse vennootschap gevestigd in Amsterdam.
• Om de site te bezoeken hoeft u zich niet te identificeren. Statistiek- en advertentiecookies worden alleen geactiveerd als u ze accepteert, en u kunt op elk moment van gedachten veranderen.
• Als u een afspraak boekt, worden de gegevens namens ons verzameld door het platform SimplyBook. Alleen al het feit dat u een orthopedische afspraak boekt, is een gegeven over gezondheid, en wij verwerken het met de versterkte waarborgen die de wet voorschrijft.
• Wij verkopen uw gegevens niet en verstrekken ze niet aan derden voor hun eigen doeleinden.
• U kunt op elk moment vragen om de gegevens die op u betrekking hebben in te zien, te corrigeren of te wissen, door te schrijven naar info@smarthallux.com.

1. Wie uw gegevens verwerkt

Verwerkingsverantwoordelijke

SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam, Nederland
KvK-nummer: 91567327 — Btw-nummer: NL865698077B01
E-mail: info@smarthallux.com — Telefoon: +39 02 400 443 60

Wij zijn actief in Italië (Milaan, Rome, Napels), in Nederland (Den Haag), in Spanje (Madrid) en in het Verenigd Koninkrijk (Londen). De statutaire zetel in Amsterdam is iets anders dan de kliniek in Den Haag.

Voor elk verzoek over uw gegevens kunt u schrijven naar het hierboven vermelde adres, met „privacy” in de onderwerpregel.

2. Wat wij verzamelen, waarom en op welke rechtsgrond

Wij verzamelen niets „in het algemeen”: elk gegeven heeft een welbepaald doel en een welbepaalde rechtsgrond.

2.1 Bezoek aan de site

Deze gegevens zijn nodig voor de technische werking en vereisen geen toestemming. Wij gebruiken ze niet om u te profileren.

2.2 Gebruiksstatistieken — alleen met uw toestemming

Als u geen toestemming geeft, worden deze tools helemaal niet geladen: het gaat niet om een gedeeltelijke uitschakeling.

2.3 Advertenties en remarketing — alleen met uw toestemming

Een kanttekening die wij noodzakelijk vinden. De pagina’s van deze site gaan over aandoeningen van de voet. Als u toestemming geeft voor advertenties, registreren de platforms welke pagina’s u hebt bezocht, en daaruit kan een interesse in een gezondheidsaandoening worden afgeleid. Daarom staat de toestemming voor advertenties los van die voor statistieken en werkt de site, als u die weigert, precies hetzelfde.

Ten aanzien van Meta Platforms Ireland Ltd treden wij op als gezamenlijke verwerkingsverantwoordelijken, uitsluitend voor het verzamelen van gegevens via de pixel, overeenkomstig het addendum inzake gezamenlijke verwerkingsverantwoordelijkheid van Meta; de daaropvolgende fasen worden door Meta als zelfstandige verwerkingsverantwoordelijke verwerkt.

2.4 Een afspraak boeken

Dit is een gegeven over gezondheid. Het boeken van een afspraak voor voetchirurgie onthult een interesse in een klinische aandoening, en de wet beschermt dit extra. SimplyBook treedt namens ons op als verwerker.

Wij vragen u geen uitgebreide klinische beschrijvingen in het opmerkingenveld te zetten: neem ze mee naar de afspraak, waar ze op hun plaats zijn.

2.5 Rechtstreeks contact: e-mail, telefoon, WhatsApp

Over WhatsApp. De dienst is van Meta, en de metadata van het gesprek worden door Meta verwerkt volgens zijn eigen voorwaarden, waarover wij geen zeggenschap hebben. Gebruik WhatsApp voor organisatorische informatie — openingstijden, locaties, routebeschrijving. Voor klinische beschrijvingen, medische verslagen of foto’s kunt u beter e-mail gebruiken of, nog beter, de afspraak.

2.6 Videoconsult

De verbinding verloopt via Google Meet. Wij nemen de gesprekken niet op. Wat u ons tijdens het consult vertelt, wordt verwerkt met het oog op gezondheidszorg (art. 9, lid 2, onder h).

2.7 Sociale netwerken

De pictogrammen van onze profielen op Facebook, Instagram, X en YouTube zijn gewone links, geen ingesloten widgets: ze verzenden geen enkel gegeven zolang u er niet op klikt. Eenmaal op het platform geldt het privacybeleid van dat platform.

2.8 Video’s

Sommige pagina’s bevatten YouTube-video’s (Google Ireland Ltd). Bij het openen van de pagina ziet u alleen een afbeelding die op onze site is opgeslagen en gaan er geen gegevens naar YouTube; de speler wordt pas vanaf het domein youtube-nocookie.com geladen wanneer u op afspelen drukt, en vanaf dat moment verwerkt YouTube de afspeelgegevens volgens zijn eigen privacyverklaring.

3. Wie uw gegevens nog meer ziet

Wij verkopen, verhuren of verstrekken geen persoonsgegevens voor de doeleinden van anderen.

Alleen de volgende partijen hebben toegang:

• het medisch en administratief personeel van onze klinieken, voor zover het hun taken betreft;
• de leveranciers die namens ons gegevens verwerken, aangewezen als verwerkers in de zin van art. 28 AVG: SimplyBook.me (boekingen), de hostingprovider van de site, Cloudflare, Inc. (het netwerk dat de pagina’s levert en tegen aanvallen beschermt: het verwerkt het IP-adres en de technische gegevens van elk verzoek), de aanbieder van de e-maildienst, Google Ireland Ltd (analyse en advertenties, als u toestemming hebt gegeven), Meta Platforms Ireland Ltd (advertenties, als u toestemming hebt gegeven);
• de autoriteiten, wanneer de wet dat voorschrijft.

De actuele en volledige lijst van verwerkers is op verzoek beschikbaar.

4. Doorgiften buiten de Europese Unie

Sommige leveranciers behoren tot groepen met hoofdzetel in de Verenigde Staten. Wanneer dat een doorgifte met zich meebrengt, vindt deze plaats op basis van:

• het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 betreffende het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), voor de leveranciers die eraan deelnemen (Google LLC, Meta Platforms Inc. en Cloudflare, Inc. staan geregistreerd als gecertificeerd); of
• de door de Commissie goedgekeurde standaardcontractbepalingen, met een beoordeling van de gevolgen van de doorgifte.

Gegevens over boekingen en gezondheid blijven binnen de Europese Economische Ruimte.

U kunt een kopie van de getroffen waarborgen opvragen door te schrijven naar info@smarthallux.com.

5. Hoe lang wij gegevens bewaren

Na afloop van de termijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd.

6. Uw rechten

U kunt op elk moment kosteloos de rechten uitoefenen die zijn vastgelegd in de artikelen 15-22 AVG:

• inzage — weten welke gegevens wij hebben en er een kopie van krijgen;
• rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
• wissing — vragen om verwijdering, wanneer er geen bewaarplicht geldt;
• beperking van de verwerking — vragen dat ze worden bewaard maar niet gebruikt;
• overdraagbaarheid — ze ontvangen in een machineleesbare vorm, of ze laten doorgeven aan anderen;
• bezwaar — bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, met inbegrip van profilering;
• intrekking van toestemming — op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór.

Hoe: schrijf naar info@smarthallux.com. Wij antwoorden binnen één maand; in complexe gevallen kan deze termijn met twee maanden worden verlengd, waarvan wij u op de hoogte stellen. Voor cookies hoeft u ons niet te schrijven: u kunt uw keuzes wijzigen via de link „Cookievoorkeuren” onderaan elke pagina.

Klacht. Als u van mening bent dat de verwerking in strijd is met de wet, kunt u zich wenden tot een toezichthoudende autoriteit.

• Leidende toezichthoudende autoriteit, bevoegd voor SmartHallux® BV: Autoriteit Persoonsgegevens (Nederland) — autoriteitpersoonsgegevens.nl
• U kunt zich ook wenden tot de toezichthoudende autoriteit van het land waar u woont of werkt.

7. Beveiliging

Wij nemen technische en organisatorische maatregelen die passen bij het risico: versleuteling van de communicatie (HTTPS op de hele site), persoonsgebonden toegang beperkt tot wie die nodig heeft, bijwerken van de systemen, back-ups. Geen enkele maatregel is onfeilbaar: mocht zich een inbreuk in verband met persoonsgegevens voordoen die waarschijnlijk een hoog risico voor uw rechten inhoudt, dan stellen wij u daarvan in kennis, zoals art. 34 AVG voorschrijft.

8. Minderjarigen

Onze diensten zijn bedoeld voor volwassenen. Behandelingen van minderjarigen worden aangevraagd en goedgekeurd door wie het ouderlijk gezag uitoefent, en in dat geval verwerken wij de gegevens van de minderjarige op diens aanwijzing.

9. Geautomatiseerde besluitvorming

Wij maken geen gebruik van uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming die rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft. Geen enkele klinische beslissing wordt door een geautomatiseerd systeem genomen.

10. Wijzigingen

Als de tools die wij gebruiken of de doeleinden veranderen, werken wij dit document bij en passen wij de datum bovenaan aan. Bij een wezenlijke wijziging melden wij dat op de site en vragen wij u, indien vereist, opnieuw om toestemming.

Voor cookies en andere trackingtechnieken staan de details in het Cookiebeleid (in het Italiaans).