Privacyverklaring

Wij hechten veel waarde aan jouw privacy. In deze verklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen en hoe wij deze gegevens beveiligen, in lijn met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

Verwerkingsverantwoordelijke

VaccinatiePaspoort.com
https://vaccinatiepaspoort.com
Oudegracht 275c
3511NN Utrecht
KvK: 73035114
BTW: NL859328855B01

Contact

E-mail: privacy@vaccinatiepaspoort.com
Website: https://vaccinatiepaspoort.com

2. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen gegevens die nodig zijn voor onze dienstverlening of die je zelf aan ons verstrekt. Het kan gaan om de volgende gegevens:

• Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres en telefoonnummer.
• Transactie- en factuurgegevens: gegevens die nodig zijn voor betalingen en facturatie, eventueel verwerkt via onze betaalprovider, zoals Mollie.
• Technische gegevens: IP-adres en informatie over je apparaat en browser.
• Reisgegevens: gegevens over je reis die nodig zijn voor onze quickscan en ons advies.
• Gezondheidsinformatie (bijzondere persoonsgegevens): uitsluitend wanneer je deze vrijwillig aan ons verstrekt voor een passend reisvaccinatieadvies.

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het leveren van onze diensten, waaronder de quickscan en het reisvaccinatieadvies.
• Klantenservice en communicatie over je aanvraag of bestelling.
• Betalingsafhandeling en financiële administratie.
• Analyse en verbetering van onze website, waarbij voor niet-essentiële cookies vooraf toestemming wordt gevraagd.
• Het versturen van nieuwsbrieven en marketingcommunicatie, uitsluitend na aanmelding of toestemming waar vereist.

4. Rechtsgrond

Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: om de door jou aangevraagde quickscan of het advies te leveren.
• Toestemming: bijvoorbeeld voor de verwerking van gezondheidsinformatie en het ontvangen van nieuwsbrieven, wanneer toestemming de toepasselijke rechtsgrond is. Je kunt je toestemming intrekken.
• Wettelijke verplichting: bijvoorbeeld voor het voldoen aan fiscale bewaarplichten.
• Gerechtvaardigd belang: voor beperkte analyses, beveiliging en het goed functioneren van onze dienstverlening, met inachtneming van jouw privacyrechten.

5. Bijzondere persoonsgegevens (gezondheid)

Gezondheidsinformatie valt onder bijzondere persoonsgegevens in de zin van de AVG. Wij verwerken deze informatie uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat en aan de aanvullende voorwaarden voor de verwerking van bijzondere persoonsgegevens is voldaan.

Wanneer wij ons baseren op toestemming, vragen wij om uitdrukkelijke, specifieke en geïnformeerde toestemming. De gezondheidsinformatie wordt dan uitsluitend gebruikt voor het opstellen van een reisvaccinatieadvies. Je kunt je toestemming op elk moment intrekken. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Als je de benodigde gezondheidsgegevens niet verstrekt, kunnen wij mogelijk geen volledig of passend advies geven.

Minderjarigen

Voor kinderen jonger dan 16 jaar is, waar wettelijk vereist, toestemming van een ouder of wettelijk voogd nodig voor de verwerking van persoonsgegevens op basis van toestemming.

6. Cookies en vergelijkbare technologieën

Wij gebruiken functionele cookies die noodzakelijk zijn voor het goed functioneren van de website. Daarnaast kunnen analytische cookies worden gebruikt om het gebruik en de prestaties van onze website te meten.

Voor cookies die niet noodzakelijk zijn en waarvoor toestemming vereist is, waaronder marketing- en trackingcookies, vragen wij vooraf toestemming.

Meer informatie vind je in ons cookiebeleid.

7. Delen van gegevens (verwerkers en derden)

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor onze dienstverlening, wanneer je daarvoor toestemming hebt gegeven indien vereist, of wanneer wij daartoe wettelijk verplicht zijn.

Wanneer externe partijen persoonsgegevens namens ons verwerken, maken wij waar wettelijk vereist afspraken over de verwerking en beveiliging van deze gegevens, onder meer door middel van een verwerkersovereenkomst.

Het kan onder meer gaan om de volgende partijen:

• Hosting- en IT-dienstverleners voor website- en datahosting.
• Betaalproviders, zoals Mollie, voor het verwerken van betalingen.
• E-mail- en nieuwsbriefdiensten voor communicatie.
• Analysediensten voor website-inzichten, voor zover toegestaan en waar nodig na toestemming.

Wij verkopen jouw persoonsgegevens niet.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is of rechtmatig noodzakelijk is.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging of openbaarmaking.

Afhankelijk van de aard en risico's van de verwerking kunnen deze maatregelen bestaan uit:

• Beveiligde communicatie via HTTPS/SSL.
• Toegangsbeveiliging, sterke wachtwoorden, rolgebaseerde toegang en waar mogelijk tweefactorauthenticatie (2FA).
• Regelmatige updates van software en afhankelijkheden.
• Dataminimalisatie en pseudonimisering waar passend.
• Back-ups en monitoring van systemen.

10. Jouw rechten

Op grond van de AVG heb je, afhankelijk van de omstandigheden en toepasselijke wettelijke voorwaarden, het recht om:

• Inzage te krijgen in jouw persoonsgegevens.
• Onjuiste persoonsgegevens te laten rectificeren.
• Persoonsgegevens te laten verwijderen.
• De verwerking van persoonsgegevens te laten beperken.
• Jouw gegevens over te laten dragen (dataportabiliteit).
• Bezwaar te maken tegen bepaalde verwerkingen.
• Eerder gegeven toestemming in te trekken.

Je kunt een verzoek indienen via privacy@vaccinatiepaspoort.com . Wij reageren in beginsel binnen één maand na ontvangst van je verzoek. Indien nodig en toegestaan door de AVG kan deze termijn worden verlengd. In dat geval informeren wij je hierover.

11. Datalekken

Bij een vermoeden van een datalek onderzoeken wij de situatie en nemen wij passende maatregelen om de gevolgen te beperken. Indien wettelijk vereist, melden wij het datalek bij de Autoriteit Persoonsgegevens en informeren wij de betrokken personen.

Datalekken worden overeenkomstig de toepasselijke verplichtingen geregistreerd in ons interne register.

12. Hoe wij toestemming vastleggen

Wanneer toestemming de rechtsgrond voor een verwerking is, bijvoorbeeld voor gezondheidsinformatie of een nieuwsbrief, kunnen wij gegevens vastleggen om aan te tonen dat geldige toestemming is verkregen.

Afhankelijk van de situatie kan dit onder meer omvatten:

• Wie toestemming heeft gegeven.
• Waarvoor toestemming is gegeven.
• Op welke wijze de toestemming is verleend.
• De datum en het tijdstip van toestemming.
• Indien van toepassing, het IP-adres en de referentie van het formulier.

Wij bewaren deze gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld en de eventuele wettelijke verplichtingen. Je kunt je toestemming op elk moment intrekken.

13. Klachten

Heb je een klacht over de manier waarop wij jouw persoonsgegevens verwerken? Neem dan eerst contact met ons op via privacy@vaccinatiepaspoort.com .

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl .

14. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, de wetgeving of onze werkwijze verandert. Bovenaan deze pagina staat de datum waarop de verklaring voor het laatst is bijgewerkt.

Bij ingrijpende wijzigingen informeren wij je actief wanneer dat noodzakelijk of passend is.