Privacy statement Health Check Netherlands

Versie 1.0

Laatst bijgewerkt: 15-02-2026

1. Wie zijn wij?

Deze privacyverklaring is van toepassing op Health Check Netherlands (hierna: “Health Check Netherlands” of “wij”).

Health Check Netherlands is een medische aanbieder die preventieve gezondheidschecks uitvoert voor particulieren in Amsterdam, zonder dat hiervoor een verwijzing of bestaande klachten nodig zijn.

Contactgegevens verwerkingsverantwoordelijke

Health Check Netherlands (eenmanszaak), ook te vinden onder handelsnaam Kami MD

Health Check Netherlands is verwerkingsverantwoordelijke in de zin van de Algemene verordening Gegevensbescherming (AVG) voor de verwerkingen van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Toepassingsbereik van deze privacyverklaring

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens van:

  • Personen die een gezondheidscheck (“health check”) bij ons ondergaan of hiervoor een afspraak maken (cliënten/patiënten)
  • Bezoekers van onze website www.healthchecknetherlands.nl
  • Personen die contact met ons opnemen (bijv. per e‑mail, telefoon of via een (aanmeld)formulier)
  • Sollicitanten en (indien van toepassing) zakelijke contactpersonen/leveranciers

Waar in deze verklaring wordt gesproken over “u”, wordt daarmee één van bovenstaande categorieën bedoeld.

3. Juridisch kader: AVG, UAVG en WGBO

Bij de verwerking van persoonsgegevens houden wij ons aan:

  • De Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG)
  • De Wet op de geneeskundige behandelingsovereenkomst (WGBO), voor zover sprake is van een geneeskundige behandelingsovereenkomst
  • Specifieke regels voor medische gegevens en het medisch beroepsgeheim, zoals nader uitgewerkt in onder andere richtlijnen van de KNMG

Medische gegevens zijn “bijzondere persoonsgegevens” in de zin van de AVG, waarvoor strenge eisen gelden.

4. Welke persoonsgegevens verwerken wij?

4.1. Gegevens van cliënten/patiënten

Bij het maken van een afspraak en tijdens de gezondheidscheck kunnen wij onder meer de volgende persoonsgegevens verwerken:

Identificatie- en contactgegevens

  • Voor- en achternaam
  • Adres, postcode, woonplaats
  • Geboortedatum
  • Geslacht
  • Telefoonnummer
  • E-mailadres
  • (Indien van toepassing) Burgerservicenummer (BSN)
  • (Indien van toepassing) Nummer identiteitsbewijs (alleen voor identiteitscontrole; er wordt geen kopie bewaard tenzij wettelijk vereist)

Medische en gezondheidsgegevens

  • Anamnese en (medische) voorgeschiedenis voor zover relevant voor de gezondheidscheck
  • Lichamelijk onderzoek en vitale parameters (bijv. bloeddruk, gewicht, BMI)
  • Laboratoriumuitslagen (bloedonderzoek, urineonderzoek, etc.)
  • Beeldvormende onderzoeken indien aangeboden (bijv. ECG, echo)
  • Conclusies en adviezen van de arts
  • Verslagen van consulten en relevante correspondentie over uw gezondheid

Overige gegevens

  • Factuur- en betaalgegevens (bijv. gekozen betaalmethode, betaalstatus)
  • Correspondentie met u en eventuele door u gegeven toestemming(en)

4.2. Websitebezoekers

Bij bezoek aan onze website kunnen wij onder meer de volgende gegevens verwerken:

  • IP-adres
  • Datum en tijd van bezoek
  • Browser- en apparaatgegevens
  • Bezochte pagina’s en klikgedrag
  • Cookies en vergelijkbare technieken (zie paragraaf 13)

Deze gegevens zijn in beginsel niet direct herleidbaar tot u als persoon, tenzij u zelf aanvullende informatie verstrekt (bijvoorbeeld via een contactformulier).

4.3. Sollicitanten en zakelijke contacten

Van sollicitanten verwerken wij onder meer:

  • NAW-gegevens, contactgegevens
  • Curriculum vitae, motivatiebrief
  • Opleidings- en loopbaangegevens
  • Eventuele referenties (na overleg)

Van zakelijke contacten/leveranciers verwerken wij onder meer:

  • Naam en contactgegevens van contactpersonen
  • Functie, organisatiegegevens
  • Correspondentie en contractgegevens

5. Doeleinden en rechtsgronden van de gegevensverwerking

Wij verwerken uw persoonsgegevens alleen wanneer daar een duidelijke en rechtmatige grondslag voor bestaat. De belangrijkste doeleinden en bijbehorende grondslagen zijn:

5.1. Uitvoering van de gezondheidscheck (behandelrelatie)

Doeleinden

  • Het plannen en uitvoeren van de gezondheidscheck
  • Het vastleggen van onderzoeksbevindingen in een medisch dossier
  • Het verstrekken en toelichten van uitslagen en adviezen
  • Het bewaken van uw gezondheid in het kader van de overeengekomen health check

Rechtsgrond

  • Noodzakelijk voor de uitvoering van de (geneeskundige) behandelingsovereenkomst
  • Voor medische gegevens aanvullend: verwerking van gezondheidsgegevens voor medische doeleinden door een beroepsbeoefenaar die aan het beroepsgeheim is gebonden

5.2. Administratie, facturatie en naleven wettelijke verplichtingen

Doeleinden

  • Financiële administratie, facturatie en incasso
  • Voldoen aan fiscale en overige wettelijke bewaarplichten
  • Het voeren van een medisch dossier conform de WGBO (bewaartermijnen, inzagerecht)

Rechtsgrond

  • Naleving van een wettelijke verplichting (waaronder fiscaal recht en WGBO)
  • Noodzakelijk voor de uitvoering van de overeenkomst

5.3. Kwaliteitsbewaking, interne analyse en (geanonimiseerde) rapportages

Doeleinden

  • Interne kwaliteitsbewaking van onze medische zorg
  • Statistische analyses voor verbetering van onze dienstverlening
  • Het opstellen van geanonimiseerde of geaggregeerde rapportages

Rechtsgrond

  • Ons gerechtvaardigd belang bij het verbeteren van de kwaliteit van onze zorg en bedrijfsvoering, waarbij uw privacybelang altijd zorgvuldig wordt afgewogen. Waar mogelijk worden gegevens geanonimiseerd of gepseudonimiseerd.

5.4. Uitwisseling met andere zorgverleners

Op dit moment wisselt Health Check Netherlands geen medische persoonsgegevens uit met andere zorgverleners of huisartsen.

Indien u uw resultaten wilt delen met uw huisarts of een andere zorgprofessional, doet u dit zelf rechtstreeks, bijvoorbeeld door het medisch rapport dat u van ons ontvangt door te sturen of te overhandigen. Health Check Netherlands stuurt medische informatie niet namens u door naar andere zorgverleners.

Indien dit in de toekomst verandert (bijvoorbeeld bij aansluiting op zorgnetwerken), zullen wij:

  • Deze privacyverklaring aanpassen
  • U hierover informeren en, waar nodig, expliciet om toestemming vragen

5.5. Marketing en communicatie

Doeleinden (indien van toepassing)

  • Het versturen van (digitale) nieuwsbrieven of andere informatie over onze diensten
  • Het doen van klanttevredenheidsonderzoeken

Rechtsgrond

  • Uw toestemming, of
  • Ons gerechtvaardigd belang bij relatiebeheer, mits toegestaan en met duidelijke opt‑outmogelijkheden

U kunt zich op ieder moment afmelden voor marketingcommunicatie.

5.6. Websitebezoek en cookies

Doeleinden

  • Het technisch mogelijk maken en beveiligen van de website
  • Het analyseren van gebruik van de website en verbeteren van de gebruikerservaring
  • (Indien van toepassing) Het tonen van relevante advertenties of het meten van campagnes

Rechtsgrond

  • Voor noodzakelijke/functionele cookies: ons gerechtvaardigd belang in een goed werkende en veilige website
  • Voor analytische/marketingcookies die niet strikt noodzakelijk zijn: uw toestemming

Nadere informatie is te vinden in onze cookieverklaring (zie paragraaf 13).

6. Herkomst van de gegevens

Wij ontvangen persoonsgegevens hoofdzakelijk van:

  • Uzelf, wanneer u een afspraak maakt, formulieren invult, ons bezoekt of contact opneemt
  • Laboratoria en andere dienstverleners die in onze opdracht onderzoeken uitvoeren
  • Technische partijen (zoals hostingproviders) die (beperkte) gegevens genereren bij het gebruik van onze website

Wij wisselen geen medische persoonsgegevens met uw huisarts of andere zorgverleners uit.

7. Ontvangers van persoonsgegevens

Wij verstrekken uw persoonsgegevens alleen aan derden als dat noodzakelijk is voor de hiervoor genoemde doeleinden, of als wij daartoe wettelijk verplicht zijn. Het gaat onder meer om:

  • Laboratoria en diagnostische partners die onderzoeken uitvoeren in het kader van uw gezondheidscheck
  • ICT‑dienstverleners (bijv. EPD/dossiersysteem, hosting, e‑mailprovider, beveiligd berichtenportaal), die onze systemen beheren
  • Administratie- en boekhoudkantoren, voor de financiële afhandeling
  • Betaaldienstverleners die uw iDEAL‑betaling technisch en financieel afhandelen
  • Autoriteiten zoals de Belastingdienst, Inspectie Gezondheidszorg en Jeugd (IGJ) of de Autoriteit Persoonsgegevens, indien wij daartoe wettelijk verplicht zijn

Met partijen die in onze opdracht persoonsgegevens verwerken (verwerkers), sluiten wij verwerkersovereenkomsten die voldoen aan de eisen van de AVG. Deze verwerkers mogen uw gegevens uitsluitend verwerken volgens onze instructies en niet voor eigen doeleinden gebruiken.

Wij verstrekken geen medische gegevens aan werkgevers of verzekeraars, tenzij u daar in de toekomst uitdrukkelijk en schriftelijk toestemming voor zou geven en dit medisch en juridisch verantwoord is. Op dit moment richten onze diensten zich op particuliere cliënten.

8. Doorgifte buiten de Europese Economische Ruimte (EER)

In principe verwerken wij uw persoonsgegevens binnen de Europese Economische Ruimte (EER). Indien het noodzakelijk is om gegevens buiten de EER te laten verwerken (bijvoorbeeld door een IT‑dienstverlener):

  • Vindt deze doorgifte alleen plaats naar landen met een passend beschermingsniveau volgens de Europese Commissie, of
  • Worden passende waarborgen getroffen, zoals standaardcontractbepalingen (SCC’s) of andere door de AVG toegestane mechanismen

Waar dit aan de orde is, wordt dit nader geregeld in verwerkersovereenkomsten en, indien vereist, in aanvullende informatie richting betrokkenen.

9. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk is voorgeschreven.

Concreet hanteren wij onder meer de volgende bewaartermijnen:

  • Medische gegevens in uw dossier: minimaal 20 jaar na het einde van de behandelrelatie, gerekend vanaf de laatste behandeling, conform de WGBO, tenzij langer bewaren noodzakelijk is (bijvoorbeeld voor uw eigen gezondheid of die van uw kinderen)
  • Financiële administratie (facturen e.d.): 7 jaar, conform fiscale bewaarplicht
  • Correspondentie en overige niet-medische gegevens: tot maximaal 5 jaar na het laatste contact, tenzij langer bewaren noodzakelijk is in het kader van een geschil, klacht of (juridische) procedure
  • Sollicitatiegegevens: in beginsel 4 weken na afronding van de sollicitatieprocedure, tenzij u ons toestemming geeft om uw gegevens langer (maximaal 1 jaar) te bewaren

Na afloop van de bewaartermijnen worden gegevens verwijderd of zodanig geanonimiseerd dat deze niet langer tot u herleidbaar zijn.

10. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Denk hierbij onder meer aan:

  • Beveiligde (versleutelde) verbindingen en systemen
  • Toegangsbeperking tot medische dossiers: alleen medewerkers die bij uw zorg of administratieve afhandeling betrokken zijn, hebben toegang
  • Unieke accounts en wachtwoorden, waar passend aangevuld met twee‑staps‑verificatie
  • Logging en periodieke controle op ongeautoriseerde toegang
  • Beveiligde opslag van (back‑up)gegevens
  • Instructies en geheimhoudingsverplichtingen voor medewerkers en ingeschakelde derden

11. Medisch beroepsgeheim en geheimhouding

Alle artsen en andere BIG‑geregistreerde zorgverleners binnen Health Check Netherlands zijn gebonden aan het medisch beroepsgeheim. Daarnaast hebben alle medewerkers en verwerkers die toegang kunnen hebben tot (medische) persoonsgegevens een contractuele geheimhoudingsplicht ondertekend.

Dit betekent onder meer dat:

  • Medische informatie niet met derden wordt gedeeld (waaronder andere zorgverleners, werkgevers of verzekeraars), tenzij daarvoor een duidelijke wettelijke basis bestaat en/of u daarvoor (voor zover vereist) uitdrukkelijk toestemming heeft gegeven
  • Zeer terughoudend wordt omgegaan met verzoeken van derden om informatie

12. Uw rechten als betrokkene

Op grond van de AVG en – voor medische gegevens – de WGBO, heeft u verschillende rechten ten aanzien van uw persoonsgegevens:

  1. Recht op inzage
  2. U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en om daarvan (een kopie van) uw dossier of gegevens te ontvangen, voor zover dit de privacy van anderen niet schaadt.
  3. Recht op rectificatie (aanpassing)
  4. Indien uw gegevens feitelijk onjuist of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen.
  5. Recht op (gedeeltelijke) vernietiging (WGBO)
  6. U kunt ons verzoeken (delen van) uw medisch dossier te laten vernietigen. Dit verzoek kan worden geweigerd indien een wettelijke bewaarplicht of zwaarwegend belang zich daartegen verzet (bijvoorbeeld bij lopende procedures).
  7. Recht op beperking van de verwerking
  8. In bepaalde gevallen kunt u vragen om (tijdelijke) beperking van het gebruik van uw gegevens, bijvoorbeeld zolang een verzoek tot correctie nog wordt beoordeeld.
  9. Recht op overdraagbaarheid (dataportabiliteit)
  10. U kunt ons verzoeken uw (digitale) gegevens in een gestructureerd, gangbaar formaat aan u of – voor zover technisch mogelijk – direct aan een andere zorgaanbieder over te dragen.
  11. Recht van bezwaar
  12. U kunt bezwaar maken tegen bepaalde verwerkingen op grond van ons gerechtvaardigd belang (bijvoorbeeld bepaalde vormen van profilering of direct marketing).
  13. Recht om toestemming in te trekken
  14. Voor zover wij uw gegevens verwerken op basis van uw toestemming, kunt u deze toestemming op ieder moment intrekken. Dit laat de rechtmatigheid van de verwerking vóór intrekking onverlet.

Uitoefenen van uw rechten

U kunt uw verzoek (bij voorkeur schriftelijk of per e‑mail) richten aan:

Health Check Netherlands

T.a.v. Privacy

E-mail: info@healthchecknetherlands.nl

Wij kunnen u vragen zich te identificeren om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken. Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. In complexe situaties kan deze termijn met twee maanden worden verlengd. Daarover wordt u dan tijdig geïnformeerd.

13. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en/of vergelijkbare technieken.

  • Functionele cookies: deze zijn noodzakelijk om de website goed en veilig te laten werken. Hiervoor is geen toestemming vereist.
  • Analytische cookies: hiermee kunnen wij inzicht krijgen in het gebruik van de website en deze verbeteren. Waar mogelijk worden deze cookies privacyvriendelijk ingesteld (bijvoorbeeld door IP‑adressen te anonimiseren).
  • Tracking/marketingcookies (indien gebruikt): deze worden pas geplaatst nadat u hiervoor uitdrukkelijk toestemming heeft gegeven via de cookiebanner.

In een aparte cookieverklaring lichten wij per cookie (of categorie cookies) toe:

  • Welke cookies worden gebruikt
  • Voor welk doel
  • Wat de bewaartermijn is
  • Of gegevens met derden worden gedeeld

U kunt uw cookie-instellingen op elk moment aanpassen via uw browserinstellingen of via de cookie-instellingen op onze website.

14. Datalekken

Ondanks alle getroffen maatregelen kan het onverhoopt voorkomen dat zich een datalek voordoet (bijvoorbeeld verlies of onrechtmatige inzage van persoonsgegevens).

  • Wij hebben een intern datalekprotocol en register
  • Ernstige datalekken melden wij, indien vereist, binnen de wettelijke termijnen bij de Autoriteit Persoonsgegevens en, indien nodig, bij betrokkenen
  • Wij evalueren ieder incident en treffen waar nodig aanvullende maatregelen om herhaling te voorkomen

15. Klachten over privacy

Als u vragen of klachten heeft over de manier waarop wij met uw persoonsgegevens omgaan, verzoeken wij u dit eerst bij ons kenbaar te maken. Wij gaan graag met u in gesprek om samen tot een oplossing te komen.

Contact:

Komt u er met ons niet uit, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de landelijke toezichthouder op het gebied van privacy. Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl.

16. Klachtenregeling zorg en dienstverlening

Voor klachten over onze zorg- en dienstverlening (inhoud van de health check, bejegening, organisatie van de zorg, etc.) geldt de volgende formele klachtenregeling, in lijn met de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) en de regeling via SoloPartners:

  1. Eerst in gesprek met Health Check Netherlands
    • U meldt uw klacht bij voorkeur eerst rechtstreeks bij ons, mondeling of schriftelijk (per e‑mail of post).
    • Wij registreren uw klacht en streven ernaar deze in goed overleg met u op te lossen.
  2. Onafhankelijke klachtenfunctionaris via SoloPartners
    • Indien u er met ons niet uitkomt of als u ondersteuning wenst, kunt u een onafhankelijke klachtenfunctionaris inschakelen via SoloPartners.
    • Deze klachtenfunctionaris helpt u kosteloos bij het formuleren en bespreken van uw klacht en bemiddelt tussen u en Health Check Netherlands.
  3. Geschilleninstantie KPZ (via SoloPartners)
    • Wanneer uw klacht niet naar tevredenheid wordt opgelost, kunt u het geschil voorleggen aan de erkende Geschilleninstantie KPZ (Klachtenbemiddeling Zorg), via SoloPartners.
    • De Geschilleninstantie onderzoekt de klacht, kan een bindende uitspraak doen en eventueel een schadevergoeding toekennen.

De nadere uitwerking van deze klachten- en geschillenregeling, inclusief termijnen, vindt u in onze Algemene Voorwaarden Health Check Netherlands, die op onze website beschikbaar zijn en op verzoek kosteloos worden toegezonden.

17. Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld omdat wet- en regelgeving verandert of omdat onze werkwijze wordt aangepast.

De meest recente versie is altijd te vinden op www.healthchecknetherlands.nl/privacy.

Bij ingrijpende wijzigingen zullen wij, waar mogelijk, betrokkenen daarover actief informeren (bijvoorbeeld via e‑mail of een melding op de website).

‍