Technische privacyinformatie — laatst bijgewerkt op 26 augustus 2026. Deze pagina beschrijft de huidige werking van de website; juridische en operationele afspraken worden afzonderlijk vastgesteld.
Wie is verantwoordelijk?
Laser Clinic by LIN is verwerkingsverantwoordelijke voor de gegevens die in deze verklaring staan. Ons adres is Bosseweg 25, 5682 BA Best, Nederland. Voor privacyvragen bereik je ons via info@laserclinicbylin.nl of +31 6 53211970.
Welke gegevens worden verwerkt?
Contact: naam, e-mailadres, onderwerp en bericht. Deel via het openbare contactformulier geen medische gegevens. Afspraken: voor een vrijblijvende intake verwerken we naam, e-mailadres, optionele interesse en opmerking, datum en tijd en verificatie- en afspraakstatus. Voor een vervolgafspraak verwerken we het geverifieerde e-mailadres, het gekozen bestaande behandeltraject en bijbehorend tegoed, datum en tijd en verificatie- en afspraakstatus. Cliënt- en behandeldossier: naam, geboortedatum en contactgegevens, intake- en gezondheidsinformatie, toestemmingen en handtekeningen, afzonderlijke fotokeuzes, behandelzones, apparaatinstellingen, voortgang, afspraken en noodzakelijke communicatie. Administratie en beveiliging: factuur- en betaalgegevens, gebruikers- en toegangsgegevens en beperkte technische loggegevens.
Waarom en op welke grondslag?
De applicatie gebruikt gegevens technisch om vragen en intakeverzoeken af te handelen, afspraken en behandelingen uit te voeren, een controleerbaar dossier te voeren, betalingen en administratie te verzorgen en de website en dossiers te beveiligen. Welke juridische grondslag per verwerking geldt, moet vóór gebruik met echte cliëntgegevens door de eigenaar en haar privacyadviseur worden bevestigd. Gezondheidsgegevens horen niet in het openbare contactformulier en worden alleen via de afgeschermde intake- en dossierflow verwerkt. De applicatie neemt geen uitsluitend geautomatiseerde behandelbeslissingen en profileert je niet voor marketing.
Bewaartermijnen, beveiliging en ontvangers
De technische testinrichting gaat voor behandel- en zorgdossiers uit van 20 jaar na de laatste wijziging en voor fiscale administratie van 7 jaar; deze termijnen moeten vóór productie operationeel en juridisch worden bevestigd. De in de applicatiedatabase opgeslagen kopie van een contactbericht krijgt pas na expliciete markering als afgehandeld een bewaartermijn: na 1 jaar wordt ze in de eerstvolgende dagelijkse opschoonronde verwijderd, dus uiterlijk ongeveer 1 jaar en 1 dag na afhandeling. Kopieën in Linda’s mailbox en bij de e-mailprovider vallen niet onder deze opschoonronde en vereisen een afzonderlijke bewaartermijn. Tijdelijke e-mailverificaties worden bij de eerstvolgende dagelijkse opschoonronde verwijderd nadat ze 30 dagen verlopen zijn, dus uiterlijk ongeveer 31 dagen na verlopen. Dagelijkse Laravel-applicatielogs worden standaard 14 dagen bewaard, tenzij een beveiligingsincident langer onderzoek noodzakelijk maakt. Retentie van server-, toegangs- en providerlogs wordt afzonderlijk ingesteld en moet vóór productie worden bevestigd. Verwijderde gegevens kunnen nog aanwezig zijn in beveiligde back-ups totdat de vast te stellen back-upcyclus is verstreken. Contactformulierinhoud, optionele interesse en opmerkingen bij een publieke intake-afspraak, gevoelige intakegegevens, ondertekeningsgegevens en ondertekende toestemmings-pdf’s worden applicatief versleuteld opgeslagen. Niet alle dossierkolommen zijn applicatief versleuteld; toegang tot het dossier is daarom ook beperkt tot bevoegde gebruikers en relevante handelingen worden controleerbaar vastgelegd. We delen gegevens alleen wanneer dat nodig is met zorgvuldig geselecteerde dienstverleners, zoals hosting, transactionele e-mail, technisch beheer en — indien ingeschakeld — boekhouding. Zij mogen gegevens alleen volgens onze instructies verwerken. We verkopen geen persoonsgegevens. Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats met een geldige wettelijke waarborg.
Jouw privacyrechten
Je kunt vragen om inzage, een kopie, correctie, verwijdering of beperking van je gegevens. Ook kun je bezwaar maken, gegevens laten overdragen en toestemming voor de toekomst intrekken. Sommige gegevens mogen of moeten we vanwege zorg-, dossier- of fiscale plichten bewaren. We kunnen om identificatie vragen voordat we een verzoek uitvoeren. We reageren in beginsel binnen één maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies en analytics
De website gebruikt geen analytics-, marketing- of trackingcookies. Alleen strikt noodzakelijke cookies en vergelijkbare technieken worden gebruikt voor sessies, inloggen en formulierbeveiliging. Hiervoor is geen marketingtoestemming nodig.
Privacyvraag stellen
Stuur je privacyvraag naar info@laserclinicbylin.nl of per post naar Laser Clinic by LIN, Bosseweg 25, 5682 BA Best. Vermeld via gewone e-mail geen medische details; we spreken zo nodig een passende veilige route met je af.