In het kort
- Medische gegevens blijven medisch. Je dossier valt onder het medisch beroepsgeheim en de WGBO. Alleen je behandelend cosmetisch arts en direct betrokken medewerkers kunnen erin.
- Wij verkopen nooit gegevens. Ook geven wij je gegevens niet door voor de reclame van anderen.
- Pixels alleen met jouw toestemming. De pixels van Meta, TikTok en Google Ads worden pas geladen als je daar in de cookiebanner zelf voor kiest. Je toestemming intrekken kan altijd.
- Geen medische gegevens naar adverteerders. Wat je in formulieren invult en wat in je dossier staat, sturen wij nooit naar Meta, TikTok of Google.
1. Wie zijn wij?
Happyfillers is een boutique kliniek voor cosmetische injectables in Amersfoort. Alle behandelingen worden uitgevoerd door Drs. Donija Azim, BIG-geregistreerd cosmetisch arts (BIG-nummer 79922375901).
Happyfillers is een handelsnaam van NF Medics. Waar in deze verklaring ‘wij’ of ‘Happyfillers’ staat, bedoelen wij deze onderneming. Happyfillers is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in deze verklaring. Dat betekent dat wij bepalen welke gegevens wij gebruiken en waarvoor, en dat wij ervoor verantwoordelijk zijn dat dit volgens de Algemene verordening gegevensbescherming (AVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO) gebeurt.
- Handelsnaam
- Happyfillers
- Onderneming
- NF Medics
- KvK-nummer
- 88372707
- Vestigingsnummer
- 000054242630
- Bedrijfsadres
- Evenaar 9, 3813 BW Amersfoort (geen bezoekadres)
- Bezoekadres kliniek
- Enkhuizenstraat 73, 3826 BP Amersfoort
- happyfillers@gmail.com
- Telefoon
- 06-21837363
- Contactpersoon privacy
- Drs. Donija Azim
Wij zijn een kleine praktijk en hoeven daarom geen Functionaris Gegevensbescherming aan te stellen. Voor al je vragen over privacy kun je rechtstreeks bij ons terecht.
2. Welke gegevens wij verwerken
Welke gegevens wij van je hebben, hangt af van hoe je met ons in contact komt. De meeste gegevens krijgen wij rechtstreeks van jou.
| Situatie | Gegevens |
|---|---|
| Je bezoekt onze website | Technische gegevens zoals IP-adres, browser en apparaat, bezochte pagina’s en de keuze die je in de cookiebanner hebt gemaakt. Met jouw toestemming ook cookie- en pixelgegevens (zie hoofdstuk 6). |
| Je neemt contact op (formulier, e-mail, telefoon, WhatsApp, Instagram, Facebook of TikTok) | Naam, e-mailadres, telefoonnummer, de behandeling waarin je interesse hebt, je bericht en eventueel foto’s die je zelf meestuurt. |
| Je maakt een afspraak of komt op consult | Naam, geboortedatum, adres, e-mailadres, telefoonnummer, datum en tijd van je afspraak. Je identiteitsbewijs bekijken wij om je identiteit en leeftijd vast te stellen; wij maken daar geen kopie van. |
| Je wordt behandeld | Gezondheidsgegevens (bijzondere persoonsgegevens): medische voorgeschiedenis, medicijngebruik, allergieën, zwangerschap of borstvoeding, eerdere cosmetische behandelingen, je wensen en ons advies, het behandelplan, gebruikte producten met lot-/batchnummers, nazorg en eventuele complicaties, je ondertekende toestemmingsformulier en dossierfoto’s van het behandelgebied. |
| Je betaalt | Naam, behandeling, bedrag, datum, betaalwijze en factuurgegevens. Wij slaan geen volledige bank- of pasgegevens op. |
| Je schrijft een review | Je naam (of de naam die je zelf kiest), je reviewtekst en je profielfoto. |
3. Waarom wij dit doen (doelen en grondslagen)
Wij gebruiken je gegevens alleen voor een duidelijk doel en alleen als de wet ons daar een grond voor geeft.
| Doel | Grondslag (AVG) |
|---|---|
| Je vraag beantwoorden en een (gratis) consult inplannen | Stappen op jouw verzoek vóór een overeenkomst (art. 6 lid 1 sub b) |
| Je veilig en zorgvuldig behandelen, inclusief nazorg | Uitvoering van de geneeskundige behandelingsovereenkomst (art. 6 lid 1 sub b). Voor gezondheidsgegevens: art. 9 lid 2 sub h AVG in combinatie met art. 30 lid 3 UAVG (zorgverlening onder medisch beroepsgeheim) |
| Een medisch dossier bijhouden en bewaren | Wettelijke plicht (art. 6 lid 1 sub c), artikel 7:454 Burgerlijk Wetboek (WGBO) |
| Facturen maken en de administratie bijhouden | Uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht) |
| Incidenten melden en klachten of geschillen afhandelen | Wettelijke plicht (o.a. Wkkgz) en ons gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Afspraakherinneringen sturen | Uitvoering van de overeenkomst |
| Nieuwsbrieven of acties sturen | Alleen met jouw toestemming (art. 6 lid 1 sub a), op elk moment af te melden |
| De website technisch laten werken en beveiligen | Ons gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Websitebezoek meten, advertenties tonen en de resultaten daarvan meten (Meta, TikTok, Google Ads) | Alleen met jouw toestemming via de cookiebanner (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet) |
Wij nemen geen besluiten over jou die uitsluitend door een computer worden genomen (geautomatiseerde besluitvorming).
4. Je medisch dossier
Als cosmetisch arts zijn wij wettelijk verplicht een medisch dossier bij te houden. Daarin staat alles wat nodig is om je goed en veilig te behandelen. Voor dit dossier gelden extra regels:
- Beroepsgeheim. Alle medewerkers hebben een geheimhoudingsplicht. Alleen wie direct bij je behandeling betrokken is, kan je dossier inzien – en alleen voor zover dat nodig is.
- Geen gegevens zonder jouw toestemming. Wij delen je dossier niet met anderen, ook niet met je huisarts, tenzij jij daar toestemming voor geeft, de wet ons verplicht of er sprake is van een spoedeisende situatie waarin dat nodig is voor je gezondheid.
- Inzage en kopie. Je mag je dossier altijd inzien en kosteloos een kopie krijgen (art. 7:456 BW en art. 15 AVG).
- Vernietiging op verzoek. Je kunt vragen je dossier eerder te vernietigen (art. 7:455 BW). Wij doen dat, tenzij de wet ons verplicht het te bewaren of het bewaren van aanmerkelijk belang is voor een ander.
5. Foto’s en reviews
Dossierfoto’s
Vóór en na een behandeling maken wij foto’s van het behandelgebied. Die zijn onderdeel van je medisch dossier. Wij gebruiken ze om de behandeling te plannen, het resultaat te beoordelen en de nazorg goed te doen. Dossierfoto’s worden gemaakt en bewaard op apparatuur en in systemen van de kliniek, niet op persoonlijke accounts, en gelden als medische gegevens.
Reviews
Op onze website tonen wij reviews die cliënten zelf hebben geschreven, onder meer via Google, Instagram en WhatsApp. Wij nemen de tekst letterlijk over, met de naam en profielfoto die de schrijver zelf gebruikte. Wil je dat je review van onze website verdwijnt? Laat het ons weten, dan halen wij hem weg.
6. Cookies, pixels en advertenties
Cookies zijn kleine bestanden die bij een bezoek in je browser worden opgeslagen. Pixels (tags) zijn stukjes code van advertentieplatforms die vergelijkbare informatie verzamelen. Op onze website gebruiken wij drie soorten:
Noodzakelijk
Nodig om de website te laten werken, zoals het onthouden van je cookiekeuze en het beveiligen van formulieren. Hiervoor is geen toestemming nodig.
Statistieken
Om te zien hoe de website wordt gebruikt, zodat wij hem kunnen verbeteren. Alleen met jouw toestemming.
Marketing
De pixels van Meta (Facebook en Instagram), TikTok en Google Ads. Alleen met jouw toestemming.
Wat de marketingpixels doen
Als je toestemming geeft, laden wij de Meta Pixel, de TikTok Pixel en de Google Ads-tag. Deze partijen kunnen dan zien dat je onze website hebt bezocht, welke pagina’s je hebt bekeken en of je bijvoorbeeld het contactformulier hebt verstuurd. Wij gebruiken dat om:
- te meten welke advertenties bezoekers naar onze website brengen en hoeveel aanvragen ze opleveren;
- advertenties te tonen aan mensen die onze website eerder hebben bezocht (remarketing);
- advertenties te tonen aan mensen met vergelijkbare interesses.
Meta, TikTok en Google kunnen deze gegevens koppelen aan je account bij hun dienst en ook voor hun eigen doeleinden gebruiken. Voor het verzamelen en doorsturen van de gegevens via onze website zijn wij samen met hen verantwoordelijk; voor wat zij daarna met de gegevens doen, zijn zij zelf verantwoordelijk. Lees daarom ook hun privacyverklaringen: Meta, TikTok en Google.
Wat wij niet doen
- Wij plaatsen geen marketingpixels voordat je daar actief toestemming voor hebt gegeven. Weigeren is even makkelijk als accepteren, en de website werkt gewoon als je weigert.
- Wij sturen nooit de inhoud van formulieren, berichten of medische gegevens naar Meta, TikTok of Google. Bij een verstuurd formulier wordt alleen gemeld dat er een aanvraag is gedaan, niet wat erin staat.
- Wij uploaden geen klantenlijsten met namen, e-mailadressen of telefoonnummers van (oud-)cliënten naar advertentieplatforms.
Overzicht van cookies
| Cookie | Partij | Doel | Bewaartermijn |
|---|---|---|---|
| hf_consent | Happyfillers | Onthoudt je cookiekeuze | 12 maanden |
| _fbp, fr | Meta | Advertenties meten en tonen via Facebook en Instagram | 3 maanden |
| _ttp, _tt_enable_cookie | TikTok | Advertenties meten en tonen via TikTok | 13 maanden |
| _gcl_au, IDE | Conversies van Google-advertenties meten en remarketing | 3 tot 13 maanden |
De platforms kunnen namen en termijnen van hun cookies wijzigen. De volledige en actuele lijst staat in onze cookieverklaring.
Je keuze wijzigen
Je kunt je toestemming op elk moment intrekken of aanpassen via de link Cookie-instellingen onderaan elke pagina. Je kunt cookies ook verwijderen via de instellingen van je browser. Daarnaast kun je in je account bij Meta, TikTok en Google je advertentievoorkeuren beheren.
7. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij delen ze alleen als dat nodig is voor de doelen in deze verklaring:
- Dienstverleners die ons helpen (verwerkers), zoals onze websitehosting, ons e-mail- en agendasysteem, het online afsprakensysteem, het elektronisch dossier, de boekhouding en de betaalprovider. Met hen maken wij afspraken in een verwerkersovereenkomst: zij mogen je gegevens alleen voor ons gebruiken, moeten ze goed beveiligen en hebben geheimhoudingsplicht.
- Andere zorgverleners, zoals je huisarts of een ziekenhuis, alleen met jouw toestemming of in een spoedeisende situatie.
- Instanties waaraan wij wettelijk gegevens moeten geven, zoals de Inspectie Gezondheidszorg en Jeugd (bijvoorbeeld bij een calamiteit) of de Belastingdienst.
- Onze beroepsaansprakelijkheidsverzekeraar of juridisch adviseur, als dat nodig is bij een klacht of geschil.
- Meta, TikTok en Google, alleen als je toestemming hebt gegeven voor marketingcookies (zie hoofdstuk 6).
- WhatsApp en Instagram (Meta). Neem je via WhatsApp of een social-mediakanaal contact met ons op, dan verloopt dat gesprek via de dienst van Meta. Deel daarom liever geen uitgebreide medische informatie via deze kanalen; wij bespreken die graag tijdens je consult.
8. Gegevens buiten de EU
Wij bewaren je medisch dossier binnen de Europese Economische Ruimte. Sommige dienstverleners en advertentieplatforms (zoals Meta, Google en TikTok) kunnen gegevens ook buiten de EU verwerken. Dat gebeurt alleen als er passende waarborgen zijn, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
9. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Medisch dossier, inclusief dossierfoto’s | 20 jaar na de laatste wijziging in het dossier, of langer als dat voor goede zorg nodig is (art. 7:454 BW) |
| Facturen en administratie | 7 jaar (fiscale bewaarplicht) |
| Contactaanvragen en berichten zonder behandeling | Maximaal 12 maanden na het laatste contact |
| Nieuwsbriefgegevens | Tot je je afmeldt |
| Bewijs van je cookie- en marketingtoestemming | Zolang de toestemming geldt, plus maximaal 1 jaar |
| Cookies | Zie het overzicht in hoofdstuk 6 |
Na afloop van de termijn verwijderen of anonimiseren wij de gegevens.
10. Beveiliging
Wij beveiligen je gegevens met passende technische en organisatorische maatregelen. Bijvoorbeeld:
- een versleutelde (https) verbinding op de hele website;
- medische gegevens alleen in afgeschermde systemen met persoonlijke inlog en tweestapsverificatie;
- toegang alleen voor wie dat voor zijn of haar werk nodig heeft, met geheimhoudingsplicht;
- beveiligde apparaten en regelmatige back-ups;
- verwerkersovereenkomsten met al onze dienstverleners.
Gaat er onverhoopt iets mis met je gegevens (een datalek), dan melden wij dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou als het lek voor jou risico’s meebrengt.
11. Jouw rechten
Je hebt veel rechten over je eigen gegevens:
Een verzoek stuur je naar happyfillers@gmail.com of geef je persoonlijk door in de kliniek. Om te voorkomen dat iemand anders jouw gegevens opvraagt, vragen wij je om je identiteit te bevestigen; stuur ons daarvoor geen kopie van je identiteitsbewijs per e-mail. Wij reageren binnen één maand. Een verzoek is gratis.
12. Minderjarigen
Wij behandelen geen personen jonger dan 18 jaar en verzamelen niet bewust gegevens van minderjarigen. Denk je dat wij toch gegevens van een minderjarige hebben, neem dan contact met ons op, dan verwijderen wij die.
13. Vragen en klachten
Heb je een vraag of ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op; wij lossen het graag samen met je op.
Komen wij er samen niet uit, dan kun je terecht bij de onafhankelijke klachtenfunctionaris en geschilleninstantie waarbij wij zijn aangesloten via DOKh. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op privacy.
14. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de wet verandert of als wij een nieuwe dienst gaan gebruiken. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen die jou raken, laten wij het je weten.
Versie 1.0 · 11 november 2026
