Privacyverklaring

Deze verklaring geldt voor de Nederlandse editie van Dental Supplier Guide. Ze legt uit hoe ik omga met persoonsgegevens over leveranciers in de gids en over u als u de site bezoekt. Wie de verwerkingsverantwoordelijke is en hoe u contact met mij opneemt, staat verderop.

Waarom de AVG van toepassing is

De gids wordt vanuit Noorwegen uitgegeven. De Algemene verordening gegevensbescherming (AVG) is van toepassing op mijn verwerking omdat ik in Noorwegen gevestigd ben, waar de AVG geldt via de EER-overeenkomst. Dat geldt ook als de gegevens betrekking hebben op personen of bedrijven in Nederland. Ik heb geen vestiging in Nederland.

Twee doeleinden

• Vermeldingen van leveranciers: leveranciers van tandartspraktijken vinden, beoordelen en gegevens over hen publiceren.
• Werking en beveiliging: de pagina’s leveren, zie bezoek aan de site.

Elk doel wordt apart beoordeeld, met een eigen rechtsgrond. Gegevens over leveranciers gebruik ik niet om hen voor verkoop te benaderen, en ik deel ze niet met anderen.

Alleen bedrijven

De Nederlandse editie vermeldt alleen bedrijven, zodat ze geen gegevens over individuele personen verwerkt. Een bedrijf wordt alleen vermeld als het een besloten vennootschap (bv), naamloze vennootschap (nv), coöperatie, stichting, vereniging, Europese vennootschap (SE) of buitenlandse vennootschap is waarvan de naam niet naar een persoon verwijst. De naam van een beursgenoteerde nv, en de merknaam van een beursgenoteerde groep, behandel ik als merknaam, ook als de naam van een oprichter erin staat.

Niet vermeld worden: eenmanszaken, ook als ze een neutrale handelsnaam gebruiken, vennootschappen onder firma (vof), commanditaire vennootschappen (cv), ook als de beherend vennoot een bv is, maatschappen, en bv’s of nv’s met een volledige persoonsnaam in de naam (ook voorletters met achternaam), zoals een persoonlijke holding.

Ik lees de rechtsvorm alleen af van de eigen voettekst, algemene voorwaarden, privacyverklaring of colofon van het bedrijf, en dat is de eerste en enige pagina die ik voor een nieuwe kandidaat ophaal. Nederlandse bedrijven moeten hun KvK-nummer op hun website vermelden, dus naam, rechtsvorm en nummer staan daar meestal. Komt het bedrijf niet in aanmerking, of staat de rechtsvorm er niet, dan haal ik niets meer op en bewaar ik alleen de uitkomst en een code die van het webadres is gemaakt, zodat het bedrijf niet opnieuw wordt verzameld.

Wat ik over leveranciers verzamel

• De bedrijfsnaam met rechtsvorm, het KvK-nummer en het adres, zoals vermeld op de eigen webpagina’s van het bedrijf.
• Het adres van de website en een functioneel e-mailadres dat het bedrijf op zijn website heeft gepubliceerd (zoals info@ of verkoop@). Het wordt gebruikt voor informatie en correcties. Het wordt niet gepubliceerd en is geen voorwaarde om te worden vermeld.
• Gegevens over producten, diensten, prijzen en leveringsvoorwaarden zoals vermeld op de eigen pagina’s van het bedrijf en in openbare bronnen. Voor elk gegeven bewaar ik het webadres, de datum en een momentopname van de pagina als bewijs.
• Mijn uitkomst voor het bedrijf en een log van kennisgevingen, bezwaren en correcties.

Ik verzamel geen namen van contactpersonen, eigenaren, vennoten, maten, bestuurders, commissarissen of uiteindelijk belanghebbenden (UBO), en geen persoonlijke e-mailadressen. Ik haal geen pagina’s op zoals «over ons», «ons team» of contactpagina’s, en citaten van tandartsen die met naam in referentieverhalen staan, neem ik nooit over.

Ik verzamel, bewaar en publiceer nooit een burgerservicenummer (BSN). Daarbij volg ik in elk geval artikel 46 van de Uitvoeringswet AVG (UAVG). Omdat het omzetbelastingnummer van een eenmanszaak het BSN bevat, bewaar ik ook geen omzetbelastingnummers of btw-identificatienummers, en evenmin RSIN, vestigingsnummers of gegevens uit het BIG-register of het AGB-register.

Ik zoek niet in het Handelsregister van de KVK en niet in kopieën daarvan, kredietinformatiediensten of bedrijvengidsen die eigenaren, bestuurders of privéadressen tonen. Ik gebruik ook niet: het BIG-register, het AGB-register, het register van zorgaanbieders, Zorgkaart Nederland, zoekfuncties zoals «vind een tandarts» van beroepsorganisaties, het Kwaliteitsregister Tandartsen, uitspraken in het tuchtrecht, het insolventieregister, rechterlijke uitspraken, LinkedIn of informatie uit Google Places. Uit EUDAMED gebruik ik alleen bedrijfsgegevens, nooit gegevens over personen.

Wat wordt gepubliceerd

Wordt een bedrijf opgenomen, dan wordt alleen dit gepubliceerd: de juridische bedrijfsnaam met rechtsvorm, het KvK-nummer, het adres (is het adres een woonadres, dan alleen de plaats), de website en de gedocumenteerde gegevens over producten, diensten en prijzen, elk met bron, datum en een label dat toont welke uitspraken de eigen beweringen van het bedrijf zijn. Verder wordt niets gepubliceerd.

Blijkt een vermelding toch een persoon te identificeren, dan verwijder ik de vermelding of informeer ik die persoon binnen een maand, en eerder als ik vóór die tijd contact met de persoon opneem of de vermelding publiceer.

Gerechtvaardigd belang

Vermeldingen van leveranciers zijn gebaseerd op een gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). De hoofdpunten van mijn schriftelijke afweging staan hieronder, en de volledige afweging stuur ik u toe als u daarom vraagt per e-mail aan [email protected].

• Gerechtvaardigd belang: het belang van eigenaren van tandartspraktijken om leveranciers op een gedocumenteerde basis te kunnen vinden en vergelijken, transparantie op de markt, het belang van leveranciers om juist te worden beschreven, en mijn zakelijke belang om bekend te worden als bron en verzoeken van tandartspraktijken te ontvangen.
• Noodzaak: ik verzamel alleen de gegevens hierboven en publiceer alleen de velden onder wat wordt gepubliceerd.
• Afweging: de gegevens gaan over bedrijven die zich op hun eigen website bij tandartspraktijken aanprijzen, en ze komen van die websites. Het zijn geen gezondheidsgegevens, geen beoordeling van iemand als professional, geen rangschikking en geen betaalde plaatsing. Wie de gids uitgeeft, staat op de pagina over de gids, elk gegeven heeft een bron en een datum, de eigen beweringen van het bedrijf zijn gemarkeerd, en fouten kunnen worden gecorrigeerd.

Hoe lang gegevens worden bewaard

• Bedrijven die niet worden opgenomen, worden binnen 30 dagen na het besluit verwijderd. Ik bewaar alleen een code die van het webadres (en eventueel het KvK-nummer) is gemaakt, nooit van een BSN, RSIN of btw-nummer, zodat het bedrijf niet opnieuw wordt verzameld.
• Bedrijven waarover nog niet is besloten, worden bewaard tot er een besluit is.
• Momentopnamen van pagina’s die een persoon identificeren, worden bewaard zolang een uitspraak in de gids erop steunt, ten hoogste 24 maanden. Ze worden verwijderd als de vermelding wordt verwijderd.
• Andere momentopnamen worden bewaard zolang de vermelding is gepubliceerd.
• Het e-mailadres van de website van het bedrijf wordt verwijderd als het bedrijf niet wordt opgenomen of de vermelding wordt verwijderd.
• Het log van kennisgevingen, bezwaren en correcties wordt bewaard zolang het bedrijf of de vermelding is geregistreerd, en drie jaar daarna.

Wie de gegevens ontvangt

Een gepubliceerde vermelding is openbaar en kan door iedereen worden gelezen. Verder deel ik gegevens over leveranciers alleen met mijn verwerkers. Google Workspace (Gmail en Google Drive) wordt gebruikt voor kennisgevingen en voor het bewijslog. Kennisgevingen per e-mail worden via Resend verstuurd. De site wordt geleverd door Cloudflare. Google, Cloudflare en Resend zijn Amerikaanse bedrijven. Doorgifte naar de Verenigde Staten is gebaseerd op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) en de standaardcontractbepalingen van de EU in de verwerkersovereenkomsten van de aanbieders.

Bezwaar en verwijdering uit de gids

Verzoeken over een vermelding behandel ik via een gegeven corrigeren of per e-mail aan [email protected]. U krijgt binnen twee werkdagen een bevestiging en binnen tien werkdagen een antwoord.

• U hebt het recht om bezwaar te maken tegen mijn verwerking van gegevens over u op basis van een gerechtvaardigd belang. Ik beoordeel zo’n bezwaar op grond van artikel 21, lid 1, AVG. Wijs ik een bezwaar af, dan moeten er dwingende gerechtvaardigde gronden zijn, en wordt de beoordeling schriftelijk vastgelegd. De rechtsvorm beslist nooit op zichzelf over de uitkomst.
• Het is mijn praktijk, als vrijwillige redactionele regel, om een vermelding die u als persoon identificeert uit de gids te halen als u daarom vraagt. Ik beweer niet dat de wet altijd een recht op verwijdering geeft.
• Wordt een vermelding verwijderd, dan verdwijnt ze uit de volgende editie van de gids, en worden de momentopnamen verwijderd. Ik bewaar alleen de code die voorkomt dat het bedrijf opnieuw wordt verzameld.
• Ik gebruik de gegevens niet voor direct marketing. Mocht dat ooit veranderen, dan hebt u op elk moment een onvoorwaardelijk recht om daartegen bezwaar te maken (artikel 21, leden 2 en 3, AVG), zonder dat u dat hoeft te motiveren.
• Een bedrijf dat geen persoon identificeert, gebruikt de correctieroute voor fouten. Wil het bedrijf worden verwijderd, dan beoordeel ik dat op redactionele criteria.

Bezoek aan de site

De site wordt geleverd door Cloudflare Pages via het netwerk van Cloudflare. Om de pagina’s te leveren en te beveiligen, verwerkt Cloudflare uw IP-adres en de gegevens van het verzoek zelf. De rechtsgrond is een gerechtvaardigd belang bij een veilige werking (artikel 6, lid 1, onder f, AVG). De eigen logs van Cloudflare volgen de voorwaarden van Cloudflare, en ik vraag ze niet op.

De Nederlandse pagina’s gebruiken geen analysetools en plaatsen geen cookies. Cloudflare telt paginaweergaven en bezoeken wanneer het de pagina’s levert. Dat gebeurt op de server, zonder dat er iets in uw browser wordt gelezen of opgeslagen, en ik zie alleen totalen.

Geautomatiseerde besluiten

Ik neem geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en ik maak geen profielen van u.

Verwerkingsverantwoordelijke en uw rechten

Verwerkingsverantwoordelijke: Dental Markedsføring (Ole Tom Pettersen), Noors organisatienummer 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Noorwegen. E-mail: [email protected].

U kunt vragen om inzage, rectificatie, wissing of beperking van de verwerking, en u kunt bezwaar maken zoals hierboven beschreven. Ik antwoord binnen een maand.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de toezichthouder in Nederland. De AP verwacht dat u eerst zelf contact met mij opneemt over uw klacht. De AP deelt uw identiteit met de organisatie waarover u klaagt, en de behandeling duurt gemiddeld zes maanden. Het postadres is Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Omdat ik in Noorwegen gevestigd ben, treedt de Noorse toezichthouder Datatilsynet op als hoofdtoezichthouder, en kan die ook bij de behandeling van uw klacht betrokken zijn. U kunt Datatilsynet schrijven op Postboks 458 Sentrum, 0105 Oslo, Noorwegen.