2.1 Wie zijn wij (verwerkingsverantwoordelijke)
De verwerkingsverantwoordelijke voor persoonsgegevens op deze website is:
Vital20 B.V., handelend onder de handelsnaam Swiss Point of Care
Statutaire zetel: IJsselstein, Nederland
Kantoor- en postadres: Tuinderij 15, 2451 GG Leimuiden, Nederland
KvK: 55.936.091
BTW (NL): NL851914603B01
Contact: contact
2.2 Functionaris Gegevensbescherming (FG)
Wij hebben geen Functionaris Gegevensbescherming aangesteld, omdat wij hiertoe niet verplicht zijn op grond van artikel 37 AVG.
2.3 Welke persoonsgegevens verwerken wij
Afhankelijk van hoe je de website gebruikt, kunnen wij de volgende gegevens verwerken:
- Naam- en contactgegevens (naam, e-mailadres, telefoonnummer)
- Bedrijfsgegevens (bedrijfsnaam, functie) als je ons in een professionele context benadert
- Communicatiegegevens (berichten via formulieren en bijbehorende correspondentie)
- Nieuwsbriefgegevens (e-mailadres, toestemmingsstatus, voorkeuren)
- Technische en gebruiksgegevens (IP-adres, type browser/apparaat, bezochte pagina’s, tijdstippen, referrer-URL)
- Cookie- en toestemmingsgegevens (jouw cookiekeuzes en consent-log)
Wij hebben niet de intentie gegevens te verzamelen van bezoekers jonger dan 16 jaar zonder toestemming van ouders/voogd. Denk je dat wij toch gegevens van een minderjarige hebben verzameld, neem dan contact op zodat wij deze kunnen verwijderen.
2.4 Waarom verwerken wij gegevens (doeleinden)
Wij verwerken persoonsgegevens voor:
- Het beantwoorden van vragen via de contactpagina (B2C en B2B)
- Relatiebeheer en communicatie met professionele contacten (bijv. apotheken, arbodiensten/PMO’s, distributeurs en andere partners)
- Het versturen van nieuwsbrieven en updates (via Omnisend), wanneer je je hebt ingeschreven
- Het meten en verbeteren van websiteprestaties (analytics), afhankelijk van jouw cookiekeuzes
- Beveiliging van de website en het voorkomen van misbruik
- Het naleven van wettelijke verplichtingen waar van toepassing
2.5 Rechtsgrondslagen (artikel 6 AVG)
Wij baseren de verwerking op één of meer van de volgende grondslagen:
- Toestemming(bijv. nieuwsbriefinschrijving, analytics- en marketingcookies waar vereist)
- Gerechtvaardigd belang(bijv. reageren op vragen, zakelijke communicatie, websitebeveiliging, verbetering van onze dienstverlening)
- Wettelijke verplichting(waar wij gegevens moeten bewaren of verstrekken)
2.6 Dienstverleners (verwerkers)
Wij gebruiken betrouwbare dienstverleners voor het beheer van deze website, waaronder:
Toestemmingsbeheer
- Cookiebot(cookie-toestemming en consent-logging)
E-mail en nieuwsbrief
- Omnisend(nieuwsbriefversturing en abonnementsbeheer)
Analytics
- Google Analytics(Google LLC) (alleen indien toegestaan op basis van jouw cookiekeuzes)
Marketing en meting
- Meta Pixel(Meta Platforms Ireland Ltd.) (alleen indien toegestaan op basis van jouw cookiekeuzes)
- LinkedIn Insight Tag(LinkedIn Ireland Unlimited Company) (alleen indien toegestaan op basis van jouw cookiekeuzes)
Hosting
- Huidige hostingprovider: Savvii (Nederland)
- Vanaf april 2026: Infomaniak (Zwitserland)
Wij verplichten onze verwerkers om persoonsgegevens passend te beveiligen en uitsluitend volgens onze instructies te verwerken.
2.7 Doorgifte buiten de EER
Sommige dienstverleners kunnen gegevens verwerken buiten de EER, waaronder de Verenigde Staten (bijv. Google-diensten). In dat geval zorgen wij voor passende waarborgen, zoals de EU-modelcontractbepalingen, en waar nodig aanvullende maatregelen.
Vanaf april 2026 is onze hostingprovider Infomaniak, gevestigd in Zwitserland. Zwitserland valt onder een EU-adequaatheidsbesluit (AVG artikel 45). Doorgifte naar Zwitserland wordt daardoor erkend als doorgifte naar een land met een passend beschermingsniveau.
2.8 Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig:
- Contactverzoeken en correspondentie: doorgaans tot 24 maanden
- B2B-relatiecommunicatie: doorgaans tot 24 maandenna het laatste contact (tenzij langer nodig voor contractuele of wettelijke redenen)
- Nieuwsbriefgegevens: tot je je uitschrijft (plus een minimale blokkadelijst om je afmelding te respecteren)
- Security-logs: doorgaans tot 180 dagen
- Cookie-consentlogs (Cookiebot): doorgaans tot 24 maanden
Waar wettelijke bewaarplichten gelden, bewaren wij gegevens zolang als vereist.
2.9 Jouw rechten
Je hebt het recht om:
- Inzage te krijgen in je gegevens
- Gegevens te laten corrigeren
- Gegevens te laten verwijderen (waar van toepassing)
- Verwerking te beperken
- Gegevens over te dragen (waar van toepassing)
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
- Toestemming in te trekken (zonder gevolgen voor eerdere verwerking)
Je kunt een verzoek indienen via contact.
Wij kunnen om identiteitsverificatie vragen. Als je een kopie van een ID meestuurt, maak gevoelige gegevens onleesbaar (documentnummer, BSN, MRZ).
2.10 Geautomatiseerde besluitvorming en profilering (artikel 22 AVG)
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering zoals bedoeld in artikel 22 AVG.
2.11 Klachten
Je kunt een klacht indienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
2.12 Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
