Privacyverklaring Vaccinatiepunt

Laatst bijgewerkt: oktober 2026

Vaccinatiepunt B.V. vindt het belangrijk dat je weet wat er met je persoonsgegevens gebeurt. Dat geldt als je onze website bezoekt, een afspraak maakt of bij ons een vaccinatieadvies of vaccinatie krijgt.

In deze privacyverklaring lees je welke gegevens wij verwerken en waarom. Je leest ook met wie wij gegevens delen, hoe wij ze beschermen en welke rechten je hebt.

Deze privacyverklaring geldt voor de dienstverlening van Vaccinatiepunt B.V. in Nederland, via vaccinatiepunt.nl en op onze locaties.

 

1. Wie zijn wij?

Vaccinatiepunt B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze privacyverklaring staat beschreven.

Vaccinatiepunt B.V. Maus Gatsonidesweg 10 2031 AG Haarlem Nederland

Telefoon: 0900 822 24 62 E-mail: info@vaccinatiepunt.nl KvK: 37121028

Onze artsen en verpleegkundigen hebben een medisch beroepsgeheim. Dat betekent dat zij medische informatie over jou niet zomaar met anderen mogen delen.

Heb je vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Neem dan contact met ons op via info@vaccinatiepunt.nl.

 

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van hoe je onze website en diensten gebruikt.

Als je een afspraak maakt

• voorletters, tussenvoegsel en achternaam;
• geboortedatum;
• geslacht (dit kan medisch relevant zijn voor je vaccinatieadvies);
• e-mailadres en telefoonnummer;
• de gekozen locatie, datum en tijd;
• andere gegevens die nodig zijn om je afspraak te beheren en met je te communiceren.

Voor beroepsvaccinaties verwerken wij daarnaast de naam van je werkgever. Ook verwerken wij een meldcode als je die van je werkgever hebt gekregen.

Tijdens je afspraak op de locatie

Tijdens je afspraak controleren wij je identiteit. Zo weten wij zeker dat de juiste persoon op de afspraak zit. Daarom vragen wij je om een geldig identiteitsbewijs te laten zien. Wij maken geen kopie van je identiteitsbewijs.

Je burgerservicenummer (BSN)

Zorgaanbieders zijn wettelijk verplicht om het burgerservicenummer (BSN) te gebruiken. Met je BSN koppelen wij je gegevens aan de juiste persoon. Ook gebruiken wij je BSN als wij gegevens uitwisselen met zorgverzekeraars en andere zorgaanbieders. Bijvoorbeeld als wij je factuur rechtstreeks bij je zorgverzekeraar indienen. Of als onze apotheekpartner medicatie voor je bestelt.

Deel je je BSN niet? Dan ontvang je de factuur zelf per e-mail. Tabletten kunnen wij dan alleen voorschrijven via een recept tegen een meerprijs. Dit recept haal je op bij je eigen apotheek.

Gezondheidsgegevens en gegevens over je reis

Voor een goed vaccinatieadvies hebben wij informatie nodig over je gezondheid en je reis. Via onze online omgeving of tijdens je afspraak kun je onder andere gegevens geven over:

• je gezondheid en medische voorgeschiedenis;
• medicijngebruik;
• allergieën;
• zwangerschap of zwangerschapswens;
• eerdere vaccinaties en je vaccinatieboekje;
• je reisbestemming, reisduur en type reis;
• andere informatie die nodig is voor je advies en de zorg.

Wij leggen ook vast welke vaccinaties je bij ons krijgt. Denk aan het vaccin, het batchnummer, de datum en eventuele bijwerkingen. Deze gegevens komen in je medisch dossier.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij verwerken deze alleen als dat nodig is voor de zorg die wij je geven. In hoofdstuk 4 lees je op welke wettelijke basis dat gebeurt.

Betalingen

Als je bij ons betaalt, verwerken wij gegevens over de betaling. Denk aan het bedrag, de betaalwijze, de datum en de factuur. Online betalingen lopen via een betaaldienstverlener. Wij ontvangen geen volledige bankgegevens of inloggegevens.

Heb je je BSN gedeeld? Dan kunnen wij je factuur rechtstreeks indienen bij je zorgverzekeraar. Lees hierboven meer bij “Je burgerservicenummer (BSN)”.

Contact met Vaccinatiepunt

Neem je contact met ons op via het contactformulier, e-mail of telefoon? Dan verwerken wij de gegevens die je ons geeft. Bijvoorbeeld je naam, e-mailadres, telefoonnummer en de inhoud van je vraag.

Chatbot

Op onze website kun je een chatbot gebruiken. Dit is een geautomatiseerde assistent, geen medewerker of arts. Wij verwerken de inhoud van je chatgesprek om je vraag te beantwoorden. Daarnaast analyseren wij chatgesprekken om de chatbot en de informatie op onze website te verbeteren.

Deel via de chatbot geen medische of andere gevoelige gegevens. Heb je een medische vraag? Stel die dan tijdens je afspraak of neem contact met ons op.

Reviews

Na je afspraak kunnen wij je een uitnodiging sturen om een review te schrijven via een extern reviewplatform. Dat kan Trustpilot, Google of KlantenVertellen zijn. Wij geven daarvoor alleen je naam, je e-mailadres en een referentienummer door. Je bent nooit verplicht om een review te schrijven. Wil je geen uitnodigingen ontvangen? Laat het ons weten via info@vaccinatiepunt.nl.

Soms plaatsen wij een review op onze eigen website. Wij gebruiken dan alleen de tekst en de naam zoals die op het reviewplatform staan. Wij voegen geen andere persoonsgegevens toe.

Websitebezoek

Als je onze website bezoekt, verwerken wij technische gegevens zoals je IP-adres, browser en apparaat. Lees meer in hoofdstuk 6 over cookies.

 

3. Waarvoor gebruiken wij je gegevens?

Wij gebruiken je gegevens alleen voor de doelen hieronder. Achter elk doel staat de wettelijke grondslag uit de Algemene Verordening Gegevensbescherming (AVG).

• Afspraken maken, wijzigen en beheren – Uitvoering van de overeenkomst
• Vaccinatieadvies geven en vaccineren – Uitvoering van de overeenkomst
• Je medisch dossier bijhouden – Wettelijke verplichting (WGBO)
• Je identiteit controleren tijdens je afspraak – Wettelijke verplichting (Wabvpz)
• Je BSN gebruiken voor declaratie en het bestellen van medicatie – Wettelijke grondslag (Wabvpz)
• Medicatie bestellen via onze apotheekpartner – Uitvoering van de overeenkomst
• Berichten over je afspraak sturen, zoals een bevestiging of herinnering – Uitvoering van de overeenkomst
• Beroepsvaccinaties afhandelen met je werkgever – Gerechtvaardigd belang
• Je factuur rechtstreeks declareren bij je zorgverzekeraar – Uitvoering van de overeenkomst
• Vragen en klachten behandelen – Uitvoering van de overeenkomst of gerechtvaardigd belang
• Facturen en administratie – Wettelijke verplichting (fiscale bewaarplicht)
• Je uitnodigen voor een review – Gerechtvaardigd belang
• Chatgesprekken analyseren om onze informatie te verbeteren – Gerechtvaardigd belang
• Onze website laten werken en beveiligen – Gerechtvaardigd belang
• Websitegebruik analyseren en marketing meten – Toestemming
• Een locatie bij jou in de buurt tonen via je locatie – Toestemming

Wij gebruiken je gegevens niet voor andere doelen die niet passen bij de reden waarvoor wij ze hebben verzameld.

 

4. Op welke grondslagen verwerken wij je gegevens?

Uitvoering van een overeenkomst – Als wij gegevens nodig hebben om je afspraak te regelen en je zorg te geven.

Wettelijke verplichting – Als de wet ons verplicht om gegevens te verwerken. Bijvoorbeeld voor het medisch dossier volgens de Wet op de geneeskundige behandelingsovereenkomst (WGBO) of voor onze belastingadministratie.

Gerechtvaardigd belang – Als wij een goede reden hebben om gegevens te verwerken en jouw privacy niet zwaarder weegt. Je kunt altijd bezwaar maken tegen een verwerking op deze grondslag.

Toestemming – Voor bijvoorbeeld analytics- en marketingcookies vragen wij eerst je toestemming. Je kunt die toestemming altijd weer intrekken.

Gezondheidsgegevens

Voor gezondheidsgegevens gelden strengere regels. Wij mogen deze gegevens verwerken omdat dat nodig is voor de zorg die wij geven. Dat staat in artikel 9 lid 2 onder h AVG en artikel 30 lid 3 van de Uitvoeringswet AVG. Alleen zorgverleners met een beroepsgeheim en medewerkers met een geheimhoudingsplicht hebben toegang tot deze gegevens.

 

5. Met wie delen wij je gegevens?

Wij delen je gegevens alleen als dat nodig is voor onze dienstverlening, als de wet dat verplicht of als je daar toestemming voor geeft. Wij verkopen je gegevens nooit.

Partijen die namens ons gegevens verwerken

Wij werken met leveranciers die ons helpen onze dienstverlening uit te voeren. Zij mogen je gegevens alleen gebruiken volgens onze instructies. Met deze partijen sluiten wij een verwerkersovereenkomst. Het gaat om:

• leveranciers van ons boekingssysteem en ons elektronisch medisch dossier;
• partijen die onze website en online omgeving technisch ondersteunen;
• partijen die berichten over je afspraak versturen, zoals e-mail en sms;
• de leverancier van onze chatbot;
• onze betaaldienstverlener;
• aanbieders van analytics- en marketingtechnologie, alleen als je daarvoor toestemming geeft.

Je werkgever (bij beroepsvaccinaties)

Heeft je werkgever een beroepsvaccinatie voor je geregeld? Dan delen wij alleen wat nodig is om de afspraak en de facturatie af te handelen. Bijvoorbeeld je naam en of je afspraak heeft plaatsgevonden. Wij delen geen medische informatie met je werkgever, zoals je gezondheid, medicijngebruik of de reden waarom je een vaccinatie wel of niet krijgt. Daarvoor vragen wij altijd eerst jouw uitdrukkelijke toestemming.

Overzichten die wij aan werkgevers sturen, bevatten geen gezondheidsgegevens die tot jou als persoon te herleiden zijn.

Andere zorgverleners

Wij delen medische gegevens met je huisarts of een andere zorgverlener alleen als jij daar toestemming voor geeft. Of als dat nodig is in een noodsituatie.

Reviewplatforms

Als wij je uitnodigen voor een review, delen wij je naam, e-mailadres en een referentienummer met het reviewplatform. Zie hoofdstuk 2.

Onze apotheekpartner

Krijg je bij ons medicatie, zoals tabletten? Dan bestellen wij die via onze apotheekpartner. Wij delen daarvoor je naam, geboortedatum, BSN en de medicatie die je nodig hebt. De apotheek heeft net als wij een medisch beroepsgeheim.

Zorgverzekeraars en instanties

Heb je je BSN gedeeld? Dan kunnen wij je factuur rechtstreeks indienen bij je zorgverzekeraar. Dit hangt af van je zorgverzekering. Wij delen daarbij alleen wat nodig is voor de declaratie. Denk aan je naam, geboortedatum, BSN, de datum en de zorg die je hebt gekregen. Kunnen wij niet rechtstreeks declareren? Dan ontvang je de factuur zelf.

Wij geven gegevens aan andere instanties alleen als de wet ons daartoe verplicht.

 

6. Cookies, analytics en marketing

Onze website gebruikt cookies en vergelijkbare technologieën. Wij gebruiken:

• technologie die nodig is om onze website en boekingsmodule te laten werken;
• Google Tag Manager, met server-side tracking via een eigen server;
• Google Analytics (GA4), Microsoft Clarity en Convert, om websitegebruik te analyseren en te verbeteren;
• advertentie- en meettechnologie van Google Ads, Microsoft Advertising, Meta, TikTok, LinkedIn en OpenAI (ChatGPT Ads).

Aan advertentiepartijen geven wij alleen door dat er een afspraak is gemaakt. Wij sturen geen informatie door over je bestemming, je vaccinaties of je gezondheid.

Heb je toestemming gegeven voor targetingcookies? Dan sturen wij via onze eigen server ook een versleutelde (gehashte) versie van je e-mailadres en telefoonnummer mee aan advertentiepartijen zoals Meta en Google. De advertentiepartij kan deze code vergelijken met de gegevens van haar eigen gebruikers. Zo kan zij meten of een advertentie heeft geleid tot een afspraak. Onze server wordt voor ons beheerd door Taggers. Meer hierover lees je in onze cookieverklaring.

Met analytics- en marketingtechnologie kunnen gegevens worden verwerkt over je websitegebruik, apparaat, browser en IP-adres. Wij gebruiken deze gegevens om onze website en campagnes te verbeteren.

Voor niet-noodzakelijke cookies vragen wij eerst je toestemming via onze cookiebanner. Zonder toestemming plaatsen wij deze cookies niet. Je kunt je keuze altijd aanpassen via de cookie-instellingen op onze website.

Welke cookies wij precies gebruiken en hoe lang ze blijven staan, lees je in onze cookieverklaring.

 

7. Locatiegegevens

In onze boekingsmodule kun je ervoor kiezen om je locatie te delen. Wij tonen je dan een Vaccinatiepunt locatie bij jou in de buurt. Wij gebruiken je locatie alleen als je daar zelf toestemming voor geeft via je browser of apparaat. Wij gebruiken je locatie alleen om locaties bij jou in de buurt te tonen.

 

8. Hoe lang bewaren wij je gegevens?

Wij bewaren je gegevens niet langer dan nodig. Soms schrijft de wet een bewaartermijn voor.

• Medisch dossier – 20 jaar na de laatste wijziging, of langer als dat nodig is voor goede zorg (WGBO)
• Facturen en administratie – 7 jaar (fiscale bewaarplicht)
• Afspraakgegevens zonder medische inhoud – Zolang nodig voor het beheren van je afspraak en onze administratie
• Vragen, contact en klachten – Zolang nodig om je vraag of klacht af te handelen
• Chatgesprekken – Zolang nodig om je vraag te beantwoorden en onze dienstverlening te verbeteren
• Analyticsgegevens – Volgens de bewaartermijn die wij in de betreffende dienst hebben ingesteld

Is de bewaartermijn voorbij en is er geen andere reden om de gegevens te bewaren? Dan verwijderen of anonimiseren wij ze.

 

9. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Bijvoorbeeld:

• een beveiligde (versleutelde) verbinding op onze website;
• toegang tot gezondheidsgegevens alleen voor medewerkers die dat nodig hebben voor hun werk;
• een geheimhoudingsplicht voor al onze medewerkers;
• verwerkersovereenkomsten met onze leveranciers.

Gaat er toch iets mis met je gegevens? Dan melden wij dat waar nodig bij de Autoriteit Persoonsgegevens. Als het datalek grote gevolgen voor jou kan hebben, informeren wij jou ook.

 

10. Worden je gegevens buiten Europa verwerkt?

Sommige leveranciers, zoals Google en Meta, kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Bijvoorbeeld in de Verenigde Staten. Wij zorgen er dan voor dat je gegevens daar goed beschermd zijn. Dat doen wij bijvoorbeeld via het EU-US Data Privacy Framework of via standaardcontractbepalingen van de Europese Commissie.

 

11. Geautomatiseerde besluiten en profilering

Wij nemen geen besluiten over jou die alleen door een computer worden genomen en die grote gevolgen voor je hebben. Je vaccinatieadvies komt altijd van een arts of verpleegkundige.

Als je toestemming geeft voor marketingcookies, kunnen wij inzicht krijgen in hoe bezoekers onze website gebruiken. Wij kunnen die informatie gebruiken om onze advertenties beter af te stemmen. Wij gebruiken daarvoor geen gezondheidsgegevens.

 

12. Kinderen

Ook kinderen kunnen bij ons gevaccineerd worden. Voor kinderen gelden de regels van de WGBO:

• Is je kind jonger dan 12 jaar? Dan beslissen de ouders of voogd.
• Is je kind 12 tot en met 15 jaar? Dan beslissen het kind en de ouders of voogd samen.
• Vanaf 16 jaar beslist iemand zelf.

Wat er geldt als je een afspraak maakt voor een minderjarige, lees je in onze algemene voorwaarden.

 

13. Jouw privacyrechten

Je hebt volgens de AVG verschillende rechten. Je kunt ons vragen om:

• inzage in de gegevens die wij van je verwerken;
• onjuiste gegevens te corrigeren;
• gegevens te verwijderen;
• de verwerking van je gegevens te beperken;
• je gegevens aan jou of een andere organisatie over te dragen.

Je kunt ook bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Heb je toestemming gegeven? Dan kun je die altijd intrekken.

Rechten voor je medisch dossier

Voor je medisch dossier heb je ook rechten op basis van de WGBO. Je kunt het dossier inzien en een kopie krijgen. Je kunt ook een eigen verklaring laten toevoegen. Daarnaast kun je vragen om je medisch dossier te vernietigen. Wij doen dat, tenzij de wet ons verplicht om het te bewaren of het belang van een ander zwaarder weegt.

Een verzoek indienen

Stuur je verzoek naar info@vaccinatiepunt.nl. Wij reageren binnen een maand. Is je verzoek ingewikkeld? Dan kan dit maximaal twee maanden langer duren. Wij laten je dat dan binnen een maand weten.

Wij willen zeker weten dat wij gegevens aan de juiste persoon geven. Daarom kunnen wij je vragen om je identiteit aan te tonen. Wij vragen niet meer gegevens dan nodig. Een verzoek is gratis.

 

14. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via info@vaccinatiepunt.nl. Wij zoeken graag samen met jou naar een oplossing.

Wil je de klacht niet met ons bespreken? Of komen wij er samen niet uit? Dan kun je terecht bij Erisietsmisgegaan.nl. Deze onafhankelijke organisatie bemiddelt bij klachten over zorg en voldoet aan de eisen van de Wet kwaliteit, klachten en geschillen zorg (Wkkgz). Leidt bemiddeling niet tot een oplossing? Dan kun je je klacht voorleggen aan de geschillencommissie van Erisietsmisgegaan.nl. Meer hierover lees je in onze algemene voorwaarden.

Gaat je klacht over hoe wij met je persoonsgegevens omgaan? Dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

 

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als onze dienstverlening, systemen of de wet veranderen. De meest recente versie staat altijd op onze website. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.

Laatst bijgewerkt: oktober 2026