Privacybeleid

Inleiding

GEWRICHT B.V. hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens in het kader van onze online publicatie over gewrichtsgezondheid, het bewegingsapparaat en pijnvrij ouder worden. Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. GEWRICHT B.V. houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wie wij zijn

GEWRICHT B.V., gevestigd aan Keizersgracht 154, 1015 CX Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 76234891 en met BTW-nummer NL862459137B01, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. GEWRICHT is een onafhankelijk online magazine dat zich richt op evidence-based content over gewrichten, kraakbeen, mobiliteit en het bewegingsapparaat in de breedste zin. Onze functionaris voor gegevensbescherming is bereikbaar via [email protected].

Welke persoonsgegevens wij verwerken

Wij verwerken uw persoonsgegevens wanneer u gebruikmaakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht: voor- en achternaam, geslacht (optioneel), geboortedatum (optioneel), adresgegevens, telefoonnummer, e-mailadres, IP-adres, factuur- en betaalgegevens, gegevens over uw activiteiten op onze website (welke artikelen u leest over knie-, heup-, schouder- of rugklachten), surfgedrag over verschillende websites heen (alleen met uw toestemming), internetbrowser en apparaattype, en overige persoonsgegevens die u actief verstrekt via correspondentie of telefonisch contact.

Bijzondere of gevoelige persoonsgegevens

Wij verwerken bewust géén gevoelige medische gegevens. Onze content over gewrichtsklachten, artrose, reuma en bewegingsproblemen is algemeen voorlichtend van aard. Wij vragen u nadrukkelijk om in correspondentie geen specifieke medische details over uw gewrichten te delen — die horen thuis bij uw arts of fysiotherapeut, niet bij ons. Onze website heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd.

Doel en grondslag van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doelen: het afhandelen van uw betaling voor het Premium-abonnement; verzenden van onze nieuwsbrief over gewrichten en bewegingsadvies; u kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te voeren; u te informeren over wijzigingen van onze diensten en producten; u de mogelijkheid bieden een account aan te maken; aanbieden van Premium-content over kraakbeen, mobiliteit en bewegingsapparaat; analyseren van uw gedrag op de website om daarmee de website te verbeteren; en wettelijke verplichtingen, zoals gegevens die wij nodig hebben voor onze belastingaangifte.

Geautomatiseerde besluitvorming

GEWRICHT B.V. neemt geen besluiten op basis van geautomatiseerde verwerkingen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Aanbevolen artikelen over gewrichtsklachten zijn weliswaar gepersonaliseerd op basis van leesgeschiedenis, maar leveren geen rechtsgevolgen op.

Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor ze worden verzameld. Concreet: accountgegevens worden bewaard zolang uw account actief is en daarna nog 12 maanden voor heractivatie. Factuurgegevens worden conform de wettelijke fiscale bewaarplicht 7 jaar bewaard. Nieuwsbrief-inschrijvingen worden bewaard zolang u ingeschreven bent. Anonieme analytics-gegevens worden 26 maanden bewaard. Correspondentie via e-mail bewaren wij maximaal 3 jaar.

Delen met derden

GEWRICHT B.V. verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht (zoals onze betaaldienstverlener Mollie B.V., e-mailprovider en hostingpartij) sluiten wij een verwerkersovereenkomst om eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens te garanderen. GEWRICHT B.V. blijft verantwoordelijk voor deze verwerkingen.

Verwerkers en sub-verwerkers

Op dit moment werken wij samen met de volgende verwerkers: Mollie B.V. (betalingsverwerking, EU-gevestigd), Stripe Payments Europe Ltd. (back-up betaalverwerker, EU-gevestigd), TransIP B.V. (hosting, gevestigd in Nederland), MailerLite (nieuwsbrief, EU-gevestigd), Google Analytics 4 (anonieme statistieken, met geanonimiseerde IP-adressen en zonder gegevens-delen met andere Google-services), en Sentry (foutmeldingen, alleen technische data). Met al deze partijen hebben wij een verwerkersovereenkomst conform AVG.

Doorgifte buiten de EER

Wij streven ernaar uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te houden. Indien doorgifte buiten de EER nodig is, gebeurt dat uitsluitend op basis van EU-Standard Contractual Clauses (SCC's) en aanvullende waarborgen conform het Schrems II-arrest.

Cookies en vergelijkbare technieken

GEWRICHT B.V. gebruikt functionele, analytische en marketing-cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Zie ons aparte Cookiebeleid voor gedetailleerde informatie.

Hoe wij persoonsgegevens beveiligen

GEWRICHT B.V. neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Concreet: TLS 1.3 encryptie op alle pagina's, tweefactorauthenticatie voor medewerkers, regelmatige veiligheidsaudits door een onafhankelijke partij, versleutelde back-ups, toegangsbeheer op basis van functie, en pseudonimisering van leesgeschiedenis voor analytics.

Uw rechten onder de AVG

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door GEWRICHT B.V., en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdracht van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar [email protected]. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Datalekken

In het onverhoopte geval van een datalek nemen wij contact op met betrokkenen binnen 72 uur conform AVG-artikel 33 en 34. Wij melden datalekken bij de Autoriteit Persoonsgegevens conform de wettelijke verplichting.

Klachten

GEWRICHT B.V. wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl of telefonisch via 088-1805 250. Wij streven er natuurlijk altijd naar dit eerst onderling op te lossen — neem dan contact op met [email protected].

Wijzigingen in dit privacybeleid

GEWRICHT B.V. kan dit privacybeleid van tijd tot tijd wijzigen. Wijzigingen worden minimaal 30 dagen voor inwerkingtreding op deze pagina gepubliceerd en — bij ingrijpende wijzigingen — actief gecommuniceerd via e-mail naar al onze leden. De huidige versie is van 12 mei 2026.