Pabau GO app

De nieuwe Pabau GO is erdownload in de App Store

Download on the App Store
Demo aanvragen Demo aanvragen

Privacybeleid

Inleiding

In dit Privacybeleid wordt uitgelegd hoe Hambrand Technology Limited, handelend onder de naam Pabau, persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website bezoekt, onze software voor kliniekbeheer gebruikt of anderszins met ons in contact treedt.

Wij zetten ons in voor naleving van de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Britse Algemene verordening gegevensbescherming (UK GDPR), de Europese Algemene verordening gegevensbescherming (AVG) voor zover van toepassing, en relevante privacywetgeving van de Verenigde Staten, waaronder de California Consumer Privacy Act (CCPA).Dit Privacybeleid is van toepassing op klanten en gebruikers in het Verenigd Koninkrijk, de Europese Unie en de Verenigde Staten.

Persoonsgegevens die wij verzamelen

Wij verzamelen persoonsgegevens wanneer u:

  • Onze website bezoekt of onze software gebruikt
  • Met ons communiceert via e-mail, telefoon of andere kanalen
  • Een account aanmaakt, beheert of administreert

De categorieën persoonsgegevens die wij kunnen verzamelen, omvatten:

  • Contactgegevens zoals naam, adres, e-mailadres en telefoonnummer
  • Account-, facturatie- en betaalgegevens
  • Technische informatie zoals IP-adres, browsertype, apparaatgegevens en cookies
  • Communicatie, ondersteuningsverzoeken en correspondentie
Wanneer wij optreden als verwerker, worden patiëntgegevens strikt verwerkt in overeenstemming met de instructies van onze kliniekklanten.

Sms en tekstberichten

Wanneer een mobiel telefoonnummer wordt verstrekt, kunnen sms-berichten worden verzonden in verband met de werking van de dienst, waaronder afspraakbevestigingen, herinneringen en systeemmeldingen.

  • Mobiele nummers worden niet verkocht, verhuurd of gedeeld voor marketingdoeleinden
  • Sms-opt-ingegevens en toestemmingsregistraties worden niet gedeeld met derden
  • Sms-communicatie is beperkt tot dienstgerelateerde doeleinden
U kunt zich op elk moment afmelden voor sms-berichten door STOP te antwoorden. Er kan een laatste bevestigingsbericht worden verzonden. Standaardtarieven voor berichten en data kunnen van toepassing zijn.Voor vragen over sms-communicatie kunt u contact opnemen met [email protected].

Hoe wij persoonsgegevens gebruiken

Persoonsgegevens worden gebruikt om:

  • Onze diensten te leveren, te exploiteren en te onderhouden
  • Gebruikersaccounts en authenticatie te beheren
  • Facturatie en betalingen te verwerken
  • Te communiceren over de functionaliteit van de dienst en over ondersteuning
  • De prestaties, beveiliging en betrouwbaarheid van het systeem te verbeteren
  • Te voldoen aan wettelijke en regelgevende verplichtingen
  • Onze juridische rechten en belangen te beschermen
Marketingcommunicatie wordt uitsluitend verzonden voor zover dit wettelijk is toegestaan. In alle marketingberichten worden afmeldmogelijkheden geboden.

Rechtsgronden voor de verwerking

Voor personen in het VK en de EU baseren wij ons op de volgende rechtsgronden:

  • Uitvoering van een overeenkomst
  • Toestemming, waar vereist
  • Gerechtvaardigde belangen, waaronder verbetering en beveiliging van de dienst
  • Naleving van wettelijke verplichtingen
Voor personen in de Verenigde Staten worden persoonsgegevens verwerkt in overeenstemming met de toepasselijke federale privacywetgeving en privacywetgeving van de staten, waaronder de CCPA voor zover van toepassing.

Delen en openbaarmaking van informatie

Wij verkopen geen persoonsgegevens. Persoonsgegevens worden uitsluitend gedeeld waar dit noodzakelijk is:

  • Met dienstverleners en subverwerkers die hosting, communicatie, infrastructuur en betalingen ondersteunen
  • Om te voldoen aan wettelijke verplichtingen of rechtmatige verzoeken
  • In verband met vennootschappelijke transacties, onder voorbehoud van de toepasselijke waarborgen
  • Ter bescherming van onze rechten, onze gebruikers of anderen
Alle derden zijn verplicht persoonsgegevens uitsluitend te verwerken in overeenstemming met onze instructies en de toepasselijke wetgeving inzake gegevensbescherming.

Datahosting en datalocatie

Klanten in het VK
Voor klanten die in het Verenigd Koninkrijk zijn gevestigd:

  • Persoonsgegevens en patiëntgegevens worden uitsluitend binnen het VK opgeslagen en verwerkt
  • Databases, geüploade bestanden en back-ups worden gehost in datacenters in het VK (Londen)
  • Gegevens worden niet buiten het VK doorgegeven, opgeslagen of verwerkt

Klanten buiten het VKVoor klanten buiten het VK worden gegevens gehost in passende regionale datacenters, in overeenstemming met operationele en regelgevende vereisten.

Subverwerkers

Wij maken gebruik van de volgende subverwerkers om onze diensten te leveren:

  • DigitalOcean en Amazon Web Services (AWS)
  • Gebruikt voor applicatiehosting, infrastructuurdiensten en bestandsopslag. Voor klanten in het VK zijn de diensten regionaal beperkt tot Londen.|
  • SendGrid
  • Gebruikt voor het bezorgen van transactionele en operationele e-mail.
  • Twilio
  • Gebruikt voor sms-berichten in verband met de werking van de dienst.
  • De infrastructuur van Twilio routeert oproepen via servers in de passende regio. Voor gebruikers in het VK maakt Pabau Video waar mogelijk gebruik van de EU/UK-datacenters van Twilio, waardoor de communicatie bij normale werking binnen Europese regio’s blijft
  • Indien in het kader van de video- of sms-dienst van Twilio persoonsgegevens buiten het VK/de EER worden doorgegeven, worden dergelijke doorgiften beheerst door passende waarborgen (de SCC’s van de UK GDPR en robuuste versleuteling tijdens de verzending).

  • AssemblyAI
  • Gebruikt voor audiotranscriptie (Pabau Scribe). Gegevens kunnen in de VS worden verwerkt; al dergelijke doorgiften worden beschermd door het UK Addendum bij de EU Standard Contractual Clauses en door aanvullende versleuteling en toegangscontroles.

  • Klarna
  • Gebruikt als geïntegreerde financierings-/betaaloptie (buy-now-pay-later). Wanneer een patiënt voor Klarna kiest, deelt Pabau de noodzakelijke informatie (bijv. transactiebedrag, contactgegevens van de patiënt) met Klarna om het betalingsplan mogelijk te maken. Er worden geen medische gegevens gedeeld.
Op alle subverwerkers zijn verwerkersovereenkomsten en passende geheimhoudings- en beveiligingsverplichtingen van toepassing.

Internationale gegevensdoorgiften

Voor klanten in het VK worden persoonsgegevens en patiëntgegevens niet buiten het Verenigd Koninkrijk doorgegeven.Voor klanten buiten het VK worden, wanneer persoonsgegevens buiten het VK of de Europese Economische Ruimte worden doorgegeven, passende waarborgen getroffen, waaronder Standard Contractual Clauses (modelcontractbepalingen) of gelijkwaardige mechanismen.

Uw rechten

Afhankelijk van uw locatie hebt u mogelijk het recht om:

  • Persoonsgegevens in te zien
  • Onjuiste gegevens te corrigeren
  • Om verwijdering van gegevens te verzoeken
  • De verwerking te beperken of daartegen bezwaar te maken
  • Om gegevensoverdraagbaarheid te verzoeken
  • Toestemming in te trekken, waar van toepassing
  • U af te melden voor de verkoop van persoonsgegevens, voor zover van toepassing op grond van het recht van de Verenigde Staten
Verzoeken kunnen worden ingediend door contact op te nemen met [email protected].

Cookies en volgtechnologieën

Wij gebruiken cookies en vergelijkbare technologieën om onze website en diensten te laten functioneren en te verbeteren. Nadere informatie vindt u in ons Cookiebeleid.

Wij kunnen de door deze cookies geplaatste identificatoren ook koppelen aan contactgegevens die u via formulieren op onze website verstrekt, zodat wij kunnen begrijpen hoe bezoekers ons hebben gevonden en onze marketing kunnen verbeteren. Wanneer wij dit doen, wordt de gecombineerde informatie op grond van deze verklaring als persoonsgegevens behandeld.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder versleuteling, toegangscontroles en regelmatige beveiligingsbeoordelingen. Hoewel van geen enkel systeem kan worden gegarandeerd dat het volledig veilig is, nemen wij redelijke maatregelen om persoonsgegevens te beschermen.

Bewaring van gegevens

Persoonsgegevens worden uitsluitend bewaard zolang dat noodzakelijk is om de doeleinden waarvoor zij zijn verzameld te verwezenlijken of om aan wettelijke vereisten te voldoen. Gegevens worden veilig verwijderd of geanonimiseerd wanneer zij niet langer nodig zijn.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden op onze website gepubliceerd en treden in werking vanaf de datum van plaatsing.

Neem contact met ons op

Voor vragen of opmerkingen over dit Privacybeleid of over onze omgang met gegevens kunt u contact opnemen met:
Hambrand Technology Limited27 St Cuthbert’sBedford, MK40United Kingdom
E-mail: [email protected]
Voor vragen vanuit de VS kunt u contact met ons opnemen via hetzelfde e-mailadres.

Laatst bijgewerkt: 18 december 2025

×