Versie 1.0, 11 oktober 2026. Deze verklaring vervangt het eerdere privacybeleid.
Looks Bright Huidkliniek is de huidkliniek in Zwolle voor laserbehandelingen, huidverbetering en laserontharing. Wij gaan zorgvuldig en vertrouwelijk om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft.
1. Wie is verantwoordelijk voor uw gegevens
Looks Bright Huidkliniek is een handelsnaam van Looks Clinics Oogkliniek B.V. Deze vennootschap is de verwerkingsverantwoordelijke.
- Adres: Dokter Stolteweg 88, 8025 AZ Zwolle
- KvK: 74662910
- Btw-nummer: NL859984266B01
- Telefoon: 038 303 55 80
- E-mail: info@looksbright.nl
- Contactpersoon voor privacyvragen: bereikbaar via info@looksbright.nl
Deze verklaring geldt voor de website looksbright.nl, ons contactformulier, onze advertentieformulieren op Facebook en Instagram, het online boeken van een afspraak en voor alle contact met de kliniek: telefoon, e-mail, intake, huidanalyse, behandeling en nazorg.
2. Welke gegevens wij verwerken
Welke gegevens wij van u verwerken, hangt af van uw contact met ons.
Als u onze website bezoekt:
- technische gegevens, zoals IP-adres, browser, apparaat, bezochte pagina’s en het moment van bezoek;
- uw cookiekeuze;
- bij toestemming: statistische gegevens over uw bezoek, zie paragraaf 9.
Als u een vraag stelt via het contactformulier of een aanvraag doet via een advertentie op Facebook of Instagram:
- voor- en achternaam, e-mailadres en telefoonnummer;
- uw vraag of opmerking;
- bij een advertentieformulier: uw antwoorden op de vragen in dat formulier, bijvoorbeeld welke behandeling u interesseert, op welke termijn u die overweegt en wanneer wij u het beste kunnen bellen; Meta controleert daarbij uw telefoonnummer met een sms-code en stuurt ons alleen de gegevens die u invult;
- de bron van uw aanvraag (de website of een advertentie) en de datum;
- de opvolging: wanneer wij u hebben gebeld of gemaild en wat daaruit kwam.
Als u online een afspraak boekt:
- naam, e-mailadres, telefoonnummer, de gekozen dienst en het gekozen tijdstip.
Als u een intake heeft of cliënt wordt:
- identificatie- en contactgegevens: naam, geboortedatum, adres, telefoonnummer, e-mailadres;
- gezondheidsgegevens: uw gezondheidsvragenlijst, huidtype, huidaandoeningen, medicijngebruik, allergieën, zwangerschap, zonblootstelling en eerdere behandelingen;
- de huidanalyse met het VISIA-systeem: foto’s van uw gezicht en de daaruit afgeleide huidkenmerken; deze horen bij uw dossier;
- het behandelplan, uw schriftelijke toestemming voor de behandeling, de behandelverslagen en de laserinstellingen, de nazorg en de controles;
- foto’s van het behandelde gebied voor en na de behandeling, als onderdeel van uw dossier;
- correspondentie en gespreksnotities;
- betaalgegevens en facturen.
Als u ons toestemming geeft om uw voor- en nafoto’s te gebruiken voor voorlichting of marketing:
- de foto’s, uw schriftelijke toestemming en de datum daarvan. Dit is een aparte, vrijwillige toestemming die u altijd kunt intrekken. Zonder die toestemming gebruiken wij uw foto’s nooit buiten uw dossier.
3. Waarvoor wij uw gegevens gebruiken en op welke grondslag
| Doel | Gegevens | Grondslag |
|---|---|---|
| Uw vraag beantwoorden en contact met u opnemen op uw verzoek | Contactgegevens, uw bericht | Noodzakelijk voor stappen vóór een overeenkomst, op uw verzoek (artikel 6 lid 1 onder b AVG) |
| Opvolging van uw aanvraag per telefoon of e-mail, ook als u enige tijd niet heeft gereageerd | Contactgegevens, aanvraaggegevens, opvolghistorie | Gerechtvaardigd belang: wij beantwoorden uw aanvraag en helpen u bij uw keuze; u kunt zich altijd afmelden |
| Afspraken plannen, bevestigen en herinneren | Naam, telefoonnummer, e-mailadres, afspraakgegevens | Uitvoering van de overeenkomst |
| Intake, huidanalyse, behandeling, nazorg en controles | Dossier, foto’s, contactgegevens | Uitvoering van de geneeskundige behandelingsovereenkomst (artikel 6 lid 1 onder b AVG); voor gezondheidsgegevens: artikel 9 lid 2 onder h AVG en artikel 30 lid 3 onder a UAVG |
| Het bijhouden en bewaren van uw dossier | Dossier | Wettelijke plicht (artikel 7:454 BW) |
| Facturatie, betaling en administratie | Naam, adres, factuur- en betaalgegevens | Uitvoering van de overeenkomst en wettelijke plicht (artikel 52 Algemene wet inzake rijksbelastingen) |
| Behandeling van klachten en geschillen | Dossier, correspondentie | Wettelijke plicht (Wkkgz) en gerechtvaardigd belang |
| Voor- en nafoto’s op de website of in advertenties | Foto’s | Uw aparte, schriftelijke toestemming (artikel 9 lid 2 onder a AVG) |
| Werking en beveiliging van de website en het contactformulier | Technische gegevens, logbestanden, spamcontrole | Gerechtvaardigd belang: een veilige, werkende website |
| Statistiek over het gebruik van de website | Analytische cookies | Uw toestemming via de cookiebanner |
| Meten van advertenties | Marketingcookies | Uw toestemming via de cookiebanner |
Wij gebruiken uw gegevens niet voor andere doelen dan hierboven genoemd en wij verkopen uw gegevens nooit.
4. Bijzondere gegevens: gezondheid en foto’s
Gegevens over uw gezondheid en uw huid, waaronder de foto’s van de huidanalyse en van het behandelde gebied, zijn bijzondere persoonsgegevens. Wij verwerken ze alleen als onderdeel van uw dossier, zodra u bij ons in behandeling bent of een intake heeft. De wettelijke basis is dan de zorgverlening zelf (artikel 9 lid 2 onder h AVG en artikel 30 lid 3 onder a UAVG) en er geldt een geheimhoudingsplicht (artikel 7:457 BW).
Alleen de huidtherapeut, de arts en de medewerkers die bij uw intake of behandeling betrokken zijn, zien uw foto’s en gezondheidsgegevens. Zij hebben een geheimhoudingsplicht.
Via het contactformulier en de advertentieformulieren vragen wij geen gezondheidsgegevens. Stuur ons nooit foto’s of gegevens van anderen zonder hun toestemming.
5. Hoe wij aan uw gegevens komen
Wij krijgen uw gegevens van uzelf: via het contactformulier op onze website, een advertentieformulier op Facebook of Instagram (een “leadformulier”; Meta stuurt ons alleen de gegevens die u daar invult), via het online boeken, telefoon, e-mail of tijdens uw intake en behandeling. Wij kopen geen gegevens in en combineren uw gegevens niet met gegevens uit andere bronnen.
6. Met wie wij uw gegevens delen
Wij delen uw gegevens alleen met partijen die ons helpen onze zorg en diensten te leveren, en alleen voor zover dat nodig is. Met partijen die in onze opdracht gegevens verwerken (verwerkers) sluiten wij een verwerkersovereenkomst volgens artikel 28 AVG. Looks Clinics Oogkliniek B.V. blijft verantwoordelijk.
| Partij | Wat zij voor ons doen | Welke gegevens | Waar de gegevens staan |
|---|---|---|---|
| ClinicMinds | Afsprakensysteem en elektronisch dossier; afspraakbevestigingen en herinneringen; het online boeken | Alle cliëntgegevens en het dossier | Europese Unie |
| TopPraktijk B.V., Amersfoort | Hosting, beheer en onderhoud van de website, inclusief het contactformulier en de daarin opgeslagen inzendingen; hosting van onze e-mail (info@looksbright.nl) | Formuliergegevens; e-mailverkeer; technische logbestanden | Nederland |
| Meta Platforms Ireland Ltd (Facebook, Instagram) | Advertentieformulieren waarmee u een aanvraag doet, inclusief de sms-controle van uw telefoonnummer | Wat u in een leadformulier invult | Europese Unie en Verenigde Staten, zie doorgifte hieronder |
| Make (Celonis, Praag) | Automatisering: het doorzetten van uw aanvraag naar onze mailbox en naar ons belteam | Naam, contactgegevens, aanvraaggegevens | Europese Unie (EU-datacenter) |
| Brevo (Sendinblue SAS, Parijs) | Verzenden van de interne e-mailmelding van uw aanvraag | Naam, contactgegevens, aanvraaggegevens | Europese Unie |
| Microsoft Ireland Operations Ltd (Microsoft 365) | De beveiligde teamtracker waarmee ons belteam uw aanvraag opvolgt | Naam, contactgegevens, aanvraagstatus | Europese Unie |
| Google Ireland Ltd (Google Tag Manager, Google Analytics, Google Ads, reCAPTCHA) | Statistiek over het gebruik van de website en het meten van advertenties, beide na uw toestemming; tagbeheer; spambeveiliging van het contactformulier | Technische gegevens, pseudonieme bezoekersstatistiek | Europese Unie en Verenigde Staten, zie doorgifte hieronder |
| VISIA-huidanalysesysteem (Canfield) | Het systeem waarmee wij uw huid in beeld brengen | Foto’s van uw gezicht en huidkenmerken | De beelden worden opgeslagen op het systeem in onze kliniek en verlaten de kliniek niet |
| Belteam en administratie | Terugbellen, plannen en administratie | Naam, contactgegevens, aanvraagstatus | Nederland |
| Onze huidtherapeut, artsen en medewerkers | Intake, behandeling, nazorg | Dossier | Nederland |
| Accountant en betaalprovider | Financiële administratie en pinbetalingen | Factuur- en betaalgegevens | Nederland |
Doorgifte buiten de Europese Unie: sommige partijen (Meta, Google) zijn Amerikaanse bedrijven of verwerken gegevens in de Verenigde Staten. Daarvoor gelden de regels van hoofdstuk V van de AVG. Meta Platforms, Inc. en Google LLC geven aan gecertificeerd te zijn onder het EU-US Data Privacy Framework, dat door de Europese Commissie als passend beschermingsniveau is erkend (adequaatheidsbesluit van 10 juli 2023); daarnaast gelden de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG). Gegevens en foto’s uit uw dossier verlaten de Europese Unie niet.
Wij verstrekken gegevens aan derden als de wet ons daartoe verplicht, bijvoorbeeld aan de Inspectie Gezondheidszorg en Jeugd of op bevel van een rechter. Aan uw huisarts of een andere zorgverlener geven wij alleen informatie met uw toestemming, tenzij de wet anders bepaalt.
7. Hoe lang wij uw gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Dossier, inclusief de huidanalyse, behandelfoto’s en uw toestemming voor de behandeling | Twintig jaar na de laatste wijziging in het dossier, of zoveel langer als goed hulpverlenerschap vereist (artikel 7:454 lid 3 BW) |
| Gegevens van een aanvraag die niet tot een intake of behandeling leidt (contactformulier, advertentieformulier) | Twaalf maanden na het laatste contact; daarna verwijderen of anonimiseren |
| Facturen en betaalgegevens | Zeven jaar (artikel 52 Algemene wet inzake rijksbelastingen) |
| Toestemming voor gebruik van voor- en nafoto’s | Zolang u uw toestemming niet intrekt; het bewijs van uw toestemming bewaren wij zolang de foto’s in gebruik zijn en daarna twee jaar als bewijs |
| Klachtdossiers | Twee jaar na afronding van de klacht |
| Technische logbestanden van de website | Maximaal zes maanden |
| Cookies | Per cookie, zie de tabel in paragraaf 9 |
8. Uw rechten
U heeft het recht om:
- uw gegevens in te zien en een kopie te ontvangen, ook van uw dossier;
- onjuiste gegevens te laten verbeteren of aan te vullen;
- gegevens te laten verwijderen, voor zover de wet dat toelaat; voor uw dossier geldt het recht op vernietiging (artikel 7:455 BW): wij vernietigen het dossier binnen drie maanden na uw verzoek, tenzij bewaring van aanmerkelijk belang is voor een ander dan uzelf of een wettelijk voorschrift zich tegen vernietiging verzet;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, waaronder de opvolging van uw aanvraag;
- uw gegevens in een gangbaar bestand te ontvangen of te laten overdragen;
- een gegeven toestemming op elk moment in te trekken. Dat geldt ook voor toestemming voor foto’s. Intrekken verandert niets aan wat wij vóór de intrekking rechtmatig hebben gedaan.
Stuur uw verzoek naar info@looksbright.nl of per post naar Looks Bright Huidkliniek, Dokter Stolteweg 88, 8025 AZ Zwolle. Om zeker te weten dat het verzoek van u komt, kunnen wij u vragen zich te identificeren, bijvoorbeeld door te bellen vanaf het nummer dat wij van u kennen of door langs te komen. Wij vragen niet standaard om een kopie van uw identiteitsbewijs.
Wij reageren binnen één maand. Bij een ingewikkeld verzoek kunnen wij deze termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten (artikel 12 lid 3 AVG). Het uitoefenen van uw rechten is kosteloos.
9. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. Bij uw eerste bezoek vragen wij uw keuze via de cookiebanner. Alleen noodzakelijke cookies plaatsen wij zonder toestemming. Statistische en marketingcookies plaatsen wij uitsluitend nadat u daarvoor heeft gekozen. Weigeren heeft geen gevolgen voor het gebruik van de website. U kunt uw keuze op elk moment aanpassen via de link “Cookie-instellingen” onderaan elke pagina.
| Categorie | Doel | Cookies | Toestemming nodig |
|---|---|---|---|
| Noodzakelijk | Onthouden van uw cookiekeuze; spambeveiliging van het contactformulier | Cookies van de cookiebanner (cmplz_…, looptijd twaalf maanden); reCAPTCHA van Google (_GRECAPTCHA, zes maanden), alleen op de contactpagina | Nee |
| Statistiek | Inzicht in hoe bezoekers de website gebruiken, zodat wij de site kunnen verbeteren | Google Analytics via Google Tag Manager: _ga en _ga_QVB7MX1TGD (looptijd twee jaar) | Ja |
| Marketing | Meten of onze advertenties bij Google tot een aanvraag of afspraak leiden | Google Ads-tag via Google Tag Manager (_gcl_au, looptijd drie maanden) | Ja |
Google Tag Manager zelf plaatst geen cookies, maar laadt de scripts hierboven; wij stellen hem zo in dat statistiek- en marketingtags pas na uw keuze laden. U kunt cookies ook altijd verwijderen of blokkeren via de instellingen van uw browser.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste wijziging. Onder meer: een beveiligde verbinding (https) op onze website, een dossiersysteem met toegang per medewerker, geheimhoudingsplicht voor alle medewerkers, verwerkersovereenkomsten met onze leveranciers, en het regelmatig verwijderen van formulierinzendingen die niet meer nodig zijn.
Als er ondanks onze maatregelen toch iets misgaat met uw gegevens (een datalek), handelen wij volgens artikel 33 en 34 AVG: wij melden het lek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren u als het lek een hoog risico voor u oplevert. Vermoedt u misbruik van uw gegevens, neem dan direct contact op via info@looksbright.nl of 038 303 55 80.
11. Minderjarigen
Onze website en onze behandelingen zijn gericht op volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar via de website zonder toestemming van een ouder of voogd. Denkt u dat wij zonder die toestemming gegevens van een minderjarige hebben ontvangen, mail dan naar info@looksbright.nl; wij verwijderen de gegevens.
12. Geen geautomatiseerde besluitvorming
Looks Bright neemt geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking. Of een behandeling bij u past, beoordeelt altijd de huidtherapeut of de arts tijdens de intake.
13. Klacht over uw privacy
Heeft u een vraag of klacht over hoe wij met uw gegevens omgaan, dan horen wij dat graag via info@looksbright.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
14. Wijzigingen
Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een nieuwe leverancier inschakelen of als de wet verandert. De actuele versie staat altijd op looksbright.nl/privacybeleid. Bij belangrijke wijzigingen informeren wij cliënten die bij ons in behandeling zijn per e-mail.
Looks Clinics Oogkliniek B.V., handelend als Looks Bright Huidkliniek, Zwolle, 11 oktober 2026