Privacybeleid

Dit privacybeleid legt uit hoe Saluvia ("Saluvia", "wij", "ons") uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze website gebruikt en informatie aanvraagt over behandeling bij onze partnerziekenhuizen. Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

Saluvia biedt uitsluitend zorgbemiddeling en reisbegeleiding. Wij zijn geen zorgverlener en geven geen medisch advies; alle medische beoordeling en behandeling komen van de eigen artsen van de partnerziekenhuizen.

1. Wie wij zijn (verwerkingsverantwoordelijke)

Saluvia is de verwerkingsverantwoordelijke voor uw persoonsgegevens.

• Handelsnaam: Saluvia
• Contact: info@saluviaglobal.com

2. Welke gegevens wij verzamelen

Wanneer u het beoordelingsformulier verstuurt, verzamelen wij:

• Volledige naam
• E-mailadres
• Telefoonnummer
• Land waar u woont
• Het behandelgebied waarin u geïnteresseerd bent, uw voorkeursziekenhuis en alle gegevens die u zelf in het berichtveld invult
• Eventuele medische documenten die u zelf uploadt (optioneel) — bijvoorbeeld scans, uitslagen of verslagen
• Uw keuze over toestemming, met de datum en het tijdstip daarvan

Het behandelgebied waarin u geïnteresseerd bent, uw voorkeursziekenhuis en alle gezondheidsgegevens of documenten die u deelt, kunnen informatie over uw gezondheid onthullen. Onder de AVG is dit een bijzondere categorie van persoonsgegevens, die wij uitsluitend verwerken op basis van uw uitdrukkelijke toestemming (zie paragraaf 4). Wilt u medische documenten delen, gebruik dan het beveiligde uploadveld op het formulier in plaats van gedetailleerde gezondheidsgegevens in het vrije berichtveld te plakken; geüploade documenten worden versleuteld opgeslagen en uitsluitend gedeeld met het partnerziekenhuis dat uw doorverwijzing behandelt (zie paragraaf 5 en 8).

Wij verzamelen ook beperkte technische gegevens (zoals uw cookievoorkeuren), zoals beschreven in paragraaf 9. Komt u op ons aanvraagformulier terecht na het aanklikken van een van onze advertenties, dan leggen wij de campagnegegevens vast die de advertentie aan het webadres heeft toegevoegd — samen met de pagina waarop u binnenkwam en de site waar u vandaan kwam — zodat wij kunnen zien welke advertenties tot echte aanvragen leiden. Deze gegevens bevatten een klik-identificatie die de advertentieaanbieder aan uw klik kan koppelen. Ze blijven alleen in uw browser voor de duur van uw bezoek, worden nooit gebruikt om u op andere websites te volgen, en worden bij uw aanvraag opgeslagen als u die verstuurt.

3. Waarvoor wij uw gegevens gebruiken

• Om op uw verzoek te reageren en uw aanvraag te coördineren;
• Om een doorverwijzing op te stellen en te versturen naar het juiste partnerziekenhuis, zodat hun team uw verzoek kan beoordelen en een behandelplan en kostenraming kan opstellen;
• Om met u over uw aanvraag te communiceren, in het Engels of in de taal die u heeft gebruikt;
• Om onze eigen administratie van doorverwijzingen bij te houden;
• Om te voldoen aan onze wettelijke en contractuele verplichtingen.

4. Grondslag voor de verwerking

Wij baseren ons op uw toestemming (artikel 6, lid 1, onder a, AVG) voor de verwerking van uw contactgegevens voor de bovenstaande doeleinden, en op uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG) voor de verwerking van gezondheidsgerelateerde informatie en het doorgeven daarvan aan een partnerziekenhuis. U kunt uw toestemming op elk moment intrekken (zie paragraaf 7); dit heeft geen gevolgen voor de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Met wie wij uw gegevens delen

Wij delen uw gegevens met:

• Het partnerziekenhuis waarnaar u wordt doorverwezen — American Hospital (Istanbul), Koç University Hospital (Istanbul) of Antalya Amerikan Hospital (Antalya), alle onderdeel van het Koç Healthcare-netwerk — zodat hun internationale patiëntenteam op uw verzoek kan reageren;
• Dienstverleners (verwerkers) die ons helpen de dienst te leveren, elk handelend volgens onze instructies en onder een verwerkersovereenkomst:
  • Supabase — database en versleutelde opslag van uw aanvraag en van eventuele medische documenten die u uploadt (in de EU gehost);
  • Google (Google Workspace / Gmail) — e-mailbezorging en onze supportmailbox;
  • Anthropic — het AI-taalmodel dat helpt bij het opstellen van communicatie (zie paragraaf 10);
  • Vercel — websitehosting en privacyvriendelijke analyse;
  • PostHog — productanalyse en sessieherhaling (in de EU gehost; zie paragraaf 9).
  • Meta (Facebook/Instagram) — advertentiemeting, uitsluitend als u via een Meta-advertentie binnenkwam en uitsluitend nadat u cookies heeft geaccepteerd (zie paragraaf 9).

Enkele van deze dienstverleners (Google, Anthropic en Meta) zijn gevestigd in de Verenigde Staten. Voor zover uw gegevens hen bereiken, wordt de doorgifte geregeld door een verwerkersovereenkomst en standaardcontractbepalingen. Wij verkopen uw persoonsgegevens niet en delen ze niet voor marketing door derden.

6. Doorgifte naar het buitenland

Om uw behandeling te regelen worden uw gegevens doorgegeven aan een partnerziekenhuis in Turkije, buiten de Europese Economische Ruimte (EER). Wij doen deze doorgifte op basis van uw uitdrukkelijke toestemming en, waar van toepassing, passende waarborgen. Gegevens over de waarborgen waarop wij ons baseren zijn op verzoek beschikbaar via info@saluviaglobal.com.

7. Uw rechten

Onder de AVG heeft u het recht om:

• De persoonsgegevens in te zien die wij over u hebben;
• Onjuiste gegevens te laten corrigeren;
• Uw gegevens te laten wissen;
• Onze verwerking te beperken of daartegen bezwaar te maken;
• Uw gegevens in een overdraagbaar formaat te ontvangen;
• Uw toestemming op elk moment in te trekken;
• Een klacht in te dienen bij een toezichthouder — in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); in België de Gegevensbeschermingsautoriteit.

Om een van deze rechten uit te oefenen kunt u contact met ons opnemen via info@saluviaglobal.com.

8. Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens alleen zolang dat nodig is voor de bovenstaande doeleinden en om te voldoen aan onze wettelijke en contractuele verplichtingen, waarna ze worden verwijderd of geanonimiseerd:

• Medische documenten die u uploadt zijn de gevoeligste gegevens die wij hebben, dus bewaren wij ze het kortst: gaat uw aanvraag niet door, dan worden ze binnen 6 maanden na verzending verwijderd; zodra uw doorverwijzing naar het ziekenhuis is gestuurd, verwijderen wij onze kopie binnen 30 dagen (het ziekenhuis houdt dan het medisch dossier bij).
• Aanvragen die niet doorgaan (contactgegevens en aanvraaggegevens) worden binnen 12 maanden na ons laatste contact met u verwijderd of geanonimiseerd.
• Aanvragen die tot behandeling leiden worden 7 jaar bewaard om te voldoen aan de Nederlandse wettelijke bewaarplicht en aan contractuele verplichtingen, nadat eventuele medische documenten zoals hierboven zijn verwijderd.

U kunt ons op elk moment vragen uw gegevens eerder te verwijderen (zie paragraaf 7), tenzij wij wettelijk verplicht zijn ze te bewaren.

9. Cookies & analyse

Wij gebruiken noodzakelijke cookies om de site te laten werken. Met uw toestemming gebruiken wij daarnaast analyse-, advertentiemeet- en productverbeteringstools om te begrijpen hoe de site wordt gebruikt — bijvoorbeeld welke pagina's mensen bekijken, hoe zij zich over de pagina bewegen, of zij het formulier beginnen of afmaken, en of een advertentie u hierheen heeft geleid:

• Vercel Web Analytics — privacyvriendelijke, cookieloze, geaggregeerde gebruiksstatistieken;
• PostHog (in de EU gehost) — productanalyse en sessieherhaling (anonieme heatmaps en opnames van paginainteracties) die ons helpen de bruikbaarheid te verbeteren. Sessieherhaling maskeert alle formuliervelden en neemt het formulier niet op, dus wij leggen nooit vast wat u typt, en wij gebruiken het niet om u te identificeren. Sessieherhaling draait alleen als u accepteert. De eenvoudige, anonieme telling van bezoeken — welke pagina is bekeken, op welke knop is geklikt, hoe ver een pagina is doorgescrold — draait vanaf het moment dat de pagina laadt, op een manier die geen cookie plaatst en niets op uw apparaat opslaat. Wij hebben die telling nodig om te weten hoeveel mensen onze advertenties daadwerkelijk naar de site brengen; ze legt geen enkel kenmerk vast, dus ze kan u niet herkennen tussen bezoeken en uw activiteit niet aan u koppelen. Ze bevat nooit uw naam, contactgegevens, behandelinteresse of enig gezondheidsgegeven.
• Google Ads-conversiemeting (Google Ireland Ltd. / Google LLC) — meet of het aanklikken van een van onze advertenties tot een afgeronde aanvraag heeft geleid, zodat wij kunnen zien of onze advertenties werken. Hierbij worden cookies gebruikt en kunnen gegevens worden doorgegeven aan Google in de Verenigde Staten (zie paragraaf 6). Wij leggen alleen vast dát een formulier is verstuurd; wij sturen Google niet uw naam, e-mailadres, telefoonnummer, behandelinteresse of enig gezondheidsgegeven, en wij gebruiken geen Enhanced Conversions.
• Meta-pixel (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) — meet of het aanklikken van een van onze advertenties op Facebook of Instagram tot een afgeronde aanvraag heeft geleid, en helpt ons onze advertenties te tonen aan mensen die waarschijnlijk geïnteresseerd zijn. Hierbij worden cookies gebruikt en kunnen gegevens worden doorgegeven aan Meta in de Verenigde Staten (zie paragraaf 6). Wij leggen paginaweergaven vast en of een formulier is verstuurd; wij sturen Meta niet uw naam, e-mailadres, telefoonnummer, behandelinteresse of enig gezondheidsgegeven, en wij gebruiken geen Advanced Matching (gehashte persoonsgegevens).

Vercel Web Analytics, Google Ads-conversiemeting, de Meta-pixel en PostHog-sessieherhaling laden pas nadat u "Accepteren" kiest op de cookiebanner; weigert u, dan worden ze niet geladen. De enige uitzondering is de anonieme, opslagvrije telling van bezoeken die hierboven onder PostHog is beschreven, en die hoe dan ook draait — omdat ze niets op uw apparaat plaatst en geen kenmerk voor u bewaart, is daarvoor geen toestemming vereist. Vercel en PostHog treden op als onze verwerkers onder een passende overeenkomst; bij Google Ads-conversiemeting en de Meta-pixel is telkens sprake van doorgifte naar de Verenigde Staten onder hun respectieve verwerkersvoorwaarden en standaardcontractbepalingen.

10. Geautomatiseerde verwerking & AI-ondersteunde communicatie

Saluvia gebruikt AI-ondersteunde tools om patiëntaanvragen te helpen verwerken en beantwoorden. Wanneer wij een e-mail van een patiënt ontvangen, kan een AI-taalmodel van Anthropic (onze verwerker, onder een verwerkersovereenkomst en standaardcontractbepalingen) worden gebruikt om een eerste reactie of samenvatting van de doorverwijzing op te stellen. Uw invoer wordt niet gebruikt om de modellen van Anthropic te trainen. Alle door AI opgestelde inhoud wordt door een medewerker beoordeeld en goedgekeurd voordat die naar u of naar een ziekenhuis wordt gestuurd. Er worden geen volledig geautomatiseerde besluiten met aanmerkelijke gevolgen over uw aanvraag genomen.

AI wordt nooit gebruikt om medisch advies, een klinische diagnose of behandeladviezen te geven. Alle medische beoordeling gebeurt uitsluitend door de artsen van onze partnerziekenhuizen.

Deze verwerking valt onder dezelfde grondslagen als beschreven in paragraaf 4. U kunt contact met ons opnemen via info@saluviaglobal.com om te vragen uw aanvraag zonder AI-ondersteunde tools te behandelen.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum "laatst bijgewerkt" bovenaan geeft de meest recente versie aan.

12. Contact

Heeft u een vraag over dit beleid of over uw persoonsgegevens, neem dan contact op via info@saluviaglobal.com.