Privacyverklaring

Inleiding

Dit is de privacyverklaring van Stichting Kwaliteitsregister Tandartsen (hierna: ‘KRT’). In deze verklaring verschaft KRT informatie over de verwerking van persoonsgegevens met betrekking tot de dienstverlening en websites van KRT. Persoonsgegevens worden voornamelijk verwerkt om overeenkomsten met betrokkenen te kunnen uitvoeren.

KRT gaat zorgvuldig met uw gegevens om en zorgt ervoor dat elke verwerking voldoet aan de toepasselijke wet- en regelgeving. Nieuwe technologische ontwikkelingen, innovatieve voorzieningen, globalisering en een steeds meer digitale overheid stellen andere eisen aan de bescherming van gegevens en privacy. KRT is zich hier van bewust en zorgt dat de privacy gewaarborgd blijft, onder andere door maatregelen op het gebied van informatiebeveiliging, dataminimalisatie, transparantie en gebruikerscontrole.

Deze privacyverklaring is voor het laatst gewijzigd in September 2025. Bij wijzigingen wordt de nieuwe privacyverklaring op deze pagina gepubliceerd.

Wanneer is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op alle persoonsgegevens die KRT verzamelt en verwerkt van betrokkenen in het kader van haar diensten, producten en bij het gebruik van haar website.

Als u jonger bent dan 16 jaar, mag u slechts persoonsgegevens aan KRT verstrekken indien één van uw ouders of een wettelijke vertegenwoordiger deze privacyverklaring heeft gelezen en ons hiervoor namens u toestemming geeft. KRT verzoekt u geen gegevens te verstrekken indien u nog geen toestemming hebt gegeven.

Op onze website kunnen links naar andere websites staan. KRT is niet verantwoordelijk voor de inhoud of de privacy bescherming van deze websites. KRT adviseert dan ook om altijd de privacy verklaring van de betreffende website te lezen.

Wie is verantwoordelijk voor uw gegevens?

KRT, gevestigd aan de Orteliuslaan 750 (3528 BB) te Utrecht en ingeschreven bij de Kamer van Koophandel onder nummer 30223437 is de verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Welke gegevens verwerkt KRT en voor welk doel?

KRT verwerkt uitsluitend persoonsgegevens die u zelf aan KRT verstrekt. U verstrekt de persoonsgegevens bij het aanmaken van een account en bij het gebruiken van onze website. Persoonsgegevens worden ook verwerkt om te voldoen aan juridische en wettelijke verplichtingen en in het kader van marketing- en communicatieactiviteiten.

U bent nooit verplicht om persoonsgegevens aan KRT te verstrekken. Echter, indien bepaalde persoonsgegevens niet aan ons worden verstrekt, dan kunt u wellicht niet optimaal gebruik maken van onze diensten. Onderstaand kunt u lezen welke persoonsgegevens KRT van u verwerkt.

Account aanmaken

Bij KRT is het mogelijk om een zakelijk account aan te maken. Bij het aanmaken van een account verwerkt KRT de volgende persoonsgegevens:

Voor- en achternaam;
Inloggegevens (gebruikersnaam + wachtwoord);
E-mailadres;
Registratienummer;
BIG-nummer;
NAW-gegevens;
Telefoonnummer;
Geslacht;
Geboortejaar;
Praktijknaam;
Aantal stoelen in de praktijk;
Soort dienstverband in de praktijk;
Factuur- en betalingsgegevens (waaronder IBANnummer);
Diploma en diplomagegevens;
Specialisatie en differentiatie;
Interessegebieden;
Voorkeur cursusaanbod;
Informatie over deelname aan scholingsactiviteiten
Voorkeuren en interesses voor deskundigheidsbevordering

Bovenstaande gegevens heeft KRT nodig om het account te administreren in het kader van de dienstverlening van KRT. Oftewel deze gegevens zijn allemaal nodig voor het uitvoeren van de overeenkomst conform artikel 6 van de AVG.

Surf- en clickgedrag op de website

Binnen de website en/of het systeem van KRT worden gebruiksstatistieken geanalyseerd. Het doel hiervan is de inrichting alsmede de beveiliging te optimaliseren voor de bezoekers en/of gebruikers. Aan de hand van deze gegevens kan KRT de diensten zoveel mogelijk op de behoefte van de bezoekers en/of gebruikers afstemmen. Deze persoonsgegevens worden zoveel mogelijk geanonimiseerd verwerkt. KRT verzamelt onder andere de volgende gegevens:

IP-adres;
Surf- en clickgedrag;
Cookies;
Algemene bezoekgegevens, zoals de meeste bezochte pagina’s;

Het klachtformulier is een externe link naar de website van de www.knmt.nl. De gegevens die u daar invult worden niet verwerkt door het KRT.

Bijzondere persoonsgegevens en BSN

KRT verwerkt in beginsel geen bijzondere persoonsgegevens, zoals gegevens over gezondheid, ras of religie. Indien het verwerken van bijzondere persoonsgegevens of het burgerservicenummer (BSN) noodzakelijk is, gebeurt dit uitsluitend op basis van een wettelijke grondslag en met inachtneming van de vereisten uit de AVG. Betrokkenen worden hierover vooraf duidelijk geïnformeerd.

Berichten

Indien u daar toestemming voor hebt gegeven verwerkt KRT uw naam en e-mailadres om u (nieuws)berichten toe te zenden. Deze (nieuws)berichten worden u toegezonden zolang u daar prijs op stelt. In elke e-mail kunt u onderaan aangeven dat u de nieuwsbrief of (nieuws)berichten niet langer wenst te ontvangen. De toestemming kunt u op elk moment intrekken.

Op grond van welke grondslag verwerkt KRT uw persoonsgegevens?

KRT verwerkt de hierboven genoemde persoonsgegevens uitsluitend op basis van de hierna te noemen gronden als bedoeld in artikel 6 van de AVG:

wettelijke verplichting;
uitvoering van een overeenkomst;
verkregen toestemming van betrokkene(n); gerechtvaardigd belang.

Hoe lang bewaart KRT uw gegevens

KRT bewaart persoonsgegevens die worden verwerkt niet langer dan strikt noodzakelijk is voor de hiervoor genoemde doeleinden van de gegevensverwerking dan wel op grond van wet- en regelgeving is vereist. Specifieke bewaartermijnen per categorie van gegevens zijn de volgende:

Als tandartsen zich uitschrijven, blijven hun gegevens 8 jaar bewaard, daarna worden ze geanonimiseerd (en worden alle persoonsgegevens permanent gewist). De reden voor de bewaartermijn is om tandartsen in de gelegenheid te stellen om zich op een later moment hernieuwd in te schrijven. Een verlengde registratieperiode is 7 jaar, er is 1 jaar marge.

Voor andere gegevens hanteert KRT de volgende bewaartermijnen:

Facturatiegegevens: 7 jaar (wettelijke bewaarplicht)
Nieuwsbriefgegevens: tot het moment van afmelding
Contactformulieren: maximaal 2 jaar na afhandeling

Hoe beveiligt KRT uw gegevens?

KRT hecht grote waarde aan de beveiliging en bescherming van uw persoonsgegevens en zorgt, rekening houdend met de stand van de techniek, voor passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

KRT treft verder passende technische en organisatorische beveiligingsmaatregelen, waaronder:

Beveiliging van online applicaties met SSL-certificaten;
Toegangsbeperkingen en autorisaties;
Escrow-overeenkomst voor continuïteit van databeheer;
Fysieke en digitale beveiliging van datacentra en netwerken.

In het geval KRT gebruik maakt van diensten van derde partijen, zal KRT in het kader van de bescherming van persoonsgegevens in een verwerkersovereenkomst afspraken vastleggen over afdoende beveiligingsmaatregelen. Dit betreft onder andere, maar niet uitsluitend:

Online registratiesoftware;
Websitehosting en -beheer;
E-mail- en postverzending;
Financiële administratie.

Delen van persoonsgegevens met derden

KRT deelt uw persoonsgegevens alleen met derde partijen voor zover noodzakelijk voor de dienstverlening en met inachtneming van de hiervoor genoemde doeleinden. Hierbij valt te denken aan het (laten) uitvoeren van bepaalde technische werkzaamheden, de verzending van bestellingen en het verzenden van e-mails namens en in opdracht van KRT, zoals een ITleverancier.

De volgende derden verwerken in ieder geval persoonsgegevens voor KRT:

Xaurum (PE-online omgeving);
Laméco (IT-leverancier van MijnKRT-omgeving);
ASU advies & administratie en Go Smart (boekhouder);
Exact Online en Yuki (boekhoudsoftware);
Rabobank;
Microsoft OneDrive;
Dropbox backup.

Daarnaast kan KRT persoonsgegevens verstrekken aan een derde partij, zoals een toezichthouder of een andere met openbaar gezag beklede instantie, voor zover daartoe een wettelijke verplichting bestaat.

Met de derde partij die namens en in opdracht van KRT uw persoonsgegevens verwerkt, wordt een verwerkersovereenkomst gesloten waardoor die derde partij eveneens gehouden is tot naleving van de AVG. KRT zal uw persoonsgegevens niet doorgeven aan derde partijen buiten de Europese Economische Ruimte, behalve wanneer die derde partij passende waarborgen voor de bescherming van persoonsgegevens biedt.

KRT zal uw persoonsgegevens nooit zonder toestemming verkopen of leasen aan derden. Ook maakt KRT geen gebruik van profiling of automatische besluitvorming.

Cookies

Op de websites maakt KRT uitsluitend gebruik van functionele en analytische cookies die door uw browser worden opgeslagen op uw apparaat, bijvoorbeeld uw computer, tablet of telefoon.

In deze cookies wordt informatie opgeslagen (zoals de instellingen van uw pc en door u aangegeven voorkeuren) om een volgend bezoek aan onze website te vergemakkelijken. Deze informatie bevat geen naam- of adresgegevens of andere persoonlijke gegevens. U kunt uw browser zo instellen dat u tijdens uw bezoek aan onze website geen cookies ontvangt. In dat geval kan het echter gebeuren dat u geen gebruik kunt maken van alle mogelijkheden van onze website of dat u geen toegang heeft tot onderdelen van onze website. KRT maakt geen gebruik van speciale software of cookies om de identiteit of het gedrag van de individuele bezoeker te achterhalen.

Doorgifte buiten de EU

Indien KRT besluit om uw persoonsgegevens door te geven aan instanties buiten de Europese Economische Ruimte, dan zal KRT passende maatregelen nemen die redelijkerwijs nodig zijn om adequate bescherming van uw persoonsgegevens te waarborgen met een passend beschermingsniveau of dat passende waarborgen (bijv. Standard Contractual Clauses).

Profilering en geautomatiseerde besluitvorming

KRT maakt geen gebruik van profilering of geautomatiseerde besluitvorming die rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft, zoals bedoeld in artikel 22 van de AVG.

Rechten van betrokkenen

U mag ons te allen tijde inzage verzoeken in uw persoonsgegevens. Ook kunt u ons verzoeken uw persoonsgegevens te verbeteren, aan te vullen, te verwijderen of af te schermen indien deze onjuist, onvolledig of irrelevant zijn, of anderszins in strijd met een wettelijk voorschrift worden verwerkt. U heeft tevens het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens. Heeft u reeds toestemming gegeven voor de verwerking van persoonsgegevens, dan heeft u het recht deze toestemming (gedeeltelijk) in te trekken.

Ook heeft u het recht op gegevensoverdraagbaarheid. De gebruiker kan zijn gegevens dan exporteren inclusief alle verzamelde gegevens van gevolgde bij- en nascholing. U ontvangt zo spoedig mogelijk en in ieder geval binnen één maand na ontvangst van uw verzoek nader bericht van ons.

Als u klachten heeft over de manier waarop KRT met uw gegevens omgaat, laat ons dit dan weten, zodat KRT hier mee aan de slag kan. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Er kunnen zich omstandigheden voordoen waarbij KRT aan uw verzoek als betrokkene geen of niet volledige uitvoering kan geven. Hierbij valt te denken aan de wettelijke administratieplicht in het kader van de wet- en regelgeving omtrent belastingen.

U kunt uw rechten op inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens, bezwaar en intrekking van toestemming uitoefenen door een verzoek te sturen naar:

KRT
bureau@krt.nu
085 – 004 65 33

Er zal binnen één maand op uw verzoek worden gereageerd.

Autoriteit Persoonsgegevens

Als je klachten hebt over de manier waarop KRT met jouw gegevens omgaat, laat ons dit dan weten, zodat KRT hiermee aan de slag kan. Je hebt daarnaast ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Je kan contact opnemen met de Autoriteit Persoonsgegevens via: https://klachten.autoriteitpersoonsgegevens.nl/.

Privacyverklaring – Mogelijke wijzigingen

KRT behoudt zich het recht voor deze privacyverklaring op elk moment te wijzigen. Bij ingrijpende wijzigingen informeert KRT u via onze website en, indien u bij ons geregistreerd bent, per e-mail. Wanneer KRT in de toekomst wijzigingen doorvoert in de wijze waarop persoonsgegevens worden beschermd, zullen deze via deze privacyverklaring op de website worden gecommuniceerd. De aangepaste privacyverklaring is van kracht vanaf het moment van publicatie.