Privacybeleid — iGlowly-service voor beheerde websites

Laatst bijgewerkt: 25/09/2026

1. Doel

Dit beleid legt uit hoe iGlowly persoonsgegevens verwerkt in verband met het bestellen, creëren, hosten en beheren van een website voor een kliniek of een andere professionele Klant.

Het heeft betrekking op de relatie tussen iGlowly en zijn Klanten. De kliniek moet over een eigen privacybeleid beschikken voor bezoekers en patiënten die haar website gebruiken.

2. Verwerkingsverantwoordelijke

Voor het commerciële en administratieve beheer van de dienst is de verwerkingsverantwoordelijke:

iGlowly LLC
1207 Delaware Ave #3674
Wilmington, DE 19806
Verenigde Staten
Registratienummer: 2026-002091569

3. Gegevens die wij over de Klant verwerken

In het kader van de relatie met de Klant kan iGlowly de volgende gegevens verwerken:

de naam en contactgegevens van de Klant en zijn medewerkers;
de naam en professionele informatie van de kliniek;
het factuuradres en btw-nummer;
informatie over de bestelling en het abonnement;
communicatie, ondersteuningsverzoeken en verzoeken om de website bij te werken;
content, documenten en bestanden die voor het creëren van de website worden verstrekt;
informatie over zorgverleners die bestemd is voor publicatie;
technische toegangsgegevens die nodig zijn om de website te migreren of te configureren;
technische en beveiligingsgegevens die nodig zijn voor de werking van de dienst.

iGlowly vraagt de Klant niet om patiëntendossiers of persoonsgegevens van zijn patiënten te verstrekken.

4. Doeleinden en rechtsgronden

Deze gegevens worden gebruikt om:

bestellingen en betalingen te verwerken;
de website voor te bereiden, te publiceren, te hosten en te onderhouden;
content te migreren en het domein te koppelen;
te reageren op ondersteuningsverzoeken en verzoeken om de website bij te werken;
de contractuele relatie te beheren;
de beveiliging te waarborgen en misbruik te voorkomen;
te voldoen aan boekhoudkundige, fiscale en wettelijke verplichtingen.

De belangrijkste rechtsgronden voor de verwerking zijn:

de uitvoering van de overeenkomst;
de naleving van wettelijke verplichtingen;
de gerechtvaardigde belangen van iGlowly om de dienst te beveiligen, te beheren en te verbeteren.

5. Gegevens van bezoekers van de website van de kliniek

De kliniek bepaalt de doeleinden en middelen voor de verwerking van gegevens die worden verzameld bij bezoekers van haar website. Zij treedt daarom doorgaans op als verwerkingsverantwoordelijke.

Afhankelijk van de gekozen configuratie kan de website gebruikmaken van formulieren, analysetools, boekingssystemen, betaaldiensten, widgets of andere modules van derden.

Wanneer gegevens rechtstreeks worden verzonden naar een dienst die door de kliniek is gekozen, verwerkt die dienst de gegevens volgens zijn eigen voorwaarden. De kliniek is verantwoordelijk voor de configuratie ervan, de toepasselijke rechtsgrond, de informatie die aan bezoekers wordt verstrekt en, waar nodig, het verkrijgen van toestemming.

iGlowly gebruikt de gegevens van bezoekers van de kliniek niet voor eigen reclamecampagnes en verkoopt hun persoonsgegevens niet.

6. Hosting en technische logbestanden

De websites worden gehost met behulp van cloudinfrastructuur en een content delivery network, waaronder Cloudflare.

Zoals bij elke hostingdienst kan deze infrastructuur tijdelijk technische informatie verwerken, zoals:

het IP-adres;
de datum en het tijdstip van het verzoek;
de opgevraagde pagina;
het type browser en apparaat;
beveiligings- en operationele logbestanden.

Deze gegevens worden gebruikt om de website beschikbaar te stellen, misbruik te voorkomen, incidenten op te sporen en de beveiliging te handhaven. De bewaartermijn is afhankelijk van de technische configuratie en de praktijken van de infrastructuurprovider.

7. Cookies, analyse en externe modules

De standaardwebsite kan een eenvoudige toestemmingsbanner en een standaardconfiguratie van Google Analytics of Google Tag Manager bevatten wanneer de Klant daarom verzoekt.

Als de kliniek marketingtools, trackers of platforms gebruikt waarvoor een geavanceerder toestemmingsbeheer nodig is, kan zij zich abonneren op een externe dienst, zoals een platform voor cookiebeheer. iGlowly kan deze dienst integreren, maar het abonnement en de conformiteit van de configuratie blijven de verantwoordelijkheid van de kliniek.

Boekings-, betalings-, kaart-, berichten-, socialemedia- en andere externe tools kunnen gegevens verzamelen overeenkomstig hun eigen privacybeleid.

8. Dienstverleners

iGlowly kan voor de levering van de dienst gebruikmaken van dienstverleners, waaronder:

Cloudflare voor het hosten en beschikbaar stellen van websites;
Stripe voor de verwerking van betalingen;
e-maildiensten voor administratieve communicatie;
projectbeheer- en ondersteuningstools;
dienstverleners die uitdrukkelijk door de Klant zijn gekozen voor zijn domein, analyses, boekingssysteem of andere integraties.

Deze dienstverleners ontvangen uitsluitend de informatie die nodig is om hun functie uit te voeren.

9. Internationale doorgiften

iGlowly LLC is gevestigd in de Verenigde Staten. In het kader van de dienstverlening kunnen bepaalde persoonsgegevens van de Klant daarom in de Verenigde Staten worden verwerkt of van daaruit toegankelijk zijn. Sommige technische dienstverleners kunnen eveneens gegevens buiten de Europese Economische Ruimte verwerken.

Wanneer dit op grond van de toepasselijke wetgeving vereist is, zijn deze doorgiften gebaseerd op een erkend mechanisme, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een andere passende wettelijke waarborg.

10. Bewaartermijnen

Gegevens worden uitsluitend bewaard zolang dat voor de betreffende doeleinden noodzakelijk is:

informatie met betrekking tot de overeenkomst gedurende de commerciële relatie;
boekhoudkundige documenten gedurende de toepasselijke wettelijke bewaartermijn;
communicatie over ondersteuning zolang dit nodig is voor de opvolging;
technische toegangsgegevens uitsluitend zolang deze nodig zijn;
technische logbestanden gedurende een beperkte periode in verband met beveiliging en werking.

Aan het einde van de dienstverlening worden de gegevens verwijderd, teruggegeven, geanonimiseerd of gearchiveerd wanneer dit wettelijk vereist is.

11. Beveiliging

iGlowly neemt redelijke maatregelen om gegevens te beschermen, waaronder:

versleuteling van communicatie via HTTPS;
beperking van de toegang;
bescherming van accounts en technische omgevingen;
back-ups en beveiligingsmaatregelen in verband met de hosting;
beperking van het delen van inloggegevens en technische toegangsgegevens.

Geen enkel systeem kan echter absolute beveiliging garanderen.

12. Verantwoordelijkheden van de kliniek

De kliniek is verantwoordelijk voor:

de gegevens die zij besluit te verzamelen bij haar bezoekers;
haar privacybeleid en wettelijke vermeldingen;
de configuratie van haar formulieren en externe tools;
de behandeling van verzoeken van haar patiënten of bezoekers;
de bescherming van haar accounts en inloggegevens;
de naleving van de regels betreffende medische of gevoelige gegevens;
het sluiten van de nodige overeenkomsten met haar eigen dienstverleners.

De Klant mag geen patiëntendossiers, identificeerbare medische gegevens of andere gevoelige gegevens aan iGlowly verstrekken die niet noodzakelijk zijn voor het creëren van de website.

13. Rechten van betrokkenen

Afhankelijk van de toepasselijke wetgeving kan een persoon verzoeken om:

inzage in zijn of haar persoonsgegevens;
correctie van onjuiste gegevens;
verwijdering van zijn of haar gegevens;
beperking van de verwerking;
overdraagbaarheid van gegevens, waar van toepassing;
bezwaar tegen bepaalde verwerkingen;
intrekking van toestemming wanneer de verwerking op toestemming is gebaseerd.

Verzoeken met betrekking tot administratieve gegevens die rechtstreeks door iGlowly worden verwerkt, kunnen worden verzonden naar privacy@iglowly.com.

Verzoeken met betrekking tot gegevens die door een kliniek via haar website worden verzameld, moeten normaal gesproken rechtstreeks aan die kliniek worden gericht.

Er kan ook een klacht worden ingediend bij de bevoegde gegevensbeschermingsautoriteit overeenkomstig de toepasselijke wetgeving.

14. Wijzigingen

Dit beleid kan worden bijgewerkt om wijzigingen in de dienst, infrastructuur of wettelijke verplichtingen weer te geven. De gepubliceerde versie vermeldt steeds de datum waarop deze voor het laatst is bijgewerkt.