Privacybeleid

Laatst bijgewerkt: juni 2026

Dit privacybeleid beschrijft hoe MyDentApp ("wij", "ons") persoonsgegevens verwerkt via de praktijkmanagement-tool die wordt gehost op mydentapp.nl (hierna: "de Applicatie"). De Applicatie wordt als dienst aangeboden aan tandartspraktijken; elke praktijk is verwerkingsverantwoordelijke voor de gegevens van haar eigen medewerkers, en MyDentApp treedt op als verwerker namens de praktijk.

1. Verwerkingsverantwoordelijke en verwerker

De aangesloten tandartspraktijk is verwerkingsverantwoordelijke voor de persoonsgegevens die zij in de Applicatie verwerkt. MyDentApp levert en beheert de Applicatie en treedt op als verwerker. Contact: support@mydentapp.nl.

2. Voor wie is deze applicatie bedoeld?

De Applicatie is een bedrijfssysteem dat uitsluitend door medewerkers en de eigenaar van de aangesloten praktijk wordt gebruikt. De Applicatie wordt niet aangeboden aan patiënten als zelfstandige dienst. Patiënten hoeven zelf geen account aan te maken of gegevens in te voeren via deze applicatie.

3. Welke persoonsgegevens verwerken wij?

• Medewerkergegevens: naam, e-mail, telefoonnummer, rooster, salaris- en arbeidstijdgegevens — voor interne personeelsadministratie van de praktijk.
• Patiëntgerelateerde gegevens: alleen voor zover noodzakelijk voor interne taken zoals follow-up en agendabeheer. Patiëntdossiers blijven primair in het elektronisch patiëntendossier (EPD) van de praktijk, niet in deze applicatie.
• Inhoud voor sociale media: door de praktijk geschreven of door AI gegenereerde teksten en afbeeldingen die gepland of gepubliceerd worden op de eigen kanalen van de praktijk (Facebook, Instagram, TikTok).
• Toegangs- en gebruikslogs: IP-adres, browsergegevens en tijdstip van inloggen — voor beveiliging en foutdiagnose.

4. Doel van de verwerking

• Het organiseren en uitvoeren van de dagelijkse praktijkvoering.
• Het beheren van personeelsadministratie, salarisverwerking en planning.
• Het plannen, samenstellen en publiceren van content op de eigen sociale-media-accounts van de praktijk (Facebook, Instagram, TikTok).
• Het waarborgen van de beveiliging van de Applicatie.

5. Grondslag voor de verwerking

Persoonsgegevens worden verwerkt op basis van: (a) uitvoering van een arbeidsovereenkomst, (b) wettelijke verplichting (bijv. loonadministratie, BIG-register, AVG), (c) gerechtvaardigd belang (interne organisatie, beveiliging, marketing van de praktijk via eigen kanalen), of (d) toestemming waar van toepassing.

6. Sociale-media-integraties

De Applicatie maakt verbinding met de officiële API's van:

• Meta Platforms (Facebook Pages API + Instagram Graph API)
• TikTok for Developers (Login Kit + Content Posting API)

Deze integraties worden uitsluitend gebruikt om de eigen content van de praktijk op haar eigen accounts te plaatsen. Er worden geen gegevens verzameld over bezoekers, volgers of patiënten via deze platforms anders dan de publiek zichtbare engagement-statistieken van de eigen posts.

7. Bewaartermijnen

• Medewerkergegevens: tot maximaal 7 jaar na uitdiensttreding (wettelijke fiscale termijn).
• Loon- en arbeidstijdgegevens: 7 jaar (Belastingdienst).
• Toegangslogs: maximaal 12 maanden.
• Foutmeldingen en diagnose-data: maximaal 6 maanden.
• Gepubliceerde social-media-posts: zolang ze op het sociale-mediakanaal staan; in de Applicatie zelf maximaal 5 jaar als historisch overzicht.

8. Uw rechten

U heeft op grond van de AVG het recht om:

• uw eigen persoonsgegevens in te zien, te corrigeren of te laten verwijderen;
• de verwerking te beperken of bezwaar te maken;
• uw gegevens in een gestandaardiseerde vorm te ontvangen (dataportabiliteit);
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verzoeken over gegevens binnen een praktijk kunt u richten aan de praktijk zelf; vragen over de Applicatie aan support@mydentapp.nl. Wij reageren binnen 30 dagen.

9. Beveiliging

De Applicatie is alleen toegankelijk via TLS/HTTPS. OAuth-tokens en gevoelige velden worden in de database versleuteld opgeslagen. Toegang vereist een persoonlijk wachtwoord en is beperkt tot bevoegd personeel.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid wijzigen als de Applicatie verandert of als wet- en regelgeving dat vereist. De meest recente versie staat altijd op mydentapp.nl/privacy.

11. Contact

Voor vragen over dit beleid: support@mydentapp.nl.