| Organisatie | United Care Professionals B.V. / UCP Premium Health Services B.V. |
| KvK holding | 96620692 |
| Adres | Professor Bronkhorstlaan 10 Gebouw 94, 3723 MB Bilthoven |
| privacy@unicarepro.nl | |
| Website | www.unicarepro.nl |
UCP bestaat uit een holding en twee werkmaatschappijen: UCP Premium Health Services B.V. (sportmedische keuringen) en UCP Consulting B.V. (performance en advisory). UCP B.V. is verwerkingsverantwoordelijke in de zin van de AVG.
Via de website unicarepro.nl verwerken wij uitsluitend gegevens die u zelf aan ons verstrekt:
Wij verwerken geen medische gegevens via de website. Medische gegevens worden uitsluitend verwerkt via het beveiligde UCP-portaal.
| Doel | Grondslag |
|---|---|
| Beantwoorden van uw contactverzoek of vraag | Toestemming (artikel 6 lid 1 sub a AVG) |
| Uitvoering van een overeenkomst of samenwerking | Overeenkomst (artikel 6 lid 1 sub b AVG) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (artikel 6 lid 1 sub c AVG) |
Uw gegevens worden niet gebruikt voor commerciële mailings, nieuwsbrieven of advertentiedoeleinden, tenzij u hier apart toestemming voor heeft gegeven.
Voor cliënten die gebruik maken van het UCP-portaal gelden aanvullende verwerkingen:
| Gegevenstype | Bewaartermijn |
|---|---|
| Contactverzoeken via de website | Maximaal 12 maanden na afhandeling |
| Gegevens van klanten of samenwerkingspartners | Duur overeenkomst + wettelijke bewaarplicht (max. 7 jaar) |
| Medische keuringsgegevens (portaal) | 20 jaar na laatste behandelcontact (WGBO). Afgeronde keuringen kunnen na ten minste 2 jaar zonder nieuw behandelcontact, na beoordeling door een sportarts, eerder worden verwijderd. |
| Wearable-data (portaal) | Duur koppeling + maximaal 2 jaar |
| Audioopname dictatie (portaal) | NIET bewaard — direct verwijderd na transcriptie |
Na afloop van de wettelijke bewaartermijn worden medische dossiers gepseudonimiseerd: direct identificerende gegevens (naam, contactgegevens, adres en BSN) worden verwijderd. Een deel van de gegevens blijft in gepseudonimiseerde vorm bewaard en blijft daarmee persoonsgegeven in de zin van de AVG.
| Verwerker | Dienst |
|---|---|
| ALL IT Solutions | Hosting website en e-mail. Gevestigd in Nederland. Verwerkersovereenkomst actief. |
| Microsoft Azure | Hosting UCP-portaal, database, opslag medische documenten en DICOM. Regio West-Europa. |
| Microsoft Graph / M365 | Agendabeheer, verzending van e-mailcommunicatie en correspondentie via gedeelde mailboxen. Verwerking binnen de EER. |
| Mollie B.V. | Betalingsverwerking. Gevestigd in Nederland, PCI DSS-gecertificeerd. |
| Brevo (Sendinblue SAS) | Verzending van e-mails vanuit het contactformulier op unicarepro.nl. Gevestigd in Frankrijk; verwerking binnen de EU. |
| WHOOP / Strava / Polar | Wearable-data via OAuth2 API — alleen met uitdrukkelijke toestemming cliënt. |
Wij geven geen persoonsgegevens door buiten de Europese Economische Ruimte (EER), tenzij passende waarborgen van toepassing zijn conform AVG hoofdstuk V.
Onze website gebruikt geen trackingcookies of analytische cookies. Alleen functionele cookies worden gebruikt om de website technisch correct te laten werken.
| Recht | Toelichting |
|---|---|
| Inzage (art. 15 AVG) | Opvragen welke gegevens wij van u verwerken |
| Rectificatie (art. 16 AVG) | Onjuiste gegevens laten corrigeren |
| Verwijdering (art. 17 AVG) | Gegevens laten verwijderen. Medische gegevens vallen onder de WGBO-bewaarplicht en worden na afloop gepseudonimiseerd; wearable-data en marketingtoestemming kunnen op verzoek wel worden verwijderd. |
| Bezwaar (art. 21 AVG) | Bezwaar maken tegen verwerking, ook tegen AI-verwerking |
| Wearable ontkoppelen | Koppeling op elk moment intrekken via het platform of via ons |
| Intrekking toestemming | Eerder gegeven toestemming te allen tijde intrekken |
| Klacht indienen | Bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl |
Wij kunnen deze verklaring aanpassen. De meest actuele versie staat altijd op www.unicarepro.nl/privacyverklaring.