Jouw gegevens.
Jouw keuze.

Wie is verantwoordelijk?

J&G Tandheelkunde is de verwerkingsverantwoordelijke voor mondwereld, gevestigd aan Beeklaan 383A, 2562 AZ Den Haag, Nederland. Voor vragen of een privacyverzoek kun je mailen naar [email protected] of schrijven naar dit adres, onder vermelding van ‘Privacy mondwereld’.

We gebruiken persoonsgegevens om het platform te leveren, samenwerking mogelijk te maken en misbruik te voorkomen. We verkopen je persoonsgegevens niet en gebruiken ze niet voor gepersonaliseerde advertenties.

Welke gegevens gebruiken we?

Account en toegang

Naam, e-mailadres, een beveiligde wachtwoordafleiding, sessies en eventuele LinkedIn-koppeling. Nodig om je account te maken, je aan te melden en toegang te herstellen. Grondslag: uitvoering van onze overeenkomst; beveiliging op basis van gerechtvaardigd belang.

Profiel en samenwerking

Wat je zelf invult, zoals functie, plaats, ervaring, opleiding, beschikbaarheid, vaardigheden, foto, organisaties en werkrelaties. We gebruiken dit om je profiel en de functies die je kiest aan te bieden. Grondslag: uitvoering van onze overeenkomst.

Advertenties en bewaren

Je advertenties, contactgegevens, zichtbaarheid, bewaarde items, zoekopdrachten en vergelijkingen. We gebruiken deze om te publiceren en je selectie te bewaren. Grondslag: uitvoering van onze overeenkomst.

Lens: analyses en verkenningen

Bij je account onthouden we de laatste Lens-kaart en de verkenningen die je bewaart: namen, gekozen en vergeleken kaartpunten, kaartbeeld, gekozen praktijken of scholen, analyse- en scenario-instellingen en tijdstippen. Zo kun je je verkenningen hervatten, ook op een ander apparaat. Voor de PDF-daglimiet bewaren we bij je account een dagregistratie, export-ID’s en tijdstippen. Dit dient de analyse-, bewaar- en rapportfuncties die je gebruikt. Grondslag: uitvoering van onze overeenkomst.

Berichten en bestanden

Directe en teamberichten, deelnemers, tijdstippen, leesstatus, reacties, afspraken en gedeelde bestanden. Dossierbestanden worden alleen beschikbaar voor de eigenaar en afzonderlijk toegelaten ontvangers. Grondslag: uitvoering van onze overeenkomst.

Cv importeren

Een gekozen PDF, DOCX of TXT wordt op onze server uitgelezen om profielgegevens voor te stellen. Het bronbestand van deze import wordt niet blijvend opgeslagen; je controleert wat je overneemt. Een cv dat je afzonderlijk bewaart of verstuurt, valt onder die opslag- of deelfunctie. Er wordt voor deze import geen externe AI-dienst aangeroepen. Grondslag: uitvoering van onze overeenkomst.

Atlas en events

Zakelijke locatie- en contactgegevens, bronverwijzingen en eventinformatie uit openbare websites, openbare datasets, organisatoren, beheerders en ingediende voorstellen. Daar kunnen persoonsgegevens van zelfstandigen of contactpersonen bij zitten. Ons gerechtvaardigd belang is een bruikbare en actuele mondzorggids. Je kunt een correctie of bezwaar indienen.

Belangstelling voor events

Je keuze ‘Geïnteresseerd’ of ‘Ik ga’, het event en je gekozen profiel. Hiermee bewaren we je belangstelling en tonen we aantallen. Dit is geen inschrijving bij de organisator. Grondslag: uitvoering van onze overeenkomst.

Voorstellen, meldingen en contact

Je account of opgegeven contactgegevens, de betrokken vermelding, je toelichting, bron-URL, afhandeling en eventuele bevestigingsmail. Ons gerechtvaardigd belang is vragen beantwoorden, fouten herstellen en misbruik afhandelen.

Naam, e-mail en aanmeldgegevens zijn nodig voor een account. Zonder die gegevens kun je de accountfuncties niet gebruiken. Veel profielvelden en het delen van bestanden zijn vrijwillig. Vul alleen gegevens in die nodig zijn voor je doel.

mondwereld is geen patiëntendossier. Deel geen patiëntgegevens, gezondheidsinformatie, BSN of kopieën van identiteitsbewijzen in profielen, berichten, bestanden of meldingen.

Wat kunnen anderen zien?

De zichtbaarheid van je profiel en advertenties volgt je instellingen en de toegangsregels van de betreffende functie. Openbare vermeldingen kunnen door bezoekers en zoekmachines worden bekeken en overgenomen. Een anonieme advertentie verbergt niet automatisch persoonsgegevens die je zelf in tekst, foto’s of bestanden zet.

Gesprekken en bijlagen zijn bestemd voor de deelnemers; teamoverleg voor de mensen die daarvoor toegang hebben. Je cv wordt niet automatisch openbaar door het te importeren. Bij delen ontvangen anderen de gegevens die jij meestuurt. Zij kunnen daarvan een eigen kopie bewaren.

Als je een cv-bestand bij je account bewaart, slaan we het apart op voor jouw account. Een gedeeld cv kan beschikbaar blijven voor de geautoriseerde ontvangers van het gesprek, ook als je later je profiel-cv vervangt of verwijdert.

Bij events tonen we bezoekers geen lijst met persoonlijke profielnamen op basis van belangstelling. Je keuze kan wel meetellen in een totaal. Organisatoren verwerken een inschrijving op hun eigen website volgens hun eigen privacybeleid.

Je Lens-verkenningen en laatst onthouden kaart zijn privé bij je account; ze worden niet als openbare kaart of openbaar rapport gedeeld. Het PDF-voorbeeld wordt in je browser opgebouwd. mondwereld slaat het PDF-bestand niet op de server op en maakt hiervoor geen openbare deellink. Als je het rapport zelf opslaat, afdrukt of deelt, ontstaat daar een eigen kopie.

Bevoegde beheerders kunnen gegevens verwerken voor ondersteuning, publicatie, controle en beveiliging, zoals hieronder beschreven. We nemen geen besluiten met rechtsgevolgen of een vergelijkbaar ingrijpend effect uitsluitend op basis van automatische profilering.

Inloggen en LinkedIn

Je kunt je e-mailadres en wachtwoord gebruiken. LinkedIn is een optionele aanmeldmethode. Na jouw keuze ontvangt onze server tijdelijk een toegangstoken en een ondertekend ID-token van LinkedIn. We controleren deze voordat we je aanmelden.

Bij je account bewaren we je naam, e-mailadres, een afgeleide applicatiegebonden LinkedIn-identificatie, de applicatie en issuer, en de datum van koppeling. Ontbreekt een bevestigd e-mailadres, dan vragen we je dit zelf per e-mail te bevestigen. Een gelijk e-mailadres koppelt nooit automatisch twee accounts.

We gebruiken deze gegevens om de door jou gekozen aanmeldmethode te leveren. LinkedIn-toegangs-, refresh- en ID-tokens worden niet blijvend opgeslagen. Via deze koppeling ontvangen we geen kopie van je identiteitsbewijs, biometrische verificatie of diploma.

Optionele verificatie

Inloggen en LinkedIn-verificatie zijn afzonderlijke keuzes. Bij verificatie bewaren we de afgeleide member-identificatie, LinkedIn-profielnaam en profiel-URL, de categorieën identiteit en werkplek, en de controle- en vervaldatum. We gebruiken dit om het door jou gevraagde verificatieresultaat te tonen.

Het resultaat blijft maximaal zeven dagen geldig, of korter als de toestemming eerder verloopt. Een openbaar persoonlijk advertentieprofiel kan een gedateerde identiteitsbevestiging tonen zolang deze geldig is. LinkedIn verwerkt de toestemming en eventuele identiteitscontrole volgens zijn eigen beleid.

Dit is geen controle van diploma, beroepsregistratie of eigendom. Inloggen via LinkedIn geeft geen rechten om een praktijk, school of organisatie te vertegenwoordigen.

Beheer en beveiliging

Voor aanvullende accountbeveiliging gebruiken we waar ingesteld een versleuteld authenticatorgeheim, afgeleide herstelcodes en tijdelijke bevestigingen. Bevestiging voor gevoelige beheerhandelingen geldt maximaal dertig minuten. Aanmeld-auditgegevens van Pocket ID worden negentig dagen bewaard.

Praktijk- en onderwijsbeheer gebruiken afzonderlijke aanvragen, je rol, zakelijke contactverificatie, verklaringen, goedkeuringen, vervaldata en een geschiedenis van beheerwijzigingen. We verwerken dit om bevoegdheden vast te stellen en ongeoorloofde wijzigingen te voorkomen. Grondslag: uitvoering van de beheerfunctie en ons gerechtvaardigd belang bij veilige toegang.

De afgeschermde beheeromgeving toont bevoegde beheerders onder meer account- en profielgegevens, werkrelaties, claims, voorstellen, advertenties, openbare bronnen en statistieken. De reguliere overzichtsweergaven gebruiken bericht- en bestandsmetadata, zoals deelnemers, bestandsnamen, omvang en tijdstip; zij tonen geen berichttekst of bestandsinhoud. Technisch bevoegde beheerders kunnen waar noodzakelijk toegang hebben voor ondersteuning, incidentonderzoek of herstel.

Beheerhandelingen kunnen concepten, notities, broncontroles, besluiten en een auditgeschiedenis vastleggen. Voor beveiliging verwerken de server en infrastructuur ook IP-adressen, aanvraaggegevens en technische foutmeldingen. Dit is geen toestemming om privégegevens voor andere doeleinden te gebruiken.

De centrale admin is beveiligd met Cloudflare Access en een afzonderlijke, zelf gehoste Pocket ID-aanmelding. Daarbij verwerken we het toegestane e-mailadres, gebruikersidentificatie, passkey-registratiegegevens, aanmeldsessies en beveiligingsgebeurtenissen. De privésleutel en eventuele vingerafdruk of gezichtscontrole blijven bij het apparaat of de passkey-aanbieder; mondwereld ontvangt deze biometrische gegevens niet. Adminsessies zijn ingesteld op maximaal zes uur; expliciet uitloggen beëindigt beide aanmeldlagen.

Welke diensten zijn betrokken?

Hosting en Cloudflare

Onze hosting verwerkt de platformgegevens. Cloudflare levert de verbinding, bescherming en admin-toegangscontrole en verwerkt daarvoor onder meer IP-adressen en aanvraaggegevens. Privacybeleid van Cloudflare.

E-mail via Resend

Resend verwerkt ontvangers, e-mailinhoud en bezorggegevens voor bijvoorbeeld wachtwoordherstel, verificatie en meldingen. Je mailprovider verwerkt de ontvangen e-mail. Verwerkersvoorwaarden van Resend.

LinkedIn

Alleen wanneer je de koppeling of verificatie kiest. LinkedIn is daarnaast zelfstandig verantwoordelijk voor zijn eigen dienst.

Kaarten en adressen

Je browser haalt kaartbestanden op bij OpenFreeMap; daarbij ontvangt deze dienst technische aanvraaggegevens, waaronder je IP-adres. Adrescontroles kunnen adresgegevens naar PDOK / Kadaster sturen. We vragen geen GPS-locatie op. Privacybeleid van OpenFreeMap en Kadaster en privacy.

Zoeken en routes in Lens

Voor een Lens-zoekopdracht of analyse kan onze server zoektermen, gekozen coördinaten of een kaartgebied doorgeven aan PDOK / Kadaster voor zoeken en adres-, BAG- of BRT-controles; aan Valhalla op openstreetmap.de voor reistijden; en aan de Overpass-diensten op ovp.dresel.systems en overpass.private.coffee voor het wegennet. Deze diensten ontvangen de betreffende aanvraag en technische verbindingsgegevens van onze server. De Lens-code voegt geen account-ID, account-e-mailadres of naam van je bewaarde verkenning toe aan deze aanvragen. Een gekozen kaartpunt is niet automatisch jouw verblijfplaats of GPS-locatie. Diensten van OpenStreetMap Deutschland en Overpass van Private.coffee.

Umami en Pocket ID

Deze software draait op onze eigen hosting voor respectievelijk optionele statistieken en admin-aanmelding. We gebruiken hiervoor geen Umami Cloud-account. De softwareleveranciers krijgen daardoor niet automatisch toegang tot onze database.

Leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, onder meer Cloudflare, Resend en LinkedIn. Waar de AVG dit vereist, moeten passende waarborgen gelden, zoals een toepasselijk adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. Via [email protected] kun je informatie over de voor jouw gegevens geldende waarborgen opvragen.

We verstrekken gegevens aan bevoegde instanties als we daartoe wettelijk verplicht zijn. Als je zelf een externe website opent of gegevens met een andere gebruiker deelt, geldt ook het privacybeleid of de eigen verantwoordelijkheid van die ontvanger.

Cookies en opslag in je browser

Noodzakelijke cookies en functionele opslag zorgen voor toegang, veiligheid en de instellingen die je gebruikt. Daarvoor vragen we geen aparte toestemming. Optionele bezoekstatistieken staan standaard uit. We gebruiken geen marketingcookies, advertentiepixels of opnames van je scherm.

mw-session

Beveiligde, alleen voor de server leesbare sessiecookie om aangemeld te blijven, maximaal zeven dagen. Uitloggen beëindigt de sessie.

__Host-mw-linkedin

Alleen bij LinkedIn-aanmelding: bindt de aanvraag aan deze browser, maximaal dertig minuten.

__Host-mw-auth

Bindt e-mailbevestiging en aanvullende aanmeldcontrole aan je browser, maximaal dertig minuten. Een MFA-aanmeldcontrole zelf is maximaal vijf minuten geldig.

Voorkeuren

Lokale opslag onthoudt onder meer thema, beweging, gekozen omgeving en vensterbreedte totdat je deze wijzigt of de websitegegevens wist.

Tijdelijke werkruimte

Sessieopslag onthoudt onder meer filters, scrollpositie, navigatie en nog niet verzonden invoer. Deze blijft doorgaans tot de betreffende browsersessie eindigt. Een eventueel lokaal bewaard cv blijft in de browseropslag totdat je het verwijdert of de websitegegevens wist.

Privacykeuze

mondwereld-analytics-consent-v1 bewaart je keuze; mondwereld-analytics-opt-out bewaart een weigering. Dit zijn lokale instellingen, geen advertentie-identificaties. Ze blijven staan totdat je je keuze wijzigt of de websitegegevens wist.

Beveiligde beheeromgeving

Cloudflare Access gebruikt onder meer CF_Authorization voor admin-toegang; Pocket ID gebruikt eigen noodzakelijke aanmeldcookies. Deze gelden voor de beveiligde toegang en zijn geen toestemming voor bezoekersstatistieken. Sessies zijn maximaal zes uur geldig. Cloudflare kan daarnaast noodzakelijke beveiligingscookies plaatsen wanneer bescherming tegen misbruik dat vereist.

Je kunt websitegegevens wissen via je browser. Dat kan je uitloggen en lokale voorkeuren, concepten of lokaal bewaarde bestanden verwijderen. Het verwijdert niet automatisch de gegevens in je mondwereld-account.

Lens gebruikt je bestaande aanmeldsessie. De laatst onthouden kaart, bewaarde verkenningen en PDF-dagregistratie staan bij je account, niet alleen in je browser. Dit is functionele opslag voor Lens; toestemming voor bezoek- of gebruiksstatistieken staat daar los van.

Bezoekstatistieken: jij kiest

Alleen na jouw toestemming meet onze zelf gehoste Umami-installatie paginaweergaven. De grondslag is toestemming, die je hieronder net zo eenvoudig kunt intrekken. We meten het paginapad, de verwijzende website zonder volledig pad, taal, schermformaat, browser, apparaat en een bij benadering afgeleide locatie. Zoekparameters en URL-fragmenten worden verwijderd; persoonlijke routes worden waar nodig teruggebracht tot een categorie.

De meetcode stuurt geen account-ID, berichtinhoud, cv, ingevulde zoekterm of vrije tekst mee. Umami verwerkt tijdelijk het IP-adres en browserkenmerken om een gehashte sessie-identificatie en locatie af te leiden. Het IP-adres wordt niet als apart veld in de statistiek opgeslagen. Dit is geen garantie van volledige anonimiteit; technische infrastructuurlogs staan hier los van.

Voor Umami gebruiken we geen permanente bezoekers-ID in je browser en koppelen we bezoekstatistieken niet aan je account. Do Not Track, Global Privacy Control en een bestaande lokale weigering worden gerespecteerd. Als browseropslag niet beschikbaar is, blijven deze bezoekstatistieken uit. De keuze hieronder gaat over deze Umami-meting; noodzakelijke beveiliging blijft actief.

Gebruiksstatistieken van je account

Dit is een afzonderlijke, optionele meting naast Umami. Alleen na je keuze meten we activiteit van je aangemelde account: de gebruikte functie, het soort afgeronde handeling en de datum en tijd. Bijvoorbeeld een bewaarde Eventkeuze, gepubliceerde advertentie, verzonden bericht, ingediend voorstel of aangevraagde werkrelatie. We leggen ook vast of een beroepsrol en plaats aanwezig zijn, zonder die waarden te kopiëren.

We gebruiken een willekeurige code om terugkeer en opeenvolgende stappen te meten. De koppeling met je account blijft afgeschermd op onze server. De statistiek bevat geen naam, e-mailadres, IP-adres, zoekterm, URL, berichttekst of profielinhoud. De beheeromgeving ontvangt alleen totalen per dag, functie en cohort. Dit is pseudonimisering, geen volledige anonimiteit.

De grondslag is je afzonderlijke toestemming. Toestaan geldt voor de aangemelde browser, maximaal 180 dagen. De beveiligde cookie __Host-mw-usage bevat een willekeurige toestemmingscode; mondwereld-usage-choice-v1 onthoudt lokaal je keuze. We gebruiken 90 dagen meetgeschiedenis; dagelijkse opruiming verwijdert oudere gebeurtenissen. De afgeschermde accountkoppeling en eerste meetdatum blijven tot het verlopen of intrekken van de toestemming bewaard. Bij uitschakelen wissen we de gekoppelde gebruiksgeschiedenis en stoppen we de meting voor dit account in alle browsers. Een kopie kan tijdelijk in een afgeschermde back-up blijven. Do Not Track en Global Privacy Control worden gerespecteerd. We meten geen aanwezigheid in een verborgen tabblad.

Hoe lang bewaren we gegevens?

We bewaren gegevens zolang zij nodig zijn voor het doel waarvoor ze zijn verzameld. Voor accounts, profielen en bewaarde selecties is dat zolang je de bijbehorende dienst gebruikt. Bij een verwijderverzoek beoordelen we welke gegevens weg kunnen en welke nog nodig zijn voor een wettelijke plicht, een lopend geschil, beveiliging of de rechten van andere gespreksdeelnemers.

Berichten, gedeelde bestanden, meldingen, beheeraanvragen en auditgegevens blijven bewaard zolang zij nodig zijn voor de betreffende samenwerking, afhandeling of controle. Een verlopen sessie of verificatie betekent niet dat het hele account of de aanvraaggeschiedenis wordt verwijderd. Er is voor deze categorieën geen algemene automatische verwijdertermijn ingesteld.

Tijdelijke toegang

De gewone sessie is maximaal zeven dagen geldig; een LinkedIn-browserkoppeling en onafgeronde e-mailbevestiging dertig minuten; een eenmalige LinkedIn OAuth-aanvraag tien minuten. Verlopen tijdelijke gegevens worden bij volgende aanvragen opgeruimd.

LinkedIn-verificatie

Een resultaat is maximaal zeven dagen geldig. Je kunt de opgeslagen koppeling of verificatie afzonderlijk verwijderen.

Openbare bronnen

Zakelijke vermeldingen en broninformatie blijven beschikbaar zolang zij relevant zijn voor de gids. We beoordelen verzoeken om correctie, verwijdering en bezwaar ook wanneer gegevens uit een openbare bron komen.

Lens-verkenningen en PDF-registratie

De laatst onthouden kaart en bewaarde verkenningen hebben geen vaste automatische vervaldatum. Je kunt benoemde verkenningen in Lens verwijderen; dat wist niet automatisch de apart onthouden laatste kaart. De PDF-limiet begint iedere dag volgens Europe/Amsterdam opnieuw, maar de laatste dagregistratie blijft staan tot een rapportvoorbereiding op een latere dag haar vervangt. Er is hiervoor geen dagelijkse automatische wisronde. Voor volledige inzage of verwijdering kun je een privacyverzoek indienen.

Statistieken

De huidige installatie verwijdert ruwe bezoekgegevens niet automatisch na een vaste termijn. Toestemming intrekken stopt nieuwe metingen. Voor vragen over eerder verwerkte gegevens kun je contact opnemen; zonder accountkoppeling kunnen we een afzonderlijk bezoek mogelijk niet betrouwbaar aan jou toeschrijven.

Back-ups en logs

Dagelijkse platform- en statistiekback-ups rouleren over dertig dagen; admin- en aanmeldback-ups over de laatste dertig geslaagde kopieën. Een verwijdering kan daardoor tijdelijk nog in een afgeschermde back-up voorkomen. Technische logs volgen de instellingen van de betrokken infrastructuur en dienstverlener.

Jouw rechten en contact

Je kunt vragen om inzage, correctie, verwijdering, beperking of, waar van toepassing, overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, ook bij een vermelding uit openbare bronnen. Een eerder gegeven toestemming kun je intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Mail naar [email protected] met je verzoek. Stuur bij voorkeur vanaf het adres van je account. We kunnen je identiteit op een passende manier controleren; stuur niet ongevraagd een identiteitsbewijs mee. Je hebt geen account nodig om een privacyverzoek te doen.

Een verzoek kan ook gaan over je Lens-kaart, bewaarde punten, namen, instellingen en PDF-registraties. Een Lens-analyse als PDF is een rapport van de gekozen kaartresultaten, geen volledige export van de persoonsgegevens bij je account. Vraag voor inzage of een overdraagbare kopie van die gegevens om een afzonderlijke afhandeling van je privacyverzoek.

We reageren in beginsel binnen één maand. Als een verzoek complex is of je meerdere verzoeken doet, mogen we die termijn met maximaal twee maanden verlengen; dat laten we je binnen de eerste maand weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Koppeling beheren

Open in je profiel ‘LinkedIn beheren’ om verificatie opnieuw te controleren of te verwijderen. Verwijderen wist de opgeslagen verificatie en annuleert openstaande verificatieaanvragen. Inloggen via LinkedIn beheer je daar afzonderlijk.

Stel eerst via wachtwoordherstel een wachtwoord in als LinkedIn je enige toegang is. Je kunt de app-toestemming ook intrekken in je LinkedIn-instellingen. Ontkoppelen verwijdert je account, profiel, advertenties of events niet. Voor een accountverwijdering kun je een privacyverzoek indienen.

Als onze gegevensverwerking verandert, werken we deze verklaring bij. Bij een nieuw doel waarvoor toestemming nodig is, vragen we die vooraf. De datum onderaan laat zien wanneer deze versie is bijgewerkt.