Privacyverklaring
Laatst bijgewerkt: 20 juli 2026
BRUX verwerkt persoonsgegevens zorgvuldig en alleen voor het beoordelen en opvolgen van uw aanvraag. Gezondheidsinformatie is een bijzondere categorie persoonsgegevens. Daarom vragen wij vóór verzending om uw uitdrukkelijke toestemming.
Onze rol en die van zorgverleners
BRUX bepaalt voor de website, klachtencheck en eerste bemiddeling waarom en hoe persoonsgegevens worden verwerkt en is daarvoor verwerkingsverantwoordelijke. Een zorgverlener die na een match gegevens ontvangt, is voor de eigen medische beoordeling, dossiervoering en behandeling zelfstandig verwerkingsverantwoordelijke. BRUX sluit geen behandelovereenkomst namens een zorgverlener.
Welke gegevens slaan wij op?
Wij slaan de contactgegevens op die u invult (naam, e-mailadres, telefoonnummer en postcode), uw antwoorden op de klachtencheck, de uitkomst van de veiligheidscheck, het triage-advies en de registratie van uw toestemming op. Voor bescherming tegen misbruik gebruiken wij tijdelijk een niet-terug te rekenen, gezouten hash van een netwerkidentifier; het ruwe IP-adres wordt niet in de intakedatabase opgeslagen.
Waarom verwerken wij deze gegevens?
De gegevens zijn nodig om uw klachtencheck te beoordelen, contact met u op te nemen en u waar passend te koppelen aan een zorgverlener. BRUX gebruikt intakegegevens niet voor reclame en verkoopt ze niet. De grondslag voor verwerking van gezondheidsinformatie is uw uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a AVG.
Wie ontvangt de informatie?
Alleen bevoegde BRUX-medewerkers krijgen toegang voor beoordeling en bemiddeling. Na een passende match ontvangt de geselecteerde zorgverlener uitsluitend de informatie die nodig is om uw aanvraag op te volgen. Technische verwerkers, waaronder onze EU-gehoste databaseleverancier, verwerken gegevens alleen in opdracht van BRUX en onder passende afspraken.
Bewaartermijn
Een patiëntenintake wordt maximaal 180 dagen na verzending bewaard. Een aanmelding van een zorgverlener wordt maximaal 365 dagen bewaard. Daarna verwijderen wij de gegevens, tenzij een wettelijke verplichting aantoonbaar een langere bewaartermijn vereist. Tijdelijke beveiligingsgegevens voor rate limiting worden na maximaal 24 uur verwijderd.
Beveiliging en triage
De intake wordt via een versleutelde verbinding verstuurd. Opslag is niet rechtstreeks toegankelijk vanuit de browser en wordt beschermd met toegangsbeperkingen, server-side validatie en controle op dubbele of geautomatiseerde inzendingen. Medische en contactgegevens worden niet opgenomen in applicatielogs of notificatie-e-mails.
De klachtencheck ordent antwoorden en geeft een voorlopig routeadvies. Zij stelt geen diagnose, neemt geen behandelbesluit en vervangt geen beoordeling door een bevoegde zorgverlener. Voor opvolging of gegevensdeling kan een bevoegde medewerker of zorgverlener de uitkomst beoordelen en aanpassen. U kunt altijd om menselijke beoordeling vragen.
Uw rechten
U kunt uw toestemming op ieder moment intrekken en vragen om inzage, correctie, verwijdering, beperking of overdracht van uw gegevens. Intrekken heeft geen terugwerkende kracht. Stuur uw verzoek naar info@bruxnederland.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Contact
Vragen over privacy of de verwerking van uw intake kunt u sturen naar info@bruxnederland.nl.