Privacybeleid

Ahead Health AG — Geldig vanaf: 29-06-2026

1. Inleiding

Bij Ahead Health AG ("Ahead", "wij", "ons" of "onze") hechten wij grote waarde aan uw privacy en zetten wij ons optimaal in voor de bescherming van uw persoonsgegevens.

Ahead treedt op als bemiddelaar tussen u als cliënt en aanbieders van preventieve gezondheidsdiensten, onze partnerklinieken en partnerziekenhuizen. Ahead verzorgt zelf geen medische behandelingen en sluit dan ook geen geneeskundige behandelingsovereenkomst met u. Deze overeenkomst sluit u met onze partners.

Ten behoeve van de bemiddeling worden uw persoonsgegevens verwerkt. Ahead treedt daarbij op als verwerkingsverantwoordelijke. Ahead streeft naar een zo minimaal mogelijke verwerking van uw gegevens. Wij verwerken uw gegevens alleen daar waar nodig voor onze dienstverlening.

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, hoe wij dat doen en waarom wij dat doen. Wij leggen u ook uit welke rechten u heeft.

2. Categorieën persoonsgegevens

Wij verzamelen en verwerken uw persoonsgegevens wanneer u:

• onze website (www.aheadhealth.com) bezoekt;

• één van onze diensten afneemt (zoals wanneer u een account aanmaakt of zich inschrijft op onze wachtlijst en/of een afspraak boekt);

• zich inschrijft op onze wachtlijst;

• ons platform of onze app gebruikt of onze klantenservice benadert;

• solliciteert op een vacature bij ons; en/of

• wij op andere wijze persoonsgegevens van u ontvangen in het kader van onze bedrijfsactiviteiten.

Wij verwerken de volgende persoonsgegevens:

• Apparaatinformatie, gebruiksgegevens en locatiegegevens (IP-adres) bij bezoek aan onze website

• Identificatie en contactgegevens: naam, adres, e-mailadres, telefoonnummer, geboortedatum, en geslacht.

• Account- en gebruiksgegevens: (in)loggegevens, voorkeuren, communicatie-instellingen en informatie over uw gebruik van het platform, zoals welke onderdelen en functies u gebruikt en hoe u met de app omgaat.

• Boekings- en planningsgegevens: het gewenste onderzoek of de gewenste scan, uw voorkeurslocatie, uw beschikbaarheid, de datum en tijd van uw afspraken en informatie over annuleringen of wijzigingen.

• Betalingsgegevens: betalingsinformatie (Ahead slaat geen volledige creditcardnummers op)

• Communicatie-inhoud: berichten/documenten die u met ons uitwisselt

Wij verwerken ook uw gezondheidsgegevens:

Voor zover dit noodzakelijk is voor onze dienstverlening, kunnen wij gezondheidsgegevens van u verwerken, zoals door u verstrekte gezondheidsinformatie, informatie over gewenste onderzoeken, relevante medische voorgeschiedenis, medische onderzoeksresultaten, laboratoriumuitslagen en beeldvormingsrapporten. Wij verwerken deze gegevens uitsluitend voor zover dat nodig is om u te informeren over beschikbare preventieve gezondheidsdiensten, uw aanvraag of boeking te begeleiden, u te matchen met een geschikte partnerkliniek of partnerziekenhuis en, indien u daarvoor kiest, relevante gegevens aan die partner of aan u door te geven.

Wij delen uw gezondheidsgegevens alleen met partnerklinieken en partnerziekenhuizen voor zover dit noodzakelijk is voor de door u gevraagde dienstverlening en op basis van uw uitdrukkelijke toestemming. Voordat u deze toestemming geeft, informeren wij u duidelijk welke gegevens worden gedeeld, met welke partner, voor welk doel en hoe u uw toestemming kunt intrekken.

Ahead verleent zelf geen medische behandeling en sluit geen geneeskundige behandelingsovereenkomst. De partnerkliniek of het partnerziekenhuis die de medische dienst verleent, verwerkt uw gezondheidsgegevens als zelfstandig verwerkingsverantwoordelijke voor de uitvoering van de geneeskundige behandelingsovereenkomst met u.

Het gebruik van gezondheidsgegevens voor wetenschappelijk onderzoek, statistische analyse, het trainen of verbeteren van AI-modellen of de ontwikkeling van diagnostische algoritmen vindt alleen plaats indien u daarvoor afzonderlijk uitdrukkelijke toestemming heeft gegeven. Voorafgaand aan het vragen van die toestemming ontvangt u nadere informatie over de betrokken gegevens, de doeleinden van de verwerking, de eventuele pseudonimisering of anonimisering, de bewaartermijn en uw rechten.

3. Gebruik van uw gegevens

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden voor de volgende doeleinden:

4. Delen van uw gegevens met derden

Partners en dienstverleners

Ter uitvoering van onze dienstverlening aan u, delen wij uw gegevens alleen daar waar noodzakelijk en zover als noodzakelijk met derden.

Uw medische gegevens delen wij alleen op basis van uw uitdrukkelijk toestemming gedeeld met onze partnerklinieken en partnerziekenhuizen. Zij verwerken deze gegevens (en andere mogelijk benodigde gegevens van u) zelf als zelfstandig verwerkingsverantwoordelijk ten behoeve van het doel van onze partners: de uitvoering van de geneeskundige behandelingsovereenkomst met u. Wij hebben een samenwerkingsovereenkomst gesloten met onze partners waarin wij de afspraken over geheimhouding, informatiebeveiliging en de wijze waarop uw gegevens worden uitgewisseld, vastgelegd hebben.

Wij delen uw gegevens ook met betalingsdienstverleners, IT-dienstverleners (hosting, onderhoud en beveiliging) en email- en supportdienstverleners. Met deze verwerkers zijn wij een verwerkersovereenkomst op grond van art. 28 AVG gesloten.

Social-mediaplugins

Onze website kan social-mediaplugins bevatten. Wanneer u interactie heeft met deze plugins, kunnen gegevens worden gedeeld met het betreffende social-mediaplatform. Voor die verwerking is het desbetreffende platform zelf verantwoordelijk; raadpleeg het privacybeleid van dat platform voor meer informatie.

5. Internationale doorgifte van gegevens

Ahead is gevestigd in Zwitserland. Reden waarom uw persoonsgegevens hoofdzakelijk worden verwerkt binnen Zwitserland en de Europese Economische Ruimte (EER).

De Europese Commissie heeft een adequaatheidsbesluit genomen ten aanzien van Zwitserland, hetgeen betekent dat Zwitserland een passend beschermingsniveau biedt en doorgifte van persoonsgegevens naar Zwitserland zonder aanvullende waarborgen is toegestaan. Dit uiteraard onverminderd de overige eisen uit de AVG.

Sommige van onze dienstverleners verwerken gegevens buiten de EER en Zwitserland. Zo verwerkt Klaviyo bepaalde e-mailmarketinggegevens in de Verenigde Staten. Wanneer gegevens buiten de EER en Zwitserland worden doorgegeven, zorgen wij voor passende waarborgen, waaronder:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie

• Transfer impact assessments om het beschermingsniveau in het ontvangende land te beoordelen

• Aanvullende technische maatregelen (zoals end-to-endversleuteling) waar nodig om de bescherming van uw gegevens te waarborgen

• Beperking van doorgiften tot hetgeen noodzakelijk is voor de levering van onze diensten

U heeft het recht een kopie van deze waarborgen op te vragen door contact met ons op te nemen via privacy@aheadhealth.com.

6. Gegevensbeveiliging

In overeenstemming met art. 32 AVG nemen wij passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen o.a. tegen verlies, ongeoorloofde toegang, misbruik, wijziging of onrechtmatige verwerking, waaronder:

• Beveiligde infrastructuur voor het opslaan en verwerken van gegevens

• End-to-endversleuteling van gezondheidsgegevens, zowel tijdens verzending als in opslag

• Regelmatige beveiligingsbeoordelingen, kwetsbaarheidstests en systeemupdates

• Toegangscontroles: alleen geautoriseerd personeel heeft toegang tot persoonsgegevens op basis van het need-to-know-principe, met multifactorauthenticatie (MFA)

• Redundante en geografisch gespreide back-upsystemen

• Opleiding van medewerkers op het gebied van gegevensbescherming en beveiligingsprotocollen

• Audit-trails: logging van alle toegang tot en wijzigingen in persoonsgegevens

• Incidentresponsplan: procedures voor het detecteren, melden en afhandelen van datalekken in overeenstemming met art. 33 AVG

Houdt u er echter rekening mee dat geen enkele methode van beveiliging 100% betrouwbaar is. Wij kunnen u dan ook geen absolute veiligheid garanderen.

7. Uw rechten

Als betrokkene heeft u verschillende rechten ten aanzien van uw persoonsgegevens (art. 15 t/m 22 AVG). Zo heeft u recht op inzage, rectificatie, verwijdering, overdraagbaarheid, en kunt u bezwaar maken tegen verwerkingen op grond van een gerechtvaardigd belang. Ook kunt u uw (uitdrukkelijke) toestemming te allen tijde intrekken, waarbij de rechtmatigheid van eerdere verwerkingen op basis van die toestemming wel behouden blijft.

U kunt uw rechten uitoefenen door contact met ons op te nemen via privacy@aheadhealth.com. Wij reageren zo snel mogelijk, maar uiterlijk binnen een maand op uw verzoek.

Indien u van mening bent dat wij uw persoonsgegevens niet op juiste wijze verwerken, kunt u bovendien een klacht indienen. Voor Nederlandse ingezetenen: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl. Voor Zwitserse verwerkingen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch

Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij uw zorgen kunnen bespreken en proberen op te lossen.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk is vereist of een zwaarwegend gerechtvaardigd belang een langere bewaartermijn vereist. De volgende bewaartermijnen zijn van toepassing:

9. Privacy van minderjarigen en derden

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij ontdekken dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze onverwijld verwijderen.

Indien u gegevens over andere personen aan ons verstrekt, zoals gezinsleden, gaan wij ervan uit dat u daartoe bevoegd bent en dat deze gegevens juist zijn. Door het verstrekken van gegevens bevestigt u dit. Wij vragen u deze personen te informeren over dit privacybeleid.

10. Tracking en cookies

Wij maken gebruik van de volgende tracking technologieën:

• Cookies: noodzakelijke en overige cookies (kleine tekstbestanden op uw apparaat om uw voorkeuren en inlogstatus te onthouden). U kunt uw cookievoorkeuren beheren via de cookiebanner op onze website.

• Analysetools: tools zoals Google Analytics en Microsoft Clarity, voor het analyseren van websitegebruik en gebruikersgedrag

• E-mailmarketingplatforms: wij gebruiken tools zoals Klaviyo en Brevo voor het versturen van nieuwsbrieven en dienst-gerelateerde communicatie; deze platforms kunnen trackingpixels in onze e-mails plaatsen om open rates en betrokkenheid te meten

Op grond van de Nederlandse Telecommunicatiewet (artikel 11.7a) is voor het plaatsen van niet-strikt noodzakelijke cookies uw uitdrukkelijke voorafgaande toestemming vereist. Wij vragen deze toestemming via onze cookiebanner. U kunt uw cookievoorkeuren te allen tijde wijzigen via de cookie-instellingen op onze website.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen zullen wij u hierover informeren via e-mail of een melding op onze website.

12. Contact

Ahead Health AG
Uraniastrasse 31
CH-8001 Zürich
Zwitserland
E-mail: privacy@aheadhealth.com
Telefoon: +41 44 797 69 46

Dit privacybeleid is voor het laatst bijgewerkt op 29-06-2026.

Heeft u vragen over dit privacybeleid of over de wijze waarop wij uw gegevens verwerken? Neem dan contact met ons op via privacy@aheadhealth.com.