Privacy
Privacyverklaring
Hoe Boom Medical omgaat met uw gegevens, en met de medische gegevens van uw cliënt.
Versie 1.0, 1 november 2026
Boom Medical beoordeelt medische informatie in letselschadezaken, uitsluitend aan de zijde van het slachtoffer. Daarbij verwerken wij persoonsgegevens, waaronder medische gegevens. Die gegevens zijn van mensen die iets is overkomen en die willen dat zorgvuldig met hun verhaal wordt omgegaan.
Deze verklaring legt uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Zij geldt voor opdrachtgevers, voor de personen over wie wij adviseren en voor bezoekers van deze website.
Wie verantwoordelijk is
Boom Medical B.V., Het Look 3, 5531 CG Bladel, KvK 99109166, is verantwoordelijk voor de verwerking van uw persoonsgegevens. De advisering staat onder eindverantwoordelijkheid van dr. N. van den Boom, arts, BIG-nummer 39926554001. Als arts is zij gebonden aan het medisch beroepsgeheim.
Ondersteuning die Boom Medical inschakelt bij de voorbereiding van adviezen werkt onder haar verantwoordelijkheid en instructie. Boom Medical is zelfstandig verwerkingsverantwoordelijke en geen verwerker van de opdrachtgever.
Voor vragen over privacy kunt u terecht bij info@boommedical.nl.
Voor wie deze verklaring geldt
- Opdrachtgevers: advocaten, letselschadejuristen, belangenbehartigers en rechtsbijstandsverzekeraars die een medisch advies aanvragen.
- Betrokkenen: de personen over wie het advies gaat, meestal de cliënt van de opdrachtgever. Zij hebben zelden rechtstreeks contact met Boom Medical, maar hun gegevens staan centraal.
- Bezoekers van de website en iedereen die het contactformulier of het aanmeldformulier gebruikt.
- Specialisten en kantoren met wie Boom Medical samenwerkt.
Welke gegevens wij verwerken
Van opdrachtgevers: naam, kantoor, functie, zakelijke contactgegevens, correspondentie en gegevens voor de facturatie.
Van de personen over wie wij adviseren: naam, geboortedatum en contactgegevens voor zover die in de stukken staan, de toedracht van het ongeval of de gebeurtenis, medische gegevens (huisartsjournaal, brieven van behandelend specialisten, verslagen van beeldvormend onderzoek, gegevens over behandeling en herstel), gegevens over werk en arbeidsongeschiktheid (arbeidsdeskundige rapportages, stukken van bedrijfsarts of UWV) en medische adviezen of expertiserapporten die al in het dossier zitten, ook die van de wederpartij. Wij vragen niet meer op dan nodig is om de vraagstelling te beantwoorden.
Van websitebezoekers: wat u zelf invult in het contactformulier of het aanmeldformulier (naam, organisatie, e-mailadres, telefoonnummer, onderwerp, bericht) en de technische gegevens die elke website verwerkt, zoals IP-adres en browsertype. Die laatste gebruiken wij alleen voor de beveiliging en de werking van de site.
Waar de gegevens vandaan komen
Medische gegevens ontvangen wij van de opdrachtgever, die ze met toestemming van zijn cliënt heeft verzameld. Wij vragen zelf geen gegevens op bij behandelaars, tenzij de opdrachtgever daarom verzoekt en de cliënt daarvoor een gerichte machtiging heeft gegeven. De opdrachtgever informeert zijn cliënt dat er een medisch adviseur wordt ingeschakeld en kan daarbij naar deze pagina verwijzen.
Waarvoor wij de gegevens gebruiken
Wij gebruiken gegevens niet voor marketing, verkopen ze niet en nemen geen geautomatiseerde besluiten.
- Het opstellen van een medisch advies, een medische causaliteitsbeoordeling, second opinion, dossieranalyse of haalbaarheidsonderzoek, zoals door de opdrachtgever gevraagd.
- Overleg met de opdrachtgever over de vraagstelling, ontbrekende stukken en vervolgstappen.
- Het inschakelen van een specialist uit ons netwerk wanneer de vraagstelling daarom vraagt.
- Administratie en facturatie. Facturen bevatten geen medische gegevens, alleen een zaakkenmerk.
- Verantwoording: een arts moet kunnen laten zien waarop een advies berust, ook jaren later, bij een vraag van de opdrachtgever, een klacht of een tuchtzaak.
- Het beantwoorden van berichten via de website en het beoordelen van een aanmelding.
Op welke grond
Medische gegevens zijn bijzondere persoonsgegevens. Wij verwerken ze omdat dat noodzakelijk is voor het onderbouwen van de vordering van het slachtoffer op de aansprakelijke partij (artikel 9 lid 2 onder f AVG), in opdracht van de belangenbehartiger die het slachtoffer bijstaat. Daarnaast heeft het slachtoffer via de medische machtiging aan zijn belangenbehartiger toestemming gegeven voor het delen van medische gegevens met een medisch adviseur (artikel 9 lid 2 onder a AVG). Als arts verwerkt dr. Van den Boom deze gegevens onder haar beroepsgeheim.
Gegevens van opdrachtgevers verwerken wij voor de uitvoering van de overeenkomst en om aan wettelijke verplichtingen te voldoen, zoals de fiscale bewaarplicht. Gegevens uit het contactformulier en het aanmeldformulier verwerken wij op basis van uw verzoek om contact.
Wie de gegevens ontvangt
Wij werken met leveranciers die gegevens binnen de Europese Economische Ruimte opslaan. De website wordt gehost door Cloudflare, een Amerikaans bedrijf dat is gecertificeerd onder het EU-US Data Privacy Framework. Via de website lopen geen medische gegevens.
- De opdrachtgever ontvangt het advies. Hij bepaalt, samen met zijn cliënt, wat daarvan met de wederpartij wordt gedeeld. Boom Medical deelt zelf nooit gegevens met de wederpartij of haar verzekeraar.
- Een vaste medisch-inhoudelijke medewerker die onder verantwoordelijkheid en instructie van dr. Van den Boom adviezen mee voorbereidt. Deze medewerker is gebonden aan geheimhouding (afgeleid beroepsgeheim), werkt alleen aan de vraag waarvoor de gegevens zijn aangeleverd en gebruikt de gegevens niet voor eigen doeleinden. De afspraken hierover zijn schriftelijk vastgelegd.
- Een specialist uit het netwerk, alleen wanneer de vraagstelling daarom vraagt en alleen met de gegevens die voor zijn of haar deelvraag nodig zijn. Deze specialisten zijn arts of zorgverlener met een eigen beroepsgeheim en hebben zich schriftelijk tot geheimhouding verbonden. Hun naam en registratie staan in het advies.
- Leveranciers die Boom Medical ondersteunen: Microsoft (Microsoft 365 zakelijk, voor beveiligde e-mail en opslag), de bouwer van deze website (Fast 4 You), de host van deze website (Cloudflare) en de boekhouder. Met leveranciers die persoonsgegevens kunnen inzien, is een verwerkersovereenkomst gesloten. De boekhouder en de websitehost krijgen geen medische gegevens.
- Toezichthouders of de rechter, alleen wanneer de wet dat verplicht.
Hoe lang wij gegevens bewaren
Na afloop van de termijn worden de gegevens verwijderd of vernietigd. Op verzoek van de opdrachtgever kan een dossier eerder worden vernietigd, tenzij Boom Medical het nog nodig heeft voor haar eigen verantwoording.
- Adviesdossier (stukken, correspondentie en het advies): 10 jaar na het laatste advies in de zaak. Dat is de termijn waarbinnen een tuchtklacht kan worden ingediend.
- Een aanmelding die niet tot een opdracht leidt: 1 jaar na de aanmelding.
- Berichten via het contactformulier: 1 jaar na afhandeling.
- Factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
- Technische logbestanden van de website: maximaal 30 dagen.
Hoe wij gegevens beveiligen
Medische stukken worden alleen uitgewisseld via de beveiligde, versleutelde e-mail van Microsoft 365, nooit via het contactformulier of het aanmeldformulier. Gegevens worden versleuteld opgeslagen in Microsoft 365 en zijn alleen toegankelijk voor dr. Van den Boom en voor de medewerker die onder haar verantwoordelijkheid aan het advies werkt. Toegang is beveiligd met tweefactorauthenticatie. Papieren stukken worden niet bewaard.
Mocht zich toch een datalek voordoen, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de opdrachtgever en, waar nodig, de betrokkene.
Uw rechten
U heeft recht op inzage in de gegevens die wij van u verwerken, op correctie van onjuiste gegevens, op verwijdering, op beperking van de verwerking, op overdracht van uw gegevens en op bezwaar tegen de verwerking. Heeft u toestemming gegeven, dan kunt u die intrekken. Dat doet geen afbreuk aan wat al rechtmatig is verwerkt.
Bent u de persoon over wie het advies gaat, dan kunt u uw rechten uitoefenen via uw belangenbehartiger, die het dossier kent, of rechtstreeks bij Boom Medical. Wij kunnen u vragen zich te identificeren. Een verzoek om verwijdering kunnen wij niet altijd volledig inwilligen zolang de wettelijke bewaartermijn loopt of het dossier nodig is voor verantwoording. Wij leggen dan uit waarom.
Wij reageren binnen een maand. Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Minderjarigen
Gaat het advies over een minderjarige, dan worden de rechten uitgeoefend door de wettelijk vertegenwoordiger, en vanaf zestien jaar door de minderjarige zelf, in lijn met de regels voor medische dossiers.
Cookies
Deze website plaatst cookies die nodig zijn om de site te laten werken en te beveiligen. Daarvoor is geen toestemming nodig.
Alleen als u daarvoor in de cookiebanner toestemming geeft, plaatsen wij daarnaast analytische cookies van Google (Google Analytics, via Google Tag Manager). Daarmee zien wij hoe de website wordt gebruikt, bijvoorbeeld welke pagina's worden bezocht en hoe bezoekers op de site komen. Wij gebruiken die gegevens alleen om de website te verbeteren, niet voor advertenties, en delen ze niet met andere partijen. Google verwerkt de gegevens als verwerker; de doorgifte naar de Verenigde Staten valt onder het EU-VS Data Privacy Framework. Analytische cookies blijven maximaal 14 maanden bewaard.
Geeft u geen toestemming, dan wordt er niets van Google geladen. U kunt uw keuze altijd wijzigen via "Cookie-instellingen" onderaan elke pagina.
Wijzigingen
Deze verklaring kan worden aangepast, bijvoorbeeld bij een nieuwe leverancier of een wetswijziging. De actuele versie staat altijd op deze pagina, met versienummer en datum.