Privacybeleid

1. Inleiding en reikwijdte

The Clinical Lighthouse ("Onderneming", "wij", "ons" of "onze") respecteert uw privacy en verbindt zich ertoe uw persoonsgegevens rechtmatig, behoorlijk en transparant te verwerken. Dit Privacybeleid ("Beleid") beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, delen en beschermen in verband met uw gebruik van het Platform op https://theclinicallighthouse.com.

Dit Beleid is van toepassing op alle Gebruikers van het Platform: Bezoekers, Gratis Gebruikers, Abonnees en ontvangers van de nieuwsbrief. Het heeft betrekking op persoonsgegevens die worden verzameld via de website van het Platform, de nieuwsbrief en alle bijbehorende functies of communicatie.

Dit Beleid is opgesteld om te voldoen aan de Braziliaanse Lei Geral de Proteção de Dados (LGPD — Wet nr. 13.709/2018). Wanneer het Platform wordt geraadpleegd door Gebruikers in de Europese Economische Ruimte of het Verenigd Koninkrijk, voldoen wij tevens aan respectievelijk de AVG (Verordening (EU) 2016/679) en de UK GDPR. Wanneer de normen onder de LGPD en de AVG verschillen, passen wij de strengere norm toe.

Dit Beleid is door verwijzing opgenomen in onze Servicevoorwaarden. Door het Platform te gebruiken, erkent u dat u dit Beleid hebt gelezen en begrepen.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens die via dit Platform worden verwerkt, is The Clinical Lighthouse.

Contactpersoon gegevensbescherming: sac@beyond78.com Platform: https://theclinicallighthouse.com

Wij hebben een verantwoordelijke persoon aangewezen voor aangelegenheden op het gebied van gegevensbescherming. Hoewel wij op dit moment niet voldoen aan de drempel waarbij onder de LGPD een formeel aangewezen functionaris voor gegevensbescherming vereist is, behandelen wij onze contactpersoon gegevensbescherming alsof deze een gelijkwaardige functie vervult. Gebruikers in de EU/EER kunnen dit adres gebruiken voor AVG-gerelateerde aangelegenheden.

3. Persoonsgegevens die wij verzamelen

Wij passen het beginsel van gegevensminimalisatie toe: wij verzamelen alleen persoonsgegevens die passend, relevant en beperkt zijn tot wat noodzakelijk is voor de hieronder beschreven doeleinden.

3.1 Account- en registratiegegevens

Verzameld wanneer u een account aanmaakt:

• Volledige naam
• E-mailadres
• Beroepscategorie (bijv. arts, arts-assistent, student)
• Wachtwoord (uitsluitend opgeslagen in gehashte, niet-omkeerbare vorm met gebruikmaking van algoritmen die voldoen aan industrienormen — nooit als platte tekst)

3.2 Abonnements- en factureringsgegevens

Verzameld wanneer u een abonnement aanschaft:

• Abonnementsniveau, status en verlengingsdatums
• Transactiereferentienummer en factureringsdatum
• Land van het factuuradres (ten behoeve van fiscale naleving)

Volledige betaalkaartgegevens, bankrekeninggegevens en CVV-codes worden uitsluitend verwerkt door onze externe betalingsverwerkers. Wij ontvangen, verwerken of bewaren deze gevoelige financiële gegevens niet.

3.3 Gebruiks- en gedragsgegevens

Automatisch verzameld wanneer u met het Platform communiceert:

• Bekeken artikelen en leesgeschiedenis
• Afgeleide inhoudsvoorkeuren en interessegebieden binnen specialismen (afgeleid uit leesgedrag)
• Sessieduur, gebruiksfrequentie en navigatiepatronen
• Apparaattype, besturingssysteem en browserversie
• IP-adres en geschatte geolocatie (op land- en stadsniveau — geen precieze locatie)
• Verwijzende URL en uitstappagina's

Deze gegevens worden uitsluitend gebruikt om de functionaliteit van het Platform te verbeteren en uw leeservaring te personaliseren. Zij worden nooit verkocht, verhuurd of gedeeld met advertentienetwerken of data brokers.

3.4 Communicatiegegevens

1. E-mailadres voor transactionele communicatie (accountbevestigingen, wachtwoordresets, betalingsbewijzen en beveiligingswaarschuwingen)

3.5 Vrijwillig verstrekte gegevens

• Feedback, ondersteuningsverzoeken of correspondentie die aan ons wordt verzonden
• Documentatie van professionele kwalificaties die wordt verstrekt voor verificatie van geschiktheid

3.6 Gegevens die wij niet verzamelen

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gedefinieerd in art. 11 LGPD en art. 9 AVG), waaronder gezondheidsgegevens over Gebruikers zelf, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, biometrische gegevens of strafrechtelijke gegevens. Wij verzamelen geen gegevens van minderjarigen.

4. Hoe wij uw gegevens verzamelen

• Rechtstreeks van u: wanneer u zich registreert, zich abonneert, formulieren invult, contact opneemt met ondersteuning of feedback geeft.
• Automatisch: via serverlogs, cookies en analysetools wanneer u het Platform bezoekt of ermee communiceert.
• Van betalingsverwerkers: uitsluitend transactie­status en factureringsreferentiegegevens.

Wij kopen geen gegevens, verkrijgen geen gegevens van, en delen geen gegevens met externe data brokers, datamarktplaatsen of aanbieders van marketinglijsten.

5. Rechtsgrond voor verwerking

Alle verwerking van persoonsgegevens vindt uitsluitend plaats wanneer er een geldige rechtsgrond bestaat onder de LGPD en/of de AVG:

• Uitvoering van een overeenkomst (art. 7(V) LGPD / art. 6(1)(b) AVG): accountaanmaak, dienstverlening en abonnementsbeheer. Zonder deze verwerking kunnen wij het Platform niet aan u leveren.
• Toestemming (art. 7(I) LGPD / art. 6(1)(a) AVG): nieuwsbriefabonnementen en niet-essentiële cookies. Toestemming wordt vrijelijk, specifiek, geïnformeerd en ondubbelzinnig gegeven. U kunt uw toestemming op elk moment zonder nadeel intrekken door contact met ons op te nemen of opt-outmechanismen te gebruiken.
• Gerechtvaardigde belangen (art. 7(IX) LGPD / art. 6(1)(f) AVG): beveiliging van het Platform, fraudepreventie, productanalyses en verbetering van de redactionele kwaliteit. Wij hebben een belangenafweging uitgevoerd en vastgesteld dat deze belangen niet zwaarder worden begrensd door uw rechten op het gebied van gegevensbescherming.
• Wettelijke verplichting (art. 7(II) LGPD / art. 6(1)(c) AVG): naleving van Braziliaanse belastingwetgeving, bevelen van de ANPD, rechterlijke bevelen en toepasselijke regelgevende vereisten.

Wij nemen geen volledig geautomatiseerde individuele besluiten (met inbegrip van profilering) die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen zonder uw uitdrukkelijke toestemming.

6. Doeleinden van verwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en voor geen andere doeleinden zonder aanvullende toestemming of een afzonderlijke rechtsgrond:

• Accountaanmaak, authenticatie en beheer.
• Levering van Platforminhoud en abonnementsdiensten.
• Personalisatie van de leeservaring op basis van afgeleide interesses.
• Transactionele communicatie: accountbevestigingen, betalingsbewijzen, wachtwoordresets en dienstmeldingen.
• Betalingsverwerking en abonnementsfacturering.
• Geaggregeerde, geanonimiseerde analyses van gebruikspatronen van het Platform.
• Fraudepreventie, beveiligingsmonitoring en onderzoek naar misbruik.
• Handhaving van onze Servicevoorwaarden en wettelijke rechten.
• Naleving van wettelijke, regelgevende en gerechtelijke verplichtingen.

Wij zullen uw gegevens niet gebruiken voor doeleinden die onverenigbaar zijn met de hierboven vermelde doeleinden zonder u eerst daarvan in kennis te stellen en toestemming te verkrijgen of een afzonderlijke rechtsgrond vast te stellen.

7. Delen en openbaarmaking van gegevens

Wij verkopen, verhuren, leasen of verhandelen uw persoonsgegevens niet aan enige derde partij voor commerciële doeleinden. Openbaarmaking vindt uitsluitend plaats in de volgende beperkte en gecontroleerde omstandigheden:

7.1 Dienstverleners (subverwerkers)

Wij schakelen doorgelichte externe verwerkers in die handelen volgens onze schriftelijke instructies en contractueel gebonden zijn aan normen voor gegevensbescherming die ten minste gelijkwaardig zijn aan die in dit Beleid:

• Betalingsverwerkers (bijv. LemonSqueezy, Stripe): uitsluitend abonnementsfacturering en betalingsbeheer.
• E-maildienstverleners: bezorging van transactionele communicatie.
• Cloudinfrastructuur- en hostingproviders: werking van het Platform en veilige gegevensopslag.

7.2 Wettelijke verplichting tot openbaarmaking

Wij kunnen persoonsgegevens openbaar maken aan wetshandhavingsinstanties, rechtbanken of regelgevende autoriteiten (waaronder de ANPD) indien dit vereist is op grond van een geldig juridisch proces, een rechterlijk bevel of toepasselijke wetgeving. Wij zullen u van dergelijke verzoeken op de hoogte stellen wanneer dit wettelijk is toegestaan.

7.3 Bedrijfstransacties

In geval van een fusie, overname, herstructurering of verkoop van de gehele Onderneming of een deel daarvan kunnen persoonsgegevens worden overgedragen als bedrijfsmiddel. Wij zullen u ten minste 30 dagen voordat een dergelijke overdracht van kracht wordt op de hoogte stellen en, waar wettelijk vereist, uw toestemming vragen.

7.4 Bescherming van veiligheid en rechten

Wij kunnen gegevens openbaar maken wanneer dit redelijkerwijs noodzakelijk is om: de veiligheid van enige persoon te beschermen; de rechten, eigendommen of beveiliging van de Onderneming te beschermen; of fraude of beveiligingsincidenten op te sporen, te voorkomen of aan te pakken.

8. Internationale gegevensdoorgiften

Onze infrastructuur bevindt zich hoofdzakelijk in Brazilië. Sommige externe dienstverleners opereren internationaal, wat kan inhouden dat uw gegevens worden doorgegeven aan landen buiten Brazilië of de EER die mogelijk geen gelijkwaardige wetgeving inzake gegevensbescherming hebben.

Wanneer dergelijke doorgiften plaatsvinden, zorgen wij ervoor dat passende waarborgen van kracht zijn, waaronder:

• Standaardcontractbepalingen (SCC's), zoals goedgekeurd door de Europese Commissie, voor doorgiften die onder de AVG vallen.
• Contractuele waarborgen die in overeenstemming zijn met richtsnoeren van de ANPD, voor doorgiften die onder de LGPD vallen.
• Due-diligencebeoordelingen van de beveiligingsnormen van ontvangende verwerkers.

U kunt informatie opvragen over de waarborgen die voor specifieke doorgiften gelden door contact met ons op te nemen via sac@beyond78.com.

9. Gegevensbewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is om de doeleinden in dit Beleid te verwezenlijken of zolang als vereist is op grond van toepasselijke wetgeving. Onze standaardbewaartermijnen zijn:

• Accountgegevens: gedurende de looptijd van uw actieve account plus 5 (vijf) jaar na sluiting, om mogelijke juridische claims en auditvereisten te kunnen behandelen.
• Abonnements- en betalingsgegevens: tot 10 (tien) jaar, zoals vereist door Braziliaanse fiscale en belastingwetgeving (Wet nr. 9.430/1996).
• Gebruiks- en gedragsgegevens: gedurende de looptijd van uw actieve account. Geanonimiseerde aggregaten kunnen voor analytische doeleinden voor onbepaalde tijd worden bewaard.
• Nieuwsbriefabonnementsgegevens: totdat u zich afmeldt, plus 6 maanden voor het onderhouden van een suppressielijst.
• Ondersteuning en correspondentie: tot 3 (drie) jaar na afhandeling van de relevante kwestie.
• Beveiligingslogs en incidentregistraties: tot 2 (twee) jaar.

Na afloop van de toepasselijke bewaartermijn worden gegevens veilig en onomkeerbaar verwijderd of geanonimiseerd. Uw recht om verwijdering te verzoeken is onderworpen aan ons recht om gegevens te bewaren wanneer dit wettelijk vereist is.

10. Uw rechten inzake gegevensbescherming

10.1 Rechten onder de LGPD (alle Gebruikers)

Op grond van art. 18 LGPD hebt u de volgende rechten, uit te oefenen met inachtneming van wettelijke beperkingen:

• Bevestiging en toegang: bevestiging verkrijgen of wij uw gegevens verwerken en een kopie verkrijgen (art. 18(I)(II)).
• Correctie: onvolledige, onjuiste of verouderde persoonsgegevens laten corrigeren (art. 18(III)).
• Anonimisering, blokkering of verwijdering: van onnodige, buitensporige of onrechtmatig verwerkte gegevens (art. 18(IV)).
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat (art. 18(V)).
• Informatie over derden: weten met welke entiteiten wij uw gegevens hebben gedeeld (art. 18(VII)).
• Intrekking van toestemming: toestemming op elk moment intrekken zonder dat dit de eerdere rechtmatige verwerking aantast (art. 18(IX)).
• Bezwaar tegen verwerking: bezwaar maken tegen verwerking die in strijd is met bepalingen van de LGPD (art. 18(II)).
• Klacht bij de ANPD: een klacht indienen bij de Autoridade Nacional de Proteção de Dados — anpd.gov.br.

10.2 Aanvullende rechten onder de AVG (Gebruikers in de EU/EER/VK)

Gebruikers in de EU, EER of het VK hebben daarnaast:

• Recht op gegevenswissing (art. 17 AVG): het recht om in bepaalde omstandigheden verwijdering van uw gegevens te verzoeken, waaronder intrekking van toestemming.
• Recht op beperking van de verwerking (art. 18 AVG): het recht om verwerking in bepaalde omstandigheden te beperken.
• Recht van bezwaar (art. 21 AVG): tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.
• Recht om een klacht in te dienen bij uw nationale toezichthoudende autoriteit (bijv. CNIL — Frankrijk; Garante — Italië; ICO — VK; AEPD — Spanje).

10.3 Uitoefening van uw rechten

Dien een schriftelijk verzoek in via sac@beyond78.com met vermelding van: uw volledige naam, geregistreerd e-mailadres, het recht dat u wilt uitoefenen en voldoende informatie om uw identiteit te verifiëren. Wij vragen geen buitensporige documentatie — identiteitsverificatie staat in verhouding tot het verzoek.

Reactietermijnen: 15 dagen onder de LGPD; 30 dagen onder de AVG (verlengbaar met 60 dagen bij complexe verzoeken, met voorafgaande kennisgeving). Wij brengen geen kosten in rekening voor eerste verzoeken. Kennelijk ongegronde of herhaalde verzoeken kunnen onderworpen zijn aan een redelijke administratieve vergoeding of worden geweigerd, met schriftelijke toelichting.

11. Cookies en trackingtechnologieën

Wij gebruiken de volgende categorieën cookies en vergelijkbare technologieën:

• Strikt noodzakelijke cookies: essentieel voor het functioneren van het Platform (sessiebeheer, authenticatie, CSRF-bescherming). Deze kunnen niet worden uitgeschakeld zonder kernfunctionaliteit te verstoren.
• Functionele/voorkeurscookies: onthouden uw instellingen, taalvoorkeuren en leesgeschiedenis tussen sessies.

Wij gebruiken geen: advertentiecookies; pixels voor gedragsmatige retargeting; trackingpixels van sociale media; of cookies die persoonsgegevens doorgeven aan advertentienetwerken.

Waar toepasselijke wetgeving dit vereist, tonen wij een cookietoestemmingsbanner voordat niet-essentiële cookies worden geplaatst. U kunt uw cookietoestemming op elk moment intrekken via uw browserinstellingen of onze tool voor cookievoorkeuren. Het intrekken van toestemming voor niet-essentiële cookies heeft geen invloed op de toegankelijkheid van het Platform.

12. Gegevensbeveiliging

Wij implementeren een gelaagde reeks technische en organisatorische beveiligingsmaatregelen die in verhouding staan tot de gevoeligheid van de gegevens en de risico's van de verwerking:

• TLS/HTTPS-versleuteling voor alle gegevens die tussen uw apparaat en onze servers worden verzonden.
• Cryptografische eenweg-hashing volgens industrienormen voor alle opgeslagen wachtwoorden.
• Rolgebaseerde toegangscontroles die toegang tot persoonsgegevens beperken tot geautoriseerd personeel op basis van noodzaak tot kennisneming.
• Logische scheiding van productie- en niet-productieomgevingen.
• Regelmatige beveiligingsbeoordelingen en infrastructuurmonitoring.
• Gedocumenteerde procedures voor incidentrespons voor detectie, beheersing en melding van beveiligingsgebeurtenissen.

Geen enkel informatiesysteem is volledig veilig. In geval van een inbreuk in verband met persoonsgegevens die een risico vormt voor uw rechten, zullen wij u en de ANPD binnen 72 uur (of zo spoedig als redelijkerwijs mogelijk) op de hoogte stellen overeenkomstig art. 48 LGPD, en relevante toezichthoudende autoriteiten in de EU binnen 72 uur overeenkomstig art. 33 AVG. Waar vereist zullen wij ook rechtstreeks de getroffen personen informeren.

13. Minderjarigen en leeftijdsbeperking

Het Platform is niet bedoeld voor personen jonger dan 18 jaar en verzamelt niet bewust persoonsgegevens van hen. Onze geschiktheidsvereisten (zie artikel 4 van de Servicevoorwaarden) vereisen dat Gebruikers volwassen zorgprofessionals of studenten zijn.

Als wij ontdekken dat wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen. Als u denkt dat een minderjarige gegevens aan ons heeft verstrekt, neem dan onmiddellijk contact op via sac@beyond78.com.

14. Diensten en links van derden

Het Platform kan links bevatten naar websites van derden, tijdschriftportalen of databanken. Dit Beleid is niet van toepassing op die sites. Wij zijn niet verantwoordelijk voor hun privacypraktijken en moedigen u aan hun beleid onafhankelijk te bekijken.

Onze betalingsverwerkers en e-maildienstverleners verwerken uw gegevens onder hun eigen privacybeleid. Links naar hun beleid zijn beschikbaar op hun respectieve websites.

15. Wijzigingen in dit Beleid

De huidige versie van dit Beleid zal altijd worden bijgehouden op https://theclinicallighthouse.com/privacy. Wij kunnen dit Beleid bijwerken om wijzigingen in wetgeving, regelgevende richtsnoeren of onze gegevenspraktijken weer te geven.

Voor wezenlijke wijzigingen — wijzigingen die van invloed zijn op uw rechten of op de manier waarop wij uw gegevens verwerken — geven wij ten minste 30 (dertig) dagen vooraf kennisgeving per e-mail en via een melding op het Platform. Voor kleine of niet-inhoudelijke wijzigingen zullen wij de ingangsdatum bijwerken zonder specifieke kennisgeving.

Voortgezet gebruik van het Platform nadat een wezenlijke wijziging van kracht is geworden, vormt aanvaarding van het herziene Beleid.

16. Contact en klachten

Voor vragen, verzoeken om toegang tot gegevens of klachten met betrekking tot dit Beleid:

The Clinical Lighthouse Contactpersoon gegevensbescherming: sac@beyond78.com Website: https://theclinicallighthouse.com

Wij zullen alle verzoeken binnen 5 (vijf) werkdagen bevestigen en streven ernaar deze af te handelen binnen de wettelijke termijnen in artikel 10.

Als u niet tevreden bent met onze reactie, kunt u de kwestie escaleren naar:

• ANPD (Brazilië): anpd.gov.br
• Uw nationale gegevensbeschermingsautoriteit in de EU/EER.
• ICO (Verenigd Koninkrijk): ico.org.uk.

Laatst bijgewerkt: 10 mei 2026 Bewaar een kopie van dit Beleid voor uw administratie.

The Clinical Lighthouse — Privacybeleid v4