PRIVACYVERKLARING
Versie: 1
Laatst gewijzigd: 3 juli 2026
HOE LEES JE DEZE PRIVACYVERKLARING?
Deze verklaring is opgebouwd in twee lagen:
- Algemeen deel – geldt voor iedereen die onze website bezoekt of contact met ons heeft. Hier lees je wie wij zijn, wat jouw rechten zijn en hoe wij omgaan met beveiliging en doorgifte.
- Afzonderlijke secties – elke sectie beschrijft één specifiek gebruik van jouw gegevens, inclusief de bijbehorende doelen, rechtsgrond en bewaartermijn
Je hoeft alleen de secties te lezen die op jou van toepassing zijn. Klik op de sectietitel om de tekst weer te geven.
DEEL I – ALGEMEEN
1. Verwerkingsverantwoordelijke
InFECT-NL B.V. (hierna: “INFECTA”, “wij”, “ons”) is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (“AVG”) voor de verwerkingen van persoonsgegevens zoals beschreven in deze privacyverklaring. Persoonsgegevens zijn alle gegevens die direct of indirect tot jou herleid kunnen worden. Verwerking is elke handeling met betrekking tot persoonsgegevens, zoals het verzamelen, opslaan, raadplegen, gebruiken of verwijderen daarvan.
Je kunt contact opnemen met ons via de volgende contactgegevens:
INFECTA
Langegracht 70,
2312NV Leiden
info@infecta.org
Je kunt ook altijd direct contact opnemen met onze Functionaris voor de Gegevensbescherming via: privacy@infecta.org
2. Jouw rechten
Je hebt de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage: je kunt opvragen welke persoonsgegevens wij van jou verwerken.
- Recht op rectificatie: je kunt ons verzoeken onjuiste gegevens te corrigeren.
- Recht op verwijdering (recht op vergetelheid): je kunt ons verzoeken jouw gegevens te verwijderen.
- Recht op dataportabiliteit: je kunt ons verzoeken jouw gegevens in een gestructureerd, gangbaar en machine-leesbaar formaat te verstrekken aan een andere partij.
- Recht op beperking van de verwerking: je kunt ons verzoeken de verwerking van jouw persoonsgegevens te beperken, bijvoorbeeld wanneer je de juistheid van de gegevens betwist of de verwerking onrechtmatig is.
- Recht van bezwaar: je kunt te allen tijde bezwaar maken tegen de verwerking van jouw persoonsgegevens die is gebaseerd op ons gerechtvaardigd belang. Na ontvangst van jouw bezwaar staken wij de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan jouw belangen, rechten en vrijheden. Voor zover de verwerking betrekking heeft op direct marketing, waaronder het toesturen van nieuwsbrieven op grond van gerechtvaardigd belang, staken wij de verwerking na jouw bezwaar in alle gevallen.
- Recht om toestemming in te trekken: je kunt jouw toestemming op elk moment intrekken. Het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking op basis van jouw toestemming vóór de intrekking onverlet.
- Recht om een klacht in te dienen: als je het niet eens bent met hoe wij je persoonsgegevens verwerken, is het mogelijk om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. Wij vragen je om je klacht – waar mogelijk – eerst met ons te delen, zodat we kunnen kijken of wij deze kunnen oplossen.
Heb je hierover vragen, dan kun je contact met ons opnemen via privacy@infecta.org.
3. Vrijwilligheid en geautomatiseerde besluitvorming
Je bent nooit verplicht om je gegevens met ons te delen, maar het delen van je gegevens is wel nodig om je aan te melden als potentiële onderzoeksdeelnemer of om onze nieuwsbrief te ontvangen. Zonder jouw gegevens kunnen we ook niet op een contactverzoek reageren.
Wij maken geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, als bedoeld in artikel 22 van de AVG.
4. Doorgifte van gegevens buiten de EER
Jouw persoonsgegevens in de onderzoeksdeelnemersdatabase en onze nieuwsbrievendatabase worden opgeslagen in Nederland.
Door het gebruik van cookies en advertentiediensten op onze website kunnen persoonsgegevens worden doorgegeven aan partijen gevestigd buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen. De door ons ingeschakelde partijen, waaronder Google en Microsoft, zijn gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF), of er standaardcontractbepalingen (Standard Contractual Clauses) van toepassing. Zie hierover verder de paragrafen over cookies en marketing campagnes.
5. Ontvangers van persoonsgegevens
Wij delen jouw gegevens alleen met derden in de volgende gevallen:
- Indien dit noodzakelijk is voor het uitnodigen voor een specifieke studie. In dat geval ontvang je voorafgaand aan deelname een aparte privacyverklaring en toestemmingsformulier voor die specifieke studie.
- Indien wij een dienstverlener inzetten. Dat wil zeggen dat een andere partij gegevens voor ons verwerkt in onze opdracht. Wij delen jouw gegevens met CHDR, Leids Universitair Medisch Centrum (LUMC), Radboud UMC, UMC Amsterdam en UMC Utrecht ten behoeve van het uitvoeren van studies, het voeren van screeningsgesprekken en de werving van onderzoeksdeelnemers. Ook zetten wij meer algemene dienstverleners in die gegevens in onze opdracht verwerken. Het gaat onder meer om onze e-maildienstverlener voor het verzenden van nieuwsbrieven en onze hostingpartij voor het beheer van de onderzoeksdeelnemersdatabase. Met al onze verwerkers hebben wij een verwerkersovereenkomst gesloten.
- Indien je toestemming hebt gegeven voor het plaatsen van cookies van derde partijen, delen we jouw gegevens met de ontwikkelaar van de cookie. Je vindt meer informatie hierover in de cookiebanner.
DEEL II – BIJZONDERE DELEN PER VERWERKINGSDOEL
Doel: Wij verwerken jouw persoonsgegevens om jouw aanmelding als potentiële onderzoeksdeelnemer te registreren en bij te houden in onze onderzoeksdeelnemersdatabase. Deel van deze aanmelding is dat wij jou per e-mail of, waar opgegeven, per telefoon kunnen uitnodigen voor deelname aan studies en je ook over lopende studies kunnen informeren.
Grondslag: Jouw toestemming (artikel 6, eerste lid, onder a AVG). Je geeft toestemming door het online aanmeldingsformulier in te vullen op onze website. Je kunt jouw toestemming te allen tijde intrekken. Het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking op basis van jouw toestemming vóór de intrekking onverlet.
Categorieën persoonsgegevens: naam, e-mailadres, geslacht, geboortedatum en, indien opgegeven, telefoonnummer.
Bewaartermijn: Totdat je jouw toestemming intrekt. Indien je jouw toestemming intrekt, verwijderen wij zo snel mogelijk de persoonsgegevens waar het intrekkingsverzoek betrekking op heeft.
Nadere toelichting: Indien je aangeeft deel te willen nemen aan een studie, verwerken wij bovendien met jouw uitdrukkelijke toestemming gezondheidsgegevens om je geschiktheid voor een specifieke studie te beoordelen. Het gaat dan om gewicht, lengte, BMI, rookgedrag, en leeftijd. Mocht je daadwerkelijk aan een studie deelnemen, dan vragen wij je een afzonderlijk toestemmingsformulier te tekenen, waarin wij je over het verwerken van jouw gegevens voor de studie zullen informeren.
Doel: Wij verwerken jouw persoonsgegevens om na aanmelding als potentiële onderzoeksdeelnemer je uit te nodigen voor deelname aan specifieke studies, om je te informeren sturen over onze activiteiten inzake onderzoek, en om je na afloop van deelname aan een studie op te volgen.
Grondslag: Ons gerechtvaardigd belang (artikel 6, eerste lid, onder f AVG). Ons gerechtvaardigd belang is gelegen in het werven van voldoende onderzoeksdeelnemers voor wetenschappelijk onderzoek naar infectieziekten. Deze nieuwsbrieven beperken zich tot uitnodigingen en informatie over studies. Het verzenden van deze berichten per e-mail is tevens gebaseerd op de toestemming die je hebt gegeven bij jouw aanmelding als potentiële onderzoeksdeelnemer (zie sectie A), zoals vereist op grond van artikel 11.7 van de Telecommunicatiewet.
Categorieën persoonsgegevens: naam en e-mailadres.
Bewaartermijn: Zolang je bent ingeschreven in de onderzoeksdeelnemersdatabase.
Nadere toelichting: Je kunt je op elk moment afmelden voor onze nieuwsbrieven door gebruik te maken van de afmeldlink onderaan iedere nieuwsbrief, of door contact met ons op te nemen via de contactgegevens vermeld in het algemeen deel. Na ontvangst van je afmelding zullen wij de verzending van nieuwsbrieven zo spoedig mogelijk staken.
Aangezien wij de nieuwsbrieven gebruiken om je uit te nodigen voor deelname aan studies, heeft afmelding voor de nieuwsbrieven tot gevolg dat wij je ook uit de onderzoeksdeelnemersdatabase verwijderen, tenzij je uitdrukkelijk aangeeft wel in de database ingeschreven te willen blijven.
Doel: Wij verwerken jouw persoonsgegevens om nieuwsbrieven te verzenden aan geïnteresseerden die zich hebben aangemeld voor onze nieuwsbrief.
Grondslag: Jouw toestemming (artikel 6, eerste lid, onder a AVG). Je geeft toestemming door je aan te melden voor onze nieuwsbrief op onze website. Je kunt jouw toestemming te allen tijde intrekken. Het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking op basis van jouw toestemming vóór de intrekking onverlet. Met jouw toestemming tracken we ook jouw interactie met onze nieuwsbrieven, zoals het registreren of een nieuwsbrief is geopend en op welke links is geklikt, ten behoeve van het verbeteren en optimaliseren van onze communicatie.
Categorieën persoonsgegevens: naam en e-mailadres.
Bewaartermijn: Totdat je jouw toestemming intrekt. Indien je jouw toestemming intrekt, verwijderen wij zo snel mogelijk de persoonsgegevens waar het intrekkingsverzoek betrekking op heeft.
Doel: Wij verwerken jouw persoonsgegevens om contactverzoeken af te handelen die je via het contactformulier op onze website aan ons richt.
Grondslag: Jouw toestemming (artikel 6, eerste lid, onder a AVG). Je geeft toestemming door het contactformulier in te vullen op onze website. Je kunt jouw toestemming te allen tijde intrekken. Het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking op basis van jouw toestemming vóór de intrekking onverlet.
Categorieën persoonsgegevens: naam, e-mailadres en de gegevens die je in je bericht met ons deelt.
Bewaartermijn: Tot een maand nadat wij je verzoek hebben afgewikkeld, tenzij het contact betrekking heeft op lopend onderzoek. In dat geval bewaren wij je verzoek in lijn met de informatie die je hebt ontvangen toen je toestemming gaf voor deelname aan het onderzoek.
Doel: Wij verwerken persoonsgegevens door middel van cookies om de goede werking van onze website te waarborgen (functionele cookies), om het gebruik van onze website te analyseren en te optimaliseren (analytische cookies), en om je relevante advertenties te tonen en de effectiviteit van onze campagnes te meten (marketing-/trackingcookies).
Grondslag: Voor functionele cookies baseren wij ons op ons gerechtvaardigd belang (artikel 6, eerste lid, onder f AVG). Functionele cookies zijn noodzakelijk voor het goed functioneren van onze website; voor het plaatsen daarvan is geen toestemming vereist. Voor analytische cookies en marketing-/trackingcookies baseren wij ons op jouw toestemming (artikel 6, eerste lid, onder a AVG). Je geeft toestemming door je cookievoorkeuren in te stellen via de cookiebanner op onze website. Analytische cookies en marketing-/trackingcookies worden pas geplaatst nadat je hiervoor toestemming hebt gegeven. Je kunt jouw toestemming te allen tijde intrekken via de cookiebanner of door je browsergeschiedenis te wissen.
Categorieën persoonsgegevens: voor functionele cookies betreft het gegevens zoals sessie-informatie en voorkeuren. Voor analytische cookies betreft het gegevens over jouw surfgedrag op onze website, zoals bezochte pagina’s, klikgedrag en sessieduur. Voor marketing-/trackingcookies betreft het gegevens over jouw surfgedrag die kunnen worden gedeeld met derde partijen, zoals advertentienetwerken, ten behoeve van het tonen van relevante advertenties.
Bewaartermijn: De bewaartermijn zoals opgenomen in de cookiebanner.
Nadere toelichting: Wij maken gebruik van Microsoft Clarity en Google Analytics om inzicht te krijgen in het gebruik van onze website, zodat wij deze kunnen verbeteren. De gegevens die via deze cookies worden verzameld, worden opgeslagen op servers in de Verenigde Staten. Zowel Google als Microsoft zijn gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Daarnaast zijn standaardcontractbepalingen (Standard Contractual Clauses) van toepassing als aanvullende waarborg.
Wij maken gebruik van Microsoft Ireland Operations Limitedvoor Microsoft Clarity. Microsoft Ireland Operations Limitedkan persoonsgegevens doorgeven aan Microsoft Corporation, gevestigd in de Verenigde Staten. Microsoft is gecertificeerd onder het EU-U.S. Data Privacy Framework. Daarnaast zijn standaardcontractbepalingen (Standard Contractual Clauses) van toepassing op grond van de Microsoft Products and Services Data Protection Addendum (beschikbaar via https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
Wij maken gebruik van Google Ireland Limited voor Google Analytics. Google Ireland Limited kan persoonsgegevens doorgeven aan Google LLC, gevestigd in de Verenigde Staten. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework (zie https://policies.google.com/privacy/frameworks). Daarnaast zijn standaardcontractbepalingen (Standard Contractual Clauses) van toepassing (beschikbaar via https://business.safety.google/adsprocessorterms/sccs/).
Je kunt jouw cookievoorkeuren te allen tijde aanpassen via de cookiebanner op onze website. Daarin kun je ook zien welke derde partijen betrokken zijn bij het plaatsen van cookies, welke gegevens zij verwerken en hoe lang de gegevens bewaard worden.
Doel: Wij maken gebruik van Google Ads om potentiële onderzoeksdeelnemers te werven door middel van gerichte advertenties op het Google Search Network en partnersites. Daarnaast verwerken wij persoonsgegevens via cookies op onze website om de effectiviteit van onze advertentiecampagnes te meten (conversietracking) (zie hierboven onder E).
Grondslag: Jouw toestemming (artikel 6, eerste lid, onder a AVG). De marketing-/trackingcookies die ten behoeve van Google Ads op onze website worden geplaatst, worden pas geactiveerd nadat je hiervoor toestemming hebt gegeven via de cookiebanner op onze website. Je kunt jouw toestemming te allen tijde intrekken via de cookiebanner. Het intrekken van jouw toestemming laat de rechtmatigheid van de verwerking op basis van jouw toestemming vóór de intrekking onverlet.
Categorieën persoonsgegevens: gegevens die via cookies en soortgelijke trackingtechnologieën op onze website worden verzameld, zoals device ID, geanonimiseerd IP-adres, surfgedrag op onze website en conversieacties (bijvoorbeeld een aanmelding of contactverzoek).
Bewaartermijn: De bewaartermijn zoals opgenomen in de cookiebanner.
Nadere toelichting: Voor zover Google Ads-tags op onze website worden ingezet om persoonsgegevens te verzamelen en aan Google door te geven, zijn wij en Google Ireland Limited gezamenlijk verwerkingsverantwoordelijk in de zin van artikel 26 AVG ten aanzien van die initiële gegevensverzameling. De kern van onze afspraken met Google is vastgelegd in Google’s Controller-Controller Data Protection Terms (beschikbaar via https://business.safety.google/controllerterms). Voor verdere verwerking die Google voor eigen doeleinden uitvoert, waaronder het plaatsen van advertenties op andere websites en het verbeteren van haar advertentienetwerk en producten, treedt Google op als zelfstandig verwerkingsverantwoordelijke. Je kunt jouw rechten als betrokkene in dat kader rechtstreeks jegens Google uitoefenen. Google Ireland Limited kan persoonsgegevens doorgeven aan Google LLC, gevestigd in de Verenigde Staten. Deze doorgifte vindt plaats op basis van het EU adequaatheidsbesluit, het zogeheten EU-U.S. Data Privacy Framework (DPF), wat door Google wordt aangevuld met standaardcontractbepalingen (Standard Contractual Clauses) die zijn goedgekeurd door de Europese Commissie. Je kunt jouw advertentievoorkeuren beheren of je afmelden via My Ad Centre of via https://adssettings.google.com. Meer informatie over hoe Google jouw persoonsgegevens verwerkt, is te vinden in het privacybeleid van Google: https://policies.google.com/privacy.
