Privacyverklaring — bijgewerkt op 25 september 2026
Deze verklaring legt uit hoe Kairali – The Ayurvedic Healing Village omgaat met aanvragen via de website, verzoeken om een consult, patiëntgegevens, werving en optionele communicatie. Zij geldt ook voor bezoekers buiten India.
Contactpersoon
De exploitant van de website is Kairali Ayurvedic Health Resort Pvt. Ltd. Het ziekenhuis is gevestigd op III/73 Palayamkadu, P.O. Olassery, Kodumbu, Palakkad District – 678551, Kerala, India. Mail voor privacyvragen of -verzoeken naar [email protected] of bel +91 9555 156 156. Verzoeken over werving stuurt u naar [email protected].
Gegevens en doeleinden
Wij gebruiken contactgegevens, land, taalvoorkeuren en informatie uit uw aanvraag om te reageren, consulten te regelen en een voorgestelde opname te coördineren. Informatie die u zelf kiest te delen, kan uw medische voorgeschiedenis, geneesmiddelen, symptomen en rapporten omvatten. Betalings- en transactiereferenties worden gebruikt voor facturering, afstemming en terugbetalingen. Cv's en correspondentie over werving worden gebruikt om sollicitaties te beoordelen. Informatie over websitebeveiliging en cookievoorkeuren ondersteunt een veilige werking en uw keuzes.
Deel alleen informatie die relevant is voor uw verzoek. Medische rapporten kunt u, naar uw voorkeur, aanleveren via een beschikbare uploadfunctie of per e-mail naar [email protected]. Rapporten en medische goedkeuring vóór opname zijn alleen vereist bij ernstige aandoeningen, per geval; het team laat u weten wat nodig is. Stuur geen kaartnummers, beveiligingscodes, pincodes of eenmalige wachtwoorden via aanvraagformulieren, e-mail of chat.
Medische informatie en toegang
Medische informatie wordt gebruikt om aanvragen te beoordelen en de zorg te coördineren. De toegang is beperkt op basis van functie en noodzaak: artsen, aangewezen medewerkers voor patiëntenzorg en salesmedewerkers die bij uw aanvraag betrokken zijn. Wervingsgegevens zijn bestemd voor bevoegde HR-medewerkers en personen die bij de aanwerving betrokken zijn, niet voor het salesteam dat medische rapporten behandelt. Voor noodzakelijk technisch beheer kan bevoegde IT-ondersteuning nodig zijn.
Een aanvraag of medisch rapport geldt niet als toestemming voor inschrijving op een nieuwsbrief of voor advertenties op basis van gezondheid. Waar toestemming vereist is, moet die afzonderlijk en duidelijk worden gevraagd. Klinische beoordeling, toestemming voor behandeling en toestemming voor optionele marketing zijn afzonderlijke beslissingen.
Grondslagen voor verwerking en uw keuzes
Afhankelijk van de activiteit en het toepasselijke recht kan verwerking noodzakelijk zijn om op uw verzoek te reageren of een overeenkomst aan te gaan, overeengekomen diensten te leveren, wettelijke verplichtingen na te komen, vitale belangen te beschermen of gerechtvaardigde belangen te behartigen, zoals beveiliging en fraudepreventie. Waar wij ons op toestemming baseren, kunt u die intrekken. Voor gezondheidsgegevens is een aanvullende wettelijke voorwaarde vereist wanneer regels voor bijzondere categorieën gelden; gewoon gebruik van de website of het accepteren van cookies is geen toestemming voor elk gebruik van medische gegevens.
Voor de nieuwsbrief en promotionele communicatie is een afzonderlijke keuze nodig. U kunt zich afmelden of mailen naar [email protected]. Het intrekken van toestemming voor optionele marketing heeft geen invloed op aanvragen over zorg.
Dienstverleners en betalingen
Dienstverleners die betrokken zijn bij hosting, communicatie, opslag, technische ondersteuning en betalingsverwerking kunnen informatie ontvangen die nodig is voor hun taken. De bevestigde betaalproviders zijn Razorpay en PayPal. Hun werkwijzen op het gebied van betaling, identiteit, fraudepreventie en wettelijke bewaring staan beschreven in hun eigen privacyverklaringen: https://razorpay.com/buyer-privacy-notice/ en https://www.paypal.com/in/legalhub/paypal/privacy-full . Een betaalprovider kan transactiegegevens bewaren; betalingsverwerking betekent niet dat er geen gegevens worden opgeslagen.
Wij kunnen noodzakelijke informatie verstrekken wanneer de wet dat vereist of om juridische claims af te handelen. Medische rapporten en tekst uit aanvragen mogen niet worden gebruikt als doelgroepgegevens voor advertenties.
Bewaring van rapporten bij aanvragen
Onze goedgekeurde bewaarregel voor medische rapporten die alleen bij een aanvraag zijn gedeeld, is verwijdering binnen 90 dagen na het laatste inhoudelijke contact met de patiënt, of eerder wanneer ze niet langer nodig zijn. Herinneringen van medewerkers alleen laten die termijn niet opnieuw ingaan. Deze regel geldt niet voor dossiers die ontstaan door een daadwerkelijk klinisch consult, poliklinische zorg (OPD) of opname; daarvoor gelden de afzonderlijke eisen van het ziekenhuis voor klinische dossiers. Een gedocumenteerde wettelijke verplichting of een bewaarplicht wegens een geschil kan ook beperkte bewaring vereisen. Sunaj is verantwoordelijk voor het operationele proces voor bewaring en verwijdering van rapporten die alleen bij een aanvraag zijn gedeeld.
Vraag eerdere verwijdering aan via [email protected]. Onze operationele streeftermijn is 30 dagen, onder voorbehoud van toepasselijke wettelijke termijnen, evenredige identiteitscontroles en toegelichte uitzonderingen op de bewaring. Verwijdering moet ook beheerde kopieën en kopieën bij dienstverleners omvatten. Beperkte back-upkopieën vervallen via de geldende back-upcyclus; dit is geen belofte van onmiddellijke verwijdering uit elke back-up.
Sollicitaties
Cv's en sollicitatiegegevens worden gebruikt voor werving. Afgewezen of ingetrokken sollicitaties worden normaal gesproken binnen zes maanden na afsluiting verwijderd, of eerder wanneer ze niet langer nodig zijn, tenzij een gedocumenteerde bewaarplicht van toepassing is. Voor het bewaren van een sollicitatie voor toekomstige functies is afzonderlijke, optionele toestemming nodig, standaard niet aangevinkt, voor maximaal 12 maanden vanaf die toestemming. Weigering heeft geen invloed op de huidige sollicitatie. Noodzakelijke gegevens van aangenomen kandidaten volgen het bewaarschema voor personeelsdossiers.
Mail voor inzage, correctie, verwijdering of intrekking van toestemming voor toekomstige functies naar [email protected]. De operationele streeftermijn voor verwijdering is 30 dagen, onder voorbehoud van toepasselijke wettelijke termijnen en toegelichte uitzonderingen.
Internationale bezoekers en verwerking in India
Het ziekenhuis is actief in India. Informatie die wordt verstuurd voor aanvragen of zorg, wordt in India ontvangen en gebruikt, en dienstverleners kunnen informatie in andere landen verwerken. Regels voor gegevensbescherming kunnen verschillen van die in uw eigen land. Wanneer een gereguleerde internationale doorgifte plaatsvindt, moeten het passende wettelijke doorgiftemechanisme en de bijbehorende waarborgen zijn vastgelegd; deze verklaring is geen doorgifteovereenkomst en geen algemene afstand van uw rechten.
Voor bezoekers in de EER of het VK kunnen, afhankelijk van de activiteit, de AVG of Britse regels voor gegevensbescherming van toepassing zijn. De Japanse APPI en privacyregels van Amerikaanse staten of de federale overheid kunnen ook van toepassing zijn wanneer aan hun voorwaarden is voldaan. Neem contact op via [email protected] voor informatie over verwerkingslocaties, ontvangers en waarborgen die relevant zijn voor uw verzoek.
Uw rechten en klachten
Afhankelijk van het toepasselijke recht kunt u het recht hebben om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid te vragen, toestemming in te trekken, of u af te melden voor bepaalde verkoop, het delen van gegevens of gerichte advertenties. Rechten en uitzonderingen hangen af van de verwerking en het recht; het zijn niet allemaal rechten die voortvloeien uit de Indiase DPDP Act. Neem contact op via [email protected], of via [email protected] voor sollicitaties.
Wij kunnen om informatie vragen die redelijkerwijs nodig is om een verzoek te verifiëren. Wij lichten elke wettelijke beperking en de geldende reactietermijn toe. U kunt ook een klacht indienen bij de bevoegde privacytoezichthouder, waaronder uw lokale toezichthoudende autoriteit in de EER, de Britse ICO, de Japanse Personal Information Protection Commission of een bevoegde autoriteit van een Amerikaanse staat.
Cookies, externe diensten en Priya
Zie /cookie-policy/ voor cookiekeuzes. Priya biedt geautomatiseerde hulp bij algemene vragen en coördinatie; dit vervangt geen diagnose of behandeladvies van een arts. Gebruik voor uitgebreide medische rapporten de daarvoor aangewezen kanalen van het ziekenhuis. Externe chat, WhatsApp, kaarten, video's en betaaldiensten hebben hun eigen privacypraktijken.
Beveiliging en wijzigingen
Beveiliging vereist passende technische en organisatorische maatregelen en toegang op basis van functie. Geen enkele website of opslagsysteem kan absolute veiligheid garanderen. Beveiligingsincidenten moeten worden beoordeeld en, waar vereist, binnen de geldende wettelijke termijnen worden gemeld aan betrokkenen en autoriteiten.
Wijzigingen worden gepubliceerd met de datum van herziening. Een beleidswijziging maakt een nieuw, onverenigbaar gebruik van informatie niet met terugwerkende kracht toegestaan en vervangt geen toestemming waar die vereist is.