Privacybeleid

1. Wie verantwoordelijk is

Praktijk Erwin Blom is verantwoordelijk voor de verwerking van persoonsgegevens binnen de praktijk. Je kunt mij bereiken via het e-mailadres of postadres op deze pagina. Voor het cliëntdossier en de cliëntomgeving gebruik ik MijnDiAd als softwareleverancier en verwerker; ik blijf zelf verantwoordelijk voor het gebruik van jouw gegevens.

2. Welke gegevens ik verwerk

Voor contact, afspraken en administratie gaat het om gegevens zoals je naam, contactgegevens, afspraken, correspondentie, facturen en betalingen. Voor begeleiding kan het ook gaan om je intakevragenlijst, je eigen verhaal en leefstijl, klachten, relevante medische informatie die je zelf deelt, scanrapporten, gespreksnotities en het persoonlijke plan.

De website zelf heeft geen intakeformulier. Een boeking of intake verloopt via de externe MijnDiAd-cliëntomgeving. Deel gevoelige gezondheidsinformatie bij voorkeur via die omgeving, niet via een open e-mail of WhatsApp-bericht.

3. Waarom en op welke grondslag

Ik gebruik contact- en afspraakgegevens om je vraag te beantwoorden, een afspraak te plannen en onze overeenkomst uit te voeren. Factuurgegevens verwerk ik om aan wettelijke administratieve verplichtingen te voldoen. Beperkte technische gegevens kunnen nodig zijn om de website veilig en werkend te houden.

Informatie over je gezondheid krijgt extra bescherming. Voor de verwerking van gezondheidsgegevens voor leefstijlbegeleiding vraag ik je uitdrukkelijke toestemming, naast de grondslag die nodig is om onze afspraken uit te voeren. Je kunt die toestemming intrekken; dat verandert niets aan verwerkingen die daarvoor rechtmatig plaatsvonden. Zonder de noodzakelijke informatie kan ik mogelijk geen passende begeleiding bieden.

4. Met wie gegevens gedeeld kunnen worden

MijnDiAd ondersteunt de afspraken, intake en opslag van het cliëntdossier als verwerker. Daarnaast kunnen e-mail-, hosting- en administratiedienstverleners gegevens verwerken voor zover dat nodig is voor hun dienst. Ik verkoop je gegevens niet en deel inhoud uit je dossier niet voor marketing.

Een doorverwijzing, aanvullend onderzoek of het delen van gegevens met een andere zorgverlener gebeurt alleen wanneer daarvoor een passende grondslag bestaat. Klik je vanuit de site naar WhatsApp, de afsprakenomgeving of een partnerwebsite, dan geldt voor dat externe gebruik ook het privacybeleid van de betreffende aanbieder.

5. Hoe lang ik gegevens bewaar

Intakegegevens en scanrapporten worden in MijnDiAd bewaard met een maximale bewaartermijn van 20 jaar na het laatste contact, tenzij een toepasselijke wettelijke plicht of een geldig verwijderverzoek een andere termijn vereist. Ik beoordeel of verdere bewaring nodig is en verwijder gegevens eerder wanneer daarvoor geen grondslag meer bestaat.

Facturen en de bijbehorende fiscale administratie bewaar ik in beginsel 7 jaar volgens de wettelijke bewaarplicht. Losse contactvragen bewaar ik niet langer dan nodig om ze af te handelen en eventuele noodzakelijke opvolging te verzorgen.

6. Beveiliging en toegang

Ik beperk de toegang tot cliëntgegevens tot wie deze voor de begeleiding of administratie nodig heeft en gebruik passende beveiligingsmaatregelen. MijnDiAd verwerkt dossiergegevens in opdracht van de praktijk. Geen enkel digitaal systeem is volledig risicovrij; meld een vermoeden van ongeoorloofde toegang zo snel mogelijk via het e-mailadres op deze pagina.

7. Website en externe diensten

De site bewaart je taalkeuze lokaal in je browser. De lettertypen worden vanaf deze website geladen; daarvoor wordt geen verbinding met Google Fonts gemaakt. De site gebruikt op dit moment geen eigen nieuwsbrief, advertentiepixels of analysecookies. Technische logbestanden van de hosting kunnen worden gebruikt voor werking en beveiliging.

WhatsApp, de afsprakenomgeving en partnerwebsites kunnen als externe aanbieders gegevens buiten de Europese Economische Ruimte verwerken. Hun eigen privacyvoorwaarden en toepasselijke waarborgen gelden voor hun diensten. Stuur via WhatsApp liever geen medische of andere gevoelige informatie.

8. Jouw rechten

Je kunt vragen welke persoonsgegevens ik van je heb, om een kopie, correctie, verwijdering, beperking of overdracht van gegevens verzoeken, of bezwaar maken tegen een verwerking. Welke rechten precies gelden, hangt af van de grondslag en eventuele wettelijke bewaarplichten. Stuur je verzoek naar het e-mailadres op deze pagina; om misbruik te voorkomen kan ik je identiteit controleren.

Ben je het niet eens met mijn reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Als de praktijk of de gebruikte diensten veranderen, pas ik dit privacybeleid aan. De actuele versie staat altijd op deze pagina.