1. Inleiding
Deze privacyverklaring beschrijft hoe Orthomoleculaire Therapie Eline Thomaes (vanaf nu: De Praktijk) persoonsgegevens verzamelt, gebruikt, deelt en beschermt. Deze privacyverklaring is van toepassing op alle persoonsgegevens die door De Praktijk worden verzameld en verwerkt.
2. Verzameling van persoonsgegevens
De Praktijk verzamelt de volgende persoonsgegevens van cliënten: naam, adres, geboortedatum, telefoonnummer, adres en woonplaats, e-mailadres, medische geschiedenis, allergieën en medicijngebruik. Deze informatie wordt verstrekt door de cliënt zelf of door een verwijzer, bijvoorbeeld een huisarts.
3. Doel van verwerking van persoonsgegevens
De Praktijk verwerkt persoonsgegevens voor de volgende doeleinden:
Aanbod van holistische gezondheidsdiensten aan cliënten, waaronder orthomoleculaire therapie, cupping, massage, coaching, ademhalingstraining en voedingsadvies.
Bijhouden van medische dossiers voor cliënten.
Informatieverstrekking over onze diensten.
Het voldoen aan wettelijke verplichtingen, o.a. op het gebied van belastingen.
4. Grondslag voor verwerking van persoonsgegevens
De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden:
Toestemming van de cliënt.
Uitvoering van een (behandelings)overeenkomst met de cliënt –
Voldoen aan wettelijke verplichtingen.
5. Delen van persoonsgegevens
De Praktijk deelt persoonsgegevens alleen met derden als dit nodig is voor de uitvoering van de overeenkomst of om te voldoen aan wettelijke verplichtingen. Persoonsgegevens worden nooit gedeeld voor marketingdoeleinden. Medische gegevens houden wij strikt vertrouwelijk.
6. Bewaring van persoonsgegevens
De Praktijk bewaart persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld en verwerkt. Persoonsgegevens worden bewaard zolang als nodig is om te voldoen aan wettelijke verplichtingen en om medische dossiers bij te houden.
7. Beveiliging van persoonsgegevens
De Praktijk neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, gebruik, verlies of diefstal. Dit omvat onder andere het gebruik van veilige en afgesloten opslag, toegangscontroles, diverse digitale maatregelen, waaronder antivirus- en detectiesoftware, versleuteling en 2FA.
8. Rechten van betrokkenen
Cliënten hebben recht op toegang tot hun persoonsgegevens, het recht om deze te laten corrigeren of te laten verwijderen, het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens en het recht op gegevensportabiliteit. Cliënten kunnen deze rechten uitoefenen door contact op te nemen met De Praktijk.
9. Wijzigingen in de privacyverklaring
De Praktijk behoudt zich het recht voor om deze privacyverklaring op elk moment te wijzigen. De meest recente versie van de privacyverklaring is altijd beschikbaar op onze website. Als we belangrijke wijzigingen aanbrengen in de privacyverklaring, zullen we u op de hoogte brengen via onze website of via e-mail.
10. Autoriteit Persoonsgegevens
Als u van mening bent dat De Praktijk uw persoonsgegevens onrechtmatig verwerkt, kunt u hierover een klacht indienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is de toezichthoudende autoriteit op het gebied van de bescherming van persoonsgegevens in Nederland.
Wij danken u voor het vertrouwen dat u stelt in De Praktijk. Wij zullen er alles aan doen om uw persoonsgegevens te beschermen en te zorgen voor een veilige en vertrouwelijke omgang met uw gegevens.
11. Cookies
Onze website maakt gebruik van cookies om informatie te verzamelen over uw gebruik van onze website. Een cookie is een klein tekstbestand dat op uw computer of mobiele apparaat wordt geplaatst wanneer u een website bezoekt. Trackingtechnologieën zijn technologieën die worden gebruikt om informatie te verzamelen over het gebruik van een website, zoals pixels en web beacons.
Wij gebruiken deze technologieën om uw voorkeuren te onthouden, om de prestaties van onze website te verbeteren en om onze marketinginspanningen te ondersteunen. Wij delen geen persoonsgegevens die zijn verzameld via cookies of andere trackingtechnologieën met derden.
12. Bewaartermijn
Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze hebben verzameld en verwerkt, tenzij wij wettelijk verplicht zijn om uw gegevens langer te bewaren. De bewaartermijn kan per soort persoonsgegevens en per doeleinde verschillen.
13. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, bij de verwerking van uw persoonsgegevens.
14. Verplichting om persoonsgegevens te verstrekken
In sommige gevallen kunnen wij wettelijk verplicht zijn om bepaalde persoonsgegevens van u te verzamelen en te verwerken, bijvoorbeeld voor belastingdoeleinden. In andere gevallen is het verstrekken van persoonsgegevens vrijwillig, maar kan het wel noodzakelijk zijn om gebruik te maken van onze diensten.
15. Verantwoordelijke voor de verwerking
De Praktijk is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring.
Wij vertrouwen erop dat deze privacyverklaring u duidelijkheid is over de wijze waarop wij omgaan met uw persoonsgegevens. Als u vragen of opmerkingen heeft, neem dan gerust contact met ons op. Wij helpen u graag verder.
16. Contactgegevens
Als u vragen hebt over deze privacyverklaring of als u uw rechten wilt uitoefenen met betrekking tot uw persoonsgegevens, kunt u contact opnemen met De Praktijk via de volgende contactgegevens:
Praktijkadres:
Orthomoleculaire Therapie Eline Thomaes
Dorpsstraat 8
4507 BK Schoondijke
T: 06 51 14 49 10
Email: elinethomaes@hotmail.com
Dit is de privacyverklaring van: [BEDRIJFSNAAM] gevestigd aan [ADRES], [POSTCODE] in [PLAATSNAAM]. KvK-inschrijfnummer: [KVK-NUMMER] met [BTW-NUMMER]. Voor vragen of contact kun je mailen met [EMAIL].
Welke persoonlijke gegevens we verzamelen en waarom we die verzamelen
Reacties
Als bezoekers reacties achterlaten op de site, verzamelen we de gegevens getoond in het reactieformulier, het IP-adres van de bezoeker en de browser user agent om te helpen spam te detecteren.
Een geanonimiseerde string, gemaakt op basis van je e-mailadres (dit wordt ook een hash genoemd) kan worden gestuurd naar de Gravatar service indien je dit gebruikt. De privacybeleidspagina kun je hier vinden: https://automattic.com/privacy/. Nadat je reactie is goedgekeurd, is je profielfoto publiekelijk zichtbaar in de context van je reactie.
Media
Als je een geregistreerde gebruiker bent en afbeeldingen naar de site upload, moet je voorkomen dat je afbeeldingen uploadt met daarin EXIF GPS locatie gegevens. Bezoekers van de site kunnen de afbeeldingen van de site downloaden en de locatiegegevens inzien.
Contactformulieren
De persoonlijke contactgegevens worden vastgelegd wanneer het contact formulier is ingevuld. Deze gegevens worden in onze mailbox bewaard. De persoonlijke contactgegevens zullen worden bewaard voor het verlenen van service. De bewaarde contactgegevens worden niet gebruikt voor marketingdoeleinden.
Cookies
Wanneer je een reactie achterlaat op onze site, kun je aangeven of je naam, je e-mailadres en site in een cookie opgeslagen mogen worden. Dit doen we voor je gemak zodat je deze gegevens niet opnieuw hoeft in te vullen voor een nieuwe reactie. Deze cookies zijn een jaar lang geldig.
Indien je onze inlogpagina bezoekt, slaan we een tijdelijke cookie op om te controleren of je browser cookies accepteert. Deze cookie bevat geen persoonlijke gegevens en wordt verwijderd zodra je je browser sluit.
Zodra je inlogt, zullen we enkele cookies bewaren in verband met jouw login informatie en schermweergave opties. Login cookies zijn 2 dagen geldig en cookies voor schermweergave opties 1 jaar. Als je “Herinner mij” selecteert, wordt je login 2 weken bewaard. Zodra je uitlogt van jouw account, worden login cookies verwijderd.
Wanneer je een bericht wijzigt of publiceert wordt een aanvullende cookie door je browser opgeslagen. Deze cookie bevat geen persoonlijke data en heeft enkel het post ID van het artikel wat je hebt bewerkt in zich. Deze cookie is na een dag verlopen.
Ingesloten inhoud van andere sites
Berichten op deze site kunnen ingesloten (embedded) inhoud bevatten (bijvoorbeeld video’s, afbeeldingen, berichten, etc.). Ingesloten inhoud van andere sites gedraagt zich exact hetzelfde alsof de bezoeker deze andere site heeft bezocht.
Deze sites kunnen gegevens over je verzamelen, cookies gebruiken, extra tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief het vastleggen van de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die site.
Security Logs
Het IP-adres van bezoekers, gebruikers-ID van ingelogde gebruikers en gebruikersnaam van inlogpogingen worden voorwaardelijk vastgelegd om te controleren op kwaadwillige activiteit en om de site te beschermen tegen specifieke soorten aanvallen. Voorbeelden van voorwaarden bij het loggen zijn onder meer inlogpogingen, uitlog aanvragen, aanvragen om verdachte URL’s, wijzigingen in de site-inhoud en wachtwoordupdates. Deze informatie wordt 60 dagen bewaard.
Analytics
Wij proberen de ervaring die jij met onze website hebt zo goed en optimaal mogelijk te maken. Dat kan alleen als we weten wat onze bezoekers doen op de website. En daardoor meer te plaatsen van wat leuk gevonden wordt, en minder te plaatsen van wat niet leuk gevonden wordt.
Doel: door Google Analytics weten we hoe je op de website gekomen bent en hoe je de website gebruikt. Deze statistieken gebruiken we om de website doorlopend te verbeteren, zodat jij de best mogelijke ervaring hebt op onze website. Deze cookie komt van Google en wordt maximaal 26 maanden bewaard.
Meer informatie: http://www.google.com/policies/privacy/
Met wie we jouw gegevens delen
Om de door jou aangevraagde informatie toegankelijk te maken, werken wij samen met derde partijen. Denk hierbij aan een website beheerder, hostingpartij, automatische telefoon connectie, nieuwsbriefsysteem en administratiesoftware. Met alle betrokken partijen is een zogenaamde Verwerkersovereenkomst afgesloten. Via deze overeenkomst is o.a. de veiligheid en het tijdig wissen van van jouw persoonsgegevens gewaarborgd.
Hoe lang we jouw gegevens bewaren
Wanneer je een reactie achterlaat dan wordt die reactie en de metadata van die reactie voor altijd bewaard. Op deze manier kunnen we vervolgreacties automatisch herkennen en goedkeuren in plaats van dat we ze moeten modereren.
Voor gebruikers die zich op onze site registreren (indien aanwezig), slaan we ook de persoonlijke informatie op die ze verstrekken in hun gebruikersprofiel. Alle gebruikers kunnen op ieder moment hun persoonlijke informatie bekijken, bewerken of verwijderen (behalve dat ze hun gebruikersnaam niet kunnen wijzigen). Site beheerders kunnen deze informatie ook bekijken en bewerken.
Beveiligingslogs worden bewaard voor 60 dagen.
Welke rechten je hebt over je gegevens
Als je een account hebt op deze site of je hebt reacties achter gelaten, kan je verzoeken om een exportbestand van je persoonlijke gegevens die we van je hebben, inclusief alle gegevens die je ons opgegeven hebt. Je kan ook verzoeken dat we alle persoonlijke gegevens die we van je hebben verwijderen. Dit bevat geen gegevens die we verplicht moeten bewaren in verband met administratieve, wettelijke of beveiligings doeleinden.
Waar we jouw gegevens naartoe sturen
Deze site wordt gescand op potentiële malware en kwetsbaarheden door de iThemes Site scanner. Wij sturen geen persoonlijke informatie naar de scanner; echter, de scanner zou persoonlijke informatie geplaatst in het openbaar (zoals in reacties ) kunnen vinden tijdens de scan.
Aanvullende informatie
Hoe we jouw gegevens beschermen
Jouw persoonsgegevens zijn veilig. De toevertrouwde gegevens worden met beveiligd met behulp van technische en administratieve veiligheidsmaatregelen om het risico van verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging zo klein mogelijk te maken. Hierbij kun je denken aan firewalls, versleuteling van gegevens, beveiligde verbindingen en fysieke en administratieve toegangscontroles tot aan de data en servers.