Privacystatement
Vrijuit (hierna ook te noemen de praktijk) is gevestigd te Eindhoven en ingeschreven bij de Kamer van Koophandel onder nummer 42036794.
De praktijk hecht belang aan de bescherming van persoonsgegevens. Dit privacystatement geeft weer welke persoonsgegevens de praktijk verwerkt en voor welke doeleinden deze worden gebruikt.
De praktijk verwerkt data overeenkomstig de voorwaarden die daaraan worden gesteld in de Algemene verordening gegevensbescherming (AVG).
Toepassing
Dit privacystatement is van toepassing op de volgende categorieën personen van wie de praktijk persoonsgegevens verwerkt:
- (potentiële) cliënten
- bezoekers aan de praktijk
- bezoekers van vrijuit.lovable.app
- alle overige personen die met Vrijuit contact opnemen
Verwerking van persoonsgegevens
Vrijuit verwerkt persoonsgegevens die:
- een betrokkene zelf persoonlijk (tijdens een gesprek of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt. Hiermee wordt bedoeld contactgegevens (voor, en achternaam, emailadres, telefoonnummer), gezondheidskundige of medische gegevens en bankgegevens;
- met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers;
- tijdens een bezoek van een betrokkene aan de website vrijuit.lovable.app zijn gegenereerd, zoals het IP-adres, het surfgedrag op de website (zoals gegevens over het eerste bezoek, vorige bezoek en huidige bezoek, de bekeken pagina’s, de wijze waarop door de website wordt genavigeerd).
Doeleinden verwerking
Vrijuit kan uw persoonsgegevens verwerken voor de volgende doeleinden:
- het uitvoeren van een overeenkomst met betrekking tot psychologische hulpverlening
- het onderhouden van contact indien dit noodzakelijk is voor de uitvoering van de dienstverlening
- de betrokkene te informeren omtrent wijzigingen in afspraken
- het afhandelen van de betaling
- het voeren van praktijkadministratie
- doelmatig beheer ten behoeve van de kwaliteit en bedrijfsvoering van de praktijk
- het verwerken van persoonsgegevens wanneer de praktijk hiertoe wettelijk verplicht is, zoals in het kader van belastingaangifte
- het bijhouden van gebruikersstatistieken op de praktijkwebsite vrijuit.lovable.app, in het kader van optimalisering en gebruiksgemak. Gebruikersstatistieken voorzien in informatie over aantallen bezoekers, de duur van het bezoek en welke delen van de website worden bekeken. Het gaat om generieke rapportages, niet herleidbaar tot individuele bezoekers.
Uw persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk voor de realisatie van deze doeleinden.
Welke gegevens
De volgende gegevens kunnen door Vrijuit worden verwerkt:
- naam: voornaam, voorletters, tussenvoegsel, achternaam
- contactgegevens: adres, e-mail, telefoonnummer
- geboortedatum
- geslacht
- medische en (psycho)sociale gegevens
- gegevens m.b.t. consulten/sessies
- naam huisarts/andere zorgverleners
- contactgegevens huisarts/andere zorgverlener
- naam partner of andere belangrijke ander
- contactgegevens partner of andere belangrijke ander
- gegevens over verzonden en ontvangen e-mails
- IP-adressen
- statistieken over verkeer naar de website (bezoekersaantallen, paginaweergaven)
Rechtsgrond
Vrijuit verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden.
Verwerking van persoonsgegevens kan plaatsvinden met toestemming van de betrokkene, met het oog op de uitvoering van de overeenkomst met betrekking tot psychologische dienstverlening, waaronder indien nodig ook declaratie aan derden, zoals een zorgverzekeraar of zorgkantoor. Daarnaast kan er sprake zijn van een wettelijke verplichting persoonsgegevens te verwerken, zoals de verplichting tot het aanleggen en bewaren van een medisch dossier. Indien u de praktijk geen expliciete toestemming heeft gegeven voor het verwerken van uw persoonsgegevens of indien u deze toestemming heeft ingetrokken, kan de verwerking van uw persoonsgegevens in sommige gevallen toch zonder uw toestemming plaatsvinden, mits dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, dan wel voor de behartiging van de gerechtvaardigde belangen van Vrijuit. Eenmaal verstrekte toestemming tot het verwerken van persoonsgegevens kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming zoals deze bestond vóór de intrekking.
Hoe persoonsgegevens beveiligd worden
Vrijuit neemt de bescherming van uw gegevens serieus en neemt passende maatregelen die redelijkerwijs haalbaar zijn om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. U kunt daarbij denken aan het gebruik van wachtwoorden op de apparaten en netwerken die gebruikt worden en aan tweestapsverificatie voor toegang tot het medisch dossier, maar ook het naleven van beroepsspecifieke richtlijnen omtrent het delen van gegevens.
Als u het idee hebt dat uw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met de praktijk op info@vrijuit-eindhoven.nl.
Persoonsgegevens delen met derden
Vrijuit kan, indien noodzakelijk voor het verwerken van persoonsgegevens, dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van de praktijk persoonsgegevens verwerken. De praktijk sluit in dat geval met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (AVG) daaraan stelt. Het is verwerkers niet toegestaan je gegevens te gebruiken voor andere activiteiten dan die waarvoor de praktijk opdracht heeft gegeven. Denk bijvoorbeeld aan de leverancier van het digitaal cliëntensysteem (praktijksoftware), webhosting, een boekhouder in het kader van de bedrijfsadministratie of een waarnemend collega, wanneer deze wordt ingeschakeld.
Vrijuit deelt persoonsgegevens met derden, als dat in het kader van de psychologische dienstverlening is aangewezen (bijvoorbeeld bij een verwijzing), of noodzakelijk is voor het behartigen van een gerechtvaardigd belang van de praktijk, dan wel voor het voldoen aan een wettelijke verplichting. Het kan bijvoorbeeld noodzakelijk zijn je persoonsgegevens met gerechtelijke instanties of met een wederpartij te delen. Indien een rechterlijke uitspraak ons verplicht tot het verstrekken van persoonsgegevens aan derden, zullen wij daaraan moeten voldoen. Het gaat daarbij altijd om een redelijke hoeveelheid gegevens die nodig is voor het betreffende doel. Ook wanneer door jou als cliënt een klachtenprocedure wordt opgestart kan het nodig zijn dat de praktijk gegevens deelt met de instanties en personen die betrokken zijn bij de afhandeling van de klacht. Gegevens kunnen ook worden gedeeld met andere door ons ingeschakelde opdrachtnemers, zoals een deurwaarder. De praktijk kan uw persoonsgegevens delen met derden als dit verenigbaar is met de hierboven genoemde doeleinden. Uw persoonsgegevens worden door de praktijk niet met derden gedeeld voor commerciële doeleinden.
Bezoek website
Bij een bezoek aan een website worden cookies opgeslagen op uw computer, tablet of smartphone. U kunt zelf bepalen of u deze cookies verwijdert of uw internetbrowser zodanig instellen dat deze geen cookies meer opslaat. Tevens kunt u alle eerder opgeslagen informatie via de instellingen van uw browser verwijderen. De website vrijuit.lovable.app maakt gebruik van functionele cookies, die noodzakelijk zijn voor de technische verwerking van de website en optimalisatie van gebruiksgemak. Deze cookies zijn analytisch van aard (bijvoorbeeld om bezoekersstatistieken bij te houden) en hebben geen of nauwelijks impact op uw privacy. De cookies zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld voorkeursinstellingen.
Door gebruik te maken van e-mail of WhatsApp worden persoonsgegevens aan ons verzonden. Om te helpen voorkomen dat privacygevoelige informatie onverhoopt in verkeerde handen valt, ontmoedigt de praktijk het delen van bijvoorbeeld gezondheidsgegevens via deze kanalen.
Ondanks dat wij beveiligingsmaatregelen hebben genomen en zullen nemen, zijn aan de verwerking van uw persoonsgegevens risico’s verbonden die inherent zijn aan onder meer internetgebruik in het maatschappelijke verkeer. Hiervoor is noch de beheerder van de website, noch Vrijuit aansprakelijk.
Doorgifte buiten de EER
Vrijuit geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt de praktijk ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (AVG).
Bewaren van gegevens
Vrijuit bewaart persoonsgegevens niet langer dan noodzakelijk. De praktijk hanteert in beginsel de volgende (wettelijke) bewaartermijnen:
- gezondheidskundige of medische gegevens: ten minste 20 jaar na het afronden van de psychologische dienstverlening
- (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens
- bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan
Dossier
Wanneer een behandelaar een overeenkomst aangaat met een cliënt is deze verplicht een dossier aan te leggen. In dit dossier worden gegevens vastgelegd ten dienste van het leveren van goede en veilige hulpverlening. Denk aan gespreksgegevens, bevindingen van de behandelaar, een vragenlijst die u invult, rapportage over de voortgang en andere relevante informatie. Vrijuit start de (wettelijk vastgestelde) bewaartermijn op het moment dat de hulpverlening in de praktijk is afgerond, of na een laatste wijziging in uw dossier. Vrijuit hanteert een digitale dossiervoering. Hiertoe wordt gebruik gemaakt van de praktijksoftware van MijnDiAd, welke met een NEN7510 en ISO27001 voldoet aan de veiligheids, en kwaliteitsnormen voor het verwerken van persoonsgegevens in de zorg.
U heeft als cliënt recht op inzage in, of een afschrift van, de informatie die in het dossier is opgenomen. Mocht u in het dossier feitelijke onjuistheden aantreffen, dan kunt u vragen om deze informatie te verbeteren of aan te vullen. Bent u het niet eens met informatie die in het dossier is opgenomen, dan kunt u de praktijk verzoeken een eigen verklaring (uw mening) aan het dossier toe te voegen. Ook heeft u het recht de praktijk te verzoeken om vernietiging van (delen uit) het dossier. Voor alle rechten geldt dat in principe wordt ingegaan op uw verzoek. Alleen als gemeend wordt dat belangen van anderen, bijvoorbeeld van een partner of kinderen, worden geschaad, kan het verzoek (gedeeltelijk) worden afgewezen. De verwerkingstijd hangt af van de vraag, maar in de regel kunt u verwachten dat een verzoek binnen vier weken verwerkt is. Wij willen u erop wijzen dat wanneer u een verzoek indient voor verzending van een afschrift, er altijd een risico bestaat dat het (deel)dossier, ondanks zorgvuldig handelen van onze kant, zoekraakt of verkeerd wordt bezorgd. Dit geldt ook voor het risico dat verstrekking per e-mail met zich meebrengt. Dit is voor risico van u als cliënt.
Wijzigingen privacystatement
Vrijuit is ten alle tijden gerechtigd dit privacystatement te wijzigen. Een actuele versie van het privacystatement wordt op de website van de praktijk gepubliceerd. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.
Rechten, vragen en klachten
U hebt het recht Vrijuit te verzoeken persoonsgegevens in te zien, te rectificeren of te verwijderen. Daarnaast heeft u het recht om eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Vrijuit en het recht op gegevensoverdraagbaarheid. Dat betekent dat u een verzoek kan indienen bij de praktijk om de persoonsgegevens waarover wij beschikken in een computerbestand naar uzelf of een andere, door u genoemde partij, te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdracht van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@vrijuit-eindhoven.nl. Om er zeker van te zijn dat een verzoek door u zelf is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie de pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. De praktijk reageert zo snel mogelijk, maar binnen vier weken, op uw verzoek.
Voor het opvragen van gegevens vanuit het dossier zoals eerder benoemd gelden aanvullende kaders. Hierin hanteert Vrijuit de richtlijnen van het NIP (Nederlands Instituut van Psychologen) en NVO (Nederlandse Vereniging van Pedagogen en Onderwijskundigen). Ook bij vragen of klachten over de wijze waarop Vrijuit persoonsgegevens verwerkt, kunt u contact opnemen met de praktijk door een e-mailbericht te sturen naar info@vrijuit-eindhoven.nl. Een klacht wordt in alle gevallen getracht naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de nationale toezichthouder, de Autoriteit Persoonsgegevens (AP).