Vanaf 25 mei 2018 geldt de Algemene verordening gegevensbescherming in. De nieuwe Europese privacywet. Daardoor is de privacy in alle landen van de EU hetzelfde. Er zijn dus een aantal verplichte maatregelen genoemd waaraan wij als therapeuten aan moeten voldoen wanneer wij gegevens van u vastleggen.
Wie zijn wij?
De maatregelen
De maatregelen die de AVG noemt zijn:
- het bijhouden van een register van verwerkingsactiviteiten: Wij laten u zien welke gegevens wij van u noteren.
- het uitvoeren van een veiligheidscontrole van het digitale cliëntendossier: wanneer wij gegevens van u opslaan zijn deze (digitaal) beveiligd.
- Wij houden een register bij van datalekken die zijn opgetreden.
- Wij kunnen aantonen dat u als cliënt daadwerkelijk toestemming heeft gegeven voor het vastleggen van gegevens in het cliëntendossier.
Wij hebben een register van verwerkingsactiviteiten
Het register van verwerkingsactiviteiten bevat informatie over de persoonsgegevens die wij vastleggen in het cliëntendossier, of in een digitaal programma. Wanneer de Autoriteit Persoonsgegevens (AP) daar om vraagt, kunnen wij deze laten zien.
In het register van verwerkingsactiviteiten nemen wij het volgende op:
- een omschrijving van de persoonsgegevens die wij verwerken van u als cliënt
- een beschrijving van de doeleinden waarvoor uw persoonsgegevens verwerkt worden
- het recht op inzage, wijzigen, wissen en het ontvangen van alle geregistreerde gegevens
- welke organisatorische en technische maatregelen genomen zijn om de persoonsgegevens te beveiligen
- hoe lang wij uw persoonsgegevens bewaren
- hoe wij omgaan met een datalek
Contactformulier en beveiliging
Wanneer u het contactformulier op onze website invult, verwerken wij de gegevens die u zelf verstrekt, zoals uw naam, e-mailadres, onderwerp en bericht.
Daarnaast kunnen wij technische gegevens verwerken, waaronder uw IP-adres, browserinformatie en het tijdstip van verzending. Deze gegevens worden gebruikt om het contactformulier goed te laten functioneren, spam te beperken, misbruik te voorkomen en eventuele incidenten te onderzoeken.
Rechtsgrond
Wij verwerken deze gegevens voor zover dat noodzakelijk is voor de behandeling van uw bericht en, waar van toepassing, op basis van ons gerechtvaardigd belang bij de beveiliging van onze website en het voorkomen en onderzoeken van misbruik.
Bewaring
Wij bewaren berichten en bijbehorende technische gegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden. De bewaartermijn is afhankelijk van de aard van het bericht en de eventuele noodzaak om misbruik of een incident te onderzoeken. Voor reguliere berichten hanteren wij een bewaartermijn van 14 dagen. Gegevens die nodig zijn voor het onderzoeken van een incident kunnen langer worden bewaard zolang daarvoor een aantoonbare noodzaak bestaat.
Toegang tot en verstrekking van gegevens
De gegevens zijn alleen toegankelijk voor personen die deze nodig hebben voor de behandeling van berichten en de beveiliging van de website. Onze website- en e-maildienstverleners kunnen gegevens verwerken voor zover dat noodzakelijk is om hun diensten te leveren.
Wij verkopen uw persoonsgegevens niet. Verstrekking aan andere partijen vindt alleen plaats wanneer dat noodzakelijk en rechtmatig is, bijvoorbeeld wanneer wij daartoe wettelijk verplicht zijn.
Uw privacyrechten
U kunt, binnen de voorwaarden van de privacywetgeving, verzoeken om inzage, correctie of verwijdering van uw persoonsgegevens. Ook kunt u bezwaar maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang. U kunt hiervoor contact met ons opnemen via de contactgegevens op deze website.