Diëtistenpraktijk Almaaz, gevestigd te Korte Stede 2C, 2543 VK Den Haag, ingeschreven bij de Kamer van Koophandel onder nummer 67777619, is verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van persoonsgegevens zoals beschreven op deze pagina. Praktijk Almaaz heeft geen functionaris gegevensbescherming aangesteld; de praktijkhouder is zelf verantwoordelijk voor een zorgvuldige omgang met persoonsgegevens.
Welke persoonsgegevens verwerken wij
Afhankelijk van de dienst die je afneemt, verwerken wij de volgende categorieën persoonsgegevens:
- Contact- en identificatiegegevens — naam, adres, geboortedatum, telefoonnummer, e-mailadres.
- Gezondheidsgegevens — gegevens over je gezondheid, medische voorgeschiedenis, medicijngebruik, voedingspatroon, leefstijl, lichaamsmaten en behandeldoelen, voor zover relevant voor de begeleiding.
- Gegevens via OrthoFoodie — als je gebruikmaakt van de app OrthoFoodie en hiervoor toestemming geeft, kunnen wij via een dashboard de door jou ingevoerde voedings- en leefstijlgegevens inzien.
- Financiële gegevens — factuurgegevens, betaalgegevens en, indien van toepassing, gegevens die nodig zijn voor declaratie bij je zorgverzekeraar (die je zelf indient).
- Gegevens van zakelijke contactpersonen — als een overeenkomst via een bedrijf wordt aangegaan, de contactgegevens van de betrokken contactpersoon.
- Website- en cookiegegevens — technische gegevens over je bezoek aan onze website, zoals IP-adres en surfgedrag, voor zover verzameld via cookies (zie sectie 7).
Waarvoor en op welke grondslag
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de volgende wettelijke grondslagen uit de AVG:
- Uitvoering van de overeenkomst — om consulten, trajecten en online coaching te kunnen plannen, uitvoeren en factureren.
- Uitdrukkelijke toestemming — voor de verwerking van gezondheidsgegevens (een bijzondere categorie persoonsgegevens) en voor inzage in jouw OrthoFoodie-gegevens. Je kunt deze toestemming op elk moment intrekken.
- Wettelijke verplichting — bijvoorbeeld voor het voeren van een dossier conform de geldende beroepsnormen voor diëtisten, en voor de fiscale bewaarplicht van financiële gegevens.
- Gerechtvaardigd belang — voor doeleinden zoals praktijkbeveiliging, het verbeteren van onze dienstverlening en beperkte website-analyse.
Hoe lang bewaren wij jouw gegevens
Gegevens in je behandeldossier (waaronder gezondheidsgegevens) worden bewaard conform de voor diëtisten geldende beroepsnormen en wettelijke bewaartermijn, in de regel 20 jaar na de laatste wijziging in het dossier, tenzij een langere of kortere termijn wettelijk vereist of toegestaan is.
Financiële en administratieve gegevens (waaronder facturen) worden bewaard conform de fiscale bewaarplicht van 7 jaar.
Gegevens die uitsluitend op basis van toestemming worden verwerkt (zoals de inzage in OrthoFoodie-gegevens) bewaren wij niet langer dan noodzakelijk voor het doel waarvoor toestemming is gegeven, en in elk geval niet langer dan tot het moment dat je de toestemming intrekt.
Met wie delen wij jouw gegevens
Wij delen je gegevens alleen met derden voor zover dit noodzakelijk is voor onze dienstverlening, of indien wij hiertoe wettelijk verplicht zijn:
- MijnDiad — onze praktijksoftware/elektronisch patiëntendossier (EPD), gebruikt voor dossiervoering en praktijkvoering.
- OrthoFoodie — als je hiervoor toestemming geeft, voor ondersteuning bij online coaching. OrthoFoodie verwerkt de door jou ingevoerde gegevens als afzonderlijke verwerkingsverantwoordelijke; zie hun eigen privacyverklaring voor meer informatie.
- Leverancier van voedingssupplementen — voor zover nodig om een bestelling rechtstreeks aan jou te leveren (naam- en adresgegevens).
- Boekhouder/accountant — voor zover van toepassing, voor de financiële administratie.
- Toezichthouders en uitvoeringsinstanties — indien wij hiertoe wettelijk verplicht zijn.
Wij verkopen jouw gegevens niet aan derden.
Doorgifte buiten de Europese Economische Ruimte
Voor zover door ons ingeschakelde dienstverleners (zoals MijnDiad, OrthoFoodie of Wix) gegevens buiten de Europese Economische Ruimte (EER) verwerken, vindt dit alleen plaats indien is voorzien in passende waarborgen, zoals modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie, of een ander wettelijk erkend doorgiftemechanisme.
Voor de meest actuele informatie over eventuele doorgifte buiten de EER door deze specifieke dienstverleners, zijn hun eigen privacyverklaringen raadpleegbaar.
Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang, waaronder het gebruik van beveiligde praktijksoftware en het beperken van toegang tot gegevens tot wat noodzakelijk is.
Vermoed je misbruik van jouw gegevens? Neem dan contact met ons op via de gegevens onderaan deze pagina.
Cookies en de website
Onze website is gebouwd met Wix. Wix kan, afhankelijk van de instellingen van onze website, functionele, analytische en/of marketingcookies plaatsen, bijvoorbeeld om de website goed te laten functioneren of het gebruik ervan te analyseren.
Bij een eerste bezoek aan onze website word je geïnformeerd over het gebruik van cookies en kun je, voor zover van toepassing, jouw voorkeuren aangeven via de cookiebanner of cookie-instellingen op de website.
Voor gedetailleerde en actuele informatie over de specifieke cookies die via Wix worden geplaatst, verwijzen wij naar de cookie-instellingen op onze website en het cookiebeleid van Wix.
Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Inzage in de gegevens die wij van jou verwerken.
- Correctie van gegevens, als deze onjuist of onvolledig zijn.
- Verwijdering van gegevens, voor zover dit niet in strijd is met een wettelijke bewaarplicht (zoals de dossierplicht voor diëtisten).
- Beperking van de verwerking.
- Overdraagbaarheid van gegevens (dataportabiliteit).
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking van een eerder gegeven toestemming, op elk moment, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.
Je kunt een verzoek indienen via de contactgegevens onderaan deze pagina. Wij reageren in beginsel binnen één maand op jouw verzoek.
Klachtrecht
Heb je een klacht over de wijze waarop wij met jouw persoonsgegevens omgaan, bespreek dit dan eerst met ons, zodat we samen naar een oplossing kunnen zoeken.
Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de toepasselijke wetgeving. De meest actuele versie is steeds te raadplegen op onze website.