Integratieve Gezondheidskliniek (Adriana Guarín) neemt de bescherming van uw persoonlijke gegevens serieus. Dit beleid legt uit hoe uw persoonlijke gegevens worden verwerkt, in overeenstemming met de GDPR en, indien van toepassing, de Wet Geneeskundige Zorgovereenkomst (WGBO/Wkkgz). Het is opgebouwd rond de betrokken partijen. Door deze website of mijn diensten te gebruiken, stemt u in met dit beleid.

1. Betrokkene

De betrokkene is de persoon wiens persoonlijke gegevens worden verwerkt; dit is een klant of patiënt die behandeling ontvangt, of een bezoeker van deze website.

Uw rechten

• Toegang tot de persoonlijke gegevens die ik over u heb
• Niet-correcte, onjuiste of onvolledige gegevens
• Verzoek om verwijdering (“recht om vergeten te worden”), indien wettelijk toegestaan
• Beperking of bezwaar tegen verwerking
• Uw gegevens ontvangen in een draagbaar formaat
• Uw toestemming op elk moment intrekken

Om gebruik te maken van deze rechten, neem contact met mij op.

2. Verwerkingsverantwoordelijke

De gegevensverantwoordelijke beslist waarom en hoe uw persoonlijke gegevens worden verwerkt en is hiervoor verantwoordelijk. Voor deze praktijk en deze website is dat:

• Integratieve gezondheidskliniek (Adriana Guarín)
• Kiekstraat 71D, 1087 GK Amsterdam, Nederland
• KvK: 98618644 · BTW: NL868571416B01

Klantbestand

Volgens de WGBO/Wkkgz moet ik een dossier bijhouden voor elke patiënt. Dit dossier bevat informatie over uw gezondheid, onderzoeken en voorgestelde behandelingen. Alleen met uw expliciete toestemming worden relevante gegevens verstrekt van andere zorgverleners (bijvoorbeeld uw huisarts, osteopaat of diëtist). Het verstrekken van deze gegevens is noodzakelijk om de behandeling of factuur te ontvangen; zonder deze gegevens kan ik u mogelijk niet helpen.

Doel en rechtsgrondslag

Uw gegevens kunnen worden gebruikt voor:

• Informeer een andere zorgverlener, met uw toestemming, als uw behandeling eindigt of u naar een andere plek wordt doorverwezen.
• Bestel supplementen namens u bij een apotheek of leverancier
• Stel een andere therapeut beschikbaar om u te behandelen tijdens mijn afwezigheid
• Steun voor geanonimiseerde peer review
• Maak uw factuur klaar

Alle andere gebruiksvormen vereisen voorafgaande kennisgeving en uw expliciete toestemming.

Ik verwerk uw gegevens op een van de volgende juridische gronden: uw toestemming, de uitvoering van onze overeenkomst voor de behandeling, een wettelijke verplichting (zoals de WGBO of de Nederlandse belastingwetgeving), of mijn gerechtvaardigd belang bij het runnen en veiligstellen van mijn praktijk en mijn website. Ik gebruik geen geautomatiseerde besluitvorming of profilering.

Gesundheidszorgfactuur

Bij het opstellen van uw factuur voor de vergoeding van de verzekering worden de gegevens opgenomen die uw verzekeraar vereist:

• Naam, adres en woonplaats
• Klantnummer en/of geboortedatum
• Verzekeringsnummer en/of polisnummer
• Behandelingsdatum, claimnummer en prestatiecode
• Omschrijving van de behandeling en kosten van een consult

Veiligheidsmaatregelen

Om uw bestand veilig te houden, gebruik ik:

• Beperk de toegang tot uw cliëntendossier tot alleen toegestane medewerkers
• Ik ben gebonden door het medisch beroepsgeheim, een wettelijke geheimhoudingsplicht.
• Uw gegevens opslaan en verwerken in overeenstemming met de beveiligingsvereisten van de WGBO en de GDPR

Bewaring van gegevens

Klantenbestanden worden 20 jaar bewaard, zoals vereist door de WGBO. Financiële gegevens, zoals facturen, worden 7 jaar bewaard, in overeenstemming met de Nederlandse belastingwetgeving. De gegevens worden veilig verwijderd zodra de toepasselijke bewaartermijn is verstreken.

3. Verwerkers van gegevens

Een gegevensverwerker verwerkt persoonsgegevens namens de verantwoordelijke en volgens mijn instructies. Ik werk samen met de volgende verwerkers, die elk gebonden zijn door een gegevensverwerkersovereenkomst:

Website en cookies

Deze website (integrativehealthclinic.care) gebruikt cookies, sessionStorage en localStorage om goed te functioneren, veilig te blijven en uw voorkeuren te onthouden. Algemene bezoekgegevens (browsertype, bezochte pagina's, datum en tijd, IP-adres) worden ook automatisch geregistreerd voor veiligheids- en prestatievereisen.

Momenteel worden alleen noodzakelijke cookies automatisch geplaatst. Deze zorgen ervoor dat de site veilig en functioneel blijft en vereisen geen toestemming. Analytische cookies (Google Analytics) worden alleen geactiveerd met uw toestemming via de CookieYes-cookiebanner; momenteel worden geen functionele, prestatiegerelateerde of advertentiecookies gebruikt. 

De website wordt gehost door Hostinger (ISO/IEC 27001:2022 gecertificeerd). De informatie die u via het contactformulier of per e-mail verstrekt, wordt alleen gebruikt om uw vraag te beantwoorden en wordt niet met derden gedeeld.

Boekingssysteem (MijnDiAd)

Ik gebruik MijnDiAd als mijn praktijkbeheers- en reserveringssoftware. Wanneer u een afspraak boekt of een account aanmaakt via deze website, worden uw persoonlijke gegevens, zoals uw naam, contactgegevens en informatie over de afspraak, door MijnDiAd namens mij verwerkt en opgeslagen in het systeem. MijnDiAd is ISO 27001 en NEN 7510 gecertificeerd, wat betekent dat onafhankelijke audits bevestigen dat er passende informatiebeveiligingsmaatregelen zijn ingevoerd om uw gegevens te beschermen.

4. Functionaris voor gegevensbescherming

Als kleine, zelfstandige zorgpraktijk ben ik volgens de GDPR niet verplicht om een functionaris voor gegevensbescherming aan te stellen, en heb ik ook geen functionaris aangesteld. Voor vragen over uw gegevens kunt u mij direct contacteren (zie mijn contactpagina).

5. Toezichthoudende Autoriteit

De toezichthoudende autoriteit voor gegevensbescherming in Nederland is de Autoriteit Persoonsgegevens. Als u van mening bent dat ik uw persoonlijke gegevens niet correct verwerk, heeft u het recht om een klacht in te dienen bij hen op autoriteitpersoonsgegevens.nl.

6. GDPR-vertegenwoordiger

Niet van toepassing. De Integrative Health Clinic is gevestigd in Nederland, binnen de Europese Unie, dus artikel 27 van de GDPR, die voorschrijft dat gegevensverwerkers die buiten de EU gevestigd zijn een EU-vertegenwoordiger moeten aanstellen, is niet van toepassing.

Politiële wijzigingen

Ik kan dit beleid van tijd tot tijd updaten; controleer daarom regelmatig deze pagina op wijzigingen. Hebt u vragen over dit privacybeleid? Neem dan contact met mij op.