Privacyverklaring

Praktijk oya vesta, Saskia Rotman, is verantwoordelijk voor de verwerking van je persoonsgegevens. Contact: info@oyavesta.nl. KvK-nummer: 68755252.

Contactgegevens: je naam, e-mailadres, telefoonnummer en eventueel je adres en geboortedatum.

Afspraakgegevens: de afspraken die je maakt via de online agenda of per e-mail, inclusief het bericht dat je daarbij achterlaat.

Gezondheidsgegevens: het ingevulde intakeformulier, aantekeningen van de consulten, adviezen en — met jouw toestemming — informatie van of voor je huisarts of andere zorgverleners. Bij een verwijzing via ZorgDomein ontvang ik de gegevens van je huisarts.

Financiële gegevens: gegevens die nodig zijn voor betaling en facturering.

Ik ontvang deze gegevens van jou zelf, of van je huisarts als je wordt doorverwezen.

Om je te kunnen begeleiden en adviseren en een dossier bij te houden. Dit is een wettelijke plicht onder de WGBO (wettelijke grondslag: uitvoering van de behandelovereenkomst en wettelijke verplichting).

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Ik mag ze verwerken omdat ik als zorgverlener een beroepsgeheim heb en de gegevens nodig zijn voor jouw begeleiding.

Om afspraken te plannen en je een bevestiging of herinnering te sturen.

Om te kunnen factureren en te voldoen aan de bewaarplicht van de Belastingdienst.

Om, alleen met jouw toestemming, af te stemmen met je huisarts of andere zorgverleners.

Ik gebruik je gegevens niet voor reclame en ik verkoop ze nooit.

Je dossier bewaar ik 20 jaar na de laatste wijziging, zoals de WGBO voorschrijft, of langer als dat nodig is voor goede zorg.

Facturen, creditnota's en andere financiële gegevens bewaar ik 7 jaar, vanwege de fiscale bewaarplicht.

Een intakeformulier dat je via de website verstuurt, neem ik op in je dossier. Daarna verwijder ik het van de website.

Afspraakgegevens en e-mails die geen onderdeel zijn van je dossier of van een factuur, verwijder ik uiterlijk 1 jaar na het laatste contact.

Ik deel je gegevens alleen met anderen als jij daar toestemming voor geeft, of als de wet mij daartoe verplicht.

Voor mijn praktijk maak ik gebruik van zorgvuldig gekozen dienstverleners (verwerkers). Zij mogen je gegevens alleen voor mij verwerken en niet voor eigen doeleinden gebruiken:

Lovable: de website, de online agenda, het intakeformulier, de facturen en het versturen van e-mail vanaf de website. De gegevens worden opgeslagen in een datacenter in de Europese Unie.

Microsoft 365 Business: je dossier (opgeslagen in OneDrive voor Bedrijven), mijn e-mail en mijn agenda. Afspraken die je online maakt, komen met je naam, de soort afspraak en de locatie in mijn Outlook-agenda. Voor Microsoft 365 geldt de verwerkersovereenkomst van Microsoft (de Data Protection Addendum).

Je gegevens zijn alleen toegankelijk voor mij. Ik neem daarvoor onder meer deze maatregelen:

Versleutelde verbinding: de website gebruikt https (het slotje in je browser). Alles wat je op de website invult, zoals een afspraak, een bericht of het intakeformulier, gaat versleuteld naar mij toe.

Tweestapsverificatie: mijn beheeromgeving is beveiligd met een wachtwoord én een code uit een authenticator-app op mijn telefoon. Zonder die code zijn afspraken, intakeformulieren en facturen niet in te zien. Ook mijn Microsoft 365-account is beveiligd met tweestapsverificatie.

Intakeformulier: je opent het formulier alleen via de persoonlijke link in de bevestiging van je afspraak. Je antwoorden worden beveiligd opgeslagen en niet per e-mail verstuurd. Ik krijg alleen een melding dát er een formulier is ingevuld, zonder de inhoud.

Facturen: je opent je factuur via een persoonlijke link met een lange, willekeurige code. Factuurpagina's zijn niet te vinden via zoekmachines.

Mijn computer: de schijf van mijn laptop is versleuteld (FileVault), ik gebruik sterke wachtwoorden en installeer updates op tijd.

Gezondheidsgegevens deel ik niet via gewone e-mail of WhatsApp, tenzij jij daar zelf om vraagt.

Ik controleer elk jaar of deze maatregelen en de bewaartermijnen nog kloppen. Gaat er toch iets mis met je gegevens (een datalek), dan leg ik dat vast en meld ik het waar nodig bij de Autoriteit Persoonsgegevens en bij jou.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of aanvullen, te laten verwijderen, en om een kopie te ontvangen. Je kunt ook bezwaar maken tegen een verwerking, of een gegeven toestemming intrekken.

Voor het verwijderen van je medisch dossier gelden de regels van de WGBO: op jouw verzoek vernietig ik je dossier, tenzij het bewaren ervan van aanmerkelijk belang is voor een ander, of de wet bewaren verplicht.

Stuur je verzoek naar info@oyavesta.nl. Ik reageer binnen een maand. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je te identificeren.

De website gebruikt geen cookies om je te volgen of voor advertenties. Alleen voor het inloggen op de beheeromgeving wordt een functionele inloggegeven opgeslagen in je browser.

Gegevens die je invult in de online agenda gebruik ik alleen om je afspraak te plannen en je te bevestigen.

Heb je een vraag of klacht over hoe ik met je gegevens omga? Neem dan contact met mij op, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Deze privacyverklaring kan worden aangepast. De meest recente versie staat altijd op www.oyavesta.nl/privacyverklaring.