Privacyverklaring

Ik ben Selina Korthof, geregistreerd diëtist en eigenaar van De PMOS Diëtist, een online diëtistenpraktijk gespecialiseerd in PMOS (voorheen PCOS). In deze privacyverklaring lees je welke persoonsgegevens ik verwerk, waarom ik dat doe en welke rechten je hebt. Voor de verwerking van je gegevens ben ik de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

• Praktijk: De PMOS Diëtist, Selina Korthof
• KvK-nummer: 92482236
• Kwaliteitsregister Paramedici: 19106860889
• E-mail: info@depmosdietist.nl
• Vestigingsadres: Christiaan Huygenshof 115, 1185 XH Amstelveen

Als diëtist heb ik een beroepsgeheim. Alles wat je mij vertelt, blijft tussen ons, tenzij jij toestemming geeft om iets te delen of de wet mij verplicht.

Ik verwerk alleen de gegevens die nodig zijn om je goed te kunnen behandelen en om mijn praktijk te kunnen voeren. Afhankelijk van hoe je met mij in contact komt, gaat het om:

• Contactgegevens: je naam, e-mailadres en, als je mij via WhatsApp benadert, je telefoonnummer.
• Identificatie- en verzekeringsgegevens: geboortedatum, adres, burgerservicenummer (BSN) en de gegevens van je zorgverzekering. Zorgverleners zijn wettelijk verplicht je identiteit vast te stellen en je BSN te gebruiken.
• Gegevens over je traject: welk traject je hebt gekozen, je afspraken, facturen en betalingen.
• Gezondheidsgegevens: zie het volgende hoofdstuk.
• Berichten: wat je mij stuurt via het contactformulier, e-mail of WhatsApp.
• Gegevens van een verwijzer, zoals je huisarts of gynaecoloog, als je via een verwijzing bij mij komt.

Alleen als jij daar toestemming voor geeft, houdt deze website anonieme bezoekersstatistieken bij (zie het hoofdstuk Cookies). Ik maak geen profielen van bezoekers.

Om je te kunnen behandelen heb ik gegevens over je gezondheid nodig. Denk aan je diagnose, klachten, cyclus, medicijngebruik, lengte en gewicht, eetpatroon, leefstijl, labwaarden en de voortgang die we samen bijhouden. Die gegevens vul je deels in via het intakeformulier en deels bespreken we ze tijdens de consulten.

Als je het intakeformulier verstuurt, gaan je antwoorden via een beveiligde verbinding (https) naar de website en van daaruit per e-mail naar mijn praktijkmailbox. Ik neem ze over in je medisch dossier en verwijder de e-mail daarna. Je burgerservicenummer invullen is niet verplicht; je kunt het ook tijdens de intake aan mij doorgeven.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. De AVG beschermt ze extra en ik mag ze alleen verwerken omdat dat nodig is voor je behandeling (artikel 9 lid 2 onder h AVG en artikel 30 lid 3 van de Uitvoeringswet AVG). Ik leg ze vast in je medisch dossier, zoals de Wet op de geneeskundige behandelingsovereenkomst (WGBO) van mij vraagt. Alleen ik heb toegang tot je dossier.

Ik deel gezondheidsgegevens nooit met anderen zonder jouw toestemming. Wil je dat ik je huisarts of verwijzer op de hoogte houd, dan vraag ik je daar eerst om.

Ik gebruik je gegevens alleen voor deze doelen, elk met een eigen wettelijke grondslag:

• Het uitvoeren van je behandeltraject, het plannen van consulten en de begeleiding via WhatsApp: uitvoering van de behandelovereenkomst (artikel 6 lid 1 onder b AVG).
• Het bijhouden van je medisch dossier: wettelijke verplichting uit de WGBO (artikel 6 lid 1 onder c AVG).
• Facturen en de nota's waarmee jij declareert bij je zorgverzekeraar, en mijn boekhouding: uitvoering van de overeenkomst en de fiscale bewaarplicht (artikel 6 lid 1 onder b en c AVG).
• Het beantwoorden van je vraag via het contactformulier, e-mail of WhatsApp: jouw verzoek en mijn gerechtvaardigd belang om je te kunnen helpen (artikel 6 lid 1 onder b en f AVG).

Ik gebruik je gegevens niet voor reclame en ik verkoop ze nooit. Als ik een review van je wil publiceren, vraag ik daar eerst apart toestemming voor. Die toestemming kun je altijd weer intrekken.

• Medisch dossier: 20 jaar na het einde van de behandeling, zoals de WGBO voorschrijft (artikel 7:454 BW). Langer alleen als dat redelijkerwijs nodig is voor goede zorg.
• Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• De e-mail met je ingevulde intakeformulier: tot ik de gegevens heb overgenomen in je dossier, uiterlijk 1 maand na ontvangst.
• Berichten via het contactformulier of e-mail die niet tot een traject leiden: maximaal 1 jaar na het laatste contact.
• WhatsApp-berichten: zolang je traject loopt. Wat belangrijk is voor je behandeling, neem ik op in je dossier. Daarna verwijder ik de chat binnen 6 maanden na het einde van je traject.

Na afloop van de bewaartermijn verwijder of vernietig ik je gegevens op een veilige manier.

Voor een aantal onderdelen van mijn praktijk werk ik met externe partijen. Zij verwerken gegevens alleen in mijn opdracht en voor zover dat nodig is. Met partijen die persoonsgegevens voor mij verwerken, sluit ik een verwerkersovereenkomst of gebruik ik hun standaardvoorwaarden die aan de AVG voldoen.

• Betaalprovider (Mollie): voor het afrekenen van je traject. De betaalprovider ontvangt je naam, e-mailadres en betaalgegevens, geen gezondheidsgegevens.
• Agendatool (Cal.com): voor het inplannen van je consulten. De agendatool ontvangt je naam, e-mailadres en het tijdstip van de afspraak.
• Hosting en e-mail (FayLux Media): de website, het contactformulier en de e-mail draaien bij deze partij.
• Google Meet (Google): de consulten vinden plaats via videobellen met Google Meet. Gesprekken worden niet opgenomen.
• WhatsApp (Meta): voor korte vragen en begeleiding tussen de consulten, als jij daarvoor kiest. Berichten zijn end-to-end versleuteld. Deel daar liever geen uitgebreide medische informatie; die bespreken we in het consult.
• Software voor het medisch dossier en de boekhouding: ZorgAdmin.
• Google Analytics (Google): alleen als je daar in de cookiemelding toestemming voor geeft, voor anonieme statistieken over het gebruik van de website. Google ontvangt geen gezondheidsgegevens en geen gegevens uit formulieren.

Sommige van deze partijen (zoals Google en Meta) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Verder deel ik gegevens alleen als de wet mij daartoe verplicht, of met jouw uitdrukkelijke toestemming (bijvoorbeeld een verslag aan je huisarts).

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. Onder meer:

• De website en het contactformulier gebruiken een beveiligde verbinding (https).
• Je dossier staat in beveiligde software die alleen ik kan openen, met tweestapsverificatie.
• Het intakeformulier gaat via een beveiligde verbinding naar mijn praktijkmailbox, die alleen ik kan openen. Na overname in je dossier verwijder ik de e-mail.
• Mijn apparaten zijn versleuteld en met een wachtwoord beveiligd.

Mocht er toch iets misgaan met je gegevens (een datalek), dan meld ik dat waar nodig bij de Autoriteit Persoonsgegevens en informeer ik jou als dat verplicht is.

Je hebt de volgende rechten over je persoonsgegevens:

• Inzage en een kopie: je mag weten welke gegevens ik van je heb en een kopie van je dossier ontvangen.
• Correctie: kloppen je gegevens niet, dan pas ik ze aan. Je kunt ook een eigen verklaring aan je dossier laten toevoegen.
• Verwijdering: je kunt vragen je gegevens te verwijderen. Voor je medisch dossier geldt een apart recht op vernietiging (artikel 7:455 BW), behalve als de wet of een aanmerkelijk belang van een ander zich daartegen verzet.
• Beperking en bezwaar: je kunt vragen het gebruik van je gegevens te beperken, of bezwaar maken tegen verwerking op basis van mijn gerechtvaardigd belang.
• Overdraagbaarheid: je kunt vragen je gegevens in een gangbaar bestandsformaat aan jou of een andere zorgverlener te geven.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, dan kun je die altijd weer intrekken.

Stuur je verzoek naar info@depmosdietist.nl. Ik reageer binnen een maand. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je identiteit te bevestigen. Stuur daarvoor nooit een kopie van je paspoort zonder je BSN en pasfoto af te schermen.

Deze website plaatst geen advertentiecookies en maakt geen profielen van bezoekers. Analytische cookies van Google Analytics worden alleen geplaatst als je in de cookiemelding op Accepteren klikt. Klik je op Weigeren, dan wordt Google Analytics niet geladen en gaat er niets naar Google.

• Google Analytics (analytische cookies, zoals _ga): om te zien welke pagina's worden bezocht en hoe bezoekers de website gebruiken, zodat ik die kan verbeteren. Ik heb Google Analytics zo ingesteld dat er geen advertentie- of personalisatiefuncties aan staan en dat Google de gegevens niet voor eigen advertenties gebruikt. De gegevens worden 14 maanden bewaard. Grondslag: jouw toestemming (artikel 6 lid 1 onder a AVG).
• Je cookiekeuze: die bewaart je eigen browser (localStorage), zodat je de melding niet steeds opnieuw ziet. Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan elke pagina.
• Lokale opslag van het intakeformulier: als je het intakeformulier invult, bewaart je eigen browser je antwoorden tussentijds (localStorage). Zo raak je niets kwijt als je het venster sluit. Die gegevens blijven op je eigen apparaat en worden pas naar mij verstuurd als jij het formulier verstuurt. Na het versturen worden ze uit je browser gewist. Je kunt ze ook zelf verwijderen via de instellingen van je browser.
• Lettertypen: de lettertypen staan op de eigen server van deze website. Er wordt daarvoor geen verbinding gemaakt met Google of een andere externe partij.
• Links naar WhatsApp, Instagram, de betaalprovider en de agendatool: pas als je daarop klikt, kom je bij die partij terecht. Voor hun cookies en privacybeleid gelden hun eigen verklaringen.

Heb je een vraag over deze privacyverklaring of over hoe ik met je gegevens omga? Mail me via info@depmosdietist.nl of stuur me een bericht via WhatsApp. We lossen het het liefst samen op.

Ben je niet tevreden over hoe ik met je gegevens omga, dan kun je een klacht indienen via de klachtenregeling die ik als lid van de Diëtisten Coöperatie Nederland (DCN) heb: de klachtencommissie en geschilleninstantie van de DCN. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Ik pas deze privacyverklaring aan als mijn werkwijze of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.