Privacyverklaring Open Ruimte Praktijk

Open Ruimte Praktijk, gevestigd te Dordrecht, en ingeschreven bij de Kamer van Koophandel onder nummer 42161117, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Mijn bedrijfsgegevens:

  • Praktijknaam: Open Ruimte Praktijk voor Buitenpsychologie & Coaching
  • Gevestigd te: Dordrecht
  • Kwalificaties: Psycholoog NIP | Geregistreerd Buitenpsycholoog
  • KvK-nummer: 42161117
  • Btw-identificatienummer: NL005547601B86
  • E-mailadres: info@openruimtepraktijk.nl
  • Telefoonnummer/WhatsApp: 0626613565

 

1. Persoonsgegevens die ik verwerk

Open Ruimte Praktijk verwerkt je persoonsgegevens doordat je gebruik maakt van mijn diensten en/of omdat je deze gegevens zelf aan mij verstrekt (bijvoorbeeld via het contactformulier).

Hieronder vind je een overzicht van de persoonsgegevens die ik verwerk:

  • Algemene gegevens: Voor- en achternaam, geslacht, geboortedatum, adresgegevens, telefoonnummer, e-mailadres.
  • Bijzondere persoonsgegevens: Gegevens over je psychische en fysieke gezondheid (deze worden uitsluitend verwerkt in het kader van jouw behandeltraject in je beveiligde cliëntendossier).

 

2. Doel en grondslag van de gegevensverwerking

Open Ruimte Praktijk verwerkt jouw persoonsgegevens op basis van de wettelijke grondslagen 'overeenkomst', 'wettelijke verplichting' en in specifieke gevallen 'toestemming'. Dit gebeurt voor de volgende doelen:

  • Om telefonisch of via e-mail contact met je op te nemen voor de (gratis) kennismaking of het inplannen van sessies.
  • Om een wettelijk verplicht cliëntendossier aan te maken en bij te houden (medische geheimhoudingsplicht conform de WGBO en de Beroepscode voor Psychologen van het NIP).
  • Voor het afhandelen van jouw betalingen en het versturen van facturen.
  • Om te voldoen aan de wettelijke verplichtingen rondom klachtenafhandeling en geschillenbeslechting (conform de Wkkgz en de Jeugdwet), mocht er een formele klacht worden ingediend.

 

3. Hoe lang ik persoonsgegevens bewaar

Open Ruimte Praktijk bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld.

  • Medische/psychologische dossiers: Conform de Wet op de geneeskundige behandelingsovereenkomst (WGBO) geldt een wettelijke bewaartermijn van 20 jaar vanaf het einde van de behandeling (of vanaf het bereiken van de meerderjarigheidsgrens bij minderjarigen).
  • Financiële administratie: Algemene administratieve gegevens (zoals facturen) bewaar ik 7 jaar conform de fiscale bewaarplicht van de Belastingdienst. 
  • Klachtendossiers: Gegevens omtrent een ingediende klacht worden na afhandeling maximaal 5 jaar bewaard, tenzij een wettelijke bepaling anders vereist.

 

4. Delen van persoonsgegevens met derden (en EPD)

Jouw gegevens zijn veilig. Open Ruimte Praktijk verkoopt jouw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting.

Met bedrijven die jouw gegevens verwerken in mijn opdracht, sluit ik een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijksheid van jouw gegevens. Open Ruimte Praktijk blijft verantwoordelijk voor deze verwerkingen.

  • Elektronisch Patiënten Dossier (EPD): Voor de cliëntregistratie, dossiervorming en facturatie maak ik gebruik van het gecertificeerde EPD-systeem MijnDiAd. Er is een verwerkersovereenkomst met deze partij gesloten om de privacy en beveiliging van jouw gegevens te waarborgen.
  • Samenwerking: Bij relatietherapie of systemische behandelingen in samenwerking met Independent Communication worden gegevens uitsluitend gedeeld met deze specifieke collega na jouw uitdrukkelijke, schriftelijke toestemming.

5. Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Let op: het recht op verwijdering is beperkt door de wettelijke bewaartermijn van 20 jaar voor het medisch dossier vanuit de WGBO.

Daarnaast heb je het recht op dataportabiliteit (gegevensoverdracht). Dit betekent dat je bij mij een verzoek kunt indienen om de persoonsgegevens die ik van jou beschik in een computerbestand naar jou of een door jou genoemde organisatie te sturen.

Je kunt een verzoek tot inzage, correctie, verwijdering of gegevensoverdracht sturen naar: info@openruimtepraktijk.nl

Autoriteit Persoonsgegevens
Open Ruimte Praktijk wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens, indien je van mening bent dat ik niet correct omga met jouw privacyrechten. Dat kan via de volgende link: autoriteitpersoonsgegevens.nl

 

6. Hoe ik persoonsgegevens beveilig

Open Ruimte Praktijk neemt de bescherming van jouw gegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

  • De website maakt gebruik van een betrouwbaar SSL-certificaat (te zien aan het slotje in de adresbalk) om te borgen dat de gegevens via het contactformulier versleuteld worden verzonden.
  • Mijn computer en werkplek zijn beveiligd met sterke wachtwoorden 
  • Het gebruikte EPD-systeem (MijnDiAd) voldoet aantoonbaar aan de strenge informatiebeveiligingsnormen in de zorg en beschikt over de geldige certificeringen NEN 7510 en ISO 27001. Toegang tot deze software is strikt persoonsgebonden en verplicht extra beveiligd via twee-staps-verificatie (2FA).

Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via info@openruimtepraktijk.nl