Privacy statement

PRIVACYSTATEMENT dhr S. Inthorn 
Ik, S. Inthorn, gevestigd te Delft en ingeschreven bij de Kamer van Koophandel onder nummer 86967371, hecht belang aan de bescherming van persoonsgegevens. 
Dit privacystatement legt uit hoe ik met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omga, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). 

Wet- en regelgeving
De wet verplicht psychologen om een dossier aan te leggen. In dit dossier moet ik de gegevens vastleggen die nodig zijn om goede zorg te bieden en/of zorgvuldig onderzoek te doen. 
De wet verplicht mij en mijn collega’s om de dossiers twintig jaar te bewaren. 
De volgende wetten zijn van toepassing:
-Wet inzake de Geneeskundige Behandelingsovereenkomst (wet WGBO)
-Wet Kwaliteit, Klachten & Geschillen Zorg (de wet WKKGZ)
-Wet Algemene Verordening Gegevensbescherming (de wet AVG)

Toepassing 
Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie ik persoonsgegevens verwerk: 
•(potentiële) cliënten 
•bezoekers aan mijn praktijk
•bezoekers van mijn website: www.inthornpsychologie.nl 
•deelnemers aan – door en/of met mij georganiseerde – bijeenkomsten
•alle overige personen die met mij contact opnemen of van wie ik persoonsgegevens verwerk. 

Verwerking van persoonsgegevens 
Ik verwerk persoonsgegevens die: 
•een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens. 
•met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers.
•tijdens een bezoek van een betrokkene aan mijn website zijn gegenereerd, zoals het IP-adres, het surfgedrag op de website (zoals gegevens over het eerste bezoek, vorige bezoek en huidige bezoek, de bekeken pagina’s en de wijze waarop door de website wordt genavigeerd) en op welke onderdelen daarvan de betrokkene klikt.
•door camerabeelden bij een bezoek aan mijn praktijk(pand) zijn vastgelegd. 
Van zowel de buitenzijde als de algemene ruimten (receptie, wachtruimte en gangen) in mijn praktijk worden camerabeelden gemaakt, om bij calamiteiten te weten wie zich in het gebouw bevinden en om te zorgen dat onbevoegden geen toegang krijgen tot de praktijk. 
•slechts met toestemming en instemming, en volgens de hieromtrent gemaakte afspraken, verkregen zijn met behulp van mogelijke video-opnames tijdens sessies.
•door betrokkene verstrekt zijn bij het gebruik van programma’s voor e-health of vragenlijsten.

Doeleinden verwerking 
Ik verwerk persoonsgegevens voor de volgende doeleinden: 
•het uitvoeren van een geneeskundige behandelingsovereenkomst en de facturatie voor verrichte werkzaamheden.
•het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd.
•het verbeteren van de praktijkwebsite www.inthornpsychologie.nl.
•het bijhouden van gebruikersstatistieken. Gebruikersstatistieken van de website voorzien in informatie over de aantallen bezoekers, de duur van het bezoek, welke delen van de website worden bekeken en het klikgedrag. Het gaat om generieke rapportages, die niet herleidbaar zijn tot individuele bezoekers.
•het bewaken van de toegang tot de praktijk en het beschermen van vertrouwelijke gegevens.


Rechtsgrond 
Ik verwerk persoonsgegevens op basis van één van de volgende rechtsgronden: 
•toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
•uitvoering van – of met het oog op – het sluiten van een geneeskundige behandelingsovereenkomst.
•facturatie en betaling.
•een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren.
•ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon.
•een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst. 

Verwerkers 
Ik kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens mijn instructies persoonsgegevens verwerken. Ik sluit met die dienstverleners een verwerkersovereenkomst die voldoet aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) daaraan stelt. 

Persoonsgegevens delen met derden 
Ik deel persoonsgegevens met derden, enkel en alleen als dat in het kader van de behandeling (bijvoorbeeld bij informatiekverzoeken of het opvragen van informatie), met toestemming van cliënt, is aangewezen of wanneer het voor het voldoen aan een wettelijke verplichting nodig is. 
Ik voldoe aan mijn geheimhoudingsplicht en deel daarom geen persoonsgegevens met derden en zeker niet voor commerciële doeleinden, tenzij voor bijeenkomsten die ik samen met een andere organisatie organiseer. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld. 

Doorgifte buiten de EER 
Ik geef in beginsel geen persoonsgegevens door aan (instanties in) landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draag ik verantwoordelijkheid dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene Verordening Gegevensbescherming (AVG). 

Bewaren van gegevens 
Ik bewaar persoonsgegevens niet langer dan nodig is. Ik hanteer – conform de geldende wet- en regelgeving – in beginsel de volgende bewaartermijnen: 
•medische gegevens: tenminste 20 jaar na het einde van de behandelingsovereenkomst.
•(financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens.
•bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan. 

Wijzigingen privacystatement 
Ik kan dit privacystatement altijd wijzigen. Een actuele versie van het privacystatement publiceer ik op mijn website www.inthornpsychologie.nl. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen. 

Rechten, vragen en klachten 
U hebt het recht uw persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. U kunt uw verzoek daartoe aan mij richten door een e-mailbericht te sturen naar info@inthornpsychologie.nl. 
Ook bij vragen of klachten over de wijze waarop ik persoonsgegevens verwerk, kunt u contact met mij opnemen door een e-mailbericht te sturen naar info@inthornpsychologie.nl. Een klacht tracht ik naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens (AP).