Privacyverklaring

Zorgvuldig omgaan met jouw gegevens

Als je contact opneemt, een afspraak maakt of begeleiding ontvangt, verwerkt Praktijk Dennis van Schijndel persoonsgegevens. Hier lees je welke gegevens dat zijn, waarvoor ze worden gebruikt en welke rechten je hebt.

Wie is verantwoordelijk?

Dennis van Schijndel, handelend onder de naam Praktijk Dennis van Schijndel (PDVS), is verantwoordelijk voor de verwerking van persoonsgegevens door de praktijk.

Welke persoonsgegevens worden verwerkt?

Afhankelijk van je contact met de praktijk gaat het om:

  • Je naam, geboortedatum, adres, e-mailadres en telefoonnummer, voor zover nodig voor de afspraak, begeleiding of administratie.

  • Afspraken, contactvragen en correspondentie.

  • Relevante informatie over je klachten, voorgeschiedenis, medicatie, supplementen, voeding, leefstijl en eerdere onderzoeken.

  • Onderzoeksbevindingen, besproken adviezen en evaluaties in je cliëntdossier.

  • Facturen en betaalgegevens.

  • Technische gegevens over websitegebruik, zoals je IP-adres, browser, apparaat, bezochte pagina’s en cookiegegevens, afhankelijk van de gebruikte dienst en je cookievoorkeuren.

De meeste gegevens ontvang ik rechtstreeks van jou. Gegevens van andere zorgverleners worden alleen betrokken wanneer dat nodig en toegestaan is. Waar toestemming vereist is, wordt die vooraf gevraagd.

Waarom zijn deze gegevens nodig?

De praktijk verwerkt persoonsgegevens om:

  • Vragen te beantwoorden en afspraken te organiseren.

  • De begeleiding voor te bereiden, uit te voeren en te evalueren.

  • Een cliëntdossier bij te houden.

  • Afgesproken onderzoeken aan te vragen en uitslagen te bespreken.

  • Facturen en betalingen af te handelen.

  • Klachten en privacyverzoeken te behandelen.

  • Aan wettelijke verplichtingen te voldoen.

  • De website te laten functioneren, te beveiligen en, afhankelijk van je cookiekeuze, het gebruik ervan te meten.

Voor afspraken en begeleiding berust de verwerking op het aangaan of uitvoeren van de overeenkomst. Voor wettelijk verplichte dossier- en administratieverwerking geldt een wettelijke verplichting. Voor noodzakelijke beveiliging en het afhandelen van algemene praktische correspondentie kan het gerechtvaardigde belang van een veilige en bereikbare praktijk gelden, waarbij jouw belangen en privacy worden meegewogen. Waar toestemming nodig is, wordt deze afzonderlijk gevraagd.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. De praktijk verwerkt deze voor zover dat noodzakelijk is voor de afgesproken gezondheidszorgverlening en dossieropbouw, onder de daarvoor geldende regels en geheimhouding. Daarvoor wordt naast de gewone AVG-grondslag de uitzondering voor noodzakelijke gezondheidszorgverlening toegepast. Je gezondheidsgegevens worden niet voor advertentiedoeleinden gebruikt.

Je bent niet verplicht gegevens te verstrekken. Als noodzakelijke informatie ontbreekt, kan een afspraak, onderzoek of verantwoorde begeleiding soms niet worden uitgevoerd. Dat bespreek ik met je.

Waar staan je gegevens en wie ontvangt ze?

Je cliëntdossier wordt bijgehouden in Crossuite.

Voor de dienstverlening worden de volgende partijen en voorzieningen gebruikt:

Crossuite: Afspraken, cliëntdossier, intakevragenlijsten, afspraakbevestigingen en herinneringen.
TransIP: E-maildiensten voor praktische communicatie en het ontvangen en beantwoorden van berichten.
Squarespace: Website, contactformulier en websitefunctionaliteit. Formulierinzendingen worden doorgestuurd naar info@pdvs.nl.
KIBO accountants: Boekhouding en de daarvoor noodzakelijke factuur- en financiële gegevens.
Rabobank Smart Pay: Verwerking van pinbetalingen en bijbehorende transactiegegevens.
Medivere: Het aanvragen en uitvoeren van afgesproken laboratoriumonderzoek en het ontvangen van onderzoeksuitslagen. Alleen de daarvoor noodzakelijke gegevens worden verstrekt.
WhatsApp: Praktische communicatie wanneer je via dit kanaal contact hebt.
Google Analytics en Squarespace-statistieken: Analyse van websitegebruik voor zover dit volgens je cookiekeuze en de toepasselijke regels is toegestaan.
Google Maps: Tonen van de praktijklocatie wanneer je ervoor kiest de ingesloten kaart te laden.

Deze partijen hebben afhankelijk van hun rol eigen verantwoordelijkheden of verwerken gegevens in opdracht van PDVS. Een accountant ontvangt niet standaard je volledige gezondheidsdossier. Bij betaaldiensten wordt geen volledige medische voorgeschiedenis verstrekt.

Voor verwerking in opdracht zijn verwerkersafspraken nodig. Bij zelfstandige ontvangers gelden hun eigen wettelijke verplichtingen en privacy-informatie. De praktijk verkoopt je persoonsgegevens niet.

Gegevens worden alleen met andere zorgverleners gedeeld wanneer dat nodig en toegestaan is. Waar toestemming vereist is, wordt deze vooraf gevraagd. Verstrekking kan ook nodig zijn op grond van een wettelijke verplichting. Vertrouwelijkheid en eventuele geheimhoudingsplichten blijven daarbij gelden.

Verwerking buiten de Europese Economische Ruimte

Internationale diensten zoals Squarespace, Google en WhatsApp kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. De toepasselijke doorgiften en waarborgen hangen af van de dienst en de betreffende verwerking.

Bij zulke doorgiften zijn de wettelijke regels voor internationale gegevensoverdracht van toepassing. Leveranciers kunnen hiervoor onder meer een toepasselijk adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen gebruiken, waar nodig met aanvullende maatregelen. Squarespace beschrijft deze mechanismen in zijn Data Processing Addendum. Meer informatie over de voor jouw gegevens relevante waarborgen, en een kopie daarvan, kun je opvragen via info@pdvs.nl. De privacy- en verwerkingsinformatie van de betreffende leverancier geeft aanvullende uitleg.

Hoe lang worden gegevens bewaard?

  • Cliëntdossier: twintig jaar vanaf de laatste wijziging, overeenkomstig de toepasselijke dossierplicht. Langer bewaren kan nodig zijn voor goede hulpverlening of op grond van een andere wettelijke verplichting.

  • Facturen en fiscale administratie: in beginsel zeven jaar volgens de fiscale bewaarplicht.

  • Losse berichten en contactvragen: relevante informatie wordt zo nodig opgenomen in het cliëntdossier. Andere berichten worden na afronding van de communicatie verwijderd, uiterlijk binnen zes maanden daarna. Als een lopende klacht, vordering of wettelijke verplichting langer bewaren noodzakelijk maakt, worden alleen de daarvoor noodzakelijke gegevens langer bewaard.

  • Website- en cookiegegevens: zolang nodig voor de betreffende functie en volgens de ingestelde bewaartermijnen. De precieze cookies, looptijden en voorkeuren worden toegelicht in de cookie-informatie op de website.

Het beëindigen van de begeleiding betekent niet automatisch dat gegevens met een wettelijke bewaarplicht direct verwijderd mogen worden.

E-mail, WhatsApp en het contactformulier

Gebruik het algemene contactformulier, gewone e-mail en WhatsApp bij voorkeur voor praktische vragen. Stuur niet ongevraagd uitgebreide medische informatie, identiteitsdocumenten of volledige onderzoeksuitslagen via deze kanalen.

Voor je intake en het cliëntdossier gebruikt de praktijk Crossuite. Heb je informatie die relevant is voor je begeleiding? Vraag dan via welke route je die het beste kunt aanleveren. Een cliëntbericht dat voor de begeleiding relevant is, kan in het dossier worden opgenomen.

Cookies, statistieken en Google Maps

De website gebruikt noodzakelijke technieken om goed te functioneren. Voor cookies en vergelijkbare technieken waarvoor toestemming nodig is, kun je kiezen of je deze accepteert of weigert. Je kunt je keuze later wijzigen of intrekken via de cookie-instellingen op de website.

Google Analytics en niet-noodzakelijke statistiekfuncties worden pas gebruikt nadat de daarvoor benodigde toestemming is gegeven. De ingesloten Google Maps-kaart wordt pas geladen na jouw keuze om deze inhoud toe te staan. Zonder die toestemming kun je de praktijkgegevens blijven lezen en de overige website gebruiken.

De cookie-informatie bij de instellingen vermeldt de betrokken diensten, doelen en bewaartermijnen. Deze keuze staat los van toestemming voor begeleiding: het weigeren van niet-noodzakelijke cookies heeft geen gevolgen voor het ontvangen van zorg.

Beveiliging en toegang

De praktijk gebruikt persoonlijke, afgeschermde toegang, tweestapsverificatie voor de gebruikte accounts en apparaten met een toegangscode. Binnen de praktijk heeft alleen Dennis toegang tot het cliëntdossier. Noodzakelijke toegang door technische dienstverleners kan plaatsvinden binnen hun dienstverlening en de daarvoor geldende afspraken.

Het dossier wordt opgeslagen in de cloudomgeving van Crossuite. Beveiligingsmaatregelen verkleinen het risico op verlies, onbevoegde toegang of misbruik. Volledige veiligheid van internetverkeer kan niet worden gegarandeerd.

Geen automatische behandelbeslissingen

PDVS gebruikt geen software die zonder menselijke beoordeling zelfstandig een behandelbeslissing over jou neemt. Persoonlijke adviezen worden door Dennis beoordeeld en met je besproken.

Welke rechten heb je?

Je kunt vragen om inzage, een kopie of correctie van je persoonsgegevens. Afhankelijk van de verwerking kun je ook vragen om verwijdering, beperking of overdracht, of bezwaar maken. Niet ieder recht geldt bij iedere verwerking. Een wettelijke bewaarplicht kan bijvoorbeeld betekenen dat niet alle gegevens mogen worden verwijderd.

Als verwerking op toestemming berust, kun je die toestemming intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.

Stuur je verzoek naar info@pdvs.nl. Zo nodig wordt op een passende manier gecontroleerd of het verzoek van jou afkomstig is. Stuur niet ongevraagd een volledige kopie van je identiteitsbewijs.

Je ontvangt in beginsel binnen één maand een reactie. Bij een complex verzoek kan deze termijn met maximaal twee maanden worden verlengd. Je hoort dan binnen de eerste maand waarom meer tijd nodig is.

Vragen of een privacyklacht?

Neem contact op via info@pdvs.nl of 06 1537 1488. Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst toestemming van PDVS te vragen.

Wijzigingen

Als de dienstverlening of gegevensverwerking verandert, wordt deze verklaring aangepast.

Laatst bijgewerkt: 24 oktober 2026