Ik, Katrijn Ridderbeek (BIG-nummer: 49937933925), gevestigd te Posterholt en ingeschreven bij de Kamer van Koophandel onder nummer 42057768, hecht belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit hoe ik met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omga, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

Wet en Regelgeving

De wet [1] verplicht GZ-psychologen, klinisch psychologen en klinisch neuropsychologen om een dossier aan te leggen. In dit dossier moet ik de gegevens vastleggen die nodig zijn om goede zorg te bieden en/of zorgvuldig onderzoek te doen. De wet verplicht mij en mijn collega’s om de dossiers twintig jaar te bewaren.

Toepassing

Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie ik persoonsgegevens verwerk:

• (potentiële) patiënten/cliënten [2];
• bezoekers aan mijn (online) praktijk;
• bezoekers van mijn website: katrijnpsychologie.nl;
• deelnemers aan – door en/of met mij georganiseerde – bijeenkomsten;
• sollicitanten;
• alle overige personen die met mij contact opnemen of van wie ik persoonsgegevens verwerk, met uitzondering van mijn medewerkers.

Verwerking van persoonsgegevens

Ik verwerk persoonsgegevens die:

• een betrokkene zelf persoonlijk, telefonisch of digitaal heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
• met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers;
• tijdens een bezoek aan mijn website zijn gegenereerd, zoals IP-adres, surfgedrag, bezochte pagina’s en klikgedrag;
• slechts met toestemming en volgens gemaakte afspraken zijn verkregen met behulp van mogelijke video-opnames tijdens sessies;
• verzameld zijn bij toepassingen voor e-health volgens gemaakte afspraken en gegeven toestemming.

Doeleinden verwerking

Ik verwerk persoonsgegevens voor de volgende doeleinden:

• het uitvoeren van een geneeskundige behandelingsovereenkomst en de declaratie voor verrichte werkzaamheden;
• het onderhouden van contact, zoals uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd;
• het verbeteren van de praktijkwebsite katrijnpsychologie.nl;
• het bijhouden van gebruikersstatistieken [3].

Rechtsgrond

Ik verwerk persoonsgegevens op basis van één van de volgende rechtsgronden:

• toestemming van de betrokkene;
• uitvoering van – of met het oog op – het sluiten van een geneeskundige behandelingsovereenkomst;
• een wettelijke verplichting, zoals het bijhouden van een medisch dossier of het registreren van het BSN [4];
• een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst.

Verwerkers

Ik kan voor het verwerken van persoonsgegevens dienstverleners inschakelen die uitsluitend volgens mijn instructies persoonsgegevens verwerken. Ik sluit met die dienstverleners een verwerkersovereenkomst die voldoet aan de eisen die de AVG daaraan stelt.

Persoonsgegevens delen met derden

Ik deel persoonsgegevens met derden enkel als dat in het kader van de behandeling aangewezen is of nodig is om te voldoen aan een wettelijke verplichting. Ik voldoe aan mijn geheimhoudingsplicht en deel geen persoonsgegevens met derden voor commerciële doeleinden, tenzij voor bijeenkomsten die ik samen met een andere organisatie organiseer. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.

Doorgifte buiten de EER

Ik geef in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk is, draag ik er zorg voor dat doorgifte alleen plaatsvindt als sprake is van een passend beschermingsniveau of passende waarborgen in de zin van de AVG.

Bewaren van gegevens

Ik bewaar persoonsgegevens niet langer dan nodig is. Ik hanteer in beginsel de volgende bewaartermijnen:

• medische gegevens: ten minste 20 jaar na het einde van de behandelingsovereenkomst;
• (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
• gegevens van medewerkers en zzp’ers: 5 jaar na uitdiensttreding of na het einde van de overeenkomst van opdracht;
• gegevens van sollicitanten: 6 maanden na afronding van de sollicitatieprocedure;
• bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt.

Wijzigingen privacybeleid

Ik kan dit privacystatement wijzigen. Een actuele versie publiceer ik op mijn website: www.katrijnpsychologie.nl.

Rechten, vragen en klachten

U hebt het recht uw persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en bezwaar te maken tegen de verwerking. U kunt uw verzoek richten aan info@katrijnpsychologie.nl. Ook bij vragen of klachten over de wijze waarop ik persoonsgegevens verwerk, kunt u contact met mij opnemen. Een klacht probeer ik naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/nl/.