ZorgVoetjes

Privacyverklaring

Ik ga zorgvuldig en vertrouwelijk om met persoonsgegevens. Hier lees je welke gegevens ik gebruik, waarom ik dat doe en welke keuzes je hebt.

1. Wie is verantwoordelijk?

ZorgVoetjes is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

ZorgVoetjes · Jurriaan Kokstraat 8, 2586 SJ Den Haag · KvK 42018979 · btw-id NL005439915B36 · info@zorgvoetjes.nl · 06 4906 5329.

2. Welke gegevens verwerk ik?

• naam, geboortedatum, beroep, adres, woonplaats, e-mailadres en telefoonnummer;
• de gekozen behandeling, afspraakdatum en contactgeschiedenis;
• factuur- en betaalgegevens wanneer dat nodig is;
• informatie die je zelf verstrekt en die noodzakelijk is om je veilig te behandelen, zoals medicijngebruik, diabetes en andere relevante gezondheidsinformatie;
• bevindingen over je voeten en nagels, zoals eelt, likdoorns, kloven, wratten, schimmel, blaren, nagelafwijkingen, voetafwijkingen en overige opmerkingen;
• gegevens over uitgevoerde behandelingen, gebruikte of verkochte producten, bedragen en behandelnotities;
• technische gegevens in beveiligings- en serverlogs, zoals IP-adres, tijdstip, browser en opgevraagde pagina.

De cliëntgegevens, voetanalyse, relevante gezondheidsinformatie en behandelgeschiedenis worden vastgelegd op een papieren cliënt-, analyse- en behandelkaart. Via de online agenda vraag ik niet om gezondheidsinformatie. Is je gezondheid relevant voor een veilige behandeling, dan bespreken we dit telefonisch of in de praktijk. Ik leg gezondheidsgegevens alleen vast wanneer dat noodzakelijk en wettelijk toegestaan is. Wanneer uitdrukkelijke toestemming de grondslag is, kun je die altijd intrekken.

3. Waarom gebruik ik deze gegevens?

• Afspraken plannen en uitvoeren: noodzakelijk voor de overeenkomst die wij met elkaar aangaan.
• Behandelingen veilig en zorgvuldig uitvoeren: om je voeten en nagels te beoordelen, rekening te houden met relevante gezondheidsrisico’s, de uitgevoerde behandeling vast te leggen en passende nazorg te kunnen geven.
• Behandelverloop bijhouden: om bij een volgend bezoek te kunnen zien welke bevindingen, behandelingen, producten en adviezen eerder zijn vastgelegd.
• Vragen beantwoorden en contact onderhouden: nodig voor de voorbereiding of uitvoering van een afspraak, of voor mijn gerechtvaardigde belang om klanten zorgvuldig te helpen.
• Betaling en administratie: noodzakelijk voor de overeenkomst en om aan fiscale verplichtingen te voldoen.
• Beveiliging van website en praktijk: mijn gerechtvaardigde belang om misbruik, storingen en onbevoegde toegang te voorkomen.
• Bijzondere persoonsgegevens: alleen wanneer dit voor een veilige behandeling noodzakelijk is en daarvoor een geldige wettelijke uitzondering bestaat, zoals jouw uitdrukkelijke toestemming.

4. Met wie deel ik gegevens?

Ik verkoop persoonsgegevens niet. Ik gebruik Strato voor hosting en zakelijke e-mail en HadidyLabs Agenda voor het kiezen, bevestigen en beheren van online afspraken. Daarnaast kunnen mijn bank, betaalprovider en administratieve dienstverleners gegevens verwerken voor betaling en boekhouding. Ik deel uitsluitend wat voor hun taak nodig is en sluit waar de AVG dat vereist een verwerkersovereenkomst.

5. Hoe lang bewaar ik gegevens?

• algemene vragen en losse contactberichten: maximaal één jaar na beantwoording;
• gewone afspraak- en klantcontactgegevens: maximaal twee jaar na de laatste afspraak;
• fiscale administratie: zeven jaar;
• het papieren behandeldossier met behandelnotities of gezondheidsinformatie: twintig jaar vanaf de laatste wijziging in het dossier, of langer wanneer dat redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit;
• beveiligingslogs: niet langer dan nodig om storingen en misbruik te onderzoeken, binnen de instellingen en afspraken met de hostingprovider.

De termijn van twintig jaar geldt niet automatisch voor alle contactgegevens. Algemene contact- en afspraakgegevens worden volgens de kortere termijnen hierboven verwijderd. Als gegevens langer nodig zijn door een wettelijke verplichting, lopende klacht of juridisch geschil, bewaar ik alleen de daarvoor benodigde gegevens zolang die situatie duurt.

6. Beveiliging

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Behandelnotities worden op papier in een afgeschermd klantdossier bewaard en zijn alleen toegankelijk voor de eigenaar van ZorgVoetjes. Geen enkele digitale overdracht is volledig risicoloos; stuur daarom geen onnodige medische of zeer gevoelige informatie via onbeveiligde kanalen.

7. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen een verwerking en een gegeven toestemming intrekken. Stuur je verzoek naar info@zorgvoetjes.nl. Om misbruik te voorkomen kan ik vragen je identiteit te bevestigen. Ik reageer in beginsel binnen één maand op je verzoek.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Ik kan deze verklaring aanpassen wanneer de website, dienstverlening of wetgeving verandert. De actuele versie staat altijd op deze pagina.

9. Bezoekersstatistieken, alleen na jouw toestemming

Als je hiervoor kiest, meet ZorgVoetjes welke pagina’s en onderdelen worden bekeken, welke contactknoppen worden gebruikt, welke stappen in de planner worden bereikt en of een gemeten bezoek tot een bevestigde afspraak leidt. Hiermee kan ik de website verbeteren. Weigeren of intrekken heeft geen gevolgen voor het bekijken van de website of het plannen van een afspraak.

De meting gebruikt een willekeurig browser- en sessienummer, tijdstippen, de bezochte pagina zonder zoekparameters, een vaste herkomstcategorie en een apparaattype op basis van schermbreedte. De herkomstcategorie kan worden afgeleid van het domein dat naar ZorgVoetjes verwees of van een vooraf ingestelde campagnelink, bijvoorbeeld Google Bedrijfsprofiel, Fysio Scheveningen, ProVoet, Pedicure.nl of het locatiebord. Vrije campagnewaarden, volledige verwijzende URL’s en zoektermen worden niet opgeslagen. De nummers worden op de server omgezet met een cryptografische hash en een geheime sleutel. Het zijn pseudonieme gegevens, geen volledig anonieme gegevens. Er worden geen namen, e-mailadressen, telefoonnummers, formulierinhoud, medische gegevens of schermopnamen in de bezoekersstatistieken opgeslagen.

Voor de controle of een bezoek tot een afspraak leidt, wordt een tijdelijk boekingsbewijs gecontroleerd tegen de ZorgVoetjes-agenda. Het bewijs wordt niet opgeslagen in de statistieken. De koppeling bevat alleen een intern afspraaknummer en pseudonieme browser- en sessienummers, geen inhoud van de behandeling. Een WhatsApp-klik telt niet als gesprek of boeking.

Hadidy Labs verzorgt de techniek met Supabase in de bestaande EU-databaseregio. Toegang tot de rapportage is beperkt tot ZorgVoetjes en de bevoegde beheerder van Hadidy Labs. De meetcode slaat geen IP-adressen op; Strato en Supabase kunnen voor hun technische dienstverlening wel operationele en beveiligingslogs verwerken.

Gedetailleerde metingen worden maximaal 90 kalenderdagen bewaard. Browserkoppelingen bij afspraken worden na 90 dagen verwijderd; de resterende afspraakkoppeling en samengevoegde dagcijfers blijven maximaal 13 maanden bewaard. Opschoning gebeurt dagelijks. Van vóór de start van de meting worden geen bezoekerscijfers gereconstrueerd.

Je kunt toestemming altijd intrekken via Statistiekvoorkeuren onderaan iedere pagina. Nieuwe metingen stoppen dan en de meetnummers worden uit je browser verwijderd. Intrekken maakt eerdere verwerking niet onrechtmatig. Voor inzage of verwijdering kun je contact opnemen via info@zorgvoetjes.nl. Meer uitleg over de lokale opslag staat in de cookieverklaring.