In deze privacyverklaring lees je hoe er binnen de praktijk wordt omgegaan met jouw persoonsgegevens. Er wordt strikt gewerkt volgens de richtlijnen van de Algemene Verordening Gegevensbescherming (AVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO). 

11. Contactgegevens van de praktijk

• Praktijknaam: Praktijk van Dijkhuizen voor Contextuele Therapie
• Eigenaar / Therapeut: Bas van Dijkhuizen
• Adres: Arnhemseweg 6
• KvK-nummer: 42132967
• E-mailadres: bas@praktijkvandijkhuizen.nl
• Beroepsvereniging: Lid van het NVPA (Lidmaatschapsnummer: 105694)
• Koepelorganisatie: Geregistreerd in het HBO Register RBCZ (Licentienummer: )

2. Het cliëntdossier (WGBO)

Voor een goede begeleiding is het wettelijk noodzakelijk dat ik een dossier bijhoud. Dit is een verplichting vanuit de WGBO. In dit dossier staan jouw contactgegevens, relevante aantekeningen uit de sessies en gegevens die nodig zijn voor het verloop van de therapie.

Ik verwerk alleen gegevens die noodzakelijk zijn voor jouw psychosociale therapie. Deze gegevens worden veilig opgeslagen en alleen door mij ingezien. Ik heb een wettelijke geheimhoudingsplicht. Onbevoegden hebben geen toegang tot jouw dossier. De digitale systemen waarin ik werk zijn beveiligd met sterke wachtwoorden en tweestapsverificatie (2FA) volgens de AVG‑richtlijnen.

3. Rechtsgrond van verwerking

Ik verwerk persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst: Voor het leveren van de psychosociale therapie.
• Wettelijke verplichtingen: Voldoen aan de WGBO en de fiscale bewaarplicht.
• Toestemming: Wanneer we gegevens willen delen met bijvoorbeeld een huisarts of andere derden.
• Gerechtvaardigd belang: Voor kwaliteitsverbetering via anonieme intervisie. 

4. Delen van gegevens

Ik deel jouw gegevens niet met derden, tenzij jij daar expliciet toestemming voor geeft of de wet mij daartoe verplicht.

Soms bespreek ik casuïstiek anoniem tijdens intervisie met collega-therapeuten om de kwaliteit van mijn werk te waarborgen. Deze informatie is nooit herleidbaar naar jou als persoon. Een klein deel van de gegevens wordt gebruikt voor de financiële administratie om een factuur op te stellen.

5. Externe verwerkers

Voor de bedrijfsvoering en veilige verwerking van gegevens maak ik gebruik van professionele systemen. Met deze partijen zijn verwerkersovereenkomsten afgesloten:

• MijnDiAd: Voor het cliëntdossier, e‑mailverkeer, de agenda, facturen en documentopslag. MijnDiAd verwerkt medische/bijzondere persoonsgegevens volgens de strenge NEN‑7510 norm en de AVG.
• STRATO: Voor de hosting en het functioneren van de website. Zij verwerken technische gegevens zoals IP‑adressen.
• e-Boekhouden.nl: Voor de financiële administratie en boekhouding. Zij verwerken uitsluitend NAW‑gegevens en factuurinformatie.

6. Bewaartermijnen

• Cliëntdossiers: Conform de WGBO ben ik verplicht om jouw dossier 20 jaar te bewaren. Deze termijn rekent vanaf de laatste wijziging in het dossier. 
• Financiële administratie: Facturen en administratieve gegevens worden conform de fiscale wetgeving van de Belastingdienst 7 jaar bewaard.

Op de factuur staan uitsluitend de gegevens die zorgverzekeraars vereisen voor een eventuele declaratie: jouw naam, adres, geboortedatum, datum van de behandeling, een korte omschrijving (zoals 'psychosociaal consult'), mijn AGB-code, NVPA-lidmaatschapsnummer en het tarief.

7. Jouw rechten

Als cliënt heb je verschillende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage en een afschrift van jouw dossier.
• Recht op correctie of aanvulling van gegevens, alsmede het recht om een eigen verklaring of visie aan het dossier te laten toevoegen.
• Recht op verwijdering van (delen van) het dossier, voor zover dit niet strijdig is met de wettelijke bewaartermijn van de WGBO.
• Recht op beperking van de verwerking en dataportabiliteit.

Je kunt een verzoek hiertoe indienen via e‑mail. Ik reageer hier zo snel mogelijk op, in ieder geval binnen 30 dagen.

8. Datalekken

Mocht er onverhoopt sprake zijn van een datalek, dan treedt mijn interne meldingsprocedure in werking. Ernstige datalekken meld ik binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien vereist, informeer ik je hierover ook rechtstreeks.

Heb je een klacht over de manier waarop ik met jouw persoonsgegevens omga? Neem dan gerust contact met mij op, zodat we samen naar een passende oplossing kunnen zoeken.

Daarnaast heb je het wettelijke recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

9. Cookies

Deze website gebruikt uitsluitend functionele (en eventueel anonieme analytische) cookies die noodzakelijk zijn om de website goed te laten werken. Er worden geen tracking cookies gebruikt voor marketingdoeleinden.