Privacy Policy

Privacy policy – In de praktijk By Stefan geeft veel om uw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden.

Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. In de praktijk By Stefan houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de algemene verordening gegevensbescherming. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan en hoe wij uw gegevens tegen misbruik beschermen en welke rechten u heeft met betrekking tot de door u aan ons verstrekte persoonsgegevens.

Als u vragen heeft over ons privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken, u vindt de contactgegevens aan het einde van ons privacybeleid.

Over de gegevensverwerking

Hieronder kan u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

persoonsgegevens van cliënten massage praktijk

Persoonsgegevens van cliënten worden door In de praktijk by Stefan verwerkt ten behoeve van de volgende doelstelling(en):

Administratieve doeleinden;
Communicatie over de opdracht en/of uitnodigingen;
Het uitvoering geven aan of het uitgeven van een opdracht.

Grondslag voor deze persoonsgegevens is:

De overeengekomen opdracht;

Voor de bovenstaande doelstelling(en) kan In de praktijk by Stefan de volgende persoonsgegevens van u vragen:

Voornaam;
Tussenvoegsel;
Achternaam;
Adres
Postcode
Woonplaats
Telefoonnummer;
E-mailadres;
Geslacht;
Geboortedatum;
Bankgegevens;
Medische gegevens.

Uw persoonsgegevens worden door In de praktijk by Stefan opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:

Gedurende de looptijd van de overeenkomst en daarna alleen in de financiële administratie voor maximaal 7 jaar.

persoonsgegevens van leveranciers

Persoonsgegevens van leveranciers worden door In de praktijk by Stefan verwerkt ten behoeve van de volgende doelstelling(en):

Administratieve doeleinden;
Communicatie over de opdracht en/of uitnodigingen;
Het uitvoering geven aan of het uitgeven van een opdracht.

Grondslag voor deze persoonsgegevens is:

De overeengekomen opdracht;

Voor de bovenstaande doelstelling(en) kan In de praktijk By Stefan de volgende persoonsgegevens van u vragen:

Voornaam;
Tussenvoegsel;
Achternaam;
Adres
Postcode
Woonplaats
(Zakelijk) Telefoonnummer;
(Zakelijk) E-mailadres;
Bankgegevens
Websiteadres

Uw persoonsgegevens worden door In de praktijk by Stefan opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:

Gedurende de looptijd van de overeenkomst en daarna alleen in de financiële administratie voor maximaal 7 jaar.

Persoonsgegevens van prospect, stakeholder-/lobbycontacten en/of geïnteresseerde

Persoonsgegevens van prospect, stakeholder-/lobbycontacten en/of geïnteresseerde worden door In de praktijk by Stefan verwerkt ten behoeve van de volgende doelstelling(en):

Informatieverstrekking in de vorm van nieuwsbrieven en/of gerichte contacten.

Grondslag voor deze persoonsgegevens is:

Mondelinge toestemming, afgifte visitekaartje en/of via koppeling op Social Media;

Voor de bovenstaande doelstelling(en) kan In de praktijk by Stefan de volgende persoonsgegevens van u vragen:

Voornaam;
Tussenvoegsel;
Achternaam;
Adres
Postcode
Woonplaats
(Zakelijk) Telefoonnummer;
(Zakelijk) E-mailadres.

Uw persoonsgegevens worden door In de praktijk by Stefan opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:

Gedurende de periode dat men gezien wordt als een prospect, stakeholder-/lobbycontacten en/of geïnteresseerde.

Webhosting

Vimexx

Wij nemen webhosting- en e-maildiensten af van vimexx. Vimexx verwerkt persoonsgegevens namens ons en gebruikt uw gegevens niet voor eigen doeleinden. Wel kan deze partij metagegevens verzamelen over het gebruik van de diensten. Dit zijn geen persoonsgegevens. Vimexx heeft passende technische en organisatorische maatregelen genomen om verlies en ongeoorloofd gebruik van uw persoonsgegevens te voorkomen. Wij hebben een verwerkingsovereenkomst afgesloten met vimexx om de beveiliging van uw persoonsgegevens te waarborgen. Zie bijlage A voor deze verwerkingsovereenkomst.

E-mail en mailinglijsten

Vimexx

Wij maken voor ons reguliere zakelijke e-mailverkeer gebruik van de diensten van vimexx. Vimexx heeft passende technische en organisatorische maatregelen genomen om verlies en ongeoorloofd gebruik van uw persoonsgegevens te voorkomen. Vimexx heeft geen toegang tot ons postvak en wij behandelen al ons e-mailverkeer vertrouwelijk. Wij hebben een verwerkingsovereenkomst afgesloten met vimexx om de beveiliging van uw persoonsgegevens te waarborgen. Zie bijlage A voor deze verwerkingsovereenkomst.

Facturatie en boekhouden

E-boekhouden

Voor het bijhouden van onze administratie en boekhouding maken wij gebruik van de diensten van E-boekhouden. E-boekhouden verwerkt persoonsgegevens namens ons en gebruikt uw gegevens niet voor eigen doeleinden. Deze gegevens worden gebruikt voor het verzorgen van de (financiële) administratie. Uw persoonsgegevens worden beschermd verzonden en opgeslagen. Wij hebben een verwerkingsovereenkomst afgesloten met e-boekhouden om de beveiliging van uw persoonsgegevens te waarborgen. Zie bijlage B voor deze verwerkingsovereenkomst.

Doel van de gegevensverwerking

Algemeen doel van de verwerking

Wij gebruiken uw gegevens uitsluitend ten behoeve van onze dienstverlening. Dat wil zeggen dat het doel van de verwerking altijd direct verband houdt met de opdracht die u verstrekt. Wij gebruiken uw gegevens niet voor (gerichte) marketing. Uw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve verplichtingen te voldoen. Met deze partijen sluiten wij altijd een verwerkingsovereenkomst af om de beveiliging van uw persoonsgegevens te waarborgen.

Binnen de EU

Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

Medewerking aan fiscaal en strafrechtelijk onderzoek

In voorkomende gevallen kan In de praktijk By Stefan op grond van een wettelijke verplichting worden gehouden tot het delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven.

Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.

Beveiliging

Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen onrechtmatige verwerking, zo hebben wij bijvoorbeeld de volgende maatregelen genomen:

Alle personen die namens In de praktijk By Stefan van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan en zijn geïnformeerd over het belang van bescherming van persoonsgegevens.
Wij hanteren gebruikersnaam en wachtwoorden op onze systemen
Beveiliging van netwerkverbindingen via beveiligde technologieën zoals Secure Socket Layer (SSL).
Een beveiligd intern netwerk
Wij maken backups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten. Deze backups worden gemaakt op beveiligde geografische gescheiden plaatsen.
Wij testen en evalueren regelmatig onze maatregelen.
Wij pseudonimiseren en zorgen voor encryptie van persoonsgegevens als daar aanleiding toe is.

Uw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen. In beginsel sturen wij om misbruik te voorkomen afschriften en kopieën van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een vergeetverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machine leesbare gegevensindeling die wij binnen onze systemen hanteren. U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.

Inzagerecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.

Rectificatierecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.

Recht op beperking van de verwerking

U heeft altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet langer worden verwerkt.

Recht op overdraagbaarheid

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.

Recht van bezwaar en overige rechten

U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van Massage By Stefan. Als u bezwaar maakt zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond dat zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan u ter beschikking stellen en daarna de verwerking blijvend staken. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken uw gegevens niet op zodanige wijze dat dit recht van toepassing is. Bent u van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken.

Klachten

Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact op te nemen met ons. Komen wij er samen niet uit dan vinden wij dit natuurlijk er vervelend. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming.

Wijzigingen in het privacybeleid

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens met betrekking tot u verwerken, dan brengen wij u daarvan per e-mail op de hoogte.

Contactgegevens

In de praktijk By Stefan

Schopenhauerstraat 121
7323LV Apeldoorn
Nederland
T 06 – 28043697
info@indepraktijkbystefan.nl

Contactpersoon voor privacyzaken:

Stefan Hidma