Bij Sportmassage Heemskerk gaan we zorgvuldig om met uw gegevens, zeker met gegevens over uw gezondheid. In deze verklaring leest u welke gegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten u heeft.
Verantwoordelijk voor de verwerking van uw gegevens is Sportmassage Heemskerk (facturen worden verstuurd onder de naam Shenmen Acupunctuur), De Visserstraat 21A, 1964 SR Heemskerk, KvK 34128564. Vragen over privacy? Mail naar info@sportmassageheemskerk.nl of bel 0851305620.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Afspraak maken en uitvoeren | Naam, e-mailadres, telefoonnummer, adres, gekozen behandeling, datum en tijd, opmerkingen | Uitvoering van de overeenkomst |
| Uw behandeling | Intakeformulier (klachten, medische voorgeschiedenis, medicijnen), behandelverslagen en bijlagen zoals foto's | Uw uitdrukkelijke toestemming (gezondheidsgegevens) en de behandelovereenkomst |
| Bevestigingen en herinneringen | Naam, e-mailadres, afspraakgegevens | Uitvoering van de overeenkomst |
| Facturen en betalingen | Naam, adres, behandeling, bedrag, betaalstatus | Wettelijke verplichting (fiscale administratie) en de overeenkomst |
| Account en klantportaal (als u dat aanmaakt) | E-mailadres, versleuteld wachtwoord, uw afspraken en facturen | Uitvoering van de overeenkomst |
| Wachtlijst (als u zich aanmeldt) | Naam, e-mailadres, telefoonnummer, gewenste periode | Uw toestemming |
| Nieuwsbrief, verjaardagsmail en "tijd voor een nieuwe afspraak?" | Voornaam, e-mailadres, geboortedatum, datum van uw laatste bezoek | Gerechtvaardigd belang (berichten aan bestaande klanten over vergelijkbare diensten); u kunt zich altijd afmelden |
| Beveiliging en misbruik voorkomen | IP-adres bij inloggen, boeken en aanmelden; inlogpogingen | Gerechtvaardigd belang (beveiliging) |
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Die leggen we alleen vast met uw uitdrukkelijke toestemming, die u geeft bij het intakeformulier, en alleen voor uw behandeling. U kunt die toestemming altijd intrekken; dat geldt niet met terugwerkende kracht.
De chatassistent op de website beantwoordt algemene vragen. Wat u daar typt, wordt doorgestuurd naar Anthropic om een antwoord te maken en door ons niet bewaard. Deel in de chat liever geen medische of andere gevoelige gegevens.
We verkopen uw gegevens nooit. Voor onze dienstverlening werken we met de volgende partijen (verwerkers), die uw gegevens alleen in onze opdracht verwerken:
| Partij | Waarvoor | Waar |
|---|---|---|
| Hostinger | Hosting van de website | EU |
| Neon | Database met klant- en afspraakgegevens | EU (Frankfurt) |
| Resend | Versturen van e-mails | VS |
| Mollie | Online betalingen (iDEAL) | EU (Nederland) |
| Cloudinary | Opslag van foto's en bijlagen bij behandelverslagen | VS |
| Anthropic | De chatassistent op de website: verwerkt de vragen die u daar typt | VS |
| Kadaster (PDOK) | Adres opzoeken bij uw postcode en huisnummer | Nederland |
| Lettertypen van de website en de kaart op de contactpagina; daarbij wordt uw IP-adres aan Google doorgegeven | VS |
Waar gegevens buiten de Europese Unie worden verwerkt, gebeurt dat met de waarborgen die de AVG daarvoor vraagt, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. Daarnaast delen we gegevens alleen als de wet dat verplicht, of met uw toestemming (bijvoorbeeld met uw huisarts).
We bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben, of dan de wet voorschrijft:
We gebruiken alleen cookies die nodig zijn om de website te laten werken, zoals het cookie dat u ingelogd houdt in het klantportaal. We gebruiken geen cookies om uw surfgedrag te volgen en geen advertentiecookies. Bij het laden van de lettertypen en de kaart op de contactpagina ziet Google wel uw IP-adres.
De website werkt via een beveiligde verbinding (https). Wachtwoorden worden versleuteld opgeslagen, beheerders loggen in met tweestapsverificatie, het aantal inlogpogingen is beperkt en alleen bevoegde personen hebben toegang tot uw dossier.
U heeft het recht om:
Stuur uw verzoek naar info@sportmassageheemskerk.nl. We reageren binnen een maand. Om te voorkomen dat iemand anders uw gegevens opvraagt, kunnen we vragen u te identificeren.
Bent u het niet eens met hoe we met uw gegevens omgaan, laat het ons dan weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
We passen deze verklaring aan als onze werkwijze verandert. Bovenaan staat de datum van de laatste wijziging.