Privacybeleid

Dit reglement omschrijft hoe wij omgaan met persoonsgegevens en voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de gegevensverwerking is:
Divae
Adres: Lorentzlaan 19 - 3401 MX IJsselstein
Contact: info@divae.nl

2. Doeleinden en Rechtsgronden
Wij verwerken gegevens op basis van de volgende juridische grondslagen:
Uitvoering van de overeenkomst: Voor het inplannen van afspraken, het uitvoeren van de behandeling en facturatie.
Uitdrukkelijke toestemming: Voor het verwerken van gezondheidsgegevens (bijzondere persoonsgegevens) om de veiligheid van de behandeling te waarborgen.
Wettelijke verplichting: Voor de fiscale bewaarplicht van de administratie (7 jaar).

3. Categorieën van Persoonsgegevens
Wij verwerken de volgende gegevens:
Basis: Naam, adres, woonplaats, telefoonnummer en e-mailadres.
Bijzonder: Medische historie, huidtype, allergieën, medicijngebruik en zwangerschap.
Behandeling: Behandelhistorie, gebruikte producten en eventuele foto’s (enkel na aparte toestemming voor portfolio-doeleinden).

4. Ontvangers van Gegevens
Uw gegevens worden niet verkocht of gedeeld met commerciële derden. Delen gebeurt enkel met:
Softwareleveranciers: Bijvoorbeeld het boekingssysteem of facturatieprogramma (waarmee een verwerkersovereenkomst is gesloten).
Wettelijke instanties: Enkel indien wij hiertoe wettelijk worden verplicht (bijv. Belastingdienst)

5. Bewaartermijn
Persoonsgegevens worden niet langer bewaard dan noodzakelijk.
Klantendossier: Tot 2 jaar na de laatste behandeling, tenzij u eerder verzoekt om verwijdering.
Financiële administratie: 7 jaar conform de fiscale wetgeving.

6. Uw Rechten
U heeft de volgende rechten met betrekking tot uw gegevens:
Inzage en correctie: U mag uw dossier altijd inzien en laten aanpassen.
Verwijdering: U kunt verzoeken uw gegevens te laten wissen (tenzij wettelijke plichten dit verhinderen).
Klachtrecht: Indien u van mening bent dat wij niet correct met uw gegevens omgaan, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies of onbevoegde toegang te voorkomen. Onze digitale systemen zijn beveiligd met sterke wachtwoorden en fysieke dossiers worden in een afgesloten ruimte bewaard.