Privacyverklaring (AVG)

Kevin Wouters Diëtist (hierna: “wij/ons”) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom we dat doen, hoe lang we deze bewaren en welke rechten jij hebt. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) en relevante Nederlandse wetgeving.

Verwerkingsverantwoordelijke:
Naam praktijk: Kevin Wouters Diëtist
KVK: 96828064
BTW-ID: NL005236190B67
AGB-zorgverlener / -praktijk: 24103097 /- 24005318
Vestigingsadres: Bredaseweg 3, 4861AE Chaam
E-mail: Info@kevinwouters.com
Telefoon: +31 6 39142880

1.1 Soorten gegevens die wij verwerken

Identificatie & contact: naam, adres, woonplaats, e-mail, telefoon, geboortedatum.
Zorg-/medische gegevens: hulpvraag, (huis)artsgegevens, medicatie, (para)medische voorgeschiedenis, meetwaarden, voedingsanamnese, behandelplan en voortgangsverslagen.
Administratief/financieel: BSN (indien noodzakelijk voor declaraties), polisgegevens, verzekeraar, betaalgegevens, facturen.
Website & communicatie: IP-adres, cookie-ID (zie cookieverklaring), contactformulieren, correspondentie.
Overig: beelden/voortgangsfoto’s alleen met uitdrukkelijke schriftelijke toestemming.

1.2 Doeleinden & rechtsgronden

Wij verwerken persoonsgegevens voor: 1. Zorgverlening en dossiervorming (WGBO/Wkkgz) – rechtsgrond: uitvoering van de behandelovereenkomst en wettelijke verplichting.
2. Declaratie/administratie – rechtsgrond: uitvoering overeenkomst & wettelijke verplichting (fiscale bewaarplicht).
3. Kwaliteits- en klachtbehandeling – rechtsgrond: wettelijke verplichting (Wkkgz) en gerechtvaardigd belang.
4. Contact en afspraken – rechtsgrond: uitvoering overeenkomst / gerechtvaardigd belang.
5. Websitegebruik en beveiliging – rechtsgrond: gerechtvaardigd belang; bij niet-noodzakelijke cookies: toestemming.
6. Marketing/nieuwsbrief (optioneel) – rechtsgrond: toestemming (opt-in, altijd afmelden mogelijk).

1.3 Bronnen

Persoonsgegevens verstrek je in de regel zelf. Met jouw toestemming kan aanvullende informatie worden opgevraagd bij of gedeeld met verwijzers (zoals huisarts/specialist), andere behandelaars of verzekeraars waar nodig voor de behandeling of vergoeding.

1.4 Ontvangers (verwerkers/derden)

EPD/agenda/facturatie: [[naam EPD/agenda]] (verwerkersovereenkomst aanwezig).
Zorgcommunicatie: Vecozo voor beveiligde uitwisseling/declaratie.
Boekhouding: [[naam boekhouder / software]].
Hosting/website: Wix en/of [[hostingpartij]].
E-mail/IT-beheer: [[provider]].
Geschilleninstantie/klachtenfunctionaris: [[naam instantie]] (alleen indien relevant voor klachtenafhandeling).
Wij delen géén gegevens met andere partijen dan noodzakelijk en wettelijk toegestaan. Met verwerkers sluiten wij verwerkersovereenkomsten.

1.5 Doorgifte buiten de EER

Indien een dienstverlener (zoals cloud/hosting) buiten de Europese Economische Ruimte gegevens verwerkt, zorgen wij voor passende waarborgen conform de AVG (bijv. EU-standaardcontractbepalingen). Details: [[link of naam aanbieder + locatie]].

1.6 Bewaartermijnen

Zorgdossier: minimaal 20 jaar na laatste behandelcontact (WGBO), tenzij wet anders voorschrijft of langere/ kortere termijn noodzakelijk is.
Financiële administratie: 7 jaar (fiscale bewaarplicht).
Correspondentie/aanvragen: tot afhandeling + max. 24 maanden.
Nieuwsbriefgegevens: tot intrekking toestemming.
Cookies/logs: zie cookieverklaring.

1.7 Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (https), sterke wachtwoorden/2FA, autorisatie op need-to-know basis, actuele software/patching, logging, en periodieke back-ups. Bij een datalek beoordelen wij impact en melden dit waar verplicht bij de Autoriteit Persoonsgegevens en betrokkenen.

1.8 Jouw rechten

Je hebt recht op inzage, rectificatie, gegevenswissing (voor zover verenigbaar met wettelijke bewaarplichten), beperking, overdraagbaarheid en bezwaar. Voor medische dossiers kunnen uitzonderingen gelden. Verzoeken kun je richten aan info@kevinwouters.com Wij reageren binnen één maand.

1.9 Minderjarigen

Voor cliënten <16 jaar is toestemming van ouder/voogd vereist; bij 16–18 jaar gelden specifieke WGBO-regels. Wij verifiëren bevoegdheid/toestemming.

1.10 Toestemmingen

Toestemming wordt apart gevraagd voor: gebruik beeldmateriaal, gegevensuitwisseling buiten directe behandelnoodzaak, en marketing. Toestemming kan altijd worden ingetrokken.

1.11 Klachten over privacy

Bij vragen of bezwaren neem contact op via info@kevinwouters.com Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.