Privacyverklaring
Je vertrouwt me met gevoelige informatie. Hieronder staat precies welke gegevens ik verwerk, waarom, hoe lang ik ze bewaar en wat je rechten zijn.
1. Wie is verantwoordelijk voor jouw gegevens?
De verwerkingsverantwoordelijke is Trinity Breath & Healing, ingeschreven bij de Kamer van Koophandel onder nummer 97538159. De praktijk wordt gevoerd door Brigitte Grohe. Je bereikt mij op info@trinitybreathhealing.nl en op 06 24 24 45 85; het inschrijvingsadres van de onderneming staat in de algemene voorwaarden.
Heb je een vraag over je gegevens? Mail dan naar info@trinitybreathhealing.nl. Ik beantwoord privacyvragen zelf; er is geen aparte functionaris voor gegevensbescherming, omdat de praktijk daar niet toe verplicht is.
2. Welke gegevens verwerk ik?
Contactformulier
Wanneer je het contactformulier invult, verwerk ik je naam, e-mailadres, het telefoonnummer dat je eventueel achterlaat, en de inhoud van je bericht.
Het plannen van een kennismaking
Bij het plannen van een afspraak verwerk ik je naam, e-mailadres, de gekozen datum en tijd, en de klachten of hulpvraag die je zelf omschrijft.
Tijdens en na een behandeling
Voor een behandeling heb ik gegevens over je gezondheid nodig: je klachten, relevante medische voorgeschiedenis, medicijngebruik en hoe je op eerdere sessies hebt gereageerd. Ik leg hiervan beknopte aantekeningen vast, zodat een vervolgsessie op de vorige kan aansluiten.
Websitebezoek
Deze website plaatst geen cookies en gebruikt geen trackers die jou als persoon herkennen. Om te zien welke pagina's bezocht worden gebruik ik Plausible Analytics: dat meet zonder cookies en zonder een individueel bezoekersprofiel op te bouwen. Daarom vind je op deze site ook geen cookiebanner.
3. Gegevens over je gezondheid
Klachten, medicijngebruik en alles wat je me over je lichaam of je geschiedenis vertelt, zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. Daar geldt een strenger regime voor, en dat neem ik serieus:
- Ik verwerk ze uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft door ze aan mij te verstrekken en die je op elk moment weer kunt intrekken.
- Ik deel ze niet met derden, tenzij jij daar zelf schriftelijk om vraagt.
- Ik bewaar ze gescheiden van gewone contactgegevens en niet langer dan nodig is (zie punt 6).
Vul in het formulier alleen in wat je op dat moment kwijt wilt. De rest bespreken we liever persoonlijk dan per e-mail.
4. Waarom verwerk ik ze, en op welke grondslag?
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Reageren op je bericht | Naam, e-mail, telefoon, bericht | Toestemming (art. 6 lid 1 sub a) |
| Een afspraak inplannen en bevestigen | Naam, e-mail, datum en tijd | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Een behandeling veilig en passend uitvoeren | Gezondheidsgegevens, aantekeningen | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| Facturatie en administratie | Naam, adres, factuurgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
| De website verbeteren | Geaggregeerde bezoekstatistieken | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
5. Wie krijgt jouw gegevens nog meer te zien?
Ik verkoop je gegevens niet en gebruik ze niet voor reclame. Voor het draaien van de website en het versturen van e-mail schakel ik een klein aantal dienstverleners in. Met elk van hen is een verwerkersovereenkomst gesloten, en ze verwerken je gegevens uitsluitend in mijn opdracht.
| Verwerker | Waarvoor | Waar staan de gegevens | Toegang van buiten de EU |
|---|---|---|---|
| Vercel | Hosting van de website en het formulierverkeer | Europese Unie (regio Frankfurt) | Ja — Verenigde Staten |
| Resend | Afleveren van formulierinzendingen en bevestigingsmails | Europese Unie (regio Ierland) | Ja — Verenigde Staten |
| Supabase | Het vastleggen van bezette afspraakmomenten. Hierin staan alleen de datum, de tijd en de status van een aanvraag — geen naam, geen e-mailadres en niets over je klacht. | Europese Unie (regio Ierland) | Ja — Verenigde Staten |
| Plausible Analytics | Bezoekstatistieken zonder cookies | Europese Unie | Nee |
| [e-mailprovider] | De mailbox waarin je bericht binnenkomt | [land] | [ja of nee] |
Buiten deze partijen deel ik gegevens alleen wanneer ik daar wettelijk toe verplicht word, bijvoorbeeld door de Belastingdienst.
Doorgifte buiten de Europese Unie
De opslag gebeurt in de Europese Unie, in de regio's die hierboven staan. Toch is dat niet het hele verhaal, en ik vind dat je het volledige verhaal hoort te krijgen: Vercel, Resend en Supabase zijn bedrijven van buiten de EU. Voor onderhoud, ondersteuning en storingen kunnen zij vanuit de Verenigde Staten bij gegevens komen. Dat is een doorgifte naar een land buiten de EU.
Voor elk van deze partijen gelden de modelcontractbepalingen van de Europese Commissie (de standaardcontractbepalingen uit besluit 2021/914). Dat is het instrument dat de AVG hiervoor voorschrijft: het verplicht de partij in het buitenland tot hetzelfde beschermingsniveau als hier geldt, en geeft jou rechten die je ook tegenover die partij kunt inroepen.
Om die reden staat er in de database die de afspraakmomenten bijhoudt bewust niets persoonlijks. Je naam, je e-mailadres en je omschrijving van je klacht worden daar niet opgeslagen — die reizen alleen mee in de e-mail naar mij. Wat je over je gezondheid schrijft is een bijzonder persoonsgegeven, en daar hoort de kortste weg bij.
6. Hoe lang bewaar ik ze?
- Berichten via het contactformulier
- Tot maximaal 12 maanden nadat het contact is afgerond.
- Afspraakgegevens van een kennismaking die niet doorging
- Tot maximaal 6 maanden na de geplande datum.
- Behandelaantekeningen en gezondheidsgegevens
- [bewaartermijn vaststellen] — hoe lang dit moet zijn, hangt af van de beroepsvereniging waarbij de praktijk is aangesloten; sommige verenigingen schrijven een termijn van 20 jaar voor. Zolang die keuze niet vaststaat, worden deze gegevens niet langer bewaard dan noodzakelijk voor een lopend behandeltraject.
- Facturen en administratie
- 7 jaar, op grond van de fiscale bewaarplicht.
- Bezoekstatistieken
- Geaggregeerd en niet herleidbaar tot een persoon, dus zonder bewaartermijn.
7. Hoe zijn ze beveiligd?
De website is uitsluitend via een versleutelde verbinding (HTTPS) bereikbaar en dwingt dat ook af. Formulierinzendingen worden versleuteld verzonden. Aantekeningen op papier bewaar ik achter slot; digitale bestanden staan op een apparaat met schijfversleuteling en een wachtwoord. Ik ben de enige die er toegang toe heeft.
8. Welke rechten heb je?
Op grond van de AVG heb je het recht om:
- in te zien welke gegevens ik van je heb;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- je gegevens in een gangbaar bestandsformaat te ontvangen of over te laten dragen;
- bezwaar te maken tegen de verwerking;
- een eerder gegeven toestemming in te trekken — dat kan altijd, en het raakt niet aan de rechtmatigheid van wat daarvoor al is verwerkt.
Een verzoek stuur je naar info@trinitybreathhealing.nl. Ik reageer binnen vier weken. Om te voorkomen dat ik gegevens aan de verkeerde persoon geef, kan ik je vragen je te identificeren.
9. Klachten
Vind je dat ik niet zorgvuldig met je gegevens omga, laat het me dan eerst weten — dan los ik het liefst zelf op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Verandert de praktijk of de manier waarop gegevens verwerkt worden, dan pas ik deze verklaring aan. De datum bovenaan deze pagina geeft aan wanneer de tekst voor het laatst is gewijzigd.