Privacybeleid

1. Wie zijn wij?

DirectTherapy is een psychologenpraktijk met NIP-geregistreerde psychologen. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij van jou ontvangen.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

Contactgegevens

• Naam, adres, woonplaats
• Telefoonnummer en e-mailadres
• Geboortedatum en geslacht
• BSN-nummer (wettelijk verplicht voor zorgverleners)

Gezondheidsgegevens

• Klachten en hulpvraag
• Behandelgegevens en voortgang
• Verslagen van sessies
• Eventuele verwijsbrieven
• Correspondentie met verwijzers (met je toestemming)

Financiële gegevens

• Bankrekeningnummer (voor facturatie)
• Zorgverzekeringsgegevens

3. Waarom verwerken wij je gegevens?

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Het leveren van psychologische zorg en behandeling
• Het bijhouden van je behandeldossier (wettelijk verplicht)
• Communicatie over je afspraken en behandeling
• Facturatie en financiële administratie
• Correspondentie met verwijzers en andere zorgverleners (met je toestemming)
• Voldoen aan wettelijke verplichtingen

4. Bewaartermijnen

• Behandeldossier: 20 jaar na laatste wijziging
• Financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Correspondentie met verwijzers: 7 jaar
• Contactformulieren website: Maximaal 1 jaar na afhandeling

Je kunt schriftelijk verzoeken om je dossier eerder te laten vernietigen. Wij zullen dit verzoek honoreren, tenzij wettelijke bepalingen dit verhinderen.

5. Je rechten

Op grond van de AVG heb je de volgende rechten:

Om je rechten uit te oefenen, kun je contact met ons opnemen via contact@directtherapy.org. Wij reageren binnen 1 maand op je verzoek.

6. Beveiliging

Wij nemen passende maatregelen om je persoonsgegevens te beschermen:

• Beveiligde verbindingen (SSL/TLS) voor alle online communicatie
• Versleutelde e-mail voor gevoelige communicatie
• Tweefactor-authenticatie voor toegang tot systemen
• Strikte toegangscontrole op basis van functie
• Regelmatige back-ups op beveiligde servers
• Fysieke beveiliging van onze praktijklocaties

7. Delen met derden

Wij delen je gegevens alleen met derden wanneer dit noodzakelijk is:

• Met je toestemming: Correspondentie met huisarts, verwijzer of andere behandelaars
• Wettelijk verplicht: Wanneer de wet ons daartoe verplicht
• Verwerkers: IT-leveranciers die namens ons gegevens verwerken (met verwerkersovereenkomst)

Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten waarin zij zich committeren aan de regels van de AVG.

8. Cookies en Analytics

Onze website maakt gebruik van:

• Noodzakelijke opslag: nodig voor de werking van de website, zoals je taalvoorkeur, je cookiekeuze en het ingelogd blijven in het beveiligde portaal. Hiervoor is geen toestemming nodig.
• Google Analytics (Google): websitestatistieken, zoals welke pagina's bezocht worden. Alleen na je toestemming.
• Microsoft Clarity (Microsoft): inzicht in hoe bezoekers de website gebruiken, zodat wij de website kunnen verbeteren. Alleen na je toestemming.
• Google Ads conversiemeting (Google): meten of een bezoek via onze advertenties tot een aanvraag leidt. Alleen na je toestemming.

Deze diensten worden pas geladen nadat je in de cookiebanner op "Accepteren" klikt. Kies je "Alleen noodzakelijk", dan worden ze niet geladen. Wij verkopen je gegevens niet. In het beveiligde portaal voor cliënten en zorgverleners worden geen statistiek- of advertentiediensten gebruikt.

Je kunt je keuze op elk moment wijzigen via Cookie-instellingen (ook onderaan elke pagina).

9. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Komen wij er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij je actief.