Privacybeleid

1. Wie zijn wij?

DirectTherapy is een psychologenpraktijk met NIP-geregistreerde psychologen. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij van u ontvangen.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

Contactgegevens

• Naam, adres, woonplaats
• Telefoonnummer en e-mailadres
• Geboortedatum en geslacht
• BSN-nummer (wettelijk verplicht voor zorgverleners)

Gezondheidsgegevens

• Klachten en hulpvraag
• Behandelgegevens en voortgang
• Verslagen van sessies
• Eventuele verwijsbrieven
• Correspondentie met verwijzers (met uw toestemming)

Financiële gegevens

• Bankrekeningnummer (voor facturatie)
• Zorgverzekeringsgegevens

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren van psychologische zorg en behandeling
• Het bijhouden van uw behandeldossier (wettelijk verplicht)
• Communicatie over uw afspraken en behandeling
• Facturatie en financiële administratie
• Correspondentie met verwijzers en andere zorgverleners (met uw toestemming)
• Voldoen aan wettelijke verplichtingen

4. Bewaartermijnen

• Behandeldossier: 20 jaar na laatste wijziging
• Financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Correspondentie met verwijzers: 7 jaar
• Contactformulieren website: Maximaal 1 jaar na afhandeling

U kunt schriftelijk verzoeken om uw dossier eerder te laten vernietigen. Wij zullen dit verzoek honoreren, tenzij wettelijke bepalingen dit verhinderen.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@directtherapy.nl. Wij reageren binnen 1 maand op uw verzoek.

6. Beveiliging

Wij nemen passende maatregelen om uw persoonsgegevens te beschermen:

• Beveiligde verbindingen (SSL/TLS) voor alle online communicatie
• Versleutelde e-mail voor gevoelige communicatie
• Tweefactor-authenticatie voor toegang tot systemen
• Strikte toegangscontrole op basis van functie
• Regelmatige back-ups op beveiligde servers
• Fysieke beveiliging van onze praktijklocaties

7. Delen met derden

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is:

• Met uw toestemming: Correspondentie met huisarts, verwijzer of andere behandelaars
• Wettelijk verplicht: Wanneer de wet ons daartoe verplicht
• Verwerkers: IT-leveranciers die namens ons gegevens verwerken (met verwerkersovereenkomst)

Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten waarin zij zich committeren aan de regels van de AVG.

8. Cookies

Onze website maakt alleen gebruik van functionele cookies die noodzakelijk zijn voor de werking van de website. Wij gebruiken geen tracking cookies of analytics die uw surfgedrag volgen.

9. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij u actief.