Privacybeleid

1. Wie zijn wij?

De Huidzorgkliniek (De Huidzorgkliniek) is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de diensten waarvan u gebruikmaakt (zoals een intake, behandeling, contactformulier of nieuwsbrief), kunnen wij de volgende persoonsgegevens verwerken:

• Contactgegevens: Voor- en achternaam, adres, woonplaats, telefoonnummer en e-mailadres.
• Identificatie- en administratieve gegevens: Geboortedatum, geslacht, BSN (indien vereist voor declaraties bij de zorgverzekeraar) en polisnummer zorgverzekering.
• Medische en gezondheidsgegevens: Huidconditie, behandelhistorie, medicatiegebruik, allergieën en eventuele medische indicaties die relevant zijn voor een veilige en verantwoorde behandeling (conform de WGBO).
• Beeldmateriaal: Voor- en nafoto's van het te behandelen gebied (uitsluitend met uw uitdrukkelijke toestemming).
• Financiële gegevens: Factuurgegevens en betaalhistorie.
• Website-interactie: IP-adres en geanonimiseerde statistische gegevens over het gebruik van onze website.

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor de volgende legitieme doeleinden:

• Het plannen, uitvoeren en evalueren van huidtherapeutische en cosmetische behandelingen (uitvoering behandelovereenkomst).
• Het opstellen en bijhouden van een medisch dossier conform de Wet op de geneeskundige behandelingsovereenkomst (WGBO).
• Het factureren van verleende zorg en het verstrekken van facturen ten behoeve van declaraties bij zorgverzekeraars.
• Het beantwoorden van vragen en communicatie via contactformulieren, e-mail of telefoon.
• Voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten en gezondheidswetgeving.

4. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor de doelen waarvoor zij zijn verzameld:

• Medische dossiers: Volgens de WGBO zijn wij wettelijk verplicht medische behandelgegevens 20 jaar te bewaren (vanaf het moment van de laatste wijziging of behandeling).
• Financiële en fiscale administratie: 7 jaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst.
• Contactformulierinzendingen: Maximaal 12 maanden na afronding van uw vraag of verzoek, tenzij u cliënt bij ons wordt.

5. Delen met derden

De Huidzorgkliniek verkoopt uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend wanneer dit noodzakelijk is voor de zorgverlening of op grond van een wettelijke plicht, bijvoorbeeld met:

• Verwijzende artsen of huisartsen (uitsluitend na uw expliciete toestemming).
• Zorgverzekeraars of gecertificeerde declaratiesoftware ten behoeve van vergoedingen.
• Betrouwbare softwareleveranciers (zoals het elektronisch patiëntendossier en e-mailproviders) waarmee verwerkersovereenkomsten zijn gesloten.

6. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, diefstal of onbevoegde toegang. Onze medewerkers en huidtherapeuten zijn gebonden aan een geheimhoudingsplicht en medisch beroepsgeheim.

7. Uw rechten

Onder de AVG heeft u diverse rechten met betrekking tot uw persoonsgegevens:

• Inzage en correctie: U heeft het recht om uw dossier in te zien en eventuele feitelijke onjuistheden te laten corrigeren.
• Gegevensoverdracht: U kunt verzoeken om overdracht van uw gegevens naar een andere behandelaar.
• Verwijdering / vernietiging: U kunt verzoeken om vernietiging van uw medisch dossier, behoudens wettelijke uitzonderingen conform de WGBO.
• Bezwaar en intrekking: U kunt bezwaar maken tegen bepaalde verwerkingen of eerder gegeven toestemming te allen tijde intrekken.

Wilt u gebruikmaken van een van deze rechten? Neem dan contact met ons op via info@dehuidzorgkliniek.nl. Wij reageren binnen vier weken op uw verzoek.

8. Vragen of klachten

Heeft u vragen over dit privacybeleid of bent u niet tevreden over de manier waarop wij met uw gegevens omgaan? Neem gerust contact met ons op. U heeft tevens het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.