Dhr. G.J. de Vries, eigenaar van de Psychotherapiepraktijk GJ de Vries, gevestigd te Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 62198262, hecht groot belang aan de bescherming van persoonsgegevens. Psychotherapiepraktijk GJ de Vries is de zogeheten verwerkingsverantwoordelijke in de zin van artikel 24 van de Algemene Verordening Gegevensbescherming (AVG). Dit houdt in dat Psychotherapiepraktijk GJ de Vries beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier. Psychotherapiepraktijk GJ de Vries is er verantwoordelijk voor dat uw persoonsgegevens in overeenstemming met de AVG op behoorlijke en zorgvuldige wijze worden verwerkt. Deze verklaring legt uit hoe Dhr. G.J. de Vries omgaat met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in de AVG.

1. Toepassing

Deze privacy-verklaring is van toepassing op de volgende categorieën natuurlijke personen van wie Psychotherapiepraktijk GJ de Vries persoonsgegevens verwerkt:
a. (potentiële) patiënten of cliënten, inclusief diegenen in ‘leertherapie’;
b. bezoekers aan de praktijk van Dhr. G.J. de Vries;
c. bezoekers van de website www.psychotherapiepraktijkgjdevries.nl;
d. sollicitanten;
e. supervisanten;
f. alle overige personen die met dhr. G.J. de Vries contact opnemen of van wie hij persoonsgegevens verwerkt, met uitzondering van haar medewerkers.

2. Verwerking van persoonsgegevens

Psychotherapiepraktijk GJ de Vries verwerkt persoonsgegevens in de zin van artikel 5 van de AVG (beginselen inzake verwerking van persoonsgegevens). Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een identificeerbare natuurlijke persoon.

Psychotherapiepraktijk GJ de Vries verwerkt persoonsgegevens die:
a. een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail, SMS, Whatsapp of (web)formulieren, e.d.) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
b. met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers;
c. tijdens een bezoek van een betrokkene aan de website zijn gegenereerd, zoals het IP-adres en het surfgedrag op de website;
d. audio of video-opnames van gesprekken t.b.v. opleiding, intervisie en supervisie ter onderhoud en verbetering van de kwaliteit van behandeling;
e. aantekeningen en formulieren van de supervisant ter ondersteuning van het leerproces en het geven van een beoordeling voor de opleiding die zij/hij volgt.

3. Doeleinden verwerking

Psychotherapiepraktijk GJ de Vries verwerkt persoonsgegevens voor de volgende doeleinden:
a. het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
b. het onderhouden van contact en informatie waar een betrokkene zelf om heeft gevraagd;
c. het verbeteren van de praktijkwebsite, waaronder het evt. bijhouden van gebruikersstatistieken (informatie over de aantallen bezoekers, de duur van het bezoek, welke delen van de website worden bekeken en het klikgedrag, e.d.). Hierbij gaat het om generieke rapportages, die niet herleidbaar worden tot individuele bezoekers;
d. het kunnen volgen van een leerproces en het beoordelen van een supervisant voor de opleiding die hij/zij volgt.

4. Rechtsgrond

Psychotherapiepraktijk GJ de Vries moet het gebruik van uw persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de AVG: rechtmatigheid van de verwerking. Persoonsgegevens worden verwerkt op basis van één van de volgende rechtsgronden:
a. toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
b. uitvoering van – of met het vooruitzicht op – het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij, een werkgever, e.d.;
c. een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
d. een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een afspraak, verkennend gesprek of andersoortige bijeenkomst.

5. verwerking door derden

Psychotherapiepraktijk GJ de Vries kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen. Zo maak ik gebruik van de diensten van Axians (www.Axians.nl) voor het (elektronisch) bijhouden van medisch dossiers en het factureren aan u of zorgverzekeraar. Of in het geval van supervisanten kan ik elektronisch informatie via webformulieren sturen aan de verschillende Regionale Instituten Nascholing en Opleiding (RINO), die zij dan verder verwerken t.b.v. de opleiding. Met verwerkers sluit ik een verwerkersovereenkomst die voldoet aan de eisen die de AVG daaraan stelt.

6. persoonsgevens delen met derden

Psychotherapiepraktijk GJ de Vries deelt enkel persoonsgegevens van patiënten of cliënten met derden, als dat in het kader van de behandeling (bijvoorbeeld een verwijzing) noodzakelijk is of wanneer er daartoe een wettelijke verplichting voor is. Ik mag uw medische gegevens in beginsel niet aan anderen geven. Dit is het medisch beroepsgeheim. Medische gegevens mogen alleen worden doorgeven: (a) als u daar zelf toestemming voor heeft gegeven;(b) als er een wettelijke plicht voor is (wanneer de rechter dit afdwingt); (c) bij een acute en niet anders afwendbare noodsituatie, bijvoorbeeld bij ernstige suicidaliteit, homocide, kindermishandeling of huiselijk geweld; (d) als een andere hulpverlener, maar alleen als zij/hij die direct bij uw behandeling is betrokken, de gegevens nodig heeft. Psychotherapiepraktijk GJ de Vries deelt nooit persoonsgegevens met derden voor commerciële doeleinden.

7. Doorgifte buiten EER

Psychotherapiepraktijk GJ de Vries geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, dan zal de doorgifte van persoonsgegevens alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de AVG.

8. Bewaren van gegevens

Psychotherapiepraktijk GJ de Vries bewaart persoonsgegevens niet langer dan nodig is. In beginsel worden de volgende bewaartermijnen gehanteerd:
a. medische gegevens: ten minste 15 jaar na het einde van de behandelovereenkomst;
b. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
c. gegevens van medewerkers en zzp’ers, anders dan (financieel-)administratieve gegevens: 5 jaar na uitdiensttreding respectievelijk na het einde van de overeenkomst van opdracht;
d. gegevens van sollicitanten: 6 maanden na afronding van de sollicitatieprocedure;
e. gegevens van supervisanten en opleidelingen: 1 jaar na afronding van de opleiding;
f. E-mail, SMS of Whatsapp berichten: zolang als nodig is voor de volledige beantwoording en afhandeling daarvan, tot de maximale duur van 6 maanden. Informatie uit deze berichten kan wel in andere vorm opgenomen worden, bijvoorbeeld in het medisch dossier;
g. bezoekers van de website: 1 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan.

9. Beveiliging persoonsgegevens

Psychotherapiepraktijk GJ de Vries is volgens de AVG verplicht om passende technische en organisatorische maatregelen te nemen om het verlies van persoonsgegevens of onrechtmatige verwerking tegen te gaan. Zo zorgt Psychotherapiepraktijk GJ de Vries ervoor dat uw persoons- en medische gegevens tijdens verzending zijn versleuteld. En vindt verzending van uw gegevens via een beveiligde verbinding plaats.

10. Rechten, vragen en klachten

U hebt het recht Psychotherapiepraktijk GJ de Vries te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met dhr. G.J. de Vries door een e-mailbericht te sturen naar info@psychotherapiepraktijkgjdevries.nl.

Ook bij vragen of klachten over de wijze waarop Psychotherapiepraktijk GJ de Vries (uw) persoonsgegevens verwerkt, kunt u contact opnemen met dhr. G.J. de Vries door een e-mailbericht te sturen naar bovengenoemd e-mailadres. Een klacht tracht ik naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens (AP).

11. Wijziging privacy-verklaring

Psychotherapiepraktijk GJ de Vries behoudt zich het recht om deze privacy-verklaring op ieder moment en in iedere vorm te wijzigen. Een actuele versie van deze verklaring wordt op de website van www.psychotherapiepraktijkgjdevries.nl gepubliceerd. Het is verstandig deze privacy-verklaring regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.

---

Laatste bewerking: 8 maart 2019.