Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke is NutriHealth Diëtistenpraktijk, gevestigd aan de Louwesweg 6, 1066 EC Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 67753736, AGB-code 24052516. Eigenaar en eerste aanspreekpunt voor privacyvragen is Hosai Safi, diëtist, geregistreerd in het Kwaliteitsregister Paramedici (KP 19101626789). Je bereikt ons via info@nutri-health.nl of 06-40164874.

2. Voor wie geldt deze verklaring

Deze verklaring geldt voor iedereen van wie wij persoonsgegevens verwerken: bezoekers van www.nutri-health.nl, mensen die zich aanmelden, een vraag stellen of de voedingscheck of reviewpagina gebruiken, en cliënten die bij ons in behandeling zijn, op een van onze locaties, aan huis of online.

3. Welke gegevens we via de website verwerken

Op de website verwerken we alleen gegevens die je zelf invult. We vragen nooit je burgerservicenummer (BSN) via de website en vragen je om geen medische details per e-mail te sturen; die bespreken we in het consult.

Aanmeldformulier

• Contactgegevens: naam, e-mailadres, telefoonnummer en geboortedatum.
• Planningsgegevens: gewenste locatie of online, voorkeursmoment, of je een verwijzing hebt en, als je dat wilt, je zorgverzekeraar.
• Je hulpvraag: het onderwerp waarvoor je hulp zoekt, je doel en wat je liever niet verandert. Dit zijn gegevens over je gezondheid. We verwerken ze uitsluitend om je intake goed voor te bereiden en alleen met je toestemming, die je bij het verzenden geeft.

Contactformulier

Naam, e-mailadres en je bericht. We gebruiken ze alleen om je vraag te beantwoorden.

Gratis voedingscheck

Je antwoorden blijven in je browser en worden pas aan ons verzonden als je aan het einde je naam en e-mailadres invult om het plan van aanpak te bespreken. Tot dat moment ontvangen wij niets.

Reviewpagina

De score die je geeft en, alleen bij feedback aan de praktijk, je bericht en desgewenst je naam en e-mailadres. Feedback mag anoniem; we nemen alleen contact op als je daar zelf om vraagt. Kies je voor een publieke review op Google of Trustoo, dan gelden daar de voorwaarden van dat platform.

Technische gegevens

Onze hostingpartij houdt kortdurend technische logbestanden bij (IP-adres, tijdstip, opgevraagde pagina, browsertype) om de website veilig en bereikbaar te houden. We koppelen die gegevens niet aan je persoon.

4. Gegevens in de behandeling

Word je cliënt, dan leggen we volgens de WGBO een dossier aan in ons beveiligde elektronische cliëntendossier, niet op deze website. Daarin staan je naam, adres, geboortedatum, BSN, verzekeringsgegevens, de gegevens van je huisarts of verwijzer, je hulpvraag, medische voorgeschiedenis en medicatie voor zover relevant, meetgegevens zoals gewicht en vetpercentage, het behandelplan en de verslagen van de consulten. Het BSN zijn we wettelijk verplicht vast te leggen voor de declaratie bij je zorgverzekeraar.

Alleen de diëtisten die bij je behandeling betrokken zijn en de administratieve ondersteuning die de declaratie verzorgt, hebben toegang tot je dossier. Iedereen in ons team heeft een geheimhoudingsplicht.

5. Waarom we gegevens mogen verwerken

• Behandelovereenkomst: om je te kunnen begeleiden en de afspraken in te plannen.
• Wettelijke plicht: dossierplicht en bewaartermijn uit de WGBO, declaratie bij je zorgverzekeraar volgens de Zorgverzekeringswet en de fiscale bewaarplicht.
• Toestemming: voor gegevens over je gezondheid die je via het aanmeldformulier of de voedingscheck deelt, en voor het delen van informatie met je huisarts buiten de ketenzorg. Toestemming kun je altijd intrekken.
• Gerechtvaardigd belang: het beveiligen en verbeteren van onze website en dienstverlening, zonder profilering.

6. Met wie we gegevens delen

We verkopen nooit gegevens en delen ze alleen als dat nodig is voor je zorg of wettelijk moet:

• Je zorgverzekeraar: voor de declaratie van vergoede consulten delen we de wettelijk voorgeschreven gegevens (naam, geboortedatum, BSN, verzekeringsnummer, prestatiecode en behandeldatum). Nooit de inhoud van je dossier.
• Je huisarts of verwijzer: binnen de ketenzorg (diabetes type 2, CVRM en COPD via ROHA, ReHA Almere, Zorg voor Zuid, Huisarts en Zorg) rapporteren we aan je huisarts en praktijkondersteuner als onderdeel van je behandeling. Buiten de ketenzorg delen we alleen met je toestemming.
• Verwerkers: leveranciers die in onze opdracht werken en met wie we een verwerkersovereenkomst hebben: de leverancier van ons cliëntendossier en declaratiesysteem, de hostingpartij van de website en de e-maildienst die je bevestiging verstuurt. E-mail vanuit de website wordt verwerkt in de Europese Unie (Ierland). Waar een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat uitsluitend met de door de Europese Commissie goedgekeurde waarborgen.
• Overheid: alleen als een wettelijke verplichting ons daartoe dwingt.

7. Hoe lang we gegevens bewaren

• Medisch dossier: twintig jaar na de laatste wijziging, de wettelijke termijn uit de WGBO, of langer als goede zorg dat vereist.
• Aanmelding of voedingscheck zonder behandeling: uiterlijk twaalf maanden na ontvangst, daarna verwijderen we de gegevens.
• Contactvragen en feedback via de reviewpagina: uiterlijk twaalf maanden na afhandeling.
• Financiële administratie: zeven jaar, de fiscale bewaarplicht.
• Technische logbestanden van de website: maximaal dertig dagen.

8. Beveiliging

De website is uitsluitend via een beveiligde verbinding (HTTPS) bereikbaar. Formuliergegevens worden versleuteld verzonden en komen aan in de beveiligde mailbox van de praktijk; de bevestiging die jij ontvangt bevat bewust geen gezondheidsdetails. Ons cliëntendossier is een beveiligd systeem voor de zorg met persoonlijke inlog en toegangsregistratie. Toegang is beperkt tot wie je behandelt. Bij een datalek dat risico voor je oplevert, informeren we jou en de Autoriteit Persoonsgegevens volgens de wettelijke meldplicht.

9. Cookies en statistieken

Deze website plaatst geen tracking- of advertentiecookies en gebruikt geen analysediensten of socialemediapixels. Lettertypen worden vanaf onze eigen server geladen, zodat er geen gegevens naar derden gaan bij het bezoeken van een pagina. Alleen technisch noodzakelijke functies worden gebruikt om de website te laten werken; daarvoor is geen toestemming vereist en daarom tonen we geen cookiebanner. Links naar Google, Trustoo, Instagram, Facebook en LinkedIn openen de site van die partij, waar hun eigen privacybeleid geldt.

10. Jouw rechten

Je hebt op grond van de AVG het recht op:

• Inzage in de gegevens die we van je hebben, en een kopie van je dossier.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering, voor zover de wettelijke bewaarplicht dat toelaat; voor het medisch dossier kun je om vernietiging vragen volgens de WGBO.
• Beperking van de verwerking en bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid van gegevens die je zelf hebt aangeleverd.
• Intrekken van toestemming, zonder gevolgen voor wat daarvóór rechtmatig is verwerkt.

Stuur je verzoek naar info@nutri-health.nl. We reageren binnen één maand en kunnen je vragen je te identificeren, zodat we geen gegevens aan de verkeerde persoon geven. Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten; je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Kinderen en jongeren

Voor cliënten jonger dan 16 jaar verwerken we gegevens alleen met toestemming van een ouder of voogd. Bij jongeren van 12 tot 16 jaar vragen we, zoals de WGBO voorschrijft, ook de jongere zelf om toestemming. Meld je een kind aan via de website, doe dat dan als ouder of voogd.

12. Wijzigingen en contact

We passen deze verklaring aan als onze dienstverlening of de wet verandert. De actuele versie staat altijd op deze pagina, met versienummer en datum. Vragen over je privacy stel je aan NutriHealth Diëtistenpraktijk, Louwesweg 6, 1066 EC Amsterdam, info@nutri-health.nl, 06-40164874.