Privacyverklaring
Laatst bijgewerkt: 3 november 2026
Verwerkingsverantwoordelijke en contact
EKE Diëtistenpraktijk
info@ekedietistenpraktijk.nl
+31 6 13 99 54 19
- Praktijklocaties: Aelbrechtskade 82, 3023 JA Rotterdam; Honswijkpolder 17, 3453 NS De Meern
Welke gegevens verwerken wij?
Welke gegevens we van je hebben, hangt af van hoe je met ons in contact komt:
- Contactformulier: je naam, e-mailadres, telefoonnummer (als je dat invult), je voorkeurslocatie, je bericht en het moment van versturen. Om misbruik van het formulier te beperken bewaren we daarnaast een versleutelde (gehashte) versie van je IP-adres en het type browser. We sturen je een bevestiging per e-mail.
- Als je cliënt wordt: je naam, adres, geboortedatum, contactgegevens, burgerservicenummer (BSN), zorgverzekeraar en polisnummer, eventueel een verwijzing, en de gezondheids- en voedingsgegevens die nodig zijn voor je begeleiding. Deze gegevens vormen samen je dossier.
- Websitebezoek: onze hostingpartij registreert technische gegevens zoals IP-adres en browser in serverlogs om de website veilig en beschikbaar te houden.
- Contact via WhatsApp, telefoon of e-mail: de gegevens die je zelf met ons deelt.
Waarvoor gebruiken wij je gegevens?
Om je vraag te beantwoorden en afspraken te plannen, om je te begeleiden en je dossier bij te houden, om de begeleiding te declareren bij je zorgverzekeraar of aan jou te factureren, om te voldoen aan wettelijke verplichtingen, en om de website veilig te houden. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.
Op welke grondslag?
We verwerken persoonsgegevens alleen als de AVG daar een grondslag voor geeft:
- Toestemming: voor het contactformulier en (alleen als je die geeft) voor analytische cookies. Je kunt je toestemming altijd intrekken.
- Uitvoering van de overeenkomst: voor het plannen en uitvoeren van je begeleiding (de geneeskundige behandelingsovereenkomst uit de WGBO).
- Wettelijke verplichting: het bijhouden en bewaren van je dossier (WGBO), het gebruik van je BSN in de zorg (Wet gebruik burgerservicenummer in de zorg) en de fiscale bewaarplicht.
- Gerechtvaardigd belang: het beveiligen van de website en het beperken van misbruik van het contactformulier.
- Gezondheidsgegevens zijn bijzondere persoonsgegevens. We verwerken ze alleen voor je begeleiding, onder het beroepsgeheim dat voor ons als diëtist geldt (artikel 9 lid 2 sub h AVG).
Hoe lang bewaren wij je gegevens?
We bewaren je gegevens niet langer dan nodig of dan de wet voorschrijft:
- Berichten via het contactformulier: zo lang als nodig om je vraag af te handelen, maximaal 12 maanden. Word je cliënt, dan gaat wat nodig is over naar je dossier.
- Dossier: 20 jaar na de laatste wijziging, zoals de WGBO voorschrijft, of langer als dat redelijkerwijs nodig is voor goede zorg.
- Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
- Serverlogs van de website: kort, alleen zolang dat nodig is voor beveiliging.
Met wie delen wij je gegevens?
Je dossier delen we alleen met je toestemming (bijvoorbeeld een terugkoppeling aan je huisarts of verwijzer) of als de wet ons daartoe verplicht. Voor declaraties ontvangt je zorgverzekeraar alleen de gegevens die daarvoor nodig zijn. Daarnaast werken we met dienstverleners die gegevens in onze opdracht verwerken (verwerkers). Met hen zijn afspraken gemaakt over beveiliging en geheimhouding:
- Vercel: hosting van de website.
- Supabase: opslag van berichten via het contactformulier, in een datacenter in de Europese Unie (Frankfurt).
- Onze e-mailprovider: verzenden en ontvangen van e-mail.
- Google: alleen als je toestemming geeft voor analytische cookies (Google Analytics, met geanonimiseerde IP-adressen en zonder advertentiefuncties).
- OpenStreetMap Foundation: toont de kaart op de contactpagina en ontvangt daarvoor je IP-adres, zonder cookies.
- WhatsApp (Meta): alleen als je ons zelf via WhatsApp benadert. Deel daar liever geen medische details; die bespreken we tijdens je afspraak.
Gegevens buiten de Europese Unie
Sommige dienstverleners (zoals Vercel en Google) zijn Amerikaanse bedrijven. Als gegevens daardoor buiten de Europese Economische Ruimte terechtkomen, gebeurt dat alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Kinderen
Voor de begeleiding van kinderen gelden de regels van de WGBO: tot 12 jaar beslissen de ouders of voogd, van 12 tot 16 jaar is toestemming van zowel het kind als de ouders nodig, en vanaf 16 jaar beslist de jongere zelf. Kinderen jonger dan 16 jaar sturen het contactformulier bij voorkeur samen met een ouder of voogd.
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een beveiligde verbinding (HTTPS), beveiligde toegang tot onze systemen en ons beroepsgeheim. Alleen wie de gegevens nodig heeft voor je begeleiding, kan erbij.
Jouw rechten
Je hebt het recht om je gegevens in te zien en een kopie te krijgen, ze te laten corrigeren of aanvullen, ze te laten verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Een gegeven toestemming kun je altijd intrekken. Voor je dossier geldt dat we gegevens niet kunnen verwijderen zolang de wet ons verplicht ze te bewaren, tenzij je om vernietiging vraagt en de wet dat toelaat (WGBO).
Stuur je verzoek naar info@ekedietistenpraktijk.nl. We reageren binnen één maand. Om misbruik te voorkomen kunnen we vragen het verzoek te bevestigen vanaf het e-mailadres dat bij ons bekend is; een kopie van je identiteitsbewijs vragen we niet.
We nemen geen besluiten over je die volledig geautomatiseerd tot stand komen.
Wijzigingen
We passen deze privacyverklaring aan als onze werkwijze of de wet verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.
Cookies
De website gebruikt functionele cookies, bijvoorbeeld om je taalkeuze te onthouden. Analytische cookies worden alleen geplaatst nadat je daar zelf voor kiest.
Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten; we zoeken graag samen een oplossing. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor klachten over de begeleiding zelf geldt de klachtenregeling van de praktijk (Wet kwaliteit, klachten en geschillen zorg).