Privacybeleid

Laatst bijgewerkt: [DATUM bij publicatie]

Wanneer u contact met mij opneemt, een sessie boekt of bij mij in therapie komt, deelt u informatie over uzelf. Ik neem deze verantwoordelijkheid serieus. Deze verklaring beschrijft welke gegevens ik verzamel, waarom, hoe lang ik ze bewaar en welke rechten u heeft.

Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Noorse wetgeving inzake gegevensbescherming, alsook met de Noorse Wet op het gezondheidspersoneel en de Wet op het patiëntendossier waar relevant. Mijn praktijk is gevestigd in Noorwegen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van mijn therapiepraktijk en deze website worden verwerkt is:

Vegard Nilsen
Eenmanszaak (Noorse «enkeltpersonforetak») – [organisatienummer indien geregistreerd, anders deze regel verwijderen]
Heimdalsgata 14, 0561 Oslo, Noorwegen
E‑mail: vb.nilsen@gmail.com
Telefoon: +47 950 91 921

U kunt op elk moment contact met mij opnemen met vragen over hoe uw gegevens worden behandeld.

1. Welke persoonsgegevens ik verwerk

Ik verwerk verschillende soorten persoonsgegevens, afhankelijk van de context:

Wanneer u contact opneemt of een sessie boekt: uw naam, e‑mailadres, telefoonnummer en datgene wat u zelf in uw bericht schrijft.

Wanneer u bij mij in therapie bent: factuur‑ en betalingsgegevens, en aantekeningen van onze sessies. Deze aantekeningen vormen gezondheidsgegevens en worden met bijzondere zorg verwerkt (zie hoofdstuk 4).

Wanneer u de website bezoekt: technische gegevens zoals IP‑adres, browsertype en welke pagina's u bezoekt. Dit wordt automatisch verzameld via Wix, het platform waarop de website is gebouwd (zie hoofdstuk 6 en 7).

Ik verzamel niet meer gegevens dan nodig is om mijn werk goed te doen en om te voldoen aan de eisen die aan een gezondheidsdienst worden gesteld.

1. Doeleinden en wettelijke grondslagen

Ik verwerk uw persoonsgegevens voor de volgende doeleinden, op basis van de volgende wettelijke grondslagen:

Om vragen te beantwoorden en afspraken te maken. Wettelijke grondslag: artikel 6, lid 1, onder b AVG – uitvoering van een overeenkomst op uw verzoek.

Om therapie te bieden en aantekeningen bij te houden. Wettelijke grondslag: artikel 9, lid 2, onder h AVG – verwerking noodzakelijk voor de verlening van gezondheidszorg – in combinatie met de Noorse Wet op het gezondheidspersoneel artikelen 39–47 en de Wet op het patiëntendossier, die mij verplichten aantekeningen bij te houden.

Voor facturering en boekhouding. Wettelijke grondslag: artikel 6, lid 1, onder c AVG – wettelijke verplichting onder de Noorse Boekhoudwet.

Voor het beheer en de verbetering van de website. Wettelijke grondslag: artikel 6, lid 1, onder f AVG – gerechtvaardigd belang bij het onderhouden van een functionerende website – of toestemming waar vereist (zie cookies).

1. In het bijzonder over gezondheidsgegevens

Gezondheidsgegevens vormen een bijzondere categorie persoonsgegevens die extra bescherming vereist. Concreet betekent dit voor mijn praktijk:

Aantekeningen van sessies worden bewaard in [NAAM VAN HET DOSSIERSYSTEEM], een dossiersysteem dat is ontworpen voor zorgverleners en dat voldoet aan de Noorse eisen op het gebied van informatiebeveiliging.

De aantekeningen zijn voor niemand anders dan mijzelf toegankelijk. Ik deel ze niet met derden zonder uw uitdrukkelijke schriftelijke toestemming, met uitzondering van situaties waarin ik een wettelijke meldplicht heb – bijvoorbeeld bij concreet gevaar voor leven of gezondheid, of bij meldplicht aan de kinderbescherming in ernstige gevallen.

Ik ben gebonden aan beroepsgeheim onder artikel 21 van de Noorse Wet op het gezondheidspersoneel. Deze verplichting blijft van kracht ook nadat de therapeutische relatie is beëindigd.

1. Bewaring en verwijdering

Hoe lang ik gegevens bewaar hangt af van het type:

Vragen die niet leiden tot een cliëntrelatie: binnen 6 maanden na het laatste contact verwijderd.

Patiëntendossiers: zo lang bewaard als nodig wordt geacht voor uw gezondheid, normaal gesproken minimaal 10 jaar na het laatste contact, in overeenstemming met de Noorse Wet op het patiëntendossier artikel 25 en bijbehorende regelgeving.

Factuur‑ en boekhoudgegevens: minimaal 5 jaar bewaard na afloop van het boekjaar, in overeenstemming met de Noorse Boekhoudwet artikel 13.

Technische websitegegevens: door Wix bewaard volgens het beleid van Wix, doorgaans tot 14 maanden voor analysegegevens.

Zodra de bewaartermijn is verstreken, worden de gegevens verwijderd of geanonimiseerd.

1. Verwerkers en derden

Voor het uitvoeren van mijn praktijk maak ik gebruik van bepaalde diensten die persoonsgegevens namens mij verwerken. Dit zijn verwerkers, en ik heb met hen verwerkersovereenkomsten gesloten waar dat vereist is:

Wix.com Ltd. – het platform waarop de website, het contactformulier en het boekingssysteem zijn gebouwd. De servers van Wix bevinden zich onder meer in de EU en de VS. Doorgifte naar landen buiten de EER vindt plaats op basis van de modelcontractbepalingen (SCC) van de EU en het Data Privacy Framework.

[NAAM VAN HET DOSSIERSYSTEEM] – voor veilige dossierbewaring.

[EXTERNE BOEKHOUDER, INDIEN VAN TOEPASSING – anders deze regel verwijderen]

Verder deel ik geen persoonsgegevens met derden, en ik verkoop nooit gegevens.

1. Cookies

De website maakt gebruik van cookies. Sommige zijn noodzakelijk voor de werking van de site (bijvoorbeeld om uw taalkeuze te onthouden of een boeking af te ronden). Andere worden gebruikt voor bezoekersstatistieken zodat ik kan zien welke pagina's nuttig zijn.

U kunt cookies beheren via uw browser. Bij uw eerste bezoek aan de site krijgt u informatie over cookies te zien waar u kunt aangeven waarmee u akkoord gaat.

1. Uw rechten

Als betrokkene heeft u de volgende rechten onder de AVG:

Recht op inzage in de gegevens die ik over u bewaar.
Recht op rectificatie van onjuiste of onvolledige gegevens.
Recht op verwijdering in bepaalde gevallen (beperkt voor patiëntendossiers, waar bewaring wettelijk verplicht is).
Recht op beperking van de verwerking.
Recht op gegevensoverdraagbaarheid voor gegevens die u zelf aan mij heeft verstrekt.
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Om uw rechten uit te oefenen, stuur mij een e‑mail op vb.nilsen@gmail.com. Ik reageer doorgaans binnen 30 dagen.

1. Beveiliging

Ik heb passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking. Hieronder vallen versleutelde opslag van patiëntendossiers, sterke wachtwoorden, tweefactorauthenticatie op relevante systemen, en een bewuste praktijk rond wat ik waar deel.

Mocht zich toch een inbreuk in verband met persoonsgegevens voordoen, dan zal ik dit waar vereist binnen 72 uur melden aan de Noorse Autoriteit Persoonsgegevens (Datatilsynet), en u rechtstreeks op de hoogte stellen indien de inbreuk waarschijnlijk een hoog risico voor uw rechten met zich meebrengt.

1. Klacht bij een toezichthoudende autoriteit

Indien u meent dat de verwerking van uw persoonsgegevens in strijd is met de wet, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit.

Aangezien mijn praktijk in Noorwegen gevestigd is, is de bevoegde toezichthouder Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo, Noorwegen
postkasse@datatilsynet.no
www.datatilsynet.no

Als ingezetene van een andere EU‑lidstaat kunt u ook contact opnemen met de toezichthoudende autoriteit in uw eigen land. Voor inwoners van Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Ik stel het op prijs als u eerst contact met mij opneemt, zodat we kunnen kijken of iets rechtstreeks kan worden opgelost. Maar uw recht om een klacht in te dienen staat los hiervan.

1. Wijzigingen in deze verklaring

Deze privacyverklaring kan worden bijgewerkt naar aanleiding van wijzigingen in praktijk, diensten of wetgeving. Wezenlijke wijzigingen worden via de website gecommuniceerd. De datum van de meest recente update staat bovenaan dit document.

1. Contact

Heeft u vragen over privacy of wilt u een van uw rechten uitoefenen, stuur mij dan een e‑mail:

vb.nilsen@gmail.com
+47 950 91 921

Ik reageer zo snel als ik kan.