AVG: Privacy Protocol

​

​

AVG (Algemene Verordening Gegevensbescherming):

 

​

Inwerkingtreding Privacy Protocol: 25 mei 2018

 

Vanaf 25 mei 2018 is de nieuwe Europese privacy verordening in werking: de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR).

 

Dit betekent dat vanaf 25 mei 2018 alle organisaties die persoonsgegevens verwerken, verplicht zijn om aan de nieuwe privacy verordening te voldoen.

 

Hypnose Praktijk G.C.N. Brouwers bewaart de persoonsgegevens van klanten alleen in overeenstemming met de wet en verwerkt deze op een zorgvuldige wijze.

 

In de AVG staan de belangrijkste regels voor de omgang met persoonsgegevens in Nederland. De AVG bepaalt dat persoonsgegevens slechts mogen worden verwerkt voor zover zij toereikend, ter zake dienend en niet bovenmatig zijn.

 

Belangrijkste bepalingen AVG:

Persoonsgegevens mogen alleen in overeenstemming met de wet en op een behoorlijke en zorgvuldige manier worden verwerkt.

 

• Persoonsgegevens mogen alleen voor welbepaalde, vooraf uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. En vervolgens alleen verder worden verwerkt voor doeleinden die daarmee verenigbaar zijn.

 

• Degene van wie persoonsgegevens worden verwerkt (de betrokkene genoemd), moet ten minste op de hoogte zijn van de identiteit van de organisatie of persoon die deze persoonsgegevens verwerkt (de zogeheten verantwoordelijke) en van het doel van de gegevensverwerking.

 

• De gegevensverwerking moeten op een passende manier worden beveiligd. Voor bijzondere gegevens, zoals over ras, gezondheid en geloofsovertuiging, gelden extra strenge regels.

 

Persoonsgegevens zijn:

Onder andere naam- en adresgegevens, e-mailadressen, pasfoto’s, vingerafdrukken en bijvoorbeeld IP-adressen. Gegevens die een waardering geven over een persoon, zoals bijvoorbeeld iemands IQ vallen hier ook onder.

​

Bijzonder persoonsgegevens zijn:

Onder bijzondere of gevoelige persoonsgegevens vallen bijvoorbeeld gegevens die iets zeggen over iemands ras, godsdienst, gezondheid, strafrechtelijk verleden of seksuele leven. Ook een lidmaatschap van een vakvereniging en het Burgerservicenummer (BSN) zijn bijzondere persoonsgegevens.

 

Wat bewaart Hypnose Praktijk G.C.N. Brouwers:

1.De aanmelding en/of het intakeformulier

2.Aantekeningen, gemaakt tijdens het afnemen van de hypnose behandeling

3.E-mailverkeer tussen Hypnose Praktijk G.C.N. Brouwers en klant

4.Naam, adres, woonplaats, geboortedatum, huwelijkse staat, foto en/of camera opname(s)* en gezinssituatie

5.Afspraken in register

6.Facturen/Nota’s

7.Betalingsverkeer

8.Camerabeelden*

 

*Om veiligheidsredenen of voor leerdoeleinden kan met toestemming van de klant de hypnose behandeling op camera vastgelegd worden.

 

Beveiliging:

Hypnose Praktijk G.C.N. Brouwers bewaart uw gegevens grotendeels digitaal. Papieren documenten worden in een afgesloten kast bewaard.

 

Beveiliging digitale gegevens:

Alle gegevens zijn beveiligd met een wachtwoord. Deze bestanden kunnen alleen nog worden geopend door de heer G.C.N. Brouwers, gegevens verwerker en gegevens verantwoordelijke.

 

Alle apparatuur is beveiligd met een wachtwoord. Gegevensuitwisseling tussen de apparatuur over het interne netwerk is beveiligd met een wachtwoord.

 

Software en firmware wordt ten allen tijde spoedig geüpdatet naar de laatste versie.

 

Zijn u gegevens veilig?

 

Uw persoonlijke gegevens zijn veilig bij ons. We geven deze NIET door aan derden/anderen en doen het maximaal haalbare om u gegevens te beschermen tegen hackers.

 

Dit doen wij onder andere met:

• Ziggo Safe Online voor zakelijke mail van Hypnose Praktijk G.C.N. Brouwers

 

• WPA2-AES Wifi Netwerk encryptie (beveiligd intern wifi netwerk).

 

• Hypertext Transfer Protocol Secure, beter bekend als HTTPS (beveiligd verkeer tussen klant en Hypnose Praktijk G.C.N. Brouwers).

 

HTTPS: Communicatie over het internet tussen je computer en onze server is beveiligd met Hypertext Transfer Protocol Secure, beter bekend als HTTPS. De data die wordt verstuurd is dan versleuteld. Hierdoor wordt het voor kwaadwillende partijen vrijwel onmogelijk om te weten welke gegevens verstuurd worden. Je herkent dit aan de URL met https://. Aan de linker- of rechterkant (boven of onderin de browsers) wordt er een afbeelding getoond van een hangslotje.

 

Bewaartermijn:

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn ontvangen.

 

De gegevens in ons systeem bewaren we tenminste 5 jaar, onder andere om aan al onze wettelijke verplichting te voldoen. Deze gegevens worden binnen 1 jaar na het verlopen van deze verplichting door ons verwijderd.

 

De bovenstaande termijn geldt, mits er voor ons verdere wettelijke verplichtingen bestaat de gegevens langer te bewaren en/of beschikbaar te houden.

 

Rechten:

U heeft altijd het recht uw toestemming voor het verwerken van uw gegevens in te trekken, waarna wij uw gegevens niet meer zullen verwerken. Het intrekken van deze toestemming doet geen afbreuk aan de rechtmatigheid van onze gegevensverklaring op basis van uw toestemming, die plaatsvond vóór deze intrekking.

 

U heeft ook recht op inzage in uw persoonsgegevens en het recht om uw persoonsgegevens te rectificeren. Als u wilt weten welke persoonsgegevens wij van u verwerken, dan kunt u een schriftelijk inzageverzoek indienen. Wij zullen uw verzoek binnen 4 weken in behandeling nemen. Onder schriftelijk wordt ook verstaan per e-mail via gcn.brouwers@home.nl

 

Wijzingen:

Wij behouden te allen tijde het recht ons privacy beleid te wijzigen. De wijzigingen treden in werking op het aangekondigde tijdstip van inwerkingtreding.

​

Uw hypnotherapeut, G.C.N. Brouwers IHR