Privacyverklaring

1.1 De verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is:

1.2 Vanessa Bender is de Functionaris Gegevensbescherming van Bender Hypnotherapie & Coaching en is te bereiken via info@bendervoorhypnose.nl.

2.1 Bender Hypnotherapie & Coaching verwerkt je persoonsgegevens doordat je gebruik maakt van onze diensten of omdat je deze gegevens zelf aan ons verstrekt.

2.2 Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• Bedrijfsnaam
• Geslacht
• Geboortedatum
• Geboorteplaats
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Afspraakgegevens
• Bankrekeningnummer
• Kamer van Koophandel nummer
• Social media accounts
• Overige door jou aangeleverde persoonsgegevens in onze communicatie
• Gegevens over jouw surfgedrag over verschillende websites heen

3.1 Voor een goede behandeling is het noodzakelijk om een cliëntdossier aan te leggen voor de hypnotherapie consulten en trajecten, zoals vastgesteld door de Wet kwaliteit, klachten en geschillen zorg (Wkkgz). De volgende bijzondere persoonsgegevens van cliënten kunnen worden vastgelegd ten behoeve van de veilige verzorging van hypnose sessies:

• Gegevens met betrekking tot de toestand van jouw gezondheid (zoals medicijngebruik, specifieke aandoeningen om rekening mee te houden en medisch verleden van belang voor een hypnose sessie).

3.2 Bender Hypnotherapie & Coaching gaat zeer vertrouwelijk om met deze gegevens en deelt ze niet met derde partijen. Enkel op jouw verzoek en met jouw expliciete toestemming kunnen gegevens uit jouw cliëntdossier met anderen worden gedeeld (bijvoorbeeld jouw huisarts of een zorginstelling).

4.1 Onze website en/of diensten hebben niet de intentie gegevens te verzamelen over websitebezoekers/cliënten die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is.

4.2 Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming.

4.3 Als je ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@bendervoorhypnose.nl, dan verwijderen wij deze informatie.

5.1 Bender Hypnotherapie & Coaching verwerkt jouw persoonsgegevens voor de volgende doelen:

• Om de overeenkomst met jou te kunnen uitvoeren;
• Om offertes op te stellen en te versturen;
• Om jou te kunnen factureren en om jouw betaling af te handelen;
• Om onze nieuwsbrief of mailing te verzenden;
• Om je te kunnen helpen als je vragen hebt;
• Om contact met jou te kunnen opnemen (indien dit nodig is om onze dienstverlening uit te kunnen voeren);
• Om je op de hoogte te houden van wijzigingen in onze dienstverlening;
• Om onze dienstverlening verder te kunnen optimaliseren en het aanbod van producten en diensten af te stemmen op jouw voorkeuren;
• Om, met jouw toestemming, reviews op onze online kanalen te kunnen plaatsen.

6.1 Wij verwerken jouw persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst;
• Om aan onze wettelijke verplichtingen te kunnen voldoen;
• Jouw toestemming;
• Gerechtvaardigd belang.

7.1 We bewaren je persoonsgegevens niet langer dan strikt noodzakelijk voor de uitvoering van de doeleinden. Voor verschillende gegevensstromen hanteren wij verschillende bewaartermijnen. Je hebt altijd het recht om te verzoeken jouw gegevens te verwijderen (zie artikel 12 "Jouw rechten"). Indien er wettelijke voorschriften van toepassing zijn op de bewaring, dan worden de persoonsgegevens niet langer bewaard dan wettelijk voorgeschreven.

7.2 Jouw persoonlijke gegevens verwijderen we uiterlijk 6 maanden na ons laatste contact. E-mail ouder dan 1 jaar verwijderen we, tenzij deze nog relevant is voor het uitvoeren van een overeenkomst of het oplossen van een geschil.

7.3 Facturen en offertes worden na de wettelijke bewaartermijn van 7 jaar verwijderd.

7.4 Voor nieuwsbrieven kun je je op ieder gewenst moment uitschrijven (en daarmee je gegevens verwijderen).

7.5 De gegevens in het cliëntendossier ten behoeve van hypnotherapie sessies en hypnotherapie trajecten worden, zoals in de Wet op de Behandelovereenkomst vereist, 15 jaar bewaard, tenzij je uitdrukkelijk verzoekt om verwijdering van jouw cliëntendossier.

8.1 Wij nemen geen besluiten op basis van geautomatiseerde verwerkingen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens tussen zit.

8.2 We gebruiken een geautomatiseerde elektronische afspraken­kalender om bevestigings- en herinneringsberichten naar jou te versturen nadat jij actief een afspraak bij ons hebt bevestigd. In die geautomatiseerde elektronische berichten is, naast de benodigde praktische informatie, een link opgenomen waarmee jij een afspraak kunt wijzigen of annuleren.

9.1 Wij werken voor het uitvoeren van onze dienstverlening samen met verschillende leveranciers en partners. Deze leveranciers & partners zijn onder andere partijen die:

• Onze website verzorgen;
• Onze telefonie verzorgen;
• Onze nieuwsbrieven versturen;
• Onze interne communicatie verzorgen;
• Onze post versturen;
• Onze betalingen & incasso's afhandelen.

9.2 Met subverwerkers hebben wij verwerkersovereenkomsten en/of geheimhoudingsverklaringen afgesloten om de veiligheid van uw gegevens te waarborgen. Wij werken samen met partners die kunnen voldoen aan de AVG wetgeving.

9.3 Enkele van deze partners bevinden zich buiten de Europese Economische Ruimte (EER). Om jouw gegevens te beschermen worden zoveel mogelijk passende maatregelen genomen, zoals het verwerken van jouw data op servers die zich binnen de EER bevinden, met inachtneming van het Privacy Shield Framework tussen de EU en de VS. Op deze manier zorgen wij ervoor dat jouw gegevens goed worden beschermd.

10.1 In principe delen wij jouw gegevens niet met personen of organisaties buiten Bender Hypnotherapie & Coaching, behalve met partners zoals hierboven beschreven. Ook kan het zijn dat wij verplicht worden om jouw gegevens door te geven op grond van een wettelijke plicht.

10.2 Bender Hypnotherapie & Coaching accepteert geen enkele verantwoordelijkheid of aansprakelijkheid voor (de werking en/of inhoud van) websites, het verwerken van persoonsgegevens door derden of diensten van derden.

11.1 Bendervoorhypnose.nl gebruikt functionele en analytische cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van je computer, tablet of smartphone.

11.2 Wij gebruiken cookies met een technische functionaliteit. Ze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld jouw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren.

11.3 Daarnaast worden er cookies geplaatst die het mogelijk maken om jouw bezoek aan de site te meten.

11.4 Bij jouw eerste bezoek aan onze website hebben wij je al geïnformeerd over deze cookies en hebben we je toestemming gevraagd voor het plaatsen ervan.

11.5 Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen. Zie voor een toelichting: veiliginternetten.nl.

12.1 Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Bender Hypnotherapie & Coaching, en heb je het recht op gegevensoverdraagbaarheid.

12.2 Dat betekent dat je bij ons een verzoek kunt indienen om de persoonsgegevens die wij van jou hebben in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen.

12.3 Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of een verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar info@bendervoorhypnose.nl.

12.4 Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek.

12.5 Bender Hypnotherapie & Coaching wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via: autoriteitpersoonsgegevens.nl.

13.1 Bender Hypnotherapie & Coaching neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

13.2 Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact met ons op via info@bendervoorhypnose.nl.

13.3 Bender Hypnotherapie & Coaching heeft onder meer de volgende maatregelen genomen om jouw persoonsgegevens te beveiligen:

• TLS (voorheen SSL): wij versturen jouw gegevens via een beveiligde internetverbinding, inclusief de gegevens uit de afspraken die jij online maakt. Dit kun je zien aan 'https' en het hangslotje in de adresbalk.
• DKIM, SPF en DMARC: drie internetstandaarden die wij gebruiken om te voorkomen dat jij uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen.
• DNSSEC: een extra beveiliging (aanvullend op DNS) voor het omzetten van een domeinnaam naar het hieraan gekoppelde IP-adres (servernaam); het wordt voorzien van een digitale handtekening die automatisch wordt gecontroleerd. Op die manier voorkomen wij dat je omgeleid wordt naar een vals IP-adres.
• Beveiligde cliëntdossiers: cliëntdossiers worden beveiligd bewaard en toegang is uitsluitend beperkt tot Bender Hypnotherapie & Coaching.

14.1 Wanneer er ondanks alle voorzorgsmaatregelen toch een datalek plaatsvindt, houden wij ons aan de meldplicht datalekken en melden wij dit lek binnen 72 uur na constatering bij de Autoriteit Persoonsgegevens.

14.2 Mocht je een datalek ontdekken, dan vragen we je vriendelijk dit zo snel mogelijk — maar in ieder geval binnen 24 uur nadat je het lek hebt geconstateerd — met ons te delen door een e-mail te sturen naar info@bendervoorhypnose.nl.

15.1 Bender Hypnotherapie & Coaching behoudt zich het recht voor deze privacyverklaring zonder aankondiging te wijzigen of aan te vullen.

15.2 Het is daarom raadzaam deze informatie periodiek te raadplegen, zodat je onze website steeds gebruikt onder kennisneming en aanvaarding van de meest actuele privacyregels en relevante wet- en regelgeving.