Privacyverklaring.

In deze verklaring lees je welke persoonsgegevens ACT en Verbeeld verwerkt, waarom, en welke rechten je hebt.

Wie is verantwoordelijk?

ACT en Verbeeld, Fleur de Fouw, Willibrorduslaan 5, 5521 KA Eersel. KvK 99936941. Vragen over privacy kun je mailen naar info@actenverbeeld.nl.

Welke gegevens en waarvoor?

• Contactformulier en chatvenster: je naam, e-mailadres, eventueel je telefoonnummer en je bericht. Deze gebruik ik om op je vraag te reageren en een kennismaking te plannen. Je hoeft hier niets over klachten te vertellen.
• Telefoon, e-mail en WhatsApp: wat je zelf deelt, om je te kunnen antwoorden. Deel via WhatsApp geen medische gegevens. WhatsApp is een dienst van Meta. Wil je dat liever niet, bel of mail dan.
• Therapie: bij een traject houd ik een dossier bij. Daarover lees je meer in de algemene voorwaarden. Het dossier deel ik alleen met jouw uitdrukkelijke toestemming.
• Facturatie: de gegevens die nodig zijn voor de factuur en de administratie.
• Websitebezoek: ik tel paginabezoeken. Daarbij leg ik de pagina, het type apparaat en de browser vast, plus een onleesbaar gemaakte code in plaats van je IP-adres. Zo zie ik welke pagina's worden gelezen, niet wie je bent.

Op welke grondslag?

• Je vraag beantwoorden en een kennismaking plannen: stappen die je zelf vraagt voordat we een overeenkomst sluiten, en mijn gerechtvaardigd belang om op berichten te reageren.
• Therapie en dossier: de uitvoering van onze overeenkomst. Gezondheidsgegevens zijn bijzondere persoonsgegevens; die verwerk ik alleen met jouw uitdrukkelijke toestemming.
• Facturatie en administratie: mijn wettelijke verplichting.
• Websitebezoek en beveiliging: mijn gerechtvaardigd belang om de site veilig te houden en te zien welke pagina's worden gelezen.

Cookies

De website gebruikt alleen cookies die nodig zijn om te werken, bijvoorbeeld om het contactformulier te beveiligen. Er zijn geen advertentie- of analysecookies.

Wie krijgt je gegevens?

Ik verkoop je gegevens niet. De website wordt technisch beheerd door een externe beheerder, die daarvoor toegang heeft tot de gegevens op de server. Verder werk ik met Hetzner (hosting, Duitsland), Cloudflare (opslag van afbeeldingen, zonder bezoekersgegevens) en Resend (verzending van berichten uit het formulier en de chat). Lettertypen komen via jsDelivr en Bunny Fonts en de kaart op de contactpagina via OpenStreetMap. Die diensten zien daarbij je IP-adres.

Mijn e-mail en administratie staan bij Proton, gevestigd in Zwitserland, met servers in Zwitserland, Duitsland en Noorwegen. Zwitserland heeft een door de Europese Commissie erkend beschermingsniveau en in Noorwegen geldt de AVG.

Worden gegevens buiten Europa verwerkt?

Resend is een Amerikaans bedrijf en slaat gegevens op in de Verenigde Staten. Daarbij gelden het EU-US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie. Ook WhatsApp (Meta) kan gegevens buiten Europa verwerken.

Hoe lang bewaar ik gegevens?

• Financiële administratie: zolang de Belastingdienst voorschrijft, in de regel zeven jaar.
• Dossier en berichten: niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

Jouw rechten

Je kunt je gegevens inzien, laten corrigeren of laten verwijderen, voor zover de wet dat toelaat. Ook kun je het gebruik laten beperken, bezwaar maken, je gegevens laten overdragen en een gegeven toestemming intrekken. Stuur daarvoor een mail. Ben je niet tevreden over hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.