Privacyverklaring

Derma Charisma Clinic, gevestigd aan Dam 26, 3111 BD Schiedam (KVK 91118360), is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze privacyverklaring. Wij gaan zorgvuldig met je gegevens om en houden ons aan de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Welke gegevens wij verwerken

Wij verwerken gegevens die je zelf aan ons geeft: bij het maken van een afspraak, tijdens de intake en de behandeling, via het contactformulier, per e-mail of WhatsApp.

• Naam, adres, telefoonnummer en e-mailadres
• Geboortedatum, om vast te stellen dat je oud genoeg bent voor de behandeling en om veilig te kunnen behandelen
• Gegevens over je huid, gezondheid, medicijngebruik, allergieën, zwangerschap en eerdere behandelingen. Dit zijn gezondheidsgegevens, een bijzondere categorie persoonsgegevens; wij verwerken ze alleen voor zover dat nodig is om je veilig te behandelen en om je behandeldossier bij te houden
• Foto's van het behandelde gebied, om het verloop en het resultaat van de behandeling vast te leggen
• Afspraak-, betaal- en factuurgegevens
• De inhoud van berichten die je ons stuurt
• Gegevens over je bezoek aan onze website, zie ons cookiebeleid

Zonder je naam, contactgegevens en de informatie over je gezondheid kunnen wij je niet veilig behandelen; die gegevens hebben wij dus nodig. Al het andere, zoals de nieuwsbrief, is vrijwillig.

Waarvoor wij je gegevens gebruiken en op welke grondslag

Wij gebruiken de gegevens alleen voor de doelen hieronder, met de grondslag uit de AVG die erbij hoort.

• Het plannen, uitvoeren en afrekenen van afspraken en behandelingen (uitvoering van de overeenkomst met jou)
• Het beoordelen of een behandeling veilig en geschikt is en het bijhouden van een behandeldossier. Voor behandelingen door of onder verantwoordelijkheid van een arts of andere zorgverlener is dit een wettelijke plicht (Wet op de geneeskundige behandelingsovereenkomst) en staan de AVG en de Uitvoeringswet AVG de verwerking van gezondheidsgegevens voor de zorg toe; voor andere behandelingen vragen wij je uitdrukkelijke toestemming
• Het maken en bewaren van foto's van het behandelde gebied (je toestemming). Publicatie, bijvoorbeeld als voor-en-na-foto op onze website of social media, gebeurt alleen met je aparte, schriftelijke toestemming, die je altijd kunt intrekken
• Contact met je opnemen over je afspraak, vragen of klachten (uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een goede dienstverlening)
• Onze administratie en de wettelijke bewaarplicht voor facturen (wettelijke verplichting)
• Het versturen van onze nieuwsbrief, alleen als je je daarvoor hebt aangemeld (je toestemming; afmelden kan via de link in elke nieuwsbrief)
• Het beschermen van onze website en formulieren tegen misbruik en spam (gerechtvaardigd belang)

Toestemming kun je altijd intrekken. Dat verandert niets aan wat wij daarvoor rechtmatig hebben verwerkt. Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en wij maken geen profielen van je.

Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben gekregen, of zolang de wet dat voorschrijft.

• Behandeldossier, inclusief intake en foto's: 20 jaar na de laatste wijziging in het dossier, zoals de WGBO voorschrijft
• Afspraakgegevens in het boekingssysteem: tot 2 jaar na de laatste afspraak
• Facturen en betaalgegevens: 7 jaar, de fiscale bewaarplicht
• Berichten via het contactformulier, e-mail en WhatsApp: uiterlijk een jaar na afhandeling
• Nieuwsbriefaanmelding: tot de afmelding

Met wie wij gegevens delen

Wij verkopen gegevens nooit. Wij delen ze alleen met partijen die ons helpen bij onze dienstverlening, en alleen voor zover dat nodig is. Met deze verwerkers sluiten wij een verwerkersovereenkomst, zodat zij de gegevens alleen in onze opdracht gebruiken.

• SalonDesq, ons online afsprakensysteem. Maak je daar een afspraak, dan geldt ook de privacyverklaring van SalonDesq
• Vercel (hosting van de website) en Neon (database), met opslag in een datacenter in de Europese Unie (Frankfurt)
• Resend, de dienst die onze bevestigingen en meldingen per e-mail verstuurt; de e-mails worden verwerkt in de Verenigde Staten

Met andere zorgverleners, zoals je huisarts, delen wij gegevens alleen met je toestemming of als de wet ons daartoe verplicht. Iedereen die bij ons werkt, heeft een geheimhoudingsplicht.

Een aantal van deze partijen is gevestigd buiten de Europese Economische Ruimte of heeft daar het moederbedrijf, vooral in de Verenigde Staten. Voor die doorgifte zorgen wij voor passende waarborgen: de standaardcontractbepalingen van de Europese Commissie of een certificering onder het EU-VS Data Privacy Framework.

Beveiliging

Wij beschermen je gegevens met passende technische en organisatorische maatregelen: een beveiligde verbinding (https), toegang tot het dossier alleen voor medewerkers die dat voor hun werk nodig hebben, en wachtwoorden en back-ups bij onze leveranciers. Ontdekken wij een datalek met een risico voor jou, dan informeren wij je en, waar de wet dat eist, de Autoriteit Persoonsgegevens.

Jongeren

Ben je jonger dan 16 jaar, dan vragen wij voor toestemmingen, zoals de nieuwsbrief of het gebruik van foto's, ook de toestemming van je ouder of voogd. Vanaf 12 jaar kun je zelf vragen om inzage in je gegevens.

Je rechten

Je hebt het recht om je gegevens in te zien en een kopie te krijgen, om ze te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, om je toestemming in te trekken en om je gegevens over te laten dragen. Voor het behandeldossier gelden de regels van de Wet op de geneeskundige behandelingsovereenkomst: inzage en een afschrift kun je altijd vragen; vernietiging ook, tenzij een wettelijke bewaarplicht of het belang van een ander zich daartegen verzet.

Stuur je verzoek naar info@dermacharisma.nl. Wij reageren binnen een maand; bij een ingewikkeld verzoek mag dat twee maanden langer duren en laten wij je dat op tijd weten. Om zeker te weten dat wij met de juiste persoon te maken hebben, kunnen wij je vragen je te identificeren. Een verzoek is gratis.

Heb je een klacht over hoe wij met je gegevens omgaan? Laat het ons weten, dan lossen wij het samen op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

Welke cookies onze website gebruikt en hoe je je keuze aanpast, lees je in ons cookiebeleid.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging.

Contact

Derma Charisma Clinic, Dam 26, 3111 BD Schiedam, info@dermacharisma.nl, 06 14067900. KVK 91118360.