Privacyverklaring HartVerstand

Bij HartVerstand staat vertrouwen centraal. Daarom nemen wij jouw privacy uiterst serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, voor welke doelen, hoe lang wij gegevens bewaren, en welke rechten jij als betrokkene hebt. HartVerstand handelt conform de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

HartVerstand
Kim Lakke
Malburgse Sluis 27
6833 KA Arnhem
KvK: 54369169
BTW: NL002171204B81
T: 06 54646161
E: info@hartverstand.nl
W: www.hartverstand.nl

2. Persoonsgegevens die wij verwerken

Wij verwerken de volgende gegevens, afhankelijk van de aard van het contact:

  • Naam, adres, woonplaats (NAW)
  • Geboortedatum en -plaats, geslacht
  • E-mailadres, telefoonnummer
  • Informatie over gezinssituatie, beroep, hobby’s
  • Hulpvraag, behandeltraject, doelen en voortgang
  • Gegevens m.b.t. verslavingsgebruik (indien gedeeld)
  • Factuurgegevens (incl. behandelnaam en bedrag)
  • Ingevulde opdrachten (bij digitale programma’s)
  • Technische informatie via cookies

3. Doeleinden van gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

  • Het aangaan en uitvoeren van behandel- en coachingstrajecten
  • Het onderhouden van contact (telefonisch, e-mail, WhatsApp, videobellen)
  • Administratieve verwerking (facturatie, belastingaangifte)
  • Verstrekken van informatie over diensten of wijzigingen
  • Gebruik van e-health toepassingen (Therapieland.nl)
  • Wettelijke verplichtingen zoals bewaarplicht en klachtenregeling

4. Grondslagen voor verwerking

Wij verwerken jouw persoonsgegevens op basis van:

  • Jouw toestemming
  • Uitvoering van de behandelovereenkomst
  • Wettelijke verplichting (zoals fiscale bewaartermijnen)
  • Gerechtvaardigd belang (zoals website-optimalisatie)

5. Geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van geautomatiseerde verwerking die impact hebben op jou als persoon. Eventuele digitale systemen ondersteunen enkel het proces.

6. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Wij hanteren een bewaartermijn van maximaal 20 jaar vanaf het afronden van het traject, conform de WGBO. Facturatiegegevens worden 7 jaar bewaard op grond van de fiscale bewaarplicht. E-mailadressen worden bewaard totdat je je uitschrijft.

7. Delen van gegevens met derden

Persoonsgegevens worden enkel gedeeld met derden indien:

  • Dit noodzakelijk is voor de dienstverlening (zoals boekhouder, betaalsystemen)
  • Jij daar expliciet toestemming voor hebt gegeven
  • Er een wettelijke verplichting bestaat

Wij sluiten verwerkersovereenkomsten af met externe partijen, zoals:

  • MijnDiad (cliëntdossiers)
  • Mollie (betalingsverwerking)
  • Boekhouder (fiscale verwerking)
  • Therapieland.nl (e-health)
  • Adverthijs (alleen bij verwijzing via EMDR Centrum of Relatietherapeuten.nl)

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of misbruik. Denk aan beveiligde opslag, versleutelde verbindingen en toegangslimieten tot dossiers.

9. Cookies

Onze website gebruikt uitsluitend functionele en analytische cookies die jouw privacy niet schenden. Deze zijn nodig voor de werking van de website. Je kunt cookies verwijderen of blokkeren via je browserinstellingen.

10. Jouw rechten

Je hebt de volgende rechten:

  • Inzage in je persoonsgegevens
  • Correctie of verwijdering
  • Beperking van of bezwaar tegen de verwerking
  • Gegevensoverdraagbaarheid
  • Intrekken van eerder gegeven toestemming

Verzoeken kun je indienen via info@hartverstand.nl. Wij reageren binnen zes weken. Bij uitgebreide verzoeken (zoals dossierinzage) kunnen kosten in rekening worden gebracht van minimaal €240 (bij overschrijding van twee sessies werkduur).

11. Toestemming gegevensverwerking

Als cliënt geef je expliciet toestemming voor de verwerking van jouw gegevens, uitsluitend voor de genoemde doeleinden en partijen. Voor nieuwe verwerkingen wordt opnieuw toestemming gevraagd. Je kunt deze toestemming te allen tijde intrekken.

12. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Dan kun je contact opnemen met HartVerstand of een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Deze verklaring is voor het laatst bijgewerkt op: [02-06-2025]