Privacy Statement

Inleiding
Persoonlijke gegevens van klanten en bezoekers worden met de grootst mogelijke
zorgvuldigheid behandeld en beveiligd. Praktijk Mevedic houdt zich aan de eisen die de Wet bescherming persoonsgegevens en overige privacywetgeving stellen.
De verantwoordelijke voor de gegevensverwerking is Praktijk Mevedic, Wilhelminastraat 19, 5451 AR te Mill.

Privacy als cliënt

Voor een goede behandeling is het noodzakelijk dat Praktijk Mevedic, als jouw behandelende therapeut, een dossier aanlegt. Dit is ook een wettelijke plicht opgelegd door de WGBO. Jouw dossier bevat aantekeningen over jouw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen.

Ook worden in het dossier gegevens opgenomen die voor jouw behandeling noodzakelijk zijn en die wij, na jouw expliciete toestemming, hebben opgevraagd bij een andere zorgverlener bijvoorbeeld bij de huisarts.

Wij doen ons best om jouw privacy te waarborgen. Dit betekent onder meer dat wij:

·       Zorgvuldig omgaan met jouw persoonlijke en medische gegevens,

·       Ervoor zorgen dat onbevoegden geen toegang hebben tot jouw gegevens

Als jouw behandelende therapeut hebben wij als enige toegang tot de gegevens in jouw dossier.

Wij hebben een wettelijke geheimhoudingsplicht (beroepsgeheim).

De gegevens uit jouw dossier kunnen ook nog voor de volgende doelen gebruikt worden:

·       Om andere zorgverleners te informeren, bijvoorbeeld als de therapie is afgerond of bij een verwijzing naar een andere behandelaar. Dit gebeurt alleen met jouw expliciete toestemming.

·       Voor het gebruik voor waarneming, tijdens mijn afwezigheid.

·       Of voor het geanonimiseerde gebruik tijdens intercollegiale toetsing.

·       Een klein deel van de gegevens uit jouw dossier wordt gebruikt voor de financiële administratie, zodat Praktijk Mevedic of de administrateur, een factuur kan opstellen.

Als wij vanwege een andere reden gebruik willen maken van jouw gegevens, dan zullen wij je eerst informeren en expliciet jouw toestemming vragen.

Deze gegevens in het cliëntendossier blijven zoals in de wet op de behandelovereenkomst wordt vereist 20 jaar bewaard.

Privacy op de zorgnota

Op de zorgnota die je ontvangt staan de gegevens die door de zorgverzekeraar gevraagd worden, zodat je deze nota kan declareren bij jouw zorgverzekeraar.

·       Jouw naam, adres en woonplaats

·       Jouw geboortedatum

·       Jouw zorgverzekeraar en polisnummer

·       De datum van de behandeling

·       Een korte omschrijving van de behandeling, zoals bijvoorbeeld ‘behandeling natuurgeneeskunde’, of 'psychosociaal consult’

·       De kosten van het consult

Privacy algemeen

Bij het verlenen van onze diensten in onze praktijk verwerken wij jouw persoonsgegevens. Om je te informeren hoe wij met jouw persoonsgegevens omgaan hebben wij deze privacyverklaring opgesteld.

Praktijk Mevedic, gevestigd aan Wilhelminastraat 19 5451 AR Mill, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens:

https://www.mevedic.nl

Wilhelminastraat 19

5451 AR Mill

Tel.: 06 - 15 05 67 61

Persoonsgegevens die wij verwerken

Praktijk Mevedic verwerkt je persoonsgegevens doordat je gebruik maakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt. Dat kan bijvoorbeeld tijdens een gesprek, via onze website, via email, telefonisch of op andere wijze. Ook kan het voorkomen dat wij persoonsgegevens verkrijgen via derden in het kader van het behandeltraject.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

·       Voor- en achternaam

·       Adresgegevens

·       Woonplaats

·       Telefoonnummer

·       E-mailadres

·       Geslacht

·       Geboortedatum

·       Geboorteplaats

·       Zorgverzekeraar en polisnummer

·       Huisarts en andere zorgverleners indien van belang

·       Gespreksverslagen en inhoud van communicatie

·       IP-adres

·       Overige persoonsgegevens die u actief verstrekt bijvoorbeeld door een profiel op deze website aan te maken, in correspondentie en telefonisch

·       Bankrekeningnummer

 Bij minderjarigen:

·       Van beide ouders de naam, adresgegevens, woonplaats, telefoonnummer en e-mailadres

·       School van minderjarige cliënt indien dit van belang is

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Praktijk Mevedic verwerkt de volgende bijzondere en/of gevoelige persoonsgegevens van jou:

·       Gezondheid

·       Godsdienst of levensovertuiging indien van belang

·       Zaken m.b.t. seksualiteit indien van belang

·       Mogelijke strafrechtelijke gegevens zoals een melding bij Veilig Thuis, begeleiding door jeugdzorg, geweldconflicten in het gezin

·       Gegevens van personen jonger dan 16 jaar. Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online-activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@mevedic.nl, dan verwijderen wij deze informatie.

Doeleinden van de persoonsgegevens die door Praktijk Mevedic worden verwerkt.

Behalve de AVG, zijn de WGBO (Wet op de geneeskundige behandelingsovereenkomst) en de beroepscode van mijn beroepsvereniging en van het Register Beroepsbeoefenaren Complementaire Zorg (RBCZ) van toepassing op ons werk. Deze zijn van invloed op de doeleinden waarvoor wij persoonsgegevens vastleggen.

Om die reden gaan wij als volgt om met persoonsgegevens:

·       Op grond van de Wet op de geneeskundige behandelingsovereenkomst (WGBO) zijn wij als zorgverlener verplicht een medisch dossier bij te houden

·       De hoofdregel voor het bewaren van medische dossiers staat in de WGBO. Dat is 20 jaar, gerekend vanaf de datum van vastlegging van ieder afzonderlijk gegeven. De termijn kan langer zijn indien dit noodzakelijk is met het oog op de behandeling (bijvoorbeeld indien iemand een chronische ziekte heeft)

·       Voor ons als therapeuten gelden op grond van de beroepscode en het wettelijk geregeld medisch beroepsgeheim een geheimhoudingsplicht. Medewerkers van een psychosociale of complementaire praktijk zijn via arbeidscontract aan een geheimhoudingsplicht gebonden

·       Indien de patiënt minderjarig is en de leeftijd van twaalf maar nog niet die van zestien jaren heeft bereikt, is tevens de toestemming van de ouders die het gezag over hem uitoefenen of van zijn voogd vereist. De verrichting kan evenwel zonder de toestemming van de ouders of de voogd worden uitgevoerd, indien zij kennelijk nodig is teneinde ernstig nadeel voor de patiënt te voorkomen, alsmede indien de patiënt ook na de weigering van de toestemming, de verrichting weloverwogen blijft wensen. Ouder(s) van minderjarigen tot 16 jaar hebben medebeslissingsrecht over de behandeling. Ouders hebben recht op informatie en inzage in het dossier, wanneer dit gekoppeld is aan het medebeslissingsrecht voor de behandeling. Er bestaat een uitzondering op dit inzagerecht, namelijk wanneer de professional van mening is dat de uitoefening van bepaalde patiëntenrechten indruist tegen het belang van de patiënt. Wilsbekwame patiënten van 12 jaar en ouder zijn zelf bevoegd om toestemming te verlenen voor doorbreking van de geheimhouding

·       Beheer van het cliëntenbestand in verband met de wettelijke verplichting

·       Het verrichten van administratieve handelingen in verband met de wettelijke verplichting, zoals de belastingdienst en WGBO

·       Het bieden van een persoonlijk en/ of groepsbehandeltraject waarvoor een overeenkomst is aangegaan

·       Het afhandelen van jouw betaling, innen van gelden en het nemen van incassomaatregelen doordat we samen tot overeenkomst zijn gekomen. De factuur ontvang je via de email

·       Je te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren die we samen zijn overeengekomen

·       Om goederen en diensten bij je af te leveren die we zijn overeengekomen

·       Je te informeren over wijzigingen van onze diensten en producten waarvoor toestemming is verleend

·       Marketing zoals het verzenden van onze nieuwsbrief en/of reclamefolder. Hiervoor heb je toestemming gegeven

·       Het voeren van geschillen als gerechtvaardigd belang

·       Hulpverlening bij vitaal belang

·       Een goede en efficiënte dienstverlening en het verbeteren hiervan als gerechtvaardigd belang

·       Beveiliging en het beheer van haar systemen als gerechtvaardigd belang

Indien persoonsgegevens worden verwerkt op grond van toestemming, zal dat afzonderlijk worden gevraagd.

Hoe worden onze cliënten geïnformeerd

·       Praktijk Mevedic informeert de cliënten mondeling of schriftelijk over de dossierplicht tijdens de intake.

·       Op de website staat informatie over onze werkwijze, de dossierplicht en de verplichtingen als gevolgd van de WBGO, de Wkkgz en de beroepscode.

·       Indien kinderen jonger zijn dan 16 jaar, geven beide ouders schriftelijk toestemming tot de behandeling en daarmee tot het vastleggen van gegevens in een dossier.

Geautomatiseerde besluitvorming

Praktijk Mevedic neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Praktijk Mevedic) tussen zit.

Hoe lang we persoonsgegevens bewaren.

Praktijk Mevedic bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:

·       Dossier 20 jaar volgens WGBO

·       Administratie volgens de wettelijke verplichting 7 jaar

·       Overige gegevens niet langer dan strikt noodzakelijk voor de verwerkingsdoeleinden

Hoe wij persoonsgegevens beveiligen

Praktijk Mevedic neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

·       Toegang in apparatuur bevat een versleuteling en een wachtwoord

·       Wij werken met een digitaal cliëntendossier dat beveiligd is met een wachtwoord

·       Het cliëntdossier wordt als back-up opgeslagen

·       Een abonnementsvorm van onze software zorgt ervoor dat deze optimaal beveiligd is

Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via info@mevedic.nl

Wie werkt er met het cliëntdossier

Praktijk Mevedic is de enige die toegang heeft tot de dossiers. Vanuit de beroepscode hebben we beroepsgeheim. In overleg kan besloten worden tot waarneming door een collega. Casuïstiek bespreken met collega’s of in een intervisiegroep gaat altijd anoniem en onherkenbaar.

Delen van persoonsgegevens met derden

Praktijk Mevedic deelt jouw persoonsgegevens met derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een wettelijke verplichting. Met bedrijven die je gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Praktijk Mevedic blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekt Praktijk Mevedic jouw persoonsgegevens aan andere derden met jouw nadrukkelijke toestemming.

·       Accountant/ verwerken administratie/ facturering en algemene bedrijfsadministratie

·       Webhost/ verwerken gegevens/verwerken contactformulieren/ nieuwsbrief en IP adressen

·       Derden ingeschakeld bij het behandeltraject/ effectief behandelen/ gegevens die voor het traject van belang zijn

Jouw persoonsgegevens zouden ook verstrekt kunnen worden in het kader van een wettelijke verplichting of rechterlijk bevel. Wij zullen jouw gegevens niet verstrekken voor commerciële of goede doelen.

Doorgifte van uw gegevens buiten de EER

De EER is de Europese Economische Ruimte, bestaande uit de landen van de Europese Unie, Liechtenstein, Noorwegen en IJsland. Jouw persoonsgegevens kunnen buiten de EER worden verwerkt door onze cloudprovider die gevestigd is in Amerika.

Daarnaast kunnen jouw gegevens door derden buiten de EU worden opgeslagen wanneer gebruik wordt gemaakt van Google Analytics, LinkedIn, Facebook, Instagram en Whattsapp in het contact met jou. Deze partijen zijn “EU-VS Privacy Shield” gecertificeerd, zodat zij zich zullen houden aan de Europese privacyregelgeving. Praktijk Mevedic zal zelf zoveel mogelijk communiceren via email en onedrive.

Klikgedrag en IP-adres

Op de websites van Praktijk Mevedic worden algemene bezoekgegevens bijgehouden, zonder dat deze de bezoekers identificeren. Het doel hiervan is om de inrichting van de website te optimaliseren. Ook kunnen deze gegevens worden gebruikt om meer gerichte informatie op de site te zetten. Op deze wijze kan Praktijk Mevedic zijn dienstverlening aan jou verder optimaliseren. Om dit te kunnen doen, maakt Praktijk Mevedic ook gebruik van het IP-adres van uw computer. Dit IP-adres is een nummer dat automatisch aan jouw computer wordt toegekend wanneer u het internet bezoekt. Ze kunnen worden gebruikt om te zien welk gebruik er van de website wordt gemaakt en voor het opstellen van analyses en rapportages. De IP-adressen worden niet aan derden verstrekt.

Cookies, of vergelijkbare technieken, die wij gebruiken

Praktijk Mevedic gebruikt cookies om je de beste ervaring op onze website te geven. Je kunt in jouw browser cookies altijd buiten werking stellen. 

Een 'cookie' is een klein stukje informatie dat een website aan je apparaat geeft wanneer je een website bekijkt. Cookies zijn erg nuttig en kunnen voor veel verschillende doeleinden worden gebruikt. Zo kunnen ze je helpen door je efficiënt van pagina naar pagina te laten navigeren, door bepaalde functies automatisch te activeren, door je voorkeuren te onthouden en door de interactie tussen jou en onze services sneller en gemakkelijker te laten verlopen. Cookies worden ook gebruikt om ervoor te zorgen dat de advertenties die je te zien krijgt, zijn afgestemd op jouw interesses en om statistische gegevens over je gebruik van onze services bijeen te brengen. 

Deze website maakt gebruik van de volgende soorten cookies:

a. 'sessiecookies' die slechts tijdelijk worden opgeslagen tijdens een internetsessie, zodat je het systeem normaal kunt gebruiken. Deze cookies worden van jouw apparaat verwijderd als de browser wordt afgesloten; 

b. 'permanente cookies ' die alleen door de website worden gelezen, voor een bepaalde periode op je computer worden opgeslagen en niet worden verwijderd als de browser wordt afgesloten. Deze cookies worden gebruikt als we voor herhaalbezoeken moeten weten wie je bent, zodat we bijvoorbeeld jouw voorkeuren kunnen opslaan voor de volgende keer dat je je aanmeldt; 

c. 'cookies van derden' die worden ingesteld door andere online services die inhoud verzorgen op een pagina die je bekijkt, bijvoorbeeld door externe bedrijven voor gegevensanalyse die de webtoegang controleren en analyseren.

Cookies bevatten geen informatie aan de hand waarvan jouw persoonlijke identiteit kan worden vastgesteld, maar de persoonsgegevens die we van jou opslaan, kunnen wel door ons worden gekoppeld aan de informatie die staat opgeslagen in en die is verkregen door cookies. U kunt de cookies verwijderen door de instructies van uw apparaatvoorkeuren te volgen, maar als je ervoor kiest om cookies uit te schakelen, kan het gebeuren dat bepaalde functies op onze site niet goed werken en kan je ervaring online beperkt zijn.

Praktijk Mevedic maakt ook gebruik van een tool met de naam 'Google Analytics' om informatie te verzamelen over je gebruik van de website. Google Analytics verzamelt informatie over hoe vaak gebruikers naar de website toe gaan, welke pagina's ze dan bezoeken, enzovoort. De informatie die we van Google Analytics krijgen, gebruiken we om onze website en services te verbeteren. Google Analytics verzamelt je IP-adres op de dag dat u de site bezoekt, in plaats van je naam of andere informatie die kan worden gebruikt om je identiteit vast te stellen. De informatie die Praktijk Mevedic met behulp van Google Analytics heeft verzameld, worden niet met persoonsgegevens gecombineerd. De mogelijkheid die Google heeft voor het gebruiken en delen van de informatie die Google Analytics over je bezoeken aan deze website heeft verzameld, wordt beperkt door de Gebruiksvoorwaarden van Google Analytics en het Privacybeleid van Google.

Datalek

Praktijk Mevedic meldt een datalek aan de Autoriteit Persoonsgegevens als dit leidt tot ernstige nadelige gevolgen voor de bescherming van persoonsgegevens of als er een aanzienlijke kans bestaat dat dit gebeurt. Dat is het geval als er bij het datalek ofwel persoonsgegevens verloren zijn gegaan (ze zijn voor u niet meer terug te halen en er was geen back-up) ofwel onrechtmatige verwerking van de persoonsgegevens niet is uit te sluiten (iemand heeft mogelijk toegang (gehad) tot de persoonsgegevens terwijl diegene daartoe niet bevoegd was en Praktijk Mevedic heeft geen controle over wat diegene met de gegevens heeft gedaan of nog zal doen). Praktijk Mevedic informeert de betrokkenen (de cliënten van wie wij gegevens verwerken) als een datalek waarschijnlijk ongunstige gevolgen heeft voor de persoonlijke levenssfeer. Dat kan het geval zijn als er gegevens van gevoelige aard zijn gelekt (bijvoorbeeld gezondheidsgegevens) die door derden kunnen worden misbruikt.

Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Praktijk Mevedic en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou beschikken in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar info@mevedic.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek. Als u een klacht heeft over de verwerking van uw persoonsgegevens laat dit dan vooral aan ons weten. Mocht u er met ons niet samen uitkomen, dan heeft u het recht om een klacht in te dienen bij de privacytoezichthouder, de Autoriteit Persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens.

Wijzigingen

Praktijk Mevedic behoudt zich het recht voor om wijzigingen aan te brengen in dit privacy statement. Check daarom regelmatig dit privacy statement voor het privacy beleid van Praktijk Mevedic.

Dit privacy statement is voor het laatst gewijzigd op 11 december 2023.

Privacy als yogadeelnemers
 
Inleiding
  Persoonlijke gegevens van klanten en bezoekers worden met de grootst mogelijke
zorgvuldigheid behandeld en beveiligd. Praktijk Mevedic houdt zich aan de eisen die de Wet bescherming persoonsgegevens en overige privacywetgeving stellen.
De verantwoordelijke voor de gegevensverwerking is Praktijk Mevedic, Wilhelminastraat 19, 5451 AR te Mill.

– je persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit privacy beleid.
– verwerking van je persoonsgegevens beperkt blijft tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt.
– vragen om je uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van jouw persoonsgegevens.
– passende technische en/of organisatorische maatregelen hebben genomen zodat de beveiliging van jouw persoonsgegevens gewaarborgd is.
– geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt.
– op de hoogte zijn van jouw rechten omtrent je persoonsgegevens, je hier op willen wijzen en deze respecteren.

Als Praktijk Mevedic zijn wij verantwoordelijk voor de verwerking van jouw persoonsgegevens. Door middel van je inschrijving of aanmelding ga je akkoord met de privacyverklaring. Indien je na het doornemen van ons privacy beleid, of in algemenere zin, vragen hebt hierover of contact met ons wenst op te nemen kan dit via onderstaande contactgegevens:

Praktijk Mevedic
Wilhelminastraat 19
5451 AR
Mill
marieke@mevedic.nl
0615056761
Contactpersoon: Marieke van de Vorle

Waarvoor verwerken wij persoonsgegevens

Praktijk Mevedic verwerkt je persoonsgegevens wanneer je yogalessen, workshop en/of training volgt, een contactformulier hebt ingevuld, een aankoop hebt verricht of andere aanvragen doet voor één van de producten en/of diensten. Je persoonsgegevens worden door Praktijk Mevedic verwerkt ten behoeve van de volgende doeleinden:
– Het aangaan van automatische incasso, overeenkomsten en contracten
– Het versturen van nieuwsbrieven
– Informatieverstrekking via de mail, sms of via whats’app

– Om een sluitende financiële administratie te kunnen voeren gebruiken we je betaalgegevens zoals ingegeven bij onze betaalprovider Mollie payments en incassobatchmaker Sepatool.nl

– Voor onze dienstverleningen gebruiken wij uw reserveringsgegevens in Momoyoga.

– Het incasseren en factureren
– Voor de belastingdienst
– Voor onze boekhouding
– Passende begeleiding bieden bij bijv. problemen in de gezondheid of m.b.t. allergieën e.d.
– Het versturen van informatieve e-mails vanuit of via Momoyoga

Medewerkers:
Je persoonsgegevens worden door Praktijk Mevedic verwerkt ten behoeve van de volgende doeleinden:
– Het aangaan van arbeidsovereenkomsten/ zzp overeenkomsten
– Salariëring
– Voor onze boekhouding en verzekeringen

Voor de bovenstaande doelstellingen kunnen wij de volgende persoonsgegevens van je vragen:
– Voor- en achternaam
– Bankgegevens
– Adresgegevens
– Geboortedatum
– E-mail adres
– Geslacht
– Gegevens voor welke lessen je staat ingeschreven en ingeschreven hebt gestaan
– Gegevens over gezondheid
– Telefoonnummer
– Gegevens die u ons via e-mail of contactformulieren toestuurt

Verstrekking aan derden
De gegevens die je aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden.

Zo maken wij gebruik van de volgende derde partijen:

– Momoyoga: verzorgt het registreren van jouw yogales en abonnement/dienst.

– Mollie payments: verzorgt betaling in de online winkel van Praktijk Mevedic.

– Paypal: verzorgt betaling in de online winkel van Praktijk Mevedic.

– Sepatool.nl: verzorgt het omzetten van een excel bestand (csv file) naar een sepa XML voor de incasso batches

– Mailchimp: verzorgt de commerciële nieuwsbrieven.

– Mijndomein: verzorgt de hosting van onze website en de gegevens die daarmee worden verwerkt.

– Lunovy: verzorgt de boekhouding.

Wij als Praktijk Mevedic geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen.

Verder zullen wij de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien jij ons hier schriftelijk toestemming voor geeft.

Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

Bewaartermijn
Praktijk Mevedic bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.

Wij zijn wettelijk verplicht na het stopzetten van een samenwerking, uw persoonsgegevens 7 jaar te bewaren (fiscale bewaarplicht).
Na deze 7 jaar verklaren wij dat wij alle persoonsgegevens definitief zullen vernietigen.

Inzage in persoonsgegevens

Slechts actieve docenten van Praktijk Mevedic zijn bevoegd tot inzage van uw gegevens in Momoyoga.

Het maken & plaatsen van foto’s

Het kan voorkomen dat er foto’s worden gemaakt – tijdens een les, workshop, binnen/buiten, tijdens een yogareis, etc – . Wanneer men niet op de foto wil komen of er niet achter staat dat deze foto online zal komen, kan men dit melden en zal dit worden gerespecteerd. Foto’s kunnen geplaatst worden op Facebook, Instagram, Youtube (filmpjes), promotie materiaal/ drukwerk en op de website mevedic.nl. Via inschrijving bij Momoyoga ga je automatisch akkoord voor het maken & plaatsen van foto’s.

Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van jou te beschermen tegen onrechtmatige verwerking, zo hebben we de volgende maatregelen genomen;

– Ons privacy beleid wordt zichtbaar gemaakt op de website en hier wordt bij contracten en machtigingen altijd naar verwezen.
– Wij hebben persoonsgegevens altijd opgeslagen achter de beveiliging van minimaal een gebruikersnaam en wachtwoord.
– Wij hebben persoonsgegevens alleen opgeslagen op computers/servers met beveiligingssoftware waarbij zowel de beveiligingssoftware als het besturingssysteem ingesteld zijn om automatisch updates op te halen en installeren.
– Wij hebben de opgeslagen persoonsgegevens beveiligd met een back-up.
– Wij vragen altijd toestemming aan ouders/verzorgers van kinderen en medewerkers voor bijv. het maken en plaatsen van foto’s
– Wij verwerken alleen persoonsgegevens wanneer we hier schriftelijk toestemming voor hebben.
– Wij bewaren persoonsgegevens op papier achter slot en grendel, waar alleen de medewerkers bij kunnen die hiervoor bevoegd zijn.
– Wij hebben een contract gesloten met derden over uitwisseling van gegevens, alleen zij kunnen persoonsgegevens van ons krijgen.
– Wij als yogastudio verklaren dat wij nooit persoonsgegevens overdragen aan of opslaan bij partijen die gevestigd zijn buiten de EU.
– Wij verklaren dat wij alle persoonsgegevens vernietigen als de overeenkomst op grond waarvan ze verkregen zijn verlopen is of de toestemming is ingetrokken.
– Voor de financiële administratie zullen wij de persoonsgegevens 7 jaar moeten blijven bewaren na stopzetten contract. Alle overige gegevens die we niet meer nodig hebben, worden definitief vernietigd.
– Onze zzp’ers weten bij wie ze terecht kunnen bij een datalek.
– In een aantal gevallen zijn wij verplicht een melding te doen bij de Autoriteit Persoonsgegevens. Tevens kan het zo zijn dat we betrokkenen moeten informeren over de datalek en datalekken worden altijd vastgelegd.
– Zzp’ers zijn op de hoogte van ons privacy beleid en zij handelen hiernaar.

Rechten omtrent je gegevens
Je hebt recht op inzage, rectificatie of verwijdering van de persoonsgegevens welke we van je hebben. Tevens kan je bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deel hiervan) door ons of door een van onze verwerkers. Ook heb je het recht de door jou verstrekte gegevens door ons te laten overdragen aan jouzelf of direct aan een andere partij indien gewenst. Wij kunnen je logischerwijs vragen om je te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.

Klachten
Mocht je een klacht hebben over de verwerking van je persoonsgegevens vragen we je hierover met ons contact op te nemen. Kom je hier niet met ons uit dan vinden wij dit natuurlijk erg vervelend. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacy.

Als je naar aanleiding van onze privacy beleid nog vragen of opmerkingen hebt neem dan contact met ons op!

Wijzigingen

Praktijk Mevedic behoudt zich het recht voor om wijzigingen aan te brengen in dit privacy statement. Check daarom regelmatig dit privacy statement voor het privacy beleid van Praktijk Mevedic.

Dit privacy statement is voor het laatst gewijzigd op 29-08-2023.