Privacyverklaring 
Deze privacy voorwaarden zijn zorgvuldig samengesteld, veranderingen zijn niet toegestaan.

1. Wie ben ik?
ThreeHillTreatments, is verantwoordelijk en gaat rechtmatig om met persoonsgegevens die hieronder in deze privacyverklaring worden genoemd.

Mijn contactgegevens:

Om u van dienst te zijn in mijn praktijk verzamelen we persoonlijke gegevens: persoonsgegevens en gevoelige gegevens. Wij nemen de veilige omgang met uw persoonlijke gegevens heel serieus en gaan daar zorgvuldig mee om. Wij spannen ons volledig in om ervoor te zorgen dat uw persoonlijke en gevoelige gegevens niet worden misbruikt en dat onbevoegden geen toegang daartoe hebben.
Als u vragen hebt over het beschermen en gepast verzamelen en/of gebruiken van uw gegevens kunt u contact met ons opnemen op via het contactformulier. info@threehilltreatments.nl

2. Wanneer verzamel ik persoonsgegevens?
Wanneer dit een rechtmatig belang dient en dit niet in strijd is met uw privacybelangen.
Wanneer u actief met ons communiceert via onze website, per telefoon, of schriftelijk (email) of het met end-to-end encryptie beveiligde berichten uitwisselingen platform WhatsApp.
Wanneer u op consult bent geweest.

3. Waarom verzamel ik persoonsgegevens?
Ik verzamel uw persoonsgegevens omdat u gebruik maakt of wenst te maken van mijn dienstverlening waarbij u deze gegevens actief aan mij verstrekt. Persoonsgegevens worden verzameld om contact met u te leggen, u te informeren en ter uitvoering van de afspraken en/of behandelingen.
Ik verzamel ook uw persoonsgegevens als ik hier wettelijk toe verplicht ben, zoals gegevens die ik nodig heb voor mijn financiële administratie en belastingaangiftes.

3.1 Rechtmatig belang en uitvoering overeenkomsten
Voor een goede behandeling is het noodzakelijk om een cliëntdossier aan te leggen voor de consulten en behandelingen die bij mij in de praktijk worden uitgevoerd. Dit is ook een wettelijke plicht opgelegd door de Wet op de geneeskundige behandelovereenkomst (WGBO).
Ik maak een cliëntdossier met daarin aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen. Ook worden in het dossier gegevens opgenomen die voor uw behandeling noodzakelijk zijn.
Als wij vanwege een andere redenen gebruik willen maken van uw persoonsgegevens, dan nemen we eerst contact met u op en expliciet om uw toestemming vragen.

3.2. Welke gegevens verzamel ik?
Persoonsgegevens die worden verwerkt: Voor- en achternaam, geslacht, adresgegevens, geboortedatum, telefoonnummer, e-mailadres, datum van consult of behandeling.
Bij minderjarige cliënten: Naam, adres, postcode, woonplaats, telefoonnummer en e-mailadres van beide ouders. Indien relevant ook de school van de minderjarige.
Bijzondere of gevoelige persoonsgegevens: Gegevens over godsdienst of levensovertuiging, gezondheid, zaken m.b.t. de seksualiteit of strafrechtelijk. Het verwerken van bijzondere persoonsgegevens is in principe verboden, tenzij op een wettelijke uitzondering beroep kan worden gedaan. Indien de gegevens worden verwerkt in het kader van gezondheidszorg, hulpverlening, of sociale dienstverlening is verwerking toegestaan, maar alleen als dat gebeurt door een beroepsbeoefenaar met een beroepsgeheim of andere persoon die aan geheimhouding is gebonden. 
Indien dit in belang is van de begeleiding/behandeling worden de volgende bijzondere persoonsgegevens vastgelegd: Godsdienst of levensovertuiging, gezondheid, zaken m.b.t. de seksualiteit, mogelijke strafrechtelijke gegevens zoals een melding bij Veilig Thuis, begeleiding door jeugdzorg of bijvoorbeeld geweldconflicten in het gezin.

 

4. Verbeteren website en gebruik van cookies
Ik gebruik functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van u computer, tablet of smartphone. Ik gebruik cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden. Daarnaast plaats ik cookies die surfgedrag op mijn website bijhouden zodat ik waardevolle content op mijn website kan aanbieden.
Ik gebruik hiertoe Google Analytics voor het analyseren van het surfgedrag op mijnwebsite. Denk hierbij aan de duur van u websitebezoek of de pagina’s die u veel bezoekt op onze website. De gegevens die Google Analytics op mijn website verzamelt zijn anoniem en zijn dus ook niet verbonden met uw contactgegevens.
Ik deel geen gegevens met Google, die heb ik uitgeschakeld.
U kunt u afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Zie voor een uitgebreide toelichting hierover: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/

5. Geautomatiseerde besluitvorming
Ik neem geen besluiten op basis van geautomatiseerde verwerkingen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker) tussen zit.

6. Hoe wordt uw privacy beschermd?
Therapeuten zijn gehouden te handelen conform de regelgeving. Ik heb op grond van het wettelijk geregeld medisch beroepsgeheim een geheimhoudingsplicht.

Mijn website is beveiligd door een SSL-certificaat. Een SSL-certificaat zorgt ervoor dat de verbinding tussen uw bezoek aan onze website en de server waar onze website is ondergebracht wordt beveiligd middels zeer sterke encryptie. Hierdoor zal alle informatie tijdens het transport vertrouwelijk blijven en niet leesbaar zijn door derden.
Websites die over een SSL-certificaat beschikken zijn herkenbaar aan het gesloten met een slot en de https:// in de adresbalk.

Betalingswijze van de behandelingen worden per factuur na ieder behandeling betaald. De factuur krijgt u als pdf via e-mail.

7. Hoe lang bewaren we persoonsgegevens?
Uw persoonsgegevens worden voor langere tijd bewaard, maar nooit langer dan nodig is voor het uitvoeren van activiteiten, tenzij we op basis van de wet- en regelgeving uw gegevens langer moeten bewaren.
De gegevens in het cliëntendossier blijven zoals in de Wet op de Behandelovereenkomst wordt vereist 20 jaar bewaard, vanaf de datum van vastlegging, c.q. vanaf de datum van de laatste dossierwijziging, dan wel vanaf de datum van overlijden. Voor minderjarige geldt dat de bewaartermijn van 20 jaar ingaat vanaf het 18e Bij overlijden van een minderjarige geldt een bewaartermijn van 20 jaar vanaf de datum van overlijden.
Iedere onderneming is wettelijk verplicht om de administratie voor maximaal 7 jaren te bewaren. Uw persoonsgegevens evenals uw afsprakenhistorie worden daarom maximaal 7 jaar bewaard. Ook uw persoonsgegevens die opgeslagen zijn in onze factuuradministratie.
Op het moment dat u contact opneemt met ThreeHillTreatments via mail, dan worden die gegevens die u meestuurt, zoals bijvoorbeeld uw naam, adres en e-mailadres, opgeslagen op een beveiligde mailserver. Die mails worden tot maximaal drie jaar bewaard.

De gegevens die Google Analytics op de website verzameld zijn anoniem en worden voor maximaal 50 maanden bewaard binnen Google Analytics.

8. Met wie delen wij uw persoonsgegevens?
Ik verkoop uw gegevens niet aan derden.

Een klein deel van de gegevens uit uw dossier wordt gebruikt voor de financiële administratie, zodat wij of onze registeraccountant, een factuur kan opstellen.
Als therapeut zal ik geheimhouding betrachten ten aanzien van de door de cliënt/patiënt t.b.v. het dossier verstrekte gegevens. Ik maak gebruik van externe partij in de vorm van leveranciers. Denk hierbij aan de partij die onze website hosten, online-agenda ontwikkelen en hosten, onze ICT-infrastructuur beheren. Met deze partijen hebben we een verwerkersovereenkomst afgesloten.
Persoonsgegevens worden ook met mijn boekhouder gedeeld in verband met factuuradministratie en belastingaangiftes, ook hier is een verwerkingsovereenkomst mee afgesloten.
We zullen uw persoonlijke informatie vrijgeven als dit een wettelijke verplichting is of als gevolg van een gerechtelijke procedure, gerechtelijk bevel of juridische procedure. We zullen er echter alles aan doen om ervoor te zorgen dat uw privacybelangen beschermd blijven.

9. Hoe informeren wij?
Cliënten worden geïnformeerd over onze privacy beleid aan de hand van deze verwerkingsactiviteiten.
Op onze website staat informatie over onze werkwijze.

10. Uw rechten en plichten
U hebt het recht om uw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heeft u het recht om u eventuele toestemming voor de verwerking van uw persoonsgegevens in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door mij. Daarnaast heeft u het recht om een verzoek in te dienen om de persoonsgegevens die ik van u heb in een computerbestand naar u of een ander door uw gewenste organisatie te sturen.
U kunt een verzoek tot inzage, correctie (u gegevens kloppen niet of niet meer), verwijdering, gegevensoverdracht van u persoonsgegevens of verzoek tot intrekking van uw toestemming (stoppen met verwerking), of bezwaar op de verwerking van uw persoonsgegevens sturen via het contactformulier info@threehilltreatments.nl
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met uw verzoek mee te sturen. Ter bescherming van uw privacy en identiteit maakt u in deze kopie van uw identiteitsbewijs het volgende onherkenbaar: Pasfoto, MRZ (Machine Readable Zone: de strook met nummers onderaan het paspoort), Paspoortnummer en Burgerservicenummer (BSN).
De cliënt of ouder verplicht zich middels het vragenlijst/intake formulier relevante informatie aan de therapeut te verstrekken.
De therapeut verplicht zich informatie betreffende de behandeling te verstrekken aan de cliënt in alle fasen van de behandeling.
De therapeut mag zonder toestemming van de cliënt/patiënt of ouder geen bepaalde (be-)handelingen verrichten.
De therapeut verplicht zich een actuele tarievenlijst zichtbaar op de website te plaatsen.
De therapeut verplicht zich de cliënt/patiënt correct door te verwijzen naar een collega- therapeut of een arts, indien zijn behandeling niet geëigend en/of toereikend is.
De therapeut is verplicht een beroepsaansprakelijkheidsverzekering te hebben. Beëindiging van de behandeling kan te allen tijde met wederzijds goedvinden geschieden. Indien de hulpvrager voortzetting van de overeenkomst niet langer op prijs stelt of nodig acht, kan hij deze eenzijdig beëindigen.
Ik wil u er tevens op attenderen dat u de mogelijkheid hebt om een klacht in te dienen bij info@threehilltreatments.nl
11. Omgang met Datalekken
Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties (dus ook therapeuten) direct (binnen 72 uur na het data lek) een melding moeten doen bij de Autoriteit Persoonsgegevens zodra zij een ernstig data lek hebben. Soms moeten zij het data lek ook melden aan de betrokkenen (de mensen van wie de persoonsgegevens zijn gelekt).

12. Social Media
Op deze website zijn knoppen opgenomen om pagina’s te kunnen promoten of delen op sociale netwerken Facebook, Google, WhatsApp, Pinterest en Twitter. Deze knoppen worden gerealiseerd door een code die wordt aangeleverd door Facebook, Google, WhatsApp, Pinterest en Twitter zelf. Deze code plaatst onder meer een cookie.
Lees de privacyverklaring van Facebook, Google, WhatsApp, Pinterest en Twitter om te zien wat zij met jouw persoonsgegevens doen.

13. Wijzigingen
Ik houd me het recht voor deze privacyverklaring zonder aankondiging te wijzigen of aan te vullen. Het is daarom raadzaam deze informatie periodiek te raadplegen zodat u onze website steeds gebruikt onder aanvaarding van de meest actuele privacyregels en relevante wet- en regelgeving.