Zo leest de AI Review een document na

PRIVACYVERKLARING PRAKTIJK DE KOMPASROOS Versie 1.2, vastgesteld op 1 september 2026 1. Wie wij zijn Praktijk De Kompasroos biedt individuele begeleiding aan volwassenen en aan jongeren van 12 tot en met 17 jaar, op het gebied van stress, zelfbeeld, rouw en schoolgerelateerde problemen. De praktijk is gevestigd aan de Lindelaan 14, 0000 AA Fictiedorp en ingeschreven bij de Kamer van Koophandel onder nummer 00000000. Praktijk De Kompasroos is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen over deze privacyverklaring of over uw persoonsgegevens kunt u contact opnemen via privacy@kompasroos.example of telefonisch via 000-0000000. De praktijk heeft geen functionaris voor gegevensbescherming aangesteld, omdat dat voor een praktijk van deze omvang niet verplicht is. De eigenaar van de praktijk is uw aanspreekpunt voor alle privacyvragen. 2. Welke persoonsgegevens wij verwerken Wij verwerken de volgende persoonsgegevens van cliënten: - naam, adres, woonplaats, geboortedatum, telefoonnummer en e-mailadres; - bij jongeren: naam en contactgegevens van de ouders of wettelijk vertegenwoordigers; - gegevens over uw hulpvraag, uw thuissituatie en uw welzijn, zoals vastgelegd in het intakeformulier en in de verslagen van de gesprekken; - gegevens over uw gezondheid, voor zover u die met ons deelt en die van belang zijn voor de begeleiding; - facturatiegegevens, zoals uw rekeningnummer en de gegevens van uw zorgverzekeraar als u een declaratie wilt indienen; - afspraakgegevens, zoals datum en tijd van de sessies. Wij verwerken geen burgerservicenummer. Wij verwerken geen gegevens over strafrechtelijke veroordelingen. 3. Waarvoor wij uw gegevens gebruiken en op welke grondslag Wij verwerken uw persoonsgegevens voor de volgende doelen: - het plannen en uitvoeren van de begeleiding; - het bijhouden van een cliëntdossier, zodat de begeleiding goed kan aansluiten op eerdere gesprekken; - het versturen van facturen en het voeren van de financiële administratie; - contact met u opnemen over afspraken of wijzigingen daarin. Voor al deze verwerkingen vragen wij bij de intake uw uitdrukkelijke toestemming. Uw toestemming is de grondslag voor alle verwerkingen in deze privacyverklaring. Bij jongeren onder de 16 jaar vragen wij de toestemming van de ouders of wettelijk vertegenwoordigers. U kunt uw toestemming op ieder moment intrekken door een e-mail te sturen naar privacy@kompasroos.example. Na intrekking verwerken wij uw gegevens niet langer en verwijderen wij uw dossier en de bijbehorende administratie. 4. Met wie wij uw gegevens delen Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens alleen met partijen die ons helpen de praktijk te voeren: - ons boekhoudpakket, dat de facturen opstelt en verstuurt; - onze leverancier van het beveiligde elektronische cliëntdossier. Met beide partijen hebben wij een verwerkersovereenkomst gesloten waarin staat dat zij uw gegevens alleen in onze opdracht verwerken, passend beveiligen en geheimhouden. Uw gegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte. Met andere hulpverleners, zoals uw huisarts, delen wij alleen gegevens als u daar vooraf en per geval toestemming voor geeft. 5. Beveiliging Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking. Het cliëntdossier staat in een beveiligde omgeving die alleen toegankelijk is met tweestapsverificatie. Papieren aantekeningen worden na verwerking in het digitale dossier vernietigd. Laptop en telefoon van de praktijk zijn versleuteld en voorzien van een pincode. E-mails met gevoelige inhoud versturen wij via een beveiligde mailvoorziening. 6. Uw rechten U heeft de volgende rechten: - het recht op inzage in de gegevens die wij van u verwerken; - het recht op rectificatie van onjuiste gegevens; - het recht op wissing van uw gegevens; - het recht op beperking van de verwerking; - het recht op overdraagbaarheid van uw gegevens; - het recht om bezwaar te maken tegen de verwerking. U kunt een verzoek indienen via privacy@kompasroos.example. Wij kunnen u vragen om u te legitimeren, zodat wij zeker weten dat het verzoek van u afkomstig is. Wij reageren binnen een maand op uw verzoek. Bij jongeren onder de 16 jaar oefenen de ouders of wettelijk vertegenwoordigers deze rechten uit. 7. Geautomatiseerde besluitvorming Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, en wij maken geen profielen van cliënten. 8. Datalekken Als er ondanks onze maatregelen een datalek plaatsvindt, melden wij dat binnen 72 uur na ontdekking bij de toezichthouder als het lek een risico vormt voor uw rechten. Als het lek een hoog risico voor u met zich meebrengt, informeren wij u ook zelf, zo snel mogelijk. 9. Wijzigingen Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de wet verandert of als onze werkwijze verandert. De meest actuele versie staat altijd op onze website. Bij wezenlijke wijzigingen informeren wij bestaande cliënten per e-mail.