{"id":3,"date":"2024-12-10T12:40:33","date_gmt":"2024-12-10T12:40:33","guid":{"rendered":"http:\/\/embodychiro.nl\/?page_id=3"},"modified":"2026-04-09T11:34:16","modified_gmt":"2026-04-09T11:34:16","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/embodychiro.nl\/nl\/privacy-policy\/","title":{"rendered":"Privacybeleid"},"content":{"rendered":"<div data-elementor-type=\"wp-page\" data-elementor-id=\"3\" class=\"elementor elementor-3\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-00eace6 e-flex e-con-boxed e-con e-parent\" data-id=\"00eace6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e932efe elementor-widget__width-auto elementor-widget-tablet__width-auto elementor-widget-mobile__width-auto elementor-widget elementor-widget-heading\" data-id=\"e932efe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Begrijp hoe wij gebruiken <span class=\"highlightText\">uw gegevens<\/span><\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f54afe3 elementor-widget-tablet__width-inherit elementor-widget elementor-widget-heading\" data-id=\"f54afe3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Privacy <span class=\"highlightText\">Beleid<\/span><\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77dabed elementor-widget__width-initial elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"77dabed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><b>PRIVACYBELEID<\/b><\/p><p><b>Embody Chiropractie BV<\/b><\/p><p><span style=\"font-weight: 400;\">Datum opstellen beleid: 2026<\/span><\/p><p><span style=\"font-weight: 400;\">(conform SNRC Richtlijn privacy beleid 2026)<\/span><\/p><h1><b>1. Praktijkgegevens<\/b><\/h1><p><span style=\"font-weight: 400;\">De verantwoordelijke voor de verwerking van persoonsgegevens is:<\/span><\/p><p>\u00a0<\/p><table><tbody><tr><td><p><b>Naam onderneming<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">Embody Chiropractie BV<\/span><\/p><\/td><\/tr><tr><td><p><b>KvK-nummer<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">60963689<\/span><\/p><\/td><\/tr><tr><td><p><b>Eigenaar \/ chiropractor<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">Eigenaar (als zelfstandig beoefenaar)<\/span><\/p><\/td><\/tr><tr><td><p><b>Adres<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">Paradijslaan 30<\/span><\/p><\/td><\/tr><tr><td><p><b>Postcode en plaats<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">Alphen aan den Rijn, Nederland<\/span><\/p><\/td><\/tr><tr><td><p><b>E-mail<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">hello@embodychiro.nl<\/span><\/p><\/td><\/tr><tr><td><p><b>Telefoonnummer<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">+31 172 26 3073<\/span><\/p><\/td><\/tr><tr><td><p><b>Website<\/b><\/p><\/td><td><p><span style=\"font-weight: 400;\">embodychiro.nl<\/span><\/p><\/td><\/tr><\/tbody><\/table><p>\u00a0<\/p><h1><b>2. Persoonsgegevens worden verwerkt<\/b><\/h1><p><span style=\"font-weight: 400;\">Embody Chiropractie verwerkt persoonsgegevens van pati\u00ebnten en websitebezoekers. aanwezig volgt een overzicht per doelgroep.<\/span><\/p><p>\u00a0<\/p><h2><b>2.1 Pati\u00ebnten \u2014 Algemene persoonsgegevens<\/b><\/h2><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Voor- en achternaam<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Geslacht<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Geboortedatum en geboorteplaats<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Adres, postcode, woonplaats<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Telefoonnummer<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">E-mailadres<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Nummer identiteiten<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zorgverzekeringsnummer en naam zorgverzekeraar<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Overige gegevens die u actief verstrekt in correspondentie of bij het aanmaken van een profiel<\/span><\/li><\/ul><p>\u00a0<\/p><h2><b>2.2 Pati\u00ebnten \u2014 Bijzondere persoonsgegevens<\/b><\/h2><p><span style=\"font-weight: 400;\">De volgende bijzondere persoonsgegevens worden verwerkt. Deze categorie vereist extra bescherming onder de AVG:<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Medische gegevens \/ gezondheidsgegevens (inclusief anamnese, behandelverslagen en r\u00f6ntgenbeelden)<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Burgerservicenummer (BSN)<\/span><\/li><\/ul><p>\u00a0<\/p><h2><b>2.3 Websitebezoekers<\/b><\/h2><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">IP-adressen (via cookies en serverlogboeken)<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gegevens verzameld via cookies \u2014 zie sectie 8 voor meer informatie<\/span><\/li><\/ul><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Opmerking over minderjarigen: Onze diensten zijn niet bedoeld voor personen onder de 16 jaar zonder toestemming van ouders of voogd. Als u van mening bent dat wij gegevens van een minderjarige hebben verzameld zonder toestemming, nemen wij contact op te nemen via hello@embodychiro.nl. Wij zullen de gegevens dan zo snel mogelijk verwijderen.<\/span><\/p><p>\u00a0<\/p><h1><b>3. Doelen en grondslagen voor verwerking<\/b><\/h1><p><span style=\"font-weight: 400;\">Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een legitiem doel en een wettelijke grondslag bestaat. duidelijk vindt u per categorie een overzicht.<\/span><\/p><p>\u00a0<\/p><table><tbody><tr><td><p><b>Gegevenscategorie<\/b><\/p><\/td><td><p><b>Doel van verwerking<\/b><\/p><\/td><td><p><b>Wettelijke basis<\/b><\/p><\/td><td><p><b>Verplichte verstrekking?<\/b><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Medische gegevens pati\u00ebnt (incl. BSN)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Het leveren van veilige en effectieve chiropractische zorg; bijhouden van het medisch dossier conform wettelijke bevoegdheid.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Wettelijke overweging (WGBO en Wvbz); Kunst. 9(2)(h) AVG voor bijzondere gegevens.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Ja. Zonder deze gegevens kan er geen verantwoorde chiropractische zorg worden geleverd.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Algemene pati\u00ebntgegevens (NAW, contact)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Administratie: afspraken plannen, facturatie, communicatie over wijzigingen in de dienstverlening.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Uitvoering van een handelsovereenkomst.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Ja. Noodzakelijk voor het beheer van de behandeling en de praktijkadministratie.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Nummer identiteiten<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Verificatie van de identiteit van de pati\u00ebnt in het kader van het gebruik van het BSN in de zorg.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Wettelijke gebruik (Wet gebruik BSN in de zorg).<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Ja. Wettelijk vereist voor zorgaanbieders.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Nieuwsbrief abonnees<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Het verzenden van de nieuwsbrief en relevante praktijkinformatie.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Toestemming (kan te allen tijde worden ingetrokken).<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Nee. Volledig vrijwillig.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Websitebezoekersgegevens (IP-adressen, cookies)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Technische werking, beveiliging en optimalisatie van de website.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Gerechtvaardigd belang.<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Nee. Te beheren via browserinstellingen.<\/span><\/p><\/td><\/tr><\/tbody><\/table><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Geautomatiseerde verwerking: Embody Chiropractie BV maakt geen gebruik van functionele verwerking voor het nemen van besluiten met significante gevolgen voor betrokkenen. Alles kan worden genomen met menselijk toezicht.<\/span><\/p><p>\u00a0<\/p><h1><b>4. Beveiliging<\/b><\/h1><p><span style=\"font-weight: 400;\">Embody Chiropractie hecht groot belang aan de beveiliging van persoonsgegevens. Er is een risicoanalyse uitgevoerd op basis waarvan de minimale en technische maatregelen zijn genomen. De beveiligingsmaatregelen worden herhaaldelijk getoetst en bijgesteld conform de plan-do-check-act-cyclus.<\/span><\/p><p><span style=\"font-weight: 400;\">Voor de informatiebeveiliging in de zorg is de NEN 7510-norm leidend. Daar waar van toepassing wordt tevens de ISO 27002 norm voor beheersmaatregelen informatiebeveiliging als referentie gehanteerd.<\/span><\/p><p>\u00a0<\/p><h2><b>4.1 Technische maatregelen<\/b><\/h2><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Toegangsbeveiliging: de praktijksoftware (Jane App) is beveiligd met gebruikersnaam, wachtwoord en tweefactorauthenticatie (2FA).<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Autorisatie: uitsluitend de chiropractor heeft toegang tot pati\u00ebntgegevens; toegang is compatibel met een persoonlijk account.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Encryptie tijdens verzending: alle gegevensoverdracht tussen apparaten en servers verloopt via 128-bits versleuteling (SSL\/TLS).<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Encryptie in rust: pati\u00ebntgegevens worden opgeslagen met 256-bits encryptie op de servers van Jane App.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Back-ups: Jane App maakt dagelijkse, herhaaldelijk, herhaaldelijk en jaarlijks back-ups met meerdere beschikbaarheidszones.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">HTTPS: de website embodychiro.nl is voorzien van een geldig SSL-certificaat.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Software up-to-date: browsers, besturingssystemen en applicaties worden regelmatig bijgewerkt.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Automatische verwijdering: verlopen gegevens worden verwijderd conform de bewaartermijnen in sectie 6.<\/span><\/li><\/ul><p>\u00a0<\/p><h2><b>4.2 Organisatorische maatregelen<\/b><\/h2><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verantwoordelijkheid: de eigenaar\/chiropractor is verantwoordelijk voor de informatiebeveiliging binnen de praktijk.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verwerkersovereenkomsten: met alle verwerkers die namen de praktijk persoonsgegevens verwerken zijn verwerkersovereenkomsten gesloten.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Geheimhouding: de chiropractor is gebonden aan beroepsgeheim en wettelijke geheimhoudingsplicht.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Protocollen: er zijn protocollen voor datalekken en dure van betrokkenen (zie secties 5 en 10).<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Minimale gegevensverwerking: er worden uitsluitend gegevens verwerkt die strikt noodzakelijk zijn voor het doel.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Evaluatie: het privacybeleid en de beveiligingsmaatregelen worden minimaal jaarlijks beoordeeld.<\/span><\/li><\/ul><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neemt u dan onmiddellijk contact op via hello@embodychiro.nl.<\/span><\/p><p>\u00a0<\/p><h1><b>5. Uw privacyrechten<\/b><\/h1><p><span style=\"font-weight: 400;\">U heeft ook de volgende rechten betrokken. Zoeken kunnen per e-mail worden aangevraagd via hello@embodychiro.nl. Wij reageren zo snel mogelijk en in elk geval binnen 1 maand. In geval van bijzondere omstandigheden kan deze termijn worden verlengd tot 3 maanden. Er zijn geen kosten verbonden aan het indienen van een verzoek.<\/span><\/p><p><span style=\"font-weight: 400;\">Identiteitsverificatie: ter bescherming van uw privacy vragen wij u een kopie van uw identiteitsbewijs mee te sturen. U mag de foto, het MRZ-nummer (de strook ingevuld), het paspoortnummer en het BSN online maken. Vanaf 16 jaar, als u gezag heeft over een soort, kunt u een beroep doen op onderstaande rechten.<\/span><\/p><p>\u00a0<\/p><table><tbody><tr><td><p><b>Recht<\/b><\/p><\/td><td><p><b>Toelichting<\/b><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op informatie<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">U heeft het recht te weten welke gegevens wij over u verwerken. U kunt ons privacyprotocol (sectie 12) vragen stellen.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken. Persoonlijke werkaantekeningen van de chiropractor vallen hier niet onder. Verstrekking geschiedt conform NEN 7510.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op rectificatie<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Zijn uw gegevens verwijderd of onvolledig? Dan kunt u deze te corrigeren. Bent u niet eens met een mening van de conclusie van de chiropractor, dan kunt u uw schriftelijke reactie aan uw dossier toe te voegen.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op verwijdering<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">In principe zullen wij aan dit verzoek voldoen. Medische gegevens kunnen worden verwijderd nadat wij u schriftelijk hebben aangegeven op de gevolgen (geen beroep mogelijk op dossier bij latere klachtenprocedures of gezondheidsvragen). Wij zoeken u dit schriftelijk te bevestigen. Fiscale gegevens (7 jaar bewaarplicht) kunnen niet worden verwijderd. Een verzoek tot verwijdering van het medisch dossier brengt automatisch het einde van de behandelrelatie met zich mee.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op beperking van de verwerking<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">U kunt in bepaalde gevallen onnodig de verwerking van uw gegevens te verschillend maken, bijvoorbeeld indien betwist dat de gegevens juist zijn of bezwaar heeft gemaakt tegen de verwerking.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op dataport<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">U heeft het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Let op: conclusies, diagnoses en behandelplannen die de chiropractor op basis van uw gegevens heeft opgesteld, vallen hier niet onder.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht van<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens vanwege uw specifieke situatie, voor zover de verwerking gebaseerd is op een essentieel belang.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Recht op menselijke blik bij onverwachte actie<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Dit recht is van toepassing indien er praktische instructies worden genomen met significante gevolgen. Embody Chiropractie BV neemt geen systematische ingredi\u00ebnten; dit recht is niet van toepassing.<\/span><\/p><\/td><\/tr><\/tbody><\/table><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Als betrokkene heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl.<\/span><\/p><p>\u00a0<\/p><h1><b>6. Bewaartermijnen<\/b><\/h1><p><span style=\"font-weight: 400;\">Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij worden verzameld. De maximale wettelijke bewaartermijnen zijn van toepassing.<\/span><\/p><p>\u00a0<\/p><table><tbody><tr><td><p><b>Gegevenscategorie<\/b><\/p><\/td><td><p><b>Bewaartermijn<\/b><\/p><\/td><td><p><b>Grondslag<\/b><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Medische dossiers<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">20 jaar na laatste behandeling<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Wet op de geneeskundige behandelingsovereenkomst (WGBO)<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Financi\u00eble en fiscale administratie<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">7 jaar<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Belastingen<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Websitegegevens (IP-adressen, logs)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">6 maanden<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">en analyse<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Sollicitantengegevens (indien van toepassing)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">1 jaar na afleiding<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">AVG<\/span><\/p><\/td><\/tr><\/tbody><\/table><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Verlopen gegevens worden verwijderd zodra de bewaartermijn verstreken is. De chiropractor vervangt regelmatig gegevens conform de bewaartermijnen.<\/span><\/p><p>\u00a0<\/p><h1><b>7. Privacy by design en privacy by default<\/b><\/h1><p><span style=\"font-weight: 400;\">Embody Chiropractie hanteert de principes van privacy by design en privacy by default bij alle gegevensverwerkingen.<\/span><\/p><p>\u00a0<\/p><h2><b>7.1 Privacy door ontwerp<\/b><\/h2><p><span style=\"font-weight: 400;\">Bij de inrichting van de praktijk en het gebruik van software is de beveiliging en minimale gegevensverwerking als uitgangspunt genomen. Er worden uitsluitend gegevens verwerkt die strikt noodzakelijk zijn voor het betreffende doel. &#039;Handigheid&#039; is geen grondslag voor gegevensverwerking.<\/span><\/p><p>\u00a0<\/p><h2><b>7.2 Privacy standaard ingeschakeld<\/b><\/h2><p><span style=\"font-weight: 400;\">De standaardinstellingen van gebruikte systemen en formulieren zijn zo ingericht dat alleen functionele gegevens worden verwerkt. Voorbeelden:<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Nieuwsbrief-inschrijvingen verplichte actieve opt-in (niet vooraf aangevinkt geautoriseerd).<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Contactformulieren vragen uitsluitend om de gegevens die noodzakelijk zijn om het verzoek te behandelen.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Toegang tot pati\u00ebntgegevens in Jane App is beperkt tot de chiropractor.<\/span><\/li><\/ul><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">De betekenis van deze principes wordt jaarlijks beoordeeld bij de evaluatie van dit privacybeleid.<\/span><\/p><p>\u00a0<\/p><h1><b>8. Functionaris gegevensbescherming (FG)<\/b><\/h1><p><span style=\"font-weight: 400;\">Embody Chiropractie BV is een solopraktijk. Het pati\u00ebntenbestand is aanzienlijk kleiner dan de drempelwaarde van 10.000 pati\u00ebnten in \u00e9\u00e9n informatiesysteem zoals bedoeld in de AVG. Er is geen wettelijke grondslag een functionele gegevensbescherming (FG) aan te stellen.<\/span><\/p><p><span style=\"font-weight: 400;\">Er is vrijwillig geen FG aangesteld. De verantwoordelijkheid voor de vervanging van de privacywetgeving bij de eigenaar\/chiropractor. Bij twijfel over de AVG-conformiteit wordt een externe privacydeskundige ingeschakeld.<\/span><\/p><p>\u00a0<\/p><h1><b>9. Gegevensbeschermingseffectbeoordeling (DPIA)<\/b><\/h1><p><span style=\"font-weight: 400;\">Een DPIA is verplicht wanneer de verwerking van persoonsgegevens waarschijnlijk een hoog privacyrisico oplevert.<\/span><\/p><p><span style=\"font-weight: 400;\">Embody Chiropractie BV verwerkt bijzondere persoonsgegevens (medische gegevens) als kernactiviteit. Gezien de omvang van de praktijk (ruim onder de 10.000 pati\u00ebnten) is er geen sprake van een functionele verwerking in de zin van de AVG. Bovendien is er geen sprake van een systematische toepassing, systematische monitoring, koppeling van datasets, gebruik van nieuwe technologie\u00ebn of andere criteria en een verplichte DPIA-uitlokken.<\/span><\/p><p><span style=\"font-weight: 400;\">Op basis van deze beoordeling is er geen noodzaak tot het uitvoeren van een DPIA. Indien de praktijk in de toekomst nieuwe verwerkingen introduceert die een hoog risico kunnen beheersen, zal vooraf een DPIA worden uitgevoerd.<\/span><\/p><p>\u00a0<\/p><h1><b>10. Datalekkenprotocol<\/b><\/h1><p><span style=\"font-weight: 400;\">Bij een (vermoedelijk) datalek worden de volgende stappen genomen:<\/span><\/p><p>\u00a0<\/p><h2><b>Stap a \u2014 Breng de situatie in kaart<\/b><\/h2><p><span style=\"font-weight: 400;\">Stel zo snel mogelijk vast: wat voor soort lek het betreft, wat de oorzaak is, wanneer het ontstaat, welke gegevens en hoeveel personen betrokken zijn, en of onbevoegden toegang (kunnen) hebben.<\/span><\/p><p>\u00a0<\/p><h2><b>Stap b \u2014 Tref onmiddellijke maatregelen<\/b><\/h2><p><span style=\"font-weight: 400;\">Stop het lek zo snel mogelijk. Voorbeelden van maatregelen: apparaten op afstand wissen van geblokkeerd, gepubliceerde bestanden offline halen, accounttoegang geblokkeerd, verkeerde ontvanger voor bevestiging van vernietiging.<\/span><\/p><p>\u00a0<\/p><h2><b>Stap c \u2014 Beoordeel meldplicht bij de AP<\/b><\/h2><p><span style=\"font-weight: 400;\">Een oordeel over het datalek binnen 72 uur moet worden gemeld bij de Autoriteit Persoonsgegevens (AP). hierboven: https:\/\/www.autoriteitpersoonsgegevens.nl\/themas\/beveiliging\/datalekken. Beoordeel tevens betrokken of onverwijdd moeten worden.<\/span><\/p><p>\u00a0<\/p><h2><b>Stap d \u2014 Registreer het lek in het interne datalekregister<\/b><\/h2><p><span style=\"font-weight: 400;\">Elk datalek \u2014 ook als het niet gemeld hoeft te worden aan de AP \u2014 wordt bijgehouden in een intern datalekregister. Het register vermeldt per incident: de feiten (oorzaak, aard, omvang), de gevolgen en de genomen corrigerende maatregelen. Het register wordt periodiek permanent conform de plan-do-check-act-cyclus.<\/span><\/p><p>\u00a0<\/p><h1><b>11. Verwerkers en doorgifte aan derden<\/b><\/h1><p><span style=\"font-weight: 400;\">Embody Chiropractie verkoopt uw gegevens nooit aan derden. Wij delen gegevens uitsluitend met verwerkers (externe partijen die namen ons gegevens verwerken) indien dit noodzakelijk is voor onze dienstverlening. Met alle verwerkers is een verwerkersovereenkomst gesloten.<\/span><\/p><p>\u00a0<\/p><h2><b>11.1 Overzicht verwerkers<\/b><\/h2><table><tbody><tr><td><p><b>Verwerker<\/b><\/p><\/td><td><p><b>Dienst<\/b><\/p><\/td><td><p><b>Gegevenslocatie \/<\/b><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">Jane App (Jane Software Inc.)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Pati\u00ebntendossiers, afspraken, facturatie (praktijkbeheersoftware)<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Gegevens opgeslagen op servers in het Verenigd Koninkrijk. Het VK heeft een toereikendheidsbesluit van de EU. Zie ook 11.2.<\/span><\/p><\/td><\/tr><tr><td><p><span style=\"font-weight: 400;\">QUIC.cloud<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Websitecaching voor snelle gebruikerservaring<\/span><\/p><\/td><td><p><span style=\"font-weight: 400;\">Tijdelijke kopie van webpagina&#039;s; geen pati\u00ebntgegevens; geen toegang door derden. Zie QUIC.cloud privacybeleid.<\/span><\/p><\/td><\/tr><\/tbody><\/table><p>\u00a0<\/p><h2><b>11.2 Doorgifte buiten de EU \u2014 Jane App<\/b><\/h2><p><span style=\"font-weight: 400;\">Jane App is een Canadees bedrijf. Voor EU-klanten slaat Jane gegevens op in het Verenigd Koninkrijk, waarvoor de Europese Commissie een voldoendeheidsbesluit heeft afgegeven. Doorgifte naar het VK valt daarmee rechtmatig onder de AVG.<\/span><\/p><p><span style=\"font-weight: 400;\">Aandachtspunt: bepaalde functies van Jane App maken gebruik van externe zaken in de Verenigde Staten:<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">SMS-herinneringen en Secure Messaging: verwerking via een Amerikaanse sub-verwerker. Afspraakgegevens kunnen tijdelijk in de VS worden opgeslagen.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Telehealth (online afspraken): verwerking kan plaatsvinden via een centrale server die niet gegarandeerd binnen het VK\/EU blijft.<\/span><\/li><\/ul><p><span style=\"font-weight: 400;\">Voor deze verwerkingen buiten het VK\/EU geldt dat Jane App standaard contractuele clausules (SCC&#039;s) of gelijkwaardige gelijkwaardige handelt conform Art. 46 AVG. Als u geen gebruik wenst te maken van SMS-herinneringen of telezorg om doorgifterisico&#039;s te verminderen, kunt u dit aangeven bij de praktijk.<\/span><\/p><p><span style=\"font-weight: 400;\">Met Jane App is een Data Processing Addendum (DPA) gesloten conform de AVG-vereisten.<\/span><\/p><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Embody Chiropractie ontvangt geen persoonsgegevens van andere organisaties, tenzij de pati\u00ebnt ons daar expliciet om verzoekt (bijv. overdracht van een ander zorgverlener).<\/span><\/p><p>\u00a0<\/p><h1><b>12. Privacyprotocol \u2014 Informatie voor betrokkenen<\/b><\/h1><p><span style=\"font-weight: 400;\">Dit protocol is bedoeld voor pati\u00ebnten en websitebezoekers en geeft een beknopt overzicht van hoe Embody Chiropractie met uw persoonsgegevens omgaat.<\/span><\/p><p>\u00a0<\/p><h2><b>Wie zijn wij<\/b><\/h2><p><span style=\"font-weight: 400;\">Embody Chiropractie BV, KvK 60963689, Paradijslaan 30, Alphen aan den Rijn. E-mail: hello@embodychiro.nl | Tel: +31 172 26 3073 | Website: embodychiro.nl<\/span><\/p><p>\u00a0<\/p><h2><b>Welke gegevens wij<\/b><\/h2><p><span style=\"font-weight: 400;\">Van pati\u00ebnten: naam, adresgegevens, geboortedatum, contactgegevens, identiteitsnummer, zorgverzekeringsnummer, BSN en medische gegevens.<\/span><\/p><p><span style=\"font-weight: 400;\">Van websitebezoekers: IP-adressen en cookiegegevens.<\/span><\/p><p>\u00a0<\/p><h2><b>Waarvoor en op welke grondslag<\/b><\/h2><p><span style=\"font-weight: 400;\">Medische gegevens: voor het leveren van chiropractische zorg (wettelijke betekenis, WGBO).<\/span><\/p><p><span style=\"font-weight: 400;\">Algemene pati\u00ebntgegevens: voor administratie en facturatie (uitvoeringsovereenkomst).<\/span><\/p><p><span style=\"font-weight: 400;\">Websitegegevens: voor technische werking en beveiliging van de website (gerechtvaardigd belang).<\/span><\/p><p><span style=\"font-weight: 400;\">Nieuwsbrief: uitsluitend op basis van uw toestemming.<\/span><\/p><p>\u00a0<\/p><h2><b>dro<\/b><\/h2><p><span style=\"font-weight: 400;\">Embody Chiropractie vindt het belangrijk uw gegevens goed te elimineren en heeft daarvoor besloten en technische maatregelen genomen conform NEN 7510. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neemt u dan contact op via hello@embodychiro.nl.<\/span><\/p><p>\u00a0<\/p><h2><b>Uw rechten<\/b><\/h2><p><span style=\"font-weight: 400;\">U heeft recht op informatie, inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Wij reageren zo snel mogelijk en in ieder geval binnen 1 maand op uw verzoek (bij bijzondere maximaal omstandigheden 3 maanden). Er zijn geen kosten aan verbonden. Stuur uw verzoek naar hello@embodychiro.nl.<\/span><\/p><p>\u00a0<\/p><h2><b>Bewaartermen<\/b><\/h2><p><span style=\"font-weight: 400;\">Persoonsgegevens worden niet langer bewaard dan noodzakelijk: medische dossiers 20 jaar (WGBO), financi\u00eble administratie 7 jaar, websitedata 6 maanden.<\/span><\/p><p>\u00a0<\/p><h2><b>Verwerkers<\/b><\/h2><p><span style=\"font-weight: 400;\">Wij maken gebruik van Jane App (praktijkbeheer, servers VK) en QUIC.cloud (websitecaching). Met alle verwerkers zijn verwerkersovereenkomsten gesloten. Wij verkopen uw gegevens nooit.<\/span><\/p><p>\u00a0<\/p><h2><b>Cookies<\/b><\/h2><p><span style=\"font-weight: 400;\">Wij gebruiken technische, functionele en analytische cookies die uw privacy niet schenden. U kunt cookies uitschakelen via uw browserinstellingen.<\/span><\/p><p>\u00a0<\/p><p><span style=\"font-weight: 400;\">Als betrokkene heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl.<\/span><\/p><p><br \/><br \/><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Understand how we use your data Privacy Policy PRIVACY BELEID Embody Chiropractie BV Datum opstellen beleid: 2026 (conform SNRC Richtlijn privacy beleid 2026) 1. Praktijkgegevens De verantwoordelijke voor de verwerking van persoonsgegevens is: \u00a0 Naam onderneming Embody Chiropractie BV KvK nummer 60963689 Eigenaar \/ chiropractor Eigenaar (als zelfstandig beoefenaar) Adres Paradijslaan 30 Postcode en plaats [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1316,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"elementor_header_footer","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-3","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":9,"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"predecessor-version":[{"id":2173,"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/pages\/3\/revisions\/2173"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/media\/1316"}],"wp:attachment":[{"href":"https:\/\/embodychiro.nl\/nl\/wp-json\/wp\/v2\/media?parent=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}