Privacybeleid

Bosch Ergotherapie hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leest u hoe wij omgaan met uw gegevens, welke rechten u heeft en hoe wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG).

1. Verantwoordelijke

Bosch Ergotherapie is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens die noodzakelijk zijn voor uw behandeling en onze bedrijfsvoering:

• Persoonlijke gegevens: naam, adres, geboortedatum, telefoonnummer, e-mailadres.
• Medische gegevens: relevante informatie voor de ergotherapeutische behandeling en dossiervorming.
• Zorgverzekeringsgegevens: naam van de zorgverzekeraar en uw polisnummer.
• Website en communicatie: gegevens die u invult in ons contactformulier en technische gegevens (zoals uw IP-adres) die nodig zijn voor het veilig functioneren van onze website.

3. Doeleinden en grondslag voor verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Uitvoering van de behandelovereenkomst: om ergotherapeutische zorg te kunnen bieden.
• Administratieve verplichtingen: voor facturatie en declaraties.
• Wettelijke verplichtingen: om te voldoen aan de WGBO (medische dossiervorming).
• Beveiliging: om onze website te beveiligen tegen misbruik of hacks.

4. Delen van gegevens met derden

Wij zijn transparant over met wie wij uw gegevens delen:

• Zorgverzekeraars: ten behoeve van declaraties.
• Zorgverleners: uitsluitend na uw expliciete toestemming (bijv. huisarts).
• Formspree: Voor het veilig verwerken van berichten via ons contactformulier maken wij gebruik van de dienst Formspree. Formspree verwerkt de gegevens die u in het formulier invult om deze als e-mail naar ons door te sturen. Formspree is AVG-proof en verwerkt deze gegevens niet voor eigen commerciële doeleinden.
• Boekhouding: ten behoeve van de financiële administratie (strikt zonder medische gegevens).

5. Bewaartermijnen

• Medische dossiers: 20 jaar (wettelijk conform WGBO).
• Financiële administratie: 7 jaar (fiscale plicht).
• Contactformulier-berichten: maximaal 2 jaar, tenzij ze onderdeel worden van het medisch dossier.

6. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische maatregelen: onze website is beveiligd met een SSL-certificaat (HTTPS), waardoor gegevens versleuteld worden verzonden. Fysieke documenten worden in een afgesloten ruimte bewaard en digitale toegang is strikt beperkt.

7. Uw rechten en contact

U heeft het recht op inzage, correctie, verwijdering of overdracht van uw gegevens. Indien u gebruik wilt maken van deze rechten, of als u vragen heeft over dit beleid, kunt u contact met ons opnemen via Boschergotherapie@outlook.com. Wij zullen uw verzoek binnen 30 dagen in behandeling nemen. Indien u niet tevreden bent over onze aanpak, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.