Privacy beleid

Privacyverklaring van PsyGroei

Ik hecht veel waarde aan privacy en alle informatie die je met me bespreekt is vertrouwelijk. Ik ga zorgvuldig met je persoonsgegevens om. Dit document beschrijft de wijze waarop PsyGroei als verwerkingsverantwoordelijke met (bijzondere) persoonsgegevens omgaat, zodat aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG) wordt voldaan. 


Informatieplicht

PsyGroei informeert betrokkenen en ook personen die niet aan PsyGroei verbonden zijn over hoe met persoonsgegevens wordt omgegaan. Deze privacyverklaring is op de website van PsyGroei gepubliceerd en luidt als volgt:


Categorieën persoonsgegevens en verwerkingsdoelen

PsyGroei verwerkt persoonsgegevens van de volgende categorieën personen:

a. (Potentiële) klanten

b. Bezoekers www.psychedelischegroei.nl / www.psygroei.nl 


Persoonsgegevens die door PsyGroei verwerkt worden:

PsyGroei verwerkt je persoonsgegevens doordat je gebruik maakt van mijn diensten en/of omdat je deze gegevens zelf aan mij verstrekt. Hieronder vind je een overzicht van de persoonsgegevens die ik verwerk:

PsyGroei verwerkt de volgende bijzondere en/of gevoelige persoonsgegevens:


PsyGroei verwerkt jouw persoonsgegevens voor de volgende doelen:


Hoe wij persoonsgegevens beveiligen

PsyGroei neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met esther@psygroei.nl

  Papieren dossier
Er wordt een minimaal papieren dossier bijgehouden. De basis hiervoor is de brochure 'een verantwoorde psychedelische ervaring'. Op de voorpagina van deze brochure komen jouw NAW-gegevens, telefoonnummer en emailadres te staan. Samen doorlopen we tijdens de intake deze brochure en indien van toepassing worden er (met pen ) aantekeningen toegevoegd aan deze brochure die betrekking hebben op jouw persoonlijke gezondheid en situatie. De laatste pagina wordt door jou ingevuld en ondertekend; deze pagina bevat een eigen verklaring, voor welke dosering wordt gekozen en de contactgegevens van je vertrouwenspersoon. Er worden nog extra pagina's aan dit dossier toegevoegd waarop aanvullende pen-aantekeningen kunnen staan over je intentie voor de truffelsessie en je persoonlijke situatie / behoeften. Ook tijdens de truffelsessie en nadien tijdens de integratiegesprekken worden er aantekeningen opgenomen in dit papieren dossier welke zullen gaan over je proces zodat er goede coaching kan plaatsvinden. Er zal niet meer dan nodig worden genoteerd. Je papieren dossier wordt bewaard in een aparte kluis met toegangscode.

  Email
Ik maak gebruik van Gmail, een dienst van Google, voor de zakelijke e-mailcommunicatie. Dit betekent dat e-mails die naar en van PsyGroei worden verzonden, worden opgeslagen op servers van Google, mogelijk buiten de Europese Unie. Google behandelt strenge beveiligingsmaatregelen en encryptie om de integriteit en veiligheid van je gegevens te waarborgen. Alleen praktijkhouder (Esther de Bruijn) heeft toegang tot deze e-mails voor zakelijke doeleinden. Omdat Google een eigen privacybeleid heeft dat losstaat van ons beleid, raden we je aan het privacybeleid van Google te raadplegen voor meer informatie. Zowel het Gmailaccount als de computer van praktijkhouder zijn beveiligd met een sterk wachtwoord. 

  Computer / factuur
Zowel het emailen als het opmaken, opslaan en verzenden van de factuur zullen plaatsvinden op een computer. Dataopslag en data-overdracht zijn versleuteld en enkel praktijkhouder heeft toegang tot deze systemen. Er wordt gebruik gemaakt van een sterk wachtwoord en de beveiligingssoftware wordt up-to-date gehouden om ongeautoriseerde toegang en malware te voorkomen. 

  Geluidsopname
De MP3 opname wordt gemaakt met een voicerecorder die niet verbonden is met het internet. Opnames worden voor de duur van een jaar bewaard, zodat ik indien nodig altijd kan aantonen dat mijn sessies op een ethische manier en zonder enige vorm van misbruik of manipulatie worden uitgevoerd. De bestanden worden offline bewaard op het opnamedevice, welke beveiligd is middels een wachtwoord. De bestandsnaam bevat alleen een datum en geen naam of andere beschrijvingen waaruit een identiteit te herleiden valt. 


Hoe lang persoonsgegevens bewaard worden

PsyGroei vernietigt persoonsgegevens die niet langer noodzakelijke zijn voor het doel waarvoor ze zijn verzameld en tevens niet op grond van andere wetgeving bewaard moeten worden. De persoonsgegevens worden uiterlijk na de volgende bewaartermijnen handmatig verwijderd: 

a. NAW-gegevens, medische gegevens en persoonlijke informatie die je me verstrekt en waar ik aantekeningen van maak tijdens de intake, psychedelische sessie(s), losse integratiesessies, telefoongesprekken, emailcorrespondentie: 5 jaar na het einde van de overeenkomst; 

b. De ingevulde eindpagina (eigen verklaring) van de brochure 'een verantwoorde psychedelische ervaring'. Hierop staan naam, datum, plaats, handtekening, ingevulde dosering (gram) en de contactgegevens van je vertrouwenspersoon: 5 jaar na het einde van de overeenkomst; 

c. Facturen (met daarop je naam en adres): 7 jaar na vastlegging van de gegevens (belastingdienst administratieplicht voor ondernemers); 

d. MP3-opnames: 1 jaar, zodat ik (indien nodig) kan aantonen dat onze sessie op een ethische manier en zonder enige vorm van misbruik of manipulatie is uitgevoerd.


Delen van persoonsgegevens met derden

PsyGroei verstrekt persoonsgegevens van betrokkenen aan derden wanneer dat noodzakelijk is in het kader van de uitvoering van de overeenkomst, of in geval van een wettelijke verplichting. Daarbuiten worden geen persoonsgegevens aan derden verstrekt zonder voorafgaande uitdrukkelijke toestemming van de betrokkene. 

Betaalverwerkers
Wanneer je een factuur van ons ontvangt en deze zelf overmaakt, komen je financiële gegevens zoals je bankrekeningnummer en naam als rekeninghouder bij ons terecht. Deze informatie gebruiken we om je betaling te verwerken en te koppelen aan je traject bij PsyGroei. Wij kunnen deze gegevens delen met onze accountant en boekhoudkundig software programma om te voldoen aan boekhoudkundige en wettelijke verplichtingen. Wees je ervan bewust dat onze beide banken hun eigen privacybeleid hebben en zij zijn zelf verantwoordelijk voor het beschermen van je persoonsgegevens volgens de AVG en andere relevante wetgeving. Wij nemen passende beveiligingsmaatregelen om je financiële gegevens te beschermen, zoals encryptie en toegangsbeheer.

Accountant en boekhoudkundig softwareprogramma
Om te voldoen aan financiële wet- en regelgeving, delen we bepaalde persoonsgegevens met onze accountant en ons professioneel boekhoudkundig softwareprogramma. Dit kan gaan om je naam, adresgegevens en transactiedetails die op je facturen staan. Deze externe professionals en software zijn verplicht om je gegevens te behandelen en mogen deze alleen gebruiken voor het specifieke doel waarvoor ze zijn verstrekt: het verzorgen van onze financiële administratie en het voldoen aan wettelijke verplichtingen zoals belastingaangiftes. Onze accountant heeft passende beveiligingsmaatregelen genomen om je persoonsgegevens te beschermen en is verplicht zich ook aan de AVG te houden.

IT dienstverleners en hosting
Onze website wordt gehost door externe IT-dienstverleners. Dit betekent dat technische gegevens zoals IP-adressen, browserinformatie, en in sommige gevallen persoonsgegevens, op hun servers kunnen worden opgeslagen. Deze dienstverleners zijn zorgvuldig geselecteerd en hebben strenge beveiligingsmaatregelen om een stabiele en veilige dienst aan te bieden. 

Overheidsinstanties
In voorkomende gevallen kunnen we verplicht zijn om persoonsgegevens te delen met overheidsinstanties, zoals de Belastingdienst, politie, of andere wettelijke bevoegdheden. Dit gebeurt enkel als we daartoe verplicht verplicht zijn of als het noodzakelijk is ter bescherming van onze rechten, uw veiligheid, of de veiligheid van anderen. Overheidsinstanties hebben eigen wettelijke grondslagen voor de verwerking van deze gegevens en zijn zelf verantwoordelijk voor het leven van de privacywetgeving.

Gegevens inzien, aanpassen of verwijderen

Rechten die een betrokkene volgens de AVG in zijn algemeenheid heeft, zijn het recht van inzage, het recht op rectificatie, het recht op gegevenswissing, het recht op beperking van de verwerking, het recht op overdraagbaarheid, het recht van bezwaar en het recht niet te worden onderworpen aan geautomatiseerde individuele besluitvorming. Je kunt een verzoek hiertoe sturen naar esther@psygroei.nl. Om er zeker van te zijn dat het verzoek door jou is ingediend, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek.


Cookies

Wij maken op deze website gebruik van cookies. Dit zijn kleine tekstbestandjes die tijdens een websitebezoek op je computer, tablet of smartphone worden opgeslagen. Deze cookies zijn volkomen veilig en kunnen geen virussen verspreiden. Wij gebruiken verschillende soorten cookies:
(1) Functionele cookies : deze zijn strikt noodzakelijk voor de technische werking van de website. Functionele cookies worden aan het einde van een sessie verrwijderd.
(2) Analyse-cookies : wij maken gebruik van Google Analytics om het gedrag van bezoekers op onze website te analyseren. Deze observeert bijvoorbeeld hoeveel tijd iemand op een pagina doorbrengt en welke links iemand aanklikt. Deze informatie helpt ons om de gebruikerservaring te verbeteren. Google Analytics verzamelde gegevens zoals je IP-adres, type browser en de pagina's die je bezoekt. Deze informatie wordt geanonimiseerd en is niet te herleiden naar individuele personen. Deze cookies worden tot 26 maanden bewaard. Google Analytics valt onder het privacybeleid van Google, dat je kunt raadplegen voor meer informatie over hoe zij met je gegevens omgaan.
(3) Marketing-cookies : deze cookies gebruiken we niet actief, maar kunnen door derden (zoals social media platformen) op onze site worden geplaatst. Ze worden gebruikt om je surfgedrag te volgen en om je gepersonaliseerde advertenties te tonen. 

Het is mogelijk om de analyse-cookies en marketing-cookies te weigeren. Deze kun je uitschakelen in je browser. Houd er een rekening mee dat bepaalde delen van de website dan niet goed kunnen werken. 


Geen functionaris voor de gegevensbescherming

Een verwerkingsverantwoordelijke dient een functionaris voor de gegevensbescherming aan te wijzen, onder meer in geval deze hoofdzakelijk is belast met grootschalige verwerking van bijzondere persoonsgegevens (zoals medische gegevens). ‘Hoofdzakelijk belast’ heeft betrekking op de kernactiviteiten van de verwerkingsverantwoordelijke. De Artikel 29-werkgroep definieert kernactiviteiten als processen die essentieel zijn om de doelen van de organisatie te bereiken, of die tot de hoofdtaken van de organisatie horen. PsyGroei heeft geen functionaris voor de gegevensbescherming aangesteld aangezien geen sprake is van een grootschalige verwerking van bijzondere persoonsgegevens.


Actualisatie en controle naleving privacybeleid

De verwerking van persoonsgegevens binnen PsyGroei dient in overeenstemming te blijven met de AVG en met elke verordening en wet- en regelgeving die de AVG aanvult, wijzigt of vervangt. Om die reden zal het privacybeleid periodiek worden geëvalueerd en zo nodig worden aangepast.

Wat te doen bij een privacyklacht?

Meld de klacht eerst bij PsyGroei, bijvoorbeeld als je vermoedt dat er misbruik is gemaakt van uw gegevens of als je een datalek vermoedt. Wij zoeken dan graag samen naar een passende oplossing. Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. In geval van een datalek is PsyGroei verplicht dit binnen 72 uur te melden aan de Autoriteit Persoonsgegevens; ook zal dit aan de betreffende klant gemeld worden. 


PsyGroei is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.


Esther de Bruijn, PsyGroei

Contactgegevens: www.psygroei.nl  |  esther@psygroei.nl 

September 2023