Privacyverklaring

Body and Beauty focus, in deze Privacyverklaring genoemd Body and Beauty focus, respecteert de privacy van al haar cliënten en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld. Wij gebruiken uw gegevens uitsluitend voor uitvoering van de werkzaamheden zoals in de behandelovereenkomst beschreven. Wij zullen uw gegevens NOOIT zonder uw toestemming voor andere doeleinden gebruiken. Onze werknemers en door ons eventueel ingeschakelde derden zijn verplicht om de vertrouwelijkheid van uw gegevens te respecteren, uitgezonderd de wettelijke verplichting in het kader van wet- en regelgeving.

Body and Beauty focus gebruikt de gegevens van haar cliënten op de volgende wijze.

• Wij vragen u voor aanvang van de behandeling, een intakeformulier in te vullen voor het in kaart brengen van de hulpvraag.
• Indien u aangeeft het traject aan te willen gaan vragen wij u een behandelovereenkomst te ondertekenen waarin u kunt aangeven of u toestemming geeft voor:
  • Het al dan niet opvragen van informatie of het plegen van overleg bij artsen/specialisten waar u eerder in behandeling was;
  • Het al dan niet akkoord gaan met het feit dat de behandelaar overleg pleegt met collega-therapeuten binnen Gezondheidscentrum De linde. Dit zal altijd anoniem gebeuren en zonder vermelding van personalia;
  • Het al dan niet noteren, verwerken en opslaan van relevante gegevens m.b.t. de hulpvraag/therapie.
• Wij bewaren alle gegevens conform de regels van de bewaarplicht. Dat is in de meeste gevallen voor u 15 jaar.

Body and Beauty focus en beveiligingsmaatregelen

• Wij slaan de fysieke gegevens op in afsluitbare kasten;
• Wij slaan de elektronisch bewaarde bestanden op in een beveiligde ICT-omgeving;
• Wij voeren de oude gegevens na de bewaarplicht op beveiligde wijze af.

Technische beveiligingsmaatregelen

• Up to date virusscan;
• Beveiligde usb-sticks;
• Unieke inlogcode en wachtwoord (regelmatig aanpassen);
• Geen onbeveiligde externe harde schijven;
• Geen onbeveiligde back-ups maken;
• Geen documenten op privé laptop staan;
• Versleutelde website.

Organisatorische beveiligingsmaatregelen

• Clean desk policy
• Laptop niet onbemand achterlaten;
• Laptop nooit achterlaten in de auto;
• Privacy screen medewerkers;
• Oude documenten op juiste manier vernietigen
• Zorgvuldig gebruik van usb-sticks;
• Geen onbeveiligd e-mailverkeer.

Body and Beauty focus en data lekken

Een data lek is een beveiligingsincident waarbij Persoonsgegevens mogelijk verloren zijn gegaan of onbedoeld toegankelijk waren voor derden. Het gaat om gegevens die te koppelen zijn aan deze personen, zoals (maar niet beperkt tot) namen, adressen, telefoonnummers, e-mailadressen, financiële gegevens of identificerende gegevens van computers of telefoons.

Hieronder vindt u een aantal voorbeelden van beveiligingsincidenten die moeten worden gemeld bij de Autoriteit Persoonsgegevens:

• De website met inloggegevens is gehackt of is toegankelijk voor derden;
• Verlies van een laptop of USB-stick met persoonsgegevens;
• Brieven of e-mails worden naar een verkeerd aders gestuurd;
• Een aanval van een hacker op het ICT-systeem;
• Een verloren of gestolen telefoon waar persoonsgegevens op aanwezig zijn.

Te nemen acties

Als wij op basis van bovenstaande niet zeker weten of er sprake is van een beveiligingsincident, stellen we ons in ieder geval alvast de volgende vragen als hulpmiddel:

• Is er een technisch of fysiek beveiligingsprobleem?
• Gaat het probleem over de beveiliging van Persoonsgegevens? Ook IP-adressen, telefoonnummers of identificerende gegevens, bijvoorbeeld van hardware, kunnen hieronder vallen;
• Gaat het om gevoelige gegevens zoals informatie over iemands financiële situatie, zoals salaris of gegevens waar identiteitsfraude mee kan worden gepleegd, zoals een Burgerservicenummer;
• Zijn er grote hoeveelheden persoonsgegevens onbedoeld toegankelijk geworden voor derden?
• Worden de persoonsgegevens beheerd door een leverancier?

In geval van een data lek zullen wij u en de autoriteit persoonsgegeven informeren op de voorgeschreven wijze.

Feedback
Indien u nog vragen mocht hebben over de privacyverklaring van Body and Beauty focus, dan kunt u contact met mij opnemen via 06 – 1990 8889 of info@bodyandbeautyfocus.nl. wij helpen u graag verder in het geval u informatie wilt hebben over het gebruik van uw gegevens of wanneer u deze wilt wijzigen. Deze privacyverklaring is et de groots mogelijke zorgvuldigheid opgesteld. Mocht u toch nog aanleiding zien voor een aanvulling, dan zie ik die graag tegemoet.