Privacybeleid

1. Wie is verantwoordelijk

TCURA, eenmanszaak, gevestigd te Rotterdam, is verwerkingsverantwoordelijke voor de gegevens die u via deze website achterlaat.

• E-mail: info@doktersassistente.com

2. Welke gegevens wij verwerken en waarom

Wij verwerken alleen gegevens die u zelf invult. Wij kopen geen gegevens aan en stellen geen profielen samen.

Gegevens	Doel	Grondslag	Bewaartermijn
Contactformulier: naam, praktijknaam, e-mailadres, telefoonnummer, bericht, IP-adres	Uw vraag beantwoorden	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): reageren op een vraag die u zelf stelt	12 maanden na het laatste contact
Boekingsformulier: praktijknaam, contactpersoon, e-mailadres, telefoonnummer, gewenste data, dagdeel, uren en toelichting	De aanvraag beoordelen, bevestigen of afwijzen en de inzet uitvoeren	Uitvoering van een overeenkomst of stappen daaraan voorafgaand (art. 6 lid 1 sub b AVG)	Niet-doorgegane aanvragen: 12 maanden. Doorgegane opdrachten: 7 jaar, vanwege de fiscale bewaarplicht
Facturatiegegevens van opdrachtgevers	Facturen opstellen en administratie voeren	Wettelijke verplichting (art. 6 lid 1 sub c AVG)	7 jaar
Serverlogs van de hostingpartij: IP-adres, tijdstip, opgevraagde pagina	Storingen oplossen en misbruik tegengaan	Gerechtvaardigd belang (beveiliging)	Volgens het beleid van de hostingpartij, doorgaans enkele weken

Vul in de formulieren geen medische of andere bijzondere persoonsgegevens in. Voor die informatie gebruiken wij de beveiligde kanalen van uw praktijk.

3. Gegevens van patiënten

Tijdens een opdracht werkt TCURA in de systemen van uw praktijk. De patiëntgegevens die daarbij worden ingezien of vastgelegd, blijven van de praktijk: de praktijk is daarvoor verwerkingsverantwoordelijke, TCURA is verwerker. Voor elke opdracht sluiten wij daarom een verwerkersovereenkomst, waarin onder meer de toegang, de beveiliging en de meldplicht bij datalekken zijn geregeld.

Op TCURA rust een afgeleid medisch beroepsgeheim. Patiëntgegevens worden niet buiten de praktijksystemen opgeslagen en niet meegenomen na afloop van de opdracht. Er lopen geen patiëntgegevens via deze website.

4. Cookies en statistieken

Deze website plaatst geen cookies en gebruikt geen trackers, advertentiepixels of bezoekersstatistieken. Er worden ook geen lettertypen, kaarten of scripts van derden geladen; alles staat op onze eigen server.

Wel slaan wij één ding op in uw browser: de keuze die u maakt in de melding onderaan het scherm. Dat gebeurt in de lokale opslag van de browser (localStorage), zodat die melding niet elk bezoek terugkomt. Er staat alleen het woord ‘alles’ of ‘noodzakelijk’ in, die informatie verlaat uw apparaat niet en wij kunnen er niets mee herleiden. U wist hem door de gegevens van deze site in uw browser te verwijderen.

Zolang wij geen statistieken of diensten van derden gebruiken, verandert uw keuze niets aan wat er gebeurt: de melding is dan een mededeling. Zetten wij later wel iets aan waarvoor toestemming nodig is, dan wordt dat pas geladen nadat u op ‘Accepteren’ heeft geklikt, en passen wij deze pagina aan.

4a. De agenda op de homepage

De agenda toont per werkdag alleen of een ochtend of middag vrij of bezet is. Er staan geen namen van praktijken, contactpersonen of andere gegevens in; aan ‘bezet’ is niet te zien wie er heeft geboekt. De aanvragen zelf worden opgeslagen buiten de openbare webmap en zijn niet via de browser op te vragen.

5. Wie uw gegevens verder kan zien

Wij verkopen niets en delen zo min mogelijk. Uw gegevens komen alleen terecht bij:

• de hostingpartij van deze website en van ons e-mailadres, die de gegevens als verwerker opslaat;
• onze boekhouder en de Belastingdienst, voor zover het facturatiegegevens betreft;
• anderen alleen als de wet ons daartoe verplicht.

Wij dragen geen gegevens over naar landen buiten de Europese Economische Ruimte.

6. Beveiliging

De website is uitsluitend via een beveiligde verbinding (https) bereikbaar. Formulierinzendingen worden per e-mail verstuurd en de administratieve kopie wordt buiten de openbare webmap opgeslagen. Toegang tot de mailbox is beveiligd met een sterk wachtwoord en tweefactorauthenticatie.

Vermoedt u een datalek of een kwetsbaarheid? Meld het via info@doktersassistente.com, dan pakken wij het direct op.

7. Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kunt u de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en vragen om overdracht van uw gegevens.

Stuur uw verzoek naar info@doktersassistente.com. Wij reageren binnen vier weken. Om er zeker van te zijn dat het verzoek van u komt, kunnen wij om aanvullende gegevens vragen.

Gaat het om gegevens van een patiënt in een praktijksysteem? Richt uw verzoek dan aan de praktijk zelf; die is daarvoor verantwoordelijk.

8. Klacht indienen

Komen wij er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Wij passen dit privacybeleid aan zodra onze werkwijze daar aanleiding toe geeft. De datum bovenaan deze pagina geeft aan wanneer dat voor het laatst gebeurde.