Privacybeleid

1. Wie is verantwoordelijk

TCURA, eenmanszaak, gevestigd te Rotterdam, is verwerkingsverantwoordelijke voor de gegevens die u via deze website achterlaat.

• E-mail: info@doktersassistente.com

2. Welke gegevens ik verwerk en waarom

Ik verwerk alleen gegevens die u zelf invult. Ik koop geen gegevens aan en stel geen profielen samen.

Gegevens	Doel	Grondslag	Bewaartermijn
Contactformulier: naam, praktijknaam, e-mailadres, telefoonnummer, bericht, IP-adres	Uw vraag beantwoorden	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): reageren op een vraag die u zelf stelt	12 maanden na het laatste contact
Boekingsformulier: praktijknaam, adres, postcode en plaats, contactpersoon, e-mailadres, telefoonnummer, gewenste data, dagdeel, uren en toelichting	De aanvraag beoordelen, bevestigen of afwijzen, de inzet uitvoeren en achteraf factureren	Uitvoering van een overeenkomst of stappen daaraan voorafgaand (art. 6 lid 1 sub b AVG)	Niet-doorgegane aanvragen: 12 maanden. Doorgegane opdrachten: 7 jaar, vanwege de fiscale bewaarplicht
Facturatiegegevens van opdrachtgevers	Facturen opstellen en administratie voeren	Wettelijke verplichting (art. 6 lid 1 sub c AVG)	7 jaar
Serverlogs van de hostingpartij: IP-adres, tijdstip, opgevraagde pagina	Storingen oplossen en misbruik tegengaan	Gerechtvaardigd belang (beveiliging)	Volgens het beleid van de hostingpartij, doorgaans enkele weken

Vul in de formulieren geen medische of andere bijzondere persoonsgegevens in. Voor die informatie gebruik ik de beveiligde kanalen van uw praktijk.

3. Gegevens van patiënten

Tijdens een opdracht werkt TCURA in de systemen van uw praktijk. De patiëntgegevens die daarbij worden ingezien of vastgelegd, blijven van de praktijk: de praktijk is daarvoor verwerkingsverantwoordelijke, TCURA is verwerker. Voor elke opdracht sluit ik daarom een verwerkersovereenkomst, waarin onder meer de toegang, de beveiliging en de meldplicht bij datalekken zijn geregeld.

Op TCURA rust een afgeleid medisch beroepsgeheim. Patiëntgegevens worden niet buiten de praktijksystemen opgeslagen en niet meegenomen na afloop van de opdracht. Er lopen geen patiëntgegevens via deze website.

4. Cookies en statistieken

Deze website plaatst geen cookies en gebruikt geen trackers, advertentiepixels of bezoekersstatistieken. Er worden ook geen lettertypen, kaarten of scripts van derden geladen; alles staat op mijn eigen server.

Wel sla ik één ding op in uw browser: de keuze die u maakt in de melding onderaan het scherm. Dat gebeurt in de lokale opslag van de browser (localStorage), zodat die melding niet elk bezoek terugkomt. Er staat alleen het woord ‘alles’ of ‘noodzakelijk’ in, die informatie verlaat uw apparaat niet en ik kan er niets mee herleiden. U wist hem door de gegevens van deze site in uw browser te verwijderen.

Zolang ik geen statistieken of diensten van derden gebruik, verandert uw keuze niets aan wat er gebeurt: de melding is dan een mededeling. Zet ik later wel iets aan waarvoor toestemming nodig is, dan wordt dat pas geladen nadat u op ‘Accepteren’ heeft geklikt, en pas ik deze pagina aan.

4a. De agenda op de homepage

De agenda toont per werkdag alleen of een ochtend of middag vrij of bezet is. Er staan geen namen van praktijken, contactpersonen of andere gegevens in; aan ‘bezet’ is niet te zien wie er heeft geboekt. De aanvragen zelf worden opgeslagen buiten de openbare webmap en zijn niet via de browser op te vragen.

5. Wie uw gegevens verder kan zien

Ik verkoop niets en deel zo min mogelijk. Uw gegevens komen alleen terecht bij:

• de hostingpartij van deze website en van mijn e-mailadres, die de gegevens als verwerker opslaat;
• mijn boekhouder en de Belastingdienst, voor zover het facturatiegegevens betreft;
• anderen alleen als de wet mij daartoe verplicht.

Ik draag geen gegevens over naar landen buiten de Europese Economische Ruimte.

6. Beveiliging

De website is uitsluitend via een beveiligde verbinding (https) bereikbaar. Formulierinzendingen worden per e-mail verstuurd en de administratieve kopie wordt buiten de openbare webmap opgeslagen. Toegang tot de mailbox is beveiligd met een sterk wachtwoord en tweefactorauthenticatie.

Vermoedt u een datalek of een kwetsbaarheid? Meld het via info@doktersassistente.com, dan pak ik het direct op.

7. Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kunt u de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en vragen om overdracht van uw gegevens.

Stuur uw verzoek naar info@doktersassistente.com. Ik reageer binnen vier weken. Om er zeker van te zijn dat het verzoek van u komt, kan ik om aanvullende gegevens vragen.

Gaat het om gegevens van een patiënt in een praktijksysteem? Richt uw verzoek dan aan de praktijk zelf; die is daarvoor verantwoordelijk.

8. Klacht indienen

Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Ik pas dit privacybeleid aan zodra mijn werkwijze daar aanleiding toe geeft. De datum bovenaan deze pagina geeft aan wanneer dat voor het laatst gebeurde.