Privacybeleid

1. Inleiding

IJFysio respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of gebruikmaakt van onze diensten. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse uitvoeringswetgeving.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

3. Welke Gegevens Verzamelen Wij

Wij verzamelen verschillende soorten informatie, afhankelijk van hoe u met onze website omgaat:

4. Rechtsgrondslag voor Verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgronden conform de AVG:

5. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het beantwoorden van uw vragen en verzoeken
• Het inplannen en beheren van afspraken
• Het verbeteren van onze website en diensten
• Het voldoen aan wettelijke verplichtingen
• Het beschermen tegen fraude en geautomatiseerd misbruik (botbescherming)
• Het tonen van patiëntbeoordelingen (alleen met uw toestemming)
• Het tonen van onze praktijklocatie op een interactieve kaart (alleen met uw toestemming)

6. Delen van Gegevens met Derden

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening. Wij verkopen uw persoonsgegevens nooit aan derden.

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Let op: klinische patiëntendossiers worden niet behandeld in dit website-privacybeleid. Voor informatie over patiëntgegevens, zie ons aparte patiëntenprivacybeleid in overeenstemming met de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO).

8. Uw Rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

9. Beveiligingsmaatregelen

Wij nemen de beveiliging van uw gegevens serieus en hebben de volgende maatregelen getroffen:

• HTTPS-versleuteling voor al het websiteverkeer
• Beveiligde hostinginfrastructuur met EU-datacenters
• Veldniveauversleuteling voor gevoelige gegevens (AES-256-GCM)
• Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel)
• Regelmatige beveiligingsupdates en patches
• Sterke wachtwoord- en multifactorauthenticatievereisten voor beheerderstoegang
• Geautomatiseerde back-ups met versleuteling
• Botbescherming op formulieren (Cloudflare Turnstile)
• Snelheidsbeperking ter voorkoming van brute-force-aanvallen

In het onwaarschijnlijke geval van een datalek zullen wij de betrokken personen en de Autoriteit Persoonsgegevens binnen 72 uur informeren, zoals vereist door de AVG.

10. Links naar Externe Websites

Onze website kan links bevatten naar externe websites (zoals sociale-mediaplatforms). Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe sites. Wij raden u aan het privacybeleid van deze sites te lezen voordat u persoonlijke informatie deelt.

11. Kinderen

Onze diensten zijn gericht op personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder toestemming van de ouders of voogd. Als u van mening bent dat wij onbedoeld gegevens van een kind hebben verzameld, neem dan contact met ons op.

12. Wijzigingen in Dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of wettelijke vereisten weer te geven. De datum van de laatste wijziging wordt bovenaan deze pagina weergegeven. Belangrijke wijzigingen worden gecommuniceerd via een melding op onze website.

Wij raden u aan om dit beleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

13. Contact

Voor vragen over dit privacybeleid of het uitoefenen van uw rechten kunt u contact met ons opnemen:

Wij streven ernaar om binnen 30 dagen te reageren op alle privacygerelateerde vragen.