Verwerkingsverantwoordelijke
Maria Luiza Sfetcu, handelend onder de naam Mind and Medic (eenmanszaak), is verwerkingsverantwoordelijke. Contact: Groesbeekseweg 73A, 6524 CR Nijmegen, Nederland · info@mindandmedic.nl · 06 4189 3130.
Welke gegevens en waarom
| Gegevens | Doel en grondslag |
|---|---|
| Naam en contactgegevens | Vragen beantwoorden, aanmelden, afspraken uitvoeren en communiceren; stappen vóór of uitvoering van een overeenkomst. |
| Identiteits- en BSN-gegevens bij zorg | Identificatie, patiëntregistratie en wettelijke zorgadministratie; behandelovereenkomst en wettelijke verplichtingen. |
| Verwijzing, gezondheidsgegevens, intake, diagnose, behandelplan, correspondentie en behandelnotities | Passende psychotherapeutische zorg verlenen en een medisch dossier bijhouden; behandelovereenkomst, WGBO en de wettelijke uitzondering voor medische zorg onder beroepsgeheim. |
| Coaching- en voortgangsnotities, indien gemaakt | De afzonderlijk afgesproken coaching uitvoeren; overeenkomst en, voor bijzondere persoonsgegevens, alleen een geldige AVG-uitzondering. |
| Factuur-, polis- en betaalgegevens | Zorgprestaties en coaching factureren, betalingen verwerken en voldoen aan fiscale en zorgadministratieve verplichtingen. |
| Technische gegevens zoals IP-adres en beveiligingslogs | De website beschikbaar en veilig houden; gerechtvaardigd belang in betrouwbare en veilige dienstverlening. |
Medisch dossier en beroepsgeheim
Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden extra beschermd. Voor psychotherapie houdt Maria een medisch dossier bij en geldt het medisch beroepsgeheim. Gegevens worden alleen gedeeld met toestemming of wanneer een wettelijke uitzondering dit toestaat of verplicht.
Een afzonderlijk coachingstraject is geen psychotherapeutische behandeling. Coachinggegevens worden daarom niet zonder duidelijke grond en afspraak onderdeel van een medisch behandeldossier.
Dienstverleners en ontvangers
Dienstverleners ontvangen alleen gegevens die voor hun taak nodig zijn en worden waar vereist contractueel gebonden. Bij verwerking buiten de Europese Economische Ruimte gebruikt Mind and Medic een geldige AVG-doorgiftegrondslag en passende waarborgen.
- Axians Zorg GGZ voor de beveiligde aanmeld-, cliëntportaal-, dossier- en factuuromgeving.
- Technische hosting- en beveiligingsleveranciers voor het tonen en beschermen van de website.
- Google Workspace voor zakelijke e-mail en documenten.
- Administratie-, betaal- en professionele dienstverleners voor zover hun taak dit vereist.
- Zorgverzekeraars, verwijzers of andere zorgverleners alleen wanneer daarvoor een geldige grond bestaat en met inachtneming van het beroepsgeheim.
Bewaartermijnen
Het medisch dossier wordt in beginsel ten minste 20 jaar bewaard vanaf de laatste wijziging, of langer wanneer dit voor goede hulpverlening of op grond van de wet nodig is. Een verzoek om eerdere vernietiging wordt volgens de WGBO beoordeeld.
Andere gegevens worden niet langer bewaard dan nodig. De termijn hangt af van het contact, de coachingsovereenkomst, mogelijke claims en wettelijke bewaarplichten. Financiële administratie wordt gedurende de wettelijke fiscale termijn bewaard; technische logs worden beperkt en verwijderd of geanonimiseerd zodra zij niet meer nodig zijn.
Uw rechten
U kunt verzoeken om inzage, een kopie, correctie, aanvulling, verwijdering, beperking, overdracht of bezwaar en u kunt toestemming intrekken. Voor een medisch dossier gelden daarnaast de specifieke rechten en uitzonderingen van de WGBO. Stuur uw verzoek naar info@mindandmedic.nl.
Mind and Medic kan ter bescherming om passende identificatie vragen. U kunt een privacyklacht indienen bij de Autoriteit Persoonsgegevens en een zorginhoudelijke klacht via de klachtenpagina.
Beveiliging en wijzigingen
Mind and Medic gebruikt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegang, updates en zorgvuldig leveranciersbeheer. Meld een vermoedelijk privacy- of beveiligingsincident direct via het algemene e-mailadres, zonder gevoelige gegevens mee te sturen.
Deze verklaring wordt aangepast wanneer de dienstverlening, leveranciers of wetgeving veranderen. De datum onderaan toont de actuele versie.
Officiële informatie
- Autoriteit Persoonsgegevens — privacyrechten
- Rijksoverheid — rechten bij een medische behandeling
- Rijksoverheid — bewaren medisch dossier
Laatst bijgewerkt: 14 oktober 2026