Privacyverklaring

Laatst bijgewerkt: mei 2026

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in deze verklaring beschreven gegevensverwerkingen is:

Anam Aloha
Aoife [achternaam invullen]
[adres invullen], Zoetermeer
KvK-nummer: [invullen]
E-mail: [e-mailadres invullen]

Welke persoonsgegevens verzamelen wij?

Afhankelijk van de manier waarop je met ons in contact komt, verwerken wij de volgende categorieën van gegevens:

• Bij boeking en behandeling: naam, e-mailadres, telefoonnummer, datum en tijd van de boeking, gekozen behandeling, informatie over je gezondheid voor zover je die met ons deelt, en aantekeningen ter ondersteuning van vervolgsessies.
• Bij contact: je naam, e-mailadres en de inhoud van je bericht.
• Bij websitegebruik: beperkte technische gegevens die nodig zijn voor de werking van de site.

Waarom verwerken wij deze gegevens?

Wij verwerken jouw gegevens uitsluitend voor:

• het inplannen, voorbereiden en uitvoeren van je sessie;
• het zorgvuldig afstemmen van de behandeling op jouw gezondheid en welzijn;
• het beantwoorden van vragen en het onderhouden van contact;
• het voldoen aan wettelijke verplichtingen (zoals fiscale administratie).

Wettelijke grondslag

Wij verwerken jouw gegevens op basis van een van de volgende grondslagen uit de AVG:

• Uitvoering van een overeenkomst — wanneer je een sessie boekt.
• Toestemming — bijvoorbeeld voor het bewaren van aantekeningen na de sessie.
• Wettelijke verplichting — voor de fiscale bewaartermijn van administratieve gegevens.
• Gerechtvaardigd belang — voor het beveiligen en goed laten functioneren van onze website en praktijk.

Gezondheidsgegevens worden alleen verwerkt voor zover dat noodzakelijk is om de sessie veilig en passend uit te voeren, en uitsluitend met jouw uitdrukkelijke toestemming.

Met wie delen wij jouw gegevens?

We verkopen jouw gegevens nooit. We delen ze alleen met derden wanneer dat noodzakelijk is voor het uitvoeren van onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn:

• Treatwell: voor boekingen, agenda en betalingen.
• Betalingsverwerkers: voor het veilig verwerken van betalingen.
• Boekhouder / Belastingdienst: financiële gegevens conform de fiscale bewaarplicht.
• Autoriteiten: alleen indien wettelijk verplicht.

Met al deze partijen zijn passende verwerkersovereenkomsten gesloten conform de AVG. Er worden geen persoonsgegevens buiten de Europese Economische Ruimte verwerkt.

Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw gegevens niet langer dan nodig is:

• Contact- en sessiegegevens: tot 2 jaar na de laatste sessie, of tot je verwijdering verzoekt.
• Gezondheidsgegevens: tot 2 jaar na de laatste sessie, daarna veilig verwijderd.
• Financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht).

Welke rechten heb jij?

Onder de AVG heb je de volgende rechten:

• Recht op inzage (inzagerecht): een kopie opvragen van je persoonsgegevens.
• Recht op rectificatie: onjuiste gegevens laten corrigeren.
• Recht op vergetelheid: verwijdering van je gegevens verzoeken, voor zover wettelijk mogelijk.
• Recht op beperking: de verwerking laten beperken.
• Recht op overdraagbaarheid: je gegevens ontvangen in een gangbaar formaat.
• Recht van bezwaar: bezwaar maken tegen de verwerking.
• Intrekking toestemming: een eerder gegeven toestemming op elk moment intrekken.

Wil je een van deze rechten uitoefenen, stuur dan een bericht naar [e-mailadres invullen]. Wij reageren binnen 4 weken.

Cookies

Deze website gebruikt uitsluitend de cookies die noodzakelijk zijn voor het functioneren van de site. We doen niet aan tracking en verzamelen geen onnodige gegevens. Externe analyse- of marketingcookies worden niet geplaatst zonder jouw uitdrukkelijke toestemming.

In overeenstemming met de Nederlandse Telecommunicatiewet is voor strikt functionele cookies geen toestemming vereist.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onbevoegde toegang of misbruik. Gezondheidsgegevens en sessie-aantekeningen worden veilig opgeslagen en zijn alleen toegankelijk voor de beoefenaar.

Datalekken

In het geval van een datalek meldt Anam Aloha dit binnen 72 uur bij de Autoriteit Persoonsgegevens waar dat vereist is. Als het lek een hoog risico oplevert voor jouw rechten en vrijheden, word je direct en zonder onnodig uitstel geïnformeerd.

Klachten

Vind je dat jouw gegevens onrechtmatig worden verwerkt, dan heb je het recht een klacht in te dienen bij:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest actuele versie vind je altijd op deze pagina met de datum van de laatste update. Belangrijke wijzigingen worden aan bestaande cliënten gecommuniceerd.

← Terug naar Juridisch