Emovira is de praktijk van Laura Tang. Je vindt de praktijk aan Dorpsstraat 12, 5851 AJ Afferden L. KvK: 91784980. Btw: NL004918679B46.
Vragen? Mail naar lauratang1@outlook.com of bel 06 55 94 33 03.
1. Je gegevens zijn persoonlijk
Ik ga zorgvuldig om met wat je mij vertelt. Hier lees je welke gegevens ik gebruik, waarvoor ik ze nodig heb en wat jouw rechten zijn. Ik ben verantwoordelijk voor de verwerking van persoonsgegevens door Emovira.
2. Van wie gebruik ik gegevens?
Van mensen die contact opnemen, een afspraak maken, een sessie of traject volgen, een reading ontvangen of een product bestellen. Ook van deelnemers aan Reconnect en andere cursussen. Bij een sessie voor een kind kan ik gegevens van het kind en van de ouder of wettelijke vertegenwoordiger nodig hebben. Deze uitleg geldt ook voor bezoekers van de website.
3. Welke gegevens heb ik nodig?
Dat hangt af van wat je bij mij afneemt. Het kan gaan om je naam, geboortedatum, adres, telefoonnummer, e-mailadres, afspraken, aankopen, facturen en betaalgegevens. Ook berichten, intakeformulieren, toestemming, je hulpvraag en aantekeningen of verslagen van sessies kunnen erbij horen. Ik gebruik alleen gegevens die voor het doel nodig zijn.
Bij een online programma kunnen gegevens over je account en het gebruik van de lessen worden verwerkt. Bij een bezoek aan de website kunnen technische gegevens worden verwerkt, zoals je IP-adres, browser en apparaat. Een opname van een reading maak ik alleen wanneer dat vooraf met jou is afgesproken.
4. Gevoelige informatie
In een gesprek kun je iets vertellen over je gezondheid, emoties, gezin, relaties, verleden of overtuigingen. Sommige informatie krijgt extra bescherming onder de privacywet. Ik gebruik die informatie alleen als dat nodig is én de wet dit toestaat. Als ik daarvoor uitdrukkelijke toestemming nodig heb, vraag ik die apart. Alleen akkoord gaan met de voorwaarden is daarvoor niet genoeg.
Je bepaalt zelf wat je deelt. Soms kan ik zonder bepaalde informatie een sessie niet zorgvuldig uitvoeren. Dan bespreken we dat. Deel in een eerste bericht liever geen uitgebreid medisch dossier of andere gevoelige informatie die voor je vraag niet nodig is.
5. Gegevens van kinderen
Een ouder of wettelijke vertegenwoordiger die een sessie aanvraagt, moet bevoegd zijn om de gegevens te delen en toestemming te geven. Afhankelijk van leeftijd, gezag en de regels die gelden, kan aanvullende toestemming nodig zijn, ook van het kind zelf. Ik behandel gegevens van kinderen extra zorgvuldig.
6. Waarom gebruik ik je gegevens?
Om je vraag te beantwoorden, afspraken te plannen, sessies en readings voor te bereiden en uit te voeren en verslagen bij te houden. Ook om toegang tot een cursus te regelen, een video of bestelling te leveren, betalingen te verwerken en mijn administratie bij te houden.
Verder kan ik gegevens nodig hebben voor beveiliging, klachten, een geschil of een wettelijke verplichting. Praktische berichten over je afspraak of aankoop zijn iets anders dan reclame. Als ik een nieuwsbrief verstuur, doe ik dat alleen met toestemming of wanneer de wet dat toestaat. Je moet je dan eenvoudig kunnen afmelden; ik gebruik geen Brevo voor de nieuwe website.
7. Wanneer mag ik je gegevens gebruiken?
De privacywet noemt daarvoor een aantal redenen, ook wel grondslagen. Ik kan gegevens nodig hebben om onze afspraak uit te voeren, bijvoorbeeld om je reading te leveren. Sommige gegevens moet ik van de wet bewaren, zoals facturen. Voor andere dingen vraag ik toestemming, zoals het publiceren van een herkenbare review of foto, of het gebruiken van gevoelige informatie wanneer toestemming nodig is.
Ik kan ook een gerechtvaardigd belang hebben, bijvoorbeeld het beveiligen van de website of het bewaren van informatie bij een klacht. Daarbij moet mijn belang opwegen tegen jouw privacy. Toestemming kun je weer intrekken. Dat verandert niet wat vóór die intrekking rechtmatig is gebeurd.
8. Je dossier en sessieverslagen
Ik kan je hulpvraag, intake, sessieverslagen, voortgang en afspraken in een cliëntdossier vastleggen. Dat helpt om zorgvuldig met je mee te werken. Alleen ik en, als dat echt nodig is, de technische dienstverlener van de cliëntomgeving mogen erbij voor hun taak.
Ik deel je dossier niet zomaar met je partner, familie, school, arts of andere behandelaar. Daarvoor is een geldige reden nodig, zoals jouw toestemming of een wettelijke verplichting. Ook bij een direct en ernstig gevaar moet ik eerst beoordelen wat de wet toestaat. Een sessietegoed overdragen aan een gezinslid betekent nooit dat die persoon jouw dossier mag inzien.
9. Readings en opnames
Een opname spreek ik vooraf met je af. Ik bewaar een opname maximaal 1 maand na de reading, tenzij we schriftelijk een andere termijn afspreken. Binnen die termijn kun je een kopie vragen. Een kopie die je zelf hebt ontvangen, beheer je daarna zelf.
Videoreadings stuur ik via WhatsApp. WhatsApp en Meta verwerken daarbij ook gegevens, zoals je telefoonnummer, het bericht en het bestand. Zij hebben hun eigen privacyvoorwaarden.
10. Contact via deze website
Het berichtformulier opent je eigen e-mailprogramma. Er wordt via dit formulier geen bericht in een websitearchief opgeslagen en er gaat nog niets naar mij totdat jij de e-mail verstuurt. Je e-mailaanbieder verwerkt het bericht vervolgens ook.
De afsprakenplanner op de contactpagina is van MijnDiad. Die dienst verwerkt de gegevens die je daar invult om je afspraak te regelen. Als je via een bestelknop naar lauratang.clientomgeving.nl gaat, gebruik je een aparte cliëntomgeving. Je aankoop en betaling vinden daar plaats, niet in het berichtformulier van deze website.
11. Hoelang bewaar ik gegevens?
Facturen en de financiële administratie bewaar ik in beginsel 7 jaar vanwege de fiscale bewaarplicht. Een gewoon contactverzoek dat niet tot een afspraak of aankoop leidt, bewaar ik maximaal 1 jaar na het laatste inhoudelijke contact. Dat kan langer nodig zijn bij bijvoorbeeld een klacht of geschil.
Voor cliëntdossiers en sessieverslagen gelden andere regels dan voor facturen. Ik bewaar die zolang dat nodig is voor de begeleiding en volgens de wet en beroepsregels die op het dossier van toepassing zijn. Als de wettelijke bewaarplicht voor medische dossiers geldt, is dat in beginsel 20 jaar vanaf de laatste wijziging. Die termijn geldt niet automatisch voor ieder los bericht of ieder soort sessieverslag.
Intakeformulieren en bewijs van toestemming bewaar ik zolang ze nodig zijn voor het dossier, onze afspraak of het aantonen van toestemming. Bestelgegevens bewaar ik zolang ze nodig zijn voor levering, garantie, administratie en eventuele klachten. WhatsAppberichten bewaar ik niet langer dan nodig; relevante dossierinformatie volgt de dossierregels.
Accountgegevens blijven nodig zolang je toegang hebt tot een programma, en daarna alleen voor noodzakelijke administratie, beveiliging of vragen. Bij een eventuele nieuwsbrief worden inschrijfgegevens gebruikt totdat je je afmeldt; bewijs van toestemming en een afmelding kunnen langer nodig zijn om te voorkomen dat je opnieuw wordt toegevoegd. Technische gegevens worden alleen bewaard zolang dat voor hun doel nodig is; daarvoor kunnen de regels van de gebruikte dienst gelden.
12. Welke diensten helpen hierbij?
De nieuwe website wordt gehost door Lovable. Bij de gratis zielsreis bewaart Lovable Cloud je e-mailadres, je aanvraagdatum, je eventuele nieuwsbriefkeuze en of je de download hebt gestart. Dit helpt om de reis beschikbaar te maken en aanvragen bij te houden. Downloaden betekent niet automatisch dat je de nieuwsbrief ontvangt. Alleen als je daarvoor apart kiest, mag je e-mailadres naar Laposta voor mijn nieuwsbrief en opvolgmails. Afmelden kan altijd. MijnDiad verzorgt de afsprakenplanner en de gekoppelde cliëntomgeving. Reconnect staat bij systeme.io. Voor e-mail gebruik ik Microsoft Outlook en voor berichten en videoreadings WhatsApp. De lettertypen op de website worden bij Google Fonts opgehaald; daarbij maakt je browser verbinding met Google en kan je IP-adres worden verwerkt.
Afhankelijk van je aankoop kunnen ook een bank of betaalprovider, een bezorgdienst, een administratieve dienstverlener en een klachteninstantie gegevens nodig hebben. Zij krijgen alleen gegevens die nodig zijn voor hun taak. Ik verkoop jouw persoonsgegevens niet.
Met partijen die namens mij gegevens verwerken moeten, wanneer de wet dat vraagt, afspraken over beveiliging en privacy worden gemaakt. Sommige partijen, zoals een bank of een sociaal platform, zijn zelf verantwoordelijk voor hun eigen verwerking. Op hun dienstverlening gelden ook hun eigen privacyvoorwaarden.
13. Gegevens buiten Europa
Sommige digitale diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Daarvoor moeten de waarborgen gelden die de privacywet voorschrijft, bijvoorbeeld goedgekeurde afspraken over doorgifte of een erkend beschermingsniveau. Buitenlandse wetgeving kan onder omstandigheden invloed hebben op toegang tot gegevens. Je kunt mij vragen welke diensten bij jouw gegevens betrokken zijn.
14. Cookies en bezoekgegevens
Cookies zijn kleine bestanden die een website op je apparaat kan bewaren. Voor cookies die strikt nodig zijn om een dienst te laten werken, is geen voorafgaande toestemming nodig. Voor volgen voor advertenties of vergelijkbare niet noodzakelijke tracking is die toestemming wel nodig. Weigeren en later intrekken moet dan eenvoudig kunnen.
In de eigen website is geen advertentiepixel toegevoegd. Lovable biedt bezoekersstatistieken zonder cookies of opslag in je browser. Daarmee kunnen onder meer bezoeken, bekeken pagina’s, herkomst, land en apparaatsoort worden geteld. Dat is geen toestemming om jou voor advertenties te volgen.
De planner en externe bestelomgeving zijn aparte diensten en kunnen eigen technische opslag gebruiken. Je kunt cookies via je browser verwijderen of blokkeren. Daardoor kan een dienst minder goed werken. Een privacytekst alleen regelt geen toestemming: als een dienst toestemming nodig heeft, moet die ook echt worden gevraagd voordat zulke cookies worden geplaatst.
15. Sociale media en andere websites
Als je Instagram, WhatsApp of een andere externe link gebruikt, verwerkt die dienst ook gegevens. Ik bepaal niet zelf hoe zo’n platform werkt. Lees bij twijfel de privacyvoorwaarden van die dienst.
16. Geen computer die over jou beslist
Ik neem geen besluiten met grote gevolgen voor jou die uitsluitend door een computer worden genomen, zonder menselijke beoordeling.
17. Beveiliging en datalekken
Ik ga vertrouwelijk om met je gegevens en neem passende maatregelen, zoals beveiligde accounts, beperkte toegang en zorgvuldig beheer van bestanden. Geen enkele digitale dienst is helemaal zonder risico. Denk je dat er iets misgaat? Laat het mij weten.
Bij een datalek beoordeel ik wat er is gebeurd en leg ik dat vast. Als de wet dat vraagt, meld ik het bij de Autoriteit Persoonsgegevens en informeer ik de mensen om wie het gaat.
18. Wat zijn jouw rechten?
Je kunt vragen welke gegevens ik van je heb, fouten laten aanpassen, toestemming intrekken of bezwaar maken. In sommige gevallen kun je gegevens laten wissen, de verwerking laten beperken of gegevens laten overdragen. Die rechten hebben wettelijke grenzen. Een factuur die ik moet bewaren kan ik bijvoorbeeld niet zomaar verwijderen.
Mail je verzoek naar lauratang1@outlook.com. Ik reageer in beginsel binnen 1 maand. Bij een ingewikkeld verzoek mag die termijn volgens de wet met maximaal twee maanden worden verlengd; ik laat dat binnen de eerste maand weten. Ik kan informatie vragen om te controleren of jij het echt bent, maar niet meer dan nodig.
19. Een privacyklacht
Je kunt altijd contact met mij opnemen als je zorgen hebt. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst een klacht bij mij af te ronden.
20. Als er iets verandert
Als mijn werkwijze of de gebruikte diensten veranderen, pas ik deze verklaring aan. De meest recente versie staat op de website. Bij een belangrijke verandering voor bestaande cliënten laat ik dat waar nodig ook rechtstreeks weten.