1. Verantwoordelijke en contact
Design For IT Holding b.v. is verantwoordelijk voor de persoonsgegevens die het in het kader van Leefkracht DT2 verwerkt. Contact: info@leefkrachtdt2.nl of 06 5073 0710. Het zakelijke correspondentieadres is nog niet aangeleverd en wordt vóór definitieve vaststelling van dit beleid toegevoegd.
Dit beleid betreft de informatiewebsite en gewone contactvragen. Er is op deze website geen zorgportaal, klantaccount, betaalformulier of medisch dossier. Voor een later persoonlijk traject moeten de specifieke gegevensverwerking, rollen en afspraken vooraf apart worden uitgelegd.
2. Welke gegevens gebruiken we en waarom?
Websiteverkeer: onze hostingdienst kan IP-adres, datum en tijd, browserinformatie, aangevraagde URL en technische foutmeldingen verwerken. Het doel is de website leveren, storingen oplossen en misbruik voorkomen. De grondslag is ons gerechtvaardigd belang bij een werkende en veilige website, waarbij onnodige verwerking moet worden beperkt.
E-mailcontact: als je zelf mailt, ontvangen we je e-mailadres, eventueel je naam, de inhoud van je bericht en bijlagen. We gebruiken die informatie om je vraag te beantwoorden. Bij een vraag over een mogelijk traject kan verwerking nodig zijn voor stappen op jouw verzoek vóór een overeenkomst; bij overige gewone vragen berust deze op het gerechtvaardigd belang om correspondentie af te handelen. We gebruiken contactgegevens niet zonder een passende grondslag voor reclame.
De symptomencheck en stapwijzer slaan keuzes alleen tijdelijk op in het geheugen van jouw browser. De website verstuurt deze keuzes niet aan ons en koppelt ze niet aan je identiteit. De download van je voorbereiding gaat naar je eigen apparaat.
3. Gezondheidsgegevens en vrijwilligheid
Gezondheidsgegevens zijn extra gevoelig. Stuur daarom geen medische dossiers, burgerservicenummer, medicatieoverzicht of uitgebreide gezondheidsgegevens via gewone e-mail. Een informatievraag kun je stellen zonder deze gegevens te delen. De website verzamelt geen gezondheidsgegevens via een formulier.
Voor evaluatie na een huisartsbezoek neem je relevante, medisch besproken uitslagen zo nodig zelf mee. De website heeft geen uploadfunctie voor bloedonderzoek of gezondheidsdossiers. Eventuele verwerking of overdracht vraagt vooraf passende afspraken, een geldige grondslag en een veilige werkwijze; gewone e-mail is daarvoor niet bedoeld.
Als voor persoonlijke begeleiding later gezondheidsgegevens nodig blijken, wordt vooraf bepaald of verwerking noodzakelijk en toegestaan is, op welke wettelijke uitzondering zij berust en welke beveiligde werkwijze daarbij hoort. Dit beleid geeft geen algemene toestemming voor die toekomstige verwerking.
Je hoeft geen naam of contactgegevens op te geven om de website te bekijken. Zonder een retouradres kunnen we je bericht niet beantwoorden. De site neemt geen besluiten over behandeling, toelating of rechten met een algoritme en doet niet aan profilering.
4. Met wie delen we gegevens?
TransIP levert de webhosting en mailboxvoorziening en kan daarvoor technische gegevens en e-mail verwerken. Alleen personen die de informatie voor hun werk nodig hebben, mogen toegang krijgen. We verkopen geen persoonsgegevens en delen je contactgegevens niet met Thuisarts, Diabetes Fonds of Diabetesvereniging Nederland.
Wanneer een leverancier als verwerker optreedt, moeten de passende verwerkersafspraken en beveiliging zijn geregeld. Verstrekking aan andere partijen vindt alleen plaats wanneer dat noodzakelijk is voor een afgesproken dienst, een wettelijke verplichting of een andere geldige grondslag. De precieze afspraken en eventuele subverwerkers van de hostingdienst moeten bij de definitieve vaststelling worden bevestigd.
De zelfstandig gehoste TransIP-site heeft geen ingebouwde doorgifte naar Google Fonts of marketingplatforms. Er is geen door ons ingestelde internationale gegevensdoorgifte voor analytics. Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, moeten locatie en toepasselijke waarborgen worden gecontroleerd en hier vermeld voordat die verwerking in gebruik wordt genomen.
5. Hoe lang bewaren we informatie?
Check- en stapwijzerkeuzes: alleen zolang de huidige pagina openblijft; bij vernieuwen of sluiten verdwijnen zij uit het geheugen. Een gedownload bestand blijft op jouw apparaat tot jij het verwijdert.
Gewone e-mailvragen: voorgesteld beleid is verwijderen uiterlijk 12 maanden nadat de vraag is afgehandeld, tenzij een geldige reden bestaat om gegevens langer te bewaren, zoals een lopend geschil of wettelijke verplichting. Deze termijn is nog ter bevestiging door de onderneming. Gegevens voor een daadwerkelijke overeenkomst vallen onder afzonderlijk vast te leggen termijnen; wettelijk verplichte administratieve gegevens worden bewaard zolang de wet dat verlangt.
Hosting- en beveiligingslogs: alleen zolang noodzakelijk voor werking en beveiliging. De precieze ingestelde bewaartermijn en eventuele back-uptermijn van het TransIP-pakket zijn nog niet geverifieerd. Die informatie wordt vóór definitieve vaststelling aangevuld; dit concept doet geen ongecontroleerde uitspraak over automatische verwijdering.
6. Beveiliging
We beperken toegang en gebruiken passende beveiligingsmaatregelen, waaronder unieke wachtwoorden en een beveiligde websiteverbinding zodra HTTPS actief is. De live TLS-configuratie moet nog worden gecontroleerd. Geen enkele overdracht is volledig risicoloos; deel gevoelige medische gegevens daarom niet via een gewoon contactbericht.
Een mailbox is geen noodhulpvoorziening. Bij medische klachten neem je contact op met je huisarts; bij een levensbedreigende situatie bel je 112.
7. Je privacyrechten
Je kunt, voor zover de AVG daarvoor een recht geeft, vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Als verwerking op toestemming berust, kun je die toestemming intrekken; dat maakt eerdere rechtmatige verwerking niet onrechtmatig.
Stuur je verzoek naar info@leefkrachtdt2.nl. We reageren in beginsel binnen één maand. Als de wet een verlenging toestaat, leggen we die tijdig uit. We kunnen een redelijke identiteitscontrole vragen, maar vragen niet standaard om een volledige kopie van je identiteitsbewijs.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Je kunt ook eerst contact met ons opnemen. Wij kunnen bestanden die alleen op jouw apparaat staan niet op afstand verwijderen.
8. Wijzigingen
We passen dit beleid aan wanneer de feitelijke verwerking verandert, bijvoorbeeld bij een contactformulier, boekingssysteem of persoonlijk begeleidingstraject. De datum en status bovenaan laten zien welke versie je leest. Deze concepttekst is geen verklaring dat alle organisatorische AVG-verplichtingen al zijn uitgevoerd.