Privacy verklaring
Privacyverklaring
1 Identiteit
´Heel Anders´
Praktijk voor kinesiologie & counseling
Bezoekadres:
Stationsweg 11
9254 HA Hardegarijp
Kvk 0115 7271
Vektis kwalificatiecode 9006
Prestatiecode 24002
VBAG 21808005
RBCZ registertherapeut 180811R
www.heelanders.nu
heelanders.nu@gmail.com
0627444227
2 Doeleinden en grondslagen voor het verzamelen van gegevens
Gevens verzamelen via de website in de vorm van cookies :
´Heel Anders´ heeft hierbij geen enkel belang en heeft ook geen toegang tot deze gegevens. De website www.heelanders.nu draait op servers van Weebly, dit is een bedrijf van Google. Als u de website bezoekt krijgt u het verzoek om cookies te accepteren. ik adviseer om niet te kiezen voor ´accepteren´ als u zeker wilt zijn van uw privacy. Zonder uw instemming worden er namelijk geen gegevens van uw bezoek aan de website opgeslagen.
Weebly voldoet aan de Europese AVG eisen.
Doel: Het tot stand brengen van een succesvolle behandeling
Heel Anders verzamelt uw gegevens ten behoeve van een goede samenwerking, om te komen
tot een gezamenlijk vastgesteld einddoel van uw behandeling. In de praktijk vindt schriftelijke
dossiervorming plaats, waarin uitsluitend de therapeut en u inzage hebben, alsmede eventuele door u met schriftelijke toestemming aangewezen anderen.
Na de eerste intake krijgt u per mail een link die u kunt volgen om in een beveiligde omgeving
het contact met uw therapeut voort te zetten.
Doel: Facturatie
Voor de financiële afhandeling is het noodzakelijk dat ‘Heel Anders’ beschikt over uw NAW
gegevens. Doel: Doorgeven van wijzigingen. Voor het melden van eventuele wijzigingen ten aanzien van uw afspraak vraagt ‘Heel Anders’ u uw telefoonnummer te melden, en / of het mailadres waarop u bereikbaar bent. Deze gegevens worden schriftelijk vastgelegd, ofwel in een beveiligde omgeving.
3 Rechten van de betrokkenen
1 Recht op inzage in het eigen dossier indien gewenst. Inzage door derden, zoals
familieleden of hulpverleners, is alleen mogelijk met instemming van de cliënt.
2 Recht op geheimhouding van alle met de therapeut gedeelde vertrouwelijke informatie
die is uitgewisseld tijdens de consulten of in de communicatie die volgt op de consulten ter
ondersteuning. Dit betekent o.a. dat wanneer cliënt en therapeut elkaar bij een andere
gelegenheid ontmoeten niet gesproken zal worden over deze dingen, of slechts oppervlakkig in zoverre cliënt dat zelf initieert.
3 Om het recht van de cliënt op vertrouwelijke verwerking van persoonsgegevens te
garanderen is uw therapeut aangesloten bij Pluform, een beveiligd platform voor de communicatie die plaatsvindt naar aanleiding van de consulten. Cliënten maken hier een eigen wachtwoord aan en krijgen beschikking over een eigen online beveiligde omgeving.
7 Cliënt heeft het recht om in voorkomende gevallen via de beroepsvereniging van de
therapeut contact op te nemen met een onafhankelijke klachtencommissie als hij vindt dat zijn
privacy door de therapeut niet goed in acht is genomen.
https://vbag.nl/algemene-informatie/klachten.html
9 Cliënt mag een verzoek indienen om de van hem verzamelde persoonsgegevens te
vernietigen of te corrigeren. ´Heel Anders´ zal dit verzoek inwilligen als deze gegevens niet
meer relevant zijn. Wat betreft het aangemaakte account bij Pluform kan de cliënt als hij dat wil ten allen tijde zijn account en de daarbij behorende gegevens wissen. Zie de betreffende
bepalingen van Pluform, zoals genoemd onder 5a in dit statement.
4 Beveiliging
Om veiligheid te garanderen is uw therapeut aangesloten bij een beveiligd platform voor de
communicatie die plaatsvindt naar aanleiding van de consulten. U maakt hier uw eigen
wachtwoord aan en krijgt beschikking over uw eigen online beveiligde omgeving. Voor hun privacy verklaring; zie punt 5b.
Planning van afspraken en facturatie verloopt via Salonized. Ook zij werken met beveiligde
verbindingen. Voor hun privacy verklaring; zie punt 5a
Het archief, waarin de fysieke dossiers bewaard worden met aantekeningen die gemaakt worden tijdens de consulten is niet toegankelijk voor derden. Bovendien wordt hierin de informatie bewaard op cliëntnummer, zonder naar personen herleidbare persoonsgegevens.
5 De ontvangers
5a; Salonized:
Online afsprakenplanner en betalingen
https://help.salonized.com/nl/articles/1426601-hoe-salonized-zich-voorbereidt-op-de-avg-gdpr
VERKLARING INZAKE PRIVACY & COOKIES
ONDERSTAANDE OVEREENKOMST, DIE BESTAAT UIT EEN VERKLARING INZAKE
PRIVACY EN COOKIES (HIERNA GEZAMENLIJK: DE ‘VOORWAARDEN’) IS
GESLOTEN TUSSEN U (In de geval ´Heel Anders´) EN DE BESLOTEN VENNOOTSCHAP MET BEPERKTE AANSPRAKELIJKHEID SALONIZED B.V. , STATUTAIR GEVESTIGD TE
AMSTERDAM (INGESCHREVEN BIJ DE KAMER VAN KOOPHANDEL ONDER
NUMMER 65211685) (‘SALONIZED’), EN IS VAN TOEPASSING OP UW GEBRUIK
VAN HET PLATFORM, DE WEBSITE, EN DE CONTENT DAARVAN, VOORZOVER
VAN TIJD TOT TIJD AAN U TER BESCHIKKING GESTELD, UW PRIVACY EN
DAARAAN VERWANTE ZAKEN.
HIERNA WORDT HET PLATFORM EN DE CONTENT ERVAN HET ‘PLATFORM’
GENOEMD, EN DE WEBSITE EN DE CONTENT ERVAN HIERNA GEZAMENLIJK DE
‘WEBSITE’. IN HET KADER VAN DEZE PRIVACYVERKLARING WORDT DE
WEBSITE DOOR SALONIZED GEËXPLOITEERD, EN WAAR VAN TOEPASSING,
OOK TEN BEHOEVE VAN SALONIZED B.V.
HIERNA VERWIJZEN WIJ NAAR SALONIZED MET DE WOORDEN ‘WIJ’, ‘ONS’ EN
‘ONZE’.
DOOR GEBRUIK TE MAKEN VAN DE WEBSITE EN/OF HET PLATFORM
(WAARONDER, ZONDER BEPERKING, ONZE EN ANDERE PRODUCTEN EN
DIENSTEN VAN SALONIZED OF DERDEN), U DAARTOE TOEGANG TE
VERSCHAFFEN OF DAAROP TE BLADEREN, VERKLAART U DEZE
VOORWAARDEN TE HEBBEN GELEZEN EN BEGREPEN EN DAARAAN
GEBONDEN TE ZIJN EN TE VOLDOEN AAN ALLE GELDENDE WET- EN
REGELGEVING. INDIEN U NIET KUNT INSTEMMEN MET DEZE VOORWAARDEN
OF U ZICH NIET WENST TE HOUDEN AAN DE DAARUIT VOORTVLOEIENDE
WETTELIJKE VERPLICHTINGEN, VERZOEKEN WIJ U DE WEBSITE EN/OF HET
PLATFORM TE VERLATEN.
PRIVACY
Wanneer u de website en/of het platform bezoekt c.q. daarop inlogt, ongeacht of u een
bezoeker of gebruiker van het platform bent, dan mogen wij uw persoonsgegevens
vastleggen. Alle verzamelde persoonsgegevens blijven binnen de Europese Unie. Wij
maken alleen gebruik van deze persoonsgegevens voor de hierin vermelde doeleinden
en beschermen eventueel verzamelde persoonsgegevens in overeenstemming met de
toepasselijke wetgeving.
Deze verklaring bevat informatie over de doeleinden die wij
nastreven bij de verwerking van op de website en/of het platform verzamelde
persoonsgegevens en de manier waarop u uw rechten met betrekking tot uw
persoonsgegevens kunt uitoefenen.
Wanneer u de website en/of het platform bezoekt, verzamelen en verwerken wij
gegevens van u als bezoeker of gebruiker, zodat wij u van informatie kunnen voorzien
en/of bepaalde content, diensten en nieuws ter beschikking kunnen stellen en/of deze
diensten, de website en/of het platform kunnen (door)ontwikkelen of optimaliseren ten
behoeve van onze bedrijfsvoering.
Indien u per e-mail contact met ons opneemt, gebruik maakt van webformulieren op de
website en/of het platform, dan wel per post, per fax of een ander offline
communicatiemiddel contact met ons opneemt, dan verstrekt u bepaalde
persoonsgegevens die wij kunnen bewaren om daarmee uw verzoek om inlichtingen te
verwerken, in te gaan op verzoeken en om onze diensten, de website en/of het platform
te verbeteren.
Wanneer u een account bij Salonized aanmaakt, dan dient u bepaalde
persoonsgegevens te verstrekken (zoals uw e-mailadres, naam, adres en
inloggegevens). Bij de aanschaf van een abonnement op een dienst dient u verder uw
naam, factuuradres en gegevens voor controle van de betaling te verstrekken.
Door u verstrekte informatie mogen wij gebruiken om contact met u op te nemen,
bijvoorbeeld over nieuwe diensten op de website en/of het platform, om u korting aan te
bieden of aanbiedingen te doen, of nieuwsbrieven of andere content of diensten
waarvoor u mogelijk belangstelling hebt, tenzij u ons via privacy@salonized.com laat
weten dat u geen aanbiedingen van Salonized wenst te ontvangen. Wij gebruiken de
website en/of het platform niet om bijzondere gegevens te verzamelen, zoals informatie
over politieke opvattingen, ras, godsdienstige overtuiging, gezondheid, strafrechtelijke
gegevens e.d.
COOKIES
Wij laten cookies achter waarmee verschillende soorten gegevens via de website en/of
het platform worden verzameld en verwerkt en wij gebruiken deze informatie op
verschillende manieren, zoals hierna beschreven.
Wanneer u de website en/of het platform bezoekt, dan maken wij gebruik van cookies
om bepaalde wezenlijke gegevens te verzamelen (zoals onder andere: taalinstellingen,
inloggegevens en IP-adres) om ons te helpen onthouden wat uw inloggegevens,
controlegegevens, taalinstellingen en andere essentiële gegevens zijn, zodat u
eenvoudig de weg kunt vinden op onze website en/of ons platform.
Verder maken wij gebruik van cookies om ons te helpen niet-essentiële gegevens,
zoals uw gebruikersvoorkeuren te onthouden, zodat uw ervaring als gebruiker optimaal
is, of om uw apparaat bij een volgend bezoek aan onze website en/of ons platform te
herkennen. Bepaalde cookies bevatten persoonsgegevens; zo wordt er een cookie
achtergelaten dat uw gebruikersnaam opslaat wanneer u op de ‘remember me’
(onthoud mij) knop klikt bij het inloggen.
Naast onze eigen cookies werken wij samen met diverse gerenommeerde bedrijven die
ons bijstaan bij de analyse van het gebruik van de website en/of het platform, en bij het
optimaal laten functioneren van onze website en/of het platform, zodat u de best
mogelijke ervaring wordt geboden. Op dit moment maken wij gebruik van (i) Google
Analytics en Google Adds door Google Inc. waarmee wij het verkeer op onze website
en/of ons platform bijhouden en u speciaal op u afgestemde aanbiedingen ontvangt, (ii)
monitoring cookies om het functioneren van onze website en/of ons platform te
controleren, (iii) Twitter, Facebook en Google+ zodat u eenvoudig kunt inloggen indien
u ons wilt volgen op die platforms, op sociale media of content van onze website met
derden wilt delen, en (iv) Doubleclick.net dat ons helpt uw voorkeuren op onze website
in de gaten te houden.
De website en/of het platform kunnen knoppen, widgets of content bevatten die aan
diensten en/of websites van derden, bijv. Twitter en Facebook, gekoppeld zijn. Deze
derden kunnen ook cookies bij u achterlaten. Salonized heeft geen invloed op de
verspreiding van cookies door deze derden en kan ze ook niet blokkeren op die
websites. Voor meer informatie over de cookies van bedoelde derden wordt u verwezen
naar hun website.
Uiteraard respecteren wij de door u gekozen instellingen met betrekking tot cookies.
Indien u ermee akkoord gaat dat er bij uw bezoek aan de website en/of het platform
andere cookies dan die voor analysedoeleinden op uw apparaat achterblijven, dan kiest
u voor ‘opt-in’. Indien u niet wilt dat wij persoonsgegevens van u verzamelen, dan kiest
u daar niet voor. Het kan zijn dat wij essentiële/verplichte cookies achterlaten, zodat wij
bij uw volgende bezoek aan de website en/of het platform via dezelfde browser nog
weten welke keuze u gemaakt hebt.
Wij maken u er ook op attent dat wij er alles aan doen om uw keuzes te respecteren.
Sommige cookies vallen mogelijk niet onder de door u gekozen instellingen. Indien dit
een probleem voor u is, dan raden wij u aan om de cookies-instellingen via uw browser
aan te passen; raadpleeg daarvoor de helpfunctie van uw browser. Meer informatie
over cookies is te vinden op www.allaboutcookies.org .
OVERIGE BEPALINGEN
Zonder voorafgaande kennisgeving zullen wij deze voorwaarden van tijd tot tijd herzien.
Wij adviseren u om regelmatig te controleren of deze voorwaarden zijn herzien. Wij
brengen u wel via duidelijk herkenbare mededelingen op onze website en/of ons
platform op de hoogte van belangrijke wijzigingen, die van nadelige invloed op uw
belangen kunnen zijn, al verwachten wij dergelijke wijzigingen niet in de nabije
toekomst. Deze voorwaarden zijn niet van toepassing op websites van derden waartoe
u via een koppeling op de website en/of het platform toegang hebt.
Op deze voorwaarden is Nederlands recht van toepassing. Eventuele geschillen die in
verband daarmee ontstaan worden voorgelegd aan de bevoegde rechter in Nederland.
Vragen over deze voorwaarden, met betrekking tot inzage in en de juistheid van
informatie die u ons via de website en/of het platform heeft verstrekt, of verzoeken om
verwijdering van verouderde informatie kunt u bij ons indienen op het volgende
e-mailadres: privacy@salonized.com.
5b; Pluform:
Online coachingsplatform
https://www.pluform.com/privacy-beleid/
https://www.pluform.com/privacyreglement/
AVG documentatie:
Op deze pagina vind je alle belangrijke informatie met betrekking tot de Algemene Verordening
Gegevensbescherming (AVG). De AVG is de nieuwe privacywetgeving die binnen Europa geldt.
Bij Pluform vinden wij het erg belangrijk dat we de veiligheid van de data van onze gebruikers
kunnen garanderen. Op deze pagina vind je informatie over hoe wij dat doen.
● Wij informeren jou, als gebruiker van Pluform, graag goed over hoe wij met hun
gegevens omgaan. In ons Privacybeleid, onderaan deze pagina, kun je hier meer over
lezen.
● Wil je meer weten over hoe wij op technisch en organisatorisch niveau de gegevens van
onze gebruikers beveiligen? Bekijk dan het Informatiebeveiligingsbeleid (.pdf) .
● Als je jouw privacyrechten wilt uitoefenen, bijvoorbeeld als je alle bij Pluform bekende
gegevens van jou wilt laten verwijderen, kun je in het Privacyreglement, onderaan deze
pagina, vinden wat de procedure hiervoor is. Of neem gemakkelijk en snel contact op
met servicedesk@pluform.com.
Als jij wordt begeleid binnen Pluform heb je ook het recht om de verwerkersovereenkomst
tussen jouw Coach en Pluform in te zien. In de verwerkersovereenkomst staat beschreven hoe
jouw Coach en Pluform zich samen inzetten om jouw gegevens veilig te houden. Neem contact
op met je Coach om de verwerkersovereenkomst in te zien.
Ben je organisatiemanager van het Pluform-account binnen jouw organisatie en heb je nog
geen verwerkersovereenkomst afgesloten met Pluform? Download de verwerkersovereenkomst
dan hier: https://secure.pluform.com/nl/z-verwerkersovereenkomst of neem contact op met
servicedesk@pluform.com en wij helpen je graag verder.
Privacybeleid
Pluform privacybeleid
1.1 Introductie
In dit document vind je informatie over wat Pluform doet om gegevens te
beveiligen en de juiste niveaus van dienstverlening, privacy en veiligheid te
waarborgen. Dit privacybeleid van Pluform is gebaseerd op de
ICT-veiligheidsrichtlijnen voor webapplicaties van het Nederlands Nationaal
Cyber Security Centrum (NCSC). Daarnaast is het privacybeleid gebaseerd
op de Algemene Verordening Gegevensbescherming en voorschriften met
betrekking tot gegevensbescherming en privacy, uitgegeven door het
Autoriteit Persoonsgegevens ( AP ).
Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen zullen op deze
website worden gepubliceerd.
1.2 Welke gegevens zijn inzichtelijk voor wie?
Toegankelijkheid gegevens voor de verschillende soorten gebruikers . Binnen Pluform
hebben gebruikers alleen toegang tot hun eigen gegevens en gegevens die specifiek binnen de
coach-cliëntrelatie zijn gedeeld. Daarbij houdt Pluform rekening met het mogelijke
beroepsgeheim van een coach.
Verschillende rollen hebben verschillende toegangsniveaus. De rollen binnen de applicatie zijn
Organisatiemanager, Coach en Coachee.
● Organisatiemanagers beheren het organisatieaccount in Pluform. Zij zijn in staat om de
profielgegevens (bijvoorbeeld naam en e-mail) van coaches en coachees te beheren.
Organisatiemanagers zijn niet in staat om toegang te krijgen tot gegevens met
betrekking tot de dialoog tussen coaches en coachees.
● Coaches hebben alleen toegang tot de eigen persoonsgegevens en de gegevens van
hun eigen coachees.
● Coachees hebben alleen toegang tot hun eigen persoonsgegevens en de
(persoons)gegevens die door de coach met hen gedeeld zijn.
Binnen Pluform worden gegevens niet onnodig lang bewaard. Gegevens worden tot maximaal
twee jaar na beeïndiging van de overeenkomst met de Coach/Organisatie bewaard. Op verzoek kan Pluform alle gegevens met betrekking tot een specifiek account eerder verwijderen.
Daarnaast kunnen Coachees binnen Pluform zelf gemakkelijk hun account en daarmee de bij
Pluform bekende persoonsgegevens verwijderen. Dit privacyrecht, net zoals de andere
privacyrechten, is gemakkelijk en snel uit te oefenen bij Pluform. Medewerkers van Pluform
dragen er zorg voor dat uitoefening van privacyrechten correct en tijdig worden afgehandeld.
Zie voor meer informatie over het uitoefenen van privacyrechten het privacyreglement.
De privacyrechten zijn:
1. Recht op inzage (het recht om kennis te nemen van de op u betrekking hebbende
persoonsgegevens en daarvan een kopie te ontvangen)
2. Recht op rectificatie (het recht om de op u betrekking hebbende persoonsgegevens te
verbeteren of aan te vullen teneinde fouten of omissies te herstellen)
3. Recht op vergetelheid (het recht op het onverwijld doen wissen van de op u betrekking
hebbende persoonsgegevens. Let op! Als coachee kunt u zelf uw account verwijderen,
waarmee alle gegevens in de applicatie worden gewist).
4. Recht op beperking van de verwerking (het enkel opslaan en niet verder verwerken van
de gegevens)
5. Recht op overdraagbaarheid van gegevens (het recht om de op u betrekking hebbende
persoonsgegevens in een gestructureerde, gangbare en machinaal leesbare vorm te
verkrijgen zodat deze gegevens overdraagbaar aan derden zijn)
6. Recht op het indienen van een klacht (indien bepalingen in dit reglement en/of de
Algemene Verordening Gegevensbescherming niet worden nageleefd, heb je het recht
hier een klacht over in te dienen bij de Autoriteit Persoonsgegevens). Bij vragen of
opmerkingen kunt u ook altijd contact opnemen met Pluform.
Notificatie e-mails in Pluform. E-mail is een onveilig medium, daarom zullen alle e-mails die
verstuurd worden vanuit de toepassing nooit enige vertrouwelijke informatie bevatten. De
e-mails die u ontvangt vanuit Pluform worden gebruikt als kennisgevingen aan de werkelijke
boodschap. Die bevindt zich binnen de applicatie en is enkel toegankelijk na inloggen met een
wachtwoord. Het is niet mogelijk naar gebruikersnamen te vissen met behulp van de verloren
wachtwoord-functionaliteit.
Delen gegevens met derde partijen. Gegevens worden niet verkocht aan derde partijen.
Gegevens worden enkel overgedragen aan derde partijen als dit noodzakelijk is voor de
uitvoering van de overeenkomst tussen Pluform en de klant of als wij gedwongen worden door de Nederlandse wet. Voor de partijen met wie Pluform gegevens deelt, geldt dat wij alleen samenwerken met partijen die dezelfde beveiligingsniveaus als wij erop nahouden. Er worden geen gegevens overgebracht naar 'Patriot Act' aansprakelijke partijen.
Gebruikersstatistieken. Binnen de beveiligde omgeving van Pluform (secure.pluform.com)
maken wij geen gebruik van Google Analytics en trackers. Dit betekent dat er geen analyses
van uw gedrag op het veilige deel van onze website worden gemaakt om o.a.
gepersonaliseerde reclames aan u aan te bieden.
Binnen onze marketingwebsite (www.pluform.com) gebruiken wij wel Google Analytics en trackers om mensen die zijn geïnteresseerd in ons cliëntvolg- en begeleidingssysteem gepersonaliseerde advertenties over Pluform te kunnen bieden en om de effectiviteit van onze website te meten. Zie https://www.pluform.com/privacy-en-cookieverklaring/ voor meer informatie hierover.
1.3 Ons inlogprotocol
Wachtwoorden. Gebruikers bepalen zelf hun wachtwoorden. Wachtwoorden dienen tenminste 8 tekens te bevatten, inclusief 1 nummer en ten minste één hoofdletter. Hierdoor is het wachtwoord minder gemakkelijk te raden door anderen. Als u uw wachtwoord bent vergeten, sturen wij een unieke link naar uw e-mailadres. Hiermee kunt u zelf een nieuw wachtwoord instellen. Er worden geen wachtwoorden per e-mail verzonden. Wachtwoorden worden versleuteld opgeslagen in de database.
Tweestapsverificatie via SMS. Naast inloggen door de gebruikersnaam en het wachtwoord
biedt Pluform ook de optie om de tweestapsverificatie in te stellen. Als tweestapsverificatie is
ingeschakeld voert u, naast uw gebruikersnaam en wachtwoord, ook een extra code in. Deze
code heeft u via een SMS’je op uw mobiele telefoon ontvangen. Door deze extra actie is uw
account extra beveiligd.
1.4 Technisch beheer en hosting
Pluform heeft zijn IT-hosting-infrastructuur beheerd door True Managed Hosting van True. True verzorgt en beheert de technische aspecten van Pluform, zoals de infrastructuur en
datacenters. True levert zogeheten dedicated servers aan ons en is continu bezig met de
optimalisatie van de serveromgeving.
Certificaten. Wij hebben voor True gekozen vanwege de grote mate van veiligheid. True is ISO
27001:2013 (informatiebeveiliging), ISO 9001 (kwaliteitsmanagement) en NEN 7510:2011
(informatiebeveiliging in de zorg) gecertificeerd en gebruikt gecertificeerde datacenters die in
Nederland gevestigd zijn. Met deze certificeringen voldoet True aan de hoogste standaarden
wat betreft informatiebeveiliging.
Datacenter locatie beveiliging. Alle datacenters die gebruikt worden door True hebben
metingen van hoog niveau om ongeautoriseerde fysieke toegang tot de servers te voorkomen,
met inbegrip van biometrische toegangscontroles, camera’s, digitale code locks en
veiligheidspersoneel. Alleen geautoriseerde medewerkers hebben toegang tot de serverruimte.
Controle. Op het gebied van informatiebeveiliging is True gecertificeerd voor alle beheerde
bedrijfsmiddelen die de dagelijkse managed hosting dienstverlening vormen. De veiligheid en
de prestaties van de Pluformservers en applicaties worden continu bewaakt.
1.5 Hoe houden wij Pluform veilig?
Drupal. De Pluform applicatie is gebouwd met Drupal-technologie. Drupal is een raamwerk voor het bouwen van veilige websites en webapplicaties. Drupal wordt al voor meer dan 10 jaar gebruikt en heeft een uitstekend veiligheidstrackrecord.
Beveiliging van dataverkeer. Gebruikersgegevens worden alleen getransporteerd als zij
achter slot en grendel zijn door middel van een hoogwaardige SSL (Secure Sockets Layer)
encryptie. Gegevens zijn als zij worden onderschept hierdoor niet leesbaar zonder de sleutel.
Technische updates, verbeterings- en onderhoudsdata worden ook alleen getransporteerd als
zij zijn gecodeerd (via beveiligde SSH verbindingen). SSH is een cryptografisch netwerkprotocol
voor het beveiligen van datacommunicatie.
Audits. IT-systemen en procedures van onze partners worden onderworpen aan audits. Ook
Pluform wordt onderworpen aan audits en beschikt over een Third Party Memorandum (een
verklaring die wordt afgegeven door een onafhankelijke auditpartij over de kwaliteit van de
ICT-dienstverlening, kwaliteit en beheersing van een organisatie).
Firewalls. Om Pluform te beschermen van aanvallen van buitenaf zijn alle Pluform servers
uitgerust met een Linux iptables gebaseerde Firewall. Dit betekent dat Pluform als een soort
grenscontrole al het inkomende netwerkverkeer checkt en tegenhoudt. Het verkeer wordt pas
doorgelaten als het is geclassificeerd als een betrouwbare bron voor inkomend HTTP- en
HTTPS-verkeer. De Firewall / grenscontrole is geïnstrueerd om aanvallen met als doel de
onbeschikbaarheid van de applicatie (Denial-Of-Service) of intentionele vertraging van de
applicatie (throttle traffic) te blokkeren.
Back-ups. Er wordt dagelijks een back-up van de gegevens die op de applicatie staan
gemaakt. Elke avond wordt er een back-up overgebracht naar een offsite back-up server.
Hierdoor gaan de in Pluform gedeelde gegevens niet zomaar verloren als er zich een probleem voordoet.
Serverbeveiliging. Om een goede server-beveiliging te waarborgen zijn de volgende best
practices opgevolgd: Truebeheerders hebben SSH toegang tot de productiemachines. De
gebruikersaccounts hebben geen wachtwoorden, alleen SSH-key-based login. De servers zijn
alleen toegankelijk via IP beperkte beheerservers. Root-wachtwoorden worden opgeslagen in
een versleuteld bestand en gedeeld enkel tussen beheerders. Besturingssysteem
software-updates worden eerst getest op testmachines, alvorens ze worden uitgerold naar de
acceptatie-en productie-omgeving. De beheerders abonneren zich op verschillende security
bulletins om up-to-date te blijven op veiligheidsbedreigingen.
1.6 Ontwikkeling en onderhoud
Pluform wordt voortdurend gemonitord en ontwikkeld. Als wij onderhoud plegen aan de
applicatie of een beveiligingsupdate doen, wordt dit gedaan op veilige wijze. Ons onderhoud en ontwikkeling doen wij middels staged development. Hierbij worden alle updates en nieuwe
functies eerst op een testserver gezet, waar zij uitgebreid worden getest en gecheckt. Dit wordt alleen door geautoriseerde mensen gedaan. Pas bij akkoord gaan ze naar een acceptatie- en productieserver. Hierdoor kunnen wij tijdig beveiligingsproblemen en kritieke punten herkennen. De daadwerkelijke wijziging voeren wij dus pas door als we er zeker van zijn dat het geen problemen in de beveiliging of beschikbaarheid van de applicatie gaat opleveren.
1.7 Wat kan ik doen?
Bij Pluform doen wij er alles aan om gegevens zo goed mogelijk te beveiligen. Jij, als gebruiker
van Pluform, kunt zelf ook acties ondernemen om zo veilig mogelijk te werken. Wij hebben
hieronder een paar tips voor jou op een rijtje gezet:
● Wachtwoorden. Je wilt voorkomen dat iemand anders zomaar toegang heeft tot jouw
account. Houd daarom je wachtwoord geheim en deel deze nooit met anderen. Zorg
ervoor dat het wachtwoord niet gemakkelijk te raden is. Daarnaast raden wij aan niet
automatisch in te loggen (je wachtwoord te laten onthouden door de browser). Hierdoor
weet je dat als jouw computer, smartphone of laptop in de handen van iemand anders
valt, deze persoon niet zomaar toegang heeft tot jouw Pluform-profiel. Ook raden wij aan
tweewegverificatie te gebruiken in je profiel (zie 1.4 in dit privacybeleid).
● Wees op de hoogte van privacyrechten. Ben je coach? Informeer jouw coachees over
de privacyrechten die zij kunnen uitoefenen. Pluform doet dat ook als de coachee voor
het eerst inlogt in de applicatie. Als jij het nogmaals doet, weet je zeker dat jouw
coachees hun rechten kennen. Ben je coachee? Ga na of je goed bent geïnformeerd en
zo niet, trek aan de bel bij jouw coach en stel vragen.
● Verzamel niet onnodig gegevens. Als coach moet je je altijd afvragen of je niet meer
gegevens verzamelt dan je nodig hebt voor het uitvoeren van het traject. Minimaliseer de
hoeveelheid data die je hebt zo veel mogelijk, zodat de kans op privacyproblemen zo
klein mogelijk blijft.
Versie 9, 3 juli 2018
6 De bewaartermijnen
Pluform bewaard de gegevens zolang het account ´Heel Anders´actief is, tenzij cliënt zelf deze
gegevens verwijderd.
Salonized bewaard de gegevens zolang ´Heel Anders´ die zelf niet verwijder.
´Heel Anders´ bewaart de gegevens van het geschreven archief en bovengenoemde accounts
tot 7 jaar na de laatste behandeldatum.
1 Identiteit
´Heel Anders´
Praktijk voor kinesiologie & counseling
Bezoekadres:
Stationsweg 11
9254 HA Hardegarijp
Kvk 0115 7271
Vektis kwalificatiecode 9006
Prestatiecode 24002
VBAG 21808005
RBCZ registertherapeut 180811R
www.heelanders.nu
heelanders.nu@gmail.com
0627444227
2 Doeleinden en grondslagen voor het verzamelen van gegevens
Gevens verzamelen via de website in de vorm van cookies :
´Heel Anders´ heeft hierbij geen enkel belang en heeft ook geen toegang tot deze gegevens. De website www.heelanders.nu draait op servers van Weebly, dit is een bedrijf van Google. Als u de website bezoekt krijgt u het verzoek om cookies te accepteren. ik adviseer om niet te kiezen voor ´accepteren´ als u zeker wilt zijn van uw privacy. Zonder uw instemming worden er namelijk geen gegevens van uw bezoek aan de website opgeslagen.
Weebly voldoet aan de Europese AVG eisen.
Doel: Het tot stand brengen van een succesvolle behandeling
Heel Anders verzamelt uw gegevens ten behoeve van een goede samenwerking, om te komen
tot een gezamenlijk vastgesteld einddoel van uw behandeling. In de praktijk vindt schriftelijke
dossiervorming plaats, waarin uitsluitend de therapeut en u inzage hebben, alsmede eventuele door u met schriftelijke toestemming aangewezen anderen.
Na de eerste intake krijgt u per mail een link die u kunt volgen om in een beveiligde omgeving
het contact met uw therapeut voort te zetten.
Doel: Facturatie
Voor de financiële afhandeling is het noodzakelijk dat ‘Heel Anders’ beschikt over uw NAW
gegevens. Doel: Doorgeven van wijzigingen. Voor het melden van eventuele wijzigingen ten aanzien van uw afspraak vraagt ‘Heel Anders’ u uw telefoonnummer te melden, en / of het mailadres waarop u bereikbaar bent. Deze gegevens worden schriftelijk vastgelegd, ofwel in een beveiligde omgeving.
3 Rechten van de betrokkenen
1 Recht op inzage in het eigen dossier indien gewenst. Inzage door derden, zoals
familieleden of hulpverleners, is alleen mogelijk met instemming van de cliënt.
2 Recht op geheimhouding van alle met de therapeut gedeelde vertrouwelijke informatie
die is uitgewisseld tijdens de consulten of in de communicatie die volgt op de consulten ter
ondersteuning. Dit betekent o.a. dat wanneer cliënt en therapeut elkaar bij een andere
gelegenheid ontmoeten niet gesproken zal worden over deze dingen, of slechts oppervlakkig in zoverre cliënt dat zelf initieert.
3 Om het recht van de cliënt op vertrouwelijke verwerking van persoonsgegevens te
garanderen is uw therapeut aangesloten bij Pluform, een beveiligd platform voor de communicatie die plaatsvindt naar aanleiding van de consulten. Cliënten maken hier een eigen wachtwoord aan en krijgen beschikking over een eigen online beveiligde omgeving.
7 Cliënt heeft het recht om in voorkomende gevallen via de beroepsvereniging van de
therapeut contact op te nemen met een onafhankelijke klachtencommissie als hij vindt dat zijn
privacy door de therapeut niet goed in acht is genomen.
https://vbag.nl/algemene-informatie/klachten.html
9 Cliënt mag een verzoek indienen om de van hem verzamelde persoonsgegevens te
vernietigen of te corrigeren. ´Heel Anders´ zal dit verzoek inwilligen als deze gegevens niet
meer relevant zijn. Wat betreft het aangemaakte account bij Pluform kan de cliënt als hij dat wil ten allen tijde zijn account en de daarbij behorende gegevens wissen. Zie de betreffende
bepalingen van Pluform, zoals genoemd onder 5a in dit statement.
4 Beveiliging
Om veiligheid te garanderen is uw therapeut aangesloten bij een beveiligd platform voor de
communicatie die plaatsvindt naar aanleiding van de consulten. U maakt hier uw eigen
wachtwoord aan en krijgt beschikking over uw eigen online beveiligde omgeving. Voor hun privacy verklaring; zie punt 5b.
Planning van afspraken en facturatie verloopt via Salonized. Ook zij werken met beveiligde
verbindingen. Voor hun privacy verklaring; zie punt 5a
Het archief, waarin de fysieke dossiers bewaard worden met aantekeningen die gemaakt worden tijdens de consulten is niet toegankelijk voor derden. Bovendien wordt hierin de informatie bewaard op cliëntnummer, zonder naar personen herleidbare persoonsgegevens.
5 De ontvangers
5a; Salonized:
Online afsprakenplanner en betalingen
https://help.salonized.com/nl/articles/1426601-hoe-salonized-zich-voorbereidt-op-de-avg-gdpr
VERKLARING INZAKE PRIVACY & COOKIES
ONDERSTAANDE OVEREENKOMST, DIE BESTAAT UIT EEN VERKLARING INZAKE
PRIVACY EN COOKIES (HIERNA GEZAMENLIJK: DE ‘VOORWAARDEN’) IS
GESLOTEN TUSSEN U (In de geval ´Heel Anders´) EN DE BESLOTEN VENNOOTSCHAP MET BEPERKTE AANSPRAKELIJKHEID SALONIZED B.V. , STATUTAIR GEVESTIGD TE
AMSTERDAM (INGESCHREVEN BIJ DE KAMER VAN KOOPHANDEL ONDER
NUMMER 65211685) (‘SALONIZED’), EN IS VAN TOEPASSING OP UW GEBRUIK
VAN HET PLATFORM, DE WEBSITE, EN DE CONTENT DAARVAN, VOORZOVER
VAN TIJD TOT TIJD AAN U TER BESCHIKKING GESTELD, UW PRIVACY EN
DAARAAN VERWANTE ZAKEN.
HIERNA WORDT HET PLATFORM EN DE CONTENT ERVAN HET ‘PLATFORM’
GENOEMD, EN DE WEBSITE EN DE CONTENT ERVAN HIERNA GEZAMENLIJK DE
‘WEBSITE’. IN HET KADER VAN DEZE PRIVACYVERKLARING WORDT DE
WEBSITE DOOR SALONIZED GEËXPLOITEERD, EN WAAR VAN TOEPASSING,
OOK TEN BEHOEVE VAN SALONIZED B.V.
HIERNA VERWIJZEN WIJ NAAR SALONIZED MET DE WOORDEN ‘WIJ’, ‘ONS’ EN
‘ONZE’.
DOOR GEBRUIK TE MAKEN VAN DE WEBSITE EN/OF HET PLATFORM
(WAARONDER, ZONDER BEPERKING, ONZE EN ANDERE PRODUCTEN EN
DIENSTEN VAN SALONIZED OF DERDEN), U DAARTOE TOEGANG TE
VERSCHAFFEN OF DAAROP TE BLADEREN, VERKLAART U DEZE
VOORWAARDEN TE HEBBEN GELEZEN EN BEGREPEN EN DAARAAN
GEBONDEN TE ZIJN EN TE VOLDOEN AAN ALLE GELDENDE WET- EN
REGELGEVING. INDIEN U NIET KUNT INSTEMMEN MET DEZE VOORWAARDEN
OF U ZICH NIET WENST TE HOUDEN AAN DE DAARUIT VOORTVLOEIENDE
WETTELIJKE VERPLICHTINGEN, VERZOEKEN WIJ U DE WEBSITE EN/OF HET
PLATFORM TE VERLATEN.
PRIVACY
Wanneer u de website en/of het platform bezoekt c.q. daarop inlogt, ongeacht of u een
bezoeker of gebruiker van het platform bent, dan mogen wij uw persoonsgegevens
vastleggen. Alle verzamelde persoonsgegevens blijven binnen de Europese Unie. Wij
maken alleen gebruik van deze persoonsgegevens voor de hierin vermelde doeleinden
en beschermen eventueel verzamelde persoonsgegevens in overeenstemming met de
toepasselijke wetgeving.
Deze verklaring bevat informatie over de doeleinden die wij
nastreven bij de verwerking van op de website en/of het platform verzamelde
persoonsgegevens en de manier waarop u uw rechten met betrekking tot uw
persoonsgegevens kunt uitoefenen.
Wanneer u de website en/of het platform bezoekt, verzamelen en verwerken wij
gegevens van u als bezoeker of gebruiker, zodat wij u van informatie kunnen voorzien
en/of bepaalde content, diensten en nieuws ter beschikking kunnen stellen en/of deze
diensten, de website en/of het platform kunnen (door)ontwikkelen of optimaliseren ten
behoeve van onze bedrijfsvoering.
Indien u per e-mail contact met ons opneemt, gebruik maakt van webformulieren op de
website en/of het platform, dan wel per post, per fax of een ander offline
communicatiemiddel contact met ons opneemt, dan verstrekt u bepaalde
persoonsgegevens die wij kunnen bewaren om daarmee uw verzoek om inlichtingen te
verwerken, in te gaan op verzoeken en om onze diensten, de website en/of het platform
te verbeteren.
Wanneer u een account bij Salonized aanmaakt, dan dient u bepaalde
persoonsgegevens te verstrekken (zoals uw e-mailadres, naam, adres en
inloggegevens). Bij de aanschaf van een abonnement op een dienst dient u verder uw
naam, factuuradres en gegevens voor controle van de betaling te verstrekken.
Door u verstrekte informatie mogen wij gebruiken om contact met u op te nemen,
bijvoorbeeld over nieuwe diensten op de website en/of het platform, om u korting aan te
bieden of aanbiedingen te doen, of nieuwsbrieven of andere content of diensten
waarvoor u mogelijk belangstelling hebt, tenzij u ons via privacy@salonized.com laat
weten dat u geen aanbiedingen van Salonized wenst te ontvangen. Wij gebruiken de
website en/of het platform niet om bijzondere gegevens te verzamelen, zoals informatie
over politieke opvattingen, ras, godsdienstige overtuiging, gezondheid, strafrechtelijke
gegevens e.d.
COOKIES
Wij laten cookies achter waarmee verschillende soorten gegevens via de website en/of
het platform worden verzameld en verwerkt en wij gebruiken deze informatie op
verschillende manieren, zoals hierna beschreven.
Wanneer u de website en/of het platform bezoekt, dan maken wij gebruik van cookies
om bepaalde wezenlijke gegevens te verzamelen (zoals onder andere: taalinstellingen,
inloggegevens en IP-adres) om ons te helpen onthouden wat uw inloggegevens,
controlegegevens, taalinstellingen en andere essentiële gegevens zijn, zodat u
eenvoudig de weg kunt vinden op onze website en/of ons platform.
Verder maken wij gebruik van cookies om ons te helpen niet-essentiële gegevens,
zoals uw gebruikersvoorkeuren te onthouden, zodat uw ervaring als gebruiker optimaal
is, of om uw apparaat bij een volgend bezoek aan onze website en/of ons platform te
herkennen. Bepaalde cookies bevatten persoonsgegevens; zo wordt er een cookie
achtergelaten dat uw gebruikersnaam opslaat wanneer u op de ‘remember me’
(onthoud mij) knop klikt bij het inloggen.
Naast onze eigen cookies werken wij samen met diverse gerenommeerde bedrijven die
ons bijstaan bij de analyse van het gebruik van de website en/of het platform, en bij het
optimaal laten functioneren van onze website en/of het platform, zodat u de best
mogelijke ervaring wordt geboden. Op dit moment maken wij gebruik van (i) Google
Analytics en Google Adds door Google Inc. waarmee wij het verkeer op onze website
en/of ons platform bijhouden en u speciaal op u afgestemde aanbiedingen ontvangt, (ii)
monitoring cookies om het functioneren van onze website en/of ons platform te
controleren, (iii) Twitter, Facebook en Google+ zodat u eenvoudig kunt inloggen indien
u ons wilt volgen op die platforms, op sociale media of content van onze website met
derden wilt delen, en (iv) Doubleclick.net dat ons helpt uw voorkeuren op onze website
in de gaten te houden.
De website en/of het platform kunnen knoppen, widgets of content bevatten die aan
diensten en/of websites van derden, bijv. Twitter en Facebook, gekoppeld zijn. Deze
derden kunnen ook cookies bij u achterlaten. Salonized heeft geen invloed op de
verspreiding van cookies door deze derden en kan ze ook niet blokkeren op die
websites. Voor meer informatie over de cookies van bedoelde derden wordt u verwezen
naar hun website.
Uiteraard respecteren wij de door u gekozen instellingen met betrekking tot cookies.
Indien u ermee akkoord gaat dat er bij uw bezoek aan de website en/of het platform
andere cookies dan die voor analysedoeleinden op uw apparaat achterblijven, dan kiest
u voor ‘opt-in’. Indien u niet wilt dat wij persoonsgegevens van u verzamelen, dan kiest
u daar niet voor. Het kan zijn dat wij essentiële/verplichte cookies achterlaten, zodat wij
bij uw volgende bezoek aan de website en/of het platform via dezelfde browser nog
weten welke keuze u gemaakt hebt.
Wij maken u er ook op attent dat wij er alles aan doen om uw keuzes te respecteren.
Sommige cookies vallen mogelijk niet onder de door u gekozen instellingen. Indien dit
een probleem voor u is, dan raden wij u aan om de cookies-instellingen via uw browser
aan te passen; raadpleeg daarvoor de helpfunctie van uw browser. Meer informatie
over cookies is te vinden op www.allaboutcookies.org .
OVERIGE BEPALINGEN
Zonder voorafgaande kennisgeving zullen wij deze voorwaarden van tijd tot tijd herzien.
Wij adviseren u om regelmatig te controleren of deze voorwaarden zijn herzien. Wij
brengen u wel via duidelijk herkenbare mededelingen op onze website en/of ons
platform op de hoogte van belangrijke wijzigingen, die van nadelige invloed op uw
belangen kunnen zijn, al verwachten wij dergelijke wijzigingen niet in de nabije
toekomst. Deze voorwaarden zijn niet van toepassing op websites van derden waartoe
u via een koppeling op de website en/of het platform toegang hebt.
Op deze voorwaarden is Nederlands recht van toepassing. Eventuele geschillen die in
verband daarmee ontstaan worden voorgelegd aan de bevoegde rechter in Nederland.
Vragen over deze voorwaarden, met betrekking tot inzage in en de juistheid van
informatie die u ons via de website en/of het platform heeft verstrekt, of verzoeken om
verwijdering van verouderde informatie kunt u bij ons indienen op het volgende
e-mailadres: privacy@salonized.com.
5b; Pluform:
Online coachingsplatform
https://www.pluform.com/privacy-beleid/
https://www.pluform.com/privacyreglement/
AVG documentatie:
Op deze pagina vind je alle belangrijke informatie met betrekking tot de Algemene Verordening
Gegevensbescherming (AVG). De AVG is de nieuwe privacywetgeving die binnen Europa geldt.
Bij Pluform vinden wij het erg belangrijk dat we de veiligheid van de data van onze gebruikers
kunnen garanderen. Op deze pagina vind je informatie over hoe wij dat doen.
● Wij informeren jou, als gebruiker van Pluform, graag goed over hoe wij met hun
gegevens omgaan. In ons Privacybeleid, onderaan deze pagina, kun je hier meer over
lezen.
● Wil je meer weten over hoe wij op technisch en organisatorisch niveau de gegevens van
onze gebruikers beveiligen? Bekijk dan het Informatiebeveiligingsbeleid (.pdf) .
● Als je jouw privacyrechten wilt uitoefenen, bijvoorbeeld als je alle bij Pluform bekende
gegevens van jou wilt laten verwijderen, kun je in het Privacyreglement, onderaan deze
pagina, vinden wat de procedure hiervoor is. Of neem gemakkelijk en snel contact op
met servicedesk@pluform.com.
Als jij wordt begeleid binnen Pluform heb je ook het recht om de verwerkersovereenkomst
tussen jouw Coach en Pluform in te zien. In de verwerkersovereenkomst staat beschreven hoe
jouw Coach en Pluform zich samen inzetten om jouw gegevens veilig te houden. Neem contact
op met je Coach om de verwerkersovereenkomst in te zien.
Ben je organisatiemanager van het Pluform-account binnen jouw organisatie en heb je nog
geen verwerkersovereenkomst afgesloten met Pluform? Download de verwerkersovereenkomst
dan hier: https://secure.pluform.com/nl/z-verwerkersovereenkomst of neem contact op met
servicedesk@pluform.com en wij helpen je graag verder.
Privacybeleid
Pluform privacybeleid
1.1 Introductie
In dit document vind je informatie over wat Pluform doet om gegevens te
beveiligen en de juiste niveaus van dienstverlening, privacy en veiligheid te
waarborgen. Dit privacybeleid van Pluform is gebaseerd op de
ICT-veiligheidsrichtlijnen voor webapplicaties van het Nederlands Nationaal
Cyber Security Centrum (NCSC). Daarnaast is het privacybeleid gebaseerd
op de Algemene Verordening Gegevensbescherming en voorschriften met
betrekking tot gegevensbescherming en privacy, uitgegeven door het
Autoriteit Persoonsgegevens ( AP ).
Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen zullen op deze
website worden gepubliceerd.
1.2 Welke gegevens zijn inzichtelijk voor wie?
Toegankelijkheid gegevens voor de verschillende soorten gebruikers . Binnen Pluform
hebben gebruikers alleen toegang tot hun eigen gegevens en gegevens die specifiek binnen de
coach-cliëntrelatie zijn gedeeld. Daarbij houdt Pluform rekening met het mogelijke
beroepsgeheim van een coach.
Verschillende rollen hebben verschillende toegangsniveaus. De rollen binnen de applicatie zijn
Organisatiemanager, Coach en Coachee.
● Organisatiemanagers beheren het organisatieaccount in Pluform. Zij zijn in staat om de
profielgegevens (bijvoorbeeld naam en e-mail) van coaches en coachees te beheren.
Organisatiemanagers zijn niet in staat om toegang te krijgen tot gegevens met
betrekking tot de dialoog tussen coaches en coachees.
● Coaches hebben alleen toegang tot de eigen persoonsgegevens en de gegevens van
hun eigen coachees.
● Coachees hebben alleen toegang tot hun eigen persoonsgegevens en de
(persoons)gegevens die door de coach met hen gedeeld zijn.
Binnen Pluform worden gegevens niet onnodig lang bewaard. Gegevens worden tot maximaal
twee jaar na beeïndiging van de overeenkomst met de Coach/Organisatie bewaard. Op verzoek kan Pluform alle gegevens met betrekking tot een specifiek account eerder verwijderen.
Daarnaast kunnen Coachees binnen Pluform zelf gemakkelijk hun account en daarmee de bij
Pluform bekende persoonsgegevens verwijderen. Dit privacyrecht, net zoals de andere
privacyrechten, is gemakkelijk en snel uit te oefenen bij Pluform. Medewerkers van Pluform
dragen er zorg voor dat uitoefening van privacyrechten correct en tijdig worden afgehandeld.
Zie voor meer informatie over het uitoefenen van privacyrechten het privacyreglement.
De privacyrechten zijn:
1. Recht op inzage (het recht om kennis te nemen van de op u betrekking hebbende
persoonsgegevens en daarvan een kopie te ontvangen)
2. Recht op rectificatie (het recht om de op u betrekking hebbende persoonsgegevens te
verbeteren of aan te vullen teneinde fouten of omissies te herstellen)
3. Recht op vergetelheid (het recht op het onverwijld doen wissen van de op u betrekking
hebbende persoonsgegevens. Let op! Als coachee kunt u zelf uw account verwijderen,
waarmee alle gegevens in de applicatie worden gewist).
4. Recht op beperking van de verwerking (het enkel opslaan en niet verder verwerken van
de gegevens)
5. Recht op overdraagbaarheid van gegevens (het recht om de op u betrekking hebbende
persoonsgegevens in een gestructureerde, gangbare en machinaal leesbare vorm te
verkrijgen zodat deze gegevens overdraagbaar aan derden zijn)
6. Recht op het indienen van een klacht (indien bepalingen in dit reglement en/of de
Algemene Verordening Gegevensbescherming niet worden nageleefd, heb je het recht
hier een klacht over in te dienen bij de Autoriteit Persoonsgegevens). Bij vragen of
opmerkingen kunt u ook altijd contact opnemen met Pluform.
Notificatie e-mails in Pluform. E-mail is een onveilig medium, daarom zullen alle e-mails die
verstuurd worden vanuit de toepassing nooit enige vertrouwelijke informatie bevatten. De
e-mails die u ontvangt vanuit Pluform worden gebruikt als kennisgevingen aan de werkelijke
boodschap. Die bevindt zich binnen de applicatie en is enkel toegankelijk na inloggen met een
wachtwoord. Het is niet mogelijk naar gebruikersnamen te vissen met behulp van de verloren
wachtwoord-functionaliteit.
Delen gegevens met derde partijen. Gegevens worden niet verkocht aan derde partijen.
Gegevens worden enkel overgedragen aan derde partijen als dit noodzakelijk is voor de
uitvoering van de overeenkomst tussen Pluform en de klant of als wij gedwongen worden door de Nederlandse wet. Voor de partijen met wie Pluform gegevens deelt, geldt dat wij alleen samenwerken met partijen die dezelfde beveiligingsniveaus als wij erop nahouden. Er worden geen gegevens overgebracht naar 'Patriot Act' aansprakelijke partijen.
Gebruikersstatistieken. Binnen de beveiligde omgeving van Pluform (secure.pluform.com)
maken wij geen gebruik van Google Analytics en trackers. Dit betekent dat er geen analyses
van uw gedrag op het veilige deel van onze website worden gemaakt om o.a.
gepersonaliseerde reclames aan u aan te bieden.
Binnen onze marketingwebsite (www.pluform.com) gebruiken wij wel Google Analytics en trackers om mensen die zijn geïnteresseerd in ons cliëntvolg- en begeleidingssysteem gepersonaliseerde advertenties over Pluform te kunnen bieden en om de effectiviteit van onze website te meten. Zie https://www.pluform.com/privacy-en-cookieverklaring/ voor meer informatie hierover.
1.3 Ons inlogprotocol
Wachtwoorden. Gebruikers bepalen zelf hun wachtwoorden. Wachtwoorden dienen tenminste 8 tekens te bevatten, inclusief 1 nummer en ten minste één hoofdletter. Hierdoor is het wachtwoord minder gemakkelijk te raden door anderen. Als u uw wachtwoord bent vergeten, sturen wij een unieke link naar uw e-mailadres. Hiermee kunt u zelf een nieuw wachtwoord instellen. Er worden geen wachtwoorden per e-mail verzonden. Wachtwoorden worden versleuteld opgeslagen in de database.
Tweestapsverificatie via SMS. Naast inloggen door de gebruikersnaam en het wachtwoord
biedt Pluform ook de optie om de tweestapsverificatie in te stellen. Als tweestapsverificatie is
ingeschakeld voert u, naast uw gebruikersnaam en wachtwoord, ook een extra code in. Deze
code heeft u via een SMS’je op uw mobiele telefoon ontvangen. Door deze extra actie is uw
account extra beveiligd.
1.4 Technisch beheer en hosting
Pluform heeft zijn IT-hosting-infrastructuur beheerd door True Managed Hosting van True. True verzorgt en beheert de technische aspecten van Pluform, zoals de infrastructuur en
datacenters. True levert zogeheten dedicated servers aan ons en is continu bezig met de
optimalisatie van de serveromgeving.
Certificaten. Wij hebben voor True gekozen vanwege de grote mate van veiligheid. True is ISO
27001:2013 (informatiebeveiliging), ISO 9001 (kwaliteitsmanagement) en NEN 7510:2011
(informatiebeveiliging in de zorg) gecertificeerd en gebruikt gecertificeerde datacenters die in
Nederland gevestigd zijn. Met deze certificeringen voldoet True aan de hoogste standaarden
wat betreft informatiebeveiliging.
Datacenter locatie beveiliging. Alle datacenters die gebruikt worden door True hebben
metingen van hoog niveau om ongeautoriseerde fysieke toegang tot de servers te voorkomen,
met inbegrip van biometrische toegangscontroles, camera’s, digitale code locks en
veiligheidspersoneel. Alleen geautoriseerde medewerkers hebben toegang tot de serverruimte.
Controle. Op het gebied van informatiebeveiliging is True gecertificeerd voor alle beheerde
bedrijfsmiddelen die de dagelijkse managed hosting dienstverlening vormen. De veiligheid en
de prestaties van de Pluformservers en applicaties worden continu bewaakt.
1.5 Hoe houden wij Pluform veilig?
Drupal. De Pluform applicatie is gebouwd met Drupal-technologie. Drupal is een raamwerk voor het bouwen van veilige websites en webapplicaties. Drupal wordt al voor meer dan 10 jaar gebruikt en heeft een uitstekend veiligheidstrackrecord.
Beveiliging van dataverkeer. Gebruikersgegevens worden alleen getransporteerd als zij
achter slot en grendel zijn door middel van een hoogwaardige SSL (Secure Sockets Layer)
encryptie. Gegevens zijn als zij worden onderschept hierdoor niet leesbaar zonder de sleutel.
Technische updates, verbeterings- en onderhoudsdata worden ook alleen getransporteerd als
zij zijn gecodeerd (via beveiligde SSH verbindingen). SSH is een cryptografisch netwerkprotocol
voor het beveiligen van datacommunicatie.
Audits. IT-systemen en procedures van onze partners worden onderworpen aan audits. Ook
Pluform wordt onderworpen aan audits en beschikt over een Third Party Memorandum (een
verklaring die wordt afgegeven door een onafhankelijke auditpartij over de kwaliteit van de
ICT-dienstverlening, kwaliteit en beheersing van een organisatie).
Firewalls. Om Pluform te beschermen van aanvallen van buitenaf zijn alle Pluform servers
uitgerust met een Linux iptables gebaseerde Firewall. Dit betekent dat Pluform als een soort
grenscontrole al het inkomende netwerkverkeer checkt en tegenhoudt. Het verkeer wordt pas
doorgelaten als het is geclassificeerd als een betrouwbare bron voor inkomend HTTP- en
HTTPS-verkeer. De Firewall / grenscontrole is geïnstrueerd om aanvallen met als doel de
onbeschikbaarheid van de applicatie (Denial-Of-Service) of intentionele vertraging van de
applicatie (throttle traffic) te blokkeren.
Back-ups. Er wordt dagelijks een back-up van de gegevens die op de applicatie staan
gemaakt. Elke avond wordt er een back-up overgebracht naar een offsite back-up server.
Hierdoor gaan de in Pluform gedeelde gegevens niet zomaar verloren als er zich een probleem voordoet.
Serverbeveiliging. Om een goede server-beveiliging te waarborgen zijn de volgende best
practices opgevolgd: Truebeheerders hebben SSH toegang tot de productiemachines. De
gebruikersaccounts hebben geen wachtwoorden, alleen SSH-key-based login. De servers zijn
alleen toegankelijk via IP beperkte beheerservers. Root-wachtwoorden worden opgeslagen in
een versleuteld bestand en gedeeld enkel tussen beheerders. Besturingssysteem
software-updates worden eerst getest op testmachines, alvorens ze worden uitgerold naar de
acceptatie-en productie-omgeving. De beheerders abonneren zich op verschillende security
bulletins om up-to-date te blijven op veiligheidsbedreigingen.
1.6 Ontwikkeling en onderhoud
Pluform wordt voortdurend gemonitord en ontwikkeld. Als wij onderhoud plegen aan de
applicatie of een beveiligingsupdate doen, wordt dit gedaan op veilige wijze. Ons onderhoud en ontwikkeling doen wij middels staged development. Hierbij worden alle updates en nieuwe
functies eerst op een testserver gezet, waar zij uitgebreid worden getest en gecheckt. Dit wordt alleen door geautoriseerde mensen gedaan. Pas bij akkoord gaan ze naar een acceptatie- en productieserver. Hierdoor kunnen wij tijdig beveiligingsproblemen en kritieke punten herkennen. De daadwerkelijke wijziging voeren wij dus pas door als we er zeker van zijn dat het geen problemen in de beveiliging of beschikbaarheid van de applicatie gaat opleveren.
1.7 Wat kan ik doen?
Bij Pluform doen wij er alles aan om gegevens zo goed mogelijk te beveiligen. Jij, als gebruiker
van Pluform, kunt zelf ook acties ondernemen om zo veilig mogelijk te werken. Wij hebben
hieronder een paar tips voor jou op een rijtje gezet:
● Wachtwoorden. Je wilt voorkomen dat iemand anders zomaar toegang heeft tot jouw
account. Houd daarom je wachtwoord geheim en deel deze nooit met anderen. Zorg
ervoor dat het wachtwoord niet gemakkelijk te raden is. Daarnaast raden wij aan niet
automatisch in te loggen (je wachtwoord te laten onthouden door de browser). Hierdoor
weet je dat als jouw computer, smartphone of laptop in de handen van iemand anders
valt, deze persoon niet zomaar toegang heeft tot jouw Pluform-profiel. Ook raden wij aan
tweewegverificatie te gebruiken in je profiel (zie 1.4 in dit privacybeleid).
● Wees op de hoogte van privacyrechten. Ben je coach? Informeer jouw coachees over
de privacyrechten die zij kunnen uitoefenen. Pluform doet dat ook als de coachee voor
het eerst inlogt in de applicatie. Als jij het nogmaals doet, weet je zeker dat jouw
coachees hun rechten kennen. Ben je coachee? Ga na of je goed bent geïnformeerd en
zo niet, trek aan de bel bij jouw coach en stel vragen.
● Verzamel niet onnodig gegevens. Als coach moet je je altijd afvragen of je niet meer
gegevens verzamelt dan je nodig hebt voor het uitvoeren van het traject. Minimaliseer de
hoeveelheid data die je hebt zo veel mogelijk, zodat de kans op privacyproblemen zo
klein mogelijk blijft.
Versie 9, 3 juli 2018
6 De bewaartermijnen
Pluform bewaard de gegevens zolang het account ´Heel Anders´actief is, tenzij cliënt zelf deze
gegevens verwijderd.
Salonized bewaard de gegevens zolang ´Heel Anders´ die zelf niet verwijder.
´Heel Anders´ bewaart de gegevens van het geschreven archief en bovengenoemde accounts
tot 7 jaar na de laatste behandeldatum.
