Elim Instituut
Privacybeleid
Elim Instituut is zich ervan bewust dat een passende verwerking van persoonsgegevens een onmisbaar aspect is van het privacyrecht. Om dit recht te waarborgen, kun je in deze verklaring nagaan wat er met je gegevens gebeurt. De handelswijze van Elim Instituut is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, ook wel General Data Protection Regulation).
1. Doeleinden van de gegevensverwerking
Je persoonsgegevens worden door Elim Instituut uitsluitend verwerkt voor het aangaan en uitvoeren van overeenkomsten met Elim Instituut, om de klantrelatie te onderhouden (waaronder mede wordt verstaan het communiceren met bestaande klanten over onderwerpen op het gebied van huidverzorging en huidverjonging (nieuwsbrief), alsmede over nieuwe producten en/of diensten van Elim Instituut), en voor zover Elim Instituut daar op grond van toepasselijke wet- en regelgeving toe is gehouden.
Alle bij Elim Instituut werkzame personen (de individuele huidspecialist zelf alsmede de assistente), en degenen die in deeltijd dan wel anders betrokken zijn bij administratieve of anders gerelateerde werkzaamheden van Elim Instituut, nemen uitsluitend kennis van persoonsgegevens voor zover dat redelijkerwijs noodzakelijk is in verband met het hierboven omschreven doel. Als Elim Instituut externe dienstverleners of andere derden inschakelt die toegang hebben tot persoonsgegevens, dan sluit Elim Instituut met die partij eerst een (sub-)verwerkersovereenkomst. Elim Instituut werkt uitsluitend met derde partijen die voldoen aan haar hoge zorgvuldigheids- en beveiligingsvereisten.
Je persoonsgegevens worden anderszins zonder jouw toestemming niet aan derden verstrekt.
Elim Instituut verzamelt uitsluitend bijzondere persoonsgegevens voor zover dit voor Elim Instituut c.q. de uitvoering van de overeenkomst en/of het nakomen van een wettelijke verplichting dan wel ter bescherming van vitale belangen noodzakelijk is, en tracht verder geen bijzondere persoonsgegevens te verzamelen. In gevallen waarin Elim Instituut wel tracht dergelijke gegevens te verzamelen (en in dat geval uitsluitend voor zover dit voor de uitvoering van de overeenkomst en de behandeling van je vraag noodzakelijk is), word je altijd vooraf om toestemming gevraagd. Elim Instituut geeft je persoonsgegevens niet door buiten de Europese Unie of aan enige internationale organisatie, tenzij zij daartoe verplicht is op grond van (internationale) wet- en regelgeving en/of dit noodzakelijk is voor de uitvoering van de overeenkomst. Voor zover Elim Instituut persoonsgegevens moet versturen naar landen buiten de Europese Unie, handelt zij in lijn met de toepasselijke wetgeving voor de doorgifte van persoonsgegevens, en stuurt zij alleen persoonsgegevens wanneer er vereiste, passende waarborgen zijn verstrekt.
2. Beveiligingsniveau en bewaartermijn
Elim Instituut beschermt de aan haar toevertrouwde gegevens met behulp van technische en administratieve veiligheidsmaatregelen in lijn met de daarvoor geldende wettelijke eisen en richtlijnen, om het risico van verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging zo klein mogelijk te maken. Hierbij kun je denken aan firewalls, inlogcodes en/of versleuteling van gegevens, alsmede fysieke en administratieve beveiligingsmaatregelen en toegangscontroles tot de data en servers. Denk je toch dat er misbruik is gemaakt van je gegevens, dan kun je contact opnemen met Elim Instituut.
Elim Instituut heeft een eigen procedure voor het melden van datalekken.
Je persoonsgegevens worden niet langer bewaard dan redelijkerwijs noodzakelijk is voor de uitvoering van de met Elim Instituut gesloten overeenkomsten, en in overeenstemming met de wet en de op Elim Instituut toepasselijke (beroeps)regels. Nadat een dossier wordt afgesloten, bewaart Elim Instituut je dossier in beginsel gedurende vijftien jaar, of zoveel langer als dat in een specifiek geval uit de zorg van een goed hulpverlener voortvloeit. Daarna worden de persoonsgegevens vernietigd.
Beveiliging van mijn e-mailaccount.
Mijn e-mailaccount is met een tweestapsverificatie beveiligd. Dat betekent dat als er wordt ingelogd op mijn account, dit bevestigd moet worden met een sms-code.
3. Jouw rechten met betrekking tot je persoonsgegevens
Elim Instituut vraagt je persoonsgegevens in het kader van de onder 1 omschreven doelen, en vraagt niet méér persoonsgegevens dan daarvoor noodzakelijk is. Wil je de gevraagde persoonsgegevens niet verstrekken, dan kan dat ertoe leiden dat Elim Instituut, mede op grond van de op haar rustende wettelijke en tuchtrechtelijke verplichtingen, geen opdrachten van je kan aanvaarden en/of (verder) uitvoeren.
Voor zover Elim Instituut (bepaalde) persoonsgegevens verwerkt waarvoor jouw toestemming noodzakelijk is, wijst zij je erop dat je het recht hebt om de gegeven toestemming altijd in te trekken.
Wanneer Elim Instituut je persoonsgegevens verwerkt, kun je na een verzoek daartoe (per e-mail via het onder 4 genoemde e-mailadres) je persoonsgegevens inzien. Vind je dat het door Elim Instituut verstrekte overzicht feitelijke onjuistheden, onvolledigheden en/of irrelevante gegevens bevat, of dat je gegevens op een niet wettelijk toegestane wijze worden gebruikt, dan kun je Elim Instituut schriftelijk verzoeken de gegevens te wijzigen of te laten verwijderen. Daarnaast heb je het recht om je persoonsgegevens die je zelf actief en bewust aan Elim Instituut hebt verstrekt (al dan niet indirect, bijvoorbeeld via een dienst of apparaat), in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, bijvoorbeeld om die gegevens aan een andere partij over te dragen.
Wil je niet worden benaderd met informatie over onderwerpen (nieuwsbrief), of over nieuwe producten en/of diensten van Elim Instituut, dan kun je Elim Instituut hiervan op de hoogte stellen.
Onder omstandigheden heb je ook het recht om Elim Instituut op te dragen je persoonsgegevens definitief te verwijderen, namelijk wanneer: zij de persoonsgegevens niet meer nodig heeft voor de doeleinden waarvoor ze werden verzameld of worden verwerkt; je eerder toestemming hebt gegeven voor het gebruik van je gegevens, maar die toestemming hebt ingetrokken; je terecht bezwaar hebt gemaakt tegen de verwerking van bepaalde persoonsgegevens; je persoonsgegevens onrechtmatig worden verwerkt; de wettelijke of anderszins geldende bewaartermijn is verstreken; of, te allen tijde, als je jonger dan 16 jaar bent en de persoonsgegevens zijn verzameld via een app of website (‘dienst van de informatiemaatschappij’). Betreft je verzoek tot vernietiging gegevens waarvan redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is voor een ander dan de cliënt, of verzet het bepaalde bij of krachtens de wet zich tegen vernietiging, dan kan het verzoek worden afgewezen.
Ben je het niet eens met (de wijze van) verwerking van je persoonsgegevens door Elim Instituut, dan staat het je altijd vrij daartegen bezwaar te maken bij de Autoriteit Persoonsgegevens (zie: www.autoriteitpersoonsgegevens.nl).
4. Contactgegevens in verband met privacy
Je kunt je vragen en/of verzoeken over de verwerking van je persoonsgegevens, over inzage en juistheid van informatie die je eerder aan Elim Instituut hebt doorgegeven, of in verband met het uitoefenen van de onder 3 genoemde rechten, richten tot:
Elim Instituut
T.a.v. mevrouw C. Brand
Kerksingel 16
2951 GE Alblasserdam
5. Wijzigen privacyverklaring
Elim Instituut behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op haar website (eliminstituut.nl) gepubliceerd. Het is verstandig om deze privacyverklaring geregeld te raadplegen, zodat je van wijzigingen op de hoogte bent.