Privacybeleid

1. Inleiding

LUSTR hecht grote waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring wordt uitgelegd welke persoonsgegevens worden verwerkt, met welk doel en welke rechten u heeft.

LUSTR verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en treedt daarbij op als verwerkingsverantwoordelijke.

2. Welke persoonsgegevens worden verwerkt?

LUSTR verwerkt uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van de dienstverlening. Dit kan betreffen:

• Naam
• Geboortedatum
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Eventuele gespreksnotities (feitelijk en beknopt)
• Factuurgegevens

Het verstrekken van deze gegevens is noodzakelijk om de overeenkomst met LUSTR aan te kunnen gaan en uit te voeren. Zonder deze gegevens kan LUSTR de gevraagde dienstverlening niet, of niet volledig, uitvoeren.

LUSTR verwerkt geen bijzondere persoonsgegevens, tenzij deze door de cliënt zelf vrijwillig worden gedeeld in het kader van het gesprek.

3. Doel van de verwerking

Persoonsgegevens worden verwerkt voor:

• Het plannen en uitvoeren van gesprekken
• Administratieve verwerking en facturatie
• Contact opnemen indien nodig
• Het nakomen van wettelijke verplichtingen

Gegevens worden niet gebruikt voor marketingdoeleinden zonder expliciete toestemming.

4. Grondslag van verwerking

De verwerking van persoonsgegevens is gebaseerd op:

• Uitvoering van de overeenkomst
• Wettelijke verplichting
• Gerechtvaardigd belang (zoals administratie en dossiervorming)

5. Dossiervorming

LUSTR houdt een beperkt dossier bij met:

• Intakegegevens
• Data van gesprekken
• Beknopte, feitelijke gespreksnotities

Er worden geen diagnoses gesteld en geen medische dossiers bijgehouden.

6. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan noodzakelijk.

• Administratieve gegevens: 7 jaar (wettelijke bewaarplicht)
• Gespreksnotities: maximaal 2 jaar na afronding van de begeleiding

Daarna worden gegevens zorgvuldig en veilig verwijderd.

7. Beveiliging

LUSTR neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• Onbevoegde toegang
• Verlies
• Onrechtmatige verwerking

Gegevens worden opgeslagen op beveiligde systemen met passende beveiliging, zoals wachtwoordbescherming en waar mogelijk aanvullende beveiligingsmaatregelen.

8. Delen van gegevens met derden

Persoonsgegevens worden niet gedeeld met derden, tenzij:

• De cliënt hiervoor toestemming heeft gegeven
• Dit noodzakelijk is voor de uitvoering van de overeenkomst
• Dit wettelijk verplicht is

LUSTR verkoopt geen persoonsgegevens aan derden. Indien gebruik wordt gemaakt van externe dienstverleners (zoals boekhoudsoftware of e-maildiensten), worden waar nodig verwerkersovereenkomsten afgesloten.

9. Doorgifte van gegevens buiten de EU/EER

Voor de uitvoering van de dienstverlening en het beheer van deze website kan LUSTR gebruikmaken van digitale hulpmiddelen en dienstverleners (zoals voor e-mail, agendabeheer of het hosten van de website) die mogelijk gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgt LUSTR ervoor dat deze doorgifte plaatsvindt met passende waarborgen, zoals modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie, zodat uw gegevens ook dan een passend beschermingsniveau genieten.

10. Geautomatiseerde besluitvorming

LUSTR maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor de cliënt, of deze op vergelijkbare wijze in aanmerkelijke mate treft.

11. Minderjarigen

De dienstverlening van LUSTR is bedoeld voor volwassenen. Gegevens van personen jonger dan 16 jaar worden niet bewust verzameld zonder toestemming van een ouder of wettelijk vertegenwoordiger. Vermoedt u dat er zonder deze toestemming gegevens van een minderjarige zijn verzameld, neem dan contact op via [email protected], zodat deze gegevens kunnen worden verwijderd.

12. Rechten van de cliënt

U heeft het recht om:

• Uw persoonsgegevens in te zien
• Uw gegevens te laten corrigeren
• Uw gegevens te laten verwijderen
• De verwerking te beperken
• Bezwaar te maken tegen verwerking
• Uw gegevens over te laten dragen (dataportabiliteit)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Verzoeken kunnen worden ingediend via [email protected]. LUSTR reageert in principe binnen 30 dagen. Een klacht kunt u indienen via autoriteitpersoonsgegevens.nl.

13. Datalekken

In geval van een datalek zal LUSTR dit melden conform de geldende wettelijke verplichtingen en, indien nodig, bij de Autoriteit Persoonsgegevens en betrokkenen.

14. Cookies en websitegebruik

De website van LUSTR maakt gebruik van cookies en vergelijkbare technieken om de website goed te laten functioneren en de gebruikservaring te verbeteren.

Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij het bezoeken van een website op uw apparaat worden opgeslagen.

Welke cookies gebruikt LUSTR?

LUSTR gebruikt uitsluitend:

1. Functionele cookies

Deze cookies zijn noodzakelijk voor het goed functioneren van de website, bijvoorbeeld voor:

• Het correct laden van pagina's
• Het functioneren van formulieren

Voor deze cookies is geen toestemming vereist.

2. Analytische cookies (indien van toepassing)

Deze cookies worden gebruikt om inzicht te krijgen in het gebruik van de website, zodat deze kan worden verbeterd. Indien mogelijk worden deze gegevens geanonimiseerd verwerkt.

Geen tracking- of marketingcookies

LUSTR maakt geen gebruik van:

• Tracking cookies
• Marketing cookies
• Advertentiecookies

Cookies beheren of verwijderen

U kunt cookies zelf beheren of verwijderen via de instellingen van uw browser. Houd er rekening mee dat de website mogelijk minder goed functioneert als cookies worden uitgeschakeld.

Toestemming

Bij het eerste bezoek aan de website wordt, indien nodig, toestemming gevraagd voor het plaatsen van cookies.

15. Wijzigingen

LUSTR behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is beschikbaar op deze pagina.

Zie ook de algemene voorwaarden van LUSTR.