Praktijkinformatie

Privacyverklaring

Versie juli 2026 · Sati Psychologie · Jasper von Richthofen, MSc · Psycholoog NIP (lidnr. 242129) · KvK 71982787 · De Bilt

Je privacy is de kern van goede zorg. In deze verklaring lees je welke gegevens Sati Psychologie verwerkt, waarom, hoe lang ze worden bewaard en welke rechten je hebt. De verwerking voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en de WGBO.

1. Wie is verantwoordelijk?

Sati Psychologie, gevestigd in De Bilt (KvK 71982787), is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Verwerkingsverantwoordelijke: Jasper von Richthofen, MSc, Psycholoog NIP. Contact: info@satipsychologie.nl.

2. Welke gegevens worden verwerkt?

Contact- en identificatiegegevens: naam, adres, geboortedatum, telefoonnummer en e-mailadres.
Gezondheidsgegevens: de informatie die nodig is voor een goede behandeling, vastgelegd in het cliëntdossier: intakegegevens, behandelplan, sessieverslagen, vragenlijsten en correspondentie in het kader van de behandeling. Dit zijn bijzondere persoonsgegevens.
Betaalgegevens: gegevens die nodig zijn voor facturatie en de wettelijke administratie.
Websitegegevens: gegevens die je invult via het aanmeldformulier. De website zet geen cookies en er worden geen bezoekersprofielen opgebouwd.

3. Waarvoor en op welke grondslag?

Het uitvoeren van de behandelovereenkomst: intake, behandeling en evaluatie (grondslag: overeenkomst).
Het voeren van het wettelijk verplichte cliëntdossier (grondslag: wettelijke verplichting, WGBO).
Facturatie en administratie (grondslagen: overeenkomst en wettelijke verplichting, waaronder de fiscale bewaarplicht).
Het beantwoorden van vragen en aanmeldingen via de website (grondslag: gerechtvaardigd belang of toestemming).

Gezondheidsgegevens worden verwerkt door een zorgverlener met beroepsgeheim, binnen de wettelijke uitzondering voor de gezondheidszorg. Er worden nooit gegevens verkocht of gedeeld voor commerciële doeleinden. Omdat de zorg onverzekerd is, wordt er ook niets gedeeld met zorgverzekeraars en wordt geen diagnose-informatie aangeleverd bij landelijke systemen.

4. Geheimhouding

Als psycholoog heb ik een geheimhoudingsplicht (beroepscode NIP). Informatie over jou wordt alleen met derden gedeeld, bijvoorbeeld je huisarts, als jij daar uitdrukkelijk schriftelijk toestemming voor geeft, tenzij ik wettelijk verplicht ben gegevens te verstrekken. Een eventuele opdrachtgever of werkgever krijgt nooit inzage in inhoudelijke behandelinformatie, ook niet als deze de behandeling (mede) betaalt.

5. Hoe lang worden gegevens bewaard?

Cliëntdossier: 20 jaar na afronding van de behandeling, conform de wettelijke bewaartermijn van de WGBO, of langer als dat nodig is voor goede zorg. Je kunt schriftelijk om eerdere vernietiging verzoeken; daaraan wordt gehoor gegeven tenzij de wet zich ertegen verzet.
Financiële administratie (facturen met naam- en adresgegevens): 7 jaar, conform de fiscale bewaarplicht.
Aanmeldingen en vragen zonder vervolg: zolang nodig voor de afhandeling, maximaal 6 maanden.

6. Systemen, verwerkers en beveiliging

Videobellen: sessies vinden plaats via Zoom, met een betaald zakelijk account. Zoom treedt hierbij op als verwerker; hierop is de verwerkersovereenkomst (Data Processing Addendum) van Zoom van toepassing. Gesprekken zijn versleuteld, beveiligd met een wachtkamer en toegangscode, en worden nooit opgenomen.
Facturatie en boekhouding: Moneybird, met verwerkersovereenkomst. In de administratie staan alleen de gegevens die voor facturatie nodig zijn (naam, adres, factuurbedrag), geen behandelinhoudelijke informatie.
Cliëntdossier: het dossier wordt lokaal opgeslagen op een versleutelde computer (FileVault), beveiligd met een sterk wachtwoord en tweefactorauthenticatie. Er is geen clouddienst die dossiergegevens verwerkt. Back-ups worden eveneens versleuteld bewaard.
Aanmeldformulier: wordt technisch verwerkt door Formspree Inc. (VS, gecertificeerd onder het EU-US Data Privacy Framework); inzendingen worden na verwerking verwijderd.
E-mail: info@satipsychologie.nl. Inhoudelijke of gevoelige informatie wisselen we bij voorkeur in de sessie uit, niet per e-mail.

Bij een datalek met risico voor betrokkenen wordt melding gedaan bij de Autoriteit Persoonsgegevens en word jij, als dat vereist is, ook geïnformeerd.

7. Jouw rechten

Recht op inzage in je dossier en op een afschrift daarvan.
Recht op rectificatie van onjuiste gegevens en op het toevoegen van je eigen verklaring aan het dossier.
Recht op verwijdering van je gegevens, binnen de grenzen van de wettelijke dossierplicht.
Recht op beperking van de verwerking en recht van bezwaar.
Recht op overdracht van je gegevens (dataportabiliteit).
Recht om een gegeven toestemming in te trekken.

Een verzoek stuur je naar info@satipsychologie.nl; je ontvangt binnen vier weken een reactie. Om zeker te weten dat het verzoek van jou komt, kan om legitimatie worden gevraagd. Ben je niet tevreden over hoe er met je gegevens wordt omgegaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Website

De website satipsychologie.nl gebruikt een beveiligde verbinding (https). Gegevens die je via het aanmeldformulier verstuurt, worden alleen gebruikt om contact met je op te nemen. De site zet geen cookies en gebruikt geen tracking; eventuele bezoekersstatistieken zijn anoniem en niet tot jou herleidbaar. Lettertypen worden vanaf deze website of je eigen apparaat geladen; hiervoor maakt je browser geen verbinding met Google Fonts.

9. Wijzigingen

Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij nieuwe wetgeving of andere systemen. De actuele versie staat altijd op deze pagina.