Privacyverklaring
Deze verklaring beschrijft wat de praktijk met uw gegevens doet, waarom dat mag, hoe lang gegevens bewaard blijven en welke rechten u heeft. Zij beschrijft het systeem zoals het werkt, niet een algemeen voornemen.
Laatst bijgewerkt: 19 augustus 2026
Verwerkingsverantwoordelijke en contact
Verwerkingsverantwoordelijke is drs S. Terol, handelend onder Praktijk Dr. Sarah Terol. Zij is huisarts en arts natuurgeneeskunde, is BIG-geregistreerd onder nummer 89062916601 en is aangesloten bij de AVIG onder nummer 1153. Het KVK-nummer is 34354427. De AGB-codes van de praktijk zijn 0128908 en 01059348. De AGB-registratie als arts natuurgeneeskunde is 84104355.
Het praktijkadres is Nieuwe Groenmarkt 5, 2011 TT Haarlem. Dat adres is bedoeld voor registratie, post en de nota. De praktijk is volledig online: consulten vinden plaats via Google Meet en er is op dit adres geen spreekuur.
U bereikt de praktijk via info@doktersarahterol.nl. De praktijk publiceert geen telefoonnummer.
Er is geen functionaris gegevensbescherming aangesteld. De AVG verplicht dat bij grootschalige verwerking van gezondheidsgegevens. Overweging 91 bij de AVG zegt uitdrukkelijk dat verwerking door een individuele arts niet grootschalig is. Deze afweging is schriftelijk vastgelegd en wordt opnieuw beoordeeld als de praktijk meer behandelaars krijgt of boven ongeveer 10.000 patiënten uitkomt.
Waarover deze verklaring gaat
Deze verklaring gaat over:
- de website doktersarahterol.nl en de formulieren daarop;
- het boeken en betalen van een consult;
- de schriftelijke vraag en de receptaanvraag;
- het medisch dossier dat de praktijk over u bijhoudt;
- de nota en de financiële administratie;
- de beveiligde omgeving waarin de praktijk met uw gegevens werkt.
Zij gaat niet over websites van anderen waarnaar wordt gelinkt.
Welke gegevens de praktijk verwerkt
De praktijk verwerkt alleen gegevens die nodig zijn voor zorg, betaling, de wettelijke dossiervorming en de beveiliging van het systeem.
| Categorie | Wat daaronder valt |
|---|---|
| Identiteit | naam, voorletters, geboortedatum, en (biologisch) geslacht met de keuzes man of vrouw, omdat dat medisch relevant is |
| Contact | e-mailadres en telefoonnummer dat u zelf invult |
| Adres | straat, huisnummer, postcode en woonplaats, nodig voor de nota |
| BSN | uw burgerservicenummer, en of dat nummer is gecontroleerd |
| Afspraak, vraag en aanvraag | het gekozen product, de datum en tijd, uw reden van komst, uw vragen, uw receptverzoek en eventuele bijlagen die u meestuurt |
| Dossier | aantekeningen die de arts maakt, eerdere versies van die aantekeningen, en documenten die zij aan uw dossier toevoegt, zoals uitslagen of brieven |
| Recepten | uitgeschreven recepten en de beoordeling van een receptaanvraag, inclusief de reden van een afwijzing |
| Betaling en nota | bedrag, betaalstatus, notanummer en de gegevens die op de nota staan |
| Logboeken | het auditlogboek van toegang tot dossiergegevens, en technische logboeken van de server |
| Contactformulier | naam, e-mailadres, onderwerp en uw bericht |
Op het contactformulier vraagt de praktijk u uitdrukkelijk geen medische gegevens te vermelden. Dat kanaal is niet bedoeld voor zorginhoud.
Bij een afspraak voor een kind onder de 16 jaar worden daarnaast de naam, het e-mailadres en de relatie van de ouder of voogd vastgelegd.
Waarvoor de praktijk uw gegevens gebruikt, en op welke grondslag
Voor gezondheidsgegevens is zowel een grondslag uit artikel 6 AVG nodig als een uitzondering uit artikel 9 AVG. Hieronder staat per verwerking welke dat zijn.
| # | Verwerking | Grondslag artikel 6 | Uitzondering artikel 9 |
|---|---|---|---|
| 1 | Een consult boeken: identiteit, contact en de afspraak | 6(1)(b) uitvoering van de overeenkomst | 9(2)(h) zorgverlening, en artikel 30 lid 3 UAVG |
| 2 | Reden van komst, klinische aantekeningen, inhoud van een schriftelijke vraag, recepten | 6(1)(c) wettelijke verplichting: de dossierplicht uit de WGBO | 9(2)(h) |
| 3 | Het BSN verwerken | 6(1)(c) wettelijke verplichting op grond van de Wabvpz | 9(2)(h), met artikel 87 AVG en de Wabvpz als nationale grondslag voor een nationaal identificatienummer |
| 4 | De betaling verwerken | 6(1)(b) overeenkomst en 6(1)(c) fiscale bewaarplicht | niet van toepassing: in de betaalgegevens staan geen gezondheidsgegevens |
| 5 | De nota, met de omschrijving van de dienst en soms het BSN | 6(1)(c) fiscale verplichting en 6(1)(b) overeenkomst | 9(2)(h) |
| 6 | E-mail over uw afspraak, vraag of aanvraag | 6(1)(b) overeenkomst | 9(2)(h) voor zover er een zorgcontext in ligt |
| 7 | De agenda-afspraak met een videolink | 6(1)(b) overeenkomst | 9(2)(h), met zo min mogelijk gegevens: er gaat geen klinische inhoud naar de agenda |
| 8 | Loggen wie het dossier heeft ingezien of gewijzigd | 6(1)(c) wettelijke verplichting: NEN 7513 via het Besluit elektronische gegevensverwerking door zorgaanbieders | 9(2)(h) |
| 9 | Beveiligingslogboeken, snelheidslimieten en misbruikpreventie | 6(1)(f) gerechtvaardigd belang, met een vastgelegde afweging | niet van toepassing: geen gezondheidsgegevens |
| 10 | Een opzoekactie via de praktijkextensie, zodat de arts een portaalformulier kan invullen | 6(1)(c) en 6(1)(b), dezelfde doelen als 1 en 2 | 9(2)(h) |
| 11 | Een bericht via het contactformulier | 6(1)(f) om uw vraag te beantwoorden, of 6(1)(b) als voorbereiding op een overeenkomst | niet van toepassing, doordat u wordt gevraagd geen gezondheidsgegevens te vermelden |
| 12 | Websitestatistieken | 6(1)(f), met een cookieloos en niet-identificerend hulpmiddel | niet van toepassing |
| 13 | Dossieraantekeningen en documenten in het dossier | 6(1)(c) wettelijke verplichting: de dossierplicht uit de WGBO | 9(2)(h) |
| 14 | Een receptaanvraag beoordelen, inclusief een afwijzing en de reden daarvan | 6(1)(b) overeenkomst voor de beoordeling, 6(1)(c) dossierplicht voor de uitkomst | 9(2)(h) |
| 15 | Een recept sturen naar de apotheek die u heeft opgegeven | 6(1)(c) Geneesmiddelenwet en de verplichting uit de Wegiz | 9(2)(h) |
| 16 | Een afspraak die een ouder of voogd maakt voor een patiënt onder de 16 | 6(1)(b) overeenkomst met de vertegenwoordiger, 6(1)(c) voor het dossier | 9(2)(h), en artikel 7:465 BW over vertegenwoordiging |
Verwerking 12 is op dit moment niet actief. Er staat nog geen statistiekhulpmiddel op de website. Wordt dat toegevoegd, dan gebeurt dat cookieloos en niet-identificerend, alleen op de informatieve pagina's, en wordt deze verklaring bijgewerkt.
Artikel 9 lid 3 AVG geldt overal: de verwerking gebeurt door of onder verantwoordelijkheid van een arts met een beroepsgeheim (artikel 7:457 BW).
Waarom toestemming niet de grondslag is voor uw zorg
De praktijk gebruikt geen toestemming als grondslag voor zorgverlening en dossiervorming. Toestemming moet u vrij kunnen intrekken, en de wettelijke plicht om een dossier bij te houden kunt u niet intrekken. Toestemming vragen zou dus een keuze suggereren die er niet is.
Toestemming wordt alleen gebruikt voor werkelijk vrijwillige zaken, zoals nieuwsbrieven of andere marketing. Die zijn er nu niet.
Uw BSN en de controle van uw identiteit
De praktijk is wettelijk verplicht het BSN te gebruiken in de zorg en om uw identiteit vast te stellen voordat dat nummer buiten de praktijk wordt gebruikt (Wabvpz). Een online praktijk heeft geen balie waar dat kan.
Op ieder formulier typt u zelf uw burgerservicenummer (BSN). Een eerder ingevuld formulier wordt nooit automatisch hergebruikt. Sarah controleert het BSN eenmalig tijdens een videoconsult, waarbij u uw identiteitsbewijs kort in de camera houdt. Op een recept staat het BSN dat u heeft ingevuld, zodat de apotheek u kan herkennen. Op een nota kan het BSN staan als de praktijk dat zo heeft ingesteld. Alleen een gecontroleerd BSN wordt gebruikt in een verwijzing of in een portaal.
Zolang het nummer nog niet is gecontroleerd, wordt het alleen gebruikt voor uw eigen nota. Dat is een document dat u zelf ontvangt en zelf aan uw verzekeraar doorstuurt.
Een controle via de camera is minder sterk dan een controle van een identiteitsbewijs aan een balie. De praktijk doet daar niet geheimzinnig over. De controle wordt uitgevoerd door de arts zelf, wordt met datum vastgelegd, en tot die tijd verlaat het nummer de praktijk niet.
Het BSN wordt versleuteld opgeslagen, staat standaard afgeschermd in beeld, en het volledig tonen ervan is een aparte handeling die in het auditlogboek terechtkomt.
Formulieren worden nooit vooraf ingevuld
Ieder openbaar formulier begint leeg. De praktijk vult geen gegevens vooraf in op basis van een eerdere afspraak of een eerder bericht, en er bestaat geen functie die patiëntgegevens opzoekt bij een e-mailadres.
Dat is een bewuste keuze. Bij een gedeelde mailbox zou een handig ingevuld formulier de gegevens van het ene gezinslid aan het andere kunnen tonen.
Na verzending koppelt het systeem uw inzending wel aan uw bestaande dossier, zodat u niet twee dossiers krijgt. Het neemt daarbij geen oude gegevens over: op de nota staat wat u zelf op dat formulier heeft ingevuld. Verschilt dat van wat in het dossier staat, dan beoordeelt de arts dat zelf; het systeem past niets stilzwijgend aan.
Wat nooit in een e-mail staat
E-mail is geen vertrouwelijk kanaal. De praktijk houdt de inhoud daarom bewust beperkt.
In een e-mail staan hoogstens: uw naam, het soort afspraak en het tijdstip, een bedrag, een notanummer, een kenmerk, de videolink en beveiligde links.
In een e-mail staan nooit: de tekst van uw vraag, het antwoord van de arts, de reden waarom een receptaanvraag is afgewezen, een diagnose, een klacht, medicijnnamen, doseringen, uitslagen of uw BSN. U krijgt daarvoor een bericht dat er iets klaarstaat, met een beveiligde link. De inhoud staat achter die link.
Berichten over een goedgekeurde en een afgewezen receptaanvraag hebben met opzet dezelfde tekst in het onderwerp, zodat iemand die uw scherm ziet niets over de uitkomst kan afleiden.
Er is één uitzondering, en die is bewust gemaakt:
De nota wordt als pdf-bijlage meegestuurd met de bevestigingsmail. Die e-mail gaat via een verwerker die vanuit Ierland verstuurt. Accountgegevens en metadata van die berichten worden in de Verenigde Staten bewaard, onder standaardcontractbepalingen. De nota bevat naam, adres, geboortedatum, een niet-klinische omschrijving van de dienst en soms het BSN. Klinische teksten, zoals een antwoord op een schriftelijke vraag of de inhoud van een recept, staan nooit in de e-mail zelf.
De reden voor die uitzondering is praktisch: u heeft het bestand zelf nodig om uw kosten te declareren, vaak maanden later. Een link die verloopt kost u geld.
Een recept wordt nooit als bijlage naar u als patiënt gemaild. Naar een apotheek die u heeft opgegeven kan dat wel, omdat een apotheek het document nodig heeft om af te leveren.
Hoe lang gegevens bewaard blijven
| Gegeven | Termijn | Waarom |
|---|---|---|
| Medisch dossier, inclusief aantekeningen, bijlagen, vragen, antwoorden en recepten | 20 jaar na de laatste wijziging, langer als goede zorg dat vereist | WGBO, artikel 7:454 BW |
| Nota's, creditnota's en betaalgegevens | 7 jaar na afloop van het boekjaar | fiscale bewaarplicht |
| Identiteitsgegevens zonder medisch dossier, bijvoorbeeld een afspraak die u niet heeft afgerond | 90 dagen, daarna automatisch verwijderd | dataminimalisatie |
| Bezorggegevens van e-mail, zoals of een bericht is aangekomen | 24 maanden | bewijs bij een geschil over bezorging |
| Technische logboeken van de server | 90 dagen | noodzakelijk voor beheer en beveiliging |
| Auditlogboek van toegang tot dossiergegevens | wordt niet automatisch gewist | het logboek moet beschikbaar blijven zolang het relevant is voor het dossier waar het over gaat |
| Berichten via het contactformulier | 12 maanden | afhandeling van uw vraag |
| Beveiligde links naar uw afspraak, vraag of aanvraag | de registratie ervan wordt 30 dagen na het verlopen van de link opgeruimd | beveiliging |
| Betaalgebeurtenissen van de betaaldienst | de inhoud wordt na 90 dagen gewist, de administratieve regel blijft | controle van de betaling |
| Back-ups | 35 dagelijkse, 12 maandelijkse en 7 jaarlijkse | herstel na een storing of ramp |
Back-ups bestaan om de praktijk na een storing weer werkend te krijgen. Zij zijn geen tweede archief van uw dossier en worden niet gebruikt om gegevens op te zoeken.
De praktijk kan een zichtbare regel in het auditlogboek corrigeren of verwijderen. Iedere wijziging daarvan wordt apart en onwijzigbaar vastgelegd, zodat achteraf te zien is dat er iets is veranderd en door wie.
Verwerkers en andere ontvangers
De praktijk schakelt een aantal bedrijven in om het systeem te laten werken. Dat zijn verwerkers: zij mogen uw gegevens alleen gebruiken voor de opdracht van de praktijk en niet voor eigen doelen. Met iedere verwerker sluit de praktijk een verwerkersovereenkomst. Daarin staan ook de afspraken over beveiliging, over het inschakelen van andere partijen en over doorgifte buiten de Europese Economische Ruimte.
Onderstaande lijst is het overzicht dat de praktijk daarvoor bijhoudt: dit zijn de partijen waarmee de praktijk werkt en waar uw gegevens dus kunnen komen. Wilt u weten hoe het op dit moment staat met de overeenkomst met een van deze partijen, dan kunt u dat opvragen via info@doktersarahterol.nl.
| Partij | Rol | Welke gegevens | Waar |
|---|---|---|---|
| Railway | verwerker, hosting van de applicatie en de database | alle gegevens die in het systeem staan | servers in Amsterdam (europe-west4). Het bedrijf is in de Verenigde Staten gevestigd, waardoor ondersteuning vanuit de VS mogelijk is, onder standaardcontractbepalingen |
| Stripe Payments Europe Ltd | betaaldienst. Voor de afhandeling van de betaling is Stripe grotendeels zelf verwerkingsverantwoordelijke, en verwerker voor wat de praktijk aanlevert | naam, e-mailadres, bedrag, kenmerken en uw betaalgegevens. Geen BSN, geen adres, geen medische omschrijving | EU, met doorgifte binnen de eigen groep naar de Verenigde Staten, onder standaardcontractbepalingen en het EU-VS Data Privacy Framework |
| Resend | verwerker, verzending van e-mail | ontvanger, onderwerp, berichttekst, de nota als pdf-bijlage en bezorggegevens | verzending vanuit Ierland. Accountgegevens en logboeken staan in de Verenigde Staten, onder het Data Privacy Framework en standaardcontractbepalingen |
| Google (Agenda en Meet) | verwerker | het tijdstip van de afspraak, uw naam en e-mailadres als deelnemer, en gegevens over de videoverbinding. Geen klinische inhoud | binnen en mogelijk buiten de EER, onder standaardcontractbepalingen en het Data Privacy Framework |
| Cloudflare | verwerker, alleen voor de botbescherming op het contactformulier | technische gegevens van uw browser en uw IP-adres op het moment dat u dat formulier gebruikt | wereldwijd netwerk met EU-mogelijkheden, onder standaardcontractbepalingen |
| Een mogelijke EU-back-uphost | verwerker | uitsluitend versleutelde back-ups | binnen de EU |
| GitHub | verwerker voor de broncode | geen patiëntgegevens, nooit | Verenigde Staten, onder standaardcontractbepalingen. De maatregel is eenvoudig: er staan geen echte gegevens in de code |
| Accountant | zelfstandig verantwoordelijke of verwerker, afhankelijk van de afspraak | uitsluitend de financiële administratie, zoals nota-overzichten | Nederland |
De praktijk gebruikt op dit moment geen foutmeldingsdienst zoals Sentry of GlitchTip. Wordt die later toegevoegd, dan is dat een verwerker en wordt deze verklaring bijgewerkt.
Uw gegevens worden niet verkocht en niet gebruikt voor reclame.
De praktijk kan verder gegevens delen met een apotheek die u zelf opgeeft, met een zorgverlener naar wie u wordt verwezen en aan wie u dat vraagt, en met een instantie die daar wettelijk recht op heeft. Buiten die gevallen geldt het medisch beroepsgeheim.
Doorgifte buiten de Europese Economische Ruimte
Een deel van de dienstverleners hierboven hoort bij een bedrijf in de Verenigde Staten. Dat betekent dat medewerkers daar in bepaalde gevallen bij gegevens kunnen komen, bijvoorbeeld voor ondersteuning, en dat Amerikaanse autoriteiten in theorie toegang kunnen vorderen.
De praktijk gebruikt daarvoor de instrumenten die de AVG kent: standaardcontractbepalingen van de Europese Commissie, en waar dat van toepassing is het EU-VS Data Privacy Framework.
Daarbovenop geldt de belangrijkste maatregel: de gegevens die het meest gevoelig zijn, blijven binnen het systeem. Klinische teksten en uw BSN zijn in de database apart versleuteld, gaan niet mee in een e-mailtekst, staan niet in de agenda en staan niet bij de betaaldienst.
Hoe uw gegevens zijn beveiligd
- Al het verkeer met de website en met de praktijkomgeving verloopt versleuteld.
- Uw BSN en de klinische teksten in het dossier zijn daarnaast apart versleuteld in de database, met sleutels die niet in de database zelf staan.
- Documenten, zoals nota's en bijlagen, worden versleuteld opgeslagen.
- De praktijkomgeving is alleen bereikbaar met een wachtwoord en een tweede factor.
- Iedere keer dat iemand dossiergegevens inziet of wijzigt, wordt dat vastgelegd, ook een poging die is geweigerd.
- Bestanden die u meestuurt worden gecontroleerd op virussen en worden nooit direct in het scherm geopend.
- Back-ups zijn versleuteld en worden buiten het hoofdsysteem bewaard.
Wat de praktijk niet doet
- Er worden geen geautomatiseerde besluiten over u genomen. Een arts beoordeelt uw vraag of aanvraag, altijd.
- Er wordt geen profilering toegepast.
- Consulten worden niet opgenomen.
- Er worden geen patiëntgegevens naar een AI-dienst of taalmodel gestuurd.
- Er staan geen advertentiecookies, trackers, sessie-opnames of heatmaps op de website.
- De praktijk is niet aangesloten op het Landelijk Schakelpunt of een vergelijkbare landelijke uitwisseling, en wekt die indruk ook niet.
- De receptmodule voert geen automatische controle uit op interacties, allergieën of contra-indicaties. Dat blijft het werk van de arts en van uw apotheek.
Geen overgenomen dossier uit een eerder systeem
De praktijk is overgestapt naar dit systeem zonder gegevens over te nemen uit het oude praktijkprogramma. Er is geen import geweest. Uw dossier in dit systeem begint bij uw eerste contact hier.
Was u eerder patiënt, dan kan de arts uw gegevens opnieuw invoeren op basis van wat u zelf vertelt of aanlevert.
Uw rechten
U heeft de volgende rechten. Aan het gebruik ervan zijn geen kosten verbonden.
Inzage (artikel 15 AVG en artikel 7:456 BW). U kunt een kopie krijgen van de gegevens die de praktijk over u heeft, inclusief het logboek van wie uw dossier heeft ingezien. U krijgt die als leesbaar document en als machineleesbaar bestand.
Rectificatie (artikel 16 AVG). Kloppen uw naam, adres, geboortedatum of andere feitelijke gegevens niet, dan worden die gecorrigeerd. Iedere wijziging wordt vastgelegd. Een medisch oordeel is geen onjuist gegeven: bent u het niet eens met een aantekening van de arts, dan kunt u uw eigen verklaring aan het dossier laten toevoegen (artikel 7:454 lid 2 BW). Die verklaring komt erbij, in plaats van dat de oorspronkelijke aantekening wordt veranderd.
Wissing (artikel 17 AVG en artikel 7:455 BW). U kunt vragen om vernietiging van uw dossier. De arts beoordeelt dat verzoek en legt de beoordeling schriftelijk vast. Wordt het verzoek gehonoreerd, dan worden de klinische inhoud, de bijlagen en uw identiteitsgegevens verwijderd of onherkenbaar gemaakt. Een verzoek wordt geweigerd voor zover een wettelijke bewaarplicht geldt, bijvoorbeeld voor de financiële administratie, of als het belang van iemand anders zwaarder weegt. Een weigering krijgt u met redenen omkleed.
Beperking (artikel 18 AVG). U kunt vragen het gebruik van uw gegevens tijdelijk te beperken. Dat wordt als markering in het dossier vastgelegd. Verwerking die de wet voorschrijft, zoals de dossierplicht, kan daarmee niet worden stilgelegd.
Overdraagbaarheid (artikel 20 AVG). U kunt de gegevens die u zelf heeft aangeleverd in een gestructureerd bestandsformaat (JSON) ontvangen. Dit recht ziet niet op de eigen aantekeningen van de arts.
Bezwaar (artikel 21 AVG). U kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. De praktijk beoordeelt dat per geval en legt de uitkomst vast. Tegen verwerking die een wettelijke verplichting is, biedt bezwaar weinig ruimte.
Geen geautomatiseerde besluitvorming (artikel 22 AVG). Niet van toepassing: er worden geen besluiten over u genomen zonder dat een mens daarnaar kijkt.
Hoe u een verzoek indient
Stuur uw verzoek naar info@doktersarahterol.nl.
De praktijk moet eerst zeker weten dat u het bent. Een e-mail alleen is daarvoor niet genoeg. Dat is geen wantrouwen: het is de enige manier om te voorkomen dat iemand anders uw dossier opvraagt. De controle gebeurt tijdens een videogesprek, of met een andere controle die wordt vastgelegd.
U krijgt binnen één maand antwoord. Is uw verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd. U hoort dat dan binnen de eerste maand, met de reden.
Wissing, dossier en back-ups
Als een verzoek om wissing wordt gehonoreerd, verwijdert de praktijk de klinische inhoud en maakt zij uw identiteitsgegevens onherkenbaar.
De financiële administratie blijft bestaan. Nota's, creditnota's en betaalgegevens worden bewaard voor de fiscale bewaarplicht van 7 jaar, met de gegevens zoals die op het moment van betaling op de nota stonden. Uitgeschreven recepten blijven bewaard als uitgegeven document, omdat de wet dat vraagt, maar zij worden losgekoppeld van het zichtbare dossier.
Back-ups worden niet stuk voor stuk herschreven als u om wissing vraagt. Zij verlopen volgens het bewaartermijn van de back-up. Bij een herstel wordt de lijst van geanonimiseerde dossiers opnieuw toegepast. De praktijk belooft dus geen onmiddellijke wissing uit iedere back-up.
Kinderen en vertegenwoordiging
Een patiënt jonger dan 16 jaar boekt niet zelf. Een ouder of voogd maakt de afspraak, betaalt en ontvangt de beheerlink. Het kind is de patiënt: het dossier en de nota staan op naam van het kind, en de ouder of voogd staat als betaler op de nota.
De WGBO geeft een patiënt vanaf 16 jaar zelf zeggenschap over het dossier. Wordt uw kind 16, dan kunt u dat aan de praktijk laten weten, zodat de gegevens van de vertegenwoordiger worden aangepast.
Datalekken
Gaat er iets mis met persoonsgegevens, dan wordt dat vastgelegd en onderzocht. Is er een risico voor uw rechten en vrijheden, dan meldt de praktijk dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico voor u hoog, dan wordt u zelf geïnformeerd, in gewone taal, met wat er is gebeurd en wat u kunt doen.
Cookies
De website plaatst zelf geen cookies en bewaart zelf niets in uw browser. Wat er wel gebeurt bij een betaling en bij het contactformulier, staat in de cookieverklaring. Omdat er alleen strikt noodzakelijke techniek wordt gebruikt, is er geen cookiebanner.
Lees de cookieverklaring op /cookieverklaring.
Klachten
Bent u het niet eens met hoe de praktijk met uw gegevens omgaat, laat het dan eerst weten via info@doktersarahterol.nl. Dat is meestal de snelste weg.
U kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Gaat uw klacht over de zorg zelf, dan geldt de klachtenregeling van de praktijk. Die staat op /klachten.
Wijzigingen in deze verklaring
Verandert er iets aan het systeem of aan de manier van werken, dan wordt deze verklaring aangepast. Bovenaan staat wanneer dat voor het laatst is gebeurd. Bij een belangrijke wijziging wordt u daarover geïnformeerd.