Met ingang van 25 mei 2018 is de Europese Privacy Wetgeving van kracht. Deze wetgeving is beter bekend als: General Data Protection Regulation (GDPR), in Nederland bekend als Algemene Verordening Gegevensbescherming (AVG).
Deze wetgeving gaat over de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.
Omdat ik persoonsgegevens verwerk van cursisten, workshopdeelnemers, nieuwsbrieflezers en cliënten word ik geacht om ook aan deze wetgeving te voldoen. In deze samenvatting staat in hoofdlijnen omschreven wat het effect is en wat hun rechten hierin zijn.
De betrokkenen hebben het recht om de gegevens in te zien, te laten wijzigen of geheel te laten verwijderen. Ik heb de gegevens nodig om het E-book of de nieuwsbrief te kunnen sturen, voor mailingen aan cliënten, workshopdeelnemers, cursisten en coaches. De uitgebreidere gegevens van cursisten en coaches zijn nodig i.v.m. vermelding op de website, www.vingerreflexologie.nl, vermelding op de website van Dactyologie Nederland, www.dactyologie.nl, en voor het doorverwijzen van cliënten die op zoek zijn naar een coach bij hen in de buurt.
De gegevens die daar vermeld worden staan daar in overleg en met goedkeuring van de persoon in kwestie.
Welke gegevens worden verwerkt?
Cursisten / coaches:
· voor- en achternaam
· adres / woonplaats
· telefoonnummer
· emailadres
· website / praktijknaam
· eventueel foto’s op de website
Cliënten en workshopdeelnemers:
· voor- en achternaam
· telefoonnummer of
· emailadres
Nieuwsbrief- / E-book aanvragen:
· voor- en achternaam
· e-mailadres
De meeste aanvragen en inschrijvingen komen via het contactformulier van de website, www.vingerreflexologie.nl, of telefonisch.
De gegevens die via het contactformulier komen worden opgeslagen. Wordt er telefonisch een afspraak gemaakt dan worden alleen het telefoonnummer en de naam in de agenda gezet.
Inhoudelijke gegevens betreffende de afspraak worden nooit opgeslagen. Ook na afloop van een coach sessie wordt er niets vastgelegd. Er wordt dus geen dossier opgesteld. Eventuele adviezen via de email blijven daar opgeslagen totdat het niet meer relevant is en de email wordt verwijderd.
De gegevens van personen die de opleiding volgen/hebben gevolgd worden in een beveiligd Excel bestand opgeslagen om zo een overzicht van alle coaches te hebben. Dit i.v.m. doorverwijzingen, terugkomdagen e.d.
Toegang door derden
Degenen die toegang hebben tot de gegevens zijn de internetproviders Strato, zie www.strato.nl voor hun privacy beleid, en Caiway, zie www.caiway.nl voor hun privacy beleid.
Aangezien de certificaten voor de opleiding vingerreflexologie verkregen worden via Dactyologie Nederland, verkrijgen zij de naam die vermeld moet worden op het certificaat.
Toestemming
De gegevens die zichtbaar zijn op de website zijn met goedkeuring van de betreffende personen. Voor alle gegevens die hier niet zichtbaar zijn maar die ik wel vastleg is toestemming verkregen door de betreffende personen. Zij behouden ten allen tijde het recht om deze te laten wijzigen of verwijderen. Voor de nieuwsbrieflezers geldt dat ze zich ten allen tijde af kunnen melden waarna hun gegevens verwijderd worden.
Datalekken
Er is sprake van een datalek wanneer persoonsgegevens, zonder dat dit de bedoeling was, gewijzigd of vernietigd worden of in handen komen van derden.
Dit kan o.a. gebeuren bij:
· het openen van een niet veilige email
· diefstal van een laptop, computer of mobiele telefoon
· diefstal van papieren met persoonsgegevens
· inbraak
· succesvolle hackpogingen
Uiteraard doe ik er alles aan om dit te voorkomen.
Mocht er toch een datalek zijn dan zal deze gemeld worden via het online meldloket van de Autoriteit Persoonsgegevens.