Inhoudsopgave
Definities
Toepasselijkheid
Offertes en Overeenkomsten
Uitvoering van de Overeenkomst
Intellectueel Eigendom
Betalingen en Tarieven
Aansprakelijkheid
Privacy en Gegevensbescherming
Wijzigingen en Beëindiging
Toepasselijk Recht en Geschillen

Artikel 1 – Definities
1.1 Hope & Flow: de eenmanszaak gevestigd aan Europaplein 71, 5101 VX, Dongen, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer: 98309110.
1.2 Client: de natuurlijke persoon of rechtspersoon die een overeenkomst aangaat met Hope & Flow.
1.3 Overeenkomst: de afspraken tussen Hope & Flow en de Client betreffende de levering van diensten en/of producten.
1.4 Diensten: de werkzaamheden die Hope & Flow uitvoert, zoals design, ontwikkeling, onderhoud, en gerelateerde diensten.

Artikel 2 – Toepasselijkheid
2.1 Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, werkzaamheden, overeenkomsten en leveringen van diensten of producten door Hope & Flow.
2.2 Afwijkingen van deze voorwaarden zijn alleen bindend indien deze schriftelijk zijn overeengekomen.

Artikel 3 – Offertes en overeenkomsten
3.1 Alle offertes en prijsopgaven door Hope & Flow zijn vrijblijvend, tenzij anders vermeld.
3.2 Een overeenkomst komt tot stand op het moment dat de Client schriftelijk akkoord geeft op een offerte of overeenkomst.

Artikel 4 – Uitvoering van de overeenkomst
4.1 Hope & Flow zal de overeenkomst naar beste inzicht en vermogen uitvoeren.
4.2 De Client is verantwoordelijk voor het tijdig aanleveren van de benodigde materialen en informatie.
4.3 Hope & Flow heeft het recht om derden in te schakelen bij de uitvoering van de overeenkomst.

Artikel 5 – Intellectueel eigendom
5.1 Alle door Hope & Flow gecreëerde ontwerpen, code en content blijven eigendom van Hope & Flow totdat de Client aan alle betalingsverplichtingen heeft voldaan.

Artikel 6 – Betalingen en tarieven
6.1 De tarieven en betalingsvoorwaarden worden vermeld in de offerte of overeenkomst.
6.2 Betaling dient te geschieden binnen 30 dagen na factuurdatum, tenzij anders overeengekomen.
6.3 Indien de Client na drie officiële waarschuwingen de factuur niet voldoet, behoudt Hope & Flow zich het recht voor om de geleverde diensten of producten te suspenderen totdat de betaling is voldaan.
6.4 Hope & Flow werkt op basis van vertrouwen, zowel naar haar klanten als naar zichzelf. De Client kan erop vertrouwen dat Hope & Flow hoogwaardige diensten levert.
6.5 Indien de Client niet tevreden is met de geleverde diensten of producten, wordt het volledige bedrag terugbetaald en de diensten of producten ingetrokken.
6.6 Hetzelfde geldt voor eventuele aanvullende services: indien de Client niet tevreden is over de kwaliteit of veiligheid, kan de dienst te allen tijde worden overgezet naar een andere provider.

Artikel 7 – Aansprakelijkheid
7.1 Hope & Flow is niet aansprakelijk voor schade, van welke aard ook, die is ontstaan doordat de Client onjuiste of onvolledige informatie heeft verstrekt.
7.2 Hope & Flow is niet aansprakelijk voor indirecte schade, zoals gevolgschade, gederfde winst of bedrijfsstagnatie.
7.3 Indien Hope & Flow aansprakelijk wordt gehouden, is deze aansprakelijkheid beperkt tot het bedrag dat in het desbetreffende geval onder de beroepsaansprakelijkheidsverzekering wordt uitbetaald.

Artikel 8 – Privacy en gegevensbescherming
8.1 Hope & Flow verwerkt persoonsgegevens conform de geldende privacywetgeving, zoals uiteengezet in de privacyverklaring op de website.
8.2 De Client heeft het recht om zijn of haar persoonsgegevens in te zien, te corrigeren of te laten verwijderen.
8.3 Voor vragen over gegevensbescherming kan de Client contact opnemen via [email protected].

Artikel 9 – Wijzigingen en beëindiging
9.1 Hope & Flow behoudt zich het recht voor om de algemene voorwaarden eenzijdig te wijzigen. Wijzigingen worden op de website gepubliceerd en per e-mail aan bestaande klanten gecommuniceerd.
9.2 De overeenkomst kan door beide partijen worden beëindigd met inachtneming van een opzegtermijn van één maand, tenzij anders overeengekomen.

Artikel 10 – Toepasselijk recht en geschillen
10.1 Op deze algemene voorwaarden is Nederlands recht van toepassing.
10.2 Geschillen tussen Hope & Flow en de Client worden voorgelegd aan de bevoegde rechter in het arrondissement waar Hope & Flow is gevestigd.

Datum: 07-11-2025

1. Algemeen
Dit Privacyreglement beschrijft hoe  Hope & Flow   handelend onder
de naam  Hope & Flow  (hierna de ‘Therapeut’) de privacy van de gebruiker
van de website (hierna de ‘Gebruiker’, meervoud de ‘Gebruikers’) regelt en eerbiedigt en welke
informatie over de Gebruiker wordt verzameld. Huidig document beschrijft ook hoe de Therapeut
gegevens verzamelt, opslaat en gebruikt in de functie van alternatief/complementair zorgverlener.
Indien de gebruiker van de website gebruik maakt van de diensten van de Therapeut, wordt naar de
gebruiker van de website gerefereerd als de ‘Cliënt, meervoud de ‘Cliënten’.

2. Toestemmingsverzoek en voorhouden privacyreglement
Bij gebruik van de website van de Therapeut, wordt dit privacy statement bij iedere Gebruiker onder
de aandacht gebracht en gevraagd hiermee akkoord te gaan. Bovendien wordt aangegeven dat
verder gebruik maken van de website betekent dat wordt ingestemd met het gebruik van cookies en
huidig privacy statement.
De Therapeut verzoekt de Gebruiker dit Privacyreglement voor gebruik van deze website eerst in zijn
geheel te lezen en als deze niet akkoord gaat met dit Privacyreglement, de website niet te gebruiken
en onmiddellijk te verlaten.

3. Aard te bewaren informatie
Nu en in de toekomst verzamelt de Therapeut informatie over de Gebruikers van deze website. De
Therapeut gebruikt de website voor de hieronder aangegeven doeleinden.

3.1 Indien de website van de Therapeut gebruik maakt van een webwinkel of andere wijze waarop
producten kunnen worden afgenomen.
Voor bestellingen via de website worden persoonsgegevens bewaard als naam, adres, leeftijd
(leeftijd om handelingsbekwaamheid te toetsen – gerechtvaardigd belang), geslacht, e-mailadres en
telefoonnummer.

3.2 Indien de website van de Therapeut een wijze heeft om informatie op te vragen (nieuwsbrief,
of andere informatie) of informatie deelt met de Gebruiker
Voor het opvragen van informatie via de website worden persoonsgegevens bewaard als naam,
adres, leeftijd (leeftijd om handelingsbekwaamheid te toetsen – gerechtvaardigd belang), geslacht, e-
mailadres en telefoonnummer.

3.3 Indien de website van de Therapeut een wijze heeft voor de Gebruiker om zich in te schrijven
of aan te melden voor alternatieve zorg of als de website hiermee adverteert of oproept tot het
afnemen hiervan. (Gebruiker wordt Cliënt).
De Therapeut verzamelt meer gegevens van een Cliënt dan van een standaard gebruiker. Voor elke cliënt is de therapeut wettelijk verplicht een uitgebreid cliëntendossier bij te houden. Zie hiervoor artikel 3.4.

3.4 De Therapeut houdt een dossier bij van elke Cliënt
In dit dossier staan de volgende soort gegevens van de Client: naam, adres, leeftijd (leeftijd om
handelingsbekwaamheid te toetsen – gerechtvaardigd belang), geslacht, e-mailadres,
telefoonnummer, medische gegevens, aantekeningen over de (geestelijke) gezondheidstoestand van
de Cliënt, en gegevens over de door de Therapeut uitgevoerde onderzoeken en behandelingen
betreffende de Cliënt en de frequentie waarmee de Cliënt zorg afneemt van de therapeut. In het kort
documenteert de Therapeut elke keer dat de Cliënt zorg afneemt wie welke zorg wanneer afneemt.
De behandelovereenkomst wordt tevens opgenomen in het cliëntendossier. Het is mogelijk dat de
Therapeut, met nadrukkelijke toestemming van de Cliënt, medische gegevens opvraagt bij een
collega zorgverlener of bij een huisarts bijvoorbeeld. Dergelijke gegevens worden tevens opgenomen
in het dossier.

3.5 E-mail berichten
Als e-mailberichten worden verzonden, kan deze e-mail en/of bijbehorende informatie uit de e-mail
worden opgeslagen in het kader van het doel waartoe deze e-mailberichten dienen.

4. Doel bewaren informatie

4.1 Administratie
De informatie wordt voor verschillende doelen gebruikt. Bewaarde informatie (bewaartermijn is 7
jaar) zoals gemeld in artikel 3.1 en 3.3 wordt gebruikt om bestellingen en leveringen daarvan of
indien van toepassing alternatieve zorg conform contract af te werken en in rekening te brengen,
voor de boekhouding en de afhandeling van eventuele geschillen. Ook informatie afkomstig uit
artikel 3.3 of 3.5 kan voor dit doel worden bewaard.

4.2 Verbetering diensten
Verzamelde informatie genoemd in artikel 3.2, 3.3 en 3.5 en eventueel van 3.1 wordt gebruikt om de
website te verbeteren en gebruikersgemak van onze website te optimaliseren.

4.3 Marketing
Ook kan verzamelde informatie zoals genoemd in punt 3 (met uitzondering van punt 3.4) worden
gebruikt om gebruikers te wijzen op voor hen interessante informatie. Verzamelde gegevens
(nogmaals met uitzondering van gegevens afkomstig van punt 3.4) worden gebruikt om nieuwe
producten en diensten te ontwikkelen. Het gaat hierbij om informatie die tijdens het bezoek aan
onze website of via andere wegen door de gebruiker aan de Therapeut wordt verstrekt.
Deze gegevens kunnen gebruikt worden voor marketingdoeleinden en als geanonimiseerde
statistische informatie voor klanten en zakelijke partners.
Privacygevoelige gegevens, zoals bijvoorbeeld creditcardinformatie worden vertrouwelijk behandeld
en niet aan derden beschikbaar gesteld. Om de kwaliteit van producten en diensten te kunnen
optimaliseren, registreert de Therapeut, het gebruik van ondersteunende diensten bij producten,
evenals gebreken of klachten ten aanzien van de producten. Het kan daarbij gaan om serienummers
en informatie over de aankoop zoals bijvoorbeeld de aanschafdatum. Een gebruiker kan worden
gevraagd informatie over zichzelf te verstrekken, ten behoeve van levering of terugzenden van
producten. Persoonsgegevens worden alleen gebruikt voor commerciële doelen als een gebruiker
klant is (AVG-grondslag: uitvoering overeenkomst en/of gerechtvaardigd belang) of als daar vooraf
ondubbelzinnig toestemming voor is verleend conform de AVG.

4.4 Het cliëntendossier
De Therapeut is wettelijk verplicht van elke Cliënt een dossier bij te houden in een daarvoor bestemd
cliëntendossier. De gegevens in dit dossier blijven 20 jaar bewaard. De gegevens in het dossier
worden gebruikt om effectief zorg te kunnen verlenen. Daarbij kan de informatie gebruikt worden
voor verscheidene andere doelen:
(i) Financiële Administratie – Voor het opstellen van een factuur bijvoorbeeld.
(ii) Geanonimiseerd bespreken tijdens een intervisie – De Therapeut kan met een collega-therapeut
intervisie hebben en dan de casus van Cliënt bespreken. Dit is geanonimiseerd; er wordt geen naar
een persoon herleidbare informatie besproken.
(iii) Informeren andere zorgverleners – Wanneer de Therapeut afwezig is en een andere therapeut
waarneemt of bij doorverwijzing naar een andere therapeut (uitsluitend met toestemming van de
Cliënt).
(iiii) Indien het cliëntendossier voor een ander doeleinde gedeeld wordt, wordt dit gedaan met
toestemming van de Cliënt.

4.5 Informatie op de zorgnota
De Cliënt ontvang een zorgnota als er alternatieve zorg is geleverd door de Therapeut. In de praktijk
komt het erop neer dat deze na betaling per pin of contant direct wordt meegegeven of anders later
met een wachtwoord per e-mail gestuurd wordt naar het door de Cliënt opgegeven e-mailadres. Op
deze nota staat de volgende informatie van de Cliënt: Naam, Adres, Woonplaats, Geboortedatum,
Kosten van het consult, omschrijving van de gegeven zorg soort, datum van de behandeling. Deze
informatie is voor de administratie van de Cliënt en kan, als de behandelingen van de therapeut in
aanmerking komen voor vergoeding van een zorgverzekeringsmaatschappij, worden ingediend bij de
vergoedende zorgverzekeringsmaatschappij.

5. Veranderingen aan de Privacyreglement
In de toekomst kunnen de manier waarop informatie wordt gebruikt of ingezet en doelen waartoe
dit gebeurt veranderen. De Therapeut zal in dat geval de veranderingen in een herzien
Privacyreglement vermelden en deze op de website plaatsen. Gebruikers die niet akkoord gaan met
een herziening van de Privacyreglement kunnen hun bezwaar sturen naar onderstaand
correspondentieadres of e-mailadres zoals vermeld bij artikel 9. De Therapeut zal de bezwaren
respecteren en in acht nemen. Als er geen bezwaren worden ingediend, wordt de bezoeker geacht
akkoord te gaan met de veranderingen indien gebruik wordt gemaakt van de website.

6. Wijzigingen gegevens of vragen over privacy
Als de Gebruiker of de Cliënt de door de Therapeut bewaarde informatie wil wijzigen of laten
schrappen of indien de Gebruiker of de Cliënt vindt dat de informatie wordt gebruikt voor een ander
doel dan waarvoor deze is verstrekt, dan dient de Gebruiker of de Cliënt dit te melden aan de
Therapeut dit dan via post of e-mail zoals vermeldt bij artikel 9. De Therapeut zorgt dan voor
aanpassing of het schrappen van de gegevens, met uitzondering van de informatie die wettelijk
vereist is of rechtstreeks met een gesloten overeenkomst samenhangt als het bewaren van de
informatie daarvoor noodzakelijk is.

7. Veiligheid
De Therapeut gebruikt standaardtechnologieën om de veiligheid zoveel mogelijk te garanderen en
toegang van onbevoegden zoveel mogelijk te verhinderen. Toch kan e.e.a. niet met volledige
zekerheid worden gegarandeerd. De Therapeut is niet aansprakelijk voor onbevoegd gebruik van in
artikel 3 genoemde informatie of toegang tot de website. De Therapeut adviseert wachtwoorden
regelmatig te veranderen en te werken met een betrouwbare en veilige browser.

8. Adres gebruiker website

Gebruikers en Cliënten zijn verplicht de Therapeut van adreswijzigingen en wijzigingen van andere
contactgegevens op de hoogte te stellen. Zolang de Therapeut geen verhuisbericht of bericht
wijziging andere contactgegevens ontvangt, worden de laatste bij de Therapeut bekende gegevens
aangenomen als de juiste gegevens. Hieruit voortvloeiende miscommunicatie of verkeerde bezorging
is voor rekening en risico van de Gebruiker of Cliënt. Zolang een nieuw adres niet is doorgegeven
blijft deze aansprakelijk voor de Gebruiker of Cliënt bestelde producten die op het oude adres
worden afgeleverd.

9. Contact- en identiteitsgegevens
De Therapeut is bereikbaar via de volgende gegevens:

Volledige naam:  Naomi Ravesteijn – Hope & Flow 
Tevens handelend onder de handelsnaam:  Hope & Flow 
Correspondentie:  Europaplein 71, 5101 VX, Dongen, Nederland
Telefoon:  +31634739437 
E-mail: [email protected]
Kvk-nummer: 98309110

10. Aanvullende informatie
10.1 Klachten betreffende de wijze van omgang met de informatie van de Gebruiker of Cliënt
kunnen, indien gewenst, tevens worden gemeld via de website van de Autoriteit Persoonsgegevens
(www.autoriteitpersoonsgegevens.nl).

10.2 Indien de Gebruiker of de Cliënt een foto of andere afbeelding deelt als onderdeel van de
informatie genoemd in artikel 3, dan wordt deze foto of afbeelding tevens opgeslagen als informatie
zoals vermeldt in artikel 4.

10.3 Indien er door de Cliënt of Gebruiker ook gebruik wordt gemaakt van een programma of
software voor het delen van informatie zonder inmenging van de Therapeut, is het mogelijk dat dit
programma of deze software de informatie zelfstandig en zonder inmenging van de Therapeut deelt,
verspreidt etc. De Therapeut kan niet instaan voor de wijze waarop het programma of software in
een situatie beschreven in huidig artikel 10.3 omgaat met informatie.

10.4 Indien de Therapeut gebruik maakt van de diensten van een derde partij die fungeert als
verwerker van informatie zoals beschreven in artikel 3, heeft de Therapeut een
Verwerkersovereenkomst met deze partij afgesloten.

11. Cookies en website disclaimer
De website van de Therapeut maakt eventueel gebruik van cookies. Hieronder staat aangevinkt
welke cookies gebruikt worden en met welke doeleinde deze gebruikt worden. De cookies die
momenteel gebruikt worden zijn:
Geen cookies. Deze website gebruikt geen cookies.

Disclaimer website

Door gebruik te blijven maken van deze website geeft Gebruiker toestemming voor deze cookies en
gaat Gebruiker akkoord met de volledige inhoud van deze privacy statement.
De informatie op huidige website is geen persoonlijk behandelplan voor de bezoeker. Vraag voor een
behandeling die is afgestemd op de eigen situatie advies van een reguliere arts of een therapeut die
erkend is door een door de GAT erkende beroepsorganisatie. De behandelingen die op huidige
website worden aangeboden vallen onder de noemer alternatieve en/of complementaire zorg. Deze
vervangt niet de diagnostiek, verzorging en of verpleging van reguliere gezondheidszorg.

Op deze pagina vindt u de disclaimer van https://hopeenflow.nl/, zoals deze beschikbaar is gesteld door Hope & Flow. In deze disclaimer geven wij aan onder welk voorbehoud wij de informatie op onze website aan u aanbieden.

Intellectueel eigendom

Het gebruik van de informatie op deze website is gratis zolang u deze informatie niet kopieert, verspreidt of op een andere manier gebruikt of misbruikt. Je mag de informatie op deze website alleen hergebruiken volgens de regelingen van het dwingend recht.

Zonder uitdrukkelijke schriftelijke toestemming van Hope & Flow is het niet toegestaan tekst, fotomateriaal of andere materialen op deze website te hergebruiken. Het intellectueel eigendom berust bij Hope & Flow.

Geen garantie op juistheid

Voor de prijzen die op onze website staan, geldt dat wij streven naar een zo zorgvuldig mogelijke weergave van de realiteit en de bedoelde prijzen. Fouten die daarbij ontstaan en herkenbaar zijn als programmeer- dan wel typefouten, vormen nooit een aanleiding om een contract dan wel overeenkomst met Hope & Flow te mogen claimen of te veronderstellen.

Hope & Flow streeft naar een zo actueel mogelijke website. Mocht ondanks deze inspanningen de informatie van of de inhoud op deze website onvolledig en/of onjuist zijn, dan kunnen wij daarvoor geen aansprakelijkheid aanvaarden.

De informatie en/of producten op deze website worden aangeboden zonder enige vorm van garantie en/of aanspraak op juistheid. Wij behouden ons het recht voor om deze materialen te wijzigen, te verwijderen of opnieuw te plaatsen zonder enige voorafgaande mededeling. Hope & Flow aanvaardt geen aansprakelijkheid voor enige informatie waarnaar wij via hyperlinks verwijzen.

Wijzigingen

Mocht deze disclaimer wijzigen, dan vindt u de meest recente versie van de disclaimer van https://hopeenflow.nl/ op deze pagina.

Datum: 04-11-2025

1. PARTIJEN:
Naam praktijk: Hope & Flow     
Gevestigd te: Europaplein 71, 5101 VX, Dongen, Nederland     
Kamer van Koophandel nummer: 98309110   
Te dezen rechtsgeldig vertegenwoordigd door (hierna: de “Therapeut”):  Naomi Ravesteijn

en

Naam verwerker:
Gevestigd te:      
Kamer van Koophandel nummer:      
Te dezen rechtsgeldig vertegenwoordigd door      
(hierna: de “Verwerker”),
Therapeut en de Verwerker worden hierna gezamenlijk ook wel aangeduid als “Partijen” en ieder
afzonderlijk als “Partij”,

2. OVERWEGENDE DAT:
– A De Therapeut en de Verwerker een overeenkomst hebben gesloten op       , hierna de
“Overeenkomst”. In het kader van de uitvoering van de Overeenkomst verleent de Verwerker
diensten aan de Therapeut
– B De Therapeut persoonsgegevens bijhoudt van de cliënten in een daarvoor bestemd dossier en dat
de Verwerker in het kader de uitvoering van de Overeenkomst ook Persoonsgegevens verwerkt
voor de Therapeut.
– C Dat partijen wettelijk verplicht zijn afspraken te maken en vast te leggen met betrekking tot de
verwerking van Persoonsgegevens door de Verwerker.
– D De bepalingen van deze Verwekersovereenkomst vóór gaan op alle andere afspraken die tussen
Partijen gelden en betrekking hebben op de verwerking van Persoonsgegevens door de Verwerker
voor de Therapeut.
ZIJN OVEREENGEKOMEN ALS VOLGT:

3.DEFINITIES EN ALGEMENE BEPALINGEN
3.1. In deze Verwerkersovereenkomst hebben de volgende begrippen de betekenis als hieronder
gespecificeerd:

Artikel een artikel zoals genoemd in deze Verwerkersovereenkomst;
AVG algemene Verordening Gegevensbescherming, voluit: Verordening (EU) 2016/679
van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband
met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die
gegevens en tot intrekking van Richtlijn 95/46/EG;

Autoriteit Persoonsgegevens Ook wel de AP. “De Autoriteit Persoonsgegevens (AP) is opgericht en
aangewezen als toezichthouder op de Algemene verordening gegevensbescherming
(AVG), de Uitvoeringswet AVG (UAVG) en de Richtlijn gegevensbescherming bij
rechtshandhaving, geïmplementeerd in de Wet politiegegevens (Wpg) en de Wet
justitiële en strafvorderlijke gegevens (Wjsg).” 1

Betrokkene Letterlijk: de natuurlijke persoon op wie de Persoonsgegevens die worden verwerkt

betrekking hebben (veelal een cliënt van de Therapeut);

Beveiligingsincident een inbreuk op de beveiliging die per intentioneel of niet intentioneel leidt tot de
vernietiging, wijziging, het verlies of de ongeoorloofde verstrekking van of een
ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte
Persoonsgegevens;

Bijlage Iedere genoemde bijlage bij deze Verwerkersovereenkomst, welke een

onlosmakelijk deel daarvan uitmaakt;

Datalek een inbreuk op de beveiliging die per intentioneel of niet intentioneel leidt tot de
vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de
ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte
Persoonsgegevens;

Derde een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een
ander orgaan, niet zijnde de Betrokkene, noch de Therapeut, noch de Verwerker,
noch de personen die onder rechtstreeks gezag van de Therapeut of de Verwerker
gemachtigd zijn om de Persoonsgegevens te verwerken;

Diensten alle diensten die de Verwerker aan de Therapeut verleent, zoals omschreven in de

Overeenkomst;

Overeenkomst heeft de betekenis die daaraan is toegekend in artikel 2 A
Partij(en) zoals genoemd in artikel 1;
Persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die
de Verwerker ontvangt van of verwerkt voor de Therapeut in het kader van de
uitvoering van de eerdergenoemde Overeenkomst;

1 https://autoriteitpersoonsgegevens.nl/nl/over-de-autoriteit-persoonsgegevens/organisatie (09-01-2024)

PIA Privacy Impact Assessment (ook wel Gegevensbeschermings effectbeoordeling) als

bedoeld in artikel 35 AVG;

Sub-verwerker een partij die door Verwerker wordt ingeschakeld voor de uitvoering van de
Overeenkomst en de daarbij horende verwerking van Persoonsgegevens;

Verwerkersovereenkomst huidige verwerkersovereenkomst tussen Partijen;
Verwerking elke handeling of geheel van handeling met betrekking tot de Persoonsgegevens,
waaronder maar niet beperkt tot het vastleggen, verzamelen, ordenen, structureren,
opslaan, bijwerken of wijzigen, raadplegen, opvragen, gebruiken, verstrekken door
middel van doorzending, verspreiden of op andere wijze ter beschikking stellen,
aligneren of combineren, afschermen, vernietigen of wissen;

Verwerkingsdoeleinde(n) zoals beschreven in Artikel 5.5;
Verwerkingsgrond(en) zoals beschreven in Artikel 5.5; en
Verwerkingsregister een register van verwerkingsactiviteiten zoals bedoeld in artikel 30 van de AVG.

4. ALGEMEEN
4.1. De Therapeut wordt ten aanzien van de Persoonsgegevens beschouwd als
Verwerkingsverantwoordelijke in de zin van de AVG. De Verwerker is verwerker in de zin van de AVG.
4.2. De Verwerker en de Therapeuten verstrekken elkaar over en weer tijdig alle benodigde informatie om
een goede naleving van de geldende privacywet- en regelgeving mogelijk te maken.

5.VERWERKING PERSOONSGEGEVENS
5.1. Om de overeenkomst uit te kunnen voeren, heeft de Verwerker toegang tot Persoonsgegevens en/of
informatie van de Betrokkene die mogelijk is gedeeld tijdens therapeutische sessies met de Therapeut.
Deze persoonsgegevens blijven ten alle tijden eigendom van de Therapeut, dan wel diens cliënt of
vertegenwoordiger. De Verwerker heeft toegang tot de Persoonsgegevens voor zover dit noodzakelijk is op
grond van de Overeenkomst.
5.2. De Verwerker handelt altijd in overeenstemming met de toepasselijk wet- en regelgeving als deze een
Verwerking uitvoert.
5.3. De Verwerker verwerkt deze gegevens uitsluitend op basis van schriftelijke instructies van de
Therapeut en op basis van de Overeenkomst of huidige Verwerkersovereenkomst.
5.4. Onder deze Verwerkersovereenkomst is het doorgeven van Persoonsgegevens door de Verwerker
naar landen buiten de Europese Unie nadrukkelijk verboden.
5.5. VERWERKINGSDOELEINDEN EN VERWERKINGSGRONDEN

De Verwerker zal bij de Verwerking van de Persoonsgegevens ervoor zorgen dat in beginsel alleen
Persoonsgegevens worden verwerkt die noodzakelijk zijn voor elk specifiek Verwerkingsdoeleinde.
De doelen van de gegevensverwerking zijn gelegen in het uitvoeren van de taak en bestaan uit (de
“Verwerkingsdoeleinden”) en vallen samen met de volgende wettelijke gronden (de
“Verwerkingsgronden”). Aanvinken wat van toepassing is:
Boekhouding of administratie
Van toepassing: Verwerkingsgrondslag uitvoering overeenkomst (er is tevens een overeenkomst voor het
afnemen van deze diensten) en grondslag toestemming
Secretariaat of secretariaat medewerker
Van toepassing: Verwerkingsgrondslag uitvoering overeenkomst (er is tevens een overeenkomst voor het
afnemen van deze diensten) en grondslag toestemming
Collega-therapeut voor waarneming of overdracht praktijk
Van toepassing: Verwerkingsgrondslag uitvoering overeenkomst (er is tevens een overeenkomst voor het
(al dan niet tijdelijk) overdragen van persoonsgegevens) en grondslag toestemming
Website beheer of andere website gerelateerde services
Van toepassing: Verwerkingsgrondslag uitvoering overeenkomst (er is tevens een overeenkomst voor het
afnemen van deze diensten) en grondslag toestemming
Ander verwerkingsdoeleinde namelijk:      
Wettelijke grondslag hierbij van toepassing (aanvinken wat van toepassing is):
Grondslag toestemming
Grondslag uitvoering overeenkomst
Grondslag wettelijke verplichting
Grondslag vitale belangen
Grondslag algemeen belang of openbaar gezag
Grondslag gerechtvaardigd belang
(voor meer informatie over grondslagen zie: de website van de autoriteit persoonsgegevens
Mag u persoonsgegevens verwerken? | Autoriteit Persoonsgegevens 09-01-2024)

6 GEHEIMHOUDING
6.1. De Verwerker houdt de Persoonsgegevens die zij verwerkt in het kader van de uitvoering van de
Overeenkomst geheim en zal alle nodige maatregelen treffen om geheimhouding van de
Persoonsgegevens te garanderen. De Verwerker zal de verplichting tot geheimhouding tevens opleggen
aan haar personeel en alle door haar ingeschakelde personen en Sub-verwerker.
6.2. De in dit artikel bedoelde geheimhoudingsplicht geldt niet indien de Therapeut uitdrukkelijk schriftelijk
toestemming heeft gegeven om de Persoonsgegevens aan een Derde te verstrekken, of een wettelijke
verplichting bestaat om de Persoonsgegevens aan een Derde te verstrekken.

7. CONTROLE

7.1. De Therapeut heeft het recht om maximaal éénmaal per jaar op eigen kosten door onafhankelijke
deskundigen een audit te laten uitvoeren inzake de verwerking van Persoonsgegevens door de Verwerker
ter controle op de naleving van deze Verwerkersovereenkomst. De Verwerker zal alle redelijke
medewerking verlenen aan een audit, waaronder het verlenen van toegang tot gebouwen en databases en
het ter beschikking stellen van alle relevante informatie.
7.2. De Verwerker zal in overleg met de Therapeut de aanbevelingen ter verbetering van de onafhankelijke
deskundigen zo spoedig mogelijk uitvoeren. Indien de aanpassingen het gevolg zijn van gewijzigde
inzichten of wetgeving dan zal verantwoordelijke de redelijke kosten voor deze aanpassingen vergoeden.
Indien de aanpassingen het gevolg zijn van een tekortkoming in de nakoming van de beveiligingseisen uit
de Bewerkersovereenkomst dan zal bewerker deze kosten voor eigen rekening nemen.
7.3. In geval van een onderzoek door de bevoegde autoriteit zal de Verwerker alle redelijke medewerking
verlenen en de Therapeut zo snel mogelijk informeren. Partijen zullen met elkaar in overleg treden over de
wijze van optreden en de verdeling van de kosten.

8. WIJZIGING VERWERKERSOVEREENKOMST
8.1. Bij wijzigingen in de Diensten, regelgeving of andere relevante omstandigheden die van invloed zijn op
de verwerking van de Persoonsgegevens, zullen Partijen in overleg treden over een eventueel benodigde
wijziging van de Verwerkersovereenkomst. De wijzigingen in de tekst van deze verwerkersovereenkomst
kunnen uitsluitend schriftelijk door de bevoegde vertegenwoordigers van Partijen worden
overeengekomen.
8.2. Wijzigingen in de Bijlagen kunnen door Partijen op ieder moment schriftelijk worden gedaan onder
vermelding van het versienummer en de datum van ingang van de nieuwe versie.

9.PERSOONSGEGEVENS
9.1. In het kader van de Verwerkingsdoeleinden kunnen de hieronder beschreven Persoonsgegevens van
Betrokkenen worden verwerkt:
Naam, adresgegevens, frequentie van therapeutische sessies. Eventuele toevoegingen hierop:

10.BEVEILIGINGSDOELEN EN BEVEILIGINGSMAATREGELEN
10.1. De Verwerker verplicht zich tot het beveiligen van de Persoonsgegevens die worden verwerkt. Deze
beveiliging dient de volgende doelen:
(i) Er worden beveiligingsmaatregelen genomen om de Persoonsgegevens te beveiligen tegen
onrechtmatige toegang en onrechtmatige verwerking
(ii) Er worden beveiligingsmaatregelen genomen om de Persoonsgegevens te beveiligen tegen
onrechtmatig verlies, vernietiging, beschadiging, wijziging of openbaarmaking
10.2. Om de beveiligingsdoelen te bereiken wordt met inbegrip van maar niet beperkt tot gebruik gemaakt
van onderstaande maatregelen door de Verwerker:
– A Draagbare apparatuur (zoals laptops, externe harde schijven etc) waarop Persoonsgegevens
worden opgeslagen, zullen in geen enkel geval onbeheerd achtergelaten worden;
– B Personeel gebruikt passende veilige wachtwoorden voor aanmelding in systemen of databases
met Persoonsgegevens en de wachtwoorden worden regelmatig gewijzigd;

– C De toegang tot Persoonsgegevens is beperkt tot uitsluitend die personen voor wie toegang
noodzakelijk wordt geacht in verband met de Verwerkingsdoeleinden en waarmee dit schriftelijk
overeengekomen is;
– D De Persoonsgegevens worden opgeslagen op locaties die zowel fysiek als technisch beveiligd zijn;
– E De Sub-verwerker(s) is(zijn) op de hoogte van de verantwoordelijkheden betreffende het
verwerken van persoonsgegevens, waaronder maar niet beperkt tot de verplichting om een
(mogelijk) Datalek zo snel mogelijk aan de directie of een daartoe aangewezen verantwoordelijke te
melden.

10.3 In het geval van een Datalek of ander Beveiligingsincident heeft de Verwerker de verplichting
beveiligingsmaatregelen te nemen indien mogelijk om verdere verspreiding te voorkomen.

11.PRIVATE IMPACT ASSESSMENT (PIA) EN VERWERKINGSREGISTER
11.1. Indien de Verwerker ervoor kiest een PIA uit te voeren, brengt deze de verwerker ervan op de
hoogte. Tevens wordt de uitkomst van de PIA gedeeld. De Verwerker is verplicht op het eerste verzoek van
de therapeut een PIA uit te voeren.

11.2. Er wordt door de Verwerker een verwerkingsregister bijgehouden (waarin staat uitgelegd wie wat
verwerkt wanneer). De Verwerker is verplicht inzage te verlenen in dit verwerkingsregister wanneer de
Therapeut verzoekt om inzage.

12.DATALEKKEN
12.1. De Verwerker is verplicht na de eerste ontdekking van een Datalek of ander Beveiligingsincident zo
spoedig mogelijk (uiterlijk binnen 24 uur) de Therapeut hiervan op de hoogte te stellen.
12.2 In het geval van een Datalek dient de Verwerker maatregelen te volgen zoals gesteld in artikel 10.3.
12.3. Indien er een Datalek heeft plaatsgevonden inventariseert de Verwerker naar kunnen welke
informatie is gelekt of gelekt kan zijn en indien bekend naar welke partij dit is gelekt. De Verwerker maakt
van deze inventarisatie een duidelijk overzicht en deelt dit met de Therapeut.
12.4 De Therapeut beoordeelt zelfstandig en zonder inmenging van de Verwerker of een Datalek of ander
beveiligingsincident moet worden gedeeld met de Betrokkene en/of met de Autoriteit Persoonsgegevens
en doet dit volgens de door de Autoriteit Persoonsgegevens geleverde richtlijnen.
12.5. De Verwerker houdt van alle (vermoedens van) Datalekken en Beveiligingsincidenten een logboek bij.
De Therapeut heeft recht op inzage in dit logboek en kan naar aanleiding hiervan besluiten dat er
noodzaak is tot het melden van een Datalek.

13.RECHTEN BETROKKENEN
13.1. De Betrokkene heeft recht te informeren naar de Verwerkingsdoeleinden zoals beschreven in artikel
5.5 en de Therapeut verschaft in een dergelijk geval de informatie zoals vermeld in artikel 5.5. Indien de
uitleg die in huidige overeenkomst vermeld is, niet volstaat voor de Betrokkene, dient de Verwerker de
Verwerkingsdoeleinden duidelijker uiteen te zetten en deze, (eventueel) via de Therapeut, met de
Betrokkene te delen.
13.2. De Betrokkene heeft recht op inzage en/of een kopie van de Persoonsgegevens die van de
Betrokkene verwerkt worden. De Betrokkene heeft tevens recht om bij de Therapeut een verzoek tot
vernietiging, overdracht, afscherming of rectificatie te vragen. Indien de Betrokkene hier om vraagt,
voorziet de Verwerker op eerste verzoek van de Therapeut in de ondersteuning die nodig is het verzoek
zoals beschreven in huidig artikel 13.2 uit te voeren.

14. SUB-VERWERKERS

14.1. De Verwerker heeft bij de verwerking van de Persoonsgegevens de mogelijkheid om, met schriftelijke
toestemming van de Therapeut, Sub-verwerkers in te schakelen. De Therapeut zal een redelijk verzoek om
toestemming niet onthouden. In Bijlage 1 houden Partijen een geactualiseerde lijst bij met de relevante
gegevens over de Sub-verwerkers.
14.2. De Verwerker zal met de door haar ingeschakelde Sub-verwerkers een overeenkomst sluiten die in
overeenstemming is met de relevante wet- en regelgeving en deze Verwerkersovereenkomst. De
Verwerker zal in ieder geval iedere Sub-Verwerker contractueel de geheimhoudingsverplichtingen,
meldingsverplichtingen en beveiligingsmaatregelen na laten leven met betrekking tot de verwerking van
de Persoonsgegevens.

15. AANSPRAKELIJKHEID EN VRIJWARING
15.1. Indien een Partij tekortschiet in het nakomen van de Verwerkersovereenkomst is deze Partij
aansprakelijk voor de schade en kosten die de andere Partij daardoor lijdt of heeft geleden.
15.2. De Verwerker vrijwaart de Therapeut voor boetes en/of dwangsommen van of namens de AP en/of
andere bevoegde autoriteiten die aan Therapeut worden opgelegd en waarbij vast is komen te staan dat
deze zijn toe te schrijven aan overtredingen van de geldende privacywetgeving door Verwerker met in
achtneming van de genoemde beperkingen in artikel 11.1. Om een beroep te kunnen doen op deze
vrijwaring is de Therapeut gehouden om:
(i) De Verwerker terstond op de hoogte te brengen van enig onderzoek of andere aanleiding die zou
kunnen leiden tot een voornemen van een toezichthouder tot het opleggen van een boete of last onder
dwangsom,
(ii) in samenspraak met de Verwerker te handelen en te communiceren richting de toezichthouder
én
(iii) tegen opgelegde boetes in bezwaar en/of beroep te gaan indien daar redelijkerwijs aanleiding voor
is.
15.3. De Therapeut vrijwaart de Verwerker voor boetes en/of dwangsommen van of namens de AP en/of
andere bevoegde autoriteiten die aan de Verwerker worden opgelegd en waarbij vast is komen te staan
dat deze zijn toe te schrijven aan overtredingen van de geldende privacywetgeving door de Therapeut. Om
een beroep te kunnen doen op deze vrijwaring is de Verwerker gehouden om:
(i) De Therapeut terstond op de hoogte te brengen van enig onderzoek of andere aanleiding die zou
kunnen leiden tot een voornemen van een toezichthouder tot het opleggen van een boete of last onder
dwangsom,
(ii) in samenspraak met de Therapeut te handelen en te communiceren richting de autoriteit
En tegen opgelegde boetes in bezwaar en/of beroep te gaan indien daar redelijkerwijs aanleiding voor is.

16. SCHADEVERGOEDING EN BOETES
16.1. Schadeclaims en boetes die worden veroorzaakt door het handelen van de Verwerker, worden
betaald en afgehandeld door de Verwerker.

17.DUUR EN BEËINDIGING

17.1. Huidige Verwerkersovereenkomst is onlosmakelijk verbonden met de Overeenkomst; de duur van
deze Verwerkersovereenkomst is gelijk aan die van de Overeenkomst (inclusief eventuele verlengingen) en
deze Verwerkersovereenkomst kan niet afzonderlijk van de Overeenkomst worden beëindigd.
17.2. Bij beëindiging van de Overeenkomst (ook op eerste verzoek van de Therapeut gedurende de looptijd
van de Overeenkomst) zal de Verwerker ervoor zorgdragen dat:
(i) Dit plaatsvindt tegen een beperkte vergoeding die de door de Verwerker hiervoor aantoonbaar
gemaakte kosten niet overschrijdt.
(ii) Alle Persoonsgegevens die gebruikt zijn in het kader van de Verwerkingsdoeleinden en/of de
Overeenkomst door de Verwerker moeten na beëindiging van deze Verwerkersovereenkomst geheel of
gedeeltelijk (naar gelang de voorkeur van de Therapeut) worden gegeven aan de Therapeut zonder dat de
Verwerker hierbij een kopie behoudt en daarbij dienen deze gegevens bruikbaar en inzetbaar te zijn voor
de Therapeut waarbij dataportabiliteit wordt gewaarborgd.
17.3. Verplichtingen blijven van kracht wanneer deze naar hun aard en inhoud bestemd zijn om ook na
beëindiging van huidige Verwerkersovereenkomst voort te duren.

18.OVERIGE
18.1. Overdracht
De Verwerker mag niet deze Verwerkersovereenkomst overdragen zonder voorafgaande schriftelijke
toestemming van de Therapeut, ook niet bij wijze van contractsoverneming. Overdracht in strijd met dit
Artikel 18.1 is om deze reden automatisch nietig.
18.2. Goede trouw
Een aangelegenheid die niet door deze Verwerkersovereenkomst wordt voorzien, wordt alsnog te goeder
trouw afgehandeld en opgelost met inachtneming de redelijke belangen van zowel de Verwerker als de
Therapeut.
18.3. Ongeldigheid
Een gedeelte in deze Verwerkersovereenkomst dat nietig, niet afdwingbaar of ongeldig wordt verklaard,
wordt met volledige inzet door beide Partijen zo spoedig mogelijk vervangen met een clausule die wel
geldig is zonder dat hierbij de geldigheid van de rest van de Verwerkersovereenkomst nietig wordt
verklaard. De Verwerkersovereenkomst blijft van kracht.
18.4. Toepasselijk recht en geschillen
Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing.
Elk geschil voortvloeiende uit of verband houdende met deze Verwerkersovereenkomst zal in eerste
instantie of in kort geding worden voorgelegd aan de bevoegde rechtbank in Den Haag Nederland.