Privacyverklaring

Holiveda is een boutique studio en holistische praktijk voor yoga, therapie, systemisch werk en ceremonies. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die je met ons deelt. Vragen over privacy kun je stellen via info@holiveda.nl.

Contact- en accountgegevens: naam, e-mailadres, telefoonnummer en je inloggegevens.

Boekings- en betaalgegevens: gereserveerde lessen, sessies, tickets, rittenkaarten, facturen en betaalstatus.

Gezondheidsgegevens (bijzondere persoonsgegevens): intakegegevens, sessienotities en behandelplannen, uitsluitend wanneer je daarvoor uitdrukkelijk toestemming hebt gegeven.

Voor het uitvoeren van onze overeenkomst met jou: lessen en sessies plannen, betalingen verwerken en je van praktische informatie voorzien.

Voor het opstellen en uitvoeren van jouw holistische behandel- en activiteitenplan.

Voor het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.

Voor onze nieuwsbrief, alleen wanneer je je daarvoor hebt aangemeld. Afmelden kan altijd.

Gezondheidsgegevens worden vastgelegd in het Elektronisch Cliënten Dossier (ECD). Alleen je behandelend docent of therapeut heeft toegang, na tweestapsverificatie. Documenten worden opgeslagen in een afgeschermde omgeving en nooit via e-mail of WhatsApp gedeeld.

Elke keer dat een document wordt geopend, geüpload, gewijzigd of verwijderd, leggen wij dit vast in een controleerbaar logboek.

Dossiergegevens bewaren wij vijf jaar na het laatste contact. Facturatiegegevens bewaren wij zeven jaar, conform de wettelijke bewaarplicht. Daarna verwijderen wij je gegevens of maken wij ze onherleidbaar.

Wij delen je gegevens uitsluitend met partijen die ons ondersteunen bij onze dienstverlening, zoals onze betaaldienstverlener, e-mailverzender en boekhoudkoppeling. Met al deze partijen hebben wij verwerkersovereenkomsten. Wij verkopen je gegevens nooit.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Toestemming voor het verwerken van gezondheidsgegevens kun je zonder opgaaf van reden intrekken via je profiel of per e-mail. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij beveiligen onze omgeving met versleuteld verkeer, strikte toegangsregels per rol, tweestapsverificatie voor beheer en afgeschermde opslag van documenten.

Wij kunnen deze privacyverklaring aanpassen. De actuele versie vind je altijd op deze pagina.