Privacyverklaring Rose Runderkamp

    Laatst gewijzigd: 29 januari 2026

    Rose Runderkamp neemt uw privacy serieus. Wij verwerken persoonsgegevens en medische gegevens om onze diensten (online trajecten, labonderzoek en consulten) uit te kunnen voeren. Wij doen dit in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Wet op de geneeskundige behandelovereenkomst (WGBO).

    In deze verklaring leest u welke gegevens wij verzamelen, waarom we dat doen en hoe wij deze beveiligen.

    1. Wie is verantwoordelijk?

    Rose Runderkamp

    info@roserunderkamp.nl

    KvK-nummer: 99039176

    2. Welke gegevens verwerken wij?

    Wanneer u een traject start, een test aanvraagt of contact opneemt, verwerken wij de volgende gegevens:

    A. Algemene persoonsgegevens:

    • Voor- en achternaam
    • Adresgegevens, postcode en woonplaats
    • Telefoonnummer en e-mailadres
    • Geslacht en geboortedatum
    • Betaalgegevens

    B. Bijzondere persoonsgegevens (Medisch):

    • Ingevulde vragenlijsten over uw gezondheid, klachten en leefstijl.
    • Uitslagen van laboratoriumonderzoek (bijv. ontlastings- of bloedonderzoek).
    • Gespreksverslagen van consulten.
    • Medicijn- en supplementengebruik.

    Let op: Wij verwerken géén BSN (Burgerservicenummer), tenzij dit strikt noodzakelijk is voor declaraties bij de zorgverzekeraar en wij hiertoe wettelijk bevoegd zijn.

    3. Waarom hebben wij deze gegevens nodig?

    Wij verwerken uw gegevens voor de volgende doelen:

    1. Het uitvoeren van de behandelovereenkomst: Om u te begeleiden, labonderzoek aan te vragen bij partners (gecertificeerde laboratoria) en persoonlijke behandelplannen op te stellen.
    2. Communicatie: Om u toegang te geven tot de online omgeving, uitslagen te delen of afspraken in te plannen.
    3. Financiële administratie: Om facturen te versturen en betalingen te verwerken.
    4. Wettelijke verplichting: Medische dossiers moeten wij 20 jaar bewaren (WGBO) en financiële administratie 7 jaar (Fiscus).

    4. Delen met derden

    Wij verkopen uw gegevens nooit aan derden. Wel delen wij gegevens met partijen die noodzakelijk zijn voor de dienstverlening. Met deze partijen hebben wij verwerkersovereenkomsten gesloten om uw privacy te borgen.

    • Laboratoria: Voor het uitvoeren van medische analyses. Zij ontvangen uw naam, geboortedatum en geslacht, gekoppeld aan een barcodenummer.
    • Software & Hosting: Wij maken gebruik van beveiligde software voor het cliëntdossier, de online academy en e-mailverkeer.
    • AI & Analyse: Wij kunnen gebruik maken van software (waaronder AI) ter ondersteuning van data-analyse. Hierbij worden persoonsgegevens (zoals uw naam) zoveel mogelijk gescheiden van de medische data (pseudonimisering), zodat uw privacy gewaarborgd blijft.
    • Boekhouding: Uw factuurgegevens worden verwerkt in ons boekhoudsysteem.
    • Betaalprovider: Voor het verwerken van (termijn)betalingen.

    5. Hoe lang bewaren we uw gegevens?

    • Medisch dossier: Wij zijn wettelijk verplicht uw medische gegevens 20 jaar te bewaren na het laatste contactmoment (conform de WGBO).
    • Financiële gegevens: Facturen en betaalgegevens bewaren wij 7 jaar (fiscale bewaarplicht).
    • Overig: Gegevens van potentiële klanten (leads) die geen klant worden, worden na maximaal 2 jaar verwijderd.

    6. Beveiliging

    Wij nemen de bescherming van uw gegevens serieus. Wij hebben passende maatregelen genomen om misbruik, verlies en onbevoegde toegang tegen te gaan:

    • Onze website en portalen gebruiken een beveiligde verbinding (SSL).
    • Toegang tot digitale dossiers is beveiligd met sterke wachtwoorden en waar mogelijk tweestapsverificatie (2FA).
    • Papieren dossiers worden gedigitaliseerd en vervolgens vernietigd, of bewaard in afsluitbare kasten.
    • Medische communicatie verloopt via beveiligde kanalen.

    7. Uw rechten

    U heeft op grond van de AVG de volgende rechten:

    • Recht op inzage: U mag uw dossier inzien.
    • Recht op correctie: Kloppen uw gegevens niet? Dan passen wij ze aan.
    • Recht op verwijdering: U kunt vragen om vernietiging van uw dossier. Wij moeten hier gehoor aan geven, tenzij er een wettelijke reden is om dit niet te doen (bijvoorbeeld de bewaarplicht of een financieel geschil).
    • Recht op dataportabiliteit: U kunt uw gegevens opvragen om over te dragen aan een andere behandelaar.

    Wilt u gebruik maken van een van deze rechten? Stuur dan een e-mail naar info@roserunderkamp.nl. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen om u te legitimeren.