Privacybeleid

01 Over dit privacybeleid

In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen wanneer je onze website bezoekt, een afspraak maakt of een behandeling ondergaat bij Hijama Cupping Care. We beschrijven ook waarvoor we deze gegevens gebruiken, hoe lang we ze bewaren en welke rechten je hebt.

Wij zijn ervoor verantwoordelijk dat je persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG worden verwerkt.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Hijama Cupping Care, gevestigd aan Admiraal Helfrichlaan 44, 3527 KV Utrecht. Voor vragen over privacy kun je contact opnemen via info@hijama-utrecht.nl of 030 743 34 31.

Dit beleid is voor het laatst bijgewerkt op 1 juli 2026. Wijzigen we iets substantieels, dan brengen we je daarvan op de hoogte via onze website en — indien redelijkerwijs mogelijk — per e-mail.

02 Welke gegevens verzamelen wij

We beperken ons tot gegevens die we écht nodig hebben. Hieronder vind je een overzicht per categorie.

03 Doel en grondslag

We verwerken je gegevens alleen voor duidelijk afgebakende doelen en op basis van een wettelijke grondslag.

We gebruiken je gegevens nooit voor andere doelen dan hierboven beschreven, zonder je opnieuw om toestemming te vragen.

04 Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. De belangrijkste termijnen op een rij:

• Medische intake & behandelhistorie: minimaal 20 jaar (conform de Wkkgz-richtlijn voor zorgverleners), tenzij je eerder verzoekt om verwijdering en er geen wettelijke bewaarplicht meer geldt.
• Facturen en betalingsgegevens: 7 jaar (fiscale bewaarplicht).
• Contact- en afspraakgegevens (zonder behandeling): maximaal 2 jaar na laatste contact.
• Website-analyse (geanonimiseerd): maximaal 26 maanden.
• Marketingvoorkeuren (opt-in): totdat je je uitschrijft.

Na het verstrijken van de bewaartermijn worden je gegevens veilig verwijderd of geanonimiseerd.

05 Delen met derden

We delen je gegevens niet met derden voor marketingdoeleinden. We delen ze uitsluitend wanneer dat noodzakelijk is voor onze dienstverlening of als wij daartoe wettelijk verplicht zijn.

Concreet werken we met de volgende categorieën verwerkers, waarmee we verwerkersovereenkomsten hebben afgesloten:

• Boekingssoftware (Amelia): voor het plannen en beheren van afspraken.
• Betaalprovider: voor het afhandelen van betalingen (ziet transactiegegevens, niet je kaartnummer).
• E-mail & hosting: voor het versturen van afspraakbevestigingen en het hosten van onze website.
• Analytics-dienst: voor geanonimiseerde bezoekersstatistieken (alleen als je cookies hebt geaccepteerd).

Daarnaast kunnen we gegevens delen met:

• overheidsinstanties of toezichthouders, wanneer wij daartoe wettelijk verplicht zijn;
• een opvolgende eigenaar, als ons bedrijf wordt overgenomen (in dat geval word je vooraf geïnformeerd).

06 Cookies

Onze website gebruikt cookies — kleine tekstbestanden die op je apparaat worden opgeslagen. We onderscheiden drie soorten:

Functionele cookies

Nodig voor de basiswerking van de site (bijvoorbeeld het onthouden van je boekingsvoorkeur). Deze worden altijd geplaatst en vereisen geen toestemming.

Analytische cookies

Geanonimiseerde statistieken over websitebezoek, zodat we de site kunnen verbeteren. We plaatsen deze alleen nadat je in de cookiebanner akkoord bent gegaan.

Marketingcookies

Op dit moment gebruiken we geen tracking- of advertentiecookies. Mocht dat in de toekomst veranderen, dan vragen we je opnieuw om toestemming.

Je kunt je cookievoorkeuren op elk moment aanpassen via je browserinstellingen of door de cookies in de banner opnieuw in te stellen.

07 Beveiliging

We nemen de bescherming van je gegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbinding via HTTPS (SSL/TLS);
• toegangsbeperkingen: alleen bevoegde medewerkers hebben toegang tot persoonsgegevens;
• regelmatige back-ups en updates van onze systemen;
• verwerkersovereenkomsten met alle partijen die gegevens voor ons verwerken;
• een procedure voor het melden van een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens en — waar nodig — bij betrokkenen.

Ondanks onze inspanningen kan geen enkel systeem 100% veiligheid garanderen. Merk je iets ongewoons of vermoed je een datalek, neem dan direct contact met ons op.

08 Jouw rechten

Onder de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens. We helpen je hier graag bij.

• Inzage: je mag opvragen welke gegevens wij van je hebben.
• Rectificatie: je mag onjuiste gegevens laten corrigeren.
• Verwijdering: je mag vragen je gegevens te wissen, tenzij wij een wettelijke bewaarplicht hebben.
• Beperking: je mag de verwerking van je gegevens (tijdelijk) beperken.
• Overdraagbaarheid: je mag je gegevens in een gangbaar formaat ontvangen of overdragen aan een andere partij.
• Bezwaar: je mag bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.
• Intrekken toestemming: als een verwerking op toestemming berust, mag je die toestemming altijd intrekken.

Een verzoek kun je indienen via info@hijama-utrecht.nl. We reageren binnen 30 dagen. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

09 Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als onze dienstverlening verandert of als de wetgeving wijzigt. De meest actuele versie is altijd deze pagina.

Bij een substantiële wijziging informeren we je via een melding op de website en — indien mogelijk — per e-mail. De datum van de laatste wijziging vind je bovenaan deze pagina.

We raden je aan dit beleid geregeld te raadplegen, zodat je op de hoogte blijft van hoe we je gegevens beschermen.

10 Contact

Heb je vragen over dit privacybeleid, over hoe wij met je gegevens omgaan, of wil je een van je rechten uitoefenen? Neem dan contact met ons op:

• E-mail: info@hijama-utrecht.nl
• Telefoon: 030 743 34 31
• Post: Hijama Cupping Care, Admiraal Helfrichlaan 44, 3527 KV Utrecht

We beantwoorden je vraag zo snel mogelijk, in ieder geval binnen 30 dagen.