Privacyverklaring
Versie 2.0 · ingangsdatum 3 augustus 2026 · laatst bijgewerkt 3 augustus 2026
Privacyverklaring (uitgebreid)
Boudesteyn Voetzorg B.V. · Raadhuisplein 63B, 2922 AH Krimpen aan den IJssel info@boudesteynvoetzorg.nl · www.boudesteynvoetzorg.nl
Dit document is binnen het kwaliteitssysteem leidend voor alle AVG-documenten. Verwerkingsregister AVG, Verwerkersoverzicht, Register verwerkersovereenkomsten, Datalekprotocol en Procedure AVG-verzoeken sluiten hierop aan.
1. Verwerkingsverantwoordelijke
Boudesteyn Voetzorg B.V. is verwerkingsverantwoordelijke. Privacycontactpersoon: Richard Boudesteijn — info@boudesteynvoetzorg.nl. Er is geen wettelijke verplichting tot het aanstellen van een functionaris gegevensbescherming (FG).
2. Welke gegevens
Naam, adres, geboortedatum, BSN, contactgegevens, verzekeringsgegevens, medische gegevens (klacht, diagnose, onderzoek, behandelplan, evaluatie), voetscans en zoolontwerpen, beeldmateriaal van de voet, factuur- en declaratiegegevens, camerabeelden in de praktijkruimte.
3. Doelen
Podologische zorg en dossiervoering (WGBO), vervaardiging van zolen, declaratie en facturatie, nazorg en evaluatie, kwaliteitsbewaking en audits (Stichting LOOP), beveiliging van pand en eigendommen, wettelijke verplichtingen.
4. Grondslagen
Wij gebruiken uitsluitend de volgende grondslagen — in alle AVG-documenten identiek benoemd:
- Uitvoering van de behandelovereenkomst (incl. WGBO)
- Wettelijke verplichting (WGBO, Wkkgz, fiscale bewaarplicht)
- Gerechtvaardigd belang (praktijkvoering, ICT-beheer, beveiliging, cameratoezicht, kwaliteitsaudit)
- Uitdrukkelijke toestemming (waar geen andere grondslag geldt, bijvoorbeeld spraakopname bij Podologie.ai Voice AI)
5. Delen met derden
Uitsluitend met verwerkers en zorgpartijen die noodzakelijk zijn voor de behandeling, administratie of kwaliteitstoetsing. Met alle verwerkers is een verwerkersovereenkomst gesloten of aangevraagd; de actuele status staat in het Register verwerkersovereenkomsten in de Auditmodule.
De volgende partijen komen in alle AVG-documenten in deze schrijfwijze terug:
| Partij | Rol | Grondslag |
|---|---|---|
| Podonet | Patiëntendossier en praktijkadministratie | Behandelovereenkomst / WGBO |
| ZorgMail | Beveiligde medische correspondentie | Behandelovereenkomst |
| VECOZO | Declaratieverkeer zorgverzekeraars | Wettelijke verplichting |
| Waveland Medical Device | Voetscans en drukmetingen | Behandelovereenkomst |
| Podolab Hoeksche Waard | Productie podologische zolen | Behandelovereenkomst |
| PodoCad | Zoolontwerp | Behandelovereenkomst |
| Podoprinter | Print/productie zolen | Behandelovereenkomst |
| Podologie.ai Voice AI | Spraakondersteunde dossiervoering | Behandelovereenkomst + uitdrukkelijke toestemming |
| Nazorg Boudesteyn Voetzorg | Digitale evaluatie en telefonische nazorg (eigen beheer) | Behandelovereenkomst |
| DWM Agency | Website en online communicatie | Gerechtvaardigd belang |
| SSD IT | ICT-beheer en beveiliging | Gerechtvaardigd belang |
| WensWare Solutions | Software- en applicatiebeheer | Gerechtvaardigd belang |
| Boekhouder | Financiële administratie | Wettelijke verplichting |
| Accountant | Jaarrekening en fiscale controle | Wettelijke verplichting |
| Stichting LOOP | Kwaliteitsaudit registerpodologie | Gerechtvaardigd belang |
| Cameratoezicht praktijk | Beveiliging pand en eigendommen | Gerechtvaardigd belang |
6. Bewaartermijnen
Deze termijnen gelden in alle documenten:
- Medisch dossier: 20 jaar na laatste behandeling (WGBO)
- Financiële administratie en orderdata: 7 jaar (fiscale bewaarplicht)
- Camerabeelden: maximaal 4 weken
- Sollicitatiegegevens: maximaal 4 weken na afronding
- Spraakopnamen (Podologie.ai Voice AI): direct na verwerking in het dossier verwijderd
- Gegevens bij leveranciers/ICT: duur van de overeenkomst
- Auditdossier en portaltoegang: duur van het audittraject
7. Beveiliging
Toegang op basis van rol en persoonlijke inlog, tweefactorauthenticatie waar beschikbaar, versleutelde verbindingen (TLS) en versleutelde back-ups, beveiligde e-mail via ZorgMail voor medische uitwisseling, afgesloten dossierruimte, cameratoezicht in de praktijkruimte, periodiek ICT-onderhoud door SSD IT en jaarlijkse controle van autorisaties door Richard Boudesteijn.
8. Rechten van de cliënt
Inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Verzoeken worden binnen één maand behandeld, bij complexe verzoeken met bericht verlengd met maximaal twee maanden, en zijn kosteloos. Zie de Procedure AVG-verzoeken.
9. Inzage door de LOOP-auditor
Bij de kwaliteitsaudit van Stichting LOOP geldt:
- De auditor heeft geen toegang tot identificeerbare patiëntgegevens, tenzij de cliënt daar uitdrukkelijk toestemming voor geeft.
- Dossierinzage vindt plaats geanonimiseerd of geblindeerd, onder begeleiding en op locatie of via de alleen-lezen Auditportal met unieke toegangscode.
- De auditor heeft een geheimhoudingsplicht; er worden geen patiëntgegevens gekopieerd of meegenomen.
- Het auditpakket bevat uitsluitend beleidsdocumenten, protocollen, praktijkfoto's zonder cliënten en geanonimiseerde voorbeelden.
10. Datalekken
Incidenten worden gemeld volgens het Datalekprotocol en indien vereist binnen 72 uur bij de Autoriteit Persoonsgegevens.
11. Klachten
Bij vragen of klachten over privacy: Richard Boudesteijn, info@boudesteynvoetzorg.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Vragen over dit document? Neem contact met ons op.