Privacybeleid

1. Inleiding

DenPro ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy. Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze praktijkbeheersoftware en website gebruikt.

Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke

DenPro is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Als u vragen heeft over dit beleid of onze gegevenspraktijken, neem dan contact met ons op:

• E-mail: [email protected]

3. Informatie die wij verzamelen

3.1 Informatie die u verstrekt

• Accountinformatie: naam, e-mailadres, telefoonnummer, praktijknaam
• Factuurgegevens: betalingsgegevens, factuuradres
• Patiëntgegevens: informatie die u invoert over uw patiënten (als verwerker)
• Communicatie: berichten die u naar ons supportteam stuurt

3.2 Automatisch verzamelde informatie

• Apparaatinformatie: IP-adres, browsertype, besturingssysteem
• Gebruiksgegevens: bezochte pagina's, gebruikte functies, tijd doorgebracht in de applicatie
• Cookies en vergelijkbare technologieën (zie ons cookiebeleid)

4. Hoe wij uw informatie gebruiken

Wij gebruiken uw informatie voor de volgende doeleinden:

• Om onze praktijkbeheerdienst te leveren en te onderhouden
• Om uw abonnement en facturatie te verwerken
• Om met u te communiceren over uw account en klantenondersteuning te bieden
• Om u belangrijke updates over de dienst te sturen
• Om onze software te verbeteren en nieuwe functies te ontwikkelen
• Om beveiliging te waarborgen en fraude te voorkomen
• Om te voldoen aan wettelijke verplichtingen

5. Rechtsgrond voor verwerking (AVG)

Wij verwerken uw persoonsgegevens op basis van:

• Overeenkomst: Verwerking noodzakelijk om onze dienst aan u te leveren
• Gerechtvaardigd belang: Verbetering van onze dienst, beveiliging en fraudepreventie
• Wettelijke verplichting: Naleving van fiscale, boekhoudkundige en andere wettelijke vereisten
• Toestemming: Marketingcommunicatie (indien van toepassing)

6. Patiëntgegevens (gegevensverwerking)

Wanneer u DenPro gebruikt om patiëntendossiers te beheren, bent u de verwerkingsverantwoordelijke voor die patiëntgegevens en handelen wij als verwerker namens u. Wij:

• Verwerken patiëntgegevens alleen volgens uw instructies
• Implementeren passende technische en organisatorische beveiligingsmaatregelen
• Delen patiëntgegevens niet met derden, behalve voor zover nodig om de dienst te leveren
• Helpen u bij het nakomen van uw AVG-verplichtingen met betrekking tot patiëntgegevens

7. Gegevensbeveiliging

Wij implementeren industriestandaard beveiligingsmaatregelen om uw gegevens te beschermen:

• Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
• Toegangscontroles en authenticatiemechanismen
• Regelmatige back-ups met veilige opslag
• Training van medewerkers in gegevensbescherming

8. Gegevensbewaartermijn

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang nodig is om onze diensten te leveren. Na beëindiging van het account:

• Accountgegevens worden binnen 30 dagen verwijderd
• Back-upgegevens worden binnen 90 dagen gewist
• Factuurgegevens worden bewaard zoals wettelijk vereist (doorgaans 7-10 jaar)

9. Uw rechten (AVG)

Onder de AVG heeft u de volgende rechten:

• Inzage: Een kopie van uw persoonsgegevens opvragen
• Rectificatie: Correctie van onjuiste gegevens verzoeken
• Verwijdering: Verwijdering van uw gegevens verzoeken ("recht op vergetelheid")
• Beperking: Beperking van verwerking verzoeken
• Overdraagbaarheid: Uw gegevens ontvangen in een overdraagbaar formaat
• Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om deze rechten uit te oefenen, neem contact met ons op via [email protected].

10. Internationale gegevensoverdrachten

Uw gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER). Als wij gegevens buiten de EER overdragen, zorgen wij voor passende waarborgen, zoals Standaard Contractuele Clausules.

11. Diensten van derden

Wij gebruiken de volgende diensten van derden die uw gegevens kunnen verwerken:

• Cloud hosting providers (voor gegevensopslag)
• Betalingsverwerkers (voor facturatie)
• E-maildienstverleners (voor transactionele e-mails)

Alle externe leveranciers worden gecontroleerd op AVG-naleving.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via e-mail of via de applicatie. Voortgezet gebruik van onze dienst na wijzigingen betekent acceptatie van het bijgewerkte beleid.

13. Neem contact met ons op

Als u vragen heeft over dit privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, neem dan contact met ons op:

• E-mail: [email protected]

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.