Privacybeleid

1. Inleiding

Praxium hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen wanneer u onze website bezoekt, hoe wij deze gegevens gebruiken, met wie wij ze delen en welke rechten u heeft. Dit privacybeleid is van toepassing op alle websites en diensten die worden beheerd door Digital Front, het bedrijf achter het Praxium-platform.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

3. Welke gegevens verzamelen wij

Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor het functioneren van onze website en het verwerken van uw verzoeken.

4. Rechtsgrondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden uit de Algemene Verordening Gegevensbescherming (AVG), artikel 6:

• Gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): Voor het functioneren en beveiligen van onze website, het bijhouden van serverlogboeken, het beschermen van onze formulieren tegen bots en misbruik en het analyseren van websitegebruik ter verbetering van onze dienstverlening.
• Uitvoering van een overeenkomst, of stappen die u ons vraagt te zetten voordat u die sluit (artikel 6, lid 1, onder b AVG): Voor het aanmaken van uw werkomgeving voor de proefperiode, het bevestigen van uw e-mailadres en de levering van onze diensten aan de organisaties die Praxium gebruiken.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): Voor het beantwoorden van de berichten die u ons via ons contactformulier stuurt, voor het voeren van de gesprekken die u met ons inplant en voor het bevestigen dat wij ze hebben ontvangen.

5. Waarvoor gebruiken wij uw gegevens

Wij gebruiken de verzamelde gegevens uitsluitend voor de volgende doeleinden:

• Het functioneren en beschikbaar houden van onze website
• Het aanmaken van uw werkomgeving voor de proefperiode en het versturen van de e-mail waarmee u uw adres bevestigt
• Het beantwoorden van de berichten die u ons via ons contactformulier stuurt, het voeren van de gesprekken die u met ons inplant en het bevestigen dat wij ze hebben ontvangen
• Het verbeteren van de gebruikerservaring op onze website
• Het waarborgen van de beveiliging van onze website en het beschermen van onze formulieren tegen bots
• Het voldoen aan wettelijke verplichtingen
• Het genereren van anonieme, geaggregeerde statistieken over websitegebruik, waaronder via welke websites en zoekmachines bezoekers bij ons komen

6. Met wie delen wij uw gegevens

Wij delen uw persoonsgegevens uitsluitend met zorgvuldig geselecteerde dienstverleners die noodzakelijk zijn voor het functioneren van ons platform. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten.

Onze dienstverleners

Enkele van deze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte of verwerken daar gegevens. Vercel, Resend, Upstash, Cloudflare en Google zijn gecertificeerd onder het EU-VS Data Privacy Framework. Supabase en Ahrefs sluiten hun overeenkomst met ons via bedrijven in Singapore; voor hen gebruiken wij de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd. U kunt via info@praxium.nl een kopie van deze waarborgen opvragen.

Twee dienstverleners gebruiken gegevens ook voor eigen doeleinden. Cloudflare gebruikt de signalen uit de beveiligingscontrole om zijn botdetectie te verbeteren en is voor dat gebruik zelfstandig verwerkingsverantwoordelijke. Ahrefs gebruikt uw IP-adres alleen om uw land en plaats te bepalen en slaat het niet op; Ahrefs kan geanonimiseerde, geaggregeerde statistiekgegevens gebruiken om zijn eigen producten te verbeteren.

Eén ontvanger is geen dienstverlener die in onze opdracht werkt. Als u een Nederlandse postcode en huisnummer invult, vraagt onze server de bijbehorende straat en plaats op bij de Basisregistratie Adressen en Gebouwen (BAG) van het Kadaster. Het Kadaster antwoordt vanuit zijn eigen wettelijke taak en bepaalt zelf het doel. Het is daarmee zelfstandig verwerkingsverantwoordelijke en er geldt geen verwerkersovereenkomst. Alleen de postcode en het huisnummer worden verstuurd, nooit uw naam, uw IP-adres of medische gegevens.

Wij verkopen uw persoonsgegevens niet aan derden en zullen dit ook nooit doen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Voor platformgebruikers (de organisaties die Praxium gebruiken) gelden specifieke bewaartermijnen in overeenstemming met de zorgwetgeving:

• Aanmeldingen voor de proefperiode die u niet bevestigt: automatisch verwijderd binnen 3 dagen
• Aanmeldgegevens die u bevestigt: bewaard zolang uw werkomgeving bestaat en samen daarmee verwijderd
• Berichten via het contactformulier en ingeplande gesprekken: bewaard in onze mailbox en agenda zolang wij ze nodig hebben om op uw bericht of gesprek te reageren en het op te volgen, en uiterlijk 2 jaar na ons laatste contact verwijderd
• Serverlogboeken: 90 dagen, daarna automatisch verwijderd
• Tellers die herhaalde pogingen op onze formulieren beperken (IP-adres): automatisch verwijderd na maximaal 1 uur
• Cookievoorkeuren: tot u deze intrekt of uw browsergegevens wist
• Websitestatistieken (Vercel Analytics en Ahrefs Web Analytics): cookievrije, geaggregeerde gebruiksgegevens om websiteverkeer te begrijpen en de website te verbeteren
• Beveiligingscontrole (Cloudflare Turnstile): Cloudflare bewaart de signalen alleen zolang het die nodig heeft voor de controle en om zijn botdetectie te verbeteren
• Beheerderssessiegegevens: duur van de sessie plus 30 dagen na uitloggen
• Beheerdersauditlogboeken: 7 jaar. De Nederlandse wet schrijft voor dat logboeken van toegang tot gezondheidsgegevens minstens 5 jaar worden bewaard (NEN 7513).
• Patiënt- en cliëntgezondheidsdossiers: 20 jaar, in overeenstemming met de Wet op de geneeskundige behandelingsovereenkomst (Wgbo, artikel 7:454 Burgerlijk Wetboek)
• Personeelsgegevens: duur van het dienstverband plus 2 jaar na beëindiging van het dienstverband

8. Uw rechten

Op grond van de AVG (artikelen 15 tot en met 21) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (artikel 15): U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan op te vragen.
• Recht op rectificatie (artikel 16): U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
• Recht op wissing (artikel 17): U heeft het recht om te verzoeken dat wij uw persoonsgegevens verwijderen, tenzij er een wettelijke grond is om deze te bewaren.
• Recht op beperking van de verwerking (artikel 18): U heeft het recht om de verwerking van uw gegevens te laten beperken onder bepaalde omstandigheden.
• Recht op overdraagbaarheid van gegevens (artikel 20): U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar (artikel 21): U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang.
• Recht om toestemming in te trekken: Indien de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking voor de intrekking.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@praxium.nl. Wij reageren binnen 30 dagen op uw verzoek, conform de AVG.

9. Beveiliging

Wij nemen de bescherming van uw persoonsgegevens zeer serieus en hanteren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• HTTPS/TLS-versleuteling voor alle dataoverdracht
• Tweelaagsversleuteling in rust: alle gegevens worden versleuteld door onze hostinginfrastructuur middels transparante schijfversleuteling, en gevoelige persoonsgegevens worden aanvullend versleuteld op applicatieniveau met AES-256-GCM voordat ze in de database worden opgeslagen
• Rolgebaseerde toegangscontrole (alleen bevoegd personeel heeft toegang)
• Regelmatige beveiligingsaudits en -updates
• Incidentresponsplan voor datalekken conform de meldplicht van de AVG

Beveiligingsmonitoring en auditlogboeken

Om de beveiliging en integriteit van ons platform te waarborgen, registreren wij IP-adressen en browsergegevens ten behoeve van beveiligingsmonitoring. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang bij het waarborgen van de beveiliging van ons platform en de preventie van fraude en misbruik (artikel 6, lid 1, onder f AVG). Beveiligingsauditlogboeken worden 7 jaar bewaard in overeenstemming met de eisen van de zorgsector.

10. Cookies

Onze website maakt uitsluitend gebruik van strikt noodzakelijke cookies en vergelijkbare browseropslag die essentieel zijn voor het functioneren van de website. Wij plaatsen geen tracking-, marketing- of analytische cookies. Voor geaggregeerde websitestatistieken gebruiken wij Vercel Analytics en Ahrefs Web Analytics, die allebei zonder cookies werken.

Cookies die wij gebruiken

• Taalvoorkeur: Onthoudt de taal die u heeft gekozen
• Cookievoorkeuren: Slaat uw cookiekeuze op in de lokale opslag van uw browser, zodat de banner niet bij elk bezoek wordt getoond
• Beveiligingscontrole op onze formulieren: Cloudflare Turnstile kan strikt noodzakelijke gegevens in uw browser opslaan om mensen van bots te onderscheiden

Voor transparantie: wij gebruiken Vercel Analytics en Ahrefs Web Analytics om geaggregeerd websitegebruik te meten, zoals bezoeken, paginaweergaven, verwijzende websites, zoekmachines en apparaat- en browsertrends. Geen van beide plaatst cookies.

U kunt uw cookievoorkeuren op elk moment aanpassen via de cookie-instellingen in de footer van de website.

11. Diensten van derden

Hieronder vindt u een overzicht van alle externe diensten die wij gebruiken, het doel van de verwerking en welke gegevens worden verwerkt:

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, nieuwe technologieen of wettelijke vereisten weer te geven. Bij substantiele wijzigingen zullen wij u daarover informeren via een kennisgeving op onze website. Wij raden u aan dit privacybeleid regelmatig te raadplegen. De datum van de laatste wijziging staat bovenaan dit document vermeld.

13. Contact en klachten

Heeft u vragen over dit privacybeleid of over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan contact met ons op:

Indien u van mening bent dat uw persoonsgegevens niet correct worden verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthoudende autoriteit voor gegevensbescherming: