Privacybeleid

Laatst bijgewerkt: maart 2026

1. Wie zijn wij

BodyResetNow is een praktijk voor metabole gezondheid en orthomoleculaire therapie, opgericht door Gabi Hacmon, MBOG-gecertificeerd en RBCZ-geregistreerd therapeut. Wij zijn gevestigd in Nederland en bieden functionele gezondheidszorg voor vrouwen van 40+.

Voor een goede behandeling is het noodzakelijk dat ik als uw behandelende therapeut een dossier aanleg. Dit is ook een wettelijke plicht opgelegd door de Wet op de geneeskundige behandelingsovereenkomst (WGBO/Wkkgz). Uw dossier bevat aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen.

Als uw behandelende therapeut heb ik als enige toegang tot de gegevens in uw dossier. Ik heb een wettelijke geheimhoudingsplicht (medisch beroepsgeheim).

Contactgegevens:
BodyResetNow
Gabi Hacmon
E-mail: gabi@bodyresetnow.com
Telefoon: +31 651 607696

2. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe je met onze website en diensten interacteert, kunnen wij de volgende persoonsgegevens verzamelen:

Contact- & afspraakinformatie

• Naam, e-mailadres, telefoonnummer
• Gewenste datum en tijd voor afspraken
• Berichten of vragen via ons contactformulier

Gezondheidsgerelateerde informatie (zodra je client wordt)

• Gezondheidsgeschiedenis en huidige klachten
• Laboratoriumuitslagen en metabole gegevens
• Voedings- en leefstijlinformatie
• Behandelplannen en voortgangsnotities

Websitegebruik

• Deze website gebruikt uitsluitend essentiele functionele cookies die noodzakelijk zijn voor de werking van de site. Wij gebruiken geen analytics- of trackingcookies.

3. Waarom wij je gegevens verwerken & rechtsgrondslag

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

Doel	Rechtsgrondslag (AVG Art. 6)
Reageren op je vraag of contactformulier	Jouw toestemming & uitvoering van overeenkomst
Inplannen en beheren van afspraken	Uitvoering van overeenkomst
Verlenen van zorg en behandeling	Wettelijke verplichting (WGBO) & uitdrukkelijke toestemming (Art. 9)
Bijhouden van medische dossiers	Wettelijke verplichting (WGBO — 20 jaar bewaarplicht)
Facturatie en administratie	Wettelijke verplichting & uitvoering van overeenkomst

4. Hoe lang wij je gegevens bewaren

• Contactformulier-aanvragen: Verwijderd binnen 1 jaar nadat je verzoek is afgehandeld, tenzij er een behandelrelatie wordt aangegaan
• Medische/behandeldossiers: 20 jaar na de laatste invoer, zoals vereist door de Nederlandse wet (WGBO)
• Facturatiegegevens: 7 jaar, zoals vereist door de Nederlandse belastingwetgeving

5. Wie heeft toegang tot je gegevens

Je persoonsgegevens worden met de grootst mogelijke vertrouwelijkheid behandeld. Wij verkopen, verhuren of verhandelen je informatie niet.

De gegevens uit uw dossier kunnen ook voor de volgende doelen gebruikt worden:

• Om andere zorgverleners te informeren, bijvoorbeeld als de therapie is afgerond of bij een verwijzing naar een andere behandelaar. Dit gebeurt alleen met uw expliciete (schriftelijke) toestemming.
• Voor het geanonimiseerde gebruik tijdens intercollegiale toetsing.
• Een klein deel van de gegevens uit uw dossier wordt gebruikt voor de financiele administratie, zodat een factuur kan worden opgesteld.

Samenwerking met andere organisaties

Vanuit de praktijk werk ik samen met de volgende organisaties met betrekking tot het verwerken van uw gegevens:

• Dropbox: Voor de beveiligde opslag van clientdossiers. Alleen ik heb toegang tot de inloggegevens.
• Google (Calendar & Workspace): Voor het inplannen van afspraken en e-mailcommunicatie.
• Formspree: Voor de verwerking van contactformulierinzendingen via de website.
• Calendly: Voor het online inplannen van afspraken.
• Laboratoriumdienstverleners: Wanneer laboratoriumtesten worden aangevraagd als onderdeel van je behandeling.
• Zijp (Boekhouder): Voor de financiele administratie.

Wij delen je gegevens niet met andere derden zonder je uitdrukkelijke toestemming.

6. Internationale gegevensoverdracht

Sommige diensten die wij gebruiken (zoals Google Calendar) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Waar dit het geval is, zijn passende waarborgen van kracht, waaronder EU Standaard Contractuele Clausules en/of het EU-VS Data Privacy Framework.

7. Jouw rechten

Op grond van de AVG/GDPR en de WGBO heb je de volgende rechten met betrekking tot je persoonsgegevens en je behandeldossier:

• Recht op inzage: Je kunt inzage vragen in de gegevens die in je dossier zijn opgenomen
• Recht op een kopie: Je hebt het recht om een volledige kopie van je dossier op te vragen
• Recht op rectificatie: Je kunt ons vragen onjuiste gegevens te corrigeren of aan te vullen
• Recht op vernietiging: Je kunt verzoeken om vernietiging van (een deel van) je dossier. Aan dit verzoek wordt binnen drie maanden voldaan, tenzij aannemelijk is dat het bewaren van het dossier van aanmerkelijk belang is voor een ander dan de client
• Recht op beperking van verwerking: Je kunt ons vragen het gebruik van je gegevens te beperken
• Recht op dataportabiliteit: Je kunt je gegevens opvragen in een overdraagbaar formaat
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen van je gegevens
• Recht om toestemming in te trekken: Waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken

Om een van deze rechten uit te oefenen, neem contact met ons op via gabi@bodyresetnow.com. Wij reageren binnen 30 dagen.

8. Cookies

Deze website gebruikt uitsluitend essentiele functionele cookies die noodzakelijk zijn voor de correcte werking van de website. Wij gebruiken geen analytics-cookies, trackingcookies of advertentiecookies. Voor deze essentiele cookies is geen toestemming vereist onder de Nederlandse Telecommunicatiewet.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging:

• Clientdossiers worden opgeslagen in Dropbox, beveiligd met een persoonlijk wachtwoord. Alleen ik heb toegang tot de inloggegevens.
• Ik ga zorgvuldig om met uw persoonlijke en medische gegevens.
• Ik zorg ervoor dat onbevoegden geen toegang hebben tot uw gegevens.

10. Klachten

Bij een klacht over een behandeling wordt eerst getracht dit met u te bespreken. Mocht dit niet tot een oplossing leiden, dan kunt u zich wenden tot de door de overheid erkende geschilleninstantie SCAG (Stichting Complementaire en Alternatieve Gezondheidszorg), waar de praktijk bij is aangesloten.

Als je van mening bent dat je persoonsgegevens in strijd met de toepasselijke privacywetgeving worden verwerkt, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 070 888 8500
Website: www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Wij raden je aan deze pagina regelmatig te bekijken.