Wie is verantwoordelijk

Kelva Clinics Cure B.V. (KvK 42117602), Coppeliaschouw 1, 2726 JK Zoetermeer, is de zorgaanbieder en de verwerkingsverantwoordelijke voor je gegevens. Vragen over privacy stel je via info@kelvaclinics.nl.

Welke gegevens we verwerken

Vul je het contactformulier in, dan verwerken we je naam, telefoonnummer, e-mailadres en wat je zelf in het tekstveld schrijft. Word je cliënt, dan komen daar gegevens bij die bij zorg horen: je BSN, de gegevens van je huisarts, je medische voorgeschiedenis, medicatie, gewicht en buikomvang, en de verslaglegging van je afspraken.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. We vragen ze alleen als ze nodig zijn voor je behandeling of begeleiding, en niet eerder dan nodig — in een eerste gesprek hoef je nog niets over getallen of je gezondheid in te vullen.

Waarom we ze verwerken

Voor je behandeling en begeleiding, op grond van de behandelovereenkomst (WGBO) en de uitzonderingen van artikel 9 AVG. Voor onze wettelijke verplichtingen, zoals de dossierplicht en de fiscale bewaarplicht. En voor onze bedrijfsvoering, zoals facturatie en beveiliging. Gebruiken we je gegevens ergens anders voor, dan vragen we je daar vooraf toestemming voor en die kun je altijd intrekken.

Op je medische gegevens rust het medisch beroepsgeheim. Dat betekent dat we ze niet met anderen delen — ook niet met je huisarts of je verzekeraar — zonder jouw toestemming, tenzij de wet ons daartoe verplicht.

Wie je gegevens nog meer ziet

We werken met leveranciers die namens ons gegevens verwerken, zoals ons elektronisch patiëntendossier en onze IT-dienstverlener. Met elk van hen sluiten we een verwerkersovereenkomst. Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan treffen we daarvoor passende waarborgen.

Hoe lang we ze bewaren

Voor medische dossiers geldt de wettelijke bewaartermijn uit de WGBO: in beginsel twintig jaar na de laatste behandeling, of langer als goed hulpverlenerschap dat vraagt. Andere gegevens bewaren we niet langer dan nodig of wettelijk vereist. Daarna verwijderen of anonimiseren we ze.

Hoe we ze beveiligen

We nemen passende technische en organisatorische maatregelen, in lijn met NEN 7510: toegangsbeheer, tweestapsverificatie, versleuteling waar dat past, en logging van wie welk dossier heeft ingezien. Gaat er onverhoopt iets mis met je gegevens, dan handelen we volgens onze datalekprocedure en informeren we je als dat nodig is.

Je rechten

Je mag je dossier inzien, laten corrigeren, laten verwijderen, de verwerking laten beperken, je gegevens meenemen naar een andere zorgverlener, en bezwaar maken. Dien je zo’n verzoek in, dan reageren we binnen een maand. We controleren eerst wie je bent voordat we gegevens verstrekken — juist om je te beschermen.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

Deze website gebruikt alleen functionele cookies die nodig zijn om de site te laten werken. We volgen je niet en we delen geen gegevens met adverteerders.

Laatst bijgewerkt: september 2026.