Privacybeleid GRIBit
Versie: juli 2026
GRIB-it hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leg ik uit welke persoonsgegevens worden verwerkt, waarom deze gegevens worden verwerkt, hoe zij worden beveiligd en welke rechten je hebt met betrekking tot jouw persoonsgegevens.
GRIB-it verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).
1. Wie is verantwoordelijk voor jouw persoonsgegevens?
GRIB-it, gevestigd aan Kempenaarplaats 8, 5017 DX Tilburg, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Praktijkeigenaar:
Birgitte Vlamings
Praktijkgegevens
Adres: Kempenaarplaats 8, 5017 DX Tilburg
Telefoon: 06 37155029
E-mail: info@grib-it.com
Website: www.gribit.nl
KVK: 55761968
BTW-nummer: NL001775739B45
IBAN: NL67 KNAB 0256 5801 89
Registerplein: 461052857
NIBIG: 529897
NOAG registratienummer: 5041-A-14011
AGB Zorgverlener: 90049746
AGB Praktijk: 90058133
Voor vragen over privacy of de verwerking van persoonsgegevens kun je contact opnemen met GRIB-it.
2. Doel van de verwerking van persoonsgegevens
GRIB-it verwerkt persoonsgegevens om:
- passende en veilige begeleiding, coaching en behandeling te kunnen bieden;
- een cliëntdossier bij te houden;
afspraken te plannen en contact te onderhouden; - facturen op te stellen en de administratie te voeren;
- te voldoen aan wettelijke verplichtingen vanuit de WGBO, AVG en fiscale wetgeving;
- vragen via de website te beantwoorden.
Persoonsgegevens worden uitsluitend verwerkt voor deze doeleinden.
3. Rechtsgrond voor verwerking
GRIB-it verwerkt persoonsgegevens op basis van:
- uitvoering van de behandel- of begeleidingsovereenkomst;
- wettelijke verplichtingen, waaronder de WGBO en fiscale wetgeving;
- jouw toestemming wanneer dit wettelijk vereist is.
4. Welke persoonsgegevens worden verwerkt?
Voor administratie en facturatie:
- voor- en achternaam;
- adres en woonplaats;
- geboortedatum;
- data van consulten;
- e-mailadres;
- telefoonnummer;
- BSN indien wettelijk verplicht, bijvoorbeeld in het kader van een PGB-traject.
Voor het cliëntdossier:
- persoonsgegevens die relevant zijn voor de begeleiding of behandeling;
hulpvraag; - verslaglegging van consulten;
- voortgangsnotities;
eventuele gezondheidsgegevens die noodzakelijk zijn voor een goede behandeling of begeleiding; - correspondentie die betrekking heeft op het traject.
Er worden niet meer gegevens verwerkt dan noodzakelijk voor het doel waarvoor deze zijn verzameld.
5. Dossier en bewaartermijnen
Volgens de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) wordt het cliëntdossier minimaal 20 jaar bewaard vanaf het einde van de behandeling, tenzij de wet een andere termijn voorschrijft.
Administratieve gegevens worden gedurende 7 jaar bewaard conform de fiscale bewaarplicht.
Gegevens die via het contactformulier worden verstrekt en niet leiden tot een behandelrelatie worden niet langer bewaard dan noodzakelijk voor het afhandelen van het contactverzoek.
6. Beveiliging van persoonsgegevens
GRIB-it neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.
Alleen personen die betrokken zijn bij de dienstverlening hebben toegang tot persoonsgegevens voor zover dat noodzakelijk is voor hun werkzaamheden.
7. Delen van persoonsgegevens met derden
Persoonsgegevens worden niet gedeeld met derden tenzij:
- dit noodzakelijk is voor de uitvoering van de behandeling;
- jij hiervoor uitdrukkelijk toestemming hebt gegeven;
- er een wettelijke verplichting bestaat.
Met leveranciers die persoonsgegevens verwerken ten behoeve van GRIB-it zijn, waar nodig, verwerkersovereenkomsten afgesloten.
8. MijnDiad
Voor dossiervorming, communicatie en het veilig uitwisselen van cliëntinformatie maakt GRIB-it gebruik van MijnDiad.
MijnDiad voldoet aan de geldende eisen op het gebied van informatiebeveiliging en privacy binnen de zorg. Alleen geautoriseerde personen hebben toegang tot deze gegevens.
9. Financiële administratie
Voor de verwerking van facturen en de financiële administratie maakt GRIB-it gebruik van Moneybird.
Moneybird verwerkt uitsluitend gegevens die noodzakelijk zijn voor de financiële administratie en facturatie.
10. Communicatie
Communicatie vindt plaats via telefoon, e-mail of, indien nodig, via beveiligde communicatiekanalen.
WhatsApp wordt uitsluitend gebruikt voor praktische zaken zoals het maken of wijzigen van afspraken.
Voor incidentele online gesprekken kan gebruik worden gemaakt van Google Meet.
11. Website en contactformulier
Wanneer je via het contactformulier op de website contact opneemt, worden uitsluitend de gegevens verwerkt die nodig zijn om contact met je op te nemen en je vraag te beantwoorden.
Deze gegevens worden niet gebruikt voor marketingdoeleinden en worden niet langer bewaard dan noodzakelijk.
12. Cookies
De website van GRIB-it maakt gebruik van cookies die noodzakelijk zijn voor het functioneren van de website.
Indien in de toekomst gebruik wordt gemaakt van analytische of marketingcookies, zal hierover aanvullende informatie worden verstrekt en waar nodig toestemming worden gevraagd.
13. Rechten van cliënten
Je hebt het recht om:
- jouw persoonsgegevens in te zien;
- persoonsgegevens te laten corrigeren;
- persoonsgegevens te laten verwijderen voor zover de wet dit toestaat;
- de verwerking van persoonsgegevens te beperken;
- bezwaar te maken tegen verwerking;
- gegevens over te dragen aan een andere zorgverlener indien dit wettelijk mogelijk is.
Verzoeken kunnen schriftelijk of per e-mail worden ingediend.
Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat jouw persoonsgegevens niet zorgvuldig worden verwerkt.
14. Datalekken
Wanneer sprake is van een datalek handelt GRIB-it volgens de wettelijke meldplicht datalekken. Indien noodzakelijk worden betrokkenen hierover geïnformeerd.
15. Volwassen cliënten
De dienstverlening van GRIB-it richt zich uitsluitend op volwassenen van 18 jaar en ouder.
16. Klachten, geschillen en professionele registraties
Op alle trajecten zijn deze privacyverklaring en de klachten- en geschillenregeling volgens de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) van toepassing.
GRIB-it voldoet aan de eisen die de Wkkgz stelt aan zorgverleners.
Klachtenfunctionaris
Heb je een klacht over de geboden zorg, dan nodig ik je uit deze eerst met mij te bespreken. Wanneer je dat niet prettig vindt of wanneer we er samen niet uitkomen, kun je kosteloos gebruikmaken van een onafhankelijke klachtenfunctionaris.
Geschilleninstantie
Wanneer bemiddeling niet leidt tot een bevredigende oplossing, kun je je wenden tot de onafhankelijke geschilleninstantie waarbij GRIB-it is aangesloten.
Deze geschilleninstantie is erkend door het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) en is bevoegd bindende uitspraken te doen.
Professionele registraties en aansluiting
GRIB-it is aangesloten bij en/of geregistreerd bij:
- Registerplein registratienummer 461052857
- NIBIG registratienummer 529897
- NOAG registratienummer 5041-A-14011
Deze registraties dragen bij aan de borging van kwaliteit, deskundigheidsbevordering en de naleving van de geldende beroeps- en kwaliteitsnormen.
Contact bij klachten
Voor informatie over de klachtenprocedure kun je contact opnemen met NIBIG via: klachten@nibig.nl
NIBIG informeert je over de mogelijkheden en de verdere procedure.
17. Wijzigingen
GRIB-it behoudt zich het recht voor deze privacyverklaring te wijzigen indien nieuwe wetgeving of ontwikkelingen binnen de praktijk daartoe aanleiding geven.
De meest actuele versie is altijd beschikbaar via de website van GRIB-it.
Deze privacyverklaring is voor het laatst bijgewerkt in juli 2026.