Privacyverklaring

Versie 2026.02 Laatst gewijzigd: 21 augustus 2026

Pigs and Dragons hecht grote waarde aan de bescherming van persoonsgegevens en gezondheidsgegevens.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren, met wie gegevens eventueel worden gedeeld en welke rechten je hebt.

Deze privacyverklaring geldt voor:

bezoekers van www.pigsanddragons.nl;
bezoekers van inanna.lovable.app en van andere online omgevingen waarin wij producten of diensten aanbieden;
personen die contact met ons opnemen;
cliënten van Pigs and Dragons;
personen die producten of diensten bij ons bestellen;
deelnemers aan behandelingen, trajecten, bijeenkomsten of andere dienstverlening.

Voor cookies en vergelijkbare technieken geldt ons afzonderlijke Cookiebeleid versie 2026.02.

1. WIE IS VERANTWOORDELIJK VOOR JE PERSOONSGEGEVENS?

De verwerkingsverantwoordelijke voor de persoonsgegevens waarop deze privacyverklaring betrekking heeft is:

Pigs and Dragons BV

KvK-nummer: 59574941

Vestigingsadres (Handelsregister): De Kleine Elst 24 5246 JH Rosmalen Nederland

Praktijkadres: Gaia Hoeve, Molenstraat 37, 5327 AW Hurwenen

Website: www.pigsanddragons.nl

E-mail voor algemene vragen, afspraken, bestellingen en facturen: info@pigsanddragons.nl

E-mail voor klachten en voor verzoeken over persoonsgegevens en het cliëntdossier: joanne@pigsanddragons.nl

Telefoon: 06-52665872

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat niet gedaan. Het vaste aanspreekpunt voor privacyvragen is bereikbaar via joanne@pigsanddragons.nl.

In deze privacyverklaring worden Pigs and Dragons ook aangeduid als "wij", "ons" of "Pigs and Dragons".

2. OP WIE IS DEZE PRIVACYVERKLARING VAN TOEPASSING?

Deze privacyverklaring is van toepassing op iedereen van wie wij persoonsgegevens verwerken.

Wij maken daarbij waar nodig onderscheid tussen:

2.1 Websitebezoeker

Een persoon die onze website bezoekt, informatie opvraagt, een formulier invult of op een andere manier via onze website met ons communiceert.

2.2 Klant

Een persoon die bij ons een product of andere niet-zorggerelateerde dienst koopt of bestelt.

2.3 Cliënt

Een persoon aan wie Pigs and Dragons complementaire zorg, behandeling, begeleiding of een behandeltraject verleent.

Van cliënten verwerken wij vanwege de aard van onze dienstverlening meer en gevoeligere gegevens dan van gewone websitebezoekers of klanten.

3. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

Welke gegevens wij verwerken hangt af van de relatie die je met ons hebt.

Wij verwerken alleen persoonsgegevens die noodzakelijk of relevant zijn voor het betreffende doel.

3.1 Contact- en identificatiegegevens

Wij kunnen onder meer verwerken:

voor- en achternaam;
adres;
postcode;
woonplaats;
geboortedatum, indien noodzakelijk;
telefoonnummer;
e-mailadres;
eventuele andere gegevens die je zelf aan ons verstrekt.

Wij vragen leeftijd, geboortedatum of andere identificerende gegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, administratie of de beoordeling van toestemming en handelingsbekwaamheid.

3.2 Technische en gebruiksgegevens

Wanneer je onze website bezoekt, kunnen technische en gebruiksgegevens worden verwerkt. Dat kan onder meer gaan om:

IP-adres;
apparaat- en browserinformatie;
besturingssysteem en schermresolutie;
bezochte pagina's en de duur van het bezoek;
klik- en navigatiegedrag op onze website;
de website of bron waarlangs je op onze website bent gekomen;
technische gegevens over foutmeldingen en beveiligingsgebeurtenissen.

Welke van deze gegevens daadwerkelijk worden verwerkt, en of daarvoor toestemming nodig is, hangt af van de cookies en vergelijkbare technieken die je hebt geaccepteerd. Ons cookiebeleid beschrijft dat per dienst.

3.3 Is het verstrekken van gegevens verplicht?

Voor het uitvoeren van een behandeling, behandeltraject of bestelling is het verstrekken van bepaalde gegevens noodzakelijk. Zonder die gegevens kunnen wij de overeenkomst niet of niet goed uitvoeren.
Voor het bijhouden van een cliëntdossier en voor onze financiële administratie zijn wij wettelijk verplicht bepaalde gegevens vast te leggen en te bewaren.
Voor andere verwerkingen, waaronder nieuwsbrieven en promotioneel gebruik van beeldmateriaal, is verstrekking vrijwillig. Verstrek je die gegevens niet, dan heeft dat geen gevolgen voor de behandeling of de dienstverlening.

4. GEZONDHEIDSGEGEVENS EN CLIËNTDOSSIER

Wanneer je cliënt wordt bij Pigs and Dragons verwerken wij gegevens die noodzakelijk kunnen zijn voor een zorgvuldige behandeling of begeleiding.

Gezondheidsgegevens behoren onder de AVG tot de bijzondere categorieën persoonsgegevens en worden daarom extra zorgvuldig behandeld.

Het cliëntdossier kan, afhankelijk van de behandeling, onder meer bevatten:

naam en contactgegevens;
geboortedatum;
relevante medische voorgeschiedenis;
gezondheidsklachten;
medische diagnoses die je aan ons doorgeeft;
medicijngebruik;
supplementgebruik;
allergieën en overgevoeligheden;
informatie over lichamelijke en/of geestelijke gezondheid;
onderzoeksgegevens;
behandelgegevens;
behandeladviezen;
voortgang van een behandeltraject;
data en aard van consulten;
relevante correspondentie;
behandelovereenkomst;
verwijzingen en terugkoppelingen;
door jou verstrekte foto's, documenten of andere informatie voor zover deze relevant zijn voor de behandeling.

Wij verwerken niet méér gezondheidsinformatie dan redelijkerwijs nodig is voor goede zorgverlening en onze wettelijke en professionele verplichtingen.

5. WAAROM VERWERKEN WIJ PERSOONSGEGEVENS?

Wij verwerken persoonsgegevens voor verschillende doeleinden.

5.1 Uitvoering van behandelingen en begeleiding

Wij verwerken persoonsgegevens om:

een behandeling of behandeltraject uit te voeren;
de gezondheidssituatie van een cliënt te beoordelen;
adviezen te kunnen geven;
de voortgang van een behandeling vast te leggen;
vervolgbehandelingen zorgvuldig te kunnen uitvoeren;
contact met de cliënt te onderhouden;
waar nodig andere zorgverleners te kunnen betrekken.

Voor gezondheidsgegevens geldt dat wij deze alleen verwerken wanneer daarvoor een wettelijke grondslag bestaat en de verwerking noodzakelijk is voor de zorgverlening of wanneer daarvoor, indien vereist, geldige toestemming is verkregen.

5.2 Contact en afspraken

Wij verwerken contactgegevens om:

afspraken te maken;
afspraken te bevestigen;
afspraken te wijzigen of annuleren;
vragen te beantwoorden;
informatie over onze dienstverlening te verstrekken;
praktische informatie rond een behandeling of bestelling te communiceren.

5.3 Administratie en facturatie

Wij verwerken persoonsgegevens voor:

het opstellen van facturen en zorgnota's;
betalingen;
financiële administratie;
boekhouding;
fiscale verplichtingen;
debiteurenbeheer;
het behandelen van betalingsvragen;
het vastleggen van de door ons geleverde diensten.

5.4 Zorgnota

Na een behandeling kan de cliënt een zorgnota ontvangen.

Afhankelijk van de toepasselijke eisen kan daarop onder meer worden vermeld:

naam van de cliënt;
adres en woonplaats;
geboortedatum;
datum van behandeling;
omschrijving van de geleverde zorg;
bedrag van het consult;
gegevens van Pigs and Dragons;
voor vergoeding relevante praktijk- of zorgverlenersgegevens.

De cliënt kan deze zorgnota, indien de behandeling volgens de eigen verzekeringsvoorwaarden voor vergoeding in aanmerking komt, zelf bij de zorgverzekeraar indienen.

Pigs and Dragons garandeert geen vergoeding door een zorgverzekeraar.

6. WEBSITE EN CONTACTFORMULIEREN

Wanneer je onze website gebruikt, kunnen persoonsgegevens worden verwerkt.

Wanneer je bijvoorbeeld een contactformulier invult, verwerken wij de gegevens die je zelf invult om je vraag of verzoek te behandelen.

Dat kan onder meer gaan om:

naam;
e-mailadres;
telefoonnummer;
inhoud van het bericht;
eventuele andere gegevens die je zelf verstrekt.

Gebruik een algemeen contactformulier bij voorkeur niet om uitgebreide of zeer gevoelige medische informatie aan ons toe te sturen, tenzij wij daarvoor een passende beveiligde werkwijze aanbieden.

7. WEBSHOP EN BESTELLINGEN

Indien je via onze website een product of dienst bestelt, verwerken wij de gegevens die noodzakelijk zijn om de overeenkomst uit te voeren.

Dat kan onder meer gaan om:

naam;
factuuradres;
afleveradres;
e-mailadres;
telefoonnummer;
bestelde producten of diensten;
bestelgegevens;
betaalstatus;
factuurgegevens.

Betalingsgegevens kunnen geheel of gedeeltelijk door een externe betaaldienstverlener worden verwerkt.

Wij ontvangen niet noodzakelijk alle betaalgegevens die bij de betaaldienstverlener worden verwerkt.

8. E-MAIL EN ANDERE CORRESPONDENTIE

Wanneer je ons een e-mail of ander bericht stuurt, kunnen wij het bericht en de bijbehorende gegevens bewaren zolang dat noodzakelijk is voor:

beantwoording van de vraag;
uitvoering van de overeenkomst;
behandeling of begeleiding;
administratie;
bewijsvoering;
behandeling van een klacht of geschil;
naleving van wettelijke verplichtingen.

Indien correspondentie relevant is voor een behandeling, kan deze onderdeel worden van het cliëntdossier.

9. NIEUWSBRIEVEN EN MARKETING

Wij kunnen persoonsgegevens gebruiken om je informatie over onze dienstverlening te sturen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Voor elektronische commerciële communicatie vragen wij toestemming wanneer dit wettelijk vereist is.

Je kunt je toestemming voor nieuwsbrieven of andere marketingcommunicatie altijd intrekken.

Iedere elektronische nieuwsbrief bevat waar passend een mogelijkheid om je af te melden.

Gezondheidsgegevens uit het cliëntdossier worden niet gebruikt voor algemene marketingdoeleinden.

Wij verkopen cliëntgegevens of gezondheidsgegevens niet aan adverteerders of andere commerciële partijen.

10. FOTO'S, AFBEELDINGEN EN ERVARINGSVERHALEN

Indien je ons foto's, afbeeldingen of andere bestanden verstrekt die relevant zijn voor een behandeling, kunnen deze onderdeel worden van het cliëntdossier.

Wij gebruiken foto's, cliëntverhalen, reviews of andere naar een persoon herleidbare informatie niet voor promotionele doeleinden zonder een daarvoor passende grondslag en, waar vereist, voorafgaande toestemming.

Een toestemming voor promotioneel gebruik staat los van toestemming voor een behandeling.

Toestemming voor promotioneel gebruik vragen wij vooraf en leggen wij schriftelijk vast.

Waar toestemming de grondslag is, kan deze voor toekomstig gebruik worden ingetrokken. Intrekking werkt niet met terugwerkende kracht op materiaal dat op dat moment al is gedrukt of verspreid; wij verwijderen het beeldmateriaal wel zo spoedig mogelijk uit onze eigen online kanalen.

11. OP WELKE AVG-GRONDSLAGEN VERWERKEN WIJ GEGEVENS?

Afhankelijk van de situatie verwerken wij persoonsgegevens op één of meer van de volgende grondslagen:

11.1 Uitvoering van een overeenkomst

Bijvoorbeeld voor:

uitvoeren van een behandeling of dienst;
verwerken van een bestelling;
afspraken maken;
factureren.

11.2 Wettelijke verplichting

Bijvoorbeeld voor:

fiscale administratie;
wettelijke bewaarplichten;
verplichtingen die voortvloeien uit toepasselijke zorgwetgeving.

11.3 Gerechtvaardigd belang

Dit kan bijvoorbeeld gelden voor:

beveiliging van onze website en systemen;
voorkomen van fraude en misbruik;
beschermen en onderbouwen van onze juridische positie;
verbeteren van onze bedrijfsvoering.

Wij gebruiken deze grondslag alleen wanneer onze belangen niet zwaarder worden overschaduwd door de privacybelangen en rechten van degene van wie wij gegevens verwerken.

11.4 Toestemming

Wij vragen toestemming wanneer verwerking daarop gebaseerd moet worden.

Dit kan bijvoorbeeld aan de orde zijn bij:

bepaalde marketingcommunicatie;
bepaalde vormen van gegevensuitwisseling;
bepaalde foto's of publicaties;
niet-noodzakelijke cookies en trackingtechnieken;
andere verwerkingen waarvoor toestemming wettelijk vereist is.

Toestemming kan op ieder moment worden ingetrokken.

Intrekking heeft geen terugwerkende kracht.

12. BIJZONDERE PERSOONSGEGEVENS

Gezondheidsgegevens zijn bijzondere persoonsgegevens.

Wij verwerken gezondheidsgegevens uitsluitend voor zover dit noodzakelijk en toegestaan is in het kader van onze zorgverlening en onze wettelijke en professionele verplichtingen, of wanneer een andere geldige wettelijke uitzondering van toepassing is.

Wij behandelen dergelijke gegevens vertrouwelijk.

Medewerkers, waarnemers en andere personen die uit hoofde van hun werkzaamheden toegang krijgen tot gezondheidsgegevens, zijn gehouden aan toepasselijke geheimhoudingsverplichtingen.

13. INFORMATIE VAN ANDERE ZORGVERLENERS

Soms kan het voor een behandeling wenselijk zijn informatie op te vragen bij bijvoorbeeld:

de huisarts;
medisch specialist;
apotheker;
andere therapeut;
andere betrokken zorgverlener.

Dit gebeurt alleen indien daarvoor een geldige grondslag bestaat en, waar noodzakelijk, met toestemming van de cliënt.

De ontvangen informatie kan onderdeel worden van het cliëntdossier.

Ontvangen wij persoonsgegevens over jou van een ander dan jijzelf, dan informeren wij je daarover binnen een redelijke termijn en uiterlijk binnen één maand. Wij vermelden daarbij:

van wie wij de gegevens hebben ontvangen;
om welke categorieën gegevens het gaat;
met welk doel en op welke grondslag wij die gegevens verwerken;
hoe lang wij die gegevens bewaren.

Wanneer wij de gegevens gebruiken om met jou te communiceren, informeren wij je uiterlijk op het moment van dat eerste contact.

14. VERSTREKKING AAN ANDERE ZORGVERLENERS

Wij verstrekken cliënt- en gezondheidsgegevens niet zonder geldige reden aan andere zorgverleners.

Gegevens kunnen bijvoorbeeld worden gedeeld wanneer:

de cliënt daarvoor toestemming heeft gegeven;
overdracht aan een opvolgend behandelaar plaatsvindt;
een waarnemer de zorg tijdelijk overneemt;
een wettelijke verplichting tot verstrekking bestaat;
een andere wettelijke uitzondering geldt.

Wij verstrekken daarbij niet meer gegevens dan noodzakelijk is.

15. INTERVISIE EN PROFESSIONELE KWALITEITSBEWAKING

Wij kunnen casussen bespreken tijdens intervisie of collegiaal overleg voor professionele kwaliteitsbewaking.

Waar mogelijk gebeurt dit geanonimiseerd, zodat de cliënt niet herkenbaar is.

Indien informatie wel naar een persoon herleidbaar zou zijn en daarvoor toestemming of een andere wettelijke grondslag nodig is, zorgen wij eerst voor die grondslag.

Personen met wie wij intervisie of collegiaal overleg voeren, zijn gebonden aan een geheimhoudingsverplichting.

16. MET WIE KUNNEN WIJ PERSOONSGEGEVENS DELEN?

Wij verkopen persoonsgegevens niet.

Voor onze bedrijfsvoering kunnen wij gebruikmaken van externe dienstverleners.

Dat kunnen bijvoorbeeld zijn:

hosting- en IT-leveranciers;
softwareleveranciers;
leveranciers van cliënt- of administratiesystemen;
e-mailproviders;
boekhouder of accountant;
betaaldienstverleners;
leveranciers van websitefunctionaliteiten;
beveiligings- en spamfilters;
leveranciers van formulieren en communicatieplatforms;
juridische of professionele adviseurs;
incassodienstverleners, indien noodzakelijk;
CAT/GAT indien een klacht- of geschillenprocedure daartoe aanleiding geeft.

Wij delen alleen gegevens die voor de betreffende dienstverlening noodzakelijk zijn.

17. VERWERKERS

Wanneer een externe partij persoonsgegevens uitsluitend namens ons verwerkt, treedt die partij op als verwerker.

Waar de AVG dit vereist, maken wij met zo'n partij afspraken in een verwerkersovereenkomst.

Daarin worden onder meer afspraken gemaakt over:

vertrouwelijkheid;
beveiliging;
gebruik van persoonsgegevens;
inschakeling van subverwerkers;
datalekken;
beëindiging van de dienstverlening.

Niet iedere externe dienstverlener is juridisch een verwerker. Sommige partijen zijn voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke.

18. WEBSITELEVERANCIERS EN EXTERNE DIENSTEN

Onze website maakt onder meer gebruik van verschillende technische diensten en platforms.

Daaronder kunnen vallen:

WordPress;
WooCommerce;
Elementor;
WPForms;
Automattic;
CleanTalk Spam Protect;
Google Analytics;
Google reCAPTCHA;
Google Maps;
Google Fonts;
Facebook / Meta;
Instagram / Meta;
LinkedIn;
Vue;
Complianz.

Welke cookies en vergelijkbare technieken deze diensten gebruiken en wanneer daarvoor toestemming wordt gevraagd, staat beschreven in ons afzonderlijke:

Cookiebeleid Pigs and Dragons -- versie 2026.02.

Wanneer op onze website de Meta-pixel of de LinkedIn Insight Tag actief is, zijn wij voor die specifieke verwerking samen met Meta respectievelijk LinkedIn verwerkingsverantwoordelijke in de zin van artikel 26 AVG.

Wij bepalen in dat geval samen met die partij het doel van het verzamelen en doorgeven van de gegevens. De verdere verwerking door die partij voor haar eigen doeleinden valt onder haar eigen verantwoordelijkheid en haar eigen privacyverklaring.

De kern van de afspraken over die gezamenlijke verantwoordelijkheid is beschikbaar in de voorwaarden van de betreffende partij. Een betrokkene kan zijn rechten bij ons én bij die partij uitoefenen.

19. VERWERKING BUITEN DE EUROPESE ECONOMISCHE RUIMTE

Sommige externe dienstverleners zijn internationale ondernemingen.

Daardoor kunnen persoonsgegevens in bepaalde gevallen buiten de Europese Economische Ruimte worden verwerkt.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte zorgen wij, voor zover wij daarvoor verantwoordelijk zijn, dat daarvoor een geldige grondslag voor internationale gegevensdoorgifte bestaat.

Dit kan bijvoorbeeld gebaseerd zijn op:

een adequaatheidsbesluit van de Europese Commissie;
geldige standaardcontractbepalingen;
een andere wettelijk toegestane doorgiftemethode.

Wij houden daarbij rekening met de toepasselijke eisen van de AVG.

Voor onze website kan doorgifte buiten de Europese Economische Ruimte in het bijzonder aan de orde zijn bij:

Google (Analytics, reCAPTCHA, Maps, Fonts);
Meta (Facebook en Instagram);
LinkedIn;
Automattic.

Voor doorgifte aan deze partijen baseren wij ons op het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework, dan wel op standaardcontractbepalingen wanneer dat besluit niet van toepassing is.

Op verzoek verstrekken wij informatie over de waarborgen die voor een doorgifte gelden.

20. HOE LANG BEWAREN WIJ PERSOONSGEGEVENS?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak tot langere bewaring bestaat.

Verschillende gegevens kennen verschillende bewaartermijnen.

20.1 Cliënt- en medisch dossier

Voor zover op het cliëntdossier de wettelijke bewaartermijn van de WGBO van toepassing is, bewaren wij het dossier in beginsel 20 jaar vanaf de laatste wijziging in het dossier.

Een dossier kan in bepaalde situaties langer worden bewaard wanneer dit voor goede zorgverlening of op grond van de wet noodzakelijk is.

Een cliënt kan onder de wettelijke voorwaarden verzoeken om vernietiging van het dossier of delen daarvan.

20.2 Financiële administratie

Gegevens die onderdeel vormen van onze fiscale basisadministratie bewaren wij in beginsel 7 jaar, tenzij een langere wettelijke bewaartermijn van toepassing is.

Daaronder kunnen onder meer vallen:

facturen;
betalingsgegevens;
debiteurenadministratie;
in- en verkoopadministratie.

20.3 Contactverzoeken en overige correspondentie

Correspondentie die geen onderdeel vormt van een cliëntdossier of van een wettelijke administratie bewaren wij niet langer dan noodzakelijk.

Als richttermijn hanteren wij: contactverzoeken en offerteaanvragen die niet tot een overeenkomst leiden, twee jaar na het laatste contact; overige correspondentie, twee jaar na afronding van het onderwerp waarop zij betrekking heeft.

20.4 Nieuwsbrief

Gegevens die uitsluitend voor een nieuwsbrief worden verwerkt, bewaren wij totdat je je afmeldt.

Na afmelding bewaren wij het e-mailadres en het bewijs van de gegeven toestemming nog ten hoogste één jaar, om de afmelding te kunnen respecteren en de rechtmatigheid van eerdere verzending te kunnen aantonen.

20.5 Cookiegegevens

Voor bewaartermijnen van cookies en vergelijkbare technieken verwijzen wij naar ons Cookiebeleid en het actuele cookieoverzicht op onze website.

21. BEVEILIGING VAN PERSOONSGEGEVENS

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

verlies;
onbevoegde toegang;
ongeoorloofde wijziging;
onrechtmatige verwerking;
vernietiging;
ongewenste openbaarmaking.

De beveiligingsmaatregelen worden afgestemd op onder meer:

de aard van de persoonsgegevens;
de gevoeligheid van de gegevens;
de mogelijke risico's;
de beschikbare technische mogelijkheden.

Bijzondere aandacht wordt besteed aan de beveiliging van gezondheidsgegevens.

Geen enkel technisch systeem kan absolute veiligheid garanderen. Dit ontslaat ons echter niet van onze verplichting passende beveiligingsmaatregelen te nemen.

22. DATALEKKEN

Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens verloren zijn gegaan, vernietigd, gewijzigd of toegankelijk zijn geworden voor onbevoegden, beoordelen wij of sprake is van een datalek in de zin van de AVG.

Waar wettelijk vereist:

registreren wij het datalek;
melden wij het datalek bij de Autoriteit Persoonsgegevens;
informeren wij betrokken personen indien het risico dit vereist.

23. GEHEIMHOUDING

Wij behandelen informatie uit de behandelrelatie vertrouwelijk.

Gegevens worden alleen verstrekt aan derden wanneer:

daarvoor toestemming is gegeven;
verstrekking noodzakelijk is voor de uitvoering van de overeenkomst en wettelijk is toegestaan;
wij daartoe wettelijk verplicht zijn;
een andere wettelijke uitzondering van toepassing is.

Onze geheimhoudingsverplichtingen blijven ook na beëindiging van de behandelrelatie gelden.

24. JOUW PRIVACYRECHTEN

Onder de AVG heb je, afhankelijk van de situatie, verschillende rechten.

Je kunt onder meer verzoeken om:

24.1 Inzage

Je kunt vragen welke persoonsgegevens wij van je verwerken.

24.2 Rectificatie

Je kunt onjuiste persoonsgegevens laten corrigeren of onvolledige gegevens laten aanvullen.

24.3 Verwijdering

Je kunt in bepaalde gevallen verzoeken persoonsgegevens te verwijderen.

Dit recht is niet absoluut.

Wij mogen of moeten gegevens blijven bewaren wanneer bijvoorbeeld een wettelijke bewaarplicht geldt.

24.4 Beperking

Je kunt onder bepaalde omstandigheden verzoeken de verwerking tijdelijk te beperken.

24.5 Bezwaar

Wanneer een verwerking op een gerechtvaardigd belang is gebaseerd, kun je daartegen onder bepaalde omstandigheden bezwaar maken.

24.6 Dataportabiliteit

Wanneer aan de wettelijke voorwaarden is voldaan, kun je verzoeken persoonsgegevens die je zelf aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of over te laten dragen.

24.7 Intrekken van toestemming

Wanneer verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken.

De verwerking die vóór intrekking rechtmatig heeft plaatsgevonden blijft rechtmatig.

24.8 Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten over personen op basis van uitsluitend geautomatiseerde verwerking die voor hen rechtsgevolgen hebben of hen anderszins in aanmerkelijke mate treffen.
Wij stellen op basis van gezondheidsgegevens geen profielen op voor marketing- of advertentiedoeleinden.

25. RECHTEN MET BETREKKING TOT HET CLIËNTDOSSIER

Naast rechten uit de AVG kunnen voor het cliëntdossier aanvullende wettelijke rechten gelden.

Afhankelijk van de toepasselijke wetgeving kan een cliënt onder meer recht hebben op:

inzage in het dossier;
een afschrift van het dossier;
correctie van feitelijk onjuiste persoonsgegevens;
toevoeging van een eigen verklaring;
vernietiging van gegevens, voor zover de wet dit toestaat;
informatie over verstrekking aan derden.

Een verzoek wordt behandeld overeenkomstig de daarop toepasselijke wettelijke regels.

26. IDENTITEIT CONTROLEREN BIJ EEN PRIVACYVERZOEK

Wij moeten voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Daarom kunnen wij bij een verzoek om inzage, wijziging, verwijdering of verstrekking vragen om aanvullende informatie om de identiteit van de verzoeker vast te stellen.

Wij vragen daarbij niet meer informatie dan redelijkerwijs nodig is.

Een eventueel verstrekt identiteitsdocument wordt niet langer bewaard dan noodzakelijk voor de verificatie, tenzij een wettelijke verplichting anders vereist.

26.1 Hoe wij een verzoek behandelen

Wij reageren op een verzoek uiterlijk binnen één maand na ontvangst.
Is een verzoek complex of ontvangen wij meerdere verzoeken, dan kunnen wij die termijn met ten hoogste twee maanden verlengen. Wij laten dat binnen één maand na ontvangst weten, met opgave van redenen.
De behandeling van een verzoek is kosteloos. Bij een kennelijk ongegrond of buitensporig verzoek kunnen wij een redelijke vergoeding vragen of het verzoek weigeren.
Een verzoek kan worden ingediend via joanne@pigsanddragons.nl of per brief aan het correspondentieadres.

27. KLACHT OVER PERSOONSGEGEVENS

Heb je een vraag of klacht over de wijze waarop wij persoonsgegevens verwerken, neem dan bij voorkeur eerst contact met ons op.

Wij proberen de klacht zorgvuldig te behandelen.

Daarnaast heb je altijd het recht een klacht in te dienen bij de Nederlandse privacytoezichthouder:

Autoriteit Persoonsgegevens

Meer informatie is beschikbaar via de website van de Autoriteit Persoonsgegevens.

Het indienen van een klacht bij ons beperkt je recht om een klacht bij de Autoriteit Persoonsgegevens in te dienen niet.

28. PRIVACY EN MINDERJARIGEN

Wanneer wij persoonsgegevens van minderjarige cliënten verwerken, houden wij rekening met de toepasselijke wettelijke regels over vertegenwoordiging en toestemming.

Welke toestemming nodig is, hangt onder meer af van:

de leeftijd van de minderjarige;
de aard van de behandeling;
de toepasselijke zorgwetgeving.

Voor de behandelingsovereenkomst gelden de volgende wettelijke leeftijdsgrenzen:

jonger dan twaalf jaar: de ouders of wettelijke vertegenwoordigers geven toestemming;
twaalf tot zestien jaar: zowel de minderjarige als de ouders of wettelijke vertegenwoordigers geven toestemming;
zestien jaar en ouder: de minderjarige beslist zelf en oefent de rechten met betrekking tot het dossier zelf uit.

Bij gescheiden ouders vragen wij, waar dat wettelijk vereist is, de toestemming van beide gezaghebbende ouders.

Wij verwerken gegevens van minderjarigen niet voor andere doeleinden dan waarvoor daarvoor een geldige grondslag bestaat.

29. WIJZIGING VAN CONTACTGEGEVENS

Wij verzoeken cliënten om relevante wijzigingen in contactgegevens tijdig aan ons door te geven.

Dit is belangrijk voor:

communicatie over afspraken;
facturatie;
correspondentie;
zorgvuldige uitvoering van de behandeling.

Wanneer een cliënt geen wijziging doorgeeft, kunnen wij in beginsel uitgaan van de laatst aan ons verstrekte gegevens totdat wij van de wijziging op de hoogte zijn.

30. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Wij kunnen deze privacyverklaring aanpassen wanneer:

onze dienstverlening verandert;
onze gegevensverwerkingen veranderen;
onze systemen veranderen;
wet- en regelgeving verandert;
richtlijnen van toezichthouders of beroepsorganisaties veranderen.

Wij publiceren de meest actuele versie op onze website.

De datum bovenaan deze privacyverklaring geeft aan wanneer deze versie voor het laatst is gewijzigd.

Een wijziging van deze privacyverklaring betekent niet automatisch dat voor een verwerking waarvoor toestemming nodig is nieuwe toestemming wordt verkregen.

Indien nieuwe toestemming noodzakelijk is, zullen wij die afzonderlijk vragen.

31. COOKIEBELEID

Voor informatie over:

cookies;
scripts;
pixels;
Google Analytics;
Google Maps;
sociale media;
tracking;
cookietoestemming;
cookievoorkeuren;

verwijzen wij naar ons afzonderlijke:

COOKIEBELEID PIGS AND DRAGONS -- VERSIE 2026.02

Het Cookiebeleid is beschikbaar via www.pigsanddragons.nl.

32. CONTACT

Voor vragen over deze privacyverklaring, persoonsgegevens of de uitoefening van privacyrechten kun je contact opnemen met: