Privacyverklaring

1. Wie is verantwoordelijk voor uw persoonsgegevens?

1.1. Stichting Chronisch Pijn Centrum (hierna: “CPC”), gevestigd te Singel 126, 1015 AE Amsterdam en ingeschreven in het Handelsregister onder KvK-nummer 42082258, verwerkt persoonsgegevens in het kader van haar eigen activiteiten.

1.2. CPC beheert en bewaakt de CPC-methode en kwaliteitsstandaard en stelt onder meer het CPC-programma, materialen, methodische ondersteuning, training, certificering en intervisie beschikbaar.

1.3. De psychologische behandeling wordt uitgevoerd door een zelfstandige, aangesloten psychologiepraktijk. Deze praktijk is zelfstandig zorgaanbieder en is in beginsel zelfstandig verwerkingsverantwoordelijke voor persoonsgegevens die zij verwerkt in het kader van intake, diagnostiek, behandeling, het behandeldossier, declaratie en overige zorgverlening.

1.4. CPC is geen zorgaanbieder, behandelaar, medebehandelaar of regiebehandelaar en beheert niet het behandeldossier van de aangesloten praktijk.

1.5. Wanneer CPC in een specifieke situatie persoonsgegevens uitsluitend in opdracht van een aangesloten praktijk verwerkt, worden daarover passende afspraken gemaakt, waaronder waar vereist een verwerkersovereenkomst. De feitelijke privacyrol kan dus per verwerking verschillen.

2. Op wie is deze privacyverklaring van toepassing?

2.1. Deze privacyverklaring is van toepassing op persoonsgegevens die CPC zelf verwerkt van onder meer websitebezoekers, geïnteresseerden, deelnemers aan webinars of andere informatieactiviteiten, aanmelders, gebruikers van onderdelen van het CPC-programma en personen die contact opnemen met CPC.

2.2. Voor persoonsgegevens die een aangesloten psychologiepraktijk verwerkt in het kader van de behandeling geldt de privacyverklaring van die praktijk. Voor vragen over het behandeldossier, behandelgegevens of zorgdeclaraties dient u zich tot de betreffende praktijk te wenden.

3. Welke persoonsgegevens kan CPC verwerken?

3.1. Afhankelijk van uw contact met CPC kunnen onder meer de volgende persoonsgegevens worden verwerkt:

– naam en contactgegevens, zoals e-mailadres en telefoonnummer;

– adresgegevens, indien deze noodzakelijk zijn voor levering of correspondentie;

– account- en gebruikersgegevens voor digitale onderdelen van het CPC-programma;

– gegevens over uw aanmelding, contactverzoeken, webinar- of nieuwsbriefinschrijving;

– technische gegevens, zoals IP-adres, apparaat-, browser- en loggegevens;

– communicatie met CPC en gegevens die u daarin zelf verstrekt;

– voorkeuren en toestemmingen, bijvoorbeeld voor marketing of cookies;

– voor zover noodzakelijk en rechtmatig: bijzondere persoonsgegevens, waaronder gezondheidsgegevens die u zelf verstrekt in een aanmeld- of ondersteuningsproces.

3.2. CPC vraagt niet meer persoonsgegevens op dan redelijkerwijs nodig is voor het betreffende doel. Verstrek via algemene contactkanalen bij voorkeur geen medische informatie die niet noodzakelijk is.

4. Voor welke doeleinden verwerkt CPC persoonsgegevens?

4.1. CPC kan persoonsgegevens verwerken voor de volgende doeleinden:

– het beantwoorden van vragen en contactverzoeken;

– het verwerken en begeleiden van een aanmelding en, waar passend, het faciliteren van contact met een aangesloten psychologiepraktijk;

– het aanbieden en beheren van toegang tot onderdelen van het CPC-programma en de digitale omgeving;

– het organiseren van webinars, groepsactiviteiten en andere CPC-activiteiten;

– het verzenden van serviceberichten en noodzakelijke communicatie;

– het verzenden van nieuwsbrieven of andere marketingcommunicatie wanneer daarvoor een geldige grondslag bestaat;

– het verbeteren en beveiligen van de website, digitale omgeving en dienstverlening;

– het meten van websitegebruik en, wanneer daarvoor toestemming vereist is, marketing- en advertentieprestaties;

– het voldoen aan wettelijke verplichtingen en het behandelen van klachten, geschillen of beveiligingsincidenten.

5. Op welke grondslagen verwerkt CPC persoonsgegevens?

5.1. CPC verwerkt persoonsgegevens alleen wanneer daarvoor een geldige grondslag uit de AVG bestaat. Afhankelijk van de verwerking kan dit zijn:

– uw toestemming;

– de uitvoering van een overeenkomst of het nemen van maatregelen op uw verzoek voorafgaand aan een overeenkomst;

– het voldoen aan een wettelijke verplichting;

– een gerechtvaardigd belang van CPC, bijvoorbeeld voor beveiliging, administratie, fraudepreventie of verbetering van de dienstverlening, voor zover uw belangen en grondrechten niet zwaarder wegen.

5.2. Voor bijzondere persoonsgegevens, zoals gezondheidsgegevens, geldt daarnaast dat een toepasselijke uitzondering op het verwerkingsverbod van artikel 9 AVG aanwezig moet zijn. CPC verwerkt dergelijke gegevens alleen wanneer dit noodzakelijk en rechtmatig is.

5.3. Wanneer een verwerking op toestemming berust, kunt u die toestemming voor de toekomst intrekken. De rechtmatigheid van eerdere verwerking blijft daardoor onverlet.

6. Aanmelding en gegevensuitwisseling met een psychologiepraktijk

6.1. Wanneer u zich via CPC oriënteert op of aanmeldt voor een behandeltraject, kan het noodzakelijk zijn om bepaalde gegevens te gebruiken om uw aanmelding praktisch te verwerken en contact met een passende aangesloten psychologiepraktijk mogelijk te maken.

6.2. CPC deelt persoonsgegevens met een aangesloten praktijk uitsluitend wanneer daarvoor een geldige grondslag bestaat en voor zover de gegevensuitwisseling noodzakelijk en proportioneel is.

6.3. Zodra persoonsgegevens door de aangesloten praktijk voor haar eigen zorgverlening worden verwerkt, is die praktijk daarvoor zelfstandig verantwoordelijk. De praktijk bepaalt vanuit haar wettelijke en professionele verantwoordelijkheid welke informatie zij voor de behandeling nodig heeft.

6.4. Behandelgegevens en het behandeldossier behoren tot de verantwoordelijkheid van de aangesloten praktijk en worden niet zonder geldige grondslag met CPC gedeeld.

6.5. Waar mogelijk wordt voor methodische intervisie, kwaliteitsbewaking of vergelijkbare doeleinden gewerkt met geanonimiseerde of adequaat gepseudonimiseerde informatie, zodat CPC geen rechtstreeks identificeerbare behandelgegevens ontvangt.

7. Met wie kan CPC persoonsgegevens delen?

7.1. CPC verkoopt uw persoonsgegevens niet.

7.2. CPC kan persoonsgegevens, voor zover noodzakelijk en rechtmatig, delen met:

– aangesloten psychologiepraktijken in het kader van een aanmelding of praktische samenwerking;

– leveranciers die CPC ondersteunen bij hosting, digitale communicatie, e-mail, beveiliging, administratie, webinarsoftware of andere technische dienstverlening;

– professionele adviseurs, voor zover noodzakelijk;

– overheidsinstanties, toezichthouders of andere partijen wanneer CPC wettelijk verplicht is gegevens te verstrekken.

7.3. Wanneer een leverancier persoonsgegevens namens CPC verwerkt, sluit CPC waar vereist een verwerkersovereenkomst en maakt zij passende afspraken over beveiliging, vertrouwelijkheid en gebruik van de gegevens.

7.4. Wanneer een derde persoonsgegevens voor eigen doeleinden verwerkt, is die derde zelfstandig verantwoordelijk voor die verwerking.

8. Digitale omgeving en Shiftr

8.1. CPC kan voor het CPC-programma en de praktische ondersteuning gebruikmaken van digitale systemen, waaronder Shiftr. Welke partij voor een specifieke verwerking verwerkingsverantwoordelijke of verwerker is, hangt af van de feitelijke inrichting en het doel van die verwerking.

8.2. Toegang tot de digitale omgeving kan beveiligingsmaatregelen bevatten zoals persoonlijke accounts, verificatiecodes en andere toegangscontroles.

8.3. Voor zover een digitale dienstverlener persoonsgegevens namens CPC verwerkt, worden passende contractuele en beveiligingsafspraken gemaakt.

8.4. Deze bepaling ziet niet op het behandeldossier van de aangesloten psychologiepraktijk, tenzij uitdrukkelijk anders is aangegeven en daarvoor een geldige juridische en contractuele basis bestaat.

9. Website, cookies, analytics en advertenties

9.1. De website kan functionele, analytische en marketingcookies of vergelijkbare technieken gebruiken. Voor cookies waarvoor toestemming wettelijk vereist is, worden deze pas geplaatst nadat u toestemming heeft gegeven.

9.2. CPC kan gebruikmaken van diensten zoals Google Analytics, Google Tag Manager en advertentietechnologie van onder meer Google en Meta. Welke diensten daadwerkelijk actief zijn en welke gegevens daarbij worden verwerkt, dient overeen te komen met de actuele cookie-instellingen en cookiebanner van de website.

9.3. Meer informatie over de gebruikte cookies, bewaartermijnen, aanbieders en mogelijkheden om toestemming in te trekken wordt opgenomen in het actuele cookiebeleid of de cookie-instellingen op de website.

9.4. CPC streeft ernaar privacyvriendelijke instellingen te gebruiken waar dat passend en technisch mogelijk is.

10. Doorgifte buiten de Europese Economische Ruimte

10.1. Sommige leveranciers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, zorgt CPC voor een geldige doorgiftegrondslag en passende waarborgen, bijvoorbeeld door gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen, voor zover dit wettelijk vereist is.

10.2. Waar van toepassing beoordeelt CPC of aanvullende maatregelen nodig zijn om een passend beschermingsniveau te waarborgen.

11. Hoe lang bewaart CPC persoonsgegevens?

11.1. CPC bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak tot langere bewaring bestaat.

11.2. De concrete bewaartermijn verschilt per categorie gegevens en wordt onder meer bepaald door het doel van de verwerking, wettelijke verplichtingen, mogelijke geschillen en noodzakelijke beveiligings- en administratieve termijnen.

11.3. Behandel- en dossiergegevens die onder verantwoordelijkheid van een aangesloten psychologiepraktijk vallen, worden door die praktijk bewaard overeenkomstig de voor haar geldende wettelijke bewaartermijnen.

12. Beveiliging

12.1. CPC neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde openbaarmaking en wijziging.

12.2. De maatregelen worden afgestemd op de aard van de gegevens, de verwerking, de stand van de techniek en de risico’s voor betrokkenen.

12.3. Wanneer zich een beveiligingsincident of datalek voordoet, handelt CPC overeenkomstig de toepasselijke wettelijke verplichtingen.

13. Uw privacyrechten

13.1. Voor zover aan de wettelijke voorwaarden is voldaan, heeft u onder de AVG onder meer het recht om:

– inzage te vragen in uw persoonsgegevens;

– onjuiste persoonsgegevens te laten corrigeren;

– verwijdering van persoonsgegevens te verzoeken;

– beperking van de verwerking te verzoeken;

– bezwaar te maken tegen bepaalde verwerkingen;

– uw gegevens in bepaalde gevallen over te laten dragen;

– een eerder gegeven toestemming in te trekken;

– informatie te ontvangen over de verwerking van uw persoonsgegevens.

13.2. Een verzoek dat betrekking heeft op het behandeldossier of andere gegevens waarvoor een aangesloten psychologiepraktijk verantwoordelijk is, dient u rechtstreeks bij die praktijk in.

13.3. CPC kan u vragen uw identiteit op passende wijze te bevestigen voordat zij een verzoek uitvoert. CPC reageert binnen de wettelijke termijn en informeert u wanneer die termijn overeenkomstig de AVG wordt verlengd.

13.4. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. CPC stelt het op prijs wanneer u eerst contact opneemt zodat zij de gelegenheid krijgt uw vraag of klacht te onderzoeken.

14. Marketing en afmelden

14.1. Wanneer CPC u elektronische marketingberichten stuurt, gebeurt dit alleen wanneer daarvoor een geldige grondslag bestaat.

14.2. U kunt zich op ieder moment afmelden via de afmeldmogelijkheid in het bericht of door contact op te nemen met CPC. Service- en behandelgerelateerde berichten die noodzakelijk zijn voor een lopend traject vallen niet onder marketingcommunicatie.

15. Minderjarigen

15.1. De diensten van CPC zijn in beginsel gericht op volwassenen, tenzij bij een specifiek aanbod uitdrukkelijk anders is vermeld.

15.2. Wanneer persoonsgegevens van minderjarigen worden verwerkt, worden de toepasselijke regels over toestemming, vertegenwoordiging en informatievoorziening gevolgd.

16. Wijzigingen van deze privacyverklaring

16.1. CPC kan deze privacyverklaring wijzigen wanneer de dienstverlening, gegevensverwerking of wet- en regelgeving verandert.

16.2. De meest actuele versie wordt op de website gepubliceerd. Bij belangrijke wijzigingen kan CPC betrokkenen daar aanvullend over informeren.

17. Contact

17.1. Voor vragen over deze privacyverklaring, de verwerking van persoonsgegevens door CPC of de uitoefening van uw privacyrechten kunt u contact opnemen met:

– Stichting Chronisch Pijn Centrum
Singel 126
1015 AE Amsterdam
KvK: 42082258
E-mail: info@chronischepijncentrum.nl

17.2. Voor vragen of verzoeken over persoonsgegevens in uw behandeldossier, diagnostiek, behandeling of zorgdeclaratie neemt u rechtstreeks contact op met uw aangesloten psychologiepraktijk.

– Stichting Chronisch Pijn Centrum – Concept privacyverklaring – augustus 2026

18. Cookies op deze website

18.1. Deze website gebruikt uitsluitend noodzakelijke (functionele) cookies en vergelijkbare opslag. Er worden geen analytische cookies, tracking- of marketingcookies geplaatst en er worden geen bezoekgegevens met derden gedeeld. Ook lettertypen worden vanaf onze eigen server geladen, zodat uw bezoek geen verzoeken naar externe partijen veroorzaakt.

18.2. Concreet gaat het om: PMSESSID — een technische sessiecookie die nodig is om de website en formulieren veilig te laten werken; deze vervalt zodra u uw browser sluit. cpcCookieOk — een voorkeur in de opslag van uw eigen browser die onthoudt dat u de cookiemelding heeft gezien; deze blijft staan tot u uw browsergegevens wist.

18.3. Alleen wanneer u zelf de taalkeuze gebruikt, wordt uw taalvoorkeur maximaal één jaar bewaard (pm_lang en, bij automatische vertaling, googtrans).

18.4. Omdat wij uitsluitend noodzakelijke cookies gebruiken, is voor het plaatsen daarvan op grond van de Telecommunicatiewet geen toestemming vereist; wij informeren u er wel over. Wijzigt ons cookiegebruik, dan passen wij deze verklaring aan en vragen wij waar nodig eerst uw toestemming.

CPC — Chronische Pijn Centrum, info@chronischepijncentrum.nl.