Privacyverklaring Harai Massagetherapie & Rolfing
Harai Massagetherapie & Rolfing gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring lees je welke gegevens ik verwerk, waarom ik dat doe, hoe lang ik gegevens bewaar, met wie gegevens eventueel worden gedeeld en welke rechten je hebt.
Deze privacyverklaring geldt voor bezoekers van de website, cliënten, mensen die contact opnemen, mensen die online of rechtstreeks een afspraak maken, mensen die een reactie achterlaten op de website en mensen die een cadeaubon of tegoedbon kopen of gebruiken.
1. Wie is verantwoordelijk voor je gegevens?
Harai Massagetherapie & Rolfing is verantwoordelijk voor de verwerking van persoonsgegevens.
Praktijknaam: Harai Massagetherapie & Rolfing
Website: staging.harai.nl
E-mailadres: paul@harai.nl
Bezoek- en postadres: Utrechtsedwarsstraat 89 sous, 1017 WD Amsterdam
KvK-nummer: 28095253
In deze verklaring wordt Harai ook aangeduid als “ik”, “mij” of “de praktijk”.
2. Welke persoonsgegevens verwerk ik?
Ik verwerk alleen persoonsgegevens die nodig zijn voor contact, afspraken, behandeling, administratie en het goed functioneren van de website.
Het kan gaan om:
naam;
e-mailadres;
telefoonnummer;
afspraakgegevens;
gegevens die je invult bij online booking;
gegevens die je zelf invult in een contactformulier, intakeformulier, reactieformulier of e-mail;
betaal- en factuurgegevens;
gegevens over cadeaubonnen en tegoedbonnen;
relevante informatie over je gezondheid, klachten, medicijngebruik, behandelingen, blessures, zwangerschap, contra-indicaties of andere omstandigheden die van belang zijn voor een veilige behandeling;
aantekeningen over intake en behandeling;
technische gegevens bij websitebezoek, zoals IP-adres, browserinformatie, cookiegegevens en gegevens voor spamdetectie.
3. Waarom verwerk ik deze gegevens?
Ik verwerk persoonsgegevens voor de volgende doelen:
contact opnemen en vragen beantwoorden;
afspraken maken, wijzigen of annuleren;
online boekingen verwerken;
een intake uitvoeren;
beoordelen of een massage of behandeling veilig en passend is;
de behandeling afstemmen op jouw situatie;
bijhouden wat tijdens eerdere behandelingen is besproken of gedaan;
facturatie en administratie;
afhandeling van betalingen, cadeaubonnen en tegoedbonnen;
reageren op publieke reacties op de website;
spam en misbruik van formulieren of reacties beperken;
voldoen aan wettelijke verplichtingen;
verbeteren, beveiligen en beheren van de website.
4. Gezondheidsgegevens
Voor massage, massagetherapie en Rolfing kan het nodig zijn om gezondheidsgegevens te verwerken. Dit zijn bijzondere persoonsgegevens. Daarom ga ik hier extra zorgvuldig mee om.
Ik vraag alleen gezondheidsgegevens die relevant zijn voor een veilige en passende behandeling. Denk aan informatie over klachten, blessures, medicijngebruik, medische behandelingen, zwangerschap, operaties, allergieën, huidproblemen of andere omstandigheden die invloed kunnen hebben op de behandeling.
Gezondheidsgegevens worden niet gebruikt voor marketing.
Gezondheidsgegevens worden niet gedeeld met derden, behalve wanneer:
jij daar uitdrukkelijk toestemming voor geeft;
het noodzakelijk is om een wettelijke verplichting na te komen;
het nodig is voor anoniem of niet-herleidbaar overleg met een collega-behandelaar;
er sprake is van een uitzonderlijke situatie waarin veiligheid of een wettelijke plicht zwaarder weegt.
Anoniem overleg betekent dat jouw naam en direct herkenbare gegevens niet worden gedeeld. Als informatie toch naar jou herleidbaar kan zijn, vraag ik vooraf toestemming.
5. Grondslagen voor verwerking
Ik verwerk persoonsgegevens alleen wanneer daar een geldige reden voor is. Afhankelijk van de situatie kan dat zijn:
uitvoering van een afspraak of overeenkomst;
toestemming;
wettelijke verplichting, zoals fiscale administratie;
gerechtvaardigd belang, zoals normale bedrijfsvoering, beveiliging, communicatie en bescherming tegen misbruik;
noodzakelijke verwerking van gezondheidsgegevens voor een veilige en verantwoorde behandeling, voor zover wettelijk toegestaan.
Wanneer verwerking gebaseerd is op toestemming, mag je die toestemming later intrekken. Intrekken van toestemming heeft geen terugwerkende kracht.
6. Contactformulieren, e-mail en berichten
Als je contact opneemt via de website, e-mail, telefoon, WhatsApp of een ander communicatiekanaal, verwerk ik de gegevens die je zelf verstrekt.
Deze gegevens gebruik ik om je vraag te beantwoorden, een afspraak te maken of de communicatie zorgvuldig af te handelen.
Stuur bij voorkeur geen uitgebreide medische informatie via onbeveiligde e-mail, contactformulieren of berichtenapps, tenzij dat nodig is en je daar zelf voor kiest.
7. Online booking
Als je online een afspraak maakt, worden de gegevens verwerkt die nodig zijn om de boeking te kunnen uitvoeren. Dit kan gaan om naam, contactgegevens, gekozen behandeling, datum, tijd, eventuele opmerkingen en technische gegevens die nodig zijn voor het functioneren en beveiligen van het boekingssysteem.
Gegevens uit online booking worden gebruikt voor:
het reserveren van de afspraak;
bevestiging en communicatie over de afspraak;
wijzigen of annuleren van de afspraak;
voorbereiding van de behandeling;
administratie;
voorkomen van misbruik of dubbele boekingen.
Vul bij online booking alleen gezondheidsinformatie in wanneer dat nodig is voor de afspraak. Uitgebreidere gezondheidsinformatie kan tijdens intake of behandeling worden besproken.
Als voor online booking een externe aanbieder of plug-in wordt gebruikt, kan deze aanbieder technisch toegang hebben tot gegevens die via het boekingssysteem worden verwerkt. Met zulke partijen worden waar nodig passende afspraken gemaakt over beveiliging en verwerking.
8. Afspraken en intake
Voorafgaand aan of tijdens een behandeling kan ik vragen stellen over je gezondheid, klachten, grenzen, wensen en eerdere ervaringen met massage, massagetherapie, Rolfing of ander lichaamsgericht werk.
Deze informatie gebruik ik om de behandeling veilig, professioneel en passend uit te voeren.
Je bent zelf verantwoordelijk voor het juist en volledig informeren van de praktijk over relevante omstandigheden. Dit staat ook in de algemene voorwaarden.
9. Betaling en administratie
Voor betalingen en administratie verwerk ik gegevens zoals naam, betaald bedrag, datum van betaling, factuurnummer en eventueel adresgegevens.
Financiële gegevens worden bewaard zolang dat nodig is voor de administratie en wettelijke bewaarplichten.
10. Cadeaubonnen en tegoedbonnen
Bij aankoop of gebruik van een cadeaubon of tegoedbon kan ik gegevens verwerken zoals naam, contactgegevens, aankoopdatum, waarde van de bon, geldigheidsduur en gebruiksstatus.
Deze gegevens worden gebruikt om de bon te kunnen uitgeven, controleren en administratief verwerken.
11. Reacties op de website
Als je een reactie achterlaat op de website, verzamel ik de gegevens die worden getoond in het reactieformulier. Ook kunnen je IP-adres en browserinformatie worden verwerkt om spam te detecteren en misbruik te beperken.
Reacties kunnen na goedkeuring publiek zichtbaar zijn op de website. Plaats daarom geen informatie in een reactie die je niet openbaar wilt maken, zoals medische gegevens, privégegevens of informatie over anderen.
Een geanonimiseerde string, gemaakt op basis van je e-mailadres, kan worden gedeeld met de Gravatar-dienst als deze functie actief is. Hiermee kan worden gecontroleerd of je een Gravatar-profiel gebruikt. Na goedkeuring van je reactie kan je profielfoto publiek zichtbaar zijn bij je reactie.
De privacyverklaring van Gravatar is onderdeel van Automattic en is te vinden via de website van Automattic.
12. Media uploaden
Bezoekers kunnen normaal gesproken geen afbeeldingen of andere media uploaden naar de website.
Als uploaden wel mogelijk is, let er dan op dat afbeeldingen locatiegegevens kunnen bevatten, zoals EXIF GPS-data. Bezoekers kunnen afbeeldingen downloaden en deze locatiegegevens mogelijk bekijken.
13. Cookies
De website gebruikt cookies. Cookies zijn kleine tekstbestanden die op je apparaat worden geplaatst.
Wanneer je een reactie achterlaat op de website, kun je mogelijk aangeven of je naam, e-mailadres en website in een cookie opgeslagen mogen worden. Dit is bedoeld voor gemak, zodat je deze gegevens niet opnieuw hoeft in te vullen bij een volgende reactie. Deze cookies kunnen tot 1 jaar geldig zijn.
De website kan daarnaast noodzakelijke cookies gebruiken voor beveiliging, spamdetectie, technisch functioneren, sessiebeheer en online booking.
Als de website analytische of andere niet-noodzakelijke cookies gebruikt, worden deze alleen geplaatst wanneer daarvoor toestemming nodig is en die toestemming is gegeven.
Je kunt cookies verwijderen of blokkeren via de instellingen van je browser. Sommige onderdelen van de website, zoals online booking of reactieformulieren, kunnen dan minder goed werken.
14. Ingesloten inhoud van andere websites
De website kan ingesloten inhoud bevatten, zoals video’s, afbeeldingen, kaarten, boekingsmodules of berichten van andere websites.
Ingesloten inhoud van andere websites gedraagt zich alsof je die andere website rechtstreeks bezoekt. Deze externe websites kunnen gegevens over je verzamelen, cookies plaatsen, tracking gebruiken en je interactie met de inhoud monitoren.
Harai heeft geen controle over de verwerking van gegevens door deze externe partijen. Raadpleeg daarvoor de privacyverklaring van de betreffende partij.
15. Opslag van gegevens
Gegevens worden in beginsel binnen de praktijk bewaard.
Ik gebruik geen cloudopslag voor praktijk- of cliëntgegevens. Behalve versleutelde back-ups bewaar ik geen praktijk- of cliëntgegevens buiten de praktijk.
Back-ups zijn bedoeld om gegevens te kunnen herstellen bij verlies, schade, technische storing of beveiligingsincident. Deze back-ups zijn gecodeerd en niet bedoeld voor dagelijks gebruik.
Papieren gegevens worden bewaard op een plek die niet vrij toegankelijk is voor onbevoegden. Digitale gegevens worden beschermd met passende technische en organisatorische maatregelen.
16. Met wie deel ik gegevens?
Ik deel persoonsgegevens alleen wanneer dat nodig is.
Mogelijke ontvangers zijn:
boekhouder of administratiekantoor, voor zover nodig voor financiële administratie;
betaalprovider of bank, voor zover nodig voor betalingen;
websitebeheerder of hostingpartij, voor zover nodig voor technisch beheer van de website;
aanbieder of plug-in van online booking, voor zover nodig voor het verwerken van afspraken;
spamdetectiedienst, voor zover nodig bij publieke reacties of formulieren;
collega-behandelaar bij anoniem of met toestemming gevoerd overleg;
overheidsinstanties, wanneer dit wettelijk verplicht is.
Met partijen die namens Harai persoonsgegevens verwerken, worden waar nodig passende afspraken gemaakt over beveiliging en vertrouwelijkheid.
Ik verkoop persoonsgegevens nooit aan derden.
17. Beveiliging
Ik neem passende maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking.
Alleen personen die toegang nodig hebben voor hun werkzaamheden krijgen toegang tot gegevens. Gezondheidsgegevens worden vertrouwelijk behandeld.
Beveiligingsmaatregelen kunnen onder meer bestaan uit lokale opslag, beperkte toegang, wachtwoordbeveiliging, versleutelde back-ups, zorgvuldige omgang met papieren dossiers en regelmatige controle van gegevens die niet langer nodig zijn.
Geen enkel systeem is volledig risicovrij. Als zich een datalek voordoet, handel ik dit af volgens de geldende wettelijke regels.
18. Hoe lang bewaar ik gegevens?
Ik bewaar persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn geldt.
In grote lijnen gelden de volgende bewaartermijnen:
publieke reacties op de website: zolang de reactie relevant blijft voor de website, tenzij verwijdering wordt gevraagd en er geen reden is om de reactie te bewaren;
metadata bij reacties: zolang nodig voor moderatie, spamdetectie en beveiliging;
contactgegevens en correspondentie: zolang nodig voor beantwoording, afspraakafhandeling of vervolgcontact;
online bookinggegevens: zolang nodig voor afspraakbeheer, administratie en eventuele opvolging;
intakegegevens en behandelgegevens: zolang nodig voor zorgvuldige begeleiding, opvolging, verantwoording of afhandeling van eventuele vragen of klachten;
financiële administratie: in beginsel 7 jaar vanwege fiscale bewaarplicht;
gegevens over cadeaubonnen en tegoedbonnen: zolang nodig voor gebruik, controle en administratie;
technische websitegegevens: zo kort mogelijk, afhankelijk van beveiliging, spamdetectie en websitebeheer;
versleutelde back-ups: zolang nodig voor herstel en beveiliging, waarna ze worden overschreven of verwijderd volgens het back-upproces.
Wanneer gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd.
19. Welke rechten heb je?
Je hebt volgens de privacywetgeving verschillende rechten. Je kunt verzoeken om:
inzage in je persoonsgegevens;
correctie van onjuiste gegevens;
verwijdering van gegevens;
beperking van verwerking;
overdracht van gegevens;
bezwaar tegen verwerking;
intrekking van eerder gegeven toestemming.
Voor publieke reacties kun je verzoeken om verwijdering of anonimisering van je reactie, tenzij er een zwaarwegende reden is om de reactie te bewaren.
Soms kan ik niet volledig aan een verzoek voldoen, bijvoorbeeld wanneer gegevens nodig zijn voor administratie, wettelijke verplichtingen, onderbouwing van rechten of bescherming tegen juridische aanspraken.
Ik kan vragen om je identiteit te bevestigen voordat ik een verzoek behandel.
20. Klacht over privacy
Als je een vraag of klacht hebt over de verwerking van je persoonsgegevens, kun je contact opnemen met Harai via:
E-mail: paul@harai.nl
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
21. Wijzigingen
Deze privacyverklaring kan worden aangepast wanneer de praktijk, website, gebruikte systemen of wetgeving verandert.
De meest recente versie staat op de website.
Laatst bijgewerkt: 3 juni 2026