Privacyverklaring

Laatst gewijzigd: 5 november 2026

1. Wie ben ik

SHOU is een praktijk voor zorgmassage en sociaal lichaamswerk in Amsterdam. Verantwoordelijk voor jouw gegevens is Chee Yee Tang, handelend onder de naam SHOU.

KvK 34292690 · hello@shou.care

2. Welke gegevens verwerk ik

• Contactgegevens: naam, e-mailadres, telefoonnummer en adres.
• Gegevens over je gezondheid en over wat voor jou prettig of niet prettig is. Je vertelt me dit bij de intake, of ik zie het tijdens de sessies. Dit zijn bijzondere persoonsgegevens.
• Aantekeningen over de sessies: wat we deden, wat ik zag en wat is afgesproken.
• Afspraken, betalingen en facturen.
• Gegevens van contactpersonen, zoals een mantelzorger, vertegenwoordiger, verwijzer of iemand uit het zorgteam.
• Foto's en ander beeldmateriaal, alleen als je daar toestemming voor hebt gegeven (zie 5).
• Berichten die je me stuurt via e-mail of WhatsApp.
• Gegevens van de website: wat de website bijhoudt via Google Analytics, als je daar toestemming voor geeft (zie 9).

3. Waarvoor en op welke grondslag

• Mijn dienst uitvoeren, afspraken maken en je goed begeleiden. Grondslag: de overeenkomst die we sluiten.
• Gezondheidsgegevens en aantekeningen bijhouden, zodat ik veilig en passend kan werken. Grondslag: jouw uitdrukkelijke toestemming, die ik bij de intake vastleg. Is de cliënt zelf niet in staat toestemming te geven, dan vraag ik die aan de vertegenwoordiger. Je kunt je toestemming altijd intrekken.
• Factureren en mijn administratie bijhouden. Grondslag: wettelijke verplichting en overeenkomst.
• Contact met je opnemen over afspraken. Grondslag: overeenkomst.

4. Met wie deel ik gegevens

Ik verkoop je gegevens niet en gebruik ze niet voor reclame. Ik deel ze alleen als dat nodig is:

• Je zorgteam, verwijzer of vertegenwoordiger: alleen met jouw toestemming (of die van je vertegenwoordiger), en alleen wat nodig is.
• De organisatie die de opdracht geeft: de gegevens die nodig zijn voor de factuur en de afspraken. Op verzoek sluit ik een verwerkersovereenkomst.
• Diensten waar ik mee werk: Carepatron (cliëntdossier, afspraken en betalingen), Google Workspace (e-mail, agenda en documenten), Webflow (website), mijn financiële administratie en mijn boekhoudkantoor (dat alleen de gegevens krijgt die nodig zijn voor de administratie). Met Carepatron, Google en Webflow gelden verwerkersvoorwaarden. Een deel van deze diensten verwerkt gegevens ook buiten de EU, bijvoorbeeld in de Verenigde Staten of Nieuw-Zeeland. Daarvoor gelden de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
• Als de wet het vereist, bijvoorbeeld bij een melding in het kader van de Meldcode huiselijk geweld en kindermishandeling.

5. Foto's, verhalen, scholing en intervisie

Voor intervisie, scholing en mijn eigen ontwikkeling bespreek ik werksituaties alleen zo dat niemand herkenbaar is.

Verhalen uit de praktijk op deze website of op social media publiceer ik alleen met uitdrukkelijke toestemming van de persoon (of vertegenwoordiger), met een gefingeerde naam, en zonder gegevens waarmee iemand te herkennen is.

Foto's maak ik alleen met toestemming. Ik vraag die per doel, apart van de toestemming voor de sessies, en je krijgt dezelfde dienst als je nee zegt:

• voor mijn eigen geheugen en werk (bewaard in het dossier);
• om te delen met jou en je naasten;
• om te publiceren (op deze website of op social media), om aandacht te vragen voor de zorg, de zorgomgeving en de mensen die daar leven.

Ik zorg dat mensen met waardigheid in beeld komen, en dat ze gezien mogen worden. Wil iemand liever niet herkenbaar zijn, dan kan dat: bijvoorbeeld zonder gezicht of met een gefingeerde naam. Ik laat het beeld of de tekst vooraf zien. Is de cliënt zelf niet in staat om toestemming te geven, dan vraag ik die aan de vertegenwoordiger, en letten we ook op wat de cliënt zelf laat merken.

Je kunt je toestemming altijd intrekken. Ik haal het beeld of het verhaal dan zo snel mogelijk weg van mijn eigen kanalen. Wat al door anderen is gedeeld of gedownload, kan ik niet terughalen.

6. Hoe lang bewaar ik gegevens

• Cliëntdossier: tot 20 jaar na de laatste wijziging, daarna vernietig ik het. Dat is de termijn die in de zorg gebruikelijk is voor dossiers (WGBO). Klachten of vragen over zorg kunnen jaren later nog opkomen.
• Persoonlijke werknotities: uiterlijk 2 jaar na de laatste sessie.
• Administratie en facturen: 7 jaar, de wettelijke bewaartermijn van de Belastingdienst.
• E-mail en berichten: gegevens die bij het dossier of de administratie horen, bewaar ik zolang dat dossier of die administratie. Andere berichten verwijder ik uiterlijk 2 jaar na het laatste contact.

7. Hoe beveilig ik je gegevens

Ik neem passende maatregelen tegen verlies, misbruik en onbevoegde toegang. Ik gebruik tweestapsverificatie en een wachtwoordmanager. Denk je dat gegevens niet goed beveiligd zijn of misbruikt worden? Mail me dan via hello@shou.care.

8. Jouw rechten

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Dat kan niet altijd: sommige gegevens moet ik bewaren voor de Belastingdienst, en een dossier bewaar ik volgens de termijn in sectie 6. Je kunt je toestemming ook intrekken.

Stuur je verzoek naar hello@shou.care. Ik reageer zo snel mogelijk, uiterlijk binnen een maand. Ben je het niet eens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Ik hoop dat je me eerst laat weten wat er speelt.

9. Website en cookies

Deze website werkt zonder cookies, behalve als je toestemming geeft voor statistieken.

• Je keuze: de site onthoudt in je browser of je cookies accepteert of weigert. Dit is nodig om de banner niet steeds opnieuw te tonen.
• Statistieken (Google Analytics): alleen als je accepteert. Ik zie dan hoeveel mensen de site bezoeken, welke pagina's ze bekijken en hoe vaak er op een e-mail- of WhatsApp-knop wordt geklikt. Deze gegevens gaan naar Google en kunnen buiten de EU worden verwerkt. Ik gebruik ze om de site te verbeteren, en bewaar ze 14 maanden. Weiger je, dan wordt er niets van je bezoek naar Google gestuurd.
• Keuze wijzigen: via de link 'Cookie-instellingen' linksonder op de site kun je je keuze op elk moment aanpassen.

Een contactformulier heeft de site niet: je neemt contact op via e-mail of WhatsApp.

10. Wijzigingen

Ik kan deze verklaring aanpassen. De nieuwste versie staat op shou.care.