Privacybeleid

1. Introductie

Logopediepraktijk.nl respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit privacybeleid beschrijft welke gegevens we verzamelen, waarom we dat doen en hoe we je gegevens beschermen.

Outbound Media is de verwerkingsverantwoordelijke voor het Platform. Je kunt ons bereiken via info@logopediepraktijk.nl.

2. Welke gegevens verzamelen we?

Voor bezoekers

• Zoekopdrachten (stad, filters) — om relevante zoekresultaten te tonen; deze worden niet als persoonlijk zoekprofiel opgeslagen
• Technische loggegevens (zoals IP-adres en verzoekinformatie) — voor beveiliging, werking en foutopsporing
• Technische risicosignalen — om met Firebase App Check en reCAPTCHA Enterprise geautomatiseerd misbruik te beperken

Voor praktijkeigenaren (na registratie)

• Naam en e-mailadres — voor accountbeheer en communicatie
• Praktijkgegevens (naam, adres, telefoonnummer, e-mail, website) — voor de vermelding
• Wachtwoord (versleuteld opgeslagen) — voor toegang tot je account
• Claim- en moderatiegegevens — om eigendom van een praktijk veilig te controleren
• Factuur- en abonnementsgegevens — wanneer je Premium aanvraagt

3. Doeleinden van gegevensverwerking

We verwerken je gegevens voor de volgende doeleinden:

• Dienstverlening: Het tonen van zoekresultaten en praktijkprofielen
• Accountbeheer: Het aanmaken en beheren van je account
• Communicatie: Het versturen van e-mails over je account of praktijk
• Beveiliging: Het beschermen van het Platform tegen misbruik
• Facturatie: Het verwerken van Premiumfacturen en jaarlijkse verlengingen

4. Rechtsgrond

We verwerken je gegevens op basis van:

• Uitvoering van een overeenkomst: Wanneer je een account aanmaakt en het Platform gebruikt
• Gerechtvaardigd belang: Voor beveiliging en fraudepreventie
• Toestemming: Voor het gebruik van niet-essentiële cookies

5. Delen met derden

We delen je gegevens niet met derden, behalve in de volgende gevallen:

• Hostingproviders: Onze hosting- en databaseproviders (Firebase, Google Cloud) verwerken gegevens namens ons
• Kaartdiensten: Google Maps wordt gebruikt voor het tonen van locaties op de kaart
• Beveiliging: Firebase App Check en Google reCAPTCHA Enterprise controleren of verzoeken afkomstig zijn van de echte website
• Facturatie: Moneybird verwerkt contact-, factuur- en abonnementsgegevens
• E-mail: Mailgun verwerkt e-mailadressen en berichtinhoud voor transactionele e-mails
• Statistieken: Alleen als je analytics toestaat, gebruiken we Google Analytics via Google Tag Manager om het gebruik van deze website te meten. We meten algemene paginatypen, aantallen zoekresultaten in categorieën, contactklikken en geslaagde registraties en praktijk- of claimaanvragen. Zoektermen, plaats- en specialisatiefilters, namen, contactgegevens, formulierinhoud en account-, praktijk- of claim-ID's worden niet als eigen meetparameters verstuurd. Een contactklik bewijst niet dat een gesprek heeft plaatsgevonden; een claimaanvraag is nog geen goedgekeurd eigenaarschap.
• Wettelijke verplichting: Wanneer we wettelijk verplicht zijn gegevens te verstrekken

Google ontvangt daarnaast technische gegevens die bij deze meetsoftware horen, zoals cookie-identificatoren en browser- en apparaatinformatie. Deze meting is daarom niet anoniem. De gecontroleerde meetinrichting gebruikt opgeschoonde pagina-informatie in plaats van volledige zoek- of formulierinhoud.

In ons Analytics-account staat de bijdrage aan modellering en zakelijke inzichten aan. Google beschrijft dat de bijdrage voor deze inzichten wordt samengevoegd met gegevens van andere websites en apps en ontdaan van identificerende kenmerken. Het doel is bijvoorbeeld modellen, benchmarks en zakelijke inzichten te verbeteren. Dit betekent niet dat de oorspronkelijke meting anoniem is of dat de gegevens bij ontvangst door Google geen persoonsgegevens bevatten.

De aanvullende deelopties voor technische ondersteuning, aanbevelingen voor ons bedrijf en Google-producten en -services staan in ons Analytics-account uit. Google kan gegevens wel gebruiken voor zover dat nodig is om de Analytics-dienst te leveren, te onderhouden en te beschermen.

De verwerking voor de analyticsdienst is beschreven in de gegevensverwerkingsvoorwaarden van Google. Google verwerkt voor die dienst meetgegevens als verwerker. Technische meetgegevens kunnen ook buiten de Europese Economische Ruimte worden verwerkt. De Google-voorwaarden beschrijven hiervoor, afhankelijk van de toepasselijke doorgifte, waarborgen zoals een adequaatheidsbesluit of standaardcontractbepalingen. Daarmee zeggen we niet dat alle gegevens uitsluitend in de EU blijven.

6. Cookies en vergelijkbare opslag

We gebruiken de volgende cookies:

• Essentiële cookies: Noodzakelijk voor het functioneren van het Platform (sessie, authenticatie)
• Misbruikpreventie: reCAPTCHA Enterprise kan de noodzakelijke cookie _GRECAPTCHA plaatsen en technische risicosignalen verwerken voor beveiliging en fraudepreventie. Outbound Media bepaalt het doel van deze verwerking; Google verwerkt de gegevens als verwerker onder de Google Cloud Data Processing Addendum.
• Analytische cookies en opslag: Pas na jouw analytics-toestemming laden we de meetsoftware van Google. Die kan de analytische cookies _ga en _ga_F1QSGHCK70 plaatsen om bezoeken en sessies te onderscheiden. Zonder toestemming laden we deze meetsoftware niet en sturen we ook geen cookieless meetpings. Advertentiemeting en personalisatie blijven uit.

  In onze gecontroleerde Chrome-test hadden beide analytische cookies een resterende geldigheid van ongeveer 400 dagen. De werkelijke bewaartijd kan per browser verschillen en door browserinstellingen of wissen korter zijn. Bij een volgend bezoek kan de geldigheid opnieuw worden ingesteld. Deze cookietermijn is niet dezelfde als de bewaartermijn van gegevens bij Google Analytics.

  Na toestemming bewaren we willekeurige ontvangstbewijzen in lokale browseropslag om dezelfde geslaagde actie niet meermaals te tellen. Deze bevatten geen account- of aanvraaggegevens en worden niet gebruikt om eerdere acties later alsnog te versturen.

• We plaatsen geen advertentiecookies.

Via Cookie-instellingen onderaan iedere pagina kun je analytics afzonderlijk toestaan, weigeren of later intrekken. We bewaren je versiegebonden voorkeur en eventuele ontvangstbewijzen op dit apparaat in lokale browseropslag. Daarvoor is geen vaste automatische vervaldatum ingesteld; ze blijven bewaard totdat die browseropslag wordt gewist. Ook je browser kan deze opslag eerder verwijderen. Je kunt je voorkeur altijd aanpassen; bij een nieuwe beleidsversie vragen we opnieuw.

Alle advertentiestaten blijven geweigerd. Bij intrekken stoppen we de meting, verwijderen we bereikbare eigen meetcookies en herladen we zo nodig de pagina. Cookies buiten ons bereik kun je via je browserinstellingen verwijderen. Intrekken verwijdert niet automatisch eerder ontvangen gegevens bij Google. Noodzakelijke beveiliging en formulieren blijven zonder toestemming werken.

7. Bewaartermijnen

• Accountgegevens: Worden bewaard zolang je account actief is
• Praktijkgegevens: Worden bewaard zolang de vermelding actief is
• Factuurgegevens: Worden bewaard volgens de wettelijke fiscale bewaartermijn
• Logbestanden: Worden maximaal 90 dagen bewaard
• Analytics: Voor gebruikers- en gebeurtenisgegevens in deze Google Analytics-property is een bewaartermijn van 14 maanden ingesteld. Bij nieuwe activiteit kan de bewaartermijn voor de gebruikersidentificator opnieuw beginnen. Deze instelling geldt niet als één verwijdertermijn voor alle geaggregeerde rapporten, cookies of lokale browseropslag.

8. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: Je kunt opvragen welke gegevens we van je hebben
• Correctie: Je kunt onjuiste gegevens laten corrigeren
• Verwijdering: Je kunt verzoeken om verwijdering van je gegevens
• Bezwaar: Je kunt bezwaar maken tegen de verwerking van je gegevens
• Overdraagbaarheid: Je kunt je gegevens in een leesbaar formaat opvragen

Om een verzoek in te dienen, mail naar info@logopediepraktijk.nl. We reageren binnen 30 dagen op je verzoek.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS)
• Versleutelde wachtwoordopslag
• Toegangscontrole en autorisatie
• Regelmatige beveiligingsupdates

10. Wijzigingen

Dit privacybeleid kan worden gewijzigd. Wijzigingen worden op deze pagina gepubliceerd. We raden je aan dit beleid regelmatig te raadplegen.

11. Contact

Voor vragen over je privacy of dit beleid kun je mailen naar info@logopediepraktijk.nl.