Privacy statement

Versie 26.8.2 · Ingangsdatum 17 augustus 2026 · Vervangt het privacy statement uit 2019 (herziene versie van 1 augustus 2026)

1. Wie verwerkt uw gegevens

Arjen Fingerhut, handelend onder de naam UPDATE YOURSELF, is verwerkingsverantwoordelijke voor de verwerkingen in dit statement.

• Correspondentie- en bezoekadres: Diemenstraat 2, 8244 EN Lelystad
• Overige vestigingen: Het Spectrum 1a, 8254 AJ Dronten en Randstad 22-161, 1316 BM Almere
• Telefoon: 06 51 51 03 09
• E-mail: info@updateyourself.nl
• KvK: 70680949 · Btw: NL001946108B03
• AGB-code praktijk: 90091857 · AGB-code behandelaar: 90115173
• MBOG 1772 TL · RBCZ 250376R · CAT 54422021-04-28

Er is geen functionaris voor gegevensbescherming aangesteld. Dat is voor een praktijk van deze omvang niet verplicht. Vragen over privacy kunt u stellen via bovenstaand e-mailadres.

2. Wettelijk kader en beroepsgeheim

Als zorgaanbieder val ik onder de Wgbo (de regeling van de geneeskundige behandelingsovereenkomst, titel 7.7.5 van het Burgerlijk Wetboek) en onder de Wkkgz (Wet kwaliteit, klachten en geschillen zorg). Daarnaast gelden de AVG en de Uitvoeringswet AVG.

Uit de Wgbo volgt de verplichting om van iedere cliënt een dossier aan te leggen en bij te houden, en om u te informeren en toestemming te vragen voor de behandeling. Uit de Wkkgz volgen de eisen aan kwaliteit, incidentregistratie en de klachten- en geschillenregeling.

Alles wat u mij vertelt en alles wat ik over u vastleg, valt onder het medisch beroepsgeheim. Ik verstrek geen gegevens aan derden zonder uw uitdrukkelijke toestemming, tenzij een wettelijke plicht mij daartoe verplicht. Het beroepsgeheim geldt ook na beëindiging van het traject en na mijn overlijden. Dezelfde geheimhouding leg ik contractueel op aan iedereen die namens mij gegevens verwerkt, waaronder mijn waarnemer.

Op mijn beroepsuitoefening is het tuchtrecht van de Stichting TCZ van toepassing, via mijn registratie bij het RBCZ.

3. Voor wie geldt dit statement

• Bezoekers van updateyourself.nl
• Klanten die producten bestellen via de webshop of in de praktijk
• Abonnees op de nieuwsbrief
• Cliënten in een orthomoleculair traject (zorg)
• Deelnemers aan een Coach Nutrition traject (leefstijlbegeleiding)

Voor cliënten in een orthomoleculair traject worden aanzienlijk meer gegevens verwerkt dan voor de andere groepen, omdat wij wettelijk verplicht zijn een dossier bij te houden.

4. Welke gegevens en waarom

4.1 Bezoekers van de website

Gegevens	Doel	Grondslag
IP-adres, browsergegevens, bezochte pagina's, klikgedrag	Website laten functioneren, beveiliging	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Statistiek- en marketingcookies	Websitegebruik meten, advertenties afstemmen	Toestemming (art. 6 lid 1 sub a AVG)

4.2 Klanten van de webshop en de praktijk

Via de webshop verkopen wij uitsluitend maaltijdvervangende Coach Nutrition producten. Voedingssupplementen verkopen wij alleen in de praktijk, aan cliënten binnen een lopend traject.

Gegevens	Doel	Grondslag
Naam, adres, e-mailadres, telefoonnummer, bestelgegevens	Bestelling verwerken, leveren, factureren, retouren en klachten afhandelen	Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Betaalgegevens, verwerkt door de betaalprovider (Mollie, Stripe of de betaalautomaat)	Betaling afwikkelen	Uitvoering overeenkomst
Factuur- en betaalgegevens	Fiscale bewaarplicht	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Aankoophistorie en puntensaldo	Loyaliteits- en referral-programma uitvoeren	Uitvoering overeenkomst

Kaartgegevens worden verwerkt door de betaalprovider en niet door ons opgeslagen. Pinbetalingen in de praktijk verlopen via de betaalautomaat; ook daarvan slaan wij geen kaartgegevens op.

4.3 Abonnees op de nieuwsbrief

Gegevens	Doel	Grondslag
Naam, e-mailadres, open- en klikgedrag	Nieuwsbrief versturen en afstemmen	Toestemming, of gerechtvaardigd belang bij bestaande klanten voor soortgelijke producten
Aanmeldmoment, herkomst en interactie met eerdere e-mails	Geautomatiseerde e-mailreeksen versturen die aansluiten op uw aanmelding	Toestemming

Afmelden kan via de link onderaan elke nieuwsbrief.

4.4 Deelnemers aan een Coach Nutrition traject

Gegevens	Doel	Grondslag
Naam, adres, e-mailadres, telefoonnummer, geboortedatum	Begeleiding uitvoeren en factureren	Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Gewicht, omtrekmaten, voortgangsmetingen, doelen	Voortgang volgen en begeleiding afstemmen	Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)
Signalen over gezondheid of medicatie die aan begeleiding in de weg staan	Beoordelen of doorverwijzing naar de huisarts nodig is	Uitdrukkelijke toestemming

Het Coach Nutrition traject is leefstijlbegeleiding en geen zorgverlening. Er wordt daarom geen zorgdossier in de zin van de Wgbo aangelegd. Stapt u over naar een orthomoleculair traject, dan wordt vanaf dat moment wel een cliëntdossier aangelegd en gelden de regels uit 4.5.

4.5 Cliënten in een orthomoleculair traject

Voor cliënten houden wij een dossier bij met:

• Naam, adres, geboortedatum, geslacht, e-mailadres, telefoonnummer
• Gegevens over gezondheid: klachten, medicatiegebruik, aandoeningen, allergieën, aantekeningen over de lichamelijke en geestelijke gezondheidstoestand
• Uitslagen van analyses en onderzoeken
• Behandelplan, adviezen, consultverslagen en de frequentie van de zorg
• De ondertekende behandelovereenkomst
• Gegevens die met uitdrukkelijke toestemming zijn opgevraagd bij de huisarts of een andere zorgverlener

Grondslag voor gewone persoonsgegevens: uitvoering van de behandelovereenkomst (art. 6 lid 1 sub b AVG) en het bijhouden van een dossier (art. 6 lid 1 sub c AVG).

Grondslag voor gezondheidsgegevens: gezondheidsgegevens zijn bijzondere persoonsgegevens. Verwerking is toegestaan omdat deze noodzakelijk is voor het verlenen van zorg door een zorgverlener die op grond van zijn beroepscode aan geheimhouding is gebonden, op grond van artikel 9 lid 2 sub h AVG in samenhang met artikel 30 lid 3 van de Uitvoeringswet AVG.

5. Het medisch dossier en de gegevens op de factuur

5.1 Het medisch dossier

Op grond van de Wgbo ben ik verplicht van iedere cliënt in een orthomoleculair traject een medisch dossier aan te leggen en bij te houden. Dat is geen keuze: zonder dossier mag ik geen zorg verlenen. Wat er in het dossier staat, is beschreven in 4.5.

Het dossier wordt digitaal bijgehouden in MijnDiAd, versleuteld opgeslagen en beveiligd met tweefactorauthenticatie. Alleen ik heb toegang, en bij waarneming mijn waarnemer, uitsluitend met uw toestemming.

U heeft recht op inzage in en een afschrift van uw dossier, op het toevoegen van een eigen verklaring, en op vernietiging. Zie hoofdstuk 9.

5.2 Welke gegevens staan op de factuur

Op de zorgnota staan de gegevens die de zorgverzekeraar nodig heeft om een eventuele vergoeding te kunnen beoordelen. Dat zijn:

• Uw naam, adres en woonplaats
• Uw geboortedatum
• De datum van de behandeling
• Een korte omschrijving van het consult of onderzoek, met de prestatiecode (bijvoorbeeld 24000, behandeling orthomoleculaire geneeskunde)
• Het bedrag, met btw-specificatie
• Mijn praktijkgegevens, KvK-nummer, btw-identificatienummer, licentienummer en de AGB-codes van praktijk en behandelaar

Wat er niet op staat. De prestatiecode geeft de soort behandeling aan, niet uw klacht, diagnose of behandelplan. Op de nota staan geen onderzoeksuitslagen, geen medicatiegegevens, geen aantekeningen over uw gezondheidstoestand en geen inhoud uit het dossier. Uw BSN wordt niet gebruikt en niet vermeld, omdat mijn zorg niet onder de Zorgverzekeringswet of de Wet langdurige zorg valt.

De prestatiecode zegt wel iets over het type zorg dat u heeft afgenomen. Wilt u ook dat niet met uw verzekeraar delen, dan kunt u de nota eenvoudigweg niet indienen. U bent nooit verplicht de nota in te dienen; ik declareer niet rechtstreeks bij de zorgverzekeraar.

Voor Coach Nutrition trajecten en webshopbestellingen geldt een gewone factuur zonder prestatiecode. Deze komen niet voor vergoeding in aanmerking.

6. Bewaartermijnen

Categorie	Termijn
Cliëntdossier orthomoleculair traject	20 jaar vanaf de laatste wijziging in het dossier
Begeleidingsgegevens Coach Nutrition traject	Duur van het traject, daarna 7 jaar in de administratie
Financiële administratie en facturen	7 jaar, fiscale bewaarplicht
Bestelgegevens webshop	7 jaar, fiscale bewaarplicht
Nieuwsbriefgegevens	Tot afmelding, daarna maximaal 1 jaar in een uitschrijflijst
Contactformulieren en e-mail zonder vervolg	Maximaal 2 jaar
Websitestatistieken	Volgens het cookiebeleid

De termijn van 20 jaar voor het cliëntdossier volgt uit de Wgbo, en gaat lopen vanaf de laatste wijziging in het dossier. De termijn van 7 jaar voor de financiële administratie volgt uit de fiscale bewaarplicht.

Na afloop van de termijn worden de gegevens verwijderd of geanonimiseerd. Vraagt u eerder om vernietiging van uw dossier, dan voer ik dat verzoek uit tenzij een wettelijke bewaarplicht geldt of bewaren van aanmerkelijk belang is voor een ander.

7. Met wie worden gegevens gedeeld

7.1 Verwerkers

Met de volgende partijen is een verwerkersovereenkomst gesloten. Zij verwerken gegevens uitsluitend in onze opdracht.

• MijnDiAd, praktijksoftware voor het cliëntdossier
• Cloud86, hosting van de website en de webshop
• Mollie, afwikkeling van betalingen in de webshop en van betaallinks in de praktijk
• Stripe, afwikkeling van betalingen die via Pinball lopen
• Mailchimp, verzending van de nieuwsbrief
• Pinball, e-mailautomatisering en het beheer van aanmeldingen en contactmomenten
• SnelStart, financiële administratie
• Google en Meta, voor websitestatistiek en marketing via Google Tag Manager, uitsluitend na toestemming via de cookiebanner

7.2 Andere ontvangers

• Onze accountant ontvangt naam en factuurgegevens voor de financiële administratie.
• Een waarnemend of ontvangend zorgverlener ontvangt dossiergegevens bij waarneming of doorverwijzing, uitsluitend met uw toestemming.
• De zorgverzekeraar ontvangt gegevens alleen doordat u zelf de zorgnota indient. Wij declareren niet rechtstreeks.

7.3 Intervisie

Casuïstiek kan met een collega-therapeut worden besproken tijdens intervisie. Dat gebeurt zonder naar een persoon herleidbare gegevens.

7.4 Waar worden gegevens verwerkt, binnen of buiten de EU

Uw cliëntdossier wordt uitsluitend binnen de Europese Economische Ruimte verwerkt en opgeslagen. Er gaan geen dossier- of gezondheidsgegevens naar landen buiten de EER.

Verwerker	Verwerkt in	Waarborg bij doorgifte
MijnDiAd (cliëntdossier)	EER	Niet van toepassing
Cloud86 (hosting)	Nederland	Niet van toepassing
Mollie (betalingen)	EER	Niet van toepassing
SnelStart (boekhouding)	Nederland	Niet van toepassing
Meer Dan Getallen (administratiekantoor)	Nederland	Niet van toepassing
Mailchimp (nieuwsbrief)	Deels Verenigde Staten	EU-US Data Privacy Framework of standaardcontractbepalingen
Stripe (betalingen via Pinball)	Deels Verenigde Staten	EU-US Data Privacy Framework of standaardcontractbepalingen
Google en Meta (statistiek en marketing)	Deels Verenigde Staten	EU-US Data Privacy Framework of standaardcontractbepalingen, en uitsluitend na uw toestemming via de cookiebanner
Pinball (e-mailautomatisering)	Buiten de EU	EU-US Data Privacy Framework of standaardcontractbepalingen

Bij doorgifte buiten de EER gebeurt dat uitsluitend op basis van een adequaatheidsbesluit van de Europese Commissie of van standaardcontractbepalingen. Het gaat daarbij om nieuwsbrief-, contact- en websitegegevens: naam, e-mailadres, aanmeldmoment en interactie met e-mails. Gezondheidsgegevens en dossiergegevens worden nooit buiten de EER verwerkt.

7.5 Gebruik van AI-hulpmiddelen

Wij maken bij de bedrijfsvoering gebruik van AI-hulpmiddelen, bijvoorbeeld voor tekstopmaak en administratieve ondersteuning.

• Persoons- en gezondheidsgegevens van cliënten worden niet ingevoerd in AI-systemen waarmee geen verwerkersovereenkomst is gesloten en die gegevens gebruiken voor het trainen van modellen.
• Voor zover AI wordt ingezet bij zorginhoudelijke voorbereiding, gebeurt dat uitsluitend met gepseudonimiseerde gegevens.
• De therapeut blijft in alle gevallen zelf eindverantwoordelijk voor de gegeven adviezen. AI is een hulpmiddel en geen vervanging van professionele beoordeling.

8. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Alleen personen die de gegevens nodig hebben voor hun werk hebben toegang, de toegang is afgeschermd en de maatregelen worden periodiek gecontroleerd. De maatregelen omvatten onder meer:

• TLS- en SSL-versleuteling van al het verkeer met de website
• HTTP Strict Transport Security en aanvullende beveiligingsheaders
• Detectie van kwetsbaarheden en site hardening
• Toegangsbeveiliging met sterke wachtwoorden en beperkte toegang tot het dossiersysteem

Gegevens in het cliëntdossier worden versleuteld opgeslagen bij de praktijksoftware. Zij worden daarbij niet geanonimiseerd, omdat het dossier naar zijn aard herleidbaar moet blijven tot de cliënt.

Bij een datalek met een risico voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren wij betrokkenen als het lek een hoog risico voor hun rechten en vrijheden oplevert.

9. Uw rechten

U kunt uw gegevens op elk moment laten aanpassen. Klopt er iets niet, of is er iets veranderd, laat het weten via info@updateyourself.nl en ik pas het aan. Daarnaast heeft u de volgende rechten:

• Inzage: opvragen welke gegevens wij verwerken en een afschrift ontvangen
• Rectificatie: onjuiste gegevens laten corrigeren of aanvullen
• Verwijdering: gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt
• Beperking: de verwerking tijdelijk laten stopzetten
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en altijd tegen direct marketing
• Dataportabiliteit: gegevens in een gangbaar bestandsformaat ontvangen of laten overdragen
• Intrekken van toestemming, zonder dat dit afdoet aan de rechtmatigheid van verwerkingen daarvóór
• Toevoegen van een eigen verklaring aan het dossier
• Vernietiging van het dossier op verzoek, tenzij bewaren wettelijk verplicht is of van aanmerkelijk belang is voor een ander

Een verzoek dient u in via info@updateyourself.nl. Ter controle kunnen wij om identificatie vragen. U ontvangt binnen een maand antwoord.

10. Cookies

De website plaatst cookies. Bij het eerste bezoek verschijnt een toestemmingsbanner waarin u per categorie kunt kiezen tussen Functioneel, Voorkeuren, Statistieken en Marketing. Weigeren is even eenvoudig als accepteren: naast Accepteren staat de knop Weiger alles. Uw keuze kunt u op elk moment wijzigen via Beheer toestemming.

Categorie	Doel	Toestemming nodig
Functionele cookies	Website en webshop laten werken, winkelwagen, inlogsessie	Nee
Voorkeurscookies	Onthouden van gemaakte keuzes	Ja
Analytische cookies	Websitegebruik meten	Ja
Marketingcookies	Advertenties en doelgroepen via Google en Meta, beheerd via Google Tag Manager	Ja

Zonder toestemming worden voorkeurs-, analytische en marketingcookies niet geplaatst. Een volledig overzicht van de geplaatste cookies, hun doel en hun bewaartermijn staat in het cookiebeleid.

11. Verwerkingsregister

Wij houden een verwerkingsregister bij zoals bedoeld in artikel 30 AVG, met de verwerkingsdoelen, categorieën van betrokkenen en gegevens, ontvangers, bewaartermijnen en beveiligingsmaatregelen. Het register is op verzoek inzichtelijk voor de Autoriteit Persoonsgegevens.

12. Klachten over privacy

Een klacht over de omgang met uw gegevens bespreekt u bij voorkeur eerst met ons via info@updateyourself.nl. Komen wij er samen niet uit, dan kunt u terecht bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Gaat uw klacht over de zorg zelf, dan verloopt die via de klachtenregeling in de Algemene voorwaarden praktijk en de SCAG-folder in de cliëntenomgeving.

13. Wijzigingen en datum laatste wijziging

Dit privacy statement kan worden aangepast. De actuele versie staat altijd op deze pagina.

• Versie: 26.8
• Datum laatste wijziging: 1 augustus 2026
• Vervangt: het privacy statement uit 2019

Bij ingrijpende wijzigingen informeer ik cliënten, deelnemers en abonnees actief.

14. Contact

UPDATE YOURSELF · Arjen Fingerhut
Diemenstraat 2, 8244 EN Lelystad
06 51 51 03 09 · info@updateyourself.nl
KvK 70680949 · Btw NL001946108B03

Versie 26.8