Als pedicure ben ik verplicht om te voldoen aan de Algemene Verordening Gegevens bescherming (AVG). Dit betekent dat ik zorgvuldig en veilig met de persoonsgegevens van mijn klanten omga. Binnen mijn praktijk en bij ambulante behandelingen hanteer ik de volgende uitgangspunten:

          1. Toestemming en verwerking                          

• Ik verwerk alleen gegevens die nodig zijn voor het uitvoeren van mijn diensten, zoals contactgegevens en een behandelgeschiedenis.  
• Voor medische gegevens (bijvoorbeeld  over voetproblemen of aandoeningen) vraag ik altijd vooraf expliciete toestemming. Deze toestemming moet duidelijk, specifiek en vrijwillig zijn.
• Klanten kunnen hun toestemming op elk moment intrekken. 

          2. Informatieplicht

           Klanten worden via een privacyverklaring geïnformeerd over:

• Welke gegevens ik verzamel (bijvoorbeeld naam, adres, telefoonnummer, e-mail en relevante medische informatie). 
• Waarom ik deze gegevens verzamel (zoals het plannen van afspraken, uitvoeren van behandelingen en bijhouden van behandelgeschiedenis). 
• Hoelang ik de gegevens bewaar (nooit langer dan wettelijk of praktisch noodzakelijk). 
• Met wie ik gegevens deel (alleen indien dit nodig is, bijvoorbeeld een verwijzing naar een medisch specialist- altijd met toestemming van de klant).
• Hoe zij hun rechten kunnen uitoefenen, zoals inzage, rectificatie of verwijdering van gegevens.

          3. Bewaartermijn

• Gegevens worden niet langer bewaard dan nodig is.
• Medische en behandelgegevens worden bewaard zolang dit nodig is voor goede zorg en binnen de richtlijnen van ProVoet. 

        4. Beveiliging

• Digitale gegevens worden beveiligd met sterke wachtwoorden en , waar mogelijk versleuteling. 
• Papieren dossiers worden fysiek beveiligd, bijvoorbeeld in een afsluitbare kast.
• Alleen ikzelf heb toegang tot deze gegevens, tenzij anders overeengekomen met de klant. 

       5. Rechten van de klant

• Klanten hebben het recht op inzage, rectificatie (aanpassen) of verwijdering van hun gegevens. 
• Zij kunnen altijd vragen welke gegevens ik van hen bewaar.
• Intrekken van toestemming kan op elk moment zonder opgaaf van reden. 

       6. Datalekken

• Bij een datalek (bijvoorbeeld verlies van een laptop of ongeautoriseerde toegang) zal ik dit direct herkennen, registreren en -indien- nodig- melden bij de Autoriteit Persoonsgegevens, conform de wet.