Juridisch

Privacyverklaring

Similia — online homeopathische consultpraktijk — versie april 2026

1 — Wie zijn wij

Verwerkingsverantwoordelijke

Similia is de online homeopathische consultpraktijk van Jaap van Veldhuisen, homeopaat. Similia is een handelsnaam ingeschreven bij de Kamer van Koophandel onder nummer 59190280, gevestigd te Hoofdweg 214, 6744 WR Ederveen.

De praktijk is aangesloten bij SoloPartners (SoloCompleet-abonnement) en voldoet daarmee aan de Wet kwaliteit, klachten en geschillen zorg (Wkkgz). Zie de algemene voorwaarden en behandelovereenkomst.

Voor vragen over privacy kunt u contact opnemen via similia@similia.online.

2 — Welke gegevens verwerken wij

Categorieën persoonsgegevens

Wij verwerken de volgende gegevens:

Categorie	Gegevens	Doel
Accountgegevens	Naam, e-mailadres, geboortedatum, wachtwoord (versleuteld)	Account aanmaken en beheren
Adresgegevens	Straat, huisnummer, postcode, woonplaats	Cliëntendossier en facturatie van het consult (WGBO / bewaarplicht). De cliënt voert zijn adres zelf in bij Hahnemann voor de levering van middelen.
Gezondheidsgegevens	Antwoorden tijdens het consult: klachten, voorgeschiedenis, familiegeschiedenis, medicatiegebruik, leefstijl	Opstellen van het persoonlijk advies
Screeninggegevens	Antwoorden op screeningvragen bij registratie	Beoordelen of de dienst geschikt is
Betaalgegevens	Betaalstatus, transactie-ID (via Mollie)	Verwerken van betalingen
Technische gegevens	IP-adres, browsertype, inlogtijdstippen	Beveiliging en foutopsporing

Bijzondere persoonsgegevens: Gezondheidsgegevens zijn bijzondere persoonsgegevens in de zin van de AVG. Wij verwerken deze uitsluitend op grond van uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).

3 — Grondslagen

Waarom mogen wij uw gegevens verwerken

Wij verwerken uw gegevens op basis van:

Uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG) — voor gezondheidsgegevens, verleend bij registratie
Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) — voor accountgegevens, adres en betaling
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — voor technische gegevens ten behoeve van beveiliging

4 — AI-verwerking

Hoe het AI-systeem met uw gegevens omgaat

De intake wordt ondersteund door een AI-systeem (Anthropic Claude). De veiligheidsscan en kennisbank-koppeling gebruiken aanvullend Google Gemini. Daarbij gelden de volgende waarborgen:

Uw naam, e-mailadres, adres en geboortedatum worden niet meegegeven aan de AI-systemen.
De AI-systemen ontvangen uitsluitend de inhoud van het gesprek (uw antwoorden en de gestelde vragen).
De verwerking vindt plaats op servers in Europa en de VS. Anthropic en Google Cloud verwerken via hun API's met beveiligde verbindingen; Firestore-opslag staat op europe-west4.
Geen van de AI-aanbieders gebruikt uw gegevens voor training van AI-modellen (conform hun respectievelijke Data Processing Agreements).
Het uiteindelijke behandelplan wordt altijd door de homeopaat (Jaap van Veldhuisen) zelf vastgesteld en ondertekend.

Het door de AI opgestelde concept vormt de basis voor het persoonlijke behandelplan dat de homeopaat per e-mail aan u verstuurt. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats in de zin van artikel 22 AVG: de eindverantwoordelijkheid voor het behandelplan ligt bij de homeopaat.

5 — Ontvangers

Met wie delen wij uw gegevens

Partij	Doel	Gegevens
Google Cloud (Firebase)	Hosting, authenticatie, database	Account- en gezondheidsgegevens (versleuteld)
Anthropic (Claude)	Voeren van het intake-gesprek en opstellen van het behandelplan	Gespreksinhoud (zonder identificerende gegevens)
Google AI (Gemini)	Veiligheidsscan van het gesprek en doorzoeken van de kennisbank	Gespreksinhoud (zonder identificerende gegevens)
Mollie B.V.	Betalingsverwerking	Betaalbedrag, transactie-ID
TransIP (SMTP)	Verzenden van e-mails	E-mailadres, naam
Nederlandse homeopathische apotheek	Levering van middelen (factuur en verzending rechtstreeks aan cliënt)	Naam, adres, geboortedatum, telefoon, e-mail, middelenlijst

Wij verkopen, verhuren of delen uw gegevens niet met andere partijen dan hierboven vermeld. Alle verwerkers hebben een verwerkersovereenkomst getekend of vallen onder passende waarborgen (EU-standaardcontractbepalingen of adequaatheidsbesluit).

6 — Bewaartermijnen

Hoe lang bewaren wij uw gegevens

Gegevens	Bewaartermijn
Accountgegevens	Zolang het account actief is, plus 12 maanden na verwijdering
Cliëntendossier (consulten, behandelplannen, gezondheidsgegevens)	20 jaar na het laatste contact (wettelijke bewaartermijn WGBO)
Betaalgegevens	7 jaar (wettelijke bewaarplicht boekhouding)
Technische loggegevens	90 dagen

7 — Beveiliging

Hoe beschermen wij uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleutelde opslag (encryption at rest) op Google Cloud-servers in Europa
Versleutelde verbinding (TLS/HTTPS) voor alle communicatie
Authenticatie via Firebase Authentication met versleutelde wachtwoorden
Toegangsbeheer: alleen de beheerder (Jaap van Veldhuisen) heeft toegang tot de backoffice
Geen BSN, DigiD of andere overheidsnummers worden verwerkt

8 — Uw rechten

Wat kunt u doen

Op grond van de AVG heeft u de volgende rechten:

Inzage — U kunt opvragen welke gegevens wij van u verwerken.
Rectificatie — U kunt onjuiste gegevens laten corrigeren.
Verwijdering — U kunt verzoeken uw gegevens te wissen ("recht op vergetelheid").
Beperking — U kunt verzoeken de verwerking tijdelijk te beperken.
Overdraagbaarheid — U kunt uw gegevens in een gestructureerd formaat ontvangen.
Bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Intrekking toestemming — U kunt uw toestemming voor verwerking van gezondheidsgegevens op elk moment intrekken.

Verzoeken kunt u richten aan similia@similia.online. Wij reageren binnen 30 dagen.

Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Voor klachten over de behandeling zelf verwijzen wij naar de klachtenregeling via SoloPartners en, in voorkomend geval, de erkende geschilleninstantie GIDZ. Zie de algemene voorwaarden, artikel 10.

9 — Cookies

Gebruik van cookies

Similia gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de dienst:

Firebase Authentication sessie-cookie (inlogstatus)

Wij gebruiken geen tracking cookies, geen analytics cookies en geen cookies van derden voor advertentiedoeleinden.

10 — Wijzigingen

Aanpassing van deze verklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wezenlijke wijzigingen worden per e-mail aan geregistreerde gebruikers gecommuniceerd. De meest recente versie is altijd beschikbaar op deze pagina.

Laatste wijziging: april 2026.