Privacyverklaring De Singel Fysiotherapie
Bij De Singel Fysiotherapie vinden we het belangrijk dat je erop kunt vertrouwen dat we zorgvuldig omgaan met je persoonsgegevens en gezondheidsgegevens. Wanneer je bij ons onder behandeling bent, verwerken we gegevens over jou. Dat is nodig om je goede en veilige zorg te kunnen geven, maar ook om te voldoen aan wettelijke verplichtingen. In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom we dat doen, op welke grondslag, met wie we gegevens delen, hoe lang we gegevens bewaren en welke rechten je hebt.
Met hartelijke groet, namens ons hele team, Floris van den Berg, Miriam Hockx en Jeroen Stijl
1. Wie zijn wij?
De Singel Fysiotherapie is gevestigd op:
Gezondheidscentrum De Singel, met dependances aan de Bronkhorststraat en het Arubapad Lusthoflaan 2 2316 JA Leiden
Telefoon: 071 5216 525 E-mail: info@desingelfysio.nl
De Singel Fysiotherapie is verantwoordelijk voor de verwerking van jouw persoonsgegevens voor zover wij daarvoor verantwoordelijk zijn volgens de Algemene Verordening Gegevensbescherming (AVG). Wanneer we andere organisaties inschakelen om persoonsgegevens namens ons te verwerken, blijven wij verantwoordelijk voor die verwerking. We maken met deze organisaties de wettelijk vereiste afspraken over de bescherming van persoonsgegevens. Meer informatie hierover vind je onder punt 19, Externe dienstverleners.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van je contact met onze praktijk kunnen we onder andere de volgende gegevens verwerken:
•Je naam, adres, woonplaats, geboortedatum en geslacht
• Je telefoonnummer en e-mailadres
• Gegevens over je zorgverzekering en, waar nodig, je verzekerings- of polisgegevens
• Gegevens die nodig zijn voor het maken, wijzigen en beheren van afspraken
• Gegevens over je gezondheid, klachten, diagnoses, behandelingen, onderzoeken, metingen en behandelresultaten
• Gegevens over je hulpvraag, behandelplan, voortgang en evaluaties
• Gegevens die je zelf aan ons verstrekt, bijvoorbeeld tijdens een intake, behandeling, vragenlijst of contact met de praktijk
• Gegevens die nodig zijn voor de administratie en facturering
• Gegevens die nodig zijn voor communicatie met jou
• Gegevens die we wettelijk verplicht zijn te registreren
• Gegevens die nodig zijn om aan verzoeken van jou te voldoen, bijvoorbeeld een verzoek om inzage in je dossier
We proberen alleen gegevens te verwerken die noodzakelijk zijn voor het betreffende doel. Gezondheids-gegevens zijn bijzondere persoonsgegevens. Daarvoor gelden extra wettelijke beschermingsregels. We verwerken gezondheidsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat en aan de aanvullende wettelijke voorwaarden voor het verwerken van bijzondere persoonsgegevens is voldaan.
3. Waarvoor gebruiken wij je gegevens?
We gebruiken je persoonsgegevens alleen voor zover dat nodig is en voor een duidelijk omschreven doel.
3.1 Je behandeling
We verwerken je gegevens om:
• Je hulpvraag en gezondheidssituatie in kaart te brengen
• Een fysiotherapeutische diagnose of behandelplan op te stellen
• Je behandeling uit te voeren en te evalueren
• Je voortgang en behandelresultaten vast te leggen
• De continuïteit, kwaliteit en veiligheid van je behandeling te bewaken
• Waar nodig informatie uit te wisselen met andere zorgverleners die bij je behandeling betrokken zijn, met inachtneming van de wettelijke regels
Het bijhouden van een patiëntendossier is voor een zorgverlener die onder de Wet op de geneeskundige behandelingsovereenkomst (WGBO) valt in beginsel wettelijk verplicht. Hiervoor is je afzonderlijke toestemming niet nodig.
3.2 Administratie en facturering
We verwerken gegevens om:
• Onze administratie bij te houden
• Behandelingen te registreren en te declareren
• Betalingen af te handelen
• Te voldoen aan fiscale en andere wettelijke verplichtingen
• Waar nodig te kunnen reageren op vragen of controles over declaraties
Wanneer dit wettelijk verplicht of toegestaan is, kunnen daarvoor gegevens worden verstrekt aan bijvoorbeeld je zorgverzekeraar. We verstrekken daarbij niet meer gegevens dan noodzakelijk is voor het betreffende doel. Zorgverzekeraars mogen onder wettelijke voorwaarden gezondheidsgegevens verwerken voor bijvoorbeeld formele en materiële controles. Voor dergelijke controles gelden specifieke wettelijke regels.
3.3 Afspraken en communicatie
We kunnen je contactgegevens gebruiken om:
• Afspraken te bevestigen
• Afspraken te wijzigen of te annuleren
• Je te informeren over je behandeling
• Je praktische informatie over de praktijk te sturen
• Je, wanneer daarvoor een geldige grondslag bestaat, vragenlijsten of evaluaties toe te sturen
• Contact met je op te nemen wanneer dat nodig is voor de uitvoering van je behandeling of onze dienstverlening.
4. Op welke grondslag verwerken wij je gegevens?
We verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat. Voor gezondheidsgegevens gelden daarnaast aanvullende wettelijke voorwaarden, omdat het bijzondere persoonsgegevens zijn. Afhankelijk van de situatie verwerken we persoonsgegevens bijvoorbeeld omdat:
• Dit noodzakelijk is voor de uitvoering van de behandelingsovereenkomst met jou
• We daartoe wettelijk verplicht zijn
• Dit noodzakelijk is voor onze administratie of een ander gerechtvaardigd belang, voor zover dit wettelijk is toegestaan en jouw privacybelangen niet zwaarder wegen
• Je toestemming hebt gegeven, wanneer toestemming voor de betreffende verwerking vereist is.
Voor gezondheidsgegevens is daarnaast een toepasselijke wettelijke uitzondering op het verbod om bijzondere persoonsgegevens te verwerken nodig. Voor gegevens die noodzakelijk zijn voor het verlenen van gezondheidszorg kan bijvoorbeeld de daarvoor geldende wettelijke uitzondering van toepassing zijn.
Niet iedere verwerking gebeurt dus op basis van jouw toestemming. Voor onderdelen van je zorgverlening, dossiervoering en wettelijke verplichtingen is toestemming op grond van de AVG niet altijd vereist. Voor het delen van medische gegevens met anderen kunnen wel afzonderlijke toestemmingsregels gelden.
Wanneer we toestemming als wettelijke grondslag gebruiken, moet deze vrijwillig, specifiek, geïnformeerd en ondubbelzinnig zijn. Voor gezondheidsgegevens gelden aanvullende eisen wanneer toestemming de toepasselijke wettelijke uitzondering vormt. Je kunt je toestemming intrekken. Dit heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.
5. Vertrouwelijkheid en beroepsgeheim
Alles wat je met je fysiotherapeut bespreekt, wordt vertrouwelijk behandeld. Onze fysiotherapeuten en medewerkers hebben een geheimhoudingsplicht. Ook andere personen die vanuit hun werkzaamheden toegang hebben tot patiëntgegevens, zoals waarnemers, stagiaires of andere betrokken medewerkers, mogen deze gegevens alleen gebruiken voor zover dat noodzakelijk is voor hun werkzaamheden en zijn gebonden aan passende geheimhoudingsregels. We delen informatie over je behandeling of gezondheid daarom niet zomaar met anderen. Je gegevens worden alleen gedeeld wanneer daarvoor een wettelijke grondslag bestaat, wanneer dit binnen de wettelijke regels noodzakelijk is voor je behandeling of wanneer je daarvoor toestemming hebt gegeven als toestemming vereist is. Dit betekent ook dat we niet zonder meer inhoudelijke informatie over je behandeling verstrekken aan je partner, familieleden, werkgever, verzekeraar of andere personen. Wanneer je wilt dat we informatie met een andere zorgverlener delen, kan daarvoor jouw toestemming nodig zijn. In sommige situaties mogen of moeten gegevens zonder jouw toestemming worden verstrekt, bijvoorbeeld wanneer een wettelijke verplichting daarvoor bestaat. Bij het uitwisselen van medische informatie gelden specifieke wettelijke regels.
6. Je medisch dossier
Van iedere patiënt die bij ons wordt behandeld, houden we een patiëntendossier bij. In dit dossier leggen we gegevens vast die noodzakelijk zijn voor je behandeling en de continuïteit van de zorg. Voor het bijhouden en bewaren van het medisch dossier gelden wettelijke regels, waaronder de WGBO. Je hebt onder de wettelijke voorwaarden recht op inzage in je dossier en op een kopie of afschrift daarvan. Ook kun je onder bepaalde voorwaarden vragen om correctie van feitelijk onjuiste gegevens, aanvulling van je dossier of toevoeging van je eigen verklaring of visie.
6.1 Eigen verklaring
Ben je het niet eens met een bepaalde vermelding, beoordeling of weergave in je dossier? Dan betekent dit niet automatisch dat we onze professionele beoordeling moeten aanpassen. Je kunt wel vragen om jouw eigen verklaring of visie aan het dossier toe te voegen, zodat ook jouw standpunt wordt vastgelegd.
6.2 Vernietiging van gegevens
Je kunt vragen om vernietiging van (delen van) je medisch dossier. We beoordelen zo'n verzoek volgens de wettelijke regels. Een verzoek wordt in beginsel gehonoreerd, tenzij een wettelijke uitzondering of een andere wettelijk erkende reden zich daartegen verzet. Meer informatie over je privacyrechten en hoe je daarvan gebruik kunt maken, vind je onder punt 13.
7. Hoe lang bewaren wij je gegevens?
We bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft. Voor medische dossiers geldt op grond van de WGBO in beginsel een bewaartermijn van 20 jaar, gerekend vanaf de laatste wijziging in het dossier. In bepaalde situaties kan een dossier langer worden bewaard, bijvoorbeeld wanneer dit noodzakelijk is voor goede zorg of wanneer een andere wettelijke bewaartermijn geldt. Je kunt ons vragen je medisch dossier langer te bewaren als daar een reden voor is. Je kunt ook vragen om je dossier eerder te vernietigen. Een verzoek tot eerdere vernietiging wordt beoordeeld volgens de wettelijke regels. Andere gegevens, zoals administratieve gegevens, worden bewaard zolang dat noodzakelijk is of zolang wij daartoe wettelijk verplicht zijn. Wanneer gegevens niet meer nodig zijn en er geen wettelijke bewaarplicht of andere geldige reden voor verdere bewaring bestaat, worden deze verwijderd, vernietigd of geanonimiseerd.
8. Met wie delen wij je gegevens?
We delen je persoonsgegevens alleen wanneer dit noodzakelijk is en wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de situatie kunnen gegevens worden gedeeld met:
• Andere zorgverleners die rechtstreeks bij je behandeling betrokken zijn
• Je zorgverzekeraar, voor zover dit noodzakelijk en wettelijk toegestaan of verplicht is
• Overheidsinstanties wanneer we daartoe wettelijk verplicht zijn
• Andere ontvangers wanneer daarvoor een geldige wettelijke grondslag bestaat
We verstrekken niet meer gegevens dan noodzakelijk is voor het betreffende doel. Bij het delen van medische gegevens houden we rekening met het medisch beroepsgeheim en de toepasselijke wettelijke regels. Wanneer jouw toestemming vereist is, vragen we die voordat we de gegevens delen. We verkopen je persoonsgegevens niet.
8.1 Overstappen naar een andere fysiotherapeut
Stap je over naar een andere fysiotherapeut en wil je dat je medische gegevens worden overgedragen? Dan kunnen we je dossier, met inachtneming van het medisch beroepsgeheim en de toepasselijke wettelijke regels, op een passende beveiligde manier aan je nieuwe fysiotherapeut overdragen. Je kunt ook zelf een kopie van je dossier ontvangen. Het originele dossier blijft bij de zorgverlener die daarvoor verantwoordelijk is.
Meer informatie over organisaties die ons ondersteunen bij onze werkzaamheden vind je onder punt 19, Externe dienstverleners.
9. Informatie aan familie, partner of andere personen
We geven niet zonder meer informatie over je behandeling aan je partner, familie, werkgever of andere personen. Als je wilt dat we met iemand anders informatie over je behandeling bespreken, kunnen we daarvoor je toestemming vragen wanneer dat wettelijk vereist is. Je kunt bijvoorbeeld iemand machtigen om namens jou informatie op te vragen of een gesprek met ons te voeren. We kunnen vragen om de identiteit en bevoegdheid van die persoon te controleren.
9.1 Minderjarige patiënten
Bij minderjarige patiënten gelden specifieke wettelijke regels over toestemming voor behandeling, vertegenwoordiging en toegang tot medische gegevens. Welke regels gelden, hangt onder andere af van de leeftijd van de patiënt. In hoofdlijnen geldt:
• Jonger dan 12 jaar: ouders of voogd die het gezag uitoefenen, beslissen in beginsel over de behandeling en hebben in beginsel recht op inzage in het dossier.
• 12 tot 16 jaar: de minderjarige en de ouders of voogd die het gezag uitoefenen, hebben samen een rol bij de toestemming voor de behandeling. Voor inzage door de ouders is in beginsel ook de toestemming van de minderjarige nodig.
• 16 jaar en ouder: de jongere beslist in beginsel zelf over de behandeling en het medisch dossier. Ouders hebben niet automatisch recht op inzage.
In bijzondere situaties kunnen wettelijke uitzonderingen gelden.
10. Vragenlijsten, enquêtes, audits en kwaliteitsonderzoek
We kunnen je vragen om mee te werken aan een vragenlijst, enquête of onderzoek naar de kwaliteit van onze zorg. Deelname hieraan is vrijwillig, tenzij een wettelijke verplichting anders bepaalt. Wanneer gegevens voor kwaliteitsonderzoek, audits of andere onderzoeken worden gebruikt, bekijken we eerst of dit met anonieme gegevens kan. Waar volledige anonimiteit niet mogelijk is, kunnen gegevens waar mogelijk worden gepseudonimiseerd of op een andere manier worden beschermd. Gepseudonimiseerde gegevens zijn nog steeds persoonsgegevens wanneer ze met aanvullende informatie tot een persoon kunnen worden herleid. Daarom blijven ook daarvoor de privacyregels gelden. Wanneer gegevens voor wetenschappelijk onderzoek of een ander onderzoek worden gebruikt, volgen we de daarvoor geldende wettelijke regels. Als voor het betreffende gebruik toestemming nodig is, vragen we die. We gebruiken onderzoek of enquêtes niet om je op misleidende wijze producten of diensten te verkopen.
11. E-mail en andere elektronische communicatie
We kunnen je e-mailadres en andere contactgegevens gebruiken voor communicatie die verband houdt met je behandeling en onze dienstverlening. Denk bijvoorbeeld aan afspraakbevestigingen, wijzigingen of annuleringen van afspraken, praktische informatie, vragenlijsten, evaluaties, facturen en administratieve informatie. Omdat gewone e-mail niet voor alle soorten medische informatie het meest geschikte communicatiemiddel is, gebruiken we voor het versturen van gevoelige gezondheidsinformatie bij voorkeur beveiligde, versleutelde e-mail of een andere passende beveiligde omgeving. Ook bij telefonische communicatie, sms, berichtenapps en andere elektronische communicatiemiddelen houden we rekening met de gevoeligheid van gezondheidsgegevens. We delen geen uitgebreide medische informatie via een algemeen communicatiekanaal als daarvoor een geschikter en veiliger kanaal beschikbaar is. Als we specifieke berichtenapps, patiëntenportalen, videoconsulten of andere digitale communicatiemiddelen gebruiken voor patiëntcontact, informeren we je waar nodig over de wijze waarop je gegevens daarbij worden verwerkt.
12. Beveiliging van je gegevens
We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onjuist gebruik, wijziging of openbaarmaking. Toegang tot patiëntgegevens is beperkt tot personen die deze gegevens voor hun werkzaamheden nodig hebben.
We zorgen waar nodig voor maatregelen zoals toegangsbeperkingen, veilige authenticatie, passende beveiliging van systemen en afspraken over vertrouwelijkheid. Gezondheidsgegevens krijgen extra bescherming omdat deze gegevens bijzonder privacygevoelig zijn. We treffen passende beveiligingsmaatregelen die aansluiten bij de toepasselijke wettelijke eisen en de risico's van de verwerking.
12.1 Logging en toegang tot je dossier
In onze digitale systemen kan worden vastgelegd wie een patiëntendossier heeft ingezien of gewijzigd. Deze registratie helpt ons om de toegang tot dossiers te controleren en de vertrouwelijkheid van patiëntgegevens te beschermen. Je kunt vragen wie jouw dossier heeft ingezien. We verstrekken hierover informatie voor zover deze beschikbaar is en volgens de wettelijke regels aan je mag worden verstrekt. Meer informatie over dit recht vind je onder punt 13, Je privacyrechten.
13. Je privacyrechten
Je hebt verschillende rechten met betrekking tot je persoonsgegevens en je medisch dossier. Afhankelijk van de situatie en de wettelijke voorwaarden kun je:
• Vragen welke persoonsgegevens we van je verwerken
• Je gegevens inzien en een kopie of afschrift van je dossier ontvangen
• Vragen om feitelijk onjuiste gegevens te corrigeren of je dossier aan te vullen
• Vragen om jouw eigen verklaring of visie aan je dossier toe te voegen
• Vragen om je dossier of bepaalde gegevens te laten vernietigen
• Vragen om de verwerking van bepaalde gegevens te beperken
• Bezwaar maken tegen bepaalde verwerkingen
• Je toestemming intrekken wanneer een verwerking op toestemming is gebaseerd
• Onder de wettelijke voorwaarden vragen om persoonsgegevens over te dragen aan een andere organisatie of in een gestructureerde, gangbare en machineleesbare vorm te ontvangen
• Vragen wie je dossier heeft ingezien (logging), voor zover deze informatie beschikbaar is en verstrekking wettelijk is toegestaan.
13.1 Overdraagbaarheid van gegevens
In bepaalde situaties heb je op grond van de AVG recht op dataportabiliteit. Dit betekent dat je bepaalde persoonsgegevens die je zelf aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm kunt ontvangen of kunt laten overdragen aan een andere organisatie. Dit recht geldt niet voor alle gegevens in een medisch dossier. Alleen wanneer aan de wettelijke voorwaarden voor dataportabiliteit is voldaan, kun je hiervan gebruikmaken.
13.2 Niet ieder privacyrecht geldt altijd
Voor medische gegevens gelden naast de AVG ook specifieke regels uit onder andere de WGBO. Niet ieder privacyrecht kan in iedere situatie onbeperkt worden uitgeoefend. Een wettelijke bewaarplicht kan bijvoorbeeld betekenen dat bepaalde gegevens niet onmiddellijk kunnen worden verwijderd. Ook kunnen specifieke regels gelden voor het medisch dossier, het beroepsgeheim of gegevens die noodzakelijk zijn om aan een wettelijke verplichting te voldoen.
13.3 Hoe kun je je rechten uitoefenen?
Wil je gebruikmaken van je privacyrechten? Neem dan contact met ons op via info@desingelfysio.nl. We kunnen je vragen om je identiteit te bevestigen. Dat doen we om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt. We reageren zo snel mogelijk en in ieder geval binnen de toepasselijke wettelijke termijn op je verzoek. Als we niet aan je verzoek kunnen voldoen, informeren we je daarover en leggen we, waar vereist, uit waarom.
14. Bezwaar tegen direct marketing
Wanneer we je persoonsgegevens gebruiken voor direct marketing, heb je het recht daar op ieder moment bezwaar tegen te maken. Na je bezwaar gebruiken we je persoonsgegevens niet meer voor direct marketing.
Je kunt je bezwaar kenbaar maken via info@desingelfysio.nl. We gebruiken persoonsgegevens voor direct marketing alleen wanneer daarvoor een geldige wettelijke grondslag bestaat en dit in overeenstemming is met de geldende privacyregels.
15. Persoonsgegevens op onze website
Wanneer je onze website bezoekt, kunnen technische gegevens worden verwerkt, zoals informatie over je browser, apparaat, IP-adres en het gebruik van de website. Onze website kan onderdelen bevatten die afkomstig zijn van of worden aangeboden door externe diensten. Denk bijvoorbeeld aan ingesloten video's, afbeeldingen, kaarten, formulieren of andere externe content. Externe partijen kunnen bij dergelijke ingesloten inhoud eigen cookies of andere technieken gebruiken. Daarom kan het bezoeken of gebruiken van dergelijke inhoud ertoe leiden dat gegevens door die externe partij worden verwerkt. We proberen het gebruik van externe diensten te beperken en kiezen waar mogelijk voor privacyvriendelijke oplossingen.
Wanneer externe diensten persoonsgegevens verwerken, kan informatie over deze verwerking ook zijn opgenomen in onze cookieverklaring of andere informatie over de betreffende dienst.
16. Cookies
Onze website gebruikt cookies en vergelijkbare technieken. Functionele cookies kunnen noodzakelijk zijn om de website goed te laten werken. Voor bepaalde analytische cookies kan onder wettelijke voorwaarden geen toestemming nodig zijn. Voor trackingcookies en andere technieken waarvoor toestemming is vereist, vragen we vooraf toestemming. Wanneer toestemming nodig is, moet je een echte keuze kunnen maken tussen accepteren en weigeren. Het weigeren van trackingcookies mag niet betekenen dat je de website niet normaal kunt gebruiken. De actuele cookies, de doelen waarvoor ze worden gebruikt, de betrokken partijen en de eventuele bewaartermijnen worden beschreven in onze afzonderlijke cookieverklaring.
Omdat het gebruik van cookies en externe diensten kan veranderen, kan ook onze cookieverklaring worden aangepast.
17. Reacties en formulieren op de website
Wanneer je via onze website contact met ons opneemt, verwerken we de gegevens die je zelf invult, zoals je naam, e-mailadres, telefoonnummer en de inhoud van je bericht. Deze gegevens gebruiken we om je vraag of verzoek te beantwoorden en, wanneer nodig, om contact met je op te nemen. Stuur via een algemeen contactformulier bij voorkeur geen uitgebreide medische informatie. Wanneer medische informatie noodzakelijk is voor je vraag, kunnen we je vragen deze via een daarvoor geschikt en beveiligd kanaal met ons te delen. We bewaren de gegevens uit een contactformulier niet langer dan noodzakelijk is voor het doel waarvoor je contact met ons hebt opgenomen, tenzij een wettelijke bewaarplicht of een andere geldige reden voor langere bewaring bestaat.
18. Datalekken
We nemen maatregelen om datalekken en andere beveiligingsincidenten te voorkomen. Als zich toch een incident voordoet waarbij persoonsgegevens verloren gaan, onbedoeld worden vernietigd, gewijzigd worden of mogelijk toegankelijk zijn geworden voor onbevoegden, beoordelen we het incident volgens de daarvoor geldende wettelijke regels. We beoordelen onder andere welke gegevens betrokken zijn, wat de mogelijke gevolgen zijn en welke maatregelen nodig zijn om de gevolgen te beperken en herhaling te voorkomen. Wanneer een datalek volgens de AVG aan de Autoriteit Persoonsgegevens moet worden gemeld of wanneer we je daarover moeten informeren, zullen we dat doen.
19. Externe dienstverleners
Voor onze bedrijfsvoering en zorgverlening kunnen we gebruikmaken van externe partijen, bijvoorbeeld voor:
• Onze website
• Patiëntadministratie
• Planning en afspraken
• Facturering
• ICT en hosting
• Digitale communicatie en beveiligde gegevensuitwisseling
• Vragenlijsten en kwaliteitsmetingen
• Andere systemen die noodzakelijk zijn voor onze dienstverlening. Deze partijen krijgen alleen toegang tot persoonsgegevens voor zover dat noodzakelijk is voor hun werkzaamheden en binnen de geldende wettelijke regels
Wanneer een partij persoonsgegevens namens ons verwerkt, maken we de wettelijk vereiste afspraken over de bescherming van deze gegevens en sluiten we waar nodig een verwerkersovereenkomst. Bij de keuze en het gebruik van externe dienstverleners besteden we, voor zover relevant, aandacht aan de beveiliging van gegevens, toegangsrechten en de locatie waar gegevens worden verwerkt. Voor gezondheidsgegevens die in cloudomgevingen worden opgeslagen of verwerkt, beoordelen we de relevante privacy- en beveiligingsrisico's en treffen we passende maatregelen. Daarbij houden we rekening met de toepasselijke wetgeving en de verantwoordelijkheid die we als zorgaanbieder dragen.
20. Doorgifte buiten de Europese Economische Ruimte (EER)
We streven ernaar persoonsgegevens binnen de EER te verwerken. Als persoonsgegevens toch worden verwerkt of doorgegeven aan een organisatie buiten de EER, zorgen we ervoor dat dit gebeurt in overeenstemming met de AVG en dat daarvoor een geldige wettelijke basis en een passend beschermingsniveau aanwezig zijn.
Wanneer voor een doorgifte aanvullende waarborgen nodig zijn, treffen we de maatregelen die de wet voorschrijft. Waar relevant informeren we je over de betreffende doorgifte en de toegepaste waarborgen.
21. Klachten over privacy
Heb je een vraag, klacht of bezwaar over de manier waarop we met je persoonsgegevens omgaan? Neem dan eerst contact met ons op. We proberen je vraag of klacht samen met je op te lossen. Je kunt contact opnemen via:
De Singel Fysiotherapie
Lusthoflaan 2
2316 JA Leiden
Telefoon: 071 5216 525
E-mail: info@desingelfysio.nl
Ben je niet tevreden over de manier waarop we je privacyvraag of klacht behandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Voor klachten over de zorgverlening zelf kunnen daarnaast andere klachtenregelingen gelden.
22. Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer onze werkwijze, dienstverlening, gebruikte systemen of de wetgeving verandert. Op onze website staat steeds de meest actuele versie van deze privacyverklaring.
Wanneer een wijziging voor patiënten van wezenlijk belang is, zullen we daar waar nodig extra aandacht aan besteden.
Kort samengevat
• We gaan zorgvuldig met je persoonsgegevens en gezondheidsgegevens om.
• We verwerken alleen gegevens die noodzakelijk zijn voor onze zorgverlening, administratie en wettelijke verplichtingen.
• Gezondheidsgegevens worden extra beschermd.
• Niet iedere verwerking is gebaseerd op jouw toestemming. Voor sommige verwerkingen is toestemming wettelijk niet nodig.
• We delen je gegevens alleen wanneer dit noodzakelijk is en volgens de geldende wettelijke regels is toegestaan of verplicht.
• Je hebt recht op inzage in en een kopie van je medisch dossier.
• Je kunt onder de wettelijke voorwaarden vragen om correctie, aanvulling of vernietiging van gegevens.
• Je kunt je eigen verklaring of visie aan je dossier laten toevoegen.
• Je kunt vragen wie je dossier heeft ingezien (logging), voor zover deze informatie beschikbaar is.
• Je kunt onder bepaalde voorwaarden vragen om gegevens over te dragen aan een andere organisatie.
• Bij minderjarige patiënten gelden specifieke regels die afhankelijk zijn van de leeftijd.
• Je medisch dossier wordt in beginsel 20 jaar bewaard vanaf de laatste wijziging.
• We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen.
• Als we externe partijen inschakelen, maken we waar nodig afspraken over de bescherming van je gegevens.
• We streven ernaar persoonsgegevens binnen de EER te verwerken en treffen passende maatregelen wanneer doorgifte buiten de EER plaatsvindt.
• Je kunt altijd contact met ons opnemen met vragen over je privacy.
De Singel Fysiotherapie
Lusthoflaan 2
2316 JA Leiden
Telefoon: 071 5216 525
E-mail: info@desingelfysio.nl