Privacyreglement Fysioschasfoort

Uitgangspunten

Fysioschasfoort hecht veel waarde aan de bescherming van uw persoonsgegevens. Om uw behandeling optimaal te kunnen uitvoeren, registreert uw fysiotherapeut zowel medische als administratieve gegevens. Wij zetten ons in om uw privacy te waarborgen en houden ons aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Dit betekent dat wij:

• Uw persoonsgegevens uitsluitend verwerken voor het doel waarvoor ze zijn verstrekt, zoals beschreven in dit privacyreglement
• Alleen de minimale gegevens verwerken die nodig zijn voor het specifieke doel
• Uw uitdrukkelijke toestemming vragen wanneer dat nodig is voor het verwerken van uw gegevens
• Passende technische en organisatorische maatregelen treffen om uw persoonsgegevens te beveiligen
• Geen gegevens delen met derden, tenzij u daarvoor expliciet toestemming hebt gegeven en het noodzakelijk is voor de uitvoering van het doel
• Uw rechten met betrekking tot uw persoonsgegevens respecteren en u hier actief op wijzen

Verwerking van persoonsgegevens van patiënten

Fysioschasfoort verwerkt de persoonsgegevens van patiënten voor de volgende doeleinden:

• Vastleggen van patiëntgegevens ten behoeve van het behandelproces
• Registreren van patiëntgegevens voor medische training
• Administratieve en medische rapportage van patiëntgegevens

Welke gegevens vragen wij?

• Voornaam
• Tussenvoegsel
• Achternaam
• Adresgegevens
• Geslacht
• Geboortedatum
• Gezondheidsgegevens
• Verzekeringsgegevens
• Uw huisarts/verwijzer
• BSN
• (Zakelijk) Telefoonnummer
• (Zakelijk) E-mailadres
• ID of paspoortnummer

Uw gegevens worden opgeslagen voor de duur van de behandelovereenkomst of de behandelperiode, en conform de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) voor een termijn van 15 jaar bewaard.

Als u bij Fysioschasfoort een behandeltraject start, stemt u in met de uitwisseling van gegevens binnen ons zorgteam, indien dit het contact en de zorg ten goede komt.

Verwerking van persoonsgegevens van zorgverleners

Fysioschasfoort verwerkt ook persoonsgegevens van zorgverleners wanneer dit noodzakelijk is voor de behandeling van patiënten. Dit kan bijvoorbeeld nodig zijn voor het uitwisselen van patiëntgegevens met verwijzers.

De juridische basis voor deze verwerking is een verwijzing.

Welke gegevens verwerken wij?

• Voornaam
• Tussenvoegsel
• Achternaam
• E-mailadres
• Telefoonnummer
• AGB-code
• Naam praktijk/instelling

Deze gegevens worden gedurende de behandelperiode van de patiënt bewaard, en conform de WGBO voor een termijn van 15 jaar.

Verstrekking aan derden

De gegevens die u aan ons verstrekt, kunnen wij delen met derden als dit noodzakelijk is voor de uitvoering van de eerder genoemde doeleinden. Zo maken wij gebruik van derde partijen voor:

• Digitale dossiervoering (EPD)
• Financiële administratie
• Verzending van nieuwsbrieven, uitnodigingen en folders
• Uitvraag van patiënttevredenheidsonderzoeken
• Verwerking van declaraties en banktransacties

Wij delen geen gegevens met derden zonder een verwerkersovereenkomst, en maken duidelijke afspraken om de beveiliging van uw gegevens te waarborgen. Daarnaast verstrekken wij geen gegevens aan andere partijen, tenzij dit wettelijk verplicht is of u hiervoor schriftelijke toestemming heeft gegeven.

Minderjarigen

Voor de verwerking van gegevens van minderjarigen (personen jonger dan 16 jaar) is schriftelijke toestemming nodig van een ouder, verzorger of wettelijk vertegenwoordiger.

Bewaartermijn

Fysioschasfoort bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verstrekt, of zoals vereist door de wet.

Beveiliging

Wij hebben passende maatregelen genomen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang of verwerking. Enkele voorbeelden:

• Alle medewerkers van Fysioschasfoort zijn gebonden aan geheimhouding
• Wij hanteren een strikt gebruikersnaam- en wachtwoordbeleid op al onze systemen
• Persoonsgegevens worden gepseudonimiseerd en versleuteld indien nodig
• Wij maken regelmatig back-ups van gegevens voor het geval van incidenten
• Wij testen en evalueren onze beveiligingsmaatregelen regelmatig
• Onze medewerkers zijn goed geïnformeerd over het belang van gegevensbescherming

Uw rechten met betrekking tot uw gegevens

U heeft het recht om uw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. U kunt ook bezwaar maken tegen de verwerking van uw gegevens of een deel daarvan door ons of onze verwerkers. Verder heeft u het recht om de gegevens die u aan ons heeft verstrekt over te dragen aan uzelf of, op uw verzoek, aan een andere partij.

• Recht om uw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen
• Recht om bezwaar te maken tegen de verwerking van uw gegevens
• Recht om gegevens over te dragen aan uzelf of een andere partij
• Recht om uw toestemming voor verwerking in te trekken op elk gewenst moment

Klachten

Als u een klacht heeft over de verwerking van uw persoonsgegevens, vragen wij u direct contact met ons op te nemen. Als we er samen niet uitkomen, heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.