Privacy regelement
FYSIO Eibergen hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit Privacybeleid willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. FYSIO Eibergen houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:
- Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit Privacy policy;
- Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
- Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.
Als FYSIO Eibergen zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens. Indien u na het doornemen van ons Privacy Policy, of in algemene zin, vragen heeft hierover of contact met ons wenst op te nemen, kan dit via de contactgegevens onderaan dit document.
Verwerking van persoonsgegevens van patiënten
Persoonsgegevens van cliënten worden door FYSIO Eibergen verwerkt ten behoeve van de volgende doelstelling(en):
- Administratieve doeleinden;
- Het uitvoering geven aan de behandelovereenkomst.
- De behandelovereenkomst;
Voor de bovenstaande doelstelling(en) kan FYSIO Eibergen de volgende persoonsgegevens van u vragen:
Grondslag voor deze persoonsgegevens is:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Adres;
- Woonplaats;
- Telefoonnummer;
- E-mailadres;
- Geslacht;
- Huisarts;
- Verwijzer;
- ID – bewijs;
- BSN nummer;
- Gegevens over gezondheid.
Uw persoonsgegevens worden door FYSIO Eibergen opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
- Gedurende de looptijd van de behandelovereenkomst en daarna maximaal 20 jaar.
Verwerking van persoonsgegevens van oud-cliënten/patiënten
Persoonsgegevens van cliënten worden door FYSIO Eibergen verwerkt ten behoeve van de volgende doelstelling(en):
- Administratieve doeleinden.
- De behandelovereenkomst;
Voor de bovenstaande doelstelling(en) kan FYSIO Eibergen de volgende persoonsgegevens van u vragen:
Grondslag voor deze persoonsgegevens is:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Adres;
- Woonplaats;
- Telefoonnummer;
- E-mailadres;
- Geslacht;
- Huisarts;
- Verwijzer;
- ID – bewijs;
- BSN nummer;
- Gegevens over gezondheid.
Uw persoonsgegevens worden door FYSIO Eibergen opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
- Maximaal 20 jaar.
Verwerking van persoonsgegevens van nieuwsbriefabonnees
Persoonsgegevens van nieuwsbriefabonnees worden door FYSIO Eibergen verwerkt ten behoeve van de volgende doelstelling(en):
- Het informeren van de persoon d.m.v. nieuwsuitingen.
- Het inschrijvingsformulier Nieuwsbrief;
Voor de bovenstaande doelstelling(en) kan FYSIO Eibergen de volgende persoonsgegevens van u vragen:
Grondslag voor deze persoonsgegevens is:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- E-mailadres.
Uw persoonsgegevens worden door FYSIO Eibergen opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
- Gedurende de periode dat men aangemeld is.
Verwerking van persoonsgegevens van prospect en/of geïnteresseerde
Persoonsgegevens van prospect en/of geïnteresseerde worden door FYSIO Eibergen verwerkt ten behoeve van de volgende doelstelling(en):
- Informatieverstrekking in de vorm van nieuwsbrieven en/of gerichte contacten.
- Mondelinge toestemming, afgifte afspraakkaartje, brochure;
Voor de bovenstaande doelstelling(en) kan FYSIO Eibergen de volgende persoonsgegevens van u vragen:
Grondslag voor deze persoonsgegevens is:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Telefoonnummer;
- E-mailadres.
Uw persoonsgegevens worden door FYSIO Eibergen opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
- Gedurende de periode dat men gezien wordt als een prospect en/of geïnteresseerde.
Verstrekking aan derden
De gegevens die u aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden.
Zo maken wij gebruik van een derde partij voor:
- Het verzorgen van de internetomgeving van het AVG-programma;
- Het verzorgen van de (financiële) administratie;
- Het verzorgen van nieuwsbrieven en uitnodigingen.
Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen wij de door uw verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien u ons hier schriftelijk toestemming voor geeft.
Binnen de EU
Wij verstrekken geen persoonsgegevens aan partijen die gevestigd zijn buiten de EU.
Minderjarigen
Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.
Bewaartermijn
FYSIO Eibergen hanteert een bewaartermijn van 20 jaar voor persoonsgegevens, niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende maatregelen genomen;
- Alle personen die namens FYSIO Eibergen van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.
- We hanteren een gebruikersnaam en wachtwoord beleid op al onze systemen;
- We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is;
- Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
- We testen en evalueren regelmatig onze maatregelen;
- Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.
Rechten omtrent uw gegevens
U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke wij van u ontvangen hebben. Tevens kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door één van onze verwerkers. Ook heeft u het recht om de door u verstrekte gegevens door ons te laten overdragen aan uzelf of in opdracht van u direct aan een andere partij. Wij kunnen u vragen om u te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.
Mogen wij uw persoonsgegevens verwerken op basis van een door u gegeven toestemming hiertoe, dan heeft u altijd het recht deze toestemming in te trekken.
Patiëntenrechten
- Recht op duidelijke informatie over onderzoeken, behandelingen en de gezondheidstoestand. De zorgverlener informeert de patiënt in begrijpelijke taal over de ziekte of aandoening, de voorgestelde behandeling, het onderzoek, het doel van het onderzoek, de vooruitzichten, eventuele andere behandelingsmogelijkheden, medicatie, bijwerkingen, ontwikkelingen rondom de gezondheid en de mogelijke risico’s van de behandeling of onderzoek. Een van de manieren om de patiënt meer inzicht in de gegeven informatie te geven is het delen van een opname van het gesprek tussen de zorgverlener en patiënt, zodat deze gesprekken door de patiënt teruggeluisterd kunnen worden.
- Recht op overleg met de arts of hulpverlener en samen te beslissen over de behandeling.
- Recht om ‘nee’ te zeggen tegen een voorgestelde behandeling. Zelfbeschikking is een belangrijk uitgangspunt van wetgeving in de gezondheidszorg. Zelfbeschikking houdt in dat iedereen zelf vorm moet kunnen geven aan zijn of haar leven.
- Recht om géén informatie te willen. Ongewenste informatie kan de patiënt in een staat van angst en onzekerheid brengen. Daarnaast kan informatie over de gezondheidstoestand een schuldgevoel veroorzaken bij mensen die drager zijn van een bepaalde ziekte. Wanneer een patiënt geen informatie wil ontvangen, dient dit nadrukkelijk bij de zorgverlener aangegeven te worden. Ook als de patiënt aangeeft geen informatie te willen ontvangen, kan de informatie toch worden versterkt als het belang van de patiënt om niet geïnformeerd te worden niet opweegt tegen het nadeel dat daaruit voor hemzelf of anderen voortvloeit.
- Recht om het medisch dossier in te zien en recht op een kopie daarvan. Een zorgverlener moet zo snel mogelijk inzage in het medisch dossier of een kopie ervan geven, als de patiënt daarom vraagt. Dit moet in elk geval binnen één maand. Wil de patiënt het medisch dossier inzien, maar staan er ook gegevens over anderen in waardoor de privacy van een ander wordt geschaad? Dan mag de zorgverlener weigeren om de patiënt inzage te geven in dat gedeelte van het dossier. De zorgverlener moet dit wel aan de patiënt uitleggen. Iedereen van 12 jaar en ouder kan mondeling of schriftelijk vragen om een kopie van het medisch dossier. De patiënt hoeft geen reden te hebben voor het verzoek. Op grond van de AVG heeft de patiënt recht op 1 gratis kopie.
- Recht om te weten wie er in jouw medisch dossier heeft gekeken, ook wel logging genoemd.
- Recht om fouten in het medisch dossier te herstellen. Als de zorgverlener de gegevens van de patiënt niet wil aanpassen, kan de patiënt om uitleg vragen. Wanneer de patiënt het oneens blijft met de beslissing kan een klacht worden ingediend over de weigering van de aanpassing in het medisch dossier.
- Recht om een eigen verklaring aan het medisch dossier toe te laten voegen. In een wilsverklaring zet de patiënt op papier welke medische behandelingen hij wel of niet wil. Er zijn verschillende soorten wilsverklaringen, zoals: het behandelverbod, verklaring niet-reanimeren en het schriftelijk euthanasieverzoek.
- Recht om gegevens uit het medisch dossier te laten vernietigen. Eventuele vernietiging moet binnen een maand gebeuren. Er zijn gevallen waarin een zorgverlener een verzoek tot vernietiging kan weigeren. Dit kan wanneer de informatie belangrijk is voor de patiënt of voor een ander (denk hierbij aan erfelijke ziekten).
- Recht op privacy en geheimhouding van medische gegevens. Personen die vanwege hun beroep met medische gegevens werken, zijn gebonden aan een geheimhoudingsplicht. Dat betekent dat zij in principe geen gegevens van een patiënt aan anderen mogen verstrekken. Voor verschillende beroepen geldt een verschillende geheimhoudingsplicht:
* Medisch beroepsgeheim (artikel 88 Wet Big);
* Geheimhoudingsplicht vanuit beroepscode;
* Geheimhoudingsplicht voor medewerkers zorginstelling. - Recht op een second opinion (tweede mening of bevinding) van een andere zorgverlener dan de behandelend zorgverlener. Voor een second opinion heeft de patiënt een verwijzing van de behandelend zorgverlener nodig. De zorgverlener moet aan het verzoek voldoen, behalve als hij daartegen zwaarwegende argumenten heeft.
- Recht om te klagen. Het doel van de mogelijkheid om te klagen is om de onvrede van de patiënt weg te nemen en de vertrouwensrelatie te herstellen. Daarnaast heeft het klachtrecht als doel om de kwaliteit van de zorg te waarborgen.
- Recht op medezeggenschap. Een patiënt of cliënt van een zorginstelling kan via de cliëntenraad meepraten over het beleid. De cliëntenraad in een zorginstelling behartigt de gemeenschappelijke belangen van de patiënten en cliënten.
Het recht op dataportabiliteit
Bij FYSIO Eibergen heeft u als patiënt het recht op dataportabiliteit. Dit betekent dat u het recht heeft om de persoonsgegevens die wij van u hebben verkregen, in een gestructureerd, veelgebruikt en machinaal leesbaar formaat te ontvangen. Als u ervoor kiest om over te stappen naar een andere zorgverlener of een andere partij, zullen wij ervoor zorgen dat uw gegevens gemakkelijk kunnen worden overgedragen, zodat u de controle behoudt over uw medische informatie en de continuïteit van uw zorg gewaarborgd blijft.
Klachten
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact met ons op te nemen. Komen wij er samen met u niet uit dan vinden wij dit natuurlijk erg vervelend. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming.
Vragen?
Als u naar aanleiding van ons Privacy Statement nog vragen of opmerkingen heeft, neem dan contact met ons op.