Privacy verklaring
Praktijk de Graaf hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze Privacy Verklaring willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
Voor de leesbaarheid van deze Privacy Verklaring is Praktijk de Graaf afgekort in “De Praktijk”.
Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. De Praktijk houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:
- Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze Privacyverklaring;
- Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
- Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.
Persoonsgegevens die wij verwerken
De Praktijk verwerkt persoonsgegevens over u doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt om uw (Elektronisch) Patiënten Dossier goed te vormen en bij te houden.
Hieronder een overzicht van de persoonsgegevens die wij verwerken:
Voor- en Achternaam, Voorletters, Burgerservicenummer (BSN), Geslacht, Geboortedatum, Adresgegevens, (Zakelijk) Telefoonnummer(s), (Zakelijk) E-mailadres, Huisarts, Polisnr. Zorgverzekering, evt. Aanvullende verzekering en Legitimatiegegevens, gegevens van belang voor de behandeling van Fysiotherapie en/of Manuele Therapie.
Met welk doel verwerken wij gegevens
De Praktijk verwerkt uw persoonsgegevens voor de volgende doelen:
- Het leveren van een behandeling Fysiotherapie volgens de wettelijke voorwaarden.
- Het kunnen controleren en identificeren van de cliënt/patiënt in de praktijk (legitimatieplicht).
- Voor overleg met, of verslag aan uw huisarts/verwijzer en/of overige zorgverleners buiten de praktijk (alleen na uw toestemming).
- U te informeren over wijzigingen van onze diensten en producten.
- Opstellen en uitvoeren van het voor u op maat gemaakte behandelplan.
- U te kunnen bellen indien dit nodig is, bijvoorbeeld een afspraak maken of verzetten.
- De Praktijk verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze communicatie met uw zorgverzekering, bijvoorbeeld Declaratie van de behandeling.
- Voor de financiële administratie en overige administratie. Bijvoorbeeld bij het uitblijven van een betaling en de communicatie hierover met het incassobureau. Of voor een uitnodiging voor deelname aan een enquête. Maar ook voor de Landelijke database van de beroepsgroep KNGF.
Uw bezoek aan onze website
De praktijk gebruikt geen cookies om uw internetgedrag te herleiden. Wij slaan uw browsergedrag niet op. Wij verkopen uw gegevens niet aan derden.
Bewaartermijn
De Praktijk zal uw persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Onze bewaartermijn(en) zijn volgens de wettelijke bewaartermijnen: 15 jaar (medische gegevens), 7 jaar (financiële administratie).
Na deze termijnen kunnen respectievelijk de medische en de financiële gegevens vernietigd worden. Op uw verzoek kunt u uw eigen gegevens ook eerder laten verwijderen.
Verstrekking aan derden
De gegevens die u aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden. Zo maken wij evt. gebruik van een derde partij voor het verzorgen van de (financiële) administratie.
Indien wij persoonsgegevens doorgeven aan een derde partij zijnde een verwerker dan sluiten wij met hen een verwerkersovereenkomst af. Hierin maken wij de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen wij de door uw verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Tevens kunnen wij persoonsgegevens delen met derden indien u ons hier schriftelijk toestemming voor geeft.
Minderjarigen
Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jongen dan 16 jaar) indien daarvoor uitdrukkelijk toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.
Doorgifte derde landen
Persoonsgegevens worden hoofdzakelijk verwerkt binnen de Europese Unie (en de EER). Wanneer persoonsgegevens door ons of door ons ingeschakelde derden worden verwerkt buiten de Europese Unie (en de EER) zorgen wij ervoor dat er een passend beschermingsniveau bestaat.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking. Zo hebben we bijvoorbeeld de volgende maatregelen genomen:
- Alle personen die namens de Praktijk van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan;
- We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
- We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is;
- Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
- We testen en evalueren regelmatig onze maatregelen;
- Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.
Rechten met betrekking tot uw gegevens
De Praktijk biedt al haar cliënten de mogelijkheid tot het inzien, veranderen, of verwijderen van alle persoonlijke informatie die op het moment aan De Praktijk is verstrekt. Wij kunnen u vragen om u te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken. Mogen wij uw persoonsgegevens verwerken op basis van een door u gegeven toestemming hiertoe, dan heeft u altijd het recht deze toestemming in te trekken.
Klachten
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact met ons op te nemen. Komen wij er samen met u niet uit dan vinden wij dit natuurlijk erg vervelend. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming.
Vragen en feedback
Als u vragen heeft over deze privacyverklaring, kunt u contact opnemen met:
Praktijk de Graaf
Westerveen 14
9751 HW Haren
+31 6 10 33 82 61
info@praktijkdegraaf.nlw