Privacyverklaring
Privacyverklaring Fysiotherapie Vossen
Fysiotherapie Vossen hecht veel waarde aan de bescherming van uw persoonsgegevens en medische gegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij deze gegevens eventueel delen, hoe lang wij deze bewaren en welke rechten u heeft.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz), de Wet gebruik burgerservicenummer in de zorg (Wbsn-z) en overige toepasselijke wet- en regelgeving voor zorgaanbieders.
1. Verantwoordelijke voor de verwerking
De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
Fysiotherapie Vossen
Ansfriedstraat 15
6017 CW Thorn
E-mail: info@fysiotherapievossen.nl
Telefoon: 0475-202401
Voor vragen over privacy of de verwerking van uw persoonsgegevens kunt u via bovenstaande contactgegevens contact met ons opnemen.
2. Welke persoonsgegevens verwerken wij?
Voor het leveren van fysiotherapeutische zorg kunnen wij onder andere de volgende gegevens verwerken:
naam, adres en woonplaats;
geboortedatum en geslacht;
burgerservicenummer (BSN);
telefoonnummer en e-mailadres;
verzekeringsgegevens;
gegevens van de huisarts, verwijzer en andere betrokken zorgverleners;
medische en gezondheidsgegevens;
gegevens over uw hulpvraag, onderzoek, diagnose, behandelplan en behandeling;
correspondentie en verslaglegging rondom uw behandeling;
afspraken- en administratieve gegevens;
declaratie- en betalingsgegevens.
Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden daarom extra beschermd.
3. Waarom verwerken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens voor zover dat noodzakelijk is voor:
het beoordelen van uw hulpvraag;
het uitvoeren van fysiotherapeutisch onderzoek;
het opstellen en uitvoeren van een behandelplan;
het bijhouden van uw medisch dossier;
communicatie met u over uw behandeling en afspraken;
overleg of gegevensuitwisseling met andere betrokken zorgverleners wanneer dit noodzakelijk en toegestaan is;
het declareren van verleende zorg;
het controleren van uw verzekeringsgegevens;
het voldoen aan wettelijke verplichtingen;
kwaliteitsbewaking en verbetering van onze zorgverlening;
het behandelen van vragen, klachten of geschillen.
Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor deze doeleinden.
4. Grondslagen voor verwerking
De verwerking van uw gegevens vindt onder andere plaats omdat:
dit noodzakelijk is voor de uitvoering van de behandelingsovereenkomst;
wij wettelijk verplicht zijn een medisch dossier bij te houden;
bepaalde gegevens noodzakelijk zijn om zorg bij uw zorgverzekeraar te declareren;
wij moeten voldoen aan wettelijke verplichtingen die voor zorgaanbieders gelden;
verwerking van gezondheidsgegevens noodzakelijk is voor het verlenen van gezondheidszorg.
Wanneer voor een specifieke verwerking uw toestemming noodzakelijk is, zullen wij u vooraf om toestemming vragen. U kunt deze toestemming in beginsel ook weer intrekken.
5. Burgerservicenummer
Als zorgaanbieder zijn wij verplicht uw BSN vast te leggen en, waar wettelijk voorgeschreven, te gebruiken bij de uitwisseling van gegevens met andere partijen in de zorg.
Het BSN wordt onder andere gebruikt om persoonsverwisseling te voorkomen en om zorg correct te kunnen declareren.
6. Medisch dossier
Voor iedere patiënt houden wij een medisch dossier bij. Hierin worden de gegevens vastgelegd die noodzakelijk zijn voor een goede behandeling.
Alleen personen die voor hun werkzaamheden toegang tot uw gegevens nodig hebben, krijgen toegang tot uw dossier.
Iedereen die binnen Fysiotherapie Vossen toegang heeft tot patiëntgegevens is gehouden aan geheimhouding en/of het medisch beroepsgeheim.
7. Delen van gegevens met andere zorgverleners
Voor een goede behandeling kan het nodig zijn om gegevens uit te wisselen met bijvoorbeeld:
uw huisarts;
een medisch specialist;
een andere fysiotherapeut;
een andere bij uw behandeling betrokken zorgverlener.
Wij verstrekken daarbij alleen gegevens die noodzakelijk zijn voor het betreffende doel.
Wanneer voor het verstrekken van gegevens uw toestemming vereist is, vragen wij deze vooraf.
8. Zorgverzekeraars en declaraties
Wanneer uw behandeling via uw zorgverzekering wordt gedeclareerd, worden de voor de declaratie noodzakelijke gegevens aan uw zorgverzekeraar verstrekt.
Zorgaanbieders zijn wettelijk verplicht bepaalde gegevens aan zorgverzekeraars te verstrekken zodat declaraties kunnen worden verwerkt en gecontroleerd.
Wij beperken deze gegevensverstrekking tot de gegevens die op grond van wet- en regelgeving en de geldende declaratieregels noodzakelijk zijn.
9. Nederlandse Zorgautoriteit en andere wettelijke instanties
In bepaalde situaties kunnen wij wettelijk verplicht zijn gegevens beschikbaar te stellen aan bevoegde instanties, waaronder instanties die toezicht houden op de zorg.
Wanneer gegevens op grond van de geldende wet- en regelgeving aan de Nederlandse Zorgautoriteit (NZa) worden aangeleverd, gebeurt dit overeenkomstig de daarvoor geldende regels.
Wij verstrekken niet méér persoonsgegevens dan noodzakelijk of wettelijk verplicht is.
10. Dienstverleners en verwerkers
Voor onze praktijkvoering kunnen wij gebruikmaken van externe dienstverleners, bijvoorbeeld voor:
het elektronisch patiëntendossier;
praktijksoftware;
afsprakenplanning;
declaratieverwerking;
boekhouding;
beveiligde communicatie;
hosting en ICT;
eventuele patiëntportalen of digitale oefenprogramma's.
Wanneer een externe partij in onze opdracht persoonsgegevens verwerkt, maken wij waar vereist afspraken over de bescherming en beveiliging van deze gegevens, bijvoorbeeld in een verwerkersovereenkomst.
11. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens en medische gegevens te beschermen tegen onder andere:
verlies;
onbevoegde toegang;
onrechtmatige verwerking;
ongewenste wijziging;
ongewenste openbaarmaking.
Toegang tot medische gegevens wordt beperkt tot personen die deze gegevens nodig hebben voor hun werkzaamheden.
12. Bewaartermijn medisch dossier
Uw medisch dossier wordt in beginsel 20 jaar bewaard vanaf de laatste wijziging in het dossier, overeenkomstig de wettelijke bewaartermijn uit de WGBO.
In bijzondere situaties kan het noodzakelijk of toegestaan zijn gegevens langer te bewaren.
Andere administratieve gegevens worden niet langer bewaard dan noodzakelijk is of dan wettelijk verplicht is.
13. Uw privacyrechten
U heeft, voor zover de wet dit toestaat, onder andere recht op:
informatie over de verwerking van uw persoonsgegevens;
inzage in uw persoonsgegevens en medisch dossier;
een kopie van uw persoonsgegevens;
correctie van feitelijk onjuiste persoonsgegevens;
aanvulling van uw dossier;
in bepaalde gevallen vernietiging van uw medisch dossier;
beperking van verwerking;
bezwaar tegen bepaalde verwerkingen;
overdracht van persoonsgegevens wanneer het recht op dataportabiliteit van toepassing is.
Een verzoek kunt u indienen via info@fysiotherapievossen.nl.
Om er zeker van te zijn dat een verzoek door de juiste persoon wordt gedaan, kunnen wij u vragen uw identiteit op passende wijze aan te tonen. Wij vragen daarbij niet om meer gegevens dan noodzakelijk is.
Wij handelen een verzoek in beginsel binnen de wettelijke termijn af.
14. Vernietiging van het dossier
U kunt verzoeken om vernietiging van (delen van) uw medisch dossier.
In beginsel moet aan een dergelijk verzoek worden voldaan. Er kunnen echter wettelijke of zwaarwegende redenen zijn waardoor wij bepaalde gegevens niet direct mogen of kunnen vernietigen. Wanneer dit het geval is, leggen wij dit aan u uit.
15. Minderjarige patiënten
Voor minderjarige patiënten gelden aanvullende regels rondom toestemming, inzage en verstrekking van medische gegevens.
Afhankelijk van de leeftijd van het kind kunnen de wettelijke vertegenwoordiger, de minderjarige zelf of beiden rechten uitoefenen met betrekking tot het medisch dossier en de behandeling.
16. E-mail en elektronische communicatie
Wanneer wij medische of andere privacygevoelige informatie elektronisch verzenden, nemen wij passende maatregelen om deze informatie te beveiligen.
Wij adviseren patiënten om gevoelige medische informatie niet via onbeveiligde communicatiekanalen te versturen wanneer daarvoor een beveiligd alternatief beschikbaar is.
17. Datalekken
Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens verloren zijn gegaan of mogelijk toegankelijk zijn geworden voor onbevoegden, beoordelen wij of sprake is van een datalek.
Wanneer dit wettelijk verplicht is, melden wij het datalek bij de Autoriteit Persoonsgegevens en informeren wij de betrokken patiënt(en).
18. Klachten over privacy
Heeft u een vraag of klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via:
Fysiotherapie Vossen
Ansfriedstraat 15
6017 CW Thorn
E-mail: info@fysiotherapievossen.nl
Telefoon: 0475-202401
Wij proberen samen met u tot een passende oplossing te komen.
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
19. Wijzigingen in deze privacyverklaring
Wet- en regelgeving en onze dienstverlening kunnen veranderen. Daarom kan deze privacyverklaring van tijd tot tijd worden aangepast.
De meest actuele versie is verkrijgbaar bij Fysiotherapie Vossen en kan tevens op de website van de praktijk worden gepubliceerd.