Skip to main content

Privacy policy

FysioTwente hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.

Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. FysioTwente houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming.  Dit brengt met zich mee dat wij in ieder geval:

  • Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit Privacy policy;
  • Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
  • Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
  • Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
  • Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
  • Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.

Categorieën persoonsgegevens

Door het gebruiken van de website en de daarop beschikbare diensten laat u bepaalde gegevens bij ons achter. Dat gebeurt ook bij ons in de praktijk in het kader van de uitvoering van de behandelovereenkomst. Dat kunnen persoonsgegevens zijn. Wij bewaren en gebruiken uitsluitend de persoonsgegevens die rechtstreeks door u worden opgegeven of waarvan bij opgave duidelijk is dat ze aan ons worden verstrekt om te verwerken.

Afhankelijk van de dienst die u gebruikt kunnen wij de volgende gegevens verzamelen:

  • NAW-gegevens;
  • BSN-nummer;
  • Geslacht;
  • E-mailadres;
  • Telefoonnummer;
  • Gegevens betreffende uw gezondheid;
  • De naam van uw zorgverzekeraar;
  • De naam van uw andere zorgverleners;
  • Tijdstip van uw afspraken;
  • Betalingsgegevens.

Grondslag voor gegevensverwerking

Wij mogen alleen rechtmatig persoonsgegevens van u verwerken als wij dat doen op basis van een juridische grondslag. Wij verwerken uw persoonsgegevens, omdat dit noodzakelijk is voor het uitvoeren van de overeenkomst tussen u en ons, zoals neergelegd in artikel 6 lid 1 sub b van de Algemene Verordening Gegevensbescherming (AVG). Daarnaast kunnen wij uw persoonsgegevens verwerken voor een ander gerechtvaardigd belang, zoals het informeren van onze patiënten over actualiteiten of wijzigingen in onze dienstverlening. Deze grondslag is neergelegd in artikel 6 lid 1 sub f van de AVG.

Doeleinden gegevensverwerking

De persoonsgegevens die door ons worden verzameld, worden gebruikt voor de volgende doeleinden:

  • Het aanmaken van uw account om u bij de praktijk in te schrijven;
  • Het inloggen op uw account;
  • Het bijhouden van uw behandeldossier;
  • Het inplannen van een afspraak;
  • Het uitvoeren van een behandeling;
  • Het bijhouden van door u aangegeven voorkeuren;
  • Het verbeteren van onze dienstverlening;
  • Het uitvoeren van overige, door u gevraagde, diensten.

Verstrekking van uw persoonsgegevens aan derden

Derden waarmee wij samen werken en die toegang hebben tot onze persoonsgegevens hebben een verwerkersovereenkomst getekend om aan te tonen dat zij volgens de wet werkzaam zijn. Wij verstrekken uw persoonsgegevens in beginsel alleen aan derde partijen indien u daar zelf toestemming voor heeft gegeven. Gegevensverstrekking zonder uw toestemming vindt plaats indien dat noodzakelijk is om de overeenkomst tussen u en ons uit te kunnen voeren of een wettelijke verplichting ons dat voorschrijft.

Toestemming minderjarige

Voor kinderen tot 12 jaar kunt u als ouder, verzorger of wettelijk vertegenwoordiger toestemming geven. Voor kinderen van 12 tot 16 jaar geldt, dat zowel een ouder, verzorger of wettelijk vertegenwoordiger als het kind toestemming moet geven.

Bewaartermijnen

Wij zullen uw gegevens niet langer bewaren dan noodzakelijk is voor de in deze privacyverklaring beschreven doeleinden, tenzij dat nodig is op grond van een wettelijke verplichting. Voor het bewaren van uw medische gegevens hanteren wij de wettelijke bewaartermijn van 15 jaar uit de Wet op de geneeskundige behandelovereenkomst (WGBO). Naast de WGBO houden we indien nodig ook rekening met bewaartermijnen die voortvloeien uit andere wetgeving. Voor de financiële administratie en de hierbij horende gegevens geldt een (wettelijke) bewaarplicht van 7 jaar.

Beveiligingsmaatregelen

Om uw gegevens zo goed mogelijk te beschermen hebben wij passende beveiligingsmaatregelen getroffen. De praktijk maakt gebruik van het Elektronisch Patiënten Dossier (EPD) van Intramed. Dit dossier wordt niet gedeeld met andere zorgverleners of zorgverzekeraars. Het EPD dat we gebruiken heeft de ISO27001 en NEN7510 certificering voor informatiebeveiliging en binnen de praktijk is een privacy beleid opgesteld en geïmplementeerd.

Verwijzingen naar websites van derden (via hyperlinks)

Om u van dienst te zijn hebben wij op onze websites verwijzingen opgenomen naar websites van derden. Wij maken u er graag op attent dat wanneer u deze websites bezoekt, de voorwaarden uit de privacy verklaringen van deze derden van toepassing zijn. Wij raden u aan om de privacy verklaringen van deze websites te lezen voordat u daar verder gebruik van maakt.

Uw rechten

Wanneer u persoonsgegevens aan ons heeft verstrekt, heeft u verschillende rechten die u kunt uitoefenen. Zo heeft u recht op inzage, rectificatie en het wissen van uw gegevens. Ook kunt u ons verzoeken om uw gegevens aan u of een andere partij over te dragen of om de gegevensverwerking te beperken. Het staat u daarnaast vrij om bezwaar te maken tegen een verwerking van uw gegevens. U kunt bovendien uw toestemming voor de gegevensverwerking altijd intrekken. U kunt uw verzoek bij ons kenbaar maken door contact met ons op te nemen via de contactgegevens zoals vermeld op onze website. Wij streven ernaar om binnen 14 werkdagen op uw verzoek te reageren.

Klacht indienen bij de Autoriteit Persoonsgegevens

Mocht u onverhoopt niet tevreden zijn over de wijze waarop wij met uw gegevens omgaan, dan kunt u een klacht hierover indienen bij de Autoriteit Persoonsgegevens. De contactgegevens van de Autoriteit Persoonsgegevens vindt u hier: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/klacht-over-gebruik-persoonsgegevens

Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Deze wijzigingen zullen via onze praktijkwebsite bekend worden gemaakt. Wij raden u daarom aan om deze verklaring regelmatig te raadplegen, zodat u van eventuele wijzigingen op de hoogte bent.

Contact

Als FysioTwente zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens. Indien u na het doornemen van onze privacyverklaring, of in algemenere zin, vragen heeft hierover of contact met ons wenst op te nemen kan dit via de contactgegevens zoals vermeld op onze website.