Privacybeleid Fysiotherapiepraktijk Claassen en Cools

Binnen de fysiotherapiepraktijk Claassen en Cools hechten wij grote waarde aan de bescherming van uw persoonsgegevens en medische informatie. Om u goede en verantwoorde zorg te kunnen bieden, verwerken wij persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen, hoe wij deze beveiligen en welke rechten u heeft.

Wij handelen hierbij conform de geldende wet- en regelgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

Verantwoordelijke voor gegevensverwerking
Fysiotherapiepraktijk Claassen en Cools is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen over privacy of de verwerking van uw gegevens kunt u contact opnemen via de contactgegevens op onze website.

Welke persoonsgegevens wij verwerken
Om uw behandeling zorgvuldig uit te kunnen voeren, houden wij een medisch dossier bij. Dit dossier bevat uitsluitend gegevens die noodzakelijk zijn voor goede zorgverlening. Wij verwerken onder andere:
Persoonsgegevens
- naam, adres en woonplaats (NAW-gegevens);
- geboortedatum en geslacht;
- burgerservicenummer (BSN);
- telefoonnummer en e-mailadres;
- verzekeringsgegevens;
- gegevens van huisarts en/of verwijzend specialist;
- beroep en opleiding indien relevant voor behandeling.

Medische gegevens
- uw hulpvraag en gezondheidsklachten;
- medische voorgeschiedenis;
- onderzoeksresultaten en bevindingen;
- behandelplan en behandelverslagen;
- correspondentie met andere zorgverleners (met toestemming).

Tijdens het behandeltraject kunnen aanvullende gegevens worden verzameld via vragenlijsten of evaluaties die direct aan uw dossier worden gekoppeld. Uw dossier is uitsluitend toegankelijk voor fysiotherapeuten, stagiaires onder supervisie en administratief medewerkers die betrokken zijn bij uw behandeling of administratie. Alle betrokken medewerkers hebben een geheimhoudingsplicht.

Doeleinden van gegevensverwerking
Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:
- het uitvoeren van fysiotherapeutische behandelingen;
- het bijhouden van een wettelijk verplicht medisch dossier;
- communicatie over afspraken en behandeling;
- administratieve verwerking en declaraties bij zorgverzekeraars;
- kwaliteitsbewaking, intervisie en deskundigheidsbevordering (waar mogelijk geanonimiseerd);
- het voldoen aan wettelijke verplichtingen binnen de gezondheidszorg.

Zonder deze gegevens kunnen wij geen veilige en verantwoorde zorg leveren. U bepaalt echter zelf welke informatie u verstrekt.

Rechtsgrond voor verwerking
De verwerking van uw gegevens is gebaseerd op:
- uitvoering van de geneeskundige behandelingsovereenkomst (WGBO);
- wettelijke verplichtingen binnen de zorg;
- gerechtvaardigd belang voor kwaliteitsverbetering van zorg;
- uw toestemming, wanneer dit wettelijk vereist is.

Beroepsgeheim en verstrekking aan derden
Uw fysiotherapeut heeft beroepsgeheim. Uw persoonsgegevens en medische informatie worden vertrouwelijk behandeld.Gegevens worden uitsluitend gedeeld met derden wanneer:
- u hiervoor uitdrukkelijk toestemming heeft gegeven;
- dit noodzakelijk is voor uw behandeling;
- wij daartoe wettelijk verplicht zijn.

Uitwisseling van medische informatie met verwijzers of andere zorgverleners vindt plaats via beveiligde communicatiekanalen, zoals ZorgMail, of wordt persoonlijk aan u meegegeven.
Met partijen die in onze opdracht gegevens verwerken (zoals softwareleveranciers of hostingpartijen) zijn verwerkersovereenkomsten afgesloten.

Bewaartermijn
Uw medisch dossier wordt conform de WGBO gedurende 15 jaar bewaard, gerekend vanaf de laatste behandeling, tenzij een langere bewaartermijn noodzakelijk is voor goede zorgverlening of een wettelijke verplichting.

Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang of onrechtmatige verwerking. Onder andere:
- gebruik van beveiligde elektronische patiëntendossiers (EPD) via Intramed;
- opslag op beveiligde servers;
- persoonlijke inlogaccounts met autorisatieniveaus;
- beveiligde e-mailcommunicatie binnen de zorg;
- periodieke controle van toegangsrechten;
- verwerkersovereenkomsten met betrokken leveranciers.

Onze systemen zijn ingericht volgens de geldende beveiligingsnormen binnen de zorgsector.

Kwaliteitsmetingen en tevredenheidsonderzoek
Na afloop van uw behandeltraject wordt u uitgenodigd voor een patiënttevredenheidsonderzoek door Qualiview. Deze gegevens worden anoniem verwerkt en uitsluitend gebruikt voor kwaliteitsverbetering en verantwoording richting zorgverzekeraars.

Uw rechten
U heeft op grond van de AVG de volgende rechten:
- recht op inzage in uw persoonsgegevens;
- recht op correctie van onjuiste gegevens;
- recht op beperking van verwerking;
- recht op verwijdering van gegevens (voor zover wettelijk toegestaan);
- recht op overdraagbaarheid van gegevens (dataportabiliteit);
- recht om toestemming in te trekken.

U kunt een verzoek indienen via onze praktijk. Wij reageren binnen de wettelijke termijn. Ter bescherming van uw privacy kunnen wij vragen om identificatie.

Klachten
Wanneer u vragen of klachten heeft over de verwerking van uw persoonsgegevens, verzoeken wij u eerst contact met ons op te nemen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen privacybeleid
Dit privacybeleid kan worden aangepast wanneer wetgeving of werkwijzen wijzigen. De meest actuele versie is altijd beschikbaar via onze website.