Privacybeleid – Staal Fysiotherapie & Training

Wie is verantwoordelijk voor uw persoonsgegevens?

Staal Fysiotherapie & Training is verwerkingsverantwoordelijke voor de persoonsgegevens die wij binnen onze praktijk verwerken.

Dit betekent dat wij bepalen voor welke doeleinden persoonsgegevens worden verwerkt en op welke manier dat gebeurt.

Persoonsgegevens van patiënten

Welke gegevens verwerken wij?

Voor fysiotherapeutische zorg kunnen wij onder andere de volgende gegevens verwerken:

• naam, adres en woonplaats;
• geboortedatum;
• contactgegevens, zoals telefoonnummer en e-mailadres;
• burgerservicenummer (BSN), wanneer dit wettelijk vereist is;
• gegevens over uw zorgverzekering;
• verwijsgegevens, indien van toepassing;
• medische en gezondheidsgegevens;
• anamnese, onderzoek, behandelplan en behandelverslagen;
• informatie over het verloop en resultaat van de behandeling;
• administratieve en declaratiegegevens.

Waarvoor gebruiken wij deze gegevens?

• het uitvoeren van fysiotherapeutisch onderzoek en behandeling;
• het bijhouden van het medisch dossier;
• het plannen en beheren van afspraken;
• communicatie over uw behandeling;
• declaraties en administratieve afhandeling;
• het voldoen aan wettelijke verplichtingen;
• kwaliteitsbewaking, leren en verbeteren;
• het meten van behandelresultaten en patiëntervaringen.

Medische fitness en training

Voor deelnemers aan medische fitness en andere trainingsactiviteiten verwerken wij gegevens die nodig zijn voor de organisatie, administratie en begeleiding.

Welke gegevens kunnen wij verwerken?

• naam, adres en woonplaats;
• geboortedatum;
• telefoonnummer en e-mailadres;
• abonnements- en betalingsgegevens;
• bezoek- en trainingsregistraties;
• trainingsdoelen;
• relevante informatie over blessures of lichamelijke beperkingen.

Gezondheidsinformatie bij training

Gezondheidsinformatie die binnen medische fitness of training wordt verwerkt, is onder de AVG een bijzonder persoonsgegeven.

Wij verwerken deze informatie alleen voor zover dit nodig en toegestaan is voor veilige en passende trainingsbegeleiding.

Trainingsgegevens die niet onderdeel zijn van een fysiotherapeutische behandeling vormen niet automatisch een medisch dossier in de zin van de WGBO.

Website, formulieren en contact

Wanneer u onze website bezoekt, een formulier invult, ons belt of een e-mail stuurt, kunnen wij persoonsgegevens verwerken die u zelf aan ons verstrekt.

Dit kunnen bijvoorbeeld zijn:

• naam;
• telefoonnummer;
• e-mailadres;
• de inhoud van uw vraag of bericht;
• technische gegevens die nodig zijn voor het functioneren en beveiligen van de website.

Wij gebruiken deze informatie om uw vraag te beantwoorden, een aanmelding te verwerken, contact met u op te nemen en onze website veilig te laten functioneren.

Cookies en externe inhoud

Onze website gebruikt cookies en vergelijkbare technieken om de website goed, veilig en gebruiksvriendelijk te laten functioneren.

Waarom mogen wij persoonsgegevens verwerken?

Voor iedere verwerking van persoonsgegevens moet een geldige wettelijke grondslag bestaan.

Afhankelijk van de situatie verwerken wij persoonsgegevens bijvoorbeeld omdat:

• de verwerking noodzakelijk is voor de uitvoering van een behandeling of andere overeenkomst;
• wij aan een wettelijke verplichting moeten voldoen;
• de verwerking noodzakelijk is voor het verlenen en beheren van gezondheidszorg, voor zover de wet dit toestaat;
• wij een gerechtvaardigd belang hebben, voor zover de AVG dit toestaat;
• u toestemming heeft gegeven wanneer toestemming vereist is.

Voor gezondheidsgegevens gelden daarnaast aanvullende wettelijke voorwaarden, omdat dit bijzondere persoonsgegevens zijn.

Delen wij persoonsgegevens met andere partijen?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk en toegestaan is voor de behandeling, administratie, kwaliteitsborging of uitvoering van een wettelijke verplichting.

Wanneer toestemming nodig is voor het delen van gegevens, vragen wij deze vooraf.

Afhankelijk van uw situatie kunnen gegevens bijvoorbeeld worden gedeeld met:

• andere betrokken zorgverleners;
• huisartsen en medisch specialisten;
• zorgverzekeraars;
• ICT- en administratieve dienstverleners;
• partijen die betrokken zijn bij kwaliteitsmetingen en kwaliteitsverbetering, voor zover dit wettelijk is toegestaan en passende waarborgen zijn getroffen;
• organisaties waarmee wij op grond van wet- en regelgeving gegevens moeten delen.

ICT- en administratieve systemen

Voor onze dienstverlening gebruiken wij verschillende digitale systemen, waaronder systemen voor het patiëntendossier, planning, administratie, training en kwaliteitsmetingen.

Waar nodig maken wij met externe dienstverleners afspraken over privacy, beveiliging en verwerking van persoonsgegevens.

Binnen onze praktijk gebruiken wij onder andere HCI One / FysioRoadmap voor fysiotherapeutische zorg en LogiFit voor onderdelen van medische fitness en training.

Geen verkoop van persoonsgegevens

Wij verkopen persoonsgegevens niet en verstrekken deze niet aan andere organisaties voor commerciële doeleinden.

Hoe lang bewaren wij persoonsgegevens?

Medische dossiers

Medische dossiers bewaren wij in beginsel minimaal 20 jaar vanaf de laatste wijziging in het dossier, zoals bepaald in de WGBO.

In sommige situaties kan een langere bewaartermijn noodzakelijk of wettelijk toegestaan zijn.

Administratieve en financiële gegevens

Gegevens die onderdeel zijn van onze fiscale basisadministratie bewaren wij in beginsel 7 jaar, voor zover de fiscale wetgeving dit vereist.

Voor sommige gegevens kan een andere wettelijke bewaartermijn gelden.

Medische fitness en training

Gegevens van deelnemers aan medische fitness en training bewaren wij niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld.

Verschillende soorten gegevens kunnen verschillende bewaartermijnen hebben. Financiële gegevens kunnen bijvoorbeeld langer bewaard moeten worden vanwege wettelijke verplichtingen.

Contact- en websitegegevens

Contactgegevens en berichten bewaren wij niet langer dan nodig voor het beantwoorden en afhandelen van uw vraag, tenzij een langere bewaartermijn noodzakelijk of wettelijk verplicht is.

Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en andere onrechtmatige verwerking.

Daarbij kunt u denken aan:

• beveiligde verbindingen en systemen;
• toegangsrechten die aansluiten bij de werkzaamheden van medewerkers;
• persoonlijke gebruikersaccounts;
• beveiligingsupdates en technische beveiligingsmaatregelen;
• back-upvoorzieningen;
• werkafspraken over privacy en vertrouwelijke informatie;
• afspraken met externe verwerkers en dienstverleners.

Medewerkers hebben alleen toegang tot persoonsgegevens voor zover dat nodig is voor hun werkzaamheden.

Uw privacyrechten

U heeft onder de AVG verschillende rechten. Afhankelijk van de situatie kunt u ons bijvoorbeeld vragen om:

• inzage in uw persoonsgegevens;
• een kopie van uw persoonsgegevens;
• onjuiste gegevens te corrigeren;
• gegevens te verwijderen;
• de verwerking te beperken;
• bezwaar te maken tegen een verwerking;
• gegevens over te dragen aan een andere organisatie.

Voor medische dossiers gelden daarnaast specifieke rechten vanuit de WGBO.

Niet ieder recht kan in iedere situatie volledig worden uitgevoerd. Soms moeten wij gegevens bijvoorbeeld bewaren vanwege een wettelijke verplichting.

Een verzoek indienen

Wilt u gebruikmaken van een van uw privacyrechten? Neem dan contact met ons op via info@staalfysiotherapie.nl .

Om te voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen, kunnen wij u vragen uw identiteit voldoende te bevestigen.

Wij reageren in beginsel binnen één maand op uw verzoek.

Wanneer een verzoek complex is of wanneer meerdere verzoeken tegelijk worden gedaan, kan deze termijn onder de voorwaarden van de AVG worden verlengd.

Heeft u een privacyklacht?

Heeft u een vraag of klacht over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. We proberen uw vraag of klacht zorgvuldig met u op te lossen.

Bent u daarna niet tevreden, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens .

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze, systemen of wet- en regelgeving verandert.

De meest actuele versie staat altijd op deze pagina. Bovenaan vindt u de datum waarop het privacybeleid voor het laatst is bijgewerkt.

Contactgegevens

Heeft u een vraag over privacy of de verwerking van uw persoonsgegevens? Neem dan contact met ons op.