Privacyverklaring

Praktijk voor regressietherapie

Akke Zijlstra

​

Algemeen

Met ingang van 25 mei 2018 is de Wet Bescherming Persoonsgegevens (Wbp) vervallen. Sinds die datum ziet de Autoriteit Persoonsgegevens toe op naleving van de Europese Algemene Verordening Gegevensbescherming (AVG).

 

De AVG is de wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft iedere organisatie die met persoonsgegevens werkt bepaalde plichten, en heb jij als betrokkene bepaalde rechten. Deze privacyverklaring is bedoeld om je te informeren over jouw rechten en mijn plichten op grond van de AVG.

Ik run mijn praktijk zelfstandig en heb mijn werkwijze zo ingericht dat de verwerking en beveiliging van persoonsgegevens voldoen aan de eisen van de AVG. Jouw gegevens zijn bij mij in veilige handen.

 

Wat doe ik met jouw persoonsgegevens?

Ik verwerk alleen persoonsgegevens die noodzakelijk zijn voor het goed uitvoeren van mijn praktijk.

Ik gebruik jouw persoonsgegevens uitsluitend voor:

 

• het plannen en beheren van afspraken;

• het uitvoeren van behandelingen of sessies;

• een correcte financiële afhandeling van de behandeling;

• het voldoen aan wettelijke verplichtingen.

 

De verwerking van jouw persoonsgegevens vindt plaats op basis van de uitvoering van een behandelovereenkomst en/of een wettelijke verplichting. Hiervoor is geen aparte toestemming vereist.

 

Mijn plichten als praktijkhouder

Ik ben volgens de AVG de verantwoordelijke voor de verwerking van persoonsgegevens binnen mijn praktijk. Ik voldoe aan deze plichten als volgt:

• Ik verzamel alleen gegevens die noodzakelijk zijn, zoals:

  • naam;

  • adres;

  • telefoonnummer(s);

  • e-mailadres;

  • medische klacht(en);

  • indien van toepassing: naam van de zorgverzekeraar en/of doorverwijzer.

• Deze gegevens worden uitsluitend gebruikt voor:

  • therapeutische zorgverlening;

  • een doelmatige financiële afhandeling.

• Ik verwerk jouw gegevens niet voor andere doeleinden.

• Ik ga vertrouwelijk om met jouw persoonsgegevens en heb een geheimhoudingsplicht.

• Jouw persoonsgegevens worden goed beveiligd tegen onbevoegde toegang. Ik tref passende technische en organisatorische maatregelen, zoals beveiligde apparaten, sterke wachtwoorden en waar nodig tweestapsverificatie.

• Verslagen en notities van sessies worden zorgvuldig vastgelegd en bewaard, zowel op papier als digitaal. Papieren dossiers worden achter slot bewaard in afgesloten dossierkasten. Digitale notities worden opgeslagen op beveiligde apparaten en/of in beveiligde systemen, die zijn beschermd tegen onbevoegde toegang door passende technische en organisatorische maatregelen.

• Voor het vernietigen van papieren documenten maak ik gebruik van een papiervernietiger met veiligheidsniveau P4.

• Met externe partijen die in mijn opdracht persoonsgegevens verwerken (zoals hosting of administratie) zijn verwerkersovereenkomsten afgesloten.

• Mocht er onverhoopt sprake zijn van een datalek, dan meld ik dit binnen 48 uur bij de Autoriteit Persoonsgegevens.

• Jouw gegevens worden niet aan derden verstrekt, ook niet aan naaste familie, tenzij jij hier persoonlijk en schriftelijk toestemming voor geeft.

• Ook na overlijden worden jouw persoonsgegevens niet openbaar gemaakt.

• Ik bewaar persoonsgegevens niet langer dan noodzakelijk:

  • Medische gegevens: in principe 20 jaar vanaf de laatste behandeling, tenzij langer bewaren noodzakelijk is voor goede zorgverlening.

  • Financiële gegevens: 7 jaar, conform de wettelijke fiscale bewaartermijn.

 

Jouw rechten

Je hebt het recht:

• om te weten of en welke persoonsgegevens van jou worden verwerkt;

• op inzage en een afschrift van deze gegevens;

• om gegevens te laten corrigeren, aanvullen of verwijderen;

• om (gedeeltelijke) vernietiging van medische gegevens te verzoeken, tenzij een wettelijke bewaarplicht dit verhindert;

• om een eigen verklaring toe te voegen aan je dossier;

• bezwaar te maken tegen verwerking van jouw gegevens;

• op dataportabiliteit (overdraagbaarheid van jouw persoonsgegevens).

Je kunt deze rechten mondeling of schriftelijk uitoefenen. Je kunt je daarbij laten vertegenwoordigen door een gemachtigde, curator of mentor.

 

Verstrekking van persoonsgegevens aan derden

Ik ga vertrouwelijk om met jouw persoonsgegevens. Verstrekking aan derden vindt alleen plaats:

• met jouw uitdrukkelijke toestemming; of

• indien dit wettelijk verplicht is; of

• bij een ernstig gevaar voor jouw gezondheid of die van anderen.

Voor kwaliteitsdoeleinden kunnen gegevens uitsluitend geanonimiseerd worden gebruikt.

 

Klachten

Als je een klacht hebt over de verwerking van jouw persoonsgegevens, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Indien je een klacht indient (via de wkkgz), kunnen jouw persoonsgegevens worden gedeeld met een klachtenfunctionaris of geschilleninstantie, uitsluitend voor de afhandeling van de klacht en conform de geldende wetgeving.

 

Contact

Voor vragen over deze privacyverklaring of voor inzage, wijziging of verwijdering van jouw persoonsgegevens kun je contact met mij opnemen via de contactgegevens op deze website.