Privacy- en cookieverklaring
De AVG is de wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens zijn bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO) en de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Deze privacyverklaring is bedoeld om u te informeren over uw rechten en onze plichten die gelden op grond van deze wetgeving. De uitvoering hiervan is door MooiMaasvallei belegd bij Pantein.
Doel verwerking persoonsgegevens
Binnen MooiMaasvallei (verder te noemen: de Verantwoordelijke) worden persoonsgegevens verwerkt om u goed te kunnen informeren, behandelen en zorg te verlenen. Daarnaast is verwerking noodzakelijk voor de financiële afhandeling van uw behandeling en om te voldoen aan wettelijke verplichtingen, zoals de meldplicht bij besmettelijke ziekten. In uitzonderlijke situaties kan verwerking ook plaatsvinden om uw gezondheid te beschermen in noodsituaties.
De verwerking vindt plaats op basis van de uitvoering van de behandelovereenkomst, een wettelijke verplichting, uw toestemming of een vitaal belang. Voor medische gegevens geldt daarnaast artikel 9 AVG en de WGBO.
De persoonsgegevens die u invult in het contactformulier op de contactpagina bewaren wij niet.
De persoonsgegevens die u vermeldt in het aanmeldformulier voor de nieuwsbrief verwerken wij uitsluitend voor het delen van informatie via de nieuwsbrief. Deze gegevens blijven in ons systeem staan totdat u zich afmeldt voor de nieuwsbrief of wij de nieuwsbrief niet meer uitgeven.
Categorieën van persoonsgegevens
Voor deze diensten verwerken wij de volgende persoonsgegevens:
- Voor- en achternaam
- E-mailadres
Wij verwerken onder andere identificatiegegevens zoals naam, adres, geboortedatum en BSN, contactgegevens zoals telefoonnummer en e-mailadres, medische gegevens zoals diagnoses, behandelgegevens en medicatie, en financiële gegevens zoals verzekeringsinformatie en facturatie.
Statistieken/Google Analytics
Deze website maakt gebruik van Matamo om bij te houden hoe de website wordt bezocht en gebruikt. IP-adressen van bezoekers worden daarbij geanonimiseerd opgeslagen om uw privacy te waarborgen. Het privacybeleid van Matamo kunt u hier lezen.
Gebruik van Cookies
Wij maken alleen gebruik van analytische cookies ten behoeve van Matamo, zoals hierboven omschreven.
Uitwisseling van gegevens
Uw persoonsgegevens kunnen worden gedeeld met andere zorgverleners die betrokken zijn bij uw behandeling, met zorgverzekeraars, laboratoria en diagnostische centra, ICT-dienstverleners die onze systemen beheren en met overheidsinstanties indien wij daartoe wettelijk verplicht zijn. Indien gegevens buiten de Europese Unie worden verwerkt, zorgen wij voor passende waarborgen conform de AVG, bijvoorbeeld door het gebruik van standaardcontractbepalingen.
Informatie over gegevensverwerking
De Verantwoordelijke informeert de betrokkenen in beginsel als zij gegevens van hen gaat verwerken. Wanneer wij gegevens niet rechtstreeks van u verkrijgen, bijvoorbeeld via een verwijzing, zullen wij u hierover informeren. De procedure hiervoor wordt nog nader ingevuld.
Beveiliging persoonsgegevens
Artikel 32 van de AVG verplicht de Verantwoordelijke om passende technische en organisatorische maatregelen te nemen om verlies van persoonsgegevens of onrechtmatige verwerking tegen te gaan. Zo worden de persoonsgegevens die over u worden verzameld versleuteld opgeslagen in de informatiesystemen en hebben alleen degenen die rechtstreeks betrokken zijn bij de uitvoering van de behandelingsovereenkomst toegang tot uw persoonsgegevens. Hiervoor wordt een op naam gesteld toegangsaccount gebruikt waarbij het informatiesysteem deze toegang vastlegt in een afgeschermd logboek.
Bewaartermijn persoonsgegevens
De Verantwoordelijke is verplicht op grond van de WGBO om uw (medische) persoonsgegevens gedurende twintig jaren te bewaren, te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. Alle overige persoonsgegevens die de Verantwoordelijke verwerkt worden niet langer bewaard dan noodzakelijk is voor het doel van de gegevensverwerking dan wel op grond van de wet is vereist.
Uw privacyrechten
- U kunt een schriftelijk inzageverzoek doen om te weten welke persoonsgegevens van u worden verwerkt (artikel 15 AVG, artikel 456 WGBO). De Verantwoordelijke behandelt uw verzoek binnen een redelijke termijn.
- Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een schriftelijk verzoek doen om uw gegevens te laten wijzigen of aan te vullen (artikel 16 AVG).
- U kunt in een aantal gevallen vragen om verwijdering van uw gegevens (artikel 17 AVG, artikel 455, lid 1, WGBO).
- Wilt u de digitale persoonsgegevens die de Verantwoordelijke van u verwerkt ontvangen? Dan kunt u een beroep doen op uw recht op dataportabiliteit (artikel 20 AVG).
- U kunt verzoeken om beperking van het verwerken van uw gegevens of daartegen bezwaar maken (artikel 18 en 21 AVG).
- Indien u van mening bent dat wij niet correct omgaan met uw persoonsgegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
Contactgegevens FG:
De Verantwoordelijke heeft een Functionaris Gegevensbescherming (FG) aangesteld. De FG houdt toezicht op de toepassing en naleving van de AVG binnen de organisatie. De FG is onafhankelijk en adviseert de organisatie over haar verplichtingen op het gebied van privacy en gegevensbescherming. U kunt contact opnemen met de FG voor vragen of opmerkingen over de verwerking van uw persoonsgegevens of over deze privacyverklaring. Ook kunt u zich tot de FG wenden indien u van mening bent dat uw rechten niet voldoende worden gewaarborgd.
Contactgegevens FG:
Stichting Privacyzorg, Dhr. P. Schell
Postbus 270, 6600 AG Wijchen
Telefoonnummer: 0800-1090
Emailadres: servicedesk@privacyzorg.nl
Mocht het gebeuren dat derden ongeautoriseerd toegang krijgen tot uw gegevens, dan melden wij dat bij de Autoriteit Persoonsgegevens.