PRIVACYSTATEMENT
PRAKTIJK INCONTACT
Vanzelfsprekend is jouw privacy belangrijk.
​
Een GZ-Psycholoog heeft een wettelijk beroepsgeheim, wat betekent dat deze de plicht heeft te zwijgen over alle informatie die in de contacten met cliënten met hem gedeeld wordt. Deze geheimhouding kan in enkele gevallen doorbroken worden, namelijk wanneer de cliënt toestemming geeft voor het verstrekken van informatie. Tevens mag een GZ-Psycholoog enkel het geheimhoudingsplicht doorbreken wanneer de veiligheid van zichzelf, de cliënt of anderen gevaar loopt. GZ-Psychologen overleggen met collega’s met betrekking tot cliënten. Vanzelfsprekend hebben deze collega’s ook geheimhoudingsplicht. Daarnaast moet de GZ-Psycholoog op basis van de Zorgverzekeringswet gegevens aan de zorgverzekeraar, Nederlandse Zorgautoriteit (NZa) aanleveren. Bij behandeling in de GGZ is het mogelijk bezwaar aan te tekenen tegen het verstrekken van informatie aan de zorgverzekeraar en NZa, door gebruik te maken van de zgn. Privacyregeling GGZ. De privacyverklaring dient ingevuld te worden samen met de hulpverlener.
Aan het begin en bij het afsluiten van de behandeling informeer ik de verwijzer/huisarts middels een brief, met jouw toestemming. Het kan voorkomen dat het tijdens de behandeling nodig is om met derden, zoals de huisarts, te overleggen. Dit gebeurt uiteraard met jouw toestemming zowel mondeling, als schriftelijk via een toestemmingsformulier.
Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt voor het verwerken van persoonsgegevens. Onderstaand vind u onze privacy verklaring:
​
Praktijk InContact, gevestigd te Groenlo en ingeschreven bij de Kamer van Koophandel onder nummer 96809051, hecht belang aan de bescherming van persoonsgegevens. Dit privacystatement legt uit hoe Praktijk InCont@ct met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene verordening gegevensbescherming (Avg).
​
Iedereen die zich aanmeldt bij Praktijk InContact krijgt een eigen patiëntendossier. Hierbij wordt gebruik gemaakt van de computersoftware van Zorgggz Axians. Dit digitale dossier is beschikbaar voor zowel de behandelaar als voor patiënt. Via dit programma kan er ook beveiligd gecommuniceerd worden. Hiermee wordt voldaan aan de voorschriften van de privacywetgeving (AVG). De patiënt heeft het recht om de gegevens die verzameld zijn in het kader van de intake en de behandeling in te zien. Dit kan via het eigen patiëntendossier. Er kan ook een afspraak voor gemaakt worden. Uw huisarts wordt geïnformeerd over het begin en de afsluiting van de behandeling, mits u daarvoor toestemming gegeven heeft. Dat geldt ook voor informatie aan andere derden. Na het intakegesprek en tijdens het afsluiten van de behandeling krijgt u het verzoek om één of meerdere vragenlijsten in te vullen. Dit gebeurt in het kader van ROM (Routine Outcome Measurement) en heeft als doel om de effectiviteit van de behandeling in kaart te brengen. Deze resultaten worden met u besproken. Ook wordt de patiënttevredenheid gemeten.
​
1. Toepassing
Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie Praktijk InContact persoonsgegevens verwerkt:
a. (potentiële) patiënten;
b. bezoekers aan de praktijk van Praktijk InCont@ct
c. bezoekers van www.ppincontact.nl
d. alle overige personen die met Praktijk InCont@ct contact opnemen of van wie Praktijk InContact persoonsgegevens verwerkt.
2. Verwerking van persoonsgegevens
Praktijk InContact verwerkt persoonsgegevens die:
a. een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
b. met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers; c. tijdens een bezoek van een betrokkene aan de website van Praktijk InCont@ct zijn gegenereerd, zoals het IP-adres, het surfgedrag op de website in de vorm van analytische cookies (zoals gegevens over het eerste bezoek, vorige bezoek en huidige bezoek, de bekeken pagina’s en de wijze waarop door de website wordt genavigeerd) en op welke onderdelen daarvan de betrokkene klikt;
d. middels video- en of audio-opnames tijdens sessies worden vastgelegd met toestemming van de patiënt. Deze opnames zijn bedoeld ter ondersteuning van de behandelaar in het onderzoeks- en/of behandelproces en zullen alleen voor dat doel gebruikt worden. Bij afsluiting van de behandeling, zullen de opnames verwijderd worden;
in het kader van e-Health behandeling wordt vastgelegd.
3. Doeleinden verwerking
Praktijk InContact verwerkt persoonsgegevens voor de volgende doeleinden:
a. het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
b. het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd;
c. het verbeteren van de praktijkwebsite www.ppincontact.nl
d. het bijhouden van gebruikersstatistieken. Gebruikersstatistieken van de website voorzien in informatie over de aantallen bezoekers, de duur van het bezoek, welke delen van de website worden bekeken en het klikgedrag. Het gaat om generieke rapportages, die niet herleidbaar zijn tot individuele bezoekers;
e. het bewaken van de toegang tot de praktijk en het beschermen van vertrouwelijke gegevens.
​
4. Rechtsgrond
Praktijk InContact verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:
a. toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
b. uitvoering van -of met het oog op- het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij e.d.;
c. een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
d. een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst.
5. Verwerkers
Praktijk InContact kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Praktijk InContact persoonsgegevens verwerken. Praktijk InContact sluit met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt.
​
6. Persoonsgegevens delen met derden
Praktijk InContact deelt persoonsgegevens met derden, als dat in het kader van de uitvoering van de behandeling (bijvoorbeeld een verwijzing) is aangewezen of voor het voldoen aan een wettelijke verplichting nodig is. Het gaat dan bijvoorbeeld om het delen van gegevens met de zorgverzekeraar en de Nederlandse Zorgautoriteit of om inzage van het dossier door een BIG-geregistreerde en aan het beroepsgeheim gebonden beroepsbeoefenaar in het kader van kwaliteitsvisitaties. Voor dit laatste is expliciete schriftelijke toestemming van de patiënt niet nodig. De patiënt heeft wel de mogelijkheid om bezwaar te maken tegen het gebruik van zijn gegevens voor kwaliteitsdoeleinden. Daarvoor krijgt de patiënt vooraf de gelegenheid om kennis te nemen van de mogelijkheid dat zijn gegevens voor deze kwaliteitsdoeleinden worden gebruikt. Praktijk InCont@ct deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijeenkomsten samen met een andere organisatie worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.
7. Doorgifte buiten de EER
Praktijk InContact geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Praktijk InContact ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg). Praktijk InContact M. 0613962596 KVK 96809051 Buitenschans 50B E. e.exterkate@ppincontact.nl 7141 EL Groenlo I. www.ppincontact.nl
​
8. Bewaren van gegevens
Praktijk InContact bewaart persoonsgegevens niet langer dan nodig is. Praktijk InContact hanteert in beginsel de volgende bewaartermijnen:
a. medische gegevens: ten minste 20 jaar na het einde van de behandelovereenkomst;
b. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
c. bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan.
9. Beveiliging
Praktijk InContact heeft passende technische en organisatorische maatregelen genomen om
persoonsgegevens te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de
volgende maatregelen genomen;
a. Alle personen die namens Praktijk InContact van de gegevens kennis kunnen nemen, zijn
gehouden aan geheimhouding daarvan;
b. We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
c. We hanteren een 2-factor authenticatie methode voor het elektronisch patiëntendossier.
d. We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe
is;
e. Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of
technischeincidenten;
f. We testen en evalueren periodiek beveiligingsmaatregelen.
​
10. Wijzigingen privacystatement
Praktijk InContact kan dit privacystatement altijd wijzigen. Een actuele versie van het privacystatement wordt op de website van Praktijk InContact gepubliceerd. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.
11. Rechten, vragen en klachten
U hebt het recht Praktijk InContact te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met Praktijk InContact door een e-mailbericht te sturen naar e.exterkate@ppincontact.nl.
​
Ook bij vragen of klachten over de wijze waarop Praktijk InContact persoonsgegevens verwerkt, kunt u contact opnemen met Praktijk InContact door een e-mailbericht te sturen naar e.exterkate@ppincontact.nl. Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens (AP).
​
​