Cardiovasculaire Kliniek hecht veel waarde aan de bescherming van uw privacy. In deze privacyverklaring leggen wij helder en transparant uit hoe wij omgaan met uw persoonsgegevens. Wij verwerken uw gegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG, de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en andere relevante wet- en regelgeving in de Nederlandse zorg.

Deze verklaring geldt voor alle persoonsgegevens die wij verwerken als u patiënt bent (of wordt), onze website bezoekt, contact met ons opneemt of op een andere manier met ons in aanraking komt. Heeft u vragen? Neem dan gerust contact met ons op.

Wie zijn wij?

Cardiovasculaire Kliniek [Adres: vul hier het volledige adres in, bijv. Straatnaam 123, 1234 AB Plaats] KvK-nummer: [vul KvK-nummer in] Telefoon: [telefoonnummer] E-mail: privacy@cardiovasculairekliniek.nl

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken.

Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met ons, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Bij medische zorg (patiëntendossier):

  • NAW-gegevens (naam, adres, woonplaats)
  • Geboortedatum en -plaats
  • Burgerservicenummer (BSN)
  • Contactgegevens (telefoon, e-mail)
  • Medische gegevens: anamnese, diagnose, behandelplan, uitslagen van onderzoeken (zoals ECG, echo, bloedwaarden), medicatie-overzicht, risicofactoren
  • Gegevens over uw gezondheidstoestand, voorgeschiedenis en familieanamnese
  • Correspondentie met uw huisarts of andere zorgverleners

Bij websitebezoek en contact:

  • IP-adres
  • Datum en tijd van bezoek
  • Gegevens over uw browser en apparaat
  • Cookies (zie ons cookiebeleid)
  • Gegevens die u zelf invult via het contactformulier of afspraakverzoek (naam, e-mail, telefoon, korte omschrijving klacht)

Bij facturatie en verzekering:

  • Polisnummer zorgverzekering
  • Verzekeraar
  • Financiële gegevens voor declaratie

Wij verwerken bijzondere categorieën persoonsgegevens (gezondheidsgegevens) alleen wanneer dit noodzakelijk is voor uw behandeling, of wanneer u daar expliciet toestemming voor geeft.

Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens alleen voor duidelijke en beperkte doelen:

  1. Het aangaan en uitvoeren van de geneeskundige behandelingsovereenkomst (WGBO)
  2. Het voeren van een goed patiëntendossier en kwalitatief hoogwaardige zorg verlenen
  3. Het maken en bijhouden van afspraken (telefonisch, online of via de assistente)
  4. Facturatie en declaratie bij uw zorgverzekeraar
  5. Het voldoen aan wettelijke verplichtingen (zoals de Wet elektronische gegevensuitwisseling in de zorg – Wegiz, registratie bij de NZa, BIG-registratie)
  6. Verbetering van onze zorgkwaliteit (geanonimiseerde analyses)
  7. Communicatie over uw behandeling (herinneringen, uitslagen, nazorg)
  8. Beveiliging en verbetering van onze website

Wij verwerken uw gegevens niet voor commerciële doeleinden zoals marketing zonder uw uitdrukkelijke toestemming.

Op basis van welke grondslag verwerken wij uw gegevens?

De belangrijkste grondslagen zijn:

  • Noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG + WGBO)
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG), bijvoorbeeld BSN-verwerking en declaratieverplichtingen
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), bijvoorbeeld voor kwaliteitsverbetering of beveiliging
  • Toestemming (art. 6 lid 1 sub a + art. 9 lid 2 sub a AVG), bijvoorbeeld voor het delen van gegevens met derden buiten de zorgketen of voor deelname aan wetenschappelijk onderzoek

U kunt toestemming altijd intrekken. Dit heeft geen gevolgen voor de zorg die al verleend is.

Met wie delen wij uw persoonsgegevens?

Wij delen uw gegevens alleen wanneer dit nodig is voor uw behandeling of wettelijk verplicht is. Ontvangers kunnen zijn:

  • Uw huisarts (verwijzer)
  • Andere medisch specialisten of ziekenhuizen bij doorverwijzing
  • Zorgverzekeraar (voor declaratie)
  • Apotheek
  • Laboratoria voor bloedonderzoek
  • Overheid (NZa, IGJ, RIVM – vaak geanonimiseerd of gepseudonimiseerd)
  • Onze verwerkers: ICT-leveranciers van ons EPD-systeem, hostingpartij, boekhouder (met verwerkersovereenkomst)

Wij verkopen uw gegevens nooit aan derden. Bij doorgifte buiten de EU zorgen wij voor passende waarborgen (bijv. EU-modelclausules).

Hoe lang bewaren wij uw gegevens?

Medische dossiers bewaren wij minimaal 20 jaar na de laatste wijziging (WGBO). Administratieve gegevens bewaren wij zo lang als nodig voor het doel, met een maximum van 7 jaar na afloop van de behandeling (fiscale bewaarplicht).

Na afloop van de bewaartermijn vernietigen of anonimiseren wij uw gegevens.

Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen, zoals:

  • Versleuteling van gegevens
  • Toegangscontrole (alleen geautoriseerd personeel)
  • Logging van inzage in dossiers
  • Regelmatige back-ups en updates
  • Verwerkersovereenkomsten met leveranciers
  • Privacy by design en default

Alle medewerkers hebben een geheimhoudingsplicht en krijgen training over privacy.

Wat zijn uw rechten?

U heeft de volgende rechten onder de AVG:

  • Recht op inzage in uw dossier
  • Recht op rectificatie (correctie) van onjuiste gegevens
  • Recht op aanvulling (een eigen verklaring toevoegen als u het niet eens bent met een conclusie)
  • Recht op wissen (‘recht op vergetelheid’) – beperkt in de zorg vanwege bewaarplicht
  • Recht op beperking van verwerking
  • Recht op overdraagbaarheid (in beperkte mate)
  • Recht om bezwaar te maken
  • Recht om toestemming in te trekken

Wilt u een recht uitoefenen? Stuur dan een e-mail naar privacy@cardiovasculairekliniek.nl of neem telefonisch contact op. Wij reageren binnen 30 dagen (bij complexiteit eventueel verlengd). Bij inzage vragen wij altijd om legitimatie.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als de wetgeving of onze werkwijze verandert. De meest recente versie staat altijd op onze website. Wij raden aan deze pagina regelmatig te controleren.

Heeft u nog vragen over onze privacyverklaring? Bel of mail ons gerust – wij helpen u graag verder. Uw vertrouwen is voor ons het belangrijkste.