Privacyverklaring

• Naam, geslacht, geboortedatum en -plaats, contactgegevens zoals e-mailadressen en telefoonnummers (ook van ouders, verzorgers, voogden, contactpersonen, wettelijke vertegenwoordigers en gezins- of familieleden).
• BSN, nummers van identiteitsbewijzen, verzekeringsnummers.
• Gegevens over uw gezondheid
• Verslagen van gesprekken met behandelaren en door u ingevulde vragenlijsten.
• Gegevens over uw medicijngebruik en verstrekking.
• Andere bijzondere persoonsgegevens zoals gegevens over uw ras/etniciteit, godsdienst/levensovertuiging of seksuele leven, als dat nodig is voor een goede diagnose of behandeling.
• Gegevens over strafrechtelijke veroordelingen en strafbare feiten of bijbehorende veiligheidsmaatregelen.
• Lichaamsmateriaal, bijvoorbeeld bloed, als dat nodig is voor een diagnose.
• Camerabeelden.
• Betalingsgegevens, zoals bankrekeningnummers.

• Voor gegevens die we gebruiken voor uw diagnose en behandeling, is de grondslag meestal ‘de uitvoering van een overeenkomst waar u als betrokkene partij bent’ (de geneeskundige behandelovereenkomst).
• Als u niet vrijwillig zorg ondergaat, is de grondslag ‘voldoen aan een wettelijke verplichting’ of ‘vervulling van een taak van algemeen belang of uitoefening van openbaar gezag’.
• Als u of uw omgeving direct gevaar lopen, kunnen uw gegevens worden verwerkt onder de grondslag ‘de bescherming van vitale belangen’.
• In sommige gevallen is de verwerking van uw gegevens nodig om ‘aan een wettelijke verplichting te voldoen’. Bijvoorbeeld bij financiële verantwoording, toezicht door de inspectie, melden van huiselijk geweld.
• Voor het onderhouden van niet strikt noodzakelijke contacten, werving, beveiliging en bescherming van medewerkers, gebouwen, goederen, informatiesystemen en onze belangen, is de grondslag ‘het gerechtvaardigd belang van onze organisatie’.
• In gevallen waar we geen beroep kunnen doen op bovenstaande grondslagen, vragen wij uw toestemming voor de verwerking, zoals voor wetenschappelijk onderzoek.

Wij verwerken uw gegevens om u de best mogelijke behandeling te bieden en om te voldoen aan wettelijke verplichtingen (zoals de Wet kwaliteit, klachten en geschillen zorg en de Zorgverzekeringswet). Uw gegevens worden alleen gebruikt voor het doel waarvoor ze zijn verzameld. Tenzij u expliciet toestemming geeft voor ander gebruik. Specifieke doeleinden voor het verwerken van uw gegevens zijn:

• Het uitvoeren van de geneeskundige behandelingsovereenkomst.
• Bevorderen van de kwaliteit en veiligheid van de zorg.
• Declareren van de behandeling.
• Behandelen van klachten, geschillen, incidenten en calamiteiten.
• Verrichten van wetenschappelijk en/of statistisch onderzoek.
• Onderwijs en opleiding van personeel.
• Bedrijfsvoering, wettelijke taken en/of verplichtingen.
• Onderhouden van contacten.
• Beveiliging van de informatiesystemen.
• Bescherming van cliënten, medewerkers, bezoekers, gebouwen en goederen.

Wij vernietigen uw persoonsgegevens als deze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen meer zijn om ze te bewaren. Als de gegevens nog nuttig kunnen zijn, kunnen we ervoor kiezen om ze te anonimiseren in plaats van te verwijderen.

• Gegevens in uw medisch dossier, die we verwerken voor jouw behandelovereenkomst, worden volgens de wet minimaal 20 jaar na het einde van de behandelovereenkomst bewaard. We bewaren deze gegevens langer als dat nodig is voor goede zorg.
• Gegevens die te maken hebben met wetenschappelijk onderzoek bewaren we zolang dat nodig is voor het onderzoek. Omdat onderzoeksvragen voortdurend veranderen en we niet kunnen voorspellen welke vragen in de toekomst belangrijk zijn, hanteren we ook hiervoor een bewaartermijn van 20 jaar.
• Camerabeelden bewaren we in principe vier weken, tenzij er een noodzaak is om de beelden langer te bewaren in verband met incidenten.

Voor uw behandeling kan het nodig zijn dat verschillende zorgverleners van Pro Persona samenwerken met andere zorginstellingen. Iedereen die direct betrokken is bij uw behandeling heeft toegang tot de gegevens die zij hiervoor nodig hebben.

• Zonder uw toestemming delen wij geen gegevens over u met anderen die niet direct betrokken zijn bij uw behandeling, tenzij dit wettelijk verplicht is. Als u wordt doorverwezen naar een andere behandelaar en u heeft hier geen bezwaar tegen, gaan wij ervan uit dat u het goed vindt dat uw persoonsgegevens aan die behandelaar worden verstrekt.
• Voor wetenschappelijk onderzoek ontvangen onderzoekers alleen die gegevens die noodzakelijk zijn voor het uitvoeren van het onderzoek.
• Alleen als dit wettelijk vereist is, verstrekken wij persoonsgegevens aan toezichthouders of andere instanties.

Specifiek gaat het om:

• Zorgverzekeraars: met wie wij een contract hebben gesloten, hebben het recht om controles uit te voeren waarbij zij toegang hebben tot onze opgeslagen gegevens.
• Nederlandse Zorgautoriteit (NZa): verzamelt gegevens over zorgvraagtypering om inzicht te krijgen in benodigde zorg in de toekomst. Deze gegevens zijn nodig om te bepalen hoeveel middelen er nodig zijn om bepaalde groepen cliënten te ondersteunen. Wij zijn wettelijk verplicht deze gegevens door te geven. De NZa krijgt geen informatie over individuele behandelingen of woonplaatsen.
• Andere toezichthouders: zoals de Inspectie voor Gezondheidszorg en Jeugd (IGJ) of de Autoriteit Persoonsgegevens (AP), wanneer dit nodig is voor hun toezichthoudende taken.

Als u specialistische ggz ontvangt, kunt u bezwaar maken tegen het doorgeven van diagnose-informatie op de declaratie aan de zorgverzekeraar of tegen het doorgeven van zorgtypering gegevens aan de NZa. U kunt dit bespreken met uw behandelaar en samen met hen de privacyverklaring invullen.

Over het algemeen verwerken wij uw gegevens in Nederland. Het kan voorkomen dat wij uw gegevens laten verwerken door of delen met partijen buiten de Europese Unie, of landen die een vergelijkbaar niveau van privacybescherming bieden. Soms kunnen wij uw gegevens ook laten verwerken of delen met organisaties in landen waar de bescherming van persoonsgegevens niet gelijk is aan de wetgeving in Nederland. In deze gevallen sluiten wij altijd een overeenkomst met deze partijen waarin bindende afspraken worden vastgelegd. Hiermee zorgen we ervoor dat uw gegevens dezelfde bescherming krijgen als wanneer ze in Nederland zouden worden opgeslagen.

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of ongeoorloofd gebruik. Onze informatiesystemen worden beveiligd volgens de geldende standaarden voor informatiebeveiliging in de zorg, zoals vastgelegd in de NEN 7510. We maken hierover ook afspraken met onze dienstverleners.

Ons personeel en de medewerkers van onze leveranciers worden geïnstrueerd in het veilig omgaan met uw gegevens. Uw persoonsgegevens zijn alleen toegankelijk voor de personen die deze nodig hebben voor de uitvoering van hun werkzaamheden. Dit zijn onder andere psychiaters, psychologen, verpleegkundigen, secretaresses, en medewerkers van ondersteunende diensten zoals de (financiële) administratie en beheerders van informatiesystemen. Alle medewerkers die betrokken zijn bij de verwerking van uw gegevens hebben een geheimhoudingsplicht.

Als we uw gegevens gebruiken voor wetenschappelijk onderzoek, pseudonimiseren of anonimiseren we deze zoveel mogelijk zodat ze niet (direct) naar u te herleiden zijn.

• Inzage: U mag kijken welke gegevens we van u hebben en u kunt er een kopie van krijgen.
• Aanpassen: Als er iets niet klopt in uw gegevens, dan kunt vragen om dit te verbeteren of aan te vullen.
• Beperking: U kunt vragen om tijdelijk te stoppen met het gebruiken van uw gegevens.
• Menselijke beslissingen: Bij ons worden geen automatische beslissingen genomen over u.
• Bezwaar: U kunt bezwaar maken tegen hoe we uw persoonsgegevens verwerken.
• Gegevens meenemen: U heeft het recht om uw gegevens digitaal te krijgen, zodat u ze bijvoorbeeld aan een andere zorgverlener kunt laten zien.