- Doeleinden en rechtsgronden voor de verwerking.
- De gegevens worden strikt gebruik binnen mijn praktijk. Gegevens worden alleen aan verzekeraars of artsen doorgegeven als de client daar specifiek om vraagt.
- Duur van de opslag.
- In overleg met de client.
- Recht op inzage, rectificatie of wissen van de persoonsgegevens.
- Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens
- ToelichtingDit is een voorbeeld van een privacydocument dat je op de website kunt zetten, of kunt opnemen op het intake,- of aanmeldingsformulier dat de cliënt tekent bij aanmelding.Je informeert met dit document de cliënt uitdrukkelijk welke gegevens je opslaat in het cliëntendossier en wat je er mee doet.
Zorg dat je vastlegt dat de cliënt kennis heeft van dit document en er mee instemt.
UW PRIVACY
Voor een goede behandeling is het noodzakelijk dat ik, als uw behandelende therapeut, een dossier aanleg. Dit is ook een wettelijke plicht opgelegd door de WGBO. Uw dossier bevat aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen.
Ook worden in het dossier gegevens opgenomen die voor uw behandeling noodzakelijk zijn en die ik, na uw expliciete toestemming, heb opgevraagd bij een andere zorgverlener bijvoorbeeld bij de huisarts.
Wij doen ons best om uw privacy te waarborgen. Dit betekent onder meer dat wij:
- zorgvuldig omgaan met uw persoonlijke en medische gegevens,
- er voor zorgen dat onbevoegden geen toegang hebben tot uw gegevens
Als uw behandelende therapeut heb ik als enige toegang tot de gegevens in uw dossier.
Ik heb een wettelijke geheimhoudingsplicht (beroepsgeheim).
De gegevens uit uw dossier kunnen ook nog voor de volgende doelen gebruikt worden:
- Om andere zorgverleners te informeren, bijvoorbeeld als de therapie is afgerond of bij een verwijzing naar een andere behandelaar. Dit gebeurt alleen met uw expliciete toestemming.
- Voor het gebruik voor waarneming, tijdens mijn afwezigheid.
- Voor het geanonimiseerde gebruik tijdens intercollegiale toetsing.
- Een klein deel van de gegevens uit uw dossier wordt gebruikt voor de financiële administratie, zodat ik of mijn administrateur, een factuur kan opstellen.
Als ik vanwege een andere reden gebruik wil maken van uw gegevens, dan zal ik u eerst informeren en expliciet uw toestemming vragen.
Deze gegevens in het cliëntendossier blijven zoals in de wet op de behandelovereenkomst wordt vereist 15 jaar bewaard.
PRIVACY OP DE ZORGNOTA
Op de zorgnota die u ontvangt staan de gegevens die door de zorgverzekeraar gevraagd worden, zodat u deze nota kunt declareren bij uw zorgverzekeraar.
- Uw naam, adres en woonplaats
- uw geboortedatum
- de datum van de behandeling
- een korte omschrijving van de behandeling, zoals bijvoorbeeld ‘behandeling natuurgeneeskunde’, of ‘psychosociaal consult’
- de kosten van het consult.
- ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
VerwerkersovereenkomstDe ondergetekenden:- Positive Impulse, gevestigd en kantoorhoudende te 1013MB Amsterdam aan de Tweede Breeuwersstraat 9, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer KvK 34318446 , te dezen rechtsgeldig vertegenwoordigd door Jovanna Vriend
en
- [●naam bedrijf leverancier], Geen externe partijen hebben toegang tot gegevens.
De Therapeut en de Verwerker worden hierna gezamenlijk ook wel aangeduid als “Partijen” en ieder afzonderlijk als “Partij”,
Overwegende dat:
- De Therapeut persoonsgegevens bijhoudt van de cliënten in een cliëntendossier om de voortgang van de begeleiding c.q. behandeling vast te leggen conform de vereisten in de WGBO en de beroepscode van de beroepsvereniging en de RBCZ;
- De Therapeut en de Verwerker een overeenkomst hebben gesloten met betrekking tot de levering van de door de Verwerker aan de Therapeut te leveren dienst [●invullen soort diensten] en dat de Verwerker door haar werkzaamheden in dat verband toegang heeft tot de Persoonsgegevens (zoals hierna gedefinieerd) opgenomen in de cliëntendossiers;
- Beide Partijen op de hoogte zijn van de Algemene Verordening Gegevensbescherming en dat zij zich gezamenlijk zullen inspannen om aan alle wettelijke vereisten te voldoen; en
- Deze Verwerkersovereenkomst onlosmakelijk verbonden is met de Overeenkomst.
Zijn overeengekomen als volgt:
- Definities en algemene bepalingen
- In deze Verwerkersovereenkomst hebben de navolgende begrippen geschreven met een hoofdletter de betekenis als hieronder gespecificeerd:
Artikel een artikel van deze Verwerkersovereenkomst; AVG Algemene Verordening Gegevensbescherming; Betrokkene de natuurlijke persoon op wie de Persoonsgegevens die worden verwerkt betrekking hebben; Datalek een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens; Overeenkomst heeft de betekenis die daaraan is toegekend in overweging (B); Partij(en) heeft de daaraan hiervoor toegekende betekenis; Persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon als bedoeld in de AVG die op welke wijze dan ook verwerkt wordt door de Verwerker in het kader van de Overeenkomst, waaronder, maar niet beperkt tot, de in Artikel 3.1 genoemde gegevens; PIA Gegevensbeschermings effectbeoordeling (privacy impact assessment) als bedoeld in artikel 35 AVG; Verwerkersovereenkomst deze verwerkersovereenkomst tussen Partijen; Verwerking elke handeling of geheel van handeling met betrekking tot de Persoonsgegevens, waaronder maar niet beperkt tot het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen; Verwerkingsdoeleinde(n) heeft de betekenis die daaraan is toegekend in Artikel 2.5; Verwerkingsgrond(en) heeft de betekenis die daaraan is toegekend in Artikel 2.6; en Verwerkingsregister een register van verwerkingsactiviteiten als bedoeld in artikel 30 AVG.