Algemene overwegingen

Mondzorg Vinkeveen hecht veel waarde aan de bescherming van persoonsgegevens. In dit privacybeleid willen we u op transparante wijze informeren over hoe binnen de praktijkvoering wordt omgegaan met persoonsgegevens en op welke wijze de bescherming wordt gewaarborgd. Wij handelen ten aanzien van de verwerking van persoonsgegevens conform de daartoe geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming, hetgeen in ieder geval betekent dat wij:

• persoonsgegevens verwerken conform het doel waarvoor ze zijn verstrekt. Deze doelen en de daarvoor benodigde persoonsgegevens worden in deze privacyverklaring in hoofdstuk ‘Doeleinden en (bijzondere) persoonsgegevens ‘ genoemd.
• alleen die persoonsgegevens verwerken die noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• passende (technische en/of organisatorische) maatregelen hebben genomen om de beveiliging van persoonsgegevens te waarborgen, zie punt 6 van deze privacy verklaring.
• geen persoonsgegevens doorgeven aan andere partijen, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor ze aan de praktijk zijn verstrekt (bijv: factoringmaatschappij), dan wel voortvloeit uit een wettelijke verplichting.
• op de hoogte zijn van de rechten van patiënten omtrent persoonsgegevens in het kader van de uitvoering van de behandelovereenkomst en de bedrijfsvoering van de praktijk, deze respecteren en patiënten hierover informeren.

Doeleinden en (bijzondere) persoonsgegevens

Mondzorg Vinkeveen verwerkt (bijzondere) persoonsgegevens voor de volgende doeleinden:

• Het aangaan van behandelovereenkomsten met u als patiënt en het uitvoeren van behandelingen binnen die behandelrelatie, waaronder ook begrepen het declareren bij zorgverzekeraars, eventueel via factoringmaatschappijen.
• Het versturen van nieuwsbrieven aan de bij de praktijk ingeschreven patiënten.
• Op grond van de Wkkgz dient elke praktijk een Veilig Incident Melden systeem te hebben, waarbij incidenten door medewerkers worden gemeld, zodat kwaliteit van zorg kan worden verbeterd en gewaarborgd. Dit vindt op anonieme basis plaats, tenzij zich risico’s voor u als patiënt hebben voorgedaan. In dit geval wordt de patiënt hierover ingelicht.

Voor het uitvoeren van de behandelovereenkomst moet de praktijk over de volgende (bijzondere) persoonsgegevens beschikken:

• NAW gegevens
• telefoonnummer
• e-mailadres
• geslacht
• burgerlijke staat
• verzekeringsgegevens
• gegevens betreffende uw gezondheid (anamnese vragenlijst)
• BSN-nummer
• naam verwijzer
• dag en tijdstip van uw afspraak

Hierbij is van belang dat indien de toestemming tot het verwerken van bijzondere persoonsgegevens, zoals BSN nummer en medische (patiënt)gegevens voor deze patiënten niet wordt verleend, de behandelovereenkomst niet tot stand kan komen en patiënten derhalve niet als patiënt kunnen worden ingeschreven in de praktijk. Het BSN nummer is nodig om de patiënt te kunnen identificeren en te kunnen corresponderen met onder meer verzekeraars. Het inlichten van de zorgverlener over medische geschiedenis is een wettelijke verplichting. Zonder medische gegevens kan een goede diagnose en daarop aansluitende juiste en veilige behandeling niet worden gewaarborgd.

Persoongegevens van minderjarige en wilsonbekwame patiënten

Minderjarige patiënten kunnen zich zelfstandig inschrijven vanaf 16 jaar. Tot 16 jaar verwerkt Mondzorg Vinkeveen alleen persoonsgegevens na schriftelijke toestemming van de ouder/verzorger of wettelijke vertegenwoordiger. Ook voor wilsonbekwame patiënten geldt dat wij alleen persoonsgegevens verwerken na schriftelijke toestemming van de wettelijke vertegenwoordiger.

Verstrekking persoonsgegevens aan andere partijen

Mondzorg Vinkeveen verstrekt persoongegevens in beginsel alleen aan derde partijen indien u daar zelf toestemming voor heeft gegeven. Gegegevensverstrekking zonder toestemming vindt alleen plaats indien dit noodzakelijk is om de overeenkomst tussen u en ons uit te kunnen voeren. Mondzorg Vinkeveen heeft verwerkersovereenkomsten gesloten met andere partijen:

• INFOMEDICS factoringmaatschappij
• VECOZO verzekeraarsportaal

In de verwerkingsovereenkomsten zijn afspraken gemaakt om de bescherming van de persoonsgegevens van u te waarborgen.

Bewaartermijn

Mondzorg Vinkeveen bewaart patiëntendossiers gedurende de tijd dat de patiënt is ingeschreven in de praktijk en na uitschrijving conform art. 7: 454 BW (Wgbo) nog gedurende 15 jaar. Een patiënt heeft het recht te verzoeken om vernietiging van het dossier. Mondzorg Vinkeveen vernietigt het dossier binnen drie maanden na het verzoek, tenzij vernietiging niet in het belang is van de patient, of bewaring van aanmerkelijk belang is voor een ander dan patiënt (bv volksgezondheid of in geval van gerechtelijke procedure).

Andere persoonsgegevens ten behoeve van de praktijkvoering, zoals NAW-gegevens ten behoeve van de verzending van nieuwsbrieven en het klantenbestand, worden bewaard gedurende uw inschrijving als patiënt in de praktijk.

Beveiliging van persoonsgegevens

Mondzorg Vinkeveen heeft de volgende passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking of verlies:

• Mondzorg Vinkeveen werkt met een patiënten softwaresysteem, waarmee een bewerkersovereenkomst is gesloten en afspraken zijn gemaakt over veilig aansluiten of installeren van applicaties/programma’s.
• De software is alleen toegankelijk voor daartoe bevoegd en geschoold personeel.
• De software/systemen zijn beveiligd met inlogcodering en autorisaties. Privacy van persoonsgegevens is gewaarborgd.
• Patiëntendossiers zijn altijd zo actueel mogelijk.
• Er is een goede afweer tegen virussen, spam en andere gevaren van buitenaf.
• Niet actuele patiëntgegevens worden conform de wet 15 jaar bewaard, tenzij op verzoek van u als patiënt vernietiging heeft plaatsgevonden.
• Medewerkers van Mondzorg Vinkeveen hanteren een clean desk en clean screen policy. Systemen worden uitgezet bij verlaten van de werkplek. Systemen worden versleuteld en zijn zo nodig geautoriseerd.
• Uitwisseling van informatie, communicatie tussen collega’s vindt altijd veilig plaats. E-mailverkeer tussen collega’s en tussen de praktijk en patiënten is beveiligd.
• Mondzorg Vinkeveen werkt conform het NVM Protocol meldplicht datalekken.
• Waarborgen van privacy van de persoonsgegevens binnen de praktijk is een regelmatig terugkerend agendapunt.

Medewerkers van Mondzorg Vinkeveen hebben kennis van de rechten van de patiënt, werken met het NVM document veelgestelde vragen privacy en “patiëntenrechten”.

Rechten van u als patiënt ten aanzien van verwerkte persoonsgegevens

U hebt recht op inzage van uw persoonsgegevens en uw patiëntendossier. Daarnaast hebt u recht op rectificatie en vernietiging van uw persoonsgegevens en in beginsel recht op vernietiging van het patiëntendossier. Hiervoor vragen wij u wel om uzelf te legitimeren.

Ten aanzien van uw recht op vernietiging van uw patiëntendossier is van belang dat voortzetting van de behandelovereenkomst dan wellicht onmogelijk is omdat gebrek aan medische informatie een kwalitatief goede diagnose en kwalitatief goede behandeling in de weg staat, waarbij de veiligheid van u als patiënt niet kan worden gegarandeerd.

U hebt tot slot het recht uw gegevens door ons te laten overdragen aan uzelf of een andere partij. Ook hiervoor vragen wij u om uzelf te legitimeren.

 Cookies

Voor het functioneren van onze website maken wij gebruik van cookies. Mondzorg Vinkeveen gebruikt alleen technische, functionele en analytische cookies die geen inbreuk maken op uw privacy. Cookies zijn informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van het device (zoals PC, tablet of smartphone) van de bezoeker. Dat gebeurt via de webbrowser op het device. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. 

Vragen, opmerkingen of klachten?

Wij doen er alles aan om uw persoonsgegevens goed te beschermen. Mocht u vragen of opmerkingen hebben, of niet tevreden zijn over hoe wij omgaan met uw persoonsgegevens, dan kunt u contact opnemen met:

Tanya Hoogendorp
Mondhygiënist
Mondzorg Vinkeveen
info@mondzorgvinkeveen.nl

Wij proberen samen met u tot een oplossing te komen. Mocht dit onverhoopt niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van bescherming van persoonsgegevens.

Wijzigingen in deze privacyverklaring

Wij behouden ons het recht om deze privacyverklaring aan te passen. Deze wijzigingen zullen via onze praktijkwebsite bekend worden gemaakt. Wij raden u daarom aan om deze verklaring regelmatig te raadplegen, zodat u van een eventuele wijziging op de hoogte bent.