Privacyverklaring

Chronische Kracht, integratieve artsenpraktijk, gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leg ik uit welke persoonsgegevens ik verwerk, waarom ik dat doe en op welke grondslag, hoe lang ik gegevens bewaar, met wie ik ze deel en welke rechten u heeft.

Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke is Maaike Fenten, handelend onder de naam Chronische Kracht integratieve artsenpraktijk.

• Adres: Schoolstraat 14, 6641 DC Beuningen
• E-mail: info@chronischekracht.nl
• Telefoon: 06 23 27 38 17
• KvK-nummer: 96893281

Heeft u een vraag over privacy of wilt u een van uw rechten gebruiken? Mail dan naar info@chronischekracht.nl met als onderwerp “privacyverzoek”.

Welke persoonsgegevens verwerk ik?

Welke gegevens ik verwerk, hangt af van uw contact met mijn praktijk. Het kan gaan om:

• naam, adres, woonplaats, geboortedatum, geslacht en contactgegevens;
• gegevens die u invult in het contactformulier, de intakevragenlijst of in e-mails;
• afspraakgegevens, correspondentie en notities over contactmomenten;
• medische gegevens, zoals klachten, voorgeschiedenis, medicatie, supplementgebruik, leefstijl, behandelplannen, uitslagen en voortgangsnotities;
• gegevens van andere zorgverleners of laboratoria, voor zover nodig voor uw behandeling;
• factuur- en betaalgegevens;
• gegevens over toestemming, privacyverzoeken, klachten en incidenten;
• als u het gratis e-book aanvraagt of zich aanmeldt voor de nieuwsbrief: uw voornaam, uw e-mailadres en of u mijn e-mails opent en op links klikt;
• als u het betaalde e-book koopt: uw naam, adres, e-mailadres en betaalgegevens, bij een zakelijke bestelling ook bedrijfsnaam en btw-nummer, en of u de e-mail over het e-book opent en op links klikt;
• technische gegevens als u de website bezoekt, zoals IP-adres, browser, apparaat, cookievoorkeuren en hoe u de website gebruikt.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Ik verwerk ze alleen als dat nodig is voor uw zorg, het dossier, kwaliteit en veiligheid, de administratie of een wettelijke plicht. Als arts heb ik een beroepsgeheim.

Waarvoor gebruik ik uw gegevens, en op welke grondslag?

Medische gegevens, geheimhouding en toegang

Medische gegevens zijn extra gevoelig en worden extra beschermd.

• Alleen wie de gegevens nodig heeft voor de zorg, krijgt toegang.
• Iedereen die voor de praktijk werkt, is gebonden aan het beroepsgeheim of aan geheimhouding in een contract.
• Ik gebruik uw gegevens niet voor een ander doel dan waarvoor ze verzameld zijn.

Met wie deel ik uw gegevens?

Ik verkoop geen persoonsgegevens. Ik deel gegevens alleen als dat nodig is voor uw behandeling, als u daar toestemming voor geeft of als de wet mij daartoe verplicht. Het gaat om:

• andere zorgverleners of laboratoria, als dat nodig is voor uw behandeling of als u daar toestemming voor geeft;
• leveranciers die gegevens voor mij verwerken: MijnDiad (dossier, agenda en patiëntenportaal), ZorgMail van Enovation (beveiligd berichtenverkeer met andere zorgverleners), Proton Mail (e-mail), MailBlue (e-mail voor het gratis en het betaalde e-book en de nieuwsbrief, op basis van ActiveCampaign), Plug&Pay (verkoop van het e-book), Mollie (betalingen), e-Boekhouden (boekhouding) en Mijnhost (hosting van de website);
• mijn boekhouder, mijn bank en betaaldienstverleners;
• toezichthouders of andere overheidsinstanties, als de wet mij daartoe verplicht;
• Google: Google Tag Manager laadt de meetcode op de website. Google Analytics, en Google Ads als ik via Google adverteer, gebruik ik alleen als u daarvoor toestemming geeft via de cookiebanner.

Gegevens uit uw medisch dossier, de intakevragenlijst of andere formulieren deel ik nooit met Google of andere partijen voor advertenties.

Met partijen die in mijn opdracht persoonsgegevens verwerken, sluit ik een verwerkersovereenkomst.

Uw zorgverzekering declareert u zelf. Ik deel daarvoor geen gegevens met uw zorgverzekeraar.

Gegevens buiten de Europese Economische Ruimte

Ik verwerk persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Gebeurt dat toch daarbuiten, dan alleen met passende waarborgen, zoals een besluit van de Europese Commissie of goedgekeurde contractuele afspraken.

Dat kan gelden voor Google LLC en ActiveCampaign LLC (waarmee MailBlue werkt) in de Verenigde Staten. Zij zijn gecertificeerd onder het EU-US Data Privacy Framework. Daardoor is doorgifte naar de Verenigde Staten toegestaan op basis van een besluit van de Europese Commissie.

Proton Mail is gevestigd in Zwitserland. Volgens de Europese Commissie biedt Zwitserland een passend beschermingsniveau.

Hoe lang bewaar ik uw gegevens?

Ik bewaar gegevens niet langer dan nodig, tenzij de wet een langere termijn voorschrijft.

• Medisch dossier: 20 jaar vanaf de laatste wijziging in het dossier, of langer als dat nodig is voor goede zorg.
• Financiële administratie: 7 jaar, vanwege de fiscale bewaarplicht.
• Vragen via het contactformulier of per e-mail: niet langer dan nodig om uw vraag af te handelen.
• E-book en nieuwsbrief: tot u zich afmeldt. Daarna bewaar ik alleen uw e-mailadres op een afmeldlijst, zodat u geen mail meer van mij krijgt.
• Betaald e-book: gegevens over uw bestelling 7 jaar, vanwege de fiscale bewaarplicht. In MailBlue tot u zich afmeldt.
• Cookies: zie het cookiebeleid.

Beveiliging

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en onrechtmatige verwerking. Denk aan beveiligde verbindingen, toegang alleen voor wie dat nodig heeft, back-ups en afspraken met leveranciers.

Uw rechten

Op grond van de AVG kunt u mij vragen om:

• inzage in de gegevens die ik van u verwerk;
• correctie of aanvulling van onjuiste of onvolledige gegevens;
• verwijdering van gegevens, voor zover de wet dat toestaat;
• beperking van de verwerking;
• overdracht van uw gegevens aan uzelf of aan een andere organisatie;
• bezwaar tegen bepaalde verwerkingen;
• intrekking van uw toestemming.

Als patiënt heeft u daarnaast op grond van de WGBO recht op inzage in en een afschrift van uw medisch dossier. U kunt ook vragen om uw dossier te vernietigen, tenzij een wettelijke plicht of een groot belang van een ander zich daartegen verzet.

Stuur uw verzoek naar info@chronischekracht.nl met als onderwerp “privacyverzoek”. Ik kan u vragen om uw identiteit aan te tonen. Ik reageer binnen een maand. Bij ingewikkelde of meerdere verzoeken mag die termijn volgens de AVG worden verlengd.

Een klacht over privacy

Heeft u een klacht over hoe ik met uw gegevens omga? Neem dan eerst contact met mij op via info@chronischekracht.nl. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Ik kan deze privacyverklaring aanpassen, bijvoorbeeld als de wet, mijn werkwijze of de systemen die ik gebruik veranderen. De nieuwste versie staat altijd op deze pagina.