Privacyreglement

Psychologie Praktijk Promes, gevestigd aan Zuideinde 5, 1511 GA Oostzaan, hecht grote waarde aan een zorgvuldige en vertrouwelijke omgang met uw persoonsgegevens. In dit privacyreglement leest u welke persoonsgegevens worden verwerkt, waarom dit gebeurt en welke rechten u daarbij heeft.

Psychologie Praktijk Promes is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacyreglement.

1. Persoonsgegevens die worden verwerkt

Voor aanmelding, intake en behandeling kunnen onder andere de volgende persoonsgegevens worden verwerkt:

• naam, adres en contactgegevens;
• geboortedatum en andere noodzakelijke identificatiegegevens;
• BSN, voor zover dit wettelijk noodzakelijk is;
• gegevens over uw zorgverzekering en verwijzing;
• gegevens over uw gezondheid, hulpvraag, diagnostiek en behandeling;
• informatie die u zelf verstrekt of die met een geldige grondslag van andere zorgverleners wordt ontvangen;
• administratieve en financiële gegevens die noodzakelijk zijn voor declaratie en facturatie.

2. Elektronisch patiëntendossier

Voor de behandeling wordt een elektronisch patiëntendossier bijgehouden. Hierin worden de gegevens vastgelegd die noodzakelijk zijn voor goede hulpverlening en om te voldoen aan wettelijke verplichtingen.

Het dossier kan onder andere informatie bevatten over de hulpvraag, intakefase, diagnostiek, het behandelplan, de voortgang en evaluatie van de behandeling en relevante correspondentie met andere zorgverleners.

3. Doeleinden van verwerking

Persoonsgegevens kunnen worden verwerkt voor:

• het uitvoeren van de behandelovereenkomst en het bieden van goede zorg;
• het bijhouden van het patiëntendossier;
• communicatie over afspraken en behandeling;
• declaratie, facturatie en financiële administratie;
• het voldoen aan wettelijke en professionele verplichtingen;
• kwaliteitsbewaking en verbetering van de zorg;
• het beveiligen en goed functioneren van de website en digitale systemen.

4. Grondslagen voor verwerking

Persoonsgegevens worden alleen verwerkt wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van het doel kan verwerking onder andere noodzakelijk zijn voor de uitvoering van de behandelovereenkomst, om te voldoen aan een wettelijke verplichting of voor de verlening en organisatie van gezondheidszorg.

Voor bepaalde verwerkingen kan uw toestemming nodig zijn. Wanneer toestemming de grondslag is, kunt u deze toestemming weer intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

5. Verwerkers en digitale systemen

Voor de praktijkvoering worden beveiligde digitale systemen en dienstverleners gebruikt, bijvoorbeeld voor het elektronisch patiëntendossier, communicatie, administratie en de website.

Wanneer een externe partij persoonsgegevens verwerkt in opdracht van Psychologie Praktijk Promes, worden passende afspraken gemaakt over privacy, vertrouwelijkheid en beveiliging, waaronder waar nodig een verwerkersovereenkomst.

6. Gegevens delen met anderen

Als GZ-psycholoog ben ik gebonden aan het beroepsgeheim. Persoonsgegevens en informatie over uw behandeling worden alleen gedeeld wanneer daarvoor een geldige grondslag bestaat en voor zover dit noodzakelijk is.

Wanneer informatie-uitwisseling met bijvoorbeeld uw huisarts of een andere zorgverlener wenselijk is, wordt met u besproken welke informatie wordt gedeeld en onder welke voorwaarden. Voor declaratie en vergoeding kunnen daarnaast gegevens worden verwerkt of verstrekt voor zover dit noodzakelijk en wettelijk toegestaan is.

In bijzondere situaties kan een wettelijke verplichting of een andere geldige wettelijke grondslag bestaan om informatie te verstrekken.

7. Kwaliteitsdoeleinden

Voor kwaliteitsbewaking kan de praktijk deelnemen aan bijvoorbeeld intervisie, supervisie of kwaliteitsvisitaties. Daarbij wordt zorgvuldig omgegaan met cliëntinformatie en worden gegevens waar mogelijk geanonimiseerd of zodanig besproken dat de privacy wordt beschermd.

8. Doorgifte buiten de Europese Economische Ruimte

Bij de keuze van digitale dienstverleners wordt rekening gehouden met de bescherming van persoonsgegevens. Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, gebeurt dit alleen wanneer daarvoor een geldige grondslag bestaat en passende waarborgen voor de bescherming van persoonsgegevens zijn getroffen.

9. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk, tenzij een wettelijke bewaartermijn of een andere geldige reden tot langer bewaren van toepassing is.

Voor het medisch dossier geldt in beginsel een wettelijke bewaartermijn van minimaal 20 jaar, gerekend vanaf de laatste wijziging in het dossier. In bepaalde situaties kan het noodzakelijk of wettelijk toegestaan zijn gegevens langer te bewaren.

Voor administratieve, financiële en overige persoonsgegevens worden de toepasselijke wettelijke bewaartermijnen gevolgd of worden de gegevens verwijderd zodra zij niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verwerkt.

10. Uw rechten

U heeft verschillende rechten met betrekking tot uw persoonsgegevens en patiëntendossier. Afhankelijk van de situatie kunt u onder andere verzoeken om:

• inzage in uw persoonsgegevens en dossier;
• een kopie van uw dossier;
• correctie of aanvulling van gegevens;
• vernietiging van (delen van) het dossier;
• beperking van bepaalde verwerkingen;
• overdracht van persoonsgegevens, voor zover het recht op gegevensoverdraagbaarheid van toepassing is;
• bezwaar tegen bepaalde verwerkingen.

Niet ieder recht kan in iedere situatie volledig worden uitgevoerd. Wettelijke verplichtingen, het beroepsgeheim en de rechten en belangen van anderen kunnen hierop van invloed zijn.

Voor een verzoek over uw persoonsgegevens kunt u contact opnemen via contact@psychologiepraktijkpromes.nl .

11. Beveiliging en datalekken

Psychologie Praktijk Promes neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of andere onrechtmatige verwerking.

Wanneer zich een datalek voordoet, wordt beoordeeld welke maatregelen noodzakelijk zijn. Indien de wet dit vereist, wordt het datalek gemeld bij de Autoriteit Persoonsgegevens en worden betrokkenen geïnformeerd.

12. Vragen of klachten over privacy

Heeft u vragen over de verwerking van uw persoonsgegevens of wilt u gebruikmaken van uw privacyrechten, neem dan contact op via contact@psychologiepraktijkpromes.nl .

Wanneer u een klacht heeft over de manier waarop met uw persoonsgegevens wordt omgegaan, kunt u dit eerst met mij bespreken. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Psychologie Praktijk Promes kan dit privacyreglement aanpassen wanneer wetgeving, werkwijze of dienstverlening verandert. De meest actuele versie wordt op deze website gepubliceerd.