Statement

Over privacy

Dit privacy statement beschrijft hoe Huisartsenpraktijk Westertoren B.V. met de verwerking van je persoonsgegevens omgaat. Huiartsenpraktijk Westertoren B.V. is statutair gevestigd op de Stadhouderskade 55, 1072AB Amsterdam. Het bezoekadres is Westermarkt 2, 1016DK Amsterdam.

Waar in dit privacy statement gesproken wordt over Westertoren wordt  Huisartsenpraktijk Westertoren B.V. bedoeld.

Algemeen
Westertoren is een zorgaanbieder. Als zorgaanbieder vinden wij het belangrijk dat wij op een veilige manier met deze aan ons toevertrouwde (persoons)gegevens omgaan. Dit doen wij door ons te houden aan de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en de specifieke regels m.b.t. privacy die in de gezondheidszorg gelden.

Deze regels staan onder andere vermeld in de Wet Geneeskundige Behandelings Overeenkomst (WGBO). Dit privacy statement is bedoeld om je te informeren over hoe wij met persoonsgegevens omgaan en welke maatregelen wij hebben getroffen om je gegevens veilig te houden.

Op wie is dit privacy statement van toepassing?
Dit privacy statement is van toepassing op patiënten van Westertoren en op de bezoekers van een van de Westertoren websites.

Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens waarmee je iemand kunt direct of indirect kunt identificeren. Voorbeelden van direct identificeerbare persoonsgegevens zijn bijvoorbeeld een naam van een persoon of hun geboortedatum. Een indirect identificeerbaar persoonsgegevens is bijvoorbeeld een e-mail of IP-adres of telefoonnummer.

In dit privacy statement wordt daarnaast gesproken over het “verwerken” van persoonsgegevens. Met verwerken wordt bedoeld: alle handelingen die wij met persoonsgegevens kunnen uitvoeren. Denk hierbij aan het raadplegen, opslaan of verwijderen van gegevens, maar bijvoorbeeld ook het delen van je persoonsgegevens met andere partijen op basis van je toestemming.

Waarom hebben wij je persoonsgegevens nodig?
Binnen de Westertoren verwerken wij om verschillende redenen je persoonsgegevens. Alle verwerkingen die wij uitvoeren zijn gebaseerd op het verlenen van zorg en/of het verbeteren van de zorg die wij leveren. Dit kan zijn in het kader van:

1.       Noodzakelijke gegevens om je medisch goed te kunnen behandelen en het financieel afhandelen van de behandeling (zorgverlening);

2.       Voor doelmatig beheer en beleid;

3.       Het verbeteren van onze producten en/of diensten;

4.       Wetenschappelijk onderzoek, onderwijs en voorlichting;

5.       Als de verwerking noodzakelijk is voor, bijvoorbeeld, de bestrijding van ernstig gevaar voor je gezondheid; en/of

6.       Om te voldoen aan een wettelijke verplichting (bijvoorbeeld het verplicht melden van een besmettelijke ziekte op grond van de Wet Publieke Gezondheid).

Wij zullen je altijd informeren over waarvoor wij de persoonsgegevens gaan verwerken en gebruiken de ontvangen persoonsgegevens alleen voor het doel waarvoor wij ze verkregen hebben.

Hoe gaan wij met je persoonsgegevens om?
De persoonsgegevens die jij aan ons toevertrouwd worden door ons als zeer vertrouwelijk behandeld en wij hebben verschillende technisch en organisatorische maatregelen genomen om de door ons verwerkte persoonsgegevens veilig te houden. Dit doen wij bijvoorbeeld door:

1.       Alle medewerkers binnen Westertoren hebben een geheimhoudingsplicht.

2.       Verschillende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen tegen onbevoegde toegang.

3.       Je persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor goede zorgverlening. Voor medische gegevens is deze bewaartermijn in principe 20 jaar (vanaf de laatste behandeling), tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor de gezondheid van jezelf of van je kinderen. Dit is ter beoordeling van de behandelaar;

4.       Volledig anonimiseren van de persoonsgegevens en eventuele statistieken voor onderzoeks- en wetenschappelijke doeleinden.

5.       Wij sluiten met alle derde partijen die in opdracht van ons persoonsgegevens verwerken een verwerkersovereenkomst.

Onze wettelijke basis
Binnen Westertoren verwerken wij je persoonsgegevens op basis van verschillende wettelijke grondslagen. De wettelijke basis die wij gebruiken om je persoonsgegevens te verwerken is van belang omdat je op basis van deze grondslag als betrokkene verschillende rechten hebt.

1.       De meeste gegevens die wij verwerken doen wij op basis van de geneeskundig behandelovereenkomst die je met ons sluit bij inschrijving.

2.       In bepaalde gevallen is expliciete toestemming van jou nodig, voordat wij de persoonsgegevens mogen verwerken. Dit is bijvoorbeeld het geval als wij je vragen mee te doen aan een wetenschappelijk- of dienstverleningsonderzoek of op het moment dat je de Quin App gaat gebruiken. Als er sprake is van het verwerken van persoonsgegevens op basis van toestemming dan zullen wij dit altijd vooraf expliciet aan je vragen.

3.       Wettelijke plicht of als iemand in (levens) gevaar verkeert.

Wij informeren je altijd over welke persoonsgegevens wij van je (gaan) verwerken. Dit kunnen wij doen via je zorgverlener, in de praktijk, via een folder, via onze website of via de nieuwsbrief.

Je rechten als betrokkene
Als betrokkene (de persoon van wie de persoonsgegevens zijn) heb je verschillende rechten, die je mogelijk kunt inroepen. Deze rechten zijn niet absoluut, wat betekent dat je ze niet in alle omstandigheden kunt inroepen. In sommige gevallen dit kan door een wettelijke of bedrijfsmatige beperking komen, hoeven wij niet aan een verzoek te voldoen. Indien dit het geval is dan zullen wij je hier altijd over informeren.

1.       Het recht om te weten of en welke persoonsgegevens van je verwerkt worden;

2.       Het recht op inzage en afschrift van die gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad). Je kunt het inzageverzoek ook door je vertegenwoordiger (zoals een schriftelijk gemachtigde, of je curator of mentor laten indienen;

3.       Het recht op correctie, aanvulling of verwijdering van gegevens indien dat nodig mocht zijn;

4.       Het recht om (gedeeltelijke) vernietiging van je medische gegevens te vragen. Hieraan kunnen wij alleen voldoen als het bewaren van de persoonsgegevens voor een ander niet van aanmerkelijk belang is en de persoonsgegevens op grond van een wettelijke regeling niet bewaard moeten blijven;

5.       Het recht op het toevoegen van een eigen verklaring (van medische aard) aan je dossier;

6.       Het recht om je in bepaalde gevallen tegen de verwerking van je gegevens te verzetten

Als je gebruik wilt maken van een van deze rechten, dan kun je dit doen door bij je Westertoren een aanvraagformulier in te vullen. De door jou ingevulde gegevens op het formulier worden door ons strikt vertrouwelijk behandeld. Het gebruik maken van een van je rechten zal geen invloed hebben op de zorg die wij jou verlenen.

Het heeft in het kader van het veilig houden van persoonsgegevens de voorkeur als je het dossier persoonlijk, of door een gemachtigde, op komt halen. Indien dit niet mogelijk is dan kunnen wij je de gegevens aangetekend naar je toe verzenden.

Ben je niet ingeschreven bij een praktijk of ben je een bezoeker van deze website dan mag je een e-mail met je verzoek sturen naar privacy@quin.md. LET OP! Via het e-mailadres worden geen vragen m.b.t Westertoren beantwoord.

Bewaartermijnen
Westertoren bewaart jouw gegevens niet langer dan wat strikt noodzakelijk is in het kader van de zorgverlening. Voor medische gegevens is de bewaartermijn in principe 20 jaar (gerekend vanaf de laatste aanpassing van het dossier), tenzij langer bewaren in het kader van de zorgverlening noodzakelijk is.

Indien je een e-mail stuurt naar Westertoren dan wordt jouw mail niet langer bewaard dan noodzakelijk voor het beantwoorden van je vraag.

Alleen wanneer sprake is van gegronde redenen, bijvoorbeeld met betrekking tot de afwikkeling van een klachtenprocedure, kunnen wij je gegevens langer bewaren dan hierboven vermeld. In dat geval worden je gegevens verwijderd nadat de procedure is afgerond.

Uitwisseling gegevens
Westertoren wisselt, nadat je hiervoor gericht toestemming heeft gegeven, via het Landelijk Schakelpunt relevante medische gegevens veilig en betrouwbaar met de huisartsenpost (HAP). Ben je ’s avonds of in het weekend op de HAP geweest, dan deelt die op zijn beurt een waarneembericht met de huisartsenpraktijk. Zo weet de huisarts precies met welke klachten je op de HAP bent geweest en wat er naar aanleiding daarvan is ondernomen.

Ook kunnen er medicatiegegevens gedeeld worden met je apotheek en je behandelend medisch specialist(en). Daarbij gaat het om de medicatie die de huisarts aan je heeft voorgeschreven, maar ook om eventuele intoleranties, contra-indicaties en allergieën (ICA-gegevens). Daar kunnen andere voorschrijvers en verstrekkers van medicatie rekening mee houden. Zo dragen wij als huisartsenpraktijk bij aan medicatieveiligheid.

Alleen als jij daarvoor jouw uitdrukkelijke toestemming geeft, kunnen wij ook medische gegevens uitwisselen met de Quin-app, die wordt aangeboden door Quin B.V. Voor meer informatie over hoe Quin B.V. omgaat met persoonsgegevens verwijzen wij naar de privacyverklaring van Quin B.V. www.Quin.md/privacy

Westertoren kan in dit kader jouw gegevens met onderstaande partijen delen:

1.       degenen die rechtstreeks betrokken zijn bij de uitvoering van je behandeling;

2.       degenen die optreden als vervanger van de behandelaar, voor zover de verstrekking noodzakelijk is voor de in dat kader te verrichten werkzaamheden;

3.       onderzoekers (als bedoeld in artikel 7:458 van het Burgerlijk Wetboek);

4.       zorgverzekeraars, voor zover de gegevensverstrekking noodzakelijk is vanwege de verplichtingen uit de verzekeringsovereenkomst;

5.       derden die zijn belast met het innen van vorderingen, voor zover de gegevensverstrekking daarvoor noodzakelijk is en geen medische gegevens betreft;

anderen, indien:

6.       jij jouw ondubbelzinnige toestemming hebt verleend voor de gegevensverwerking, of

7.       de gegevensverwerking noodzakelijk is voor de nakoming van een wettelijke plicht door de beoefenaar van het beroep in de individuele gezondheidszorg, of

8.       de gegevensverwerking noodzakelijk is vanwege een vitaal belang van jou (bijvoorbeeld een dringende medische noodzaak).

Vraag of klacht?
Heb je een vraag of een klacht? Bijvoorbeeld over met wie wij gegevens delen of onze omgang met je medische gegevens? Dan gaat je arts/zorgverlener hierover graag met je in gesprek. Heb je vragen die direct betrekking heeft op dit privacy statement of ben je een websitebezoeker stuur dan een e-mail naar info@hapwestertoren.nl.

Indien je vermoedt dat Westertoren jouw persoonsgegevens verwerkt op een manier die in strijd is met de geldeden privacywetgeving kan je een klacht indienen bij de Autoriteit Persoonsgegevens. Voor meer informatie over het indienen van een klacht verwijzen wij je naar de website van de Autoriteit Persoonsgegevens.