Privacystatement

1. Soort persoonsgegevens

Dit statement heeft betrekking op persoonsgegevens die:

1. een client zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail) heeft verstrekt;
2. met toestemming van de client worden opgevraagd bij andere hulpverleners of verwijzers;
3. via vragenlijsten verkregen worden van de client.

2. Doeleinden verwerking

Ik verwerk de persoonsgegevens om de volgende redenen:

1. het uitvoeren van het overeengekomen behandelplan;
2. het schrijven van een eindverslag waarin het behandelproces wordt weergegeven;
3. de declaratie voor verrichte werkzaamheden;
4. het onderhouden van contact met zowel client als verwijzer.

3. Beveiligd verwerken en communiceren van persoonsgegevens

1. Wanneer een client mij gegevens verstrekt via de mail is dit onbeveiligd. Wanneer een client hier moeite mee heeft, is deze zelf verantwoordelijk om de aangeleverde gegevens op papier te verstrekken. Mail m.b.t. praktische zaken zoals afspraken stuur ik ook onbeveiligd. Voor het communiceren van privacygevoelige informatie, zoals behandelplannen, gebruik ik zorgMail. ZorgMail maakt gebruik van een beveiligde verbinding en speciale encryptie om te zorgen dat alleen de bedoelde ontvanger de e-mail kan lezen. Dit betekent dat berichten niet eenvoudig kunnen worden onderschept of gelezen door derden. De inhoud van e-mails wordt vaak tijdelijk opgeslagen op de servers van ZorgMail, waarbij toegang kan worden gelogd en beveiligd met een toegangscode of wachtwoord. Hierdoor is het risico op ongeautoriseerde toegang aanzienlijk kleiner dan bij gewone e-maildiensten. ZorgMail voldoet aan de privacywetgeving en richtlijnen zoals NTA 7516, die specifiek zijn opgesteld voor veilige communicatie in de zorg.
2. Voor het veilig verwerken van persoonsgegevens/het bijhouden van een dossier van een client gebruik is het elektronisch patiëntendossier PCD datasystems. PCD Datasystems (PCD CareHub) werkt AVG conform en heeft dit aantoonbaar ingericht. Hun EPD beschermt cliëntgegevens via encryptie, toegangsbeheer, audit logging, DPIA’s, ROPA. Eventueel tijdelijk op schrift vastgelegde informatie, verwijder/vernietig ik zodra die in het dossier is verwerkt.

4. Persoonsgegevens delen met derden

Ik deel persoonsgegevens met derden, als dat in het kader van de behandeling (bijvoorbeeld een verwijzing of samenwerking) is aangewezen, of voor het voldoen aan een wettelijke verplichting. Ik deel geen persoonsgegevens met derden voor commerciële doeleinden. Voor het verstrekken van een eindrapportage aan de verwijzer, alsmede voor het verstrekken van contactgegevens aan samenwerkingspartners wordt toestemming gevraagd aan de client. Toestemming voor het verstrekken van gegevens aan de verwijzer wordt expliciet vastgelegd in het elektronisch patiëntendossier.

5. Bewaren van gegevens

Ik bewaar persoonsgegevens niet langer dan nodig is. Ik hanteer in beginsel de volgende bewaartermijnen:

1. medische gegevens/behandelgegevens: ten minste 15 jaar na het einde van de behandelovereenkomst
2. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens.

6. Rechten, vragen en klachten

Een client heeft het recht mij te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kan contact met mij opgenomen worden middels een e-mailbericht.