Privacyverklaring
Wanneer jij je aanmeldt wordt eerst onderzoek gedaan waaruit mogelijk een diagnose en behandelvoorstel volgt. Als jij het daarmee eens bent, wordt de behandeling gestart en na korte of lange tijd afgerond. De diagnose en alle activiteiten die er in het kader van onderzoek en behandeling worden verricht, worden in een beveiligd elektronisch cliënten dossier, in jouw DBC/Prestatie genoteerd. Na afronding van de behandeling, wordt de DBC/Prestatie afgesloten. De gegevens van de DBC/Prestatie worden, indien jij daarmee instemt, volledig geanonimiseerd en gecodeerd naar het DBC Informatie Susteem (DIS) gestuurd voor beleidsdoeleinden. Daarnaast wordt een rekening van de DBC/Prestatie gemaakt. Deze rekening is niet anoniem. Over jouw klachten wordt alleen de zogenoemde productgroep vermeld, zoals bijvoorbeeld stemmingsstoornis, angststoornis etc. Deze rekening gaat naar de verzekeraar indien die een contract heeft met ons. Indien dat niet het geval is, sturen wij de rekening naar jou. De verzekering zal dan achteraf een gedeelte van de rekening aan jou terugbetalen.
Rechten & plichten Bij HCN-psychologie wordt gewerkt volgens de beroepscode voor Psychotherapeuten en beroepscode voor psychologen. De rechten en plichten van hulpverleners en cliënten zijn vastgesteld in wetten, zoals de wet BIG (Wet op de Beroepen in de Individuele Gezondheidszorg) en de WKCZ (Wet klachtrecht Cliënten Zorgsector) en de WGBO (Wet op de geneeskundige Behandelovereenkomst). Zaken die zijn opgenomen in deze wetten zijn onder andere de geheimhoudingsplicht, behandelrelatie, het recht om informatie en rechten omtrent het dossier.
Privacystatement:
HCN-psychologie, gevestigd te Rotterdam en ingeschreven bij de Kamer van Koophandel onder nummer 84432039 hecht belang aan de bescherming van persoonsgegevens. Dit privacystatement legt uit hoe de praktijk met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene verordening gegevensbescherming (AvG).
1. Toepassing
Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie de praktijk persoonsgegevens verwerkt: (potentiële) cliënten; bezoekers aan de praktijk; bezoekers van diens praktijk; alle overige personen die met de praktijk contact opnemen of van wie de praktijk persoonsgegevens verwerkt.
2. Verwerking van persoonsgegevens
De praktijk verwerkt persoonsgegevens die een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens of gegevens die met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers.
3. Doeleinden verwerking
De praktijk verwerkt persoonsgegevens voor de volgende doeleinden:
• het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
• het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd;
• toegang tot de praktijk en het beschermen van vertrouwelijke gegevens.
4. Rechtsgrond
De praktijk verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:
• met toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
• voor uitvoering van -of met het oog op- het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij e.d.
• in verband met een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
• een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst.
5. Verwerkers
De praktijk kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van de praktijkhouder persoonsgegevens verwerken. De praktijk sluit met deze verwerkers een verwerkersovereenkomst, die voldoet aan de eisen die de Algemene verordening gegevensbescherming (AvG) daaraan stelt.
6. Persoonsgegevens delen met derden
De praktijk deelt alleen persoonsgegevens met derden, als dat in het kader van de behandeling (bijvoorbeeld een verwijzing) is aangewezen of voor het voldoen aan een wettelijke verplichting nodig is. De praktijk deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijeenkomsten samen met een andere organisatie worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.
7. Doorgifte buiten de EER
De praktijk geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt de praktijk zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (AvG).
8. Bewaren van gegevens
De praktijk bewaart persoonsgegevens niet langer dan nodig is. In beginsel worden de volgende bewaartermijnen gehanteerd:
a. medische gegevens: ten minste 15 jaar na het einde van de behandelovereenkomst;
b. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens; c. gegevens van medewerkers en zzp’ers, anders dan (financieel)administratieve gegevens: 5 jaar na uitdiensttreding respectievelijk na het einde van de overeenkomst van opdracht.
9. Wijzigingen privacystatement
De praktijk kan dit privacystatement altijd wijzigen. Een actuele versie van het privacystatement is altijd op te vragen. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.
