Privacyverklaring

• Naam, geslacht, geboortedatum en -plaats, contactgegevens zoals e-mailadressen en telefoonnummers (ook van ouders, verzorgers, voogden, contactpersonen, wettelijke vertegenwoordigers en gezins- of familieleden).
• BSN, nummers van identiteitsbewijzen, verzekeringsnummers.
• Gegevens over je gezondheid
• Verslagen van gesprekken met behandelaren en door jou ingevulde vragenlijsten.
• Gegevens over jouw medicijngebruik en verstrekking.
• Andere bijzondere persoonsgegevens zoals gegevens over jouw ras/etniciteit, godsdienst/levensovertuiging of seksuele leven, als dat nodig is voor een goede diagnose of behandeling.
• Gegevens over strafrechtelijke veroordelingen en strafbare feiten of bijbehorende veiligheidsmaatregelen.
• Lichaamsmateriaal, bijvoorbeeld bloed, als dat nodig is voor een diagnose.
• Camerabeelden.
• Betalingsgegevens, zoals bankrekeningnummers.

• Voor gegevens die we gebruiken voor je diagnose en behandeling, is de grondslag meestal ‘de uitvoering van een overeenkomst waar je als betrokkene partij bent’ (de geneeskundige behandelovereenkomst).
• Als je niet vrijwillig zorg ondergaat, is de grondslag ‘voldoen aan een wettelijke verplichting’ of ‘vervulling van een taak van algemeen belang of uitoefening van openbaar gezag’.
• Als jij of jouw omgeving direct gevaar lopen, kunnen je gegevens worden verwerkt onder de grondslag ‘de bescherming van vitale belangen’.
• In sommige gevallen is de verwerking van jouw gegevens nodig om ‘aan een wettelijke verplichting te voldoen’. Bijvoorbeeld bij financiële verantwoording, toezicht door de inspectie, melden van huiselijk geweld.
• Voor het onderhouden van niet strikt noodzakelijke contacten, werving, beveiliging en bescherming van medewerkers, gebouwen, goederen, informatiesystemen en onze belangen, is de grondslag ‘het gerechtvaardigd belang van onze organisatie’.
• In gevallen waar we geen beroep kunnen doen op bovenstaande grondslagen, vragen wij je toestemming voor de verwerking, zoals voor wetenschappelijk onderzoek.

Wij verwerken jouw gegevens om je de best mogelijke behandeling te bieden en om te voldoen aan wettelijke verplichtingen (zoals de Wet kwaliteit, klachten en geschillen zorg en de Zorgverzekeringswet). Jouw gegevens worden alleen gebruikt voor het doel waarvoor ze zijn verzameld. Tenzij je expliciet toestemming geeft voor ander gebruik. Specifieke doeleinden voor het verwerken van uw gegevens zijn:

• Het uitvoeren van de geneeskundige behandelingsovereenkomst.
• Bevorderen van de kwaliteit en veiligheid van de zorg.
• Declareren van de behandeling.
• Behandelen van klachten, geschillen, incidenten en calamiteiten.
• Verrichten van wetenschappelijk en/of statistisch onderzoek.
• Onderwijs en opleiding van personeel.
• Bedrijfsvoering, wettelijke taken en/of verplichtingen.
• Onderhouden van contacten.
• Beveiliging van de informatiesystemen.
• Bescherming van cliënten, medewerkers, bezoekers, gebouwen en goederen.

Wij vernietigen je persoonsgegevens als deze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen wettelijke verplichtingen meer zijn om ze te bewaren. Als de gegevens nog nuttig kunnen zijn, kunnen we ervoor kiezen om ze te anonimiseren in plaats van te verwijderen.

• Gegevens in je medisch dossier, die we verwerken voor jouw behandelovereenkomst, worden volgens de wet minimaal 20 jaar na het einde van de behandelovereenkomst bewaard. We bewaren deze gegevens langer als dat nodig is voor goede zorg.
• Gegevens die te maken hebben met wetenschappelijk onderzoek bewaren we zolang dat nodig is voor het onderzoek. Omdat onderzoeksvragen voortdurend veranderen en we niet kunnen voorspellen welke vragen in de toekomst belangrijk zijn, hanteren we ook hiervoor een bewaartermijn van 20 jaar.
• Camerabeelden bewaren we in principe vier weken, tenzij er een noodzaak is om de beelden langer te bewaren in verband met incidenten.

Voor jouw behandeling kan het nodig zijn dat verschillende zorgverleners van Pro Persona samenwerken met andere zorginstellingen. Iedereen die direct betrokken is bij jouw behandeling heeft toegang tot de gegevens die zij hiervoor nodig hebben.

• Zonder jouw toestemming delen wij geen gegevens over je met anderen die niet direct betrokken zijn bij jouw behandeling, tenzij dit wettelijk verplicht is. Als je wordt doorverwezen naar een andere behandelaar en je hier geen bezwaar tegen hebt, gaan wij ervan uit dat je het goed vindt dat jouw persoonsgegevens aan die behandelaar worden verstrekt.
• Voor wetenschappelijk onderzoek ontvangen onderzoekers alleen die gegevens die noodzakelijk zijn voor het uitvoeren van het onderzoek.
• Alleen als dit wettelijk vereist is, verstrekken wij persoonsgegevens aan toezichthouders of andere instanties.

Specifiek gaat het om:

• Zorgverzekeraars: met wie wij een contract hebben gesloten, hebben het recht om controles uit te voeren waarbij zij toegang hebben tot onze opgeslagen gegevens.
• Nederlandse Zorgautoriteit (NZa): verzamelt gegevens over zorgvraagtypering om inzicht te krijgen in benodigde zorg in de toekomst. Deze gegevens zijn nodig om te bepalen hoeveel middelen er nodig zijn om bepaalde groepen cliënten te ondersteunen. Wij zijn wettelijk verplicht deze gegevens door te geven. De NZa krijgt geen informatie over individuele behandelingen of woonplaatsen.
• Andere toezichthouders: zoals de Inspectie voor Gezondheidszorg en Jeugd (IGJ) of de Autoriteit Persoonsgegevens (AP), wanneer dit nodig is voor hun toezichthoudende taken.

Als je specialistische ggz ontvangt, kan je bezwaar maken tegen het doorgeven van diagnose-informatie op de declaratie aan de zorgverzekeraar of tegen het doorgeven van zorgtypering gegevens aan de NZa. Je kan dit bespreken met je behandelaar en samen met hen de privacyverklaring invullen.

Over het algemeen verwerken wij je gegevens in Nederland. Het kan voorkomen dat wij jouw gegevens laten verwerken door of delen met partijen buiten de Europese Unie, of landen die een vergelijkbaar niveau van privacybescherming bieden. Soms kunnen wij je gegevens ook laten verwerken of delen met organisaties in landen waar de bescherming van persoonsgegevens niet gelijk is aan de wetgeving in Nederland. In deze gevallen sluiten wij altijd een overeenkomst met deze partijen waarin bindende afspraken worden vastgelegd. Hiermee zorgen we ervoor dat jouw gegevens dezelfde bescherming krijgen als wanneer ze in Nederland zouden worden opgeslagen.

Wij treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies of ongeoorloofd gebruik. Onze informatiesystemen worden beveiligd volgens de geldende standaarden voor informatiebeveiliging in de zorg, zoals vastgelegd in de NEN 7510. We maken hierover ook afspraken met onze dienstverleners.

Ons personeel en de medewerkers van onze leveranciers worden geïnstrueerd in het veilig omgaan met jouw gegevens. Jouw persoonsgegevens zijn alleen toegankelijk voor de personen die deze nodig hebben voor de uitvoering van hun werkzaamheden. Dit zijn onder andere psychiaters, psychologen, verpleegkundigen, secretaresses, en medewerkers van ondersteunende diensten zoals de (financiële) administratie en beheerders van informatiesystemen. Alle medewerkers die betrokken zijn bij de verwerking van jouw gegevens hebben een geheimhoudingsplicht.

Als we jouw gegevens gebruiken voor wetenschappelijk onderzoek, pseudonimiseren of anonimiseren we deze zoveel mogelijk zodat ze niet (direct) naar jou te herleiden zijn.

• Inzage: Je mag kijken welke gegevens we van je hebben en je kan er een kopie van krijgen.
• Aanpassen: Als er iets niet klopt in jouw gegevens, dan kun je vragen om dit te verbeteren of aan te vullen.
• Beperking: Je kan vragen om tijdelijk te stoppen met het gebruiken van jouw gegevens.
• Menselijke beslissingen: Bij ons worden geen automatische beslissingen over jou genomen.
• Bezwaar: Je kan bezwaar maken tegen hoe we jouw persoonsgegevens verwerken.
• Gegevens meenemen: Je hebt het recht om jouw gegevens digitaal te krijgen, zodat je ze bijvoorbeeld aan een andere zorgverlener kan laten zien.