Privacy Policy | Kinder Luchtweg Centrum

Privacyverklaring voor patiënten en bezoekers van onze website

Deze privacyverklaring is van toepassing op het Kinder Luchtweg Centrum (KLC), bestaande uit KinderLuchtwegCentrum BV, Luchtweg Centrum BV, en onderliggende dochterondernemingen.

Je kunt in deze Privacyverklaring lezen welke persoonsgegevens wij van je verwerken, voor welke doeleinden, wie jouw gegevens mag inzien, hoe wij jouw gegevens bewaren, aan wie wij jouw gegevens doorgeven en welke invloed je daarop zelf kunt uitoefenen.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die kunnen worden herleid tot een natuurlijk persoon. Bij persoonsgegevens kun je denken aan: jouw naam, adres, geboortedatum, telefoonnummer, e-mailadres en gezondheidsgegevens. Dit soort gegevens verkrijgen wij van je als je bij ons komt voor onderzoek of behandeling. Ook als je onze website bezoekt, verstrek je ons in sommige gevallen persoonsgegevens.

Welke persoonsgegevens verzamelen wij van je en met welk doel?

Kinder Luchtweg Centrum BV verwerkt jouw persoonsgegevens ten behoeve van goede zorgverlening en een efficiënte en effectieve bedrijfsvoering, in het bijzonder in het kader van het uitvoeren van de volgende activiteiten:

Algemene communicatie en spreekuurplanning (NAW-gegevens, telefoon, e-mail)
Goede en veilige zorgverlening volgens de behandelovereenkomst (verwijsbrief, uitgebreide gezondheidsvragen, voorgeschiedenis, medicatiegebruik, allergieën, behandelverslagen, voor- en nafoto’s, brieven naar andere zorgverleners, etc. We leggen alles vast in een medisch dossier)
Identificatie (BSN-nummer, type en nummer legitimatiebewijs, evt. pasfoto)
Declaratie van de behandeling bij jouw zorgverzekeraar (zorgverzekeraar en polisnummer)
Meten van behandelresultaten en patiënttevredenheid, kwaliteitsvisitatie en andere kwaliteitsdoeleinden
Voldoen aan wettelijke verplichtingen
Wetenschappelijk onderzoek
Toegangsbeveiliging (bijv. camerabeelden)
Jouw gegevens kunnen we ook gebruiken om je te blijven informeren over ons zorgaanbod, nieuwsbrieven en marketingactiviteiten, en om uitnodigingen te sturen voor deelname aan kwaliteitsonderzoek via externe dienstverleners.

De wettelijke grondslagen voor het bovenstaande verwerken van jouw persoonsgegevens zijn:

de verwerking van jouw gegevens is noodzakelijk voor de uitvoering van een overeenkomst (de behandelovereenkomst), of
de verwerking van jouw gegevens is noodzakelijk om een wettelijke verplichting na te komen (bijvoorbeeld de Wet op de geneeskundige behandelingsovereenkomst of de Zorgverzekeringswet), of
de verwerking van jouw gegevens is noodzakelijk met het oog op het gerechtvaardigde belang van KinderLuchtwegCentrum, of
de verwerking gebeurt op basis van jouw toestemming (bijvoorbeeld voor nieuwsbrieven, marketing of elektronische gegevensuitwisseling). Een gegeven toestemming kun je altijd weer intrekken.

Omdat wij gezondheidsgegevens verwerken (bijzondere persoonsgegevens), beroepen wij ons daarbij op de wettelijke uitzondering voor zorgverleners: deze gegevens worden verwerkt door of onder verantwoordelijkheid van een beroepsbeoefenaar die een geheimhoudingsplicht heeft.

Wie heeft inzage in jouw gegevens?

Alle zorgverleners van het KLC die direct betrokken zijn bij jouw behandeling, hebben toegang tot deze gegevens. Daar hoort ook alle informatie bij afkomstig van laboratorium- en onderzoeksgegevens. Overige medewerkers kunnen een beperkte inzage in jouw dossier hebben als dat nodig is voor hun werkzaamheden, zoals voor administratieve handelingen.

Met wie delen wij jouw (medische) gegevens?

Jouw huisarts/verwijzer sturen wij, tenzij je hiertegen bezwaar maakt, een brief met de uitgevoerde behandelingen en/of advies voor verdere zorgverlening. Bij kinderen onder de leeftijd van vier jaar krijgt de behandelend jeugdarts van de GGD ook een kopie van de brief, tenzij je hiertegen bezwaar hebt. Voor GGZ-zorg wordt altijd specifieke toestemming gevraagd.
De apotheker sturen wij een recept voor medicatie als dat nodig is. Wanneer je bij jouw apotheker toestemming hebt gegeven, kunnen wij gegevens over jouw medicatie daar opvragen.
Als je wordt doorverwezen naar een andere behandelaar, ontvangt deze van ons een verwijsbrief met relevante medische informatie.
Met jouw specifieke toestemming voor elektronische gegevensuitwisseling is het mogelijk om medische gegevens te raadplegen van of te verstrekken aan andere zorgaanbieders zoals een ziekenhuis, apotheker e.d. Deze toestemmingen kun je via MijnMitz geven of weer intrekken.
De kosten voor jouw behandeling declareren we bij jouw zorgverzekeraar. De omschrijving van de behandelcode of zorgactiviteit bevat medische gegevens. Ook jouw BSN wordt hierbij doorgegeven.
Ernstige calamiteiten melden we bij de Inspectie Gezondheidszorg en Jeugd. Bij mogelijke uitbraak van infectieziekten zijn wij verplicht jouw gegevens door te geven aan de GGD.
In bijzondere gevallen zijn we wettelijk verplicht om jouw persoonsgegevens te verstrekken aan instanties. Wij volgen hierbij de richtlijnen die zijn opgesteld door de artsenfederatie KNMG (Koninklijke Nederlandsche Maatschappij tot bevordering der Geneeskunst).
Wij zullen jouw gegevens nooit doorgeven aan een bedrijf of vestiging in een land buiten de Europese Unie, tenzij je daar expliciet toestemming voor geeft.

Hoe gaan wij met jouw persoonsgegevens om?

Om jouw privacy en de vertrouwelijkheid van jouw gegevens te beschermen, treffen we passende technische en organisatorische maatregelen. Alle medewerkers zijn tot geheimhouding verplicht. Dit geldt ook voor anderen die door ons worden ingehuurd of anderszins zijn aangesteld om werkzaamheden te verrichten. Onze elektronische zorgsystemen, waarin jouw medische gegevens staan, zijn op verschillende wijze beveiligd met onder andere toegangsbeperkingen, logging, etc. Wij werken uitsluitend met systemen en partijen die voldoen aan de eisen van NEN 7510/ISO 27001. Ook zorgen we voor maatregelen zoals back-ups tegen verlies van gegevens door brand of diefstal. De toegang tot patiëntgegevens is beperkt tot de informatie die een medewerker nodig heeft voor zijn functie of taak, door middel van autorisaties. Met leveranciers die in onze opdracht jouw gegevens verwerken, zijn verwerkersovereenkomsten gesloten. Hierin zijn onder andere beveiligingsafspraken vastgelegd. Een verwerker mag jouw gegevens nooit voor andere/eigen doeleinden gebruiken.

Andere voorbeelden:

Het centrum wordt periodiek onderworpen aan privacy- en securityaudits.
Alle medewerkers zijn geschoold in het voorkomen van beveiligingsincidenten en het gebruik van de meldcode datalekken, voor het geval er ondanks alle maatregelen toch misbruik is gemaakt van jouw gegevens.
In- en externe audits en kwaliteitsdoeleinden.
Er wordt gebruikgemaakt van beveiligde verbindingen via ZorgDomein en ZorgMail. Deze zijn versleuteld en beveiligd, inclusief een two-factor-beveiliging.

Hoelang bewaren we jouw gegevens?

Wij bewaren jouw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor jouw gegevens worden verwerkt en dan wettelijk is toegestaan. Afhankelijk van het doel en de aard van de gegevens kan de bewaartermijn verschillend zijn. Jouw medisch dossier bewaren wij 20 jaar (wettelijke verplichting), gerekend vanaf de laatste wijziging in het dossier. Voor minderjarigen gaat deze termijn pas in vanaf het moment dat je meerderjarig (18 jaar) wordt. Voor declaratiegegevens is de bewaartermijn 7 jaar. Camerabeelden bewaren wij niet langer dan noodzakelijk en in beginsel maximaal vier weken, tenzij er een incident op is vastgelegd.

Bezoek aan onze website

Als je onze website bezoekt, registreren we jouw IP-adres, bezoekgegevens en plaatsen wij cookies. Hieronder lees je waarvoor we deze gegevens gebruiken.

Wat doen we met je bezoekgegevens?

Op onze website worden algemene bezoekgegevens bijgehouden, zoals de meest bezochte pagina’s. Met deze informatie kunnen we de indeling van onze website verder optimaliseren. Ook kunnen deze gegevens worden gebruikt om meer gerichte informatie op de site te zetten. Zo kunnen we onze dienstverlening verder verbeteren. We registreren ook hoe bezoekers door onze website klikken. Deze gegevens worden alleen gebruikt voor statistische analyses van het bezoekgedrag op onze website.

Wat doen we met cookies?

Wij maken op deze website gebruik van cookies voor webstatistieken via Google Analytics. Hiermee meten we hoe onze website wordt gebruikt, zodat we deze kunnen verbeteren. We hebben Google Analytics privacyvriendelijk ingesteld volgens de handleiding van de Autoriteit Persoonsgegevens. Je kunt cookies altijd weigeren of verwijderen via de instellingen van je browser.

Jouw rechten

Informatie

Wij informeren je voor het verwerken van jouw gegevens over onze identiteit, de doelen waarvoor en de manieren waarop wij jouw gegevens verwerken, over de regels die daarop van toepassing zijn, over de rechten die je hebt en hoe je daar invloed op kunt uitoefenen. Dit doen we door middel van deze privacyverklaring, die je kunt vinden op onze website.

Inzage in en afschrift van jouw gegevens

Je hebt het recht om de gegevens die wij van je verzamelen in te zien. Je kunt ook een kopie van (een deel van) jouw dossier opvragen. In beide gevallen kun je dit aangeven via het contactformulier op de website. Let op: in het geval van minderjarigen gelden specifieke regels. In het kort betekent dit:

ouders/wettelijk vertegenwoordigers kunnen alle rechten uitoefenen van hun kinderen tot 12 jaar;
kinderen tussen 12 en 16 jaar moeten worden betrokken bij het geven van inzage en afschrift van het medisch dossier;
ouders/wettelijk vertegenwoordigers van kinderen vanaf 16 jaar hebben geen rechten, tenzij hun kind daarvoor uitdrukkelijk toestemming heeft gegeven.

Voor specifieke gevallen volgen wij de KNMG-richtlijn ‘Omgaan met medische gegevens’ en de KNMG-wegwijzer ‘Toestemming en informatie bij behandeling van minderjarigen’.

Recht op rectificatie

Je hebt het recht om gegevens aan te laten passen als jouw gegevens onjuist of onvolledig zijn. Ook heb je het recht de gegevens te laten aanpassen als de gegevens niet relevant zijn voor het doel waarvoor wij ze verwerken, of als jouw gegevens in strijd met een wettelijk voorschrift door ons zijn verwerkt.

Recht op gegevenswissing

Daarnaast heb je het recht om bepaalde gegevens te laten verwijderen, bijvoorbeeld wanneer jouw gegevens niet langer nodig zijn voor de doeleinden waarvoor we ze hebben ontvangen, wanneer je bezwaar maakt tegen de verwerking of wanneer jouw gegevens onrechtmatig door ons zijn verwerkt. Toch kunnen we niet altijd alle gevraagde gegevens verwijderen, omdat we verplicht (kunnen) zijn om bepaalde gegevens van jou te bewaren. Wij volgen hierbij paragraaf 2.11.7.2 van de KNMG-richtlijn.

Recht op beperking van de verwerking

Het recht op beperking houdt in dat wij jouw persoonsgegevens (tijdelijk) niet mogen verwerken en niet mogen wijzigen. Hiervan is sprake indien je de juistheid van de gegevens betwist, indien je van mening bent dat de persoonsgegevens niet langer nodig zijn voor de doeleinden of indien je van mening bent dat de verwerking van jouw persoonsgegevens onrechtmatig is.

Recht van bezwaar

Je kunt bezwaar maken tegen verwerking van jouw persoonsgegevens door ons als je vindt dat deze worden gebruikt voor andere doeleinden dan de uitvoering van de behandelovereenkomst of het nakomen van een wettelijke verplichting.

Recht op dataportabiliteit

Wanneer je jouw persoonsgegevens aan ons hebt verstrekt, heb je in bepaalde gevallen het recht op gegevensoverdraagbaarheid. Dit houdt in dat wij jouw gegevens op gestructureerde, gangbare en machineleesbare wijze aan je of aan een derde partij zullen verstrekken, wanneer je ons daarom verzoekt.

Hoe kun je jouw rechten uitoefenen?

Als je gebruik wilt maken van jouw rechten, kun je contact met ons opnemen via onderstaande contactgegevens of door een brief of mail aan ons te sturen, voorzien van jouw naam, adres en telefoonnummer. Wij reageren binnen één maand op jouw verzoek. Wij vragen je om je te legitimeren aan de hand van een geldig legitimatiebewijs, of via een andere veilige digitale wijze zoals een PGO of patiëntportaal. Op die manier kunnen wij controleren of wij de persoonsgegevens aan de juiste persoon verstrekken. Buitensporige verzoeken met betrekking tot het verstrekken van informatie kunnen door ons worden afgewezen. Van buitensporige verzoeken is sprake wanneer je ons bijvoorbeeld meer dan gemiddeld en noodzakelijk benadert met informatieverzoeken.

Melden van incidenten

Mocht er onverwachts blijken dat er toch iets niet goed is gegaan met de bescherming van jouw persoonsgegevens, of we vermoeden dat dit het geval is, dan zullen wij dit melden bij de AP. Als de inbreuk op jouw persoonsgegevens voor jou mogelijk ongunstige of nadelige gevolgen heeft, laten we je dit zo snel mogelijk weten.

Toezicht op het verwerken van persoonsgegevens

De regels over het beschermen van jouw persoonsgegevens zijn vastgelegd in de Algemene Verordening Gegevensbescherming. De Autoriteit Persoonsgegevens (AP) ziet erop toe dat deze wet wordt nageleefd. Als je vindt dat de bepalingen uit deze Privacyverklaring niet of onvoldoende door ons worden nageleefd, heb je het recht om een klacht in te dienen bij de AP.

De contactgegevens van de AP zijn:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 070 888 85 00
www.autoriteitpersoonsgegevens.nl

Over deze privacyverklaring

KinderLuchtwegCentrum BV kan deze Privacyverklaring aanpassen. Heb je vragen of opmerkingen over onze Privacyverklaring? Neem dan gerust contact met ons op:
Kinderluchtwegcentrum BV
Louwesweg 6
1066 EC Amsterdam
info@kinderluchtwegcentrum.nl