Privacyverklaring

Artikel 1. Algemeen
“De Vaart” zorgt ervoor dat met (bijzondere) persoonsgegevens van patiënten zorgvuldig wordt omgegaan. Wij houden ons aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Met dit privacyreglement willen wij u nader informeren over ons beleid.

Artikel 2. Definities

1. Persoonsgegevens:alle gegevens door middel waarvan de patiënt kan worden geïdentificeerd. Gegevens met betrekking tot de gezondheid van betrokkene(n) worden als ‘bijzondere persoonsgegevens’ aangemerkt.
2. Verantwoordelijke:de verwerkingsverantwoordelijke voor dit privacyreglement van de verloskundigenpraktijk, zoals bedoeld in artikel 4 lid 7 van de wet Algemene Verordening Gegevensbescherming.
3. Verwerking/verwerken: een bewerking van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van persoonsgegevens.
4. Verwerker: degene die ten behoeve van de Vaart voor de Verwerkingvan persoonsgegevens zorgdraagt, zonder aan zijn rechtstreeks gezag te zijn onderworpen, zoals hulppersonen die door de verantwoordelijke zijn ingehuurd.
5. Betrokkene: degene op wie de persoonsgegevensbetrekking hebben, in het algemeen de cliënt.
6. Uitvoeringswet: de Uitvoeringswet Algemene Verordening Gegevensbescherming.
7. Verordening:verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (PbEU 2016, L 119).
8. Privacyreglement:dit document.

 

Artikel 3. Hoe komen we aan de gegevens?

Persoonsgegevens zijn afkomstig of afgeleid van gegevens die mondeling en schriftelijk worden verstrekt door de betrokkene of diens wettelijke vertegenwoordiger. Persoonsgegevens kunnen daarnaast worden verstrekt door de zorgverzekeraar, de huisarts, verloskundige, andere behandelaars, specialisten, hulpverleners of andere dan de voornoemde personen of instanties.

 

Artikel 4. Hoe en waarom verwerken wij gegevens?

1. Verwerkinggebeurt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is. Daarnaast geschiedt de verzameling van persoonsgegevens voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
2. De verwerkingmet het oog op archivering in het algemeen belang, wetenschappelijk, kwalitatief onderzoek of statistische doeleinden wordt niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd.
3. De verwerkingis alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan:
4. Toestemming van de betrokkene(middels een actief aan te vinken toestemmingsformulier);
5. Het aangaan en uitvoeren van een behandeling(sovereenkomst);
6. Het vrijwaren van een vitaal belang van de betrokkene, zoals noodgevallen;
7. Het behartigen van een gerechtvaardigd belang van de verantwoordelijkeof van een derde (bijvoorbeeld de bedrijfscontinuïteit);
8. Noodzaak om een wettelijke verplichting of een overeenkomst met de betrokkenena te komen.
9. Persoonsgegevensworden slechts verwerkt voor zover zij – gelet op de doeleinden waarvoor zij worden verwerkt – toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is.
10. De Vaart verwerktpersoonsgegevens voor de volgende doeleinden:
11. Behandeling van de betrokkene;
12. Informeren en contacteren van betrokkene(n);
13. Financiële administratie;
14. Goede werking van de website c.q. inschrijving bij ons centrum.

 

Artikel 5. Voorwaarden voor toestemming

1. De verantwoordelijkekan aantonen dat de betrokkene toestemming heeft gegeven voor de verwerking.
2. De betrokkenekan een gegeven toestemming altijd weer intrekken.

 

Artikel 6. Andere gegevens

Geanonimiseerde gegevens vallen niet onder de werking van dit privacyreglement.

 

Artikel 7. Om welke gegevens gaat het?

Verwerking kan zien op de volgende gegevenscategorieën:

1. Naam, voornamen, voorletters, titel, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer, mailadres en soortgelijke voor communicatie benodigde gegevens, alsmede betaalgegevens van de betrokkene;
2. Een administratienummer dat gekoppeld is aan het behandeldossier van betrokkene;
3. De persoonlijke toestemmingsverklaring voor het gebruiken, verwerken en verstrekken van persoonsgegevens;
4. Gegevens als bedoeld onder a van behandelaars die over het welzijn en de gezondheid van de betrokkeneworden ingelicht;
5. Informatie m.b.t. de relevante medische en obstetrische anamnese van de betrokkene, waaronder gegevens die met instemming zijn overgenomen van een medebehandelaar (zoals huisarts, gynaecoloog of verloskundige);
6. In geval van erfelijke aandoeningen medische gegevens van diens gezins- en familieleden;
7. Andere bijzondere persoonsgegevensmet het oog op de goede behandeling van de betrokkene, zoals geboortedatum;
8. Informatie over de aard van de behandeling, de diagnose, de uitslag en/of advies met betrekking tot de vervolgbehandeling (zoals gegevens in het kader van horizontale en verticale verwijzing) van de betrokkene,alsmede de verstrekte rapportage van de behandeling;
9. Gegevens ten behoeve van kwaliteitsbewaking en followup van de behandeling in het kader van kwaliteitsbewaking Wet Bevolkings Onderzoek (counselingsgegevens en prenatale screening);
10. Informatie over het berekenen, vastleggen en innen van de vergoeding van de behandeling;
11. Informatie over de verzekering van de betrokkene, waaronder het verzekeringsnummer en het BurgerServiceNummer;
12. Klachten en opmerkingen over de behandeling van betrokkene;
13. Andere gegevens die strikt noodzakelijk zijn voor een juiste behandeling en afhandeling van de behandeling.

 

Artikel 8. Informatieplicht

1. Voordat de verantwoordelijkepersoonsgegevens verwerkt, deelt zij de betrokkene en/of diens wettelijke vertegenwoordiger mee:
2. Wie verantwoordelijk is voor de verwerkingmet contactgegevens;
3. Waarom bepaalde, concrete persoonsgegevensverwerkt zullen worden;
4. Indien van toepassing, de contactgegevens van de functionaris voor de gegevensbescherming;
5. Op welke manier de persoonsgegevensworden verwerkt;
6. De periode gedurende welke de persoonsgegevenszullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria ter bepaling van die termijn;
7. Alle andere informatie die met het oog op de zorgvuldigheid moet worden verstrekt. Dat betekent ook: Des te gevoeliger de persoonsgegevensdie de verantwoordelijke wil verwerken, des te grondiger er moet worden geïnformeerd.
8. Als persoonsgegevensvia een derde worden opgevraagd, of aan een derde worden geleverd, dan wordt op dezelfde wijze voldaan aan de informatieplicht, vóórdat de persoonsgegevens worden verkregen of geleverd, tenzij dit alleen met een onevenredige inspanning kan worden gedaan.

 

Artikel 9. Recht op inzage

1. De betrokkeneheeft het recht om diens persoonsgegevens in te zien en kan de volgende gegevens opvragen:
2. Een omschrijving van het doel of de doeleinden van de verwerkingvan persoonsgegevens;
3. Alle beschikbare gegevens omtrent de herkomst van de persoonsgegevens;
4. De categorieën van gegevens waarop de verwerkingbetrekking heeft;
5. Een overzicht van ontvangers of categorieën van ontvangers die de persoonsgegevenshebben ontvangen;
6. Indien mogelijk, de periode gedurende welke de persoonsgegevensnaar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
7. Dat de betrokkenehet recht op rectificatie, het recht op gegevenswissing en het recht op beperking van de verwerking
8. Een verzoek om inzage kan op grond van de volgende redenen worden afgewezen:
9. De verzoeker is geen betrokkeneof zijn/haar verzoek heeft geen betrekking op gegevens die alleen op de verzoeker betrekking hebben;
10. De verzoeker heeft de leeftijd van 16 jaar nog niet bereikt en/of is onder curatele is gesteld. In dat geval kan alleen de wettelijk vertegenwoordiger het verzoek doen;
11. Verantwoordelijkeheeft reeds kortgeleden aan een vergelijkbaar verzoek van dezelfde verzoeker gehoor gegeven;
12. Bescherming van de betrokkeneof van de rechten en vrijheden van anderen;
13. Vanwege de veiligheid van de staat, en/of de voorkoming, opsporing en vervolging van strafbare feiten.

Artikel 10. Overige rechten

1. De betrokkeneheeft te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens die hem betreffen. De verwerking wordt bij bezwaar gestaakt door de verantwoordelijke.
2. De betrokkeneheeft het recht om van de verantwoordelijke onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen.
3. De betrokkeneheeft het recht van de verantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen.

Daarnaast is de verantwoordelijke verplicht zonder onredelijke vertraging gegevens te wissen wanneer de betrokkene zijn toestemming heeft ingetrokken of de verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden waarvoor deze zijn verzameld.

4. De betrokkeneheeft indien de juistheid van de persoonsgegevens door hem wordt betwist het recht van de verantwoordelijke om beperking van de verwerking te verkrijgen.
5. De betrokkeneheeft het recht de hem betreffende persoonsgegevens, die zij aan de verantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen.

 

Artikel 11. De uitoefening van rechten door betrokkene
De verantwoordelijke neemt passende maatregelen zodat de betrokkene de communicatie of informatie omtrent de rechten zoals beschreven in dit privacyreglement op een beknopte, transparante en toegankelijke wijze en in duidelijke bewoordingen ontvangt.

 

Artikel 12. Toegang tot en ontvangers van persoonsgegevens

1. Toegang tot persoonsgegevenshebben in beginsel slechts degenen die rechtstreeks betrokken zijn bij de uitvoering van de behandeling van de betrokkene, voor zover die toegang nodig is voor hun werkzaamheden.
2. Softwareleveranciers zonder verwerkersovereenkomst hebben zelf geen toegang tot persoonsgegevensen laten geen cookies achter in hun programma.
3. Wanneer een verwerkingnamens de verantwoordelijke wordt verricht, doet de verantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties afgeven dat de persoonsgegevens worden verwerkt conform de verordening, de uitvoeringswet of daarop gebaseerde regelgeving.
4. Voor het overige kunnen aan de volgende personen en instanties toegang worden verleend/persoonsgegevensworden verstrekt:
5. Onderzoekers als bedoeld in artikel 7:458 van het Burgerlijk Wetboek;
6. Zorgverzekeraars voor zover noodzakelijk met het oog op de verplichtingen uit de verzekeringsovereenkomst;
7. Derden die belast zijn met het innen van vorderingen voor zover toegang/verstrekking noodzakelijk is en het geen medische gegevens betreft;
8. Anderen, wanneer de grondslag van de verwerkte gegevens is:
   • Toestemming van de betrokkene;
   • Een noodzaak om een wettelijke verplichting na te komen;
   • Het vrijwaren van een vitaal belang van de betrokkene.
9. Anderen, wanneer de verdere verwerkingvoor historische, statistische of wetenschappelijke doeleinden geschiedt, indien de verantwoordelijke de nodige maatregelen heeft getroffen om te zorgen dat verdere verwerking uitsluitend ten behoeve van deze doeleinden geschiedt.

 

Artikel 13. Verwerkingsregister

De verantwoordelijke houdt een register bij van de verwerkingsactiviteiten die onder haar verantwoordelijkheid plaatsvindt. Dit register bevat de volgende gegevens:

1. De naam en contactgegevens van de verantwoordelijkeen van de functionaris voor de gegevensbescherming;
2. De verwerkingsdoeleinden;
3. De categorieën van gegevens waarop de verwerkingbetrekking heeft;
4. De categorieën van ontvangers aan wie persoonsgegevensworden verstrekt;
5. De beoogde termijn waarbinnen de persoonsgegevensmoeten worden gewist;
6. Een beschrijving van de getroffen technische en organisatorische maatregelen.

 

Artikel 14. Melding inbreuk

1. Indien een inbreuk in verband met persoonsgegevensheeft plaatsgevonden deelt de verantwoordelijke dit -indien en voor zover wettelijk vereist- zo spoedig mogelijk nadat zij hiervan op de hoogte is mee aan de betrokkene en de Autoriteit Persoonsgegevens.
2. De in het eerste lid bedoelde melding bevat ten minste:
3. De aard van de inbreuk;
4. De waarschijnlijke gevolgen van de inbreuk;
5. De maatregelen die de verantwoordelijkeals gevolg van de inbreuk heeft getroffen;
6. Een contactpunt voor meer informatie.

Artikel 15. Bewaartermijnen

1. Medische gegevens die zijn verkregen om een behandelingsovereenkomst aan te gaan of te vervullen worden 15 jaar bewaard. De verantwoordelijkeis niet gehouden tot langere bewaartermijnen dan bij wet, in het bijzonder artikel 7:454 lid 3 van het Burgerlijke Wetboek, verplicht.
2. Andere persoonsgegevensworden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij werden verwerkt. Als die persoonsgegevens niet langer nodig zijn, worden ze verwijderd.

 

Artikel 16. Geheimhouding

1. De verantwoordelijke, de verwerkeren iedereen die onder gezag van de verantwoordelijke toegang heeft tot persoonsgegevens, zijn verplicht tot geheimhouding van de persoonsgegevens.
2. Voor het verwerkenvan bijzondere persoonsgegevens geldt dat iedereen die ze verwerkt een geheimhoudingsplicht heeft. Deze vloeit voort uit het ambt, het beroep of uit de arbeidsovereenkomst van diegene.

 

Artikel 17. Beveiliging

1. De verantwoordelijkemoet zorgen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.
2. ‘Passend’ betekent dat de beveiligingsmaatregelen die getroffen worden passen bij het risico dat de persoonsgegevensonzorgvuldig of onrechtmatig (verder) worden verwerkt en de schade die daaruit voort zou vloeien. De getroffen maatregelen moeten ervoor zorgen dat:
3. Uitsluitend bevoegde personen toegang tot persoonsgegevenshebben;
4. De persoonsgegevenscorrect zijn en niet verloren gaan;
5. De persoonsgegevenszonder belemmering beschikbaar zijn voor rechtmatige Verwerking volgens de afspraken binnen de organisatie.
6. In alle gevallen draagt de verantwoordelijkezorg voor het informatiebeveiligingsbeleid en draagt dit beleid uit binnen Het centrum.

 

Artikel 18. Slotbepalingen

1. De verantwoordelijkeaanvaardt niet meer verplichtingen dan hetgeen waartoe zij op grond van de wet gehouden is, tenzij schriftelijk anders overeengekomen met de betrokkene.
2. De betrokkeneheeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit.
3. Wijzigingen in dit privacyreglementworden aangebracht door de verantwoordelijke. De wijzigingen in het privacyreglement zijn van kracht ten opzichte van betrokkene(n) nadat betrokkene(n) van de wijziging op de hoogte zijn gesteld.
4. Dit privacyreglementis per 01-05-2018 in werking getreden en op de website van de Vaart in te zien.

Voor vragen of het uitoefenen van de rechten van betrokkene kunt u contact opnemen met verloskundigenpraktijk de Vaart via telefoonnummer 0654373616.