Privacy

Vooraf

Volgens de Algemene verordening gegevensbescherming (AVG) ben ik verplicht om een privacystatement op mijn website te plaatsen dan wel beschikbaar te hebben in de praktijk.

Uw dossier

Voor een goede behandeling is het noodzakelijk dat ik als behandelaar een dossier aanleg: op papier, digitaal of een combinatie van beide. Dit betekent dat ik vanaf het moment van uw aanmelding uw gegevens hierin noteer. Het gaat om gegevens over uw gezondheid, bijvoorbeeld uw voorgeschiedenis en verslagen van gesprekken. Maar ook om administratieve gegevens, zoals uw naam, geboortedatum, adres en telefoonnummer. Als zorgverlener ben ik verplicht om uw identiteit vast te stellen en uw burgerservicenummer (bsn) te noteren.

Ik bewaar in uw dossier ook de voor uw behandeling noodzakelijke gegevens die ik via andere zorgverleners heb gekregen, zoals de verwijsbrief van de huisarts of informatie van een andere behandelaar.

Beveiliging van uw dossier

Ik heb alle wettelijk verplichte maatregelen getroffen om ervoor te zorgen dat uw gegevens veilig worden opgeborgen en dat deze niet verloren raken of in onbevoegde handen vallen. Mochten er toch gegevens lekken of zoekraken, dan ben ik verplicht dit te melden bij de Autoriteit Persoonsgegevens en passende maatregelen te nemen om herhaling in de toekomst te voorkomen. Ik zal u dan ook op de hoogte stellen.

Toegang tot uw dossier
Alle personen in de praktijk die bij uw behandeling betrokken zijn, hebben toegang tot uw dossier. Dit geldt ook voor de collega die mij vervangt bij afwezigheid wegens ziekte, vakantie of om andere redenen. Zij zijn net als ik gehouden aan het beroepsgeheim. Uw dossier wordt alleen ingezien voor zover dit nodig is om u van goede zorg te voorzien.

Informatie delen met anderen

Huisarts/verwijzer

Alleen met uw toestemming mag ik informatie verstrekken aan de huisarts/verwijzer of eventueel aan een behandelaar naar wie ik u doorverwijs. Het kan bijvoorbeeld gaan om informatie over doorverwijzing of een rapportage. Het gaat dan om relevante gegevens uit uw dossier. Telkens als er daadwerkelijk informatie wordt gedeeld, zal ik u opnieuw om toestemming vragen, zodat u weet welke informatie ik met welke doel deel en met wie. Als u toestemming geeft voor of bezwaar maakt tegen het geven van informatie aan de huisarts, dan maak ik daarvan een notitie in het dossier. Bij bezwaar zal ik de informatie niet verstrekken.

Zorgverzekeraars

Ik ben wettelijk verplicht om een aantal van uw persoons- en behandelgegevens vast te leggen. Een deel van deze gegevens komt ook op de rekening voor de zorgverzekeraar te staan (zoals naam, adres, woonplaats, bsn). Met ingang van 2022 ben ik ook verplicht om de zorgvraagtypering (zie onder) vast te leggen en op de rekening naar de zorgverzekeraar te vermelden. In de gespecialiseerde ggz gaat het daarnaast ook om uw diagnose.
Als u hier bezwaar tegen heeft, kunt een privacyverklaring Dat is een formulier waarmee u aangeeft dat de diagnose niet mag worden doorgegeven aan uw zorgverzekeraar. Op declaraties in de generalistische basis-ggz hoef ik de behandeldiagnose niet te vermelden.
Voor sommige behandelingen heeft u -op grond van de polisvoorwaarden van uw zorgverzekering- alleen recht op een vergoeding als uw zorgverzekeraar hier vooraf toestemming voor heeft gegeven. Dit wordt ook wel een machtiging genoemd. In die gevallen kan de zorgverzekeraar mij om informatie vragen over de diagnose. Als u bezwaar heeft tegen deze informatieverstrekking, kunt u dit kenbaar maken door het ondertekenen van een privacyverklaring. Dit kan wel tot gevolg hebben dat uw zorgverzekeraar geen machtiging geeft en dus dat de behandeling niet wordt vergoed.
Zorgverzekeraars mogen controleren of mijn administratie op orde is en de rekeningen kloppen. Bij een controle vraagt een zorgverzekeraar soms om informatie of inzage in het dossier. Ik ben verplicht hieraan mee te werken, maar alleen als aan een aantal strikte voorwaarden is voldaan die wettelijk zijn vastgelegd. In die gevallen is uw toestemming niet vereist; ik zal u hierover wel vooraf informeren.

Nederlandse Zorgautoriteit

De Nederlandse Zorgautoriteit (NZa) ontvangt gegevens over declaraties in de ggz. Deze ontvangen zij via Vektis, die landelijk gegevens van zorgverzekeraars verzamelt. Deze gegevens zijn van belang voor het volgen van ontwikkelingen in de zorg. Declaratiegegevens zijn onder andere de zorgvraagtypering, diagnoses en consulten. De NZa-database bevat geen persoonlijke gegevens zoals uw naam, adres en woonplaats. Ik ben verplicht om deze gegevens te verstrekken aan de zorgverzekeraar en daarmee -geanonimiseerd- aan de NZa. Als u hiertegen bezwaar heeft, kunt u de bovengenoemde privacyverklaring ondertekenen. Ik verstrek deze gegevens dan niet.

Zorgvraagtypering en andere vragenlijsten

Ggz-aanbieders zijn wettelijk verplicht om een zorgvraagtypering te doen. . Hiervoor gebruik ik de HoNOS+-vragenlijst. Daarnaast kan ik u, als dit in de behandeling past, aan het begin, tussentijds en aan het eind van de behandeling vragen om digitaal een vragenlijst in te vullen. Deze informatie komt in uw dossier. Met deze gegevens kan ik het verloop van de behandeling nauwkeurig volgen.

Visitatie, intervisie, supervisie, consultatie

Visitatie
Eens in de vijf jaar vindt er in mijn praktijk een interne kwaliteitscontrole plaats, visitatie genoemd. Dit gebeurt door collega’s die net als ik een beroepsgeheim hebben. Ik geef deze collega’s alleen inzage in uw dossier als u daar desgevraagd toestemming voor heeft gegeven. Zonder uw toestemming mogen de visiteurs het dossier alleen inzien nadat ik alle gegevens heb verwijderd waaruit uw identiteit blijkt.

Intervisie, supervisie of consultatie
In het kader van intervisie, supervisie of consultatie maak ik alleen gebruik van gegevens waaruit uw identiteit niet af te leiden is.
Derden
Mochten andere personen of instanties informatie vragen over uw behandeling, dan ben ik niet verplicht die te geven. Ik heb er in ieder geval uw gerichte toestemming voor nodig en zal vooraf met u doornemen om welke informatie het gaat en voor welk doel deze wordt gebruikt. Denk aan een verzoek van een bedrijfsarts, een arbeidsongeschiktheidsverzekeraar of een letselschadeverzekeraar.

Als u mij toestemming heeft gegeven, dan maak ik daarvan een notitie in het dossier. Bij bezwaar zal ik de informatie niet verstrekken. In mijn rol als (voormalig) behandelaar mag ik alleen feitelijke informatie geven, zoals gegevens over de diagnose en de duur van de behandeling. Ik mag bijvoorbeeld geen verwachtingen of vermoedens uitspreken noch oordelen geven voor een ander doel dan een zorgdoel, bijvoorbeeld een materieel of juridisch doel.

Ook als u toestemming geeft om informatie aan een derde te verstrekken, moet ik een eigen afweging maken of dit gezien mijn beroepsgeheim geoorloofd is. Ik kan dan alsnog besluiten om geen informatie te verstrekken als dit naar mijn oordeel de behandeling kan tegenwerken of schadelijk voor u kan zijn. Meer hierover kunt u lezen in de richtlijn voor gezondheidsverklaringen van de LVVP.

Voor facturatie*
De rekeningen worden niet door mijzelf gemaakt en verstuurd. Ik laat dit doen door Intramed

Om ervoor te zorgen dat Intramed ervoor zorgt dat uw gegevens veilig worden bewerkt en bewaard, heb ik hen een verwerkersovereenkomst laten ondertekenen. Daarin staan heldere afspraken over de bewaking van uw privacy, zoals de wet het voorschrijft. Voor meer informatie verwijs ik u naar mijn privacy statement op mijn website/in mijn praktijk.

Bewaartermijn van uw dossier

Als uw behandeling is afgerond, wordt uw dossier ten minste 20 jaar bewaard. Als u uw dossier wilt laten vernietigen (zie hieronder) dan kan de bewaartermijn korter zijn.

Uw rechten

Als cliënt heeft u volgens de wet een aantal rechten die gaan over de gegevens die over u worden vastgelegd in uw dossier. Namens u kan ook uw wettelijke vertegenwoordiger (ouder, voogd of mentor) of een door u schriftelijk gemachtigde een beroep doen op deze rechten. Hierop is een uitzondering: als het uitoefenen van deze rechten naar mijn oordeel uw belangen zou schaden, dan hoef ik daaraan geen gehoor te geven.

Recht op inzage en afschrift
U heeft recht om uw dossier in te zien en u kunt om een kopie vragen; ik reageer binnen één maand op uw verzoek. U heeft recht op één gratis kopie. Voor een tweede kopie mag ik op basis van de administratieve kosten wel een redelijke vergoeding vragen. Als u digitaal om een kopie heeft gevraagd, dan mag ik u ook digitaal een kopie van uw dossier verstrekken. Als gegevens van anderen, zoals uw partner of kind, in hetzelfde dossier zijn genoteerd, dan heeft dit gevolgen voor uw inzagerecht (tenzij deze gegevens door uzelf zijn verstrekt). Ik zal u daar in dat geval over informeren.

Recht op correctie of aanvulling
Als u vindt dat bepaalde gegevens in uw dossier niet kloppen, dan kunt u mij vragen deze te wijzigen, corrigeren of aan te vullen. Het gaat hierbij alleen om feitelijke onjuistheden; wijzigen of corrigeren van mijn professionele oordeel is niet mogelijk. Wel kan ik, indien u dat wenst een aanvullende verklaring met uw eigen visie in het dossier opnemen. Waren de genoteerde gegevens volgens u op dat moment niet relevant, maar wilt u ze toch bewaren, dan kunt u verzoeken deze af te schermen voor medewerkers. Ik reageer binnen één maand op uw verzoek.

Recht op vernietiging
U kunt schriftelijk verzoeken (een deel van) uw gegevens uit uw behandeldossier te laten vernietigen. Ik reageer dan binnen een maand op uw verzoek. Als het onmogelijk blijkt om binnen die termijn aan uw verzoek te voldoen, zal ik dat aan u laten weten. In dat geval is twee maanden uitstel mogelijk.

Het voorgaande geldt alleen voor de gegevens uit het behandeldossier. Voor uw gegevens in mijn administratie (factuur, declaratiesysteem) geldt dat ik deze vanwege fiscale wetgeving en controles door zorgverzekeraars langer moet bewaren.

In een aantal gevallen kan ik op grond van de wet weigeren aan uw verzoek te voldoen; ik zal u dan uitleggen waarom.

Veilige communicatie

Om buiten de afgesproken behandelsessies om veilig met elkaar te communiceren, raad ik u aan om geen persoonlijke informatie rondom de behandeling naar mij te e-mailen, whatsappen of facetimen. Dat kan alleen als de verbinding is beveiligd. Ik gebruik hiervoor een beveiligd e-mailprogramma.

PRIVACY statement

Laura Feldmann lid van de LVVP gevestigd te Utrecht en ingeschreven bij de Kamer van Koophandel onder nummer 75527715, hecht belang aan de bescherming van persoonsgegevens. Dit privacy statement legt uit hoe Zyyver Psychologie met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene verordening gegevensbescherming (Avg).

1.Toepassing

Dit privacy statement is van toepassing op de volgende categorieën natuurlijke personen van wie Zuyver psychologie persoonsgegevens verwerkt:

(potentiële) patiënten;
bezoekers aan de praktijk van Zuver Psychologie;
bezoekers van de website
deelnemers aan bijeenkomsten van Zuyver Psychologie ;
sollicitanten;
alle overige personen die met Zuyver Psychologie contact opnemen of van wie Zuyver Psychologie persoonsgegevens verwerkt, met uitzondering van haar medewerkers

Verwerking van persoonsgegevens

Zuyver Psychologie verwerkt persoonsgegevens die:

een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers;
tijdens een bezoek van een betrokkene aan de website van zijn gegenereerd, zoals het IP-adres, het surfgedrag op de website (zoals gegevens over het eerste bezoek, vorige bezoek en huidige bezoek, de bekeken pagina’s en de wijze waarop door de website wordt genavigeerd) en op welke onderdelen daarvan de betrokkene klikt;
toepassingen voor e-health, vragenlijsten

3. Doeleinden verwerking

Zuyver Psychologie verwerkt persoonsgegevens voor de volgende doeleinden:

het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd;
het verbeteren van de praktijkwebsite Zuyver Psychologie;
het bijhouden van gebruikersstatistieken. Gebruikersstatistieken van de website voorzien in informatie over de aantallen bezoekers, de duur van het bezoek, welke delen van de website worden bekeken en het klikgedrag. Het gaat om generieke rapportages, die niet herleidbaar zijn tot individuele bezoekers;
het bewaken van de toegang tot de praktijk en het beschermen van vertrouwelijke gegevens.
Rechtsgrond

Zuyver Psychologie verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:

toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
uitvoering van -of met het oog op- het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij e.d.;
een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst.

5. Verwerkers

Zuyver Psychologie kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Zuyver Psychologie persoonsgegevens verwerken. Zuyver Psychologie sluit met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt.

6. Persoonsgegevens delen met derden

Zuyver Psychologie deelt persoonsgegevens met derden, als dat in het kader van de behandeling (bijvoorbeeld een verwijzing) is aangewezen of voor het voldoen aan een wettelijke verplichting nodig is. Er worden geen persoonsgegevens gedeeld met derden voor commerciële doeleinden, tenzij bijeenkomsten samen met een andere organisatie worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.

7. Doorgifte buiten de EER

Zuyver Psychologie geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Zuyver Psychologie ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).

8. Bewaren van gegevens

Zuyver Psychologie bewaart persoonsgegevens niet langer dan nodig is. Zij hanteert in beginsel de volgende bewaartermijnen:

medische gegevens: ten minste 15 jaar na het einde van de behandelovereenkomst (vanaf 1 januari 2020 is dit 20 jaar);
(financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
gegevens van medewerkers en zzp’ers, anders dan (financieel-)administratieve gegevens: 5 jaar na uitdiensttreding respectievelijk na het einde van de overeenkomst van opdracht;
gegevens van sollicitanten: 6 maanden na afronding van de sollicitatieprocedure;
bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan.

9. Wijzigingen privacystatement

Zuyver Psychologie kan dit privacystatement altijd wijzigen. Een actuele versie van het privacystatement wordt op de website van de praktijk gepubliceerd. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.

10. Rechten, vragen en klachten

U hebt het recht Zuyver Psychologie te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met L. Feldmann via info@zuyverpsychologie.nl

Ook bij vragen of klachten over de wijze waarop Zuyver Psychologie persoonsgegevens verwerkt, kunt u contact opnemen met L. Feldmann, info@zuyverpsychologie.nl. Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens.