Reglement AVG - Privacybeleid Osteop.Art.

‍

Contactgegevens

Pieter van der Doesstraat 63 1056 VD Amsterdam
+31638412839

‍
Anastasiia Kuligina is de Functionaris Gegevensbescherming van Osteop.Art. Zij is te bereiken via anastasiiakuligina@gmail.com

Op 25 mei 2018 is de nieuwe Privacywetgeving in werking getreden. Het gaat dan om Privacy Richtlijn (95/46/EG) en de Richtlijn privacy en elektronische communicatie (2002/58/EG), de nationale wetten ter uitvoering van deze richtlijnen en/of, in voorkomend geval, de verordening (EU) 2016/679 (de "Algemene Verordening Gegevensbescherming"). Een en ander samengevat als de AVG.

De AVG verwacht een meer proactieve rol van elke organisatie die persoonsgegevens verwerkt, zoals:
- Versterking en uitbreiding van privacyrechten;
- Meer verantwoordelijkheden voor organisaties;

‍

Osteop.Art is een praktijk waarbinnen Anastasiia Kuligina osteopathie als dienstverlening aanbiedt. Om dat doel te kunnen uitvoeren, dient Osteop.Art persoonsgegevens van patiënten te verwerken en gebruiken binnen de dagelijkse bedrijfsvoering. Zodoende houdt Osteop.Art bij de ontwikkeling en uitwerking van die dienst rekening met het recht op bescherming van persoonsgegevens. Met inachtneming van de stand van de techniek ziet Freriks Osteopathie erop toe dat de verwerkingsverantwoordelijken en de verwerkers in staat zijn te voldoen aan hun verplichtingen inzake gegevensbescherming.

‍

Osteop.Art let daarbij op:

• het minimaliseren van de verwerking van persoonsgegevens;
• slechts het BSN-nummer noteren, doch geen kopie maken van de het paspoort/ID kaart;
• transparantie met betrekking tot de functies en de verwerking van persoonsgegevens;
• het in staat stellen van de betrokkene om controle uit te oefenen op de informatieverwerking;
• beveiligingskenmerken creëren en verbeteren.

‍

Osteop.Art verwerkt geen persoonsgegevens voor commerciële doeleinden. Patiënten worden niet gevolgd door Freriks Osteopathie aan de hand van de persoonsgegevens.
‍

Persoonsgegevens die wij verwerken

Osteop.Art verwerkt uw persoonsgegevens doordat u gebruikmaakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

- Voor- en achternaam
- Geslacht
- Geboortedatum
- Adresgegevens
- Telefoonnummer
- E-mailadres

‍

De gegevens die worden gedocumenteerd zijn privacygevoelig. Het gaat om gegevens aan de hand waarvan de betrokkene zowel direct als indirect geïdentificeerd kan worden. Het betreft hier registratie van persoonsgegevens met een gerechtvaardigd belang. Immers, patiënten melden zichzelf aan bij Osteop.Art. Zij willen graag geholpen worden door de osteopaat voor hun klachten.

Osteop.Art verwerkt geen persoonsgegevens omdat op onze pagina geen persoonsgegevens achter gelaten kunnen worden. Ook gebruiken we geen sociaal-media-plugins.

‍

Osteop.Art is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. Ten aanzien van al deze vormen van verwerkingen van persoonsgegevens Osteop.Art een register van verwerkingsactiviteiten bijhouden. Daarin worden alle soorten persoonsgegevens opgesomd die worden verwerkt.

‍

Evenwel is Osteop.Art zich ervan bewust dat sprake is van bijzondere persoonsgegevens. De inhoud van een medisch dossier is gevoelig voor de betrokkene en vergt een grote mate van vertrouwelijkheid. Osteop.Art zal zich zodoende inzetten die gegevens vertrouwelijk te laten blijven.

‍

De gegevens zoals Osteop.Art registreert zijn slechts bedoeld voor intern gebruik. De persoonsgegevens worden gebruikt om te waarborgen dat de osteopaat de patiënt zo goed mogelijk van dienst kan zijn. Dat doet hij door het verhelpen van de klachten en het mogelijk maken dat de ziektekostenverzekering de kosten zo veel mogelijk vergoedt.

‍

Klacht

In het geval de patiënt een klacht indient tegen de osteopaat, zullen die gegevens eveneens worden verwerkt door Osteop.Art.

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over bezoekers die jonger zijn dan 16 jaar, tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker 16 jaar en ouder is. Wij raden ouders dan ook aan betrokken te zijn bij de online-activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via anastasiiakuligina@gmail.com. Dan verwijderen wij de desbetreffende informatie.

‍

Toestemming

Voor de verwerking van bepaalde gegevens is toestemming nodig van de betrokkene. Dat is het geval indien het gaat om bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard. Ook het nationaal identificatienummer (BSN) is een zaak waarbij expliciete toestemming van de betrokkene nodig is, indien dat nummer wordt verwerkt. Freriks Osteopathie verwerkt het BSN van haar patiënten omdat osteopaten verplicht zijn dit nummer te gebruiken in correspondentie met andere zorgverleners.

Het verwerken van gegevens over de gezondheid betreft eveneens een bijzondere categorie gegevens waarvan voor de verwerking toestemming nodig is van de patiënt. Het heeft echter de sterke voorkeur het verwerken van alle persoonsgegevens op voorhand met patiënten te bespreken en bij die verwerking expliciet te vermelden of de patiënt toestemming heeft gegeven voor die verwerking.

Osteop.Art zal op de volgende wijze invulling geven aan deze benodigde toestemming:

Naast het opstellen van een behandelplan zal bij de intake van een patiënt een overzicht worden gemaakt van de afspraken. Deze worden met de patiënt doorgenomen en vervolgens aan de patiënt ter hand gesteld dan wel aan de patiënt verzonden per mail, waarbij aangetekend wordt dat het hier een bevestiging van de gemaakte afspraken betreft. Er wordt om een ontvangstbevestiging verzocht bij de patiënt. Op deze ‘opdrachtbevestiging’ zullen de belangrijkste gegevens worden benoemd over wat de patiënt kan verwachten van de osteopaat.

‍

Het gaat erom dat de patiënt:

• is gewezen op het feit dat persoonsgegevens verwerkt zullen worden en om welke persoonsgegevens het gaat;
• voor die verwerking expliciet toestemming heeft verleend;
• rechten heeft ten aanzien van het verwerken van persoonsgegevens en dat patiënt deze en de verdere werkwijze van Osteop.Art met betrekking tot die persoonsgegevens kan nalezen in het onderhavige reglement zoals op de webpagina Osteop.Art staat vermeld;
• gewezen wordt op de bewaartermijn(en) van de persoonsgegevens;
• de mogelijkheid heeft een klacht tegen Osteop.Art in te dienen bij het NRO of NOF;
• weet wat het consulttarief is van Osteop.Art.

‍

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Osteop.Art verwerkt uw persoonsgegevens voor de volgende doelen:

- Het afhandelen van uw betaling
- U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren
- Om goederen en diensten bij u af te leveren.

‍

Geautomatiseerde besluitvorming

Osteop.Art neemt verantwoordelijkheid op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Osteop.Art) tussen zit.

‍

Delen van persoonsgegevens met derden

Osteop.Art deelt uw persoonsgegevens met derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die u gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Osteop.Art blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekt Osteop.Art uw persoonsgegevens aan andere derden. Dit doen wij echter alleen met uw nadrukkelijke toestemming.

‍

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons bedrijf en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen. Wilt u gebruikmaken van uw recht op bezwaar en/of recht op gegevensoverdraagbaarheid of heeft u andere vragen/opmerkingen over de gegevensverwerking, stuur dan een gespecificeerd verzoek naar anastasiiakuligina@gmail.com.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone (de strook met nummers onder aan het paspoort)), paspoortnummer en BSN zwart. Dit ter bescherming van uw privacy.

Osteop.Art zal zo snel mogelijk, maar in elk geval binnen vier weken, op uw verzoek reageren. Freriks Osteopathie wil u er tevens op wijzen dat u de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

In sommige gevallen mag Freriks Osteopathie weigeren tot over te gaan uitvoering van het verzoek om gegevensverstrekking, dan wel daarvoor kosten in rekening brengen. Het moet dan gaan om de situatie dat de betrokkene buitensporige of ongegronde verzoeken doet. (bijvoorbeeld meerdere verzoeken achter elkaar om dezelfde gegevens, dan wel wanneer sprake is van een van de beschermende noodzakelijkheidscriteria welke de AVG kent zoals in het kader van een (strafrechtelijk) onderzoek naar de betrokkene). Indien Osteop.Art weigert aan het verzoek te voldoen, zal Osteop.Art dit motiveren en de betrokkene wijzen op het klachtrecht bij Autoriteit Persoonsgegevens.

‍

In sommige gevallen dient Osteop.Art de betrokken patiënt uit zichzelf te informeren. Dit is het geval indien:

- gegevens buiten de betrokkene om worden verkregen;
- gegevens voor een ander doel gebruikt gaan worden dan waarvoor de gegevens oorspronkelijk waren afgegeven.

Osteop.Art zal betrokkene in die gevallen binnen één maand informeren.‍

‍

Hoe lang we persoonsgegevens bewaren

Indien de behandeling van de patiënt eindigt, zal Osteop.Art persoonsgegevens nog enige tijd in haar systeem bewaren. De Wet op de geneeskundige behandelingsovereenkomst (Wgbo) bepaalt dat medische dossiers vijftien jaar moeten worden bewaard. Aan die bewaartermijn zal Freriks Osteopathie zich houden. De dossiers worden na vijftien jaar vernietigd.

Om er zeker van te zijn dat de betrokkene een volledig beeld heeft van de wijze waarop met diens persoonsgegevens wordt omgegaan en met welk doel en met welke grondslag (gerechtvaardigd belang), krijgt elke betrokkene bij registratie toegang tot deze privacyverklaring en de daarbij behorende documenten. Osteop.Art plaatst deze gegevens op de webpagina plaatsen en wijst elke betrokkene op de vindplaats.

‍

Hoe wij persoonsgegevens beveiligen

Osteop.Art neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of dat er aanwijzingen zijn van misbruik, neem dan contact op met ons via anastasiiakuligina@gmail.com.

Een datalek in de zin van de AVG is een inbreuk in verband met persoonsgegevens. Het is een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. Osteop.Art zal elk datalek aan de AP melden, tenzij onwaarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Osteop.Art zal binnen 72 uur na ontdekking de AP in kennis stellen, ook indien nog niet alle informatie voorhanden is.

Bovendien meldt Osteop.Art het datalek onverwijld aan de betrokkenen, indien sprake is van een hoog risico door de inbreuk op de persoonsgegevens. Om te bepalen of sprake is van een hoog risico doet Osteop.Art eerst nader onderzoek.

Het datalek zal door Osteop.Art gedocumenteerd worden. Niet alleen zullen de feiten omtrent de inbreuk en de gevolgen daarvan in dit overzicht worden gedocumenteerd, doch eveneens de genomen corrigerende maatregelen.

Osteop.Art gaat ervan uit met dit privacybeleid aan alle vereisten van de AVG-regels te voldoen. Osteop.Art is zich ervan bewust dat sprake is van regelgeving en dat zulks inhoudt dat nog niet alle facetten zich even makkelijk laten uiteenzetten. Osteop.Art zal de aanpassingen, beslissingen en verder nieuws vanuit de AP volgen, opdat tijdige maatregelen genomen kunnen worden deze beleidsregels alsnog verder aangescherpt.

‍

Gebruik van cookies

Cookies zijn kleine bestanden die via uw browser op de harde schijf van uw computer of mobiel toestel worden opgeslagen. In dit bestand wordt bepaalde informatie opgeslagen. Wanneer u dewebsite later opnieuw bezoekt, zal deze cookie opnieuw verstuurd worden naar de website, zodat de website uw browser herkent en op die manier uw taalvoorkeur kan onthouden.

Sommige van de cookies die wij gebruiken op onze website dienen om deze technisch goed te laten functioneren, andere zorgen ervoor dat wij u een betere, snellere en veiligere gebruikerservaring kunnen bieden.

Functionele cookies plaatsen we altijd en zijn nodig om de website goed te laten werken. Deze cookies hebben weinig impact op uw privacy en worden anoniem ingezet. Zo kunnen wij onze online dienstverlening uitvoeren.

Cookies hebben de volgende doelen:

Noodzakelijke/technische cookies: Deze cookies zijn essentieel voor de werking van onze website en zorgen ervoor dat u bepaalde delen ervan kan gebruiken. Het is niet mogelijk om deze cookies te weigeren. Zij worden geplaatst op grond van ons gerechtvaardigd belang, namelijk de goede werking van onze website.

Analytische cookies: Deze cookies stellen ons in staat om bezoekers te herkennen, om het aantal bezoekers te tellen en om vast te stellen hoe zij navigeren. Dit helpt ons om de bezoekersnavigatie te verbeteren en om te verzekeren dat bezoekers sneller en gemakkelijker vinden wat ze nodig hebben. Wij maken in het bijzonder gebruik van Google Analytics op onze website.

Functionele cookies: Deze cookies zijn nodig om onze website beter te laten functioneren en ervoor te zorgen dat u een meer gepersonaliseerde gebruikservaring krijgt. Dit zijn bijvoorbeeld de cookies die uw taalvoorkeur onthouden, die onthouden of u al dan niet voor de eerste keer onze website bezoekt, of u onze cookiebanner aanvaard heeft, enz. Indien u deze cookies weigert, zullen bepaalde onderdelen van de website niet of niet optimaal werken.

Traceer- / advertentiecookies: Onze website en marketing e-mails maken gebruik van traceercookies om de statistieken van gebruikers te traceren en u gepersonaliseerde berichten, advertenties en promoties te kunnen sturen.

Alle grote internetbrowsers bieden de mogelijkheid om cookies te beheren die geïnstalleerd zijn op uw computer of mobiel toestel.

Indien u niet wil dat onze website cookies plaatst op uw computer of toestel, kan u dit makkelijk beperken of wissen door uw mobiele of browser-instellingen aan te passen. U kan uw mobiele of browser-instellingen vaak ook zo instellen dat u telkens een melding krijgt wanneer u een cookie ontvangt op uw computer of toestel, zodat u kan beslissen of u deze cookie wenst te accepteren of niet.