Privacy

1. Wie wij zijn

Huisartsenpost Schievliet (hierna: HAP Schievliet) verleent huisartsenzorg buiten kantoortijden, ’s avonds, ’s nachts, in het weekend en op feestdagen. Om u goede zorg te kunnen geven, verwerken wij persoonsgegevens, waaronder gegevens over uw gezondheid. In deze privacyverklaring leggen wij uit welke gegevens dat zijn, waarom wij ze gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.

HAP Schievliet is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG):

Huisartsenposten Schievliet BV
Vlietlandplein 2, 3118 JH Schiedam
KvK-nummer: 76290522
Functionaris Gegevensbescherming (FG): fg@hapschievliet.nl

2. Voor wie deze verklaring geldt

Deze verklaring geldt voor iedereen van wie wij gegevens verwerken, in het bijzonder:

patiënten die de huisartsenpost bellen, bezoeken of door ons worden bezocht;
ouders, wettelijk vertegenwoordigers en begeleiders van patiënten;
personen die een vraag of klacht bij ons indienen;
bezoekers van onze website (zie ook de Cookieverklaring hieronder).

Voor medewerkers, sollicitanten en zakelijke relaties gelden aparte afspraken.

3. Welke gegevens wij verwerken

Identificatie- en contactgegevens: naam, adres, geboortedatum, geslacht, telefoonnummer en e-mailadres.
Burgerservicenummer (BSN): zorgaanbieders zijn wettelijk verplicht het BSN te gebruiken en te controleren.
Verzekeringsgegevens: zorgverzekeraar en polisnummer.
Gegevens over uw eigen huisarts en apotheek.
Medische gegevens: uw klachten, de uitkomst van de triage (beoordeling van de urgentie), onderzoek, diagnose, behandeling, medicatie, verwijzingen en eventueel gegevens die wij via het Landelijk Schakelpunt opvragen.
Gespreksopnames: opnames van telefoongesprekken met de huisartsenpost.
Beelden: beelden die u via beeldbellen of als foto stuurt en camerabeelden van de ruimtes op de huisartsenpost
Gegevens van vertegenwoordigers en begeleiders: naam, relatie tot de patiënt en contactgegevens.
Websitegegevens: zie de Cookieverklaring.

4. Waarvoor wij uw gegevens gebruiken

Wij gebruiken uw gegevens alleen voor de doelen in de tabel hieronder. Voor elk doel staat de grondslag uit de AVG en de bewaartermijn vermeld. Gegevens over gezondheid zijn bijzondere persoonsgegevens; die mogen wij alleen verwerken als daar een uitzondering in de wet voor geldt. Die uitzondering staat er ook bij.

Doel	Gegevens	Grondslag	Bewaartermijn
Medische zorg: triage, consult, visite, behandeling en verwijzing; het bijhouden van uw medisch dossier; het waarneembericht aan uw eigen huisarts	Identificatie- en contactgegevens, BSN, medische gegevens, gegevens huisarts/apotheek	Uitvoering van de geneeskundige behandelingsovereenkomst (art. 6 lid 1 sub b AVG) en wettelijke plicht uit de WGBO (art. 6 lid 1 sub c AVG); voor gezondheidsgegevens: art. 9 lid 2 sub h AVG jo. art. 30 lid 3 UAVG	20 jaar na de laatste wijziging in het dossier (art. 7:454 BW), of langer als dat voor goede zorg nodig is
Inzien van uw gegevens bij huisarts en apotheek via het Landelijk Schakelpunt (LSP)	Professionele samenvatting, medicatie- en allergiegegevens	Uw toestemming, gegeven bij uw eigen huisarts of apotheek of via Volgjezorg.nl (Wabvpz); art. 9 lid 2 sub h AVG	Gegevens die wij gebruiken worden onderdeel van het dossier (zie hierboven)
Declareren van de zorg bij uw zorgverzekeraar	Identificatie- en contactgegevens, BSN, verzekeringsgegevens, verrichte prestatie	Wettelijke plicht (art. 6 lid 1 sub c AVG) en uitvoering van de overeenkomst	7 jaar (fiscale bewaarplicht)
Opnemen van telefoongesprekken: bewaking en verbetering van de kwaliteit, scholing van medewerkers, onderzoek van klachten en calamiteiten	Gespreksopname, telefoonnummer, datum en tijd	Gerechtvaardigd belang van goede en veilige zorg (art. 6 lid 1 sub f AVG); art. 9 lid 2 sub h AVG	[1 jaar]; langer als de opname nodig is bij een lopende klacht, calamiteit of juridische procedure
Beeldbellen en foto’s bij de beoordeling van uw klacht	Beelden, medische gegevens	Uitvoering van de behandelingsovereenkomst; art. 9 lid 2 sub h AVG	Beelden worden binnen 24 uur verwijderd; een foto die nodig is voor uw behandeling wordt in uw dossier bewaard
Cameratoezicht voor de veiligheid van patiënten, bezoekers en medewerkers	Camerabeelden	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)	[4 weken]; langer bij een incident, totdat dat is afgehandeld
Wettelijke meldingen, bijvoorbeeld aan Veilig Thuis (meldcode) of bij een calamiteit aan de Inspectie Gezondheidszorg en Jeugd	Gegevens die voor de melding nodig zijn	Wettelijke plicht of wettelijk meldrecht (art. 6 lid 1 sub c AVG)	Volgens de wettelijke termijnen
Afhandelen van vragen, klachten en verzoeken over uw privacyrechten	Contactgegevens, inhoud van uw vraag of klacht	Wettelijke plicht (Wkkgz, AVG); gerechtvaardigd belang	[2 jaar] na afhandeling
Wetenschappelijk onderzoek naar de zelftriage-app (zie paragraaf 8)	Gepseudonimiseerde triagegegevens	Art. 7:458 BW, art. 9 lid 2 sub j AVG jo. art. 24 UAVG	Nvt
Statistisch onderzoek en regionale analyses (zie paragraaf 9)	Gegevens over triage en zorggebruik, gepseudonimiseerd of geanonimiseerd	Gepseudonimiseerd: art. 7:458 BW, art. 9 lid 2 sub j AVG jo. art. 24 UAVG. Geanonimiseerde gegevens vallen niet onder de AVG	Nvt

Wij gebruiken uw gegevens niet voor marketing en verkopen ze niet aan anderen.

5. Moet u uw gegevens verstrekken?

Voor goede zorg hebben wij uw identiteit, BSN en relevante medische informatie nodig. Zorgverleners zijn verplicht uw identiteit en BSN te controleren. Zonder deze gegevens kunnen wij u niet goed behandelen en kunnen wij de zorg niet bij uw zorgverzekeraar declareren; u krijgt de rekening dan mogelijk zelf. In een spoedsituatie krijgt u altijd de zorg die nodig is.

6. Van wie wij gegevens ontvangen

Meestal krijgen wij uw gegevens van uzelf of van degene die namens u belt. Daarnaast ontvangen wij gegevens van:

uw eigen huisarts en apotheek, via het Landelijk Schakelpunt (alleen met uw toestemming, zie paragraaf 7);
de ambulancedienst of meldkamer, als u via hen naar ons wordt verwezen;
de Sectorale Berichtenvoorziening in de Zorg (SBV-Z), waarmee wij uw BSN controleren;
de zelftriage-app ‘Moet ik naar de dokter?’, als u die heeft gebruikt (zie paragraaf 8).

7. Met wie wij gegevens delen

Wij delen uw gegevens alleen als dat nodig is voor uw zorg, als de wet ons dat verplicht of als u toestemming heeft gegeven. Medewerkers van de huisartsenpost hebben een beroepsgeheim of een afgeleide geheimhoudingsplicht.

Uw eigen huisarts ontvangt na elk contact een waarneembericht met uw klachten, de beoordeling en de eventuele behandeling. Uw huisarts neemt dit op in uw dossier.
Andere zorgverleners die bij uw zorg betrokken zijn, zoals de ambulancedienst, het ziekenhuis, de apotheek of een medisch specialist. Dit gebeurt via beveiligde verbindingen.
Uw zorgverzekeraar, voor de declaratie van de zorg, via het beveiligde netwerk van Vecozo.
Instanties waaraan wij wettelijk gegevens moeten of mogen verstrekken, zoals Veilig Thuis of de Inspectie Gezondheidszorg en Jeugd.
Onderzoekers en regionale partners, alleen gepseudonimiseerd of geanonimiseerd (zie paragraaf 9).
Verwerkers: leveranciers die in onze opdracht gegevens verwerken, zoals leveranciers van ons patiëntensysteem, telefonie, ICT-beheer en hosting.Met hen hebben wij verwerkersovereenkomsten gesloten met afspraken over beveiliging en geheimhouding. Zij mogen uw gegevens niet voor eigen doelen gebruiken.

Landelijk Schakelpunt (LSP)

Via het LSP kan de huisartsenpost, als dat nodig is voor uw behandeling, een samenvatting van uw dossier bij uw eigen huisarts opvragen, met de belangrijkste en meest actuele medische gegevens. Ook kunnen wij uw medicatiegegevens en geneesmiddelallergieën bij uw apotheek opvragen. Dit kan alleen als u daar eerder toestemming voor heeft gegeven. Dat doet u bij uw eigen huisarts of apotheek, of online:

https://www.volgjezorg.nl

8. Zelftriage-app ‘Moet ik naar de dokter?’

Op onze website staat de zelftriage-app ‘Moet ik naar de dokter?’. De app wordt aangeboden door Moetiknaardedokter (MINDD). MINDD is zelf verantwoordelijk voor de gegevens die u in de app invult. De app vraagt onder meer naar geslacht en geboortedatum en geeft een urgentieadvies. Het advies van de app is geen besluit van de huisartsenpost; neem bij twijfel altijd contact met ons op. Lees voor meer informatie de privacyverklaring van MINDD:

https://moetiknaardedokter.nl/privacy

9. Statistisch onderzoek en regionale analyses

Wij gebruiken gegevens uit onze patiëntdossiers ook voor statistisch onderzoek en regionale analyses. Denk aan onderzoek naar de drukte op de huisartsenpost, de klachten waarmee patiënten contact opnemen en de samenwerking met andere zorgverleners in de regio. Zo kunnen wij en onze partners de spoedzorg in de regio beter organiseren. Hiervoor delen wij gegevens met het RIGA, ROAZ-West en ROAZ Zuid-West.

Wij delen daarbij nooit uw naam, adres of BSN. Afhankelijk van de analyse gebeurt dit op een van deze twee manieren:

Geanonimiseerd: de gegevens zijn zo bewerkt dat niemand ze nog tot u kan herleiden, ook wij niet. Het gaat dan niet meer om persoonsgegevens.
Gepseudonimiseerd: uw identificerende gegevens zijn vervangen door een code. De ontvanger kan de gegevens niet tot u herleiden. De sleutel van de code blijft bij een onafhankelijke derde partij.

Als wij gepseudonimiseerde gegevens delen, hebben wij aanvullende waarborgen getroffen om misbruik te voorkomen. Lees hier meer over op Privacyverklaring_Data_RIGA_260212.pdf.

De grondslag hiervoor is art. 7:458 BW en art. 9 lid 2 sub j AVG jo. art. 24 UAVG. Het onderzoek dient een algemeen belang, het kan niet zonder deze gegevens worden uitgevoerd en het is in redelijkheid niet mogelijk om iedere patiënt vooraf om toestemming te vragen.

U kunt bezwaar maken. Wilt u niet dat uw gegevens in gepseudonimiseerde vorm worden gedeeld voor onderzoek of analyses? Laat dit dan weten via fg@hapschievliet.nl. Wij leggen uw bezwaar vast in uw dossier en delen uw gegevens daarna niet meer in gepseudonimiseerde vorm. Voor geanonimiseerde gegevens geldt dit bezwaar niet, omdat die niet tot u te herleiden zijn.

10. Medi-Link/Sendi

Ter ondersteuning van de triage kan om een foto worden gevraagd. Via een SMS ontvangt u een bericht waarna u via een beveiligde verbinding foto’s aan ons kunt sturen. Voor de gegevens die u zelf aan Medi-Link/Sendi verstrekt, is Medi-Link/Sendi verantwoordelijk. Meer informatie vindt u in de privacyverklaring van Medi-Link/Sendi:

https://sendicares.nl/privacyverklaring

11. Gegevens buiten Europa

Uw medische gegevens worden binnen de Europese Economische Ruimte (EER) opgeslagen en verwerkt. Alleen bij het gebruik van onze website kunnen gegevens naar de Verenigde Staten gaan, via diensten van Google. Google is gecertificeerd onder het EU-VS Data Privacy Framework; de Europese Commissie heeft vastgesteld dat het beschermingsniveau daarmee passend is. Zie de Cookieverklaring.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, volgens de normen voor informatiebeveiliging in de zorg (NEN 7510). Zo hebben medewerkers alleen toegang tot de gegevens die zij voor hun werk nodig hebben, leggen wij vast wie uw dossier heeft ingezien (logging volgens NEN 7513), gebruiken wij beveiligde verbindingen en laten wij onze maatregelen regelmatig controleren.

Gaat er onverhoopt toch iets mis, bijvoorbeeld doordat iemand onbevoegd toegang krijgt tot gegevens (een datalek), dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Als het datalek een hoog risico voor u met zich meebrengt, informeren wij u daar ook zelf over.

13. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die alleen door een computer worden genomen. De triage wordt uitgevoerd door opgeleide triagisten onder verantwoordelijkheid van een huisarts. Zij gebruiken daarbij de Nederlandse Triage Standaard als hulpmiddel.

14. Uw rechten

U heeft de volgende rechten over uw gegevens. Sommige rechten zijn bij medische gegevens beperkt door wettelijke bewaarplichten; wij leggen dat dan uit.

Inzage en kopie: u mag uw dossier inzien en een (elektronische) kopie krijgen. Dit geldt ook voor opnames van uw telefoongesprekken.
Inzage in de logging: u mag weten wie uw dossier elektronisch heeft ingezien of aangevuld.
Correctie en aanvulling: als feitelijke gegevens onjuist zijn, verbeteren wij die. Bent u het niet eens met een medisch oordeel, dan kunt u een eigen verklaring aan uw dossier laten toevoegen.
Vernietiging: u kunt vragen uw medisch dossier (of een deel ervan) te vernietigen. Wij doen dat, tenzij de wet ons verplicht het te bewaren of het bewaren van aanmerkelijk belang is voor een ander (art. 7:455 BW).
Beperking: u kunt ons vragen het gebruik van uw gegevens tijdelijk te beperken, bijvoorbeeld zolang wij een correctieverzoek beoordelen.
Bezwaar: u kunt bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang of voor onderzoek, zoals het opnemen van telefoongesprekken, cameratoezicht, het onderzoek naar de zelftriage-app en het delen van gepseudonimiseerde gegevens voor statistisch onderzoek en regionale analyses. Wij stoppen dan met die verwerking, tenzij wij zwaarwegende redenen hebben die zwaarder wegen dan uw belang.
Toestemming intrekken: waar wij gegevens verwerken op basis van uw toestemming (zoals het LSP), kunt u die toestemming altijd intrekken. Dat geldt voor de toekomst.
Gegevensoverdraagbaarheid: gegevens die u zelf heeft verstrekt en die wij op basis van toestemming of de behandelingsovereenkomst geautomatiseerd verwerken, kunt u in een gangbaar digitaal formaat ontvangen of laten overdragen aan een andere zorgverlener.

Kinderen

Voor kinderen tot 12 jaar oefenen de ouders of voogd deze rechten uit. Voor kinderen van 12 tot en met 15 jaar doen het kind en de ouders of voogd dat samen, met uitzondering van inzage, die het kind ook zelfstandig kan vragen. Vanaf 16 jaar oefent de jongere zijn rechten zelf uit.

Hoe dient u een verzoek in?

Stuur uw verzoek naar fg@hapschievliet.nl of per post naar het adres onderaan deze verklaring. Wij vragen u zich te identificeren, zodat wij uw gegevens niet aan een ander geven. Wij reageren binnen één maand. Bij een ingewikkeld verzoek kan deze termijn met maximaal twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten. Een verzoek is kosteloos.

15. Vragen en klachten

Heeft u een vraag of een klacht over de manier waarop wij met uw gegevens omgaan? Neem dan contact op met onze Functionaris Gegevensbescherming via fg@hapschievliet.nl. Bent u niet tevreden over de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

https://www.autoriteitpersoonsgegevens.nl

Voor klachten over de zorg zelf kunt u terecht bij onze klachtenfunctionaris via Heeft u een klacht? – Huisartsenposten Schievliet.

16. Wijzigingen

Wij passen deze privacyverklaring aan als onze werkwijze of de wet verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is gewijzigd. Bij belangrijke wijzigingen maken wij dat op onze website bekend.

Contactgegevens

Huisartsenpost Schievliet

t.a.v. Functionaris Gegevensbescherming

Vlietlandplein 2

3118 JH Schiedam

fg@hapschievliet.nl