Privacybeleid

1. Verantwoordelijke

DKliniek is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid.

2. Welke Gegevens Verzamelen Wij?

DKliniek verwerkt persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt. Hieronder vindt u een overzicht:

3. Waarom Verzamelen Wij Deze Gegevens?

DKliniek verwerkt uw persoonsgegevens voor de volgende doeleinden:

• Medische zorgverlening: Het uitvoeren van consulten, het toedienen van vaccinaties en het geven van medisch advies.
• Wettelijke verplichting: Het bijhouden van een medisch dossier conform de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO).
• Communicatie: Contact opnemen over afspraken, herinneringen versturen en vragen beantwoorden.
• Facturatie: Het afhandelen van betalingen en het opstellen van facturen voor zorgverzekeraars.
• Kwaliteitsverbetering: Het analyseren van geanonimiseerde gegevens om onze dienstverlening te verbeteren.
• Wettelijke verplichtingen: Het voldoen aan wettelijke eisen, zoals meldplichten bij infectieziekten.

4. Rechtsgrond voor Verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgronden:

• Uitvoering van de behandelingsovereenkomst: Noodzakelijk voor het verlenen van medische zorg.
• Wettelijke verplichting: Wij zijn wettelijk verplicht medische dossiers bij te houden (WGBO, Wet BIG).
• Toestemming: Voor bepaalde verwerkingen vragen wij uw uitdrukkelijke toestemming.
• Gerechtvaardigd belang: Voor bedrijfsvoering en het verbeteren van onze diensten.

5. Bewaartermijnen

DKliniek bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk:

• Medische dossiers: Minimaal 20 jaar na de laatste behandeling, conform de WGBO.
• Online aanvragen die niet tot een beoordeling of behandeling leiden: maximaal 6 maanden, daarna automatisch verwijderd.
• Documenten die u uploadt bij een fit to fly aanvraag: maximaal 12 maanden na de beoordeling, daarna automatisch verwijderd.
• Financiële gegevens: 7 jaar, conform fiscale wetgeving.
• Algemene correspondentie: Maximaal 2 jaar na laatste contact.
• Websitegegevens: Maximaal 26 maanden (cookies en analytics).

Het opschonen van verlopen gegevens gebeurt automatisch, elke dag.

6. Delen met Derden

DKliniek deelt uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van onze diensten of om te voldoen aan wettelijke verplichtingen:

• Zorgverzekeraars: Voor declaratie van vergoedbare behandelingen (met uw toestemming).
• Huisarts: Overdracht van vaccinatiegegevens naar uw huisarts (met uw toestemming).
• RIVM/GGD: Meldplicht bij bepaalde infectieziekten (wettelijke verplichting).
• Verwerkers: Partijen die in onze opdracht gegevens verwerken (zoals IT-leveranciers), met wie wij verwerkersovereenkomsten hebben afgesloten.

Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.

7. Beveiliging

DKliniek werkt volgens de uitgangspunten van NEN 7510 en ISO 27001 en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang en ongeoorloofde wijziging tegen te gaan:

• Beveiligde verbindingen (SSL/TLS) voor alle online communicatie
• Versleutelde opslag van medische gegevens
• Toegangscontrole en authenticatie voor medewerkers, met automatische afmelding bij inactiviteit
• Een toegangslogboek waarin wordt vastgelegd wie welk dossier heeft ingezien of gewijzigd
• Uploads worden privé opgeslagen en zijn alleen via tijdelijke, persoonlijke links te openen
• Regelmatige back-ups van gegevens
• Fysieke beveiliging van kantoorruimtes en apparatuur
• Training van personeel in privacybewustzijn

8. Uw Rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: U kunt in bepaalde gevallen verzoeken uw gegevens te verwijderen (let op: medische dossiers hebben een wettelijke bewaartermijn).
• Recht op beperking: U kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op dataportabiliteit: U kunt uw gegevens in een overdraagbaar formaat ontvangen.
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens.
• Recht om toestemming in te trekken: Indien de verwerking gebaseerd is op toestemming, kunt u deze intrekken.

Voor het uitoefenen van uw rechten kunt u contact opnemen via info@DKliniek.nl. Wij reageren binnen 4 weken op uw verzoek. Voor identificatie kunnen wij om een kopie van uw legitimatiebewijs vragen (met afgeschermde foto en BSN).

9. Cookies en Website

Onze website maakt gebruik van cookies om de gebruikerservaring te verbeteren:

• Functionele cookies: Noodzakelijk voor het functioneren van de website.
• Analytische cookies: Voor het verzamelen van geanonimiseerde gebruiksstatistieken.

U kunt cookies uitschakelen via uw browserinstellingen. Dit kan de functionaliteit van de website beperken.

10. Minderjarigen

Voor de behandeling van minderjarigen onder de 16 jaar is toestemming van een ouder of wettelijk vertegenwoordiger vereist. Jongeren van 12 tot 16 jaar worden betrokken bij beslissingen over hun behandeling conform de WGBO.

11. Wijzigingen in dit Privacybeleid

DKliniek behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website. Wij raden u aan dit beleid regelmatig te raadplegen. Substantiële wijzigingen zullen wij actief communiceren.

12. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@DKliniek.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

13. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met: