Privacyverklaring

Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is Motion Lab Fysio, gevestigd in Silo Sports Club, Faas Wilkesstraat 104A, 1095 MD Amsterdam. Ingeschreven bij de Kamer van Koophandel onder nummer 93093381. BIG-nummer 09923673204. Vragen over uw privacy kunt u sturen naar info@motionlabfysio.nl.

Welke gegevens verwerken wij?

Bij uw behandeling verwerken wij de volgende gegevens:

• Identificatiegegevens: voor- en achternaam, geboortedatum, BSN, geslacht en kopie identiteitsbewijs (alleen ter verificatie bij eerste afspraak)
• Contactgegevens: adres, e-mailadres, telefoonnummer
• Verzekeringsgegevens: zorgverzekeraar, polisnummer
• Medische gegevens: klachten, behandelhistorie, onderzoeksbevindingen, behandelplan, voortgang en uitkomstmetingen
• Verwijsgegevens: gegevens van uw huisarts of verwijzend specialist (indien van toepassing)
• Factureringsgegevens: behandelingen, tarieven, betalingen

Medische gegevens vallen onder bijzondere persoonsgegevens (AVG artikel 9). Hier zijn extra strenge regels op van toepassing. Een deel van uw gegevens ontvangen wij van derden, zoals uw huisarts of verwijzend specialist via een verwijsbrief. Het verstrekken van bovenstaande gegevens is noodzakelijk voor de behandelovereenkomst en voor het voldoen aan wettelijke verplichtingen. Zonder deze gegevens kunnen wij u niet behandelen of declareren bij uw zorgverzekeraar.

Waarom verwerken wij uw gegevens?

Wij verwerken uw gegevens voor de volgende doelen:

• Het uitvoeren van de behandelovereenkomst (Wgbo)
• Het voeren van uw medisch dossier (wettelijke plicht onder Wgbo)
• Het declareren van behandelingen bij u of uw zorgverzekeraar
• Het onderhouden van contact en het maken van afspraken
• Het voldoen aan wettelijke verplichtingen (zoals identificatieplicht en bewaartermijnen)
• Kwaliteitsbewaking via geanonimiseerde patiënttevredenheidsmeting (PREM)

De juridische grondslag voor verwerking is de uitvoering van de behandelovereenkomst (AVG art. 6 lid 1 sub b) en het voldoen aan wettelijke verplichtingen (AVG art. 6 lid 1 sub c). Voor medische gegevens beroepen wij ons op AVG art. 9 lid 2 sub h (verwerking voor doeleinden van preventieve of arbeidsgeneeskunde, medische diagnose en zorgverlening).

Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen wanneer dit noodzakelijk is voor uw behandeling, voor declaratie, of wanneer wij hier wettelijk toe verplicht zijn. Met alle partijen die namens ons uw gegevens verwerken ("verwerkers") hebben wij een verwerkersovereenkomst gesloten conform AVG art. 28.

Verwerkers

• Intramed (Convenient Software B.V.) — elektronisch patiëntendossier (EPD). Hosting en gegevensopslag in Nederland.
• Siilo — beveiligde berichtenuitwisseling met andere zorgverleners.
• Qualiview — patiënttevredenheidsmeting (PREM). U ontvangt alleen na uw uitdrukkelijke toestemming een vragenlijst.

Voor de technische werking van de website (hosting, e-mailbezorging, spambeveiliging) maken wij gebruik van standaard dienstverleners binnen de Europese Unie, met wie wij verwerkersovereenkomsten hebben gesloten.

Ontvangers van gegevens

• Uw huisarts of verwijzend specialist — voor terugkoppeling na intake, behandeling of bij Directe Toegankelijkheid Fysiotherapie (DTF), na uw toestemming.
• Uw zorgverzekeraar — voor declaratie van behandelingen.
• Vektis — als landelijke declaratie-infrastructuur tussen zorgverlener en zorgverzekeraar.
• Andere zorgverleners — alleen wanneer dit noodzakelijk is voor uw zorg en met uw toestemming.

Wij delen uw gegevens nooit voor commerciële doeleinden. Wij delen uw gegevens niet buiten de Europese Economische Ruimte (EER).

Hoelang bewaren wij uw gegevens?

Wij bewaren uw medisch dossier 20 jaar vanaf de laatste wijziging in het dossier, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. Deze termijn volgt uit artikel 7:454 Burgerlijk Wetboek (Wgbo).

Financiële administratie (facturen, betalingen) bewaren wij 7 jaar, conform de fiscale bewaarplicht (artikel 52 Algemene Wet inzake Rijksbelastingen).

Gegevens van het contactformulier op deze website bewaren wij maximaal 2 jaar, tenzij hieruit een behandelrelatie ontstaat — dan vallen ze onder de 20-jaarstermijn van het dossier.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen. Onze EPD-leverancier voldoet aan NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg. Deze website werkt uitsluitend via beveiligde verbindingen (HTTPS). Toegang tot uw dossier is alleen mogelijk voor uw behandelend fysiotherapeut. Bij een datalek dat gevolgen heeft voor uw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar wettelijk verplicht, ook bij u.

Uw rechten

U heeft op grond van de AVG en de Wabvpz de volgende rechten:

• Recht op inzage: u mag uw dossier inzien.
• Recht op afschrift: u mag een (elektronisch) afschrift van uw dossier ontvangen.
• Recht op rectificatie: u mag onjuiste gegevens laten corrigeren of aanvullen.
• Recht op vernietiging: u mag (delen van) uw dossier laten verwijderen, tenzij wettelijke bewaarplicht dit verhindert.
• Recht op beperking: u mag onder voorwaarden de verwerking van uw gegevens laten beperken.
• Recht op dataportabiliteit: u mag uw gegevens in een gestructureerde, gangbare vorm ontvangen.
• Recht van bezwaar: u mag bezwaar maken tegen verwerking.
• Recht om toestemming in te trekken: indien verwerking op uw toestemming berust.

U kunt deze rechten uitoefenen door een mail te sturen naar info@motionlabfysio.nl. Wij reageren binnen één maand. Bij twijfel over uw identiteit kunnen wij u vragen zich te legitimeren.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) indien u meent dat uw gegevens niet correct worden verwerkt.

Functionaris Gegevensbescherming

Motion Lab Fysio is een solo-praktijk. Op grond van AVG art. 37 is een Functionaris Gegevensbescherming (FG) voor onze praktijk niet verplicht en hebben wij hier ook geen aangesteld. Voor privacyvragen kunt u zich rechtstreeks tot ons wenden via info@motionlabfysio.nl.

Elektronische gegevensuitwisseling (Wabvpz)

Voor uitwisseling van patiëntgegevens met andere zorgverleners gebruiken wij beveiligde communicatiekanalen, waaronder Intramed en Siilo. Voor uitwisseling via een elektronisch uitwisselingssysteem vragen wij vooraf uw toestemming. U kunt deze toestemming op elk moment intrekken zonder opgave van reden. U heeft tevens recht op een overzicht van wie uw gegevens heeft ingezien (logging).

Cookies

Deze website plaatst geen analyse- of trackingcookies. Wij gebruiken geen Google Analytics, geen sociale-media-pixels en geen advertentie-cookies. U krijgt om deze reden geen cookiebanner te zien — er is geen toestemming nodig.

Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering. Beslissingen over uw behandeling worden uitsluitend door uw behandelend fysiotherapeut genomen, op basis van persoonlijk onderzoek en in afstemming met u.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als wet- en regelgeving of onze werkwijze daarom vragen. De meest recente versie staat altijd op deze pagina. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.