Doelstelling gegevensverwerking

B&B Healthcare BV verwerkt uw gegevens voor de volgende doelen:

• Om een fysiotherapeutische behandeling te kunnen leveren voor de wettelijke voorwaarden. Bijhouden van een patiëntendossier tijdens het behandelproces. (wettelijk verplicht: WGBO)
• Het kunnen identificeren/legitimeren van de patiënt in de praktijk. (legitimatieplicht)
• Om uw huisarts of behandelend specialist te kunnen contacten over het behandelproces. (alleen na uw toestemming)
• Anonieme gegevens door te sturen aan de LDF, LDK en / of LDO die leiden in kaart brengen en verbetering t.b.v. de zorglevering. (alleen na uw toestemming)
• Anonieme gegevens door te sturen t.b.v. zorgproducten zodat specifieke zorgproducten verbeterd kunnen worden. (alleen na uw toestemming)
• Anonieme gegevens door te sturen t.b.v. huiswerkoefeningen zodat digitalisering van zorg mogelijk wordt
  gemaakt. (alleen na uw toestemming)
• Opstellen en uitvoeren van het voor u op maat gemaakte behandelplan.
• Om u te kunnen contacten via telefoon, mail of postadres indien gegevens moeten worden gewijzigd of afspraken gewijzigd dienen te worden.
• Om de declaraties in te dienen bij uw zorgverzekeraar of via onze financiële administratie een factuur te
  sturen.
• Om u te kunnen benaderen over wijzigingen of vernieuwingen in onze diensten en/of producten.

Verwerking van persoonsgegevens

De persoonsgegevens die nodig zijn en worden verzameld voor de verwerking van persoonsgegevens van patiënten zijn de volgende:

• Achternaam
• Voornaam
• Voorletters
• Geboortedatum
• Geslacht
• Adres
• Postcode
• Woonplaats
• Telefoonnummer
• E-mail
• BSN
• ID/Paspoort/Rijbewijs nummer
• Huisarts
• Adres huisarts
• Woonplaats huisarts
• Polis Zorgverzekeraar

Gegevens inzien, aanpassen of verwijderen

De patiënt heeft het recht om zijn persoonsgegevens in te zien, te wijzigen of te verwijderen. Het inzien van het dossier kan mogelijk gemaakt worden via het patiëntenportaal. Men kan een verzoek tot inzage aangeven bij desbetreffende zorgverlener. Correctie of verwijdering van informatie kan gestuurd worden naar info@benbhealthcare.nl. Indien gebruik wordt gemaakt van een e-mail tot inzage, correctie of verwijdering, kan er gevraagd worden om een identificatie. Ook bij het overdragen van persoonsgegevens gelden de hiervoor genoemde eisen. Persoonsgegevens worden digitaal bewaard en indien een persoon zijn gegevens verwijderd wil hebben, dan wordt dit gedaan aan de hand van een formulier voor verwijdering persoonsgegevens die zij zelf ondertekenen. De gegevens worden dan uiterlijk binnen twee weken verwijderd.

Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Wij raden u aan om deze verklaring regelmatig te raadplegen zodat u op de hoogte bent van eventuele wijzigingen.

Beveiliging

• Alle computers zijn beveiligd middels een wachtwoord
• Het Elektronisch Patiënten Dossier (EPD) SpotOnMedics (SOM) is beveiligd met een Tweefactorauthenticatie. Het EPD kan daarnaast ook worden geanonimiseerd middels een sneltoets.
• De persoonsgegevens via de website zoals contact-, afspraakformulieren en online inplannen zijn beveiligd middels een https-certificaat (SSL-certificaat).
• Persoonsgegevens ter communicatie, administratie of facturatie tussen medewerkers onderling worden uitgewisseld via de beveiligde app Siilo.
• Telefoons van medewerkers dienen een wachtwoord te hebben, op de telefoons van de medewerkers kan het EPD geopend worden, het EPD is beveiligd met een Tweefactorauthenticatie.
• SpotOnMedics houdt back-ups bij van de persoonsgegevens, indien het systeem uitvalt blijven de gegevens beschikbaar op een beveiligde server. Op die manier blijft de server up to date om virussen en veroudering van het systeem tegen te gaan.
• Verwijzingen liggen op de locaties achter slot en grendel of worden gedigitaliseerd in het EPD. Om te voorkomen dat deze formulieren door onbevoegden kunnen worden gelezen wordt een clean desk policy gehandhaafd.
• Het volledige privacy beleid en de wet AVG worden jaarlijks meegenomen binnen de gehele organisatie.
• Elk jaar wordt in het beleidsplan geëvalueerd middels de PDCA-cyclus of het huidige privacy beleid nog up to date is. Door deze evaluatie wordt ook meteen getest of het huidige beleid effectief is.
• Alle WiFi verbindingen zijn beveiligd middels sterke wachtwoorden.
• B&B Healthcare kan uw gegevens verder gebruiken om de dienstverlening en website verder te verbeteren. De gegevens worden geanonimiseerd en geaggregeerd en kunnen niet tot uw persoon herleid worden. Niemand kan dus achterhalen welke pagina’s u heeft bezocht. Uw gegevens worden opgeslagen op een beveiligde server bij onze server- en hostingspartner. De servers worden continu voorzien van de laatste software updates.
• De site van B&B Healthcare maakt gebruik van cookies, meer informatie over cookies is terug te vinden op onze website.