Inleiding

Fysiotherapeutisch Centrum Waddinxveen (hierna: FTC Waddinxveen, “wij”, “onze praktijk”) hecht grote waarde aan zorgvuldige omgang met persoonsgegevens.

Wij verwerken persoonsgegevens uitsluitend voor het leveren van hoogwaardige fysiotherapeutische zorg en het voldoen aan wet- en regelgeving.

In deze privacyverklaring informeren wij u helder en transparant over uw rechten en onze plichten op grond van de Algemene Verordening Gegevensbescherming (AVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

1.    Welke gegevens verwerken wij?

Voor een goede en verantwoorde behandeling verwerken wij onder andere:

  • Naam, adres, telefoonnummer, e-mailadres
  • Geboortedatum en geslacht
  • BSN (indien noodzakelijk voor declaraties via zorgverzekeraar)
  • Zorgverzekeringsgegevens
  • Medische gegevens, waaronder behandelgeschiedenis, onderzoeksresultaten en verslagen
  • Verwijzing van huisarts of specialist, indien van toepassing
  • Communicatie die nodig is voor uw behandeling (bijv. e-mailcontact)

2.    Doeleinden en wettelijke grondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doelen:

Doeleinden

  • Het uitvoeren van fysiotherapeutische zorgverlening
  • Het bijhouden van het medisch dossier
  • Het plannen van afspraken en beheren van administratieve processen
  • Declaraties en communicatie met zorgverzekeraars
  • Kwaliteitsbewaking en praktijkvoering
  • Eventueel geanonimiseerd gebruik voor kwaliteitsonderzoek of onderwijs
  • Voldoen aan wettelijke verplichtingen, zoals de WGBO en fiscale wetgeving

Wettelijke grondslagen

Wij verwerken uw gegevens op basis van:

  • Uitvoering van de behandelovereenkomst
  • Wettelijke verplichtingen (WGBO, declaratieverkeer)
  • Uw uitdrukkelijke toestemming (bijvoorbeeld bij gegevensuitwisseling buiten de keten)
  • Gerechtvaardigd belang van de praktijk (bijv. praktijkvoering en interne kwaliteitsprocessen)

3.    Plichten van FTC Waddinxveen

Wij hebben als verwerkingsverantwoordelijke de volgende plichten:

  • Wij verwerken gegevens uitsluitend voor de hierboven omschreven doelen.
  • Wij informeren u actief over onze gegevensverwerking via deze privacyverklaring.
  • Al onze medewerkers zijn gebonden aan een wettelijke en contractuele geheimhoudingsplicht.
  • Uw gegevens worden opgeslagen en verwerkt in beveiligde systemen.
  • Wij bewaren gegevens niet langer dan noodzakelijk. Medische dossiers worden in principe 20 jaar bewaard vanaf de laatste wijziging, conform de WGBO.
  • Wij nemen passende technische en organisatorische maatregelen ter bescherming van uw privacy (o.a. encryptie, autorisatiebeheer, beveiligde verbindingen, logging).
  • Wij evalueren periodiek ons privacy- en beveiligingsbeleid.

4.    Uw rechten als patiënt

U heeft op grond van de AVG en WGBO de volgende rechten:

  • Recht op inzage: U heeft het recht te weten of en welke persoonsgegevens van u worden verwerkt.
  • Recht op afschrift van uw dossier: U kunt een (elektronisch) afschrift van uw medisch dossier opvragen.
  • Recht op correctie of aanvulling: Onjuiste of onvolledige gegevens kunnen op uw verzoek worden aangepast.
  • Recht op (gedeeltelijke) vernietiging van gegevens: Voor zover wettelijk toegestaan. Soms moeten gegevens bewaard blijven (WGBO).
  • Recht op het toevoegen van een eigen verklaring: U kunt een persoonlijke, medische verklaring aan uw dossier laten toevoegen.
  • Recht op beperking van verwerking: In specifieke situaties kunt u verzoeken om verwerking (tijdelijk) te beperken.
  • Recht op dataportabiliteit: U mag gegevens overdragen aan een andere zorgverlener.
  • Recht op inzage in logging: U heeft het recht te weten welke medewerkers uw dossier hebben geraadpleegd.
  • Recht van bezwaar: U kunt bezwaar maken tegen verwerking van uw gegevens, voor zover de verwerking niet verplicht is op basis van wet- of regelgeving.

U kunt deze rechten uitoefenen door dit mondeling of schriftelijk bij ons aan te geven.

Uw belangen mogen ook worden behartigd door een gemachtigde, curator of mentor.

5.    Verstrekking van gegevens aan derden

Met uw toestemming of wettelijke grondslag

Uw gegevens worden alleen gedeeld met derden als dat noodzakelijk is voor uw behandeling of verplicht is op grond van wetgeving.

Voorbeelden zijn:

  • Uw huisarts of medisch specialist
  • Zorgverzekeraars (t.b.v. declaraties)
  • Ondersteunende ICT- en administratieve dienstverleners (bijv. Intramed)
  • Andere behandelaars of zorgverleners, indien u hiervoor toestemming geeft

Alle verwerkers hebben een verwerkersovereenkomst met FTC Waddinxveen, waarin staat dat zij zorgvuldig en veilig omgaan met uw gegevens

Doorbreken van geheimhouding
Uitsluitend in uitzonderlijke situaties kan het beroepsgeheim worden doorbroken, bijvoorbeeld wanneer:

  • Er een zwaarwegend wettelijk voorschrift geldt
  • Er sprake is van direct en ernstig gevaar voor u of derden

6.    Overdracht van uw dossier

Wanneer u overstapt naar een andere fysiotherapeut, kunnen wij op uw verzoek uw medisch dossier overdragen. Dit gebeurt:

  • Meestal binnen één maand na uw verzoek
  • Persoonlijk, per beveiligde e-mail of via aangetekende post
  • Altijd op een veilige en zorgvuldige wijze

Het originele dossier blijft bij FTC Waddinxveen, conform de bewaarplicht.
U heeft altijd recht op een kopie.

7.    Beveiliging van uw gegevens

FTC Waddinxveen treft passende maatregelen om uw gegevens te beveiligen, waaronder:

  • Toegangsbeveiliging op basis van autorisatieniveaus
  • Versleutelde opslag en beveiligde verbindingen (SSL/TLS)
  • Logging van dossierinzage
  • Gebruik van beveiligde software (Intramed, Vecozo)
  • Regelmatige updates en technische controles
  • Geen lokale opslag van patiëntgegevens buiten de beveiligde systemen

8.    Bewaartermijnen

  • Medische dossiers: 20 jaar vanaf de laatste wijziging (WGBO)
  • Administratieve gegevens: volgens wettelijke bewaartermijnen
  • Gegevens die niet meer nodig zijn, worden verwijderd of geanonimiseerd

9.    Contact en klachten

Als u vragen heeft over deze privacyverklaring of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via het onderstaande adres:

Fysiotherapeutisch Centrum Waddinxveen
Souburghlaan 10c, 2741 EL Waddinxveen
E-mail: fysio@ftcwaddinxveen.nl
Telefoon: 0182-611250

Indien u klachten heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

10. Wijzigingen in de privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie van de privacyverklaring is altijd te vinden op onze website.

Versie: november 2025