Privacy statement

versie 1.0 03/08/2022

Privacy statement KPI Scheveningen

Dit is het privacy statement van Kliniek voor Parodontologie en Implantologie Scheveningen, hierna te noemen KPI Scheveningen, gevestigd aan de Doctor Lelykade 32, postcode 2523CM te Scheveningen. In dit privacy statement kunt u lezen welke persoonsgegevens wij verwerken en hoe en waarom we dit doen. Wij respecteren een ieders privacy en doen er alles aan om deze persoonsgegevens te beschermen met in achtneming van de geldende privacywet- en regelgeving.

Ons privacy statement kan wijzigen als nieuwe ontwikkelingen daartoe aanleiding geven. Het meest actuele privacy statement vindt u altijd op onze website. Dit privacy statement is op 3 augustus 2022 het laatst gewijzigd.

Beveiliging persoonsgegevens

Wij doen er alles aan om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van verstrekte persoonsgegevens te voorkomen. Hiertoe hebben wij allerlei technische en organisatorische maatregelen genomen.

Gegevens die via de website worden ingevuld en/of worden ge-upload worden beveiligd en bewaard op de website van KPI Scheveningen.

Verwerker of patiënt ontvangt van de gegevens die worden verstrekt aan KPI Scheveningen via de formulieren op de website een bewijs dat naar het opgegeven e-mail adres wordt gestuurd.

Verder hebben alle werknemers van KPI Scheveningen die persoonsgegevens verwerken of inzien een geheimhoudingsplicht, hanteren wij een informatie beveiligingsbeleid, hebben wij verwerkers overeenkomsten met verwerkers afgesloten, werken wij in een beveiligde IT omgeving en is er een datalekprotocol aanwezig. De geheimhoudingsplicht bij KPI Scheveningen geldt ook voor tijdelijke medewerkers, ingehuurde zelfstandigen en uitzendkrachten. Medewerkers hebben alleen toegang tot gegevens die noodzakelijk zijn voor de uitvoering van hun werkzaamheden.

Welke gegevens en waarom?

Indien een patiënt onder behandeling is bij KPI Scheveningen zijn wij wettelijk verplicht om een medisch dossier bij te houden waarin wij de relevante gegevens noteren in verband met de benodigde behandelingen. Het dossier bevat aantekeningen over de gebitstoestand, gegevens over de uitgevoerde behandelingen en verslagen van onderzoeken. Ook worden gegevens opgenomen die elders, bijvoorbeeld bij de huisarts, met toestemming zijn opgevraagd. Omgekeerd kunnen gegevens uit het dossier worden verstrekt aan andere zorgverleners. Dit gebeurt niet wanneer daar uitdrukkelijk bezwaar tegen is gemaakt. De gegevens kunnen ook door een waarnemer of voor overleg met de tandarts worden gebruikt.

Een beperkt aantal gegevens uit het dossier wordt gebruikt voor de financiële administratie. Ook worden gegevens uit het dossier aan anderen verstrekt als dat wettelijk is voorgeschreven.

Hiervoor vragen wij, wanneer een patiënt bij ons komt voor een eerste consult of behandeling, om verschillende gegevens zoals NAW gegevens, geboortedatum, de gegevens van de zorgverzekering en medische gegevens. Daarbij vragen wij om een legitimatiebewijs om er zeker van te zijn dat de patiënt is wie hij/zij zegt te zijn. Van het legitimatiebewijs bewaren wij geen kopie. Tot slot zijn wij wettelijk verplicht om het burger servicenummer (BSN) te registreren en te gebruiken voor een veilige en juiste zorgverlening. Daarnaast verwerken wij de geboortedatum, voor- en achternaam ten behoeve van oproepen en herinneringen voor afspraken per email, per telefoon of SMS. Voor de verbetering van de door ons verleende tandheelkundige zorg gebruiken we geanonimiseerde gegevens uit onze patiëntendossiers.

Wij bewaren deze gegevens niet langer dan nodig is en uitsluitend voor het doel waarvoor wij ze hebben ontvangen en vastgelegd. Als er sprake is van een wettelijke bewaarplicht of een bewaartermijn op grond van beroeps- of gedragsregels dan houden wij die termijnen aan. Voor het bewaren van medische gegevens hanteert KPI Scheveningen de wettelijke bewaartermijn van 20 jaar volgens de Wet op de geneeskundige behandelovereenkomst.

Gegevens van personen jonger dan 16 jaar

Van bezoekers van de website van KPI Scheveningen die jonger zijn dan 16 jaar verzamelt kpi-scheveningen.nl zonder toestemming van ouders of voogd geen gegevens. We kunnen echter niet controleren of een betrokkene ouder is dan 16 jaar. Wij raden ouders of voogd dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over hen verzameld worden zonder ouderlijke toestemming. Vindt u dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@kpi-scheveningen.nl. Dan verwijderen wij deze informatie.

Verstrekken van gegeven aan derden

We zijn soms wettelijk verplicht om de persoonsgegevens die wij ontvangen en bewaren voor de uitvoering van onze dienstverlening aan derden te verstrekken, zoals aan zorgverzekeraars, de Nederlandse Zorgautoriteit (NZa), de Inspectie voor de Gezondheidszorg (IGZ), politie en justitie of de FIOD-ECD. We zullen gegevens nooit doorgeven zonder dat wij daartoe verplicht zijn op grond van een wettelijke plicht.

Zo kan het zijn dat wij wettelijk verplicht zijn om persoonsgegevens van hulpverleners en patiëntgegevens aan de NZa en de FIOD-ECD te verstrekken. Dit kan -zonder toestemming van de patiënt- betrekking hebben op inzage van medische dossiers door zorgverzekeraars als dat noodzakelijk is voor de uitvoering van de Zorgverzekeringswet of het vorderen van inzage in patiëntendossiers in het kader van de toezichthoudende taak van IGZ.

Het kan nodig zijn dat wij persoonsgegevens delen met derde partijen. Denk hierbij aan onze leveranciers van bepaalde software of IT-systemen of adviseurs die wij inschakelen voor sommige processen. Indien deze derde partijen bij het uitvoeren van hun taken toegang hebben tot persoonsgegevens hebben wij 'verwerkerscontracten' afgesloten om ervoor te zorgen dat gegevens vertrouwelijk worden behandeld en niet voor andere doeleinden worden verwerkt dan waarvoor ze zijn verstrekt.

Rechten m.b.t. verwerking van uw persoonsgegevens

U heeft het recht om uw persoonsgegevens die KPI Scheveningen van u heeft in te zien, te corrigeren of te laten verwijderen. Daarnaast heeft u het recht om toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door KPI Scheveningen. Bovendien heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij KPI Scheveningen een verzoek kunt indienen om de persoonsgegevens die wij van u hebben, in een computerbestand naar u te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@kpi-scheveningen.nl. Het kan voorkomen dat wij niet aan uw verzoek kunnen voldoen, wij geven dan duidelijk aan waarom we dit niet kunnen. Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onder aan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.

Privacy statement

versie 1.0 03/08/2022