Privacybeleid

Fysio-R hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen en hoe we uw privacy waarborgen. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Verantwoordelijke

Fysio-R is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Heeft u vragen of opmerkingen? Neem dan contact met ons op via info@fysio-r.nl of 0487-745 048.

Welke gegevens verzamelen we?

We verzamelen alleen gegevens die noodzakelijk zijn voor het verlenen van fysiotherapeutische zorg. Dit omvat:

• Voor- en achternaam
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Geboortedatum
• BSN nummer (wettelijk verplicht voor zorgverleners)
• Zorgverzekeringsgegevens
• Overige persoonsgegevens die u actief verstrekt (correspondentie, telefonisch)
• Gegevens over uw activiteiten op onze website

Waarom verwerken we uw gegevens?

We verwerken uw persoonsgegevens voor de volgende doelen:

• Het verlenen van fysiotherapeutische zorg
• Het bijhouden van uw medisch dossier (wettelijke verplichting)
• Het declareren van behandelingen bij uw zorgverzekeraar
• Het maken en beheren van afspraken
• Het informeren over wijzigingen in onze dienstverlening

Dataminimalisatie

We verzamelen niet meer gegevens dan strikt noodzakelijk is voor de doelen waarvoor ze worden verwerkt. Uw gegevens worden niet gebruikt voor marketingdoeleinden of gedeeld met derden, tenzij dit noodzakelijk is voor uw behandeling of wettelijk verplicht is.

Bewaartermijn

Uw medisch dossier wordt conform de Wet op de geneeskundige behandelingsovereenkomst (WGBO) minimaal 20 jaar bewaard na de laatste behandeling. Overige persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Concreet:

• Aanvragen via de website (contact- en afspraakformulier): zolang nodig voor de opvolging; aanvragen die niet tot een behandeling leiden worden uiterlijk 12 maanden na afronding geanonimiseerd.
• Gesprekken met de chat-assistent op de website: de inhoud wordt na 90 dagen verwijderd, alleen geanonimiseerde statistiek blijft bewaard.
• Sollicitaties: uiterlijk 4 weken na afronding van de procedure verwijderd, tenzij u toestemming geeft om uw gegevens langer te bewaren.
• Technische logbestanden van de website (met een versleuteld IP-adres): maximaal 90 dagen.

Dienstverleners die gegevens voor ons verwerken

Voor de website en het afsprakensysteem werken we met een beperkt aantal dienstverleners (verwerkers). Met elk van hen gelden afspraken over gegevensbescherming en zij mogen uw gegevens uitsluitend voor ons verwerken:

• Vercel: hosting van de website (servers in de EU, Stockholm).
• Supabase: database van het afsprakensysteem (servers in de EU, Stockholm).
• Resend: verzending van bevestigings- en notificatiemails.
• Anthropic: de chat-assistent op de website. Gesprekken worden niet gebruikt om AI-modellen te trainen.
• Intramed: ons elektronisch patiëntendossier en agendasysteem.
• Google (Analytics en Ads) en Microsoft (Clarity): meting van advertenties en websitegebruik, uitsluitend voor zover u daarvoor toestemming geeft via de cookiebanner.

Daarnaast staan er twee diensten van anderen op de website. De kaart op de locatiepagina's komt van Google Maps: als u naar de kaart scrolt, laadt Google die en ontvangt Google technische gegevens zoals uw IP-adres. De online agenda op de pagina over osteopathie komt van CrossUite: plant u daar zelf een afspraak, dan vult u uw gegevens rechtstreeks bij CrossUite in.

Beveiliging

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Ons elektronisch patiëntendossier voldoet aan de NEN 7510-norm voor informatiebeveiliging in de zorg.

Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage - u mag opvragen welke gegevens we van u hebben
• Recht op rectificatie - u mag onjuiste gegevens laten corrigeren
• Recht op verwijdering - u mag in bepaalde gevallen vragen om verwijdering van uw gegevens
• Recht op beperking - u mag vragen om beperking van de verwerking
• Recht op overdraagbaarheid - u mag uw gegevens opvragen in een gangbaar formaat
• Recht van bezwaar - u mag bezwaar maken tegen de verwerking van uw gegevens

Klacht indienen

Heeft u een klacht over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via info@fysio-r.nl. Komen we er samen niet uit? Dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Social media

Onderaan elke pagina staan links naar onze pagina's op Facebook en Instagram. Dat zijn gewone links: van deze netwerken wordt op onze website niets geladen. Klikt u erop, dan gaat u naar de website van Meta en geldt het privacybeleid van Meta.

Wijzigingen

We behouden ons het recht voor om dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. We raden u aan om dit beleid regelmatig te raadplegen.