De wet AVG: Algemene Verordening Gegevensbescherming is ingegaan op 25 mei 2018. Wat houdt dit in voor u en voor ons als fysiotherapiepraktijk?
Uiteraard gaat Fysio- en Manuele Therapie Doorwerth zorgvuldig met uw gegevens om. Daarom is een aantal regels vastgelegd in een privacyreglement:
- Behalve de fysiotherapeut die u behandelt heeft ook een beperkt aantal andere personen toegang tot de gegevens die in de registratie zijn opgenomen. Dit zijn bijvoorbeeld de waarnemers, andere fysiotherapeuten in de praktijk, eventuele stagiaires en administratieve krachten. Al deze personen hebben een geheimhoudingsplicht.
- Nadat de cliënt behandeld is, worden de gegevens zodanig gearchiveerd dat alleen de hierboven eerder genoemde beperkte groep mensen deze gegevens in kan zien.
- Uw gegevens worden 15 jaar bewaard. Dit heeft een wettelijke grondslag.
- Het doel van de verwerking van uw gegevens is om u als patiënt te kunnen helpen.
- Gegevens van cliënten worden niet aan derden verstrekt, ook niet aan naaste familie.
- U het recht heeft om de gegevens die over u zijn vastgelegd, in te zien (recht op inzage). Deze gegevens kunt u bij ons opvragen en die worden aan u verstrekt in een gestructureerd, veelgebruikt en machine leesbaar formaat (recht op dataportabiliteit). Indien u meent dat gegevens onjuist zijn vastgelegd kunt u de behandelende fysiotherapeut verzoeken deze te wijzigen (recht op rectificatie en aanvulling).
- Indien u een afschrift wenst van uw medisch dossier dan is dat mogelijk.
- Alleen gegevens die te maken hebben met de behandeling worden in het medisch dossier opgeslagen.
- Wanneer het voor het onderzoek van belang is dat gegevens wel tot u persoonlijk herleidbaar zijn, zullen deze pas worden verstrekt (aan de onderzoeker) wanneer u daarvoor toestemming heeft verleend.
- Gegevens worden pas vrijgegeven nadat de cliënt hiervoor toestemming heeft gegeven. Ook na overlijden worden de gegevens niet openbaar gemaakt.
- U kunt vragen (een deel van) uw gegevens te vernietigen (recht op vergetelheid). Binnen drie maanden moet dit verzoek uitgevoerd worden tenzij aannemelijk gemaakt kan worden dat het bewaren van de gegevens van aanmerkelijk belang is voor iemand anders dan uzelf, of omdat een wet verplicht tot bewaring.
- U kunt bezwaar maken tegen de gegevensverwerking (recht van bezwaar).
Indien u van mening bent dat de praktijk niet op de juiste manier met uw gegevens omgaat vragen wij u ons dit kenbaar te maken. Dan kunnen wij daar in overleg met U actie op ondernemen.
Toevoeging Privacy statement Chronisch ZorgNet API met Elektronisch Patiënten Dossiers aan privacy statements praktijken. Privacy statement onderdeel stichting Chronisch ZorgNet Fysio- en Manuele Therapie Doorwerth neemt deel aan stichting Chronisch ZorgNet. Stichting Chronisch ZorgNet streeft als ideële stichting al sinds 2011 naar betere, betaalbare en meer toegankelijke zorg voor patiënten met niet-overdraagbare chronische aandoeningen. Dit privacy statement verschaft informatie over de verwerking van gegevens door stichting Chronisch ZorgNet via de Application Programming Interface (nu te noemen API) die tussen de website/app van stichting Chronisch ZorgNet (www.chronischzorgnet.nl) gemaakt wordt en de Elektronisch Patiënten Dossiers (nu te noemen EPD-systemen). In dit geval gaat het dus om de API tussen Chronisch ZorgNet en het EPD [naam EPD], waar [naam praktijk] gebruik van maakt. Door gebruik te maken van de API-koppeling worden gegevens door Chronisch ZorgNet ontvangen van de gebruikers van de koppeling en kunnen patiëntgegevens worden doorgestuurd naar Chronisch ZorgNet. Chronisch ZorgNet hecht veel waarde aan de bescherming van persoonsgegevens en wil altijd zorgvuldig omgaan met deze gegevens. Met dit privacy statement willen we iedereen zo goed mogelijk inlichten over de gegevens die worden verzameld, de wijze van hoe gegevens worden verzameld en het doel van de verwerking van deze gegevens. 1. Wie is verantwoordelijk voor de verwerking van uw (persoons)gegevens? De zorgverlener die u behandelt, kan mogelijk gebruikmaken van de diensten van Chronisch ZorgNet. Als uw zorgverlener gebruik maakt van de diensten van Chronisch ZorgNet (zoals de API-koppeling) en daarvoor rechtstreeks informatie aan ons verstrekt, dan is Chronisch ZorgNet de verwerker én verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (‘’AVG’’). Uw zorgverlener bepaalt namelijk dat uw gegevens door Chronisch ZorgNet verwerkt gaan worden, maar Chronisch ZorgNet gebruikt uw gegevens ook voor (wetenschappelijk) onderzoek en kwaliteitsdoeleinden (voorbeelden hiervan benoemen we later). Dit betekent dat Chronisch ZorgNet de doeleinden waarvoor en de middelen waarmee de persoonsgegevens worden verwerkt kan bepalen. Chronisch ZorgNet ziet het als verantwoordelijkheid om uw gegevens met alle zorgvuldigheid en vertrouwelijk te behandelen. 2. Welke gegevens worden verzameld en met welk doel? Wanneer uw zorgverlener gebruikmaakt van de API-koppeling met het EPD-systeem kan Chronisch ZorgNet de gegevens die uw zorgverlener aan Chronisch ZorgNet verleent verzamelen. Wanneer u patiënt bent en uw zorgverlener gebruikmaakt van de API, moet de zorgverlener eerst toestemming vragen om deze gegevens van u met Chronisch ZorgNet te delen. Het is belangrijk dat de zorgverlener u om uitdrukkelijke toestemming vraagt. U moet dus écht ja of nee zeggen; de zorgverlener mag er niet zonder toestemming vanuit gaan dat u toestemming geeft voor het delen van uw gegevens. Als u toestemming geeft voor het delen van uw gegevens worden de volgende gegevens gedeeld met Chronisch ZorgNet: a. Patiëntnummer dat aan uw dossier wordt gekoppeld in een EPD-systeem; b. De aandoening waarvoor u naar de zorgverlener verwezen bent; c. De letter(s) van uw voorna(a)m(en) (‘Initialen’); d. Uw voornaam; e. De woorden tussen uw voor- en achternaam (bijvoorbeeld ‘van’ of ‘van der’; ‘Tussenvoegsel’); f. Uw achternaam; g. Wanneer u geboren bent (‘Geboortedatum’); h. Wanneer u bent begonnen aan de behandeling bij uw zorgverlener (‘Datum start behandeling’; i. Of u geboren bent als man of als vrouw (‘Geslacht’); j. Hoeveel u weegt (‘Gewicht’); k. Informatie over roken, zoals of u rookt of niet, en zo niet, hoe lang niet (‘Rookstatus’); l. Wat uw hulpvraag/hoofddoel is met betrekking tot de behandeling; m. Behandel- en meetuitkomsten (voor elke aandoening zijn dit andere behandeluitkomsten, zie hiervoor ‘Welke behandeluitkomsten worden verzameld?’); n. Afspraken die u maakt met uw zorgverlener over uw behandeling en behandelplan (‘Behandelplan’); o. Datums van het doen van metingen en het maken van brieven voor uw verwijzer; p. Informatie over medicatiegebruik, zoals of u medicijnen gebruikt en zo ja, of deze volgens de afspraken met uw dokter ingenomen worden (‘Medicatiegebruik’); q. Overige informatie over leefstijl(begeleiding); r. Of, en zo ja welke, factoren invloed hebben op uw behandeling; s. Wat het advies van uw zorgverlener is over het vervolg van uw behandeling. Welke behandeluitkomsten worden verzameld? U heeft misschien al een keer met uw zorgverlener een aantal testjes gedaan, zoals hoe ver u kunt lopen of hoeveel last u heeft van uw klachten in uw dagelijkse leven. Deze testjes doet uw zorgverlener om te meten hoe het met u gaat, en om te meten of uw klachten afnemen tijdens de behandeling. Dit is belangrijk; want als uw klachten niet minder worden ziet de zorgverlener dat in de metingen. De zorgverlener kan dan de behandeling aanpassen, zodat uw klachten hopelijk wél gaan afnemen. De testjes die de zorgverlener doet, hangen af van de aandoening waarvoor u in behandeling bent. Als u bijvoorbeeld voor etalagebenen in behandeling bent, krijgt u andere tests dan iemand met een aandoening aan het hart. Dit komt doordat de testjes speciaal ontwikkeld zijn voor mensen met die specifieke aandoening. Een test die ontwikkeld is voor mensen met etalagebenen, kan dus niet zomaar gebruikt worden bij mensen met een hartaandoening. De behandeluitkomsten die gedeeld kunnen worden met Chronisch ZorgNet zijn: – – – – – – Vragen over uw gezondheid, zoals ziekenhuisopnames of andere aandoeningen; Vragen over uw leefstijl, zoals roken; Vragen over hoeveel last u heeft van uw aandoening, zoals benauwdheid of vermoeidheid, of als u mentale klachten ervaart; Vragen over uw hoeveel klachten u heeft bij dagelijkse activiteiten, zoals thuis, bij werk en/of hobby’s; Vragen over uw kwaliteit van leven, zoals hoe u uw algehele gezondheid ervaart; Vragen over uw lichamelijk functioneren, zoals uw uithoudingsvermogen, balans, en kracht; – Vragen over dagelijkse activiteiten en tevredenheid over uw behandeling en zorgverlener. Waarom verzamelt Chronisch ZorgNet uw gegevens? Er zijn verschillende redenen waarom Chronisch ZorgNet uw gegevens graag zou willen ontvangen. Deze redenen noemen we ‘de doeleinden’. Met andere woorden, voor welke doeleinden heeft Chronisch ZorgNet uw gegevens nodig? Voor deze doeleinden gebruikt Chronisch ZorgNet uw gegevens: – – – – Klinische doeleinden: als uw zorgverlener tijdens de behandeling gebruik wil maken van tools van Chronisch ZorgNet, dan moet de zorgverlener u aanmelden als patiënt. Ook moet de zorgverlener behandelgegevens zoals uitslagen van uw testen invoeren. Op deze manier kan de zorgverlener gebruikmaken van de tools in Chronisch ZorgNet voor uw behandeling. Een voorbeeld hiervan is de terugkoppelingsbrief, waarmee de zorgverlener eenvoudig aan uw verwijzer kan laten weten hoe het met u gaat. De gegevens die hiervoor worden gebruikt, zijn niet anoniem en herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt deze gegevens onder de grondslag ‘toestemming’. Wetenschappelijke doeleinden: Chronisch ZorgNet doet onderzoek naar hoe goed een fysio- en oefentherapeutische behandeling werkt. Ze onderzoeken of de behandeling helpt om de klachten te verminderen, en hoe de behandeling kan worden verbeterd. Dit kunnen ze alleen onderzoeken als mensen die de behandeling krijgen, hun gegevens met Chronisch ZorgNet willen delen. Chronisch ZorgNet doet dan onderzoek naar die gegevens. Voorbeelden van wetenschappelijke onderzoeken zijn: helpt de fysio- en oefentherapeutische behandeling bij het vergroten van de loopafstand bij mensen met etalagebenen, helpt de fysio- en oefentherapeutische behandeling bij het vergroten van de loopafstand bij mensen met longaandoeningen, enzovoorts. Met uw gegevens kunnen ze dus veel wetenschappelijk onderzoek doen waarmee ze de zorg kunnen verbeteren. Zo helpt u ook de zorg voor andere mensen met dezelfde aandoening als u te verbeteren. De patiëntgegevens die Chronisch ZorgNet hiervoor gebruikt zijn niet herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt deze gegevens onder de grondslag ‘gerechtvaardigd belang’. Kwaliteitsdoeleinden: Chronisch ZorgNet is een kwaliteitsnetwerk. Dat betekent dat ze strenge eisen stellen aan de zorgverleners die deelnemen aan het netwerk en ook controleren of aan deze eisen wordt voldaan. Door uw gegevens met ons te delen, kunnen ze controleren of aan de eisen van Chronisch ZorgNet wordt voldaan. Voorbeelden hiervan zijn: hoe vaak worden de tools in Chronisch ZorgNet gebruikt, hoe vaak doet een zorgverlener een meting bij u om uw klachten te meten, enzovoorts. De patiëntgegevens die Chronisch ZorgNet hiervoor gebruikt zijn niet herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt deze gegevens onder de grondslag ‘gerechtvaardigd belang’. Functionele doeleinden: om uw gegevens over te dragen naar Chronisch ZorgNet, wordt soms gebruikgemaakt van een technische koppeling tussen het elektronische patiëntendossier (EPD) van uw zorgverlener en het online platform van Chronisch ZorgNet. Hiervoor wordt een zogenaamde ‘API’ gebruikt. Door gebruik te maken van de API, worden uw gegevens via een veilige verbinding van het EPD naar Chronisch ZorgNet verstuurd. Een ander voorbeeld van een functioneel doel is dat we uw gegevens gebruiken om bijvoorbeeld klachten of vragen af te handelen. De gegevens die hiervoor worden gebruikt, zijn niet herleidbaar tot u als persoon. 3. Hoe worden uw gegevens beveiligd? Chronisch ZorgNet heeft privacy hoog in het vaandel staan en zorgt ervoor dat uw gegevens vertrouwelijk en met de grootst mogelijke zorgvuldigheid worden behandeld. Chronisch ZorgNet heeft daarom passende technische en organisatorische beveiligingsmaatregelen getroffen tegen verlies, diefstal of anderszins onrechtmatige verwerking dan deze gegevens. Zo zorgt Chronisch ZorgNet dat alleen de noodzakelijke personen toegang hebben tot uw gegevens, dat de toegang tot gegevens afgeschermd is en dat de veiligheidsmaatregelen regelmatig gecontroleerd worden. 4. Hoe lang worden uw gegevens bewaard? Chronisch ZorgNet bewaart de verzamelde gegevens niet langer dan strikt noodzakelijk is voor het doel waarvoor deze gegevens oorspronkelijk werden verzameld of verwerkt. Voor zover er voor bepaalde doeleinden van de gegevensverwerking geen wettelijke bewaartermijn is bepaald, zal Chronisch ZorgNet deze gegevens nooit langer bewaren dan twee jaar nadat de gegevens niet meer noodzakelijk zijn. Voor wetenschappelijk onderzoek geldt een bewaartermijn van 15 jaar. 5. Met wie worden uw gegevens gedeeld? Chronisch ZorgNet kan uw persoonsgegevens delen met derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en/of om te voldoen aan een eventuele wettelijke verplichting. Denk hierbij aan het verstrekken van uw persoonsgegevens aan een derde die noodzakelijk is voor het afhandelen van uw vraag of klacht, het doorvoeren van verbeteringen van de API, of het uitvoeren van technische werkzaamheden en onderhoud aan de website en app van Chronisch ZorgNet. Als patiënt kunnen uw gegevens ook gebruikt worden voor wetenschappelijk onderzoek en in die hoedanigheid anoniem met derden worden gedeeld. Uw gegevens worden verder alleen doorgegeven aan personen of instanties buiten de Europese Economische Ruimte (EER) als het desbetreffende land een passend niveau van gegevensbescherming heeft. Chronisch ZorgNet kan uw gegevens verder verstrekken aan derden die deze gegevens (in onze opdracht) verwerken. Chronisch ZorgNet deelt uw gegevens alleen met partners die een passend beveiligingsniveau hebben. Zorgverleners Chronisch ZorgNet kan gegevens van u als patiënt delen met aangesloten zorgverleners, om eventuele vragen te verhelpen of te controleren of de API naar behoren werkt. Dit doen we alleen in gevallen dat het écht nodig is, en zonder identificerende gegevens te delen met zorgverleners die met u geen behandelrelatie hebben. Externe ICT-leverancier(s) Soms moeten we uw gegevens delen met externe partijen. Denk bijvoorbeeld aan de ontwikkelaars van de website van Chronisch ZorgNet, of de ontwikkelaars van de API. Chronisch ZorgNet heeft met deze partijen schriftelijke afspraken gemaakt over de omgang met uw persoonsgegevens en wat ze hiermee wel en niet mogen doen. 6. Bij wie kunt u terecht? Heeft u vragen, zijn er dingen onduidelijk of wilt u één (of meerdere) recht(en) uitoefenen? Dan kunt u contact opnemen met uw zorgverlener. 7. Aanpassen privacy statement Chronisch ZorgNet behoudt zich op het recht om deze privacy statement aan te passen. Wijzigingen worden altijd doorgegeven aan de praktijk waar u uw behandeling krijgt. Dit privacy statement is voor het laatst gewijzigd in augustus 2026.

Fysio- en Manuele Therapie Doorwerth Zorg(t) voor beweging