1. Wie ben ik?

Ik ben Johanna Droescher, kinderfysiotherapeut en ToP-therapeut. Met mijn praktijk Kinderfysiotherapie Johanna Droescher bied ik kinderfysiotherapeutische zorg en begeleiding volgens het ToP-programma aan premature kinderen en hun ouders.

Ik ga zorgvuldig om met persoonsgegevens en medische gegevens. In deze privacyverklaring leg ik uit welke gegevens ik verwerk, waarom ik dat doe, met wie ik gegevens deel en welke rechten je hebt.

Contactgegevens

• Praktijknaam: Kinderfysiotherapie Johanna Droescher
• Zorgverlener: Johanna Droescher
• AGB-code: 04109756
• Adres: Regge 31
• E-mail: johanna@jdkinderfysio.nl
• Telefoon: 0634189740
• Website: jdkinderfysio.nl
• KvK-nummer: 42090602

2. Welke persoonsgegevens verwerk ik?

Welke gegevens ik verwerk, hangt af van de zorg die ik verleen en het contact dat je met mij hebt.

Gegevens van het kind en de ouders/verzorgers

Ik kan de volgende persoonsgegevens verwerken:

• Naam, adres, geboortedatum en geslacht van het kind.
• Burgerservicenummer (BSN) en gegevens over de zorgverzekering, voor zover noodzakelijk voor de zorgverlening en declaratie.
• Naam en contactgegevens van ouders of verzorgers.
• Gegevens die nodig zijn voor afspraken en communicatie.

Medische gegevens

Voor de kinderfysiotherapeutische behandeling en ToP-begeleiding kan ik onder andere gegevens verwerken over:

• De zwangerschap, vroeggeboorte, geboorte en medische voorgeschiedenis.
• De zwangerschapsduur, het geboortegewicht en relevante gegevens over de medische behandeling na de geboorte.
• De motorische ontwikkeling en het functioneren van het kind.
• Voeding, slapen, prikkelverwerking en andere relevante aspecten van de ontwikkeling.
• De gezinssituatie en de hulpvragen van ouders, voor zover relevant voor de begeleiding.
• Onderzoeken, observaties, behandelverslagen, adviezen en de voortgang van de behandeling.
• Overleg met andere zorgverleners en betrokken instanties, voor zover dit relevant en toegestaan is.

Ik verwerk alleen gegevens die nodig zijn voor de zorgverlening, de bijbehorende administratie of een andere duidelijk omschreven en rechtmatige reden.

Gegevens via de website

Wanneer je via mijn website het contactformulier gebruikt of mij een e-mail stuurt, verwerk ik de gegevens die je zelf verstrekt, zoals je naam, e-mailadres, telefoonnummer en bericht.

Ik verzoek je om via het contactformulier geen BSN of uitgebreide medische gegevens te versturen.

Zakelijke gegevens

Voor mijn bedrijfsvoering verwerk ik ook zakelijke gegevens, zoals contactgegevens, factuurgegevens en gegevens die nodig zijn voor mijn administratie en professionele samenwerking.

3. Waarom verwerk ik persoonsgegevens?

Ik verwerk persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren, evalueren en bijstellen van de kinderfysiotherapeutische behandeling en ToP-begeleiding.
• Het bijhouden van een medisch dossier.
• Het maken en wijzigen van afspraken en het onderhouden van contact met ouders of verzorgers.
• Het geven van adviezen en het bespreken van de ontwikkeling van het kind.
• Het afstemmen van zorg met andere betrokken zorgverleners wanneer dat noodzakelijk en toegestaan is.
• Het uitvoeren van de administratie en het afhandelen van ToP-declaraties via het Expertisecentrum Ontwikkelingsondersteuning Prematuren (EOP).
• Het beantwoorden van vragen die via de website, e-mail of telefoon binnenkomen.
• Het voldoen aan wettelijke verplichtingen, waaronder verplichtingen rond het medisch dossier en de financiële administratie.

4. Op welke grondslag verwerk ik persoonsgegevens?

Ik verwerk persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie kan dit zijn:

• Het uitvoeren van de behandelovereenkomst.
• Het voldoen aan een wettelijke verplichting.
• Toestemming, wanneer deze wettelijk vereist is, bijvoorbeeld voor bepaalde vormen van beeldgebruik.
• Een andere wettelijke grondslag, wanneer die voor de betreffende verwerking van toepassing is.

Voor medische gegevens gelden aanvullende wettelijke regels. Ik verwerk deze gegevens alleen wanneer daarvoor een toepasselijke wettelijke uitzondering bestaat, bijvoorbeeld wanneer dit noodzakelijk is voor het verlenen van gezondheidszorg en aan de wettelijke voorwaarden is voldaan.

Wanneer ik toestemming vraag, bijvoorbeeld voor het maken of gebruiken van foto’s of video’s voor een specifiek doel, leg ik uit waarvoor die toestemming geldt. Toestemming voor beeldmateriaal betekent niet automatisch toestemming voor gebruik op mijn website, sociale media of voor onderzoek.

5. Het ToP-programma, het EOP en het elektronisch patiëntendossier

Voor mijn ToP-werkzaamheden werk ik samen met het Expertisecentrum Ontwikkelingsondersteuning Prematuren (EOP).

Ik leg gegevens over de begeleiding en de ontwikkeling van het kind vast in het elektronisch patiëntendossier (EPD) dat via het EOP beschikbaar wordt gesteld. Een deel van de administratieve gegevens kan met behulp van het BSN worden opgehaald; andere gegevens voer ik zelf in.

Ik ben verantwoordelijk voor de zorgverlening en voor de persoonsgegevens die ik in het kader van mijn eigen praktijk verwerk. Volgens de gemaakte afspraken verwerkt het EOP gegevens in opdracht voor de afgesproken ToP-dienstverlening. Het EOP stelt onder andere het EPD beschikbaar en verzorgt de ToP-declaraties en bijbehorende administratie.

Voor de declaratie kunnen gegevens worden gebruikt die daarvoor noodzakelijk zijn, zoals gegevens van het kind, het BSN, verzekeringsgegevens, behandeldatums en mijn zorgverleners- en AGB-gegevens.

Met het EOP zijn afspraken vastgelegd over onder andere vertrouwelijkheid, beveiliging, het inschakelen van andere partijen en het omgaan met datalekken.

Meer informatie vind je in de privacyverklaring van het EOP: https://www.top-eop.nl/privacyverklaring.

6. Met wie deel ik persoonsgegevens?

Ik deel persoonsgegevens alleen wanneer dat noodzakelijk en toegestaan is.

Voor mijn ToP-werkzaamheden werk ik samen met het EOP. Het EOP stelt onder andere het elektronisch patiëntendossier beschikbaar en verzorgt de ToP-declaraties en bijbehorende administratie.

Bij de uitvoering hiervan kunnen ook andere partijen betrokken zijn, zoals Curasoft B.V., voor zover dit nodig is voor de EPD-voorziening en de bijbehorende dienstverlening. Met betrokken partijen worden afspraken gemaakt over de verwerking en beveiliging van persoonsgegevens.

Daarnaast kunnen gegevens, wanneer dat noodzakelijk en toegestaan is, worden gedeeld met:

• Zorgverzekeraars, voor zover gegevens nodig zijn voor de declaratie en afhandeling daarvan.
• Andere betrokken zorgverleners, wanneer afstemming noodzakelijk is voor de zorg en dit wettelijk is toegestaan.
• Administratieve dienstverleners of bevoegde instanties, wanneer dit noodzakelijk is of wanneer ik daartoe wettelijk verplicht ben.

Ik deel niet meer gegevens dan noodzakelijk.

7. Contact via telefoon, e-mail en WhatsApp

Voor het maken of wijzigen van afspraken en voor korte vragen kun je contact met mij opnemen via telefoon, e-mail of WhatsApp.

Ik gebruik Proton voor mijn e-mailcommunicatie. Afhankelijk van de aard van de informatie en de gebruikte instellingen verstuur ik gewone of beveiligde e-mail. Via e-mail kan ik bijvoorbeeld behandelverslagen, oefeningen, adviezen en andere informatie over de behandeling delen.

E-mail en WhatsApp brengen privacyrisico’s met zich mee. De mate van beveiliging hangt onder andere af van de gebruikte instellingen en de communicatie met de ontvanger. Daarom verstuur ik via WhatsApp geen uitgebreide medische informatie.

Ik ga zorgvuldig om met de informatie die ik via deze communicatiekanalen verstuur en houd rekening met de gevoeligheid van de gegevens.

8. Foto’s en video’s

Foto’s en video’s kunnen tijdens de begeleiding behulpzaam zijn om de motorische ontwikkeling te volgen en observaties met ouders te bespreken.

Wanneer ik foto’s of video’s wil maken of gebruiken waarvoor toestemming nodig is, vraag ik daarvoor vooraf afzonderlijk toestemming. Ik leg uit waarvoor het materiaal wordt gebruikt en wie het kan bekijken.

Toestemming voor gebruik tijdens de begeleiding betekent niet automatisch toestemming voor publicatie op mijn website, sociale media of voor andere doeleinden. Daarvoor vraag ik afzonderlijk toestemming.

Toestemming kan worden ingetrokken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van het gebruik dat vóór de intrekking heeft plaatsgevonden. Het intrekken van toestemming betekent niet altijd dat materiaal dat al rechtmatig in een medisch dossier is opgenomen, direct moet worden verwijderd.

9. Gebruik van gegevens voor onderzoek

Wanneer gegevens mogelijk worden gebruikt voor onderzoek, bijvoorbeeld in gecodeerde vorm, gebeurt dit alleen wanneer daarvoor een geldige wettelijke grondslag bestaat en aan de toepasselijke voorwaarden is voldaan.

Wanneer voor een bepaald onderzoek toestemming nodig is, vraag ik die vooraf. Toestemming voor behandeling of voor het maken van foto’s en video’s geldt niet automatisch als toestemming voor onderzoek.

Voor de precieze werkwijze binnen het ToP-programma gelden ook de informatie en afspraken van het EOP.

10. Cookies en websitegegevens

Mijn website maakt gebruik van functionele sessie- en beveiligingscookies. Deze cookies zijn nodig om de website goed en veilig te laten functioneren.

Volgens de informatie van mijn websitebouwer gebruik ik geen trackingcookies en maak ik geen gebruik van externe diensten die via cookies gegevens verzamelen voor bijvoorbeeld statistieken of marketing.

Omdat uitsluitend noodzakelijke functionele cookies worden gebruikt, is hiervoor geen cookiebanner nodig.

Wanneer je via het contactformulier of per e-mail contact opneemt, gebruik ik de verstrekte gegevens om je vraag te beantwoorden en eventueel contact met je op te nemen.

11. Hoe beveilig ik persoonsgegevens?

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Ik werk met een elektronisch patiëntendossier waarvoor afspraken over toegang en beveiliging gelden. Ik ga zorgvuldig om met wachtwoorden, apparaten, e-mail en het delen van documenten.

Wanneer zich een datalek voordoet, beoordeel ik of melding bij de Autoriteit Persoonsgegevens en/of informatie aan betrokkenen wettelijk verplicht is. Wanneer dat nodig is, handel ik volgens de daarvoor geldende regels en afspraken.

12. Hoe lang bewaar ik persoonsgegevens?

Ik bewaar persoonsgegevens niet langer dan noodzakelijk en houd rekening met de wettelijke bewaartermijnen.

Voor medische dossiers geldt in beginsel een wettelijke bewaartermijn van 20 jaar vanaf de laatste wijziging in het dossier. Afhankelijk van de omstandigheden kan een dossier langer moeten of mogen worden bewaard.

Voor het ToP-dossier houd ik rekening met deze wettelijke bewaartermijn en met de afspraken met het EOP over het bewaren en beheren van de gegevens.

Gegevens die via mijn website of contactformulier worden verzameld en zakelijke administratieve gegevens bewaar ik volgens de daarvoor geldende bewaartermijnen. Deze gegevens vallen niet automatisch onder dezelfde bewaartermijn als medische dossiers.

13. Welke privacyrechten heb je?

Je hebt, binnen de wettelijke voorwaarden, verschillende rechten met betrekking tot persoonsgegevens. Je kunt onder andere vragen om:

• Inzage in de persoonsgegevens die ik verwerk.
• Correctie van onjuiste gegevens.
• Een kopie van gegevens, voor zover je daar recht op hebt.
• Beperking van de verwerking in situaties waarin dat wettelijk mogelijk is.
• Verwijdering van gegevens wanneer daarvoor een wettelijke mogelijkheid bestaat.
• Overdracht van gegevens, wanneer het wettelijke recht op gegevensoverdraagbaarheid van toepassing is.
• Intrekking van toestemming wanneer een verwerking op toestemming is gebaseerd.

Deze rechten zijn niet onbeperkt. Zo kan ik medische gegevens niet altijd verwijderen wanneer ik verplicht ben het dossier te bewaren. Ook kan ik een verzoek soms geheel of gedeeltelijk niet uitvoeren wanneer daarvoor een wettelijke uitzondering geldt.

Wil je een beroep doen op een van deze rechten? Neem dan contact met mij op via de contactgegevens in deze verklaring. Om je identiteit te beschermen, kan ik je vragen je identiteit op een passende manier te bevestigen.

14. Vragen of klachten

Heb je vragen over deze privacyverklaring of over de manier waarop ik met persoonsgegevens omga? Neem dan gerust contact met mij op.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je vindt dat ik niet zorgvuldig met je persoonsgegevens omga.

Website: https://autoriteitpersoonsgegevens.nl/

15. Wijzigingen

Ik kan deze privacyverklaring aanpassen wanneer mijn werkwijze of de toepasselijke regels veranderen. De meest recente versie staat op mijn website. Bovenaan de verklaring staat de datum waarop deze voor het laatst is bijgewerkt.