1. Wie verwerkt uw gegevens?
Huisartsenpraktijk Samen Verder verwerkt persoonsgegevens in het kader van de website, afspraken en patiëntenzorg. De verantwoordelijke arts is dr. Laurens Brits, huisarts, RIZIV 1-01071-33-004. U vindt de praktijk op Dorpstraat 119, 2520 Emblem en bereikt haar op 03 302 40 46.
Privacyvragen of verzoeken kunt u per brief aan het praktijkadres richten of telefonisch melden. Om uw medische gegevens te beschermen kan de praktijk eerst uw identiteit controleren.
2. Welke gegevens kunnen worden verwerkt?
- Websitegegevens, zoals uw IP-adres, browser- en toestelgegevens, tijdstip, bezochte pagina en technische beveiligingslogs.
- Uw privacykeuze in de lokale browseropslag.
- Afspraakgegevens die u zelf bij MYA invult, zoals naam, e-mailadres, telefoonnummer en eventueel de reden van uw afspraak.
- Identiteits-, contact-, verzekerings-, administratieve en medische gegevens die nodig zijn voor uw zorg en patiëntendossier.
- Betalings- en boekhoudkundige gegevens wanneer dat voor de zorgverlening of wettelijke administratie nodig is.
Vul in een vrij tekstveld van de online agenda alleen informatie in die nodig is om uw afspraak te plannen.
3. Waarom en op welke rechtsgrond?
De praktijk verwerkt gegevens om de website veilig aan te bieden, afspraken te plannen, patiënten te identificeren, huisartsenzorg te verlenen, het patiëntendossier bij te houden, betalingen en administratie af te handelen en wettelijke verplichtingen na te leven.
Afhankelijk van het doel steunt de verwerking op uw verzoek of de zorgrelatie, een wettelijke verplichting, het gerechtvaardigde belang om de website en praktijk te beveiligen, of uw toestemming voor optionele externe inhoud. Gezondheidsgegevens worden voor medische diagnose en zorg verwerkt onder verantwoordelijkheid van een beroepsbeoefenaar die aan het beroepsgeheim is gebonden, overeenkomstig artikel 9, lid 2, h van de AVG.
4. Online afspraken via MYA
De knop voor een online afspraak brengt u naar de externe agenda van MYA. U verlaat daarbij deze website. Voor afspraakgegevens die MYA in opdracht van de praktijk verwerkt, blijft de praktijk verwerkingsverantwoordelijke en treedt MYA op als verwerker. Voor de eigen website, het account en de cookies van MYA kan MYA zelf verwerkingsverantwoordelijke zijn.
Een afspraak is pas vastgelegd nadat u een bevestiging van MYA of de praktijk hebt ontvangen. De openbare documenten van MYA vindt u hier:
- Patiëntenvoorwaarden: https://www.mya-agenda.be/nl/algemene-voorwaarden/algemene-voorwaarden-voor-patienten
- Privacybeleid: https://www.mya-agenda.be/nl/privacybeleid
- Cookiebeleid: https://www.mya-agenda.be/nl/cookiebeleid
5. Met wie kunnen gegevens worden gedeeld?
Alleen personen en organisaties die de gegevens nodig hebben voor hun taak krijgen toegang. Dat kunnen de arts en bevoegde zorgverleners zijn, MYA voor afspraken, leveranciers van medische software, hosting- en IT-dienstverleners, mutualiteiten, verzekeraars, boekhoudkundige dienstverleners en overheden wanneer een wettelijke verplichting dit vereist.
De praktijk verkoopt uw persoonsgegevens niet. Verwerkers mogen gegevens alleen volgens de afspraken met de praktijk verwerken en moeten passende beveiligingsmaatregelen nemen.
6. Bewaring
Medische patiëntendossiers worden volgens de geldende Belgische regels minimaal 30 jaar en maximaal 50 jaar na het laatste patiëntencontact bewaard. Afspraak-, administratieve en technische gegevens worden niet langer bewaard dan nodig voor het doel, de zorgcontinuïteit, de overeengekomen dienstverlening en de wettelijke verplichtingen. De concrete bewaartermijn bij MYA en van technische logs volgt uit de actuele praktijkconfiguratie en overeenkomsten.
Uw keuze voor externe inhoud wordt maximaal 180 dagen in uw browser bewaard. Daarna vraagt de website opnieuw om uw keuze.
7. Doorgifte buiten de Europese Economische Ruimte
Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gebruikt de praktijk de waarborgen die de AVG vereist. Externe diensten die u zelf opent, zoals MYA of Google Maps, hebben daarnaast een eigen privacybeleid en kunnen volgens hun eigen voorwaarden gegevens verwerken.
8. Uw rechten
U kunt, binnen de wettelijke voorwaarden, vragen om inzage, verbetering, beperking, overdraagbaarheid of verwijdering van uw gegevens. U kunt bezwaar maken tegen bepaalde verwerkingen en een gegeven toestemming op elk moment intrekken. Deze rechten zijn niet absoluut. Medische gegevens kunnen bijvoorbeeld niet worden verwijderd zolang een wettelijke bewaarplicht of de zorgcontinuïteit dit verhindert.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit: https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen
9. Beveiliging en beroepsgeheim
De praktijk neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Medische gegevens vallen onder het beroepsgeheim. De website en online agenda zijn geen geschikt kanaal voor dringende medische hulp.
10. Wijzigingen
De praktijk past dit privacybeleid aan wanneer de dienstverlening, gebruikte leveranciers of wetgeving wijzigen. De beleidsdatum en versie bovenaan tonen welke tekst van toepassing is.