Privacyverklaring

2.1 Verwerkingsverantwoordelijke

SalutoVitaal, gevestigd aan Rijnlaan 271-G2, 8032 MZ Zwolle en ingeschreven bij de Kamer van Koophandel onder nummer 96088362, is verantwoordelijk voor de verwerking van persoonsgegevens. Vragen of privacyverzoeken kunnen worden gestuurd naar info@salutovitaal.nl.

2.2 Welke gegevens worden verwerkt?

  • identificatie- en contactgegevens, waaronder naam, adres, geboortedatum, e-mailadres en waar nodig BSN;

  • verzekerings-, verwijzings- en factuurgegevens;

  • gezondheidsgegevens, anamnese, onderzoeksbevindingen, behandelplan, voortgang, correspondentie en evaluaties;

  • afspraak-, communicatie- en betalingsgegevens;

  • toestemmingen, vertegenwoordiging en relevante dossierverzoeken;

  • technische gegevens die noodzakelijk zijn voor veilig gebruik van het patiëntenportaal.

2.3 Doelen en grondslagen

Persoonsgegevens worden verwerkt voor het aangaan en uitvoeren van de behandelovereenkomst, het leveren van goede en veilige zorg, het bijhouden van het wettelijk verplichte dossier, communicatie, facturatie, kwaliteitsbewaking, klachtenafhandeling en het voldoen aan wettelijke verplichtingen. Voor gezondheidsgegevens gelden de WGBO, de AVG en de geheimhoudingsplicht. Toestemming wordt gevraagd wanneer die voor een specifieke verstrekking of verwerking wettelijk vereist is; noodzakelijke dossiervoering berust niet uitsluitend op toestemming.

2.4 Crossuite en andere dienstverleners

SalutoVitaal gebruikt Crossuite voor onder meer het elektronisch patiëntendossier, afsprakenbeheer, digitale intake, communicatie en facturatie. Crossuite verwerkt gegevens in opdracht van SalutoVitaal. Met leveranciers die persoonsgegevens in opdracht verwerken worden passende afspraken gemaakt, waaronder waar nodig een verwerkersovereenkomst. Crossuite vermeldt dat zijn portalen beveiligde SSL-verbindingen gebruiken en dat de dienstverlening volgens NEN 7510 is getoetst. SalutoVitaal blijft verantwoordelijk voor zorgvuldig gebruik, toegangsbeheer en de eigen informatiebeveiliging.

Andere ontvangers kunnen, voor zover noodzakelijk en rechtmatig, zijn: de accountant of boekhouder, IT- en communicatieleveranciers, incassodienstverleners, verzekeraars na initiatief van de cliënt, en andere zorgverleners met toestemming of een geldige wettelijke grondslag.

2.5 Verstrekking en doorgifte

SalutoVitaal verstrekt medische gegevens alleen wanneer dat nodig en toegestaan is. Bij gegevensuitwisseling met een huisarts, specialist of andere behandelaar wordt in beginsel toestemming gevraagd. Alleen noodzakelijke gegevens worden gedeeld. Gegevens worden niet verkocht. Wanneer een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, wordt gecontroleerd of een wettelijk toegestane doorgiftegrond en passende waarborgen aanwezig zijn.

2.6 Bewaartermijnen

Het medisch dossier wordt in beginsel 20 jaar bewaard vanaf de laatste wijziging, of langer wanneer dit redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. Voor financiële administratie gelden de toepasselijke fiscale bewaartermijnen. Overige gegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld.

2.7 Beveiliging

SalutoVitaal neemt passende technische en organisatorische maatregelen, waaronder persoonlijke inloggegevens, sterke authenticatie waar beschikbaar, beperkte toegangsrechten, beveiligde verbindingen, actuele apparatuur en software, schermvergrendeling, zorgvuldige communicatie, veilige opslag en periodieke controle van toegang en leveranciersafspraken.

2.8 Rechten van cliënten

  • ·       inzage in en een kopie van persoonsgegevens en het medisch dossier;

  • correctie van feitelijk onjuiste persoonsgegevens;

  • toevoeging van een eigen verklaring aan het dossier;

  • vernietiging van het dossier, tenzij een wettelijke of zwaarwegende uitzondering geldt;

  • beperking van verwerking of bezwaar, voor zover deze rechten in de situatie van toepassing zijn;

  • ontvangst of overdracht van gegevens, voor zover het recht op gegevensoverdraagbaarheid van toepassing is;

  • intrekking van toestemming voor toekomstige verwerkingen die uitsluitend op toestemming berusten.

SalutoVitaal kan om identificatie vragen voordat aan een verzoek wordt voldaan. Een verzoek wordt binnen de wettelijke termijn behandeld. De cliënt kan bij onvrede een klacht indienen bij de Autoriteit Persoonsgegevens.

2.9 Wijzigingen

Deze privacyverklaring kan worden aangepast bij wijzigingen in wetgeving, praktijkvoering of gebruikte systemen. De actuele versie wordt via de website of rechtstreeks beschikbaar gesteld.