Privacy Statement

Company Health Care maakt onderdeel uit van B-Fysic Fysiotherapie & Ergotherapie. Voor klanten van Company Health Care is het Privacy Statement van B-Fysic van toepassing.

Dit is het Privacy Statement van B-Fysic Fysiotherapie en Ergotherapie. Om u goede zorg te kunnen bieden, verwerkt B-Fysic uw persoonsgegevens. In dit document leggen we u uit hoe we met uw gegevens om zullen gaan.

B-Fysic vindt een zorgvuldige omgang met uw persoonsgegevens van groot belang. Uw persoonsgegevens worden door ons dan ook zorgvuldig verwerkt en beveiligd. U kunt erop rekenen dat uw gegevens bij B-Fysic veilig zijn en dat wij ons houden aan de geldende regels.

Waarom heeft B-Fysic een Privacy Statement?

We hebben in dit Privacy Statement voor u op een rijtje gezet hoe wij omgaan met uw persoonsgegevens. U kunt in dit Privacy Statement lezen welke persoonsgegevens wij van u verwerken, voor welke doeleinden, wie uw gegevens mag inzien, hoe wij uw gegevens bewaren, aan wie wij uw gegevens doorgeven en welke invloed u daarop zelf kunt uitoefenen. Uw belang staat bij ons voorop!

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die kunnen worden herleid tot een natuurlijk persoon en dat bent u. Bij persoonsgegevens kunt u denken aan: uw naam, adres, geboortedatum, telefoonnummer, e-mailadres, zorgverzekeringsnummer en BSN. Dit soort gegevens verkrijgen wij van u als u bijvoorbeeld een formulier invult, een brief of e-mail stuurt, of met ons belt. Ook als u de website van B-Fysic bezoekt, verstrekt u ons in sommige gevallen persoonsgegevens. Bijvoorbeeld in de vorm van een IP-adres, welke we anonimiseren.

Op het moment dat uw persoonsgegevens door uzelf of door een derde met B-Fysic worden gedeeld verwerken wij deze. De betekenis van het begrip verwerken is ruim en houdt onder meer in: verzamelen, opslaan, raadplegen, verwijderen, gebruiken en het verstrekken van gegevens aan anderen dan B-Fysic.

Waarop is dit Privacy Statement van toepassing?

Dit Privacy Statement is van toepassing op alle persoonsgegevens die B-Fysic van u (op geheel of gedeeltelijk geautomatiseerde wijze) verwerkt in het kader van haar dienstverlening.

Van wie verwerkt B-Fysic persoonsgegevens?

Van alle personen met wie we contact hebben, of die de website van B-Fysic bezoeken, kunnen we persoonsgegevens verwerken. Dit zijn onder meer cliënten van B-Fysic. Ook verwerken we persoonsgegevens van werknemers, contactpersonen van zakelijke klanten, leveranciers of business partners van B-Fysic.

Belangrijk: als u als organisatie of bedrijf persoonsgegevens van uw medewerkers aan ons doorgeeft, dan bent u volgens de geldende wetgeving verplicht om uw medewerkers hierover te informeren. U kunt dit Privacy Statement aan uw medewerkers geven. Zij weten zo precies hoe B-Fysic omgaat met hun persoonsgegevens.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

De verantwoordelijke voor het verwerken van uw persoonsgegevens zijn alle onderdelen van de B-Fysic Groep, waarvan het kantoor is gevestigd op De Heuvel 44c te Veldhoven.

De B-Fysic Groep beslist formeel-juridisch of en, zo ja, welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke wijze. Hierbij is de wet Geneeskundige Behandel Overeenkomst (Wgbo) en de met u gesloten behandelovereenkomst ons uitgangspunt.

Waarvoor gebruikt B-Fysic uw persoonsgegevens?

B-Fysic mag enkel persoonsgegevens van u verwerken als wij daarvoor een wettelijke grondslag hebben. Wettelijke grondslagen voor het verwerken van uw persoonsgegevens zijn:

• Uw toestemming;
• De verwerking van uw gegevens is noodzakelijk voor de uitvoering van een overeenkomst;
• De verwerking van uw gegevens is noodzakelijk om een wettelijke verplichting na te komen;

en

• De verwerking van uw gegevens is noodzakelijk ter bestrijding van ernstig gevaar van uw gezondheid;

B-Fysic verwerkt uw persoonsgegevens ten behoeve van goede zorgverlening en een efficiënte en effectieve bedrijfsvoering, in het bijzonder in het kader van het uitvoeren van de volgende activiteiten:

Goede zorgverlening

Aanmelding en intake

In het kader van goede zorgverlening registreren wij uw naam en adresgegevens, uw contactgegevens en alle informatie van verwijzer en huisarts die ons in staat stelt de juiste en veilige zorg te bieden. Ook vragen wij uw legitimatiebewijs. We maken nooit een kopie, maar noteren het type document (paspoort, rijbewijs, vreemdelingendocument, identiteitskaart) waarmee u zich heeft geïdentificeerd en nummer. Ook noteren we uw BSN.

Vervolgens vragen wij u uiteenlopende informatie over uw klachten waarvoor u naar ons toegekomen bent, medicijngebruik, beroep, levensstijl (roken, alcohol- en drugsgebruik), eerder gevolgde behandelingen, uw activiteiten etc. Dit noemen we de anamnese en valt onder uw intake afspraken. Dit doen we om tot een goede fysio- of ergotherapeutische diagnose te komen, een goede inschatting te maken van de beste behandeling (bij ons of elders) en de risico’s en de verwachtingen.

Alle zorgverleners binnen B-Fysic die direct betrokken zijn bij uw behandeling, hebben toegang tot deze gegevens.

Indien u geen bezwaar maakt, sturen wij uw verwijzer een brief met de uitgevoerde behandelingen en/of advies voor verdere zorgverlening. Als uw verwijzer niet uw huisarts is, sturen wij uw huisarts een kopie van de brief. Op uw verzoek kunnen we een kopie van de brief aan u verstrekken.

Deze informatie wordt via beveiligde e-mailsystemen gecommuniceerd, per post verstuurd of op papier aan u meegegeven.

Het elektronische patiëntendossier (EPD)

B-Fysic gebruikt het elektronische patiëntendossier (EPD) inclusief de afsprakenplanning en declaratiesysteem van Fysiomanager en MijnZorgtoegang.nl.

Een EPD is een softwaretoepassing waarbij uw persoons en bijzondere gegevens in digitale vorm bewaard en beschikbaar gemaakt worden. Het doel van een EPD is het huidige zorgproces rondom u te ondersteunen. Daarnaast ondersteunt het B-Fysic in de werkprocessen, planning, communicatie, dossiervorming en financiën. De gegevens zijn beschikbaar voor uw behandelaren van B-Fysic, de ondersteunende medewerkers, leidinggevenden, de financiële administratie en de kwaliteitsmanager. Alle medewerkers hebben getekend voor geheimhoudingsplicht betreffende persoonsgegevens.

Met Fysiomanager en MijnZorgtoegang.nl heeft B-Fysic een verwerkersovereenkomst afgesloten, welke uw privacy waarborgt.

Toestemming en informed consent

Soms kan het nodig zijn om medische- en persoonsgegevens op te vragen aan derden, te verstrekken aan derden of telefonisch met derden te overleggen. Bij derden kunt u denken aan uw eerdere behandelaars en/of uw verwijzer. Dit is nodig om een goede uitvoering van uw intake of behandeling te bewerkstelligen. Onze medewerker kan slechts ter zake doende (para-)medische gegevens verstrekken aan en opvragen bij behandelaars die bij u zijn betrokken.

B-Fysic verstrekt zonder uw toestemming geen medische of persoonsgegevens aan zorgverleners (buiten B-Fysic) en personen die werkzaam zijn voor instanties zoals UWV, letselschadebedrijven of uw gemeente. Uw fysio- of ergotherapeut informeert u na de intake over uw behandelplan en biedt u de mogelijkheid om vragen te stellen. Bij uw afspraakbevestiging via E-mail wordt u geïnformeerd over dit privacystatement.

U kunt op ieder moment uw toestemming intrekken zonder dat u daarvoor een reden voor hoeft op te geven.

Declaratie naar zorgverzekeraar

Voor een correcte declaratie van de behandeling naar uw zorgverzekering hebben wij uw BSN-nummer en polisnummer nodig. Onze medewerkers van de administratie controleren uw NAW-gegevens, de verwijzing, de registraties van de uitgevoerde behandelingen en sturen dan de declaraties naar uw zorgverzekering.

Als een zorgverzekeraar de juistheid en rechtmatigheid van declaraties wil onderzoeken en dit niet lukt op anonieme wijze of met uw toestemming, dan mag de medische adviseur van de verzekeraar aan de hand van een zorgvuldige procedure uw dossier inzien. Hierbij zijn zij verplicht te werken volgens het protocol materiele controle van Zorgverzekeraars Nederland.

Meten van behandelresultaten (PROM’s) en ervaringen (Prems)

Wij bieden iedere cliënt aan mee te doen met digitale onderzoeken waarmee we effect van de behandeling meten (PROM’s) en uw ervaringen (Prems; patiëntervaringsonderzoek d.m.v. Tevredenheidsenquête). Voor een deel voert B-Fysic deze metingen zelf uit. Daarnaast zijn er ook externe partijen betrokken zoals Qualiview (Prem) en Stichting Zorgplannen. Qualiview ontvangt uw E-mailadres en naam zodat zij de vragenlijst kunnen opsturen. De gegevens uit de vragenlijst worden gepseudonimiseerd verwerkt. Stichting Zorgplannen krijgen gepseudonimiseerde datatransporten gegevens doorgestuurd.

Resultaten van de PROM’s en Prems worden ook gebruikt worden om landelijk uitkomsten te vergelijken. B-Fysic verstrekt hiervoor totaalresultaten om analyse uit te voeren en trends zichtbaar te maken.

Interne en externe kwaliteitscontrole

Onze organisatie wordt jaarlijks bezocht door een extern auditor van HCA die controleert of we aan de kwaliteitseisen van het HCA Zorgplan Praktijk audit voldoen. Inzage in patiëntdossiers maakt deel uit van deze kwaliteitsaudit. De patiëntendossiers worden hierbij gepseudonimiseerd aangeboden.

De cliënt kan, voorafgaand aan de intake, via het E-mailadres vraag@b-fysic.nl doorgeven als hij niet akkoord gaat met bovenstaande voorwaarden.

Klachten en geschillen

Bij het indienen van een klacht bij de klachtenfunctionaris wordt u gevraagd uw klacht zo goed mogelijk te omschrijven. Tevens wordt u gevraagd uw naam, adres- en contactgegevens te noteren, zodat de klachtenfunctionaris met u in contact kan treden.

De klachtenfunctionaris is verplicht tot geheimhouding en waarborgt uw privacy. Uw klacht wordt vertrouwelijk behandeld waarbij de klachtenfunctionaris zich onpartijdig opstelt. Jaarlijks vindt registratie en rapportage over de klachten plaats. Dit gebeurt zonder vermelding van uw persoonlijke gegevens. Voor de afhandeling van klachten of geschillen kan het nodig zijn dat de klachtenfunctionaris van B-Fysic of de geschillencommissie een afschrift van uw dossier met relevante informatie krijgt. Hiervoor vraagt de klachtenfunctionaris of de externe geschillencommissie eerst uw specifieke, schriftelijke toestemming.

Incidenten, calamiteiten en bijzondere situaties

Voor een systematische bewaking, beheersing en verbetering van de kwaliteit van de zorg is het van belang om onbedoelde gebeurtenissen tijdens het zorgproces, die tot schade aan de patiënt hebben geleid of zouden kunnen leiden (‘incidenten’), te melden en te analyseren. Dit noemen we ook het VIM-systeem (Veilig Incidenten Melden).

Wij kunnen met uw toestemming patiëntgegevens beschikbaar stellen die nodig zijn om het incident te onderzoeken. De gegevens in het meldsysteem zijn niet openbaar, ook niet voor de patiënt. De gegevens kunnen alleen gebruikt worden door de personen die het incident behandelen. Het rapport van de bevindingen is voor intern gebruik; de patiënt krijgt geen kopie en heeft geen recht op inzage in dit rapport. U wordt wel geïnformeerd over het incident en de melding daarvan.

Wij zijn verplicht ernstige calamiteiten te melden bij Inspectie voor Gezondheidszorg en Jeugd, hiervoor vragen wij geen toestemming. Bij mogelijke uitbraak van infectieziekten zijn wij verplicht uw gegevens door te geven aan de GGD.

Bij een vermoeden van huiselijk geweld of kindermishandeling zijn wij eveneens verplicht deze te melden.

Wettelijk verplichtingen

Soms zijn we verplicht om uw persoonsgegevens aan derden te verstrekken. U moet hierbij denken aan de NZa, politie en justitie, de FIOD-ECD. We controleren dan eerst het doel en controleren of deze aan de wet gestelde eisen voldoet.

Marketing en communicatie

Op onze B-Fysic website maken we enkel gebruik van functionele cookies van Google Analytics, Facebook en Twitter, waarmee we een bewerkersovereenkomst hebben. Er wordt geen informatie met Google gedeeld. Als u onze website bezoekt, registeren we uw IP-adres, bezoekgegevens en cookies. Op de websites van B-Fysic worden algemene bezoekgegevens bijgehouden, zoals de meest bezochte pagina’s. Met deze informatie kunnen we de indeling op onze website verder optimaliseren.

Toezicht op het verwerken van persoonsgegevens

De regels over het beschermen van uw persoonsgegevens zijn vastgelegd in de Wet Bescherming Persoonsgegevens, vanaf 25 mei 2018 betreft dat de Algemene Verordening Gegevensbescherming. De Autoriteit Persoonsgegevens (AP) ziet erop toe dat deze wet wordt nageleefd.

Wanneer u van mening bent dat de bepalingen uit dit Privacy Statement niet of onvoldoende door ons worden nageleefd heeft u het recht om een klacht in te dienen bij de AP.

De contactgegevens van de AP zijn:

Hoge Nieuwstraat 8
2514 EL Den Haag

088-1805250

Veilig

Om uw privacy en de vertrouwelijkheid van uw gegevens te beschermen, treft B-Fysic passende technische en organisatorische maatregelen. Het elektronische patiëntendossier Fysiomanager voldoet aan de standaarden voor informatiebeveiliging en is alleen toegankelijk met een persoonlijk wachtwoord en tweefactor authenticatie, net zoals de Virtuele Werkplekken in de computers van B-Fysic. Het wachtwoord is alleen bij de medewerker zelf bekend. Het wachtwoord wijzigt periodiek, om de 3-4 maanden. Met alle medewerkers van B-Fysic zijn afspraken gemaakt over het vergrendelen of onzichtbaar maken van de informatie op het beeldscherm zodra de computer onbeheerd achter blijft.

Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te voorkomen.

Naast het beveiligen van de systemen, willen we ook dat binnen B-Fysic niet iedereen toegang heeft tot uw gegevens. Onderdelen van systemen waarin patiënt- of klantgegevens zijn opgeslagen, zijn daarom enkel toegankelijk voor een selecte groep medewerkers voor wie het noodzakelijk is voor het uitvoeren van hun werkzaamheden dat ze toegang hebben.

Onze elektronische zorgsystemen, waarin uw medische gegevens staan, zijn op verschillende wijze beveiligd met o.a. toegangsbeperkingen, logging, etc. Ook zorgen we voor maatregelen tegen verlies van gegevens zoals back-ups, tegen brand en verlies of diefstal.

Andere maatregelen die wij treffen zijn:

• Papieren dossiers worden opgeslagen in afgesloten kasten.
• Voor medewerkers en ingehuurde derden hebben we een gedragscode opgesteld.
• B-Fysic wordt periodiek onderworpen aan kwaliteit audits
• Medewerkers bevatten voldoende kennis in het voorkomen van beveiligingsincidenten en gebruik van de meldcode datalekken in het geval er ondanks alle maatregelen toch misbruik is gemaakt van uw gegevens.
• Waar het kan wordt gebruik gemaakt van uitwisselingssystemen, versleuteld E-mailverkeer via Zivver en Zorgmail en speciale beveiligde apps zoals Siilo.

Melden van incidenten

Mocht er onverwachts blijken dat er toch iets niet goed is gegaan met de bescherming van uw persoonsgegevens, of we vermoeden dat dit het geval is, dan zullen wij dit melden bij de AP. Indien de inbreuk op uw persoonsgegevens voor u mogelijk ongunstige of nadelige gevolgen heeft, laten we u dit zo snel mogelijk weten.

Vertrouwelijk

We gaan ervan uit dat uw gegevens altijd vertrouwelijk van aard zijn. Iedere medewerker van B-Fysic is daarom tot geheimhouding verplicht. Dit ook eveneens voor derden die door B-Fysic zijn ingehuurd of anderszins zijn aangesteld om werkzaamheden te verrichten. Personen die belast zijn met het uitvoeren van technische werkzaamheden op onze systemen zijn eveneens gehouden tot geheimhouding.

Hoelang bewaren we uw gegevens?

B-Fysic bewaart uw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor uw gegevens worden verwerkt en dan wettelijk is toegestaan. Hoelang bepaalde gegevens worden bewaard is afhankelijk van de aard van de gegevens en de doeleinden waarvoor zij worden verwerkt. De bewaartermijnen variëren van 7 tot 20 jaar.

Verstrekken aan derden

Wij verstrekken uw persoonsgegevens uitdrukkelijk niet aan derden, tenzij dat noodzakelijk is in het kader van de uitvoering van de behandelovereenkomst, indien dit wettelijk verplicht is of wanneer u ons hiervoor uw toestemming hebt gegeven.

Als we persoonsgegevens uitwisselen in kader van uw behandelovereenkomst zal dit meestal gebeuren met:

• Zorgverleners uit de gezondheidszorg of uit het sociaal domein die u ondersteunen of gaan ondersteunen.
• Familie of mantelzorgers
• Hulpmiddelenleveranciers

Uw behandelaar zal aan u uitleggen waarom en met wie hij persoonsgegevens wil uitwisselen.

B-Fysic kan ook verplicht zijn persoonsgegevens te verstrekken op basis van wet- of regelgeving, op basis van een uitspraak van een bevoegde rechter, of bij fraude of misbruik. Als dat het geval verleent B-Fysic haar medewerking.

Doorgeven van uw gegevens naar landen buiten de Europese Unie

B-Fysic zal uw gegevens niet doorgeven aan een bedrijf of vestiging in een land buiten de Europese Unie.

Persoonlijk contact met B-Fysic

Veel contacten tussen u en B-Fysic verlopen telefonisch, via formulieren, E-mail en mogelijk soms via social media. Persoonsgegevens die u daarbij doorgeeft, leggen we vast als dat nodig is voor onze dienstverlening.

Wat zijn uw rechten?

Wanneer B-Fysic persoonsgegevens van u verwerkt, heeft u volgens de geldende regelgeving bepaalde rechten. Uw rechten zullen hieronder worden toegelicht.

Inzage in uw gegevens

Bent u cliënt van B-Fysic en wilt u zien welke persoonsgegevens van u bij ons bekend zijn? Dan kunt u gebruikmaken van uw ‘Recht van inzage’. We verzoeken u wel specifiek aan te geven welke persoonsgegevens u graag wenst te ontvangen. U kunt bij onze klachtenfunctionaris de werkwijze hiervan opvragen.

Recht op rectificatie

U heeft het recht om gegevens te rectificeren als uw gegevens onjuist of onvolledig zijn. Ook heeft u het recht de gegevens te rectificeren als de gegevens niet relevant zijn voor het doel waarvoor wij ze verwerken, of als uw gegevens in strijd zijn met een wettelijk voorschrift.

Wij zullen de derde(n) die uw gegevens van ons hebben ontvangen op de hoogte stellen van een eventuele rectificatie, tenzij dit onmogelijk is of van ons onevenredig veel inspanning vraagt.

Recht op gegevenswissing

Daarnaast heeft u het recht om bepaalde gegevens te laten verwijderen. Bijvoorbeeld wanneer uw gegevens niet langer nodig zijn voor de doeleinden waarvoor we ze hebben ontvangen, u bezwaar maakt tegen de verwerking of wanneer uw gegevens onrechtmatig door ons zijn verwerkt. We kunnen echter niet altijd alle gevraagde gegevens verwijderen, omdat we verplicht (kunnen) zijn om bepaalde gegevens van u te bewaren.

Recht op beperking van de verwerking

Ook heeft u recht op beperking van de verwerking van uw gegevens. Het recht op beperking houdt in dat wij uw persoonsgegevens (tijdelijk) niet mogen verwerken en niet mogen wijzigen. Hiervan is sprake indien u de juistheid van de gegevens betwist, indien u van mening bent dat de persoonsgegevens niet langer nodig zijn voor de doeleinden of indien u van mening bent dat de verwerking van uw persoonsgegevens door B-Fysic onrechtmatig is.

Recht van bezwaar

Tegen verwerking van uw persoonsgegevens door B-Fysic kunt u bezwaar maken indien uw persoonsgegevens worden gebruikt voor andere doeleinden dan noodzakelijk voor de uitvoering van een overeenkomst of noodzakelijk voor het nakomen van een wettelijke verplichting.

Recht op dataportabiliteit

Wanneer u zelf uw persoonsgegevens aan ons heeft verstrekt, heeft u in bepaalde gevallen het recht op gegevensoverdraagbaarheid. Dit houdt in dat wij uw gegevens op gestructureerde, gangbare en machine leesbare wijze aan u zullen verstrekken, wanneer u ons daarom verzoekt.

Hoe kunt u uw rechten uitoefenen?

Als u gebruik wenst te maken van uw rechten, kunt u te allen tijde contact met ons opnemen via onze klachtenfunctionaris. Wij reageren binnen één maand op uw verzoek.

Wij vragen u zich te legitimeren, aan de hand van een geldig legitimatiebewijs. Op die manier kunnen wij controleren of wij de persoonsgegevens aan de juiste persoon verstrekken.

Buitensporige verzoeken met betrekking tot het verstrekken van informatie kunnen door ons worden afgewezen. Van buitensporige verzoeken is sprake wanneer u ons bijvoorbeeld meer dan gemiddeld en noodzakelijk benadert met informatieverzoeken.

Over dit privacy statement

B-Fysic kan dit Privacy Statement aanpassen. De laatste wijziging was op 23 februari 2024. De meest recente versie vindt u altijd op www.b-fysic.nl.

Heeft u vragen of opmerkingen over ons Privacy Statement? Neem dan gerust contact met ons op: 

B-Fysic, t.a.v. klachtenfunctionaris

De Heuvel 44c

5502 AL Veldhoven

Tel.nr. 085-2104910

vraag@b-fysic.nl