PRIVACYBELEID – MEDICATIEAFVALLEN.NL
Versie: 23-08-2026
1. Inleiding
Claassens Zorg, handelend onder de naam Afvallen met dokter Danny, hecht grote waarde aan de bescherming van persoonsgegevens en medische gegevens.
In dit privacybeleid leggen wij uit:
welke persoonsgegevens wij verwerken;
voor welke doeleinden wij deze gegevens gebruiken;
op welke wettelijke grondslagen de verwerking is gebaseerd;
welke externe dienstverleners bij de verwerking betrokken zijn;
wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt;
hoe lang wij gegevens bewaren;
hoe wij persoonsgegevens beveiligen;
en welke rechten patiënten en websitebezoekers hebben.
Wij verwerken persoonsgegevens overeenkomstig onder meer:
de Algemene verordening gegevensbescherming, hierna: AVG;
de Uitvoeringswet AVG;
de Wet op de geneeskundige behandelingsovereenkomst, hierna: WGBO;
de Wet kwaliteit, klachten en geschillen zorg, hierna: Wkkgz;
de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg;
de Wet gebruik burgerservicenummer in de zorg;
de Wet op de beroepen in de individuele gezondheidszorg;
en overige toepasselijke wet- en regelgeving.
Dit privacybeleid moet worden gelezen in samenhang met de algemene voorwaarden en het cookiebeleid van medicatieafvallen.nl.
2. Identiteit en contactgegevens
2.1 Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de in dit privacybeleid beschreven verwerking is:
Danny Claassens, handelend onder de naam Claassens Zorg en Afvallen met dokter Danny
Gevestigd te: Amersfoort, Nederland
Adres: 3817AS, Amersfoort
Website: www.medicatieafvallen.nl
E-mail: info@medicatieafvallen.nl
KvK-nummer: 96180277
Btw-nummer: NL005193854B75
2.2 Behandelend arts
De medische behandeling wordt uitgevoerd door een BIG-geregistreerde arts. Dit kan Danny Claassens zijn of een andere door Claassens Zorg ingeschakelde BIG-geregistreerde arts.
Danny Claassens staat in het BIG-register ingeschreven onder BIG-nummer 19922445001.
De naam en het BIG-nummer van de behandelend arts worden vóór of bij aanvang van de behandeling aan de patiënt bekendgemaakt.
2.3 Andere ingeschakelde artsen
Een door Claassens Zorg ingeschakelde arts kan als zelfstandig beroepsbeoefenaar en opdrachtnemer werkzaam zijn.
Iedere behandelend arts:
draagt een eigen professionele verantwoordelijkheid voor de medische beoordeling en behandeling;
is gebonden aan het medisch beroepsgeheim;
heeft uitsluitend toegang tot persoonsgegevens die voor goede en veilige zorg noodzakelijk zijn;
en verwerkt medische gegevens overeenkomstig de geldende wet- en regelgeving en professionele standaard.
Claassens Zorg blijft verantwoordelijk voor de centrale organisatie, administratie en beveiliging van de gegevensverwerking binnen de dienstverlening van Afvallen met dokter Danny.
3. Op wie is dit privacybeleid van toepassing?
Dit privacybeleid is van toepassing op persoonsgegevens van:
patiënten;
personen die een intake of medische vragenlijst invullen;
personen die een afspraak of consult aanvragen;
personen die contact opnemen via e-mail, telefoon, WhatsApp, sociale media of het contactformulier;
bezoekers van medicatieafvallen.nl;
nieuwsbriefabonnees;
en andere personen van wie wij in het kader van onze zorgverlening of bedrijfsvoering persoonsgegevens verwerken.
Afvallen met dokter Danny behandelt uitsluitend personen van 16 jaar of ouder.
4. Welke persoonsgegevens verwerken wij?
Welke gegevens wij verwerken, hangt af van de manier waarop iemand gebruikmaakt van onze website, intake of medische dienstverlening.
4.1 Identificatie- en contactgegevens
Wij kunnen de volgende gegevens verwerken:
voor- en achternaam;
adres, postcode en woonplaats;
geboortedatum;
geslacht, voor zover relevant voor de behandeling;
telefoonnummer;
e-mailadres;
patiënt- of dossiernummer;
account- en inloggegevens;
en gegevens die noodzakelijk zijn om de identiteit vast te stellen.
4.2 Burgerservicenummer en identiteitsgegevens
Wanneer iemand patiënt wordt, kunnen wij het burgerservicenummer verwerken voor zover dit op grond van de zorgwetgeving noodzakelijk of verplicht is.
Wij kunnen de identiteit controleren aan de hand van een geldig identiteitsbewijs. Wij registreren uitsluitend de gegevens die wij wettelijk moeten of mogen vastleggen.
Wij bewaren niet zonder noodzaak een volledige kopie van een identiteitsbewijs. Wanneer een kopie in een uitzonderlijke situatie noodzakelijk is, wordt de noodzaak daarvan afzonderlijk beoordeeld.
4.3 Medische en gezondheidsgegevens
Voor de medische beoordeling en behandeling kunnen wij onder meer verwerken:
medische voorgeschiedenis;
huidige en eerdere aandoeningen;
huidige en eerdere medicatie;
allergieën en overgevoeligheden;
lengte, gewicht en BMI;
gewichtsontwikkeling;
bloeddruk, hartslag en andere relevante metingen;
informatie over zwangerschap of zwangerschapswens;
antwoorden op medische vragenlijsten;
informatie die tijdens consulten en controles wordt verstrekt;
consultverslagen;
behandelplan en behandelafspraken;
voorgeschreven medicatie en dosering;
ervaren werking, bijwerkingen en complicaties;
relevante communicatie met de patiënt;
relevante informatie van de huisarts, apotheek of andere zorgverlener;
en overige gegevens die voor goede en veilige zorg noodzakelijk zijn.
4.4 Laboratoriumgegevens
Wanneer op verzoek van de patiënt laboratoriumonderzoek wordt verricht, kunnen wij daarnaast verwerken:
het aangevraagde laboratoriumonderzoek;
de reden of medische indicatie voor het onderzoek;
informatie die noodzakelijk is om het onderzoek veilig uit te voeren;
datum en locatie van de bloedafname;
laboratoriumwaarden en uitslagen;
professionele beoordeling van de uitslagen;
en communicatie met Labplusarts, het uitvoerende laboratorium of de priklocatie.
4.5 Gegevens over zorgverzekering en vergoeding
Wanneer een patiënt wil laten beoordelen of vergoeding mogelijk is, kunnen wij voor zover noodzakelijk verwerken:
naam van de zorgverzekeraar;
polisnummer;
soort polis;
relevante polis- of vergoedingsinformatie;
en gegevens die nodig zijn om een mogelijke vergoeding te beoordelen of aan te vragen.
4.6 Financiële en administratieve gegevens
Wij kunnen verwerken:
factuurgegevens;
betalingsstatus;
datum en bedrag van betalingen;
gegevens over terugbetalingen;
bestelde behandel- of medicatieperiode;
en administratieve correspondentie.
Betalingen worden verwerkt via een betaalprovider. Wij ontvangen geen volledige betaalkaart- of bankbeveiligingsgegevens.
4.7 Communicatiegegevens
Wij kunnen communicatie verwerken die plaatsvindt via:
het beveiligde patiëntportaal;
e-mail;
telefoon;
beeldbellen;
sms;
contactformulieren;
WhatsApp;
sociale media;
of schriftelijke correspondentie.
Communicatie die betrekking heeft op de medische behandeling kan in het medisch dossier worden opgenomen.
4.8 Website- en apparaatgegevens
Bij gebruik van de website kunnen, afhankelijk van de cookie-instellingen, worden verwerkt:
IP-adres;
browsertype;
apparaattype;
besturingssysteem;
bezochte pagina’s;
datum en tijd van bezoek;
verwijzende website;
klik- en navigatiegedrag;
cookiegegevens;
en technische loggegevens.
4.9 Marketinggegevens
Wanneer iemand zich aanmeldt voor de nieuwsbrief of instemt met marketingcookies, kunnen wij verwerken:
naam;
e-mailadres;
nieuwsbriefvoorkeuren;
toestemming en datum van toestemming;
en, indien daarvoor toestemming is gegeven, gegevens over het openen van nieuwsbrieven of interactie met advertenties.
Wij gebruiken gegevens uit het medisch dossier niet voor gepersonaliseerde reclame.
5. Hoe verkrijgen wij persoonsgegevens?
Wij verkrijgen persoonsgegevens:
rechtstreeks van de patiënt of websitebezoeker;
via medische vragenlijsten en consulten;
via Typeform;
via Clinicminds en het beveiligde patiëntportaal;
via de website en contactformulieren van Squarespace;
via e-mail;
via telefoon, WhatsApp of sociale media;
automatisch bij gebruik van de website;
van de partnerapotheek;
van Labplusarts of een uitvoerend laboratorium;
van de huisarts of een andere zorgverlener, wanneer daarvoor een geldige grondslag bestaat;
van een zorgverzekeraar, indien relevant en toegestaan;
en van dienstverleners die in onze opdracht werkzaamheden uitvoeren.
Wanneer medische informatie van een andere zorgverlener nodig is, wordt deze in beginsel alleen opgevraagd met medeweten en, waar vereist, toestemming van de patiënt.
6. Waarom verwerken wij persoonsgegevens?
6.1 Medische beoordeling en behandeling
Wij verwerken persoonsgegevens voor:
het uitvoeren van de medische intake;
het beoordelen of behandeling medisch verantwoord is;
het aangaan en uitvoeren van de behandelingsovereenkomst;
het vaststellen en aanpassen van het behandelplan;
het voorschrijven van medicatie;
het controleren van effect, bijwerkingen en veiligheid;
het uitvoeren van consulten en controles;
het geven van medische en leefstijladviezen;
en het bewaken van de continuïteit en kwaliteit van de zorg.
6.2 Medisch dossier
Wij verwerken gegevens om een medisch dossier bij te houden en te voldoen aan de dossierplicht uit de WGBO.
6.3 Partnerapotheek
Wij delen de noodzakelijke gegevens met de partnerapotheek om:
het recept te verwerken;
medicatiebewaking en farmaceutische controles uit te voeren;
de voorgeschreven medicatie ter hand te stellen;
en de medicatie naar de patiënt te verzenden.
6.4 Laboratoriumonderzoek
Op verzoek van de patiënt en wanneer de behandelend arts dit medisch zinvol acht, kan laboratoriumonderzoek worden aangevraagd via Labplusarts.
Voor dit doel kunnen persoonsgegevens en medische gegevens worden verwerkt om:
de identiteit van de patiënt vast te stellen;
het gewenste of medisch geïndiceerde onderzoek aan te vragen;
een bloedafname te organiseren;de uitslagen beschikbaar te stellen;
de uitslagen door de behandelend arts te laten beoordelen;
en relevante uitslagen in het medisch dossier op te nemen.
Alleen gegevens die voor het betreffende laboratoriumonderzoek noodzakelijk zijn, worden gedeeld.
6.5 Identificatie en gebruik van het BSN
Wij verwerken identiteitsgegevens en het BSN wanneer dit noodzakelijk is om de patiënt correct te identificeren en te voldoen aan wettelijke verplichtingen voor zorgaanbieders.
6.6 Administratie en betaling
Wij verwerken persoonsgegevens voor:
het verwerken van betalingen;
het opstellen en bewaren van facturen;
het uitvoeren van terugbetalingen;
de financiële administratie;
en het voldoen aan fiscale en andere administratieve verplichtingen.
6.7 Communicatie en ondersteuning
Wij verwerken gegevens om:
afspraken te bevestigen;
herinneringen te versturen;
vragen te beantwoorden;
contact op te nemen over de behandeling;
en ondersteuning te bieden bij het gebruik van het platform.
6.8 Kwaliteit, veiligheid en klachten
Wij kunnen gegevens verwerken voor:
kwaliteitsbewaking;
behandeling van klachten;
onderzoek naar incidenten en calamiteiten;
het voorkomen van misbruik en fraude;
informatiebeveiliging;
en het voldoen aan meld- en verantwoordingsverplichtingen.
6.9 Website en dienstverlening verbeteren
Wij kunnen beperkte gegevens over websitegebruik verwerken om:
de website technisch goed te laten functioneren;
fouten en beveiligingsproblemen op te sporen;
algemeen websitegebruik te analyseren;
en de gebruiksvriendelijkheid te verbeteren.
Voor niet-noodzakelijke cookies en tracking vragen wij vooraf toestemming.
6.10 Nieuwsbrief en marketing
Wij gebruiken een e-mailadres voor het verzenden van een nieuwsbrief wanneer de betrokkene zich daarvoor heeft aangemeld of wanneer een andere wettelijke grondslag bestaat.
Iedere nieuwsbrief bevat een mogelijkheid om zich eenvoudig af te melden.
7. Rechtsgrondslagen
7.1 Gewone persoonsgegevens
Wij baseren de verwerking van gewone persoonsgegevens, afhankelijk van het doel, op:
uitvoering van de behandelingsovereenkomst;
het nemen van maatregelen op verzoek van de betrokkene voordat een overeenkomst wordt gesloten;
het voldoen aan wettelijke verplichtingen;
een gerechtvaardigd belang, zoals informatiebeveiliging, fraudepreventie en beperkte technische analyse;
of toestemming, bijvoorbeeld voor nieuwsbrieven en niet-noodzakelijke cookies.
7.2 Medische gegevens
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij verwerken deze gegevens wanneer dit noodzakelijk is voor:
medische beoordeling;
medische diagnostiek;
het verstrekken en organiseren van gezondheidszorg;
behandeling;medicatiebewaking;
laboratoriumonderzoek;beheer van zorgdiensten;
en het bijhouden van het medisch dossier.
Deze verwerking is gebaseerd op artikel 9 lid 2 onder h AVG, de Uitvoeringswet AVG en de toepasselijke zorgwetgeving.
De noodzakelijke verwerking van medische gegevens voor de behandeling wordt niet uitsluitend gebaseerd op toestemming.
7.3 Wanneer vragen wij toestemming?
Wij vragen afzonderlijke toestemming wanneer dit wettelijk vereist is, bijvoorbeeld voor:
bepaalde gegevensuitwisselingen met andere zorgverleners;
het opvragen van niet rechtstreeks beschikbare medische informatie;
deelname aan een elektronisch uitwisselingssysteem wanneer daarvoor toestemming vereist is;
nieuwsbrieven;
marketing- en trackingcookies;
het gebruiken van persoonsgegevens voor een nieuw en niet-verenigbaar doel;
of publicatie van een herkenbare ervaring, afbeelding of beoordeling.
Het intrekken van toestemming heeft geen terugwerkende kracht. Verwerkingen die vóór de intrekking rechtmatig zijn uitgevoerd, blijven rechtmatig.
8. Geautomatiseerde beoordeling
Antwoorden op een online vragenlijst kunnen worden gebruikt om de intake te ondersteunen of om aan te geven dat nader medisch overleg nodig is.
Er worden geen uitsluitend geautomatiseerde beslissingen genomen die rechtsgevolgen hebben of de patiënt anderszins in aanmerkelijke mate treffen.
De uiteindelijke beslissing over de medische geschiktheid, behandeling en het voorschrijven van medicatie wordt altijd genomen door een BIG-geregistreerde arts.
9. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de beschreven doeleinden, wanneer daarvoor een geldige wettelijke grondslag bestaat of wanneer wij daartoe wettelijk verplicht zijn.
9.1 Behandelend artsen
De toegewezen behandelend arts krijgt toegang tot de persoonsgegevens die noodzakelijk zijn voor de medische beoordeling en behandeling.
Wanneer een andere bij Claassens Zorg werkzame arts de behandeling overneemt, krijgt deze arts alleen toegang voor zover dit noodzakelijk is voor goede en veilige zorg.
Iedere behandelend arts is gebonden aan het medisch beroepsgeheim.
9.2 Clinicminds – elektronisch patiëntendossier
Voor het bijhouden en beheren van het elektronisch patiëntendossier maakt Claassens Zorg gebruik van Clinicminds B.V.
Clinicminds verwerkt in opdracht van Claassens Zorg onder meer:
identificatie- en contactgegevens;
medische vragenlijsten;consultverslagen;
behandelafspraken;voorgeschreven medicatie;
laboratoriumuitslagen;medische correspondentie;
factuur- en afspraakgegevens;
en overige gegevens die onderdeel zijn van het medisch dossier.
Claassens Zorg is verwerkingsverantwoordelijke voor de gegevens in het patiëntendossier. Clinicminds treedt voor deze verwerking op als verwerker.
Op de verwerking zijn de met Clinicminds overeengekomen gegevensverwerkingsvoorwaarden van toepassing.
Clinicminds geeft aan dat persoonsgegevens worden opgeslagen in de Europese Unie en/of in landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.
9.3 Typeform – online vragenlijsten en Amerikaanse opslag
Voor bepaalde online vragenlijsten maakt Claassens Zorg gebruik van Typeform, een dienst van Typeform S.L.
Het Typeform-account van Claassens Zorg beschikt niet over de afzonderlijke EU Data Hosting-optie. De gegevens die via deze Typeform-vragenlijsten worden verzameld, worden daarom in beginsel gehost op servers van Amazon Web Services in de Verenigde Staten.
Typeform kan via haar subverwerkers persoonsgegevens eveneens in de Verenigde Staten en andere landen buiten de Europese Economische Ruimte verwerken.
Typeform verwerkt de via het formulier verstrekte persoonsgegevens in opdracht van Claassens Zorg. Op deze verwerking is de gegevensverwerkingsovereenkomst van Typeform van toepassing.
Voor doorgifte naar de Verenigde Staten en andere landen buiten de Europese Economische Ruimte maakt Typeform gebruik van passende doorgiftemechanismen, waaronder waar van toepassing:
door de Europese Commissie vastgestelde standaardcontractbepalingen;
een adequaatheidsbesluit;
deelname van een ontvanger aan het EU-US Data Privacy Framework;
en aanvullende technische en organisatorische maatregelen.
Via Typeform worden niet meer persoonsgegevens en medische gegevens verzameld dan noodzakelijk voor de eerste beoordeling of intake.
Gegevens die voor de medische behandeling relevant zijn, kunnen worden overgenomen in Clinicminds en in het medisch dossier worden opgenomen.
Antwoorden worden in beginsel uiterlijk binnen drie maanden na ontvangst uit Typeform verwijderd, tenzij een kortere bewaartermijn mogelijk is of bewaring gedurende een langere periode noodzakelijk is voor de afhandeling van een lopende aanvraag, klacht of juridisch geschil.
Wanneer geen behandeling tot stand komt, worden de antwoorden eveneens in beginsel binnen drie maanden verwijderd, tenzij een wettelijke verplichting of aantoonbaar gerechtvaardigd belang een langere bewaring noodzakelijk maakt.
9.4 Labplusarts – laboratoriumonderzoek
Wanneer de patiënt om laboratoriumonderzoek verzoekt en de behandelend arts dit medisch zinvol acht, kan gebruik worden gemaakt van Labplusarts.
Voor het aanvragen en uitvoeren van het onderzoek kunnen, voor zover noodzakelijk, worden gedeeld:
naam en contactgegevens;
geboortedatum en geslacht, wanneer dit voor het onderzoek relevant is;
informatie over het aangevraagde onderzoek;
relevante medische informatie;
gegevens van de behandelend arts;
en andere gegevens die nodig zijn voor een veilige uitvoering en terugkoppeling.
Labplusarts kan voor de uitvoering van het onderzoek gebruikmaken van gecontracteerde laboratoria en priklocaties.
Labplusarts treedt voor de organisatie en uitvoering van het laboratoriumonderzoek, het laboratoriumdossier, de uitslagen en de verwerking van eventueel resterend monstermateriaal op als zelfstandig verwerkingsverantwoordelijke.
Op deze verwerking is het eigen privacybeleid van Labplusarts van toepassing.
De uitslagen kunnen door Labplusarts aan de patiënt en, wanneer daarvoor een geldige grondslag bestaat, aan de behandelend arts worden verstrekt. Uitslagen die voor de behandeling relevant zijn, worden opgenomen in het medisch dossier bij Claassens Zorg.
Resterend lichaams- of monstermateriaal kan tijdelijk door het betrokken laboratorium worden bewaard voor heranalyse, kwaliteitscontrole of een ander toegestaan laboratoriumdoel. De praktische bewaartermijn en vernietiging worden bepaald door Labplusarts en het uitvoerende laboratorium overeenkomstig hun procedures en de toepasselijke wet- en regelgeving.
9.5 Partnerapotheek
Wij kunnen met de partnerapotheek delen:
naam en adres;
geboortedatum;
contactgegevens;
BSN, voor zover noodzakelijk of wettelijk verplicht;
het recept;
relevante informatie over medicatie, allergieën en gezondheid;
en gegevens die noodzakelijk zijn voor de terhandstelling en bezorging.
De partnerapotheek is voor haar eigen farmaceutische werkzaamheden zelfstandig verwerkingsverantwoordelijke.
9.6 Squarespace – websitehosting
De website medicatieafvallen.nl wordt gebouwd en gehost via Squarespace.
Squarespace kan in opdracht van Claassens Zorg gegevens verwerken die via de website worden verzameld, waaronder:
gegevens uit contactformulieren;
nieuwsbriefaanmeldingen;
IP-adressen;
technische apparaatgegevens;
gegevens over websitegebruik;
beveiligings- en loggegevens;
en cookiegegevens.
Voor gegevens die websitebezoekers via de website aan Claassens Zorg verstrekken, treedt Squarespace in beginsel op als verwerker.
Squarespace verwerkt bepaalde technische gegevens die noodzakelijk zijn voor de beveiliging, integriteit en werking van haar platform tevens voor eigen doeleinden. Voor deze verwerking kan Squarespace zelfstandig verwerkingsverantwoordelijke zijn.
Voor Europese klanten is Squarespace Ireland Limited de relevante Squarespace-entiteit. Squarespace kan voor hosting, technische ondersteuning, beveiliging en andere diensten gebruikmaken van groepsmaatschappijen en subverwerkers binnen en buiten de Europese Economische Ruimte.
Voor doorgiften buiten de Europese Economische Ruimte gebruikt Squarespace waar nodig passende waarborgen, waaronder:
een adequaatheidsbesluit;
het EU-US Data Privacy Framework;
of door de Europese Commissie vastgestelde standaardcontractbepalingen.
Via algemene contactformulieren op de website mogen geen uitgebreide medische gegevens, identiteitsbewijzen, laboratoriumuitslagen of andere gevoelige documenten worden verstuurd.
Voor medische informatie wordt bij voorkeur gebruikgemaakt van Clinicminds of een andere aangewezen beveiligde communicatiemethode.
9.7 STRATO – domeinnaam en e-mail
De domeinnaam medicatieafvallen.nl is geregistreerd via STRATO GmbH. Ook de e-mailvoorziening van Afvallen met dokter Danny wordt door STRATO geleverd.
STRATO kan in opdracht van Claassens Zorg onder meer verwerken:
e-mailadressen;
verzender- en ontvangergegevens;
datum en tijd van e-mailverkeer;
de inhoud en bijlagen van e-mails;
technische aflevergegevens;
IP-adressen;
spam- en beveiligingsgegevens;
loggegevens;en gegevens die noodzakelijk zijn voor het beheer van de domeinnaam.
STRATO treedt voor de hosting en technische verwerking van het e-mailverkeer op als verwerker. Claassens Zorg sluit hiervoor de door STRATO aangeboden verwerkersovereenkomst.
STRATO is gevestigd in Duitsland en geeft aan dat haar datacenters zich in Duitsland bevinden.
Voor domeinregistratiegegevens kan STRATO daarnaast zelfstandig verwerkingsverantwoordelijke zijn wanneer zij gegevens verwerkt om te voldoen aan registratievoorwaarden of wet- en regelgeving.
E-mail is niet in alle omstandigheden geschikt voor het versturen van uitgebreide medische gegevens. Patiënten wordt daarom verzocht om medische vragenlijsten, identiteitsbewijzen, laboratoriumuitslagen en andere gevoelige documenten via het beveiligde patiëntportaal te versturen, tenzij met de behandelend arts een andere veilige werkwijze is afgesproken.
Medisch relevante e-mailcommunicatie kan in het elektronisch patiëntendossier worden opgenomen.
9.8 Betaalproviders
Betaalproviders verwerken de gegevens die noodzakelijk zijn om betalingen, terugbetalingen en betaalbevestigingen uit te voeren.De betaalprovider kan voor bepaalde onderdelen zelfstandig verwerkingsverantwoordelijke zijn, bijvoorbeeld wanneer dit noodzakelijk is om aan financiële wet- en regelgeving te voldoen.
9.9 Huisarts, zorgverzekeraar en andere zorgverleners
Gegevens worden alleen met een huisarts, zorgverzekeraar of andere zorgverlener gedeeld wanneer dit noodzakelijk is voor vergoeding of goede zorg en daarvoor een wettelijke grondslag of, waar vereist, toestemming van de patiënt bestaat.
9.10 Stichting DOKh
Wanneer een patiënt gebruikmaakt van de klachtenfunctionaris of geschilleninstantie van Stichting DOKh, kunnen persoonsgegevens worden gedeeld voor zover dit noodzakelijk is voor de behandeling van de klacht of het geschil.
Medische gegevens worden alleen gedeeld voor zover dit noodzakelijk en wettelijk toegestaan is.
9.11 Overige dienstverleners
Wij kunnen daarnaast dienstverleners inschakelen voor onder meer:
informatiebeveiliging;
back-ups;afsprakenplanning;
beeldbellen;
sms-berichten;
boekhouding;
nieuwsbriefverzending;
juridische ondersteuning;
en technisch beheer.
Met partijen die uitsluitend in onze opdracht persoonsgegevens verwerken, sluiten wij waar vereist een verwerkersovereenkomst.
9.12 Overheidsinstanties en toezichthouders
Wij kunnen persoonsgegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan:
de Inspectie Gezondheidszorg en Jeugd;
de Autoriteit Persoonsgegevens;
de Belastingdienst;
politie of justitie;
een rechterlijke instantie;
of een andere bevoegde toezichthouder.
9.13 Geen verkoop van persoonsgegevens
Wij verkopen of verhuren persoonsgegevens en medische gegevens niet aan derden.
10. Verwerking buiten de Europese Economische Ruimte
Een deel van onze dienstverleners is gevestigd binnen de Europese Economische Ruimte. Hieronder vallen onder meer Clinicminds B.V., STRATO GmbH en Labplusarts B.V.
Sommige dienstverleners, groepsmaatschappijen of subverwerkers verwerken persoonsgegevens buiten de Europese Economische Ruimte.
Dit gebeurt in ieder geval bij het gebruik van het huidige Typeform-account, waarbij formulierantwoorden in beginsel in de Verenigde Staten worden gehost.
Ook Squarespace en bepaalde andere technische dienstverleners kunnen persoonsgegevens in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte verwerken.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij ervoor dat daarvoor een geldige doorgiftegrondslag en passende waarborgen bestaan. Dit kan afhankelijk van de situatie bestaan uit:
een adequaatheidsbesluit van de Europese Commissie;
deelname aan het EU-US Data Privacy Framework;
door de Europese Commissie vastgestelde standaardcontractbepalingen;
aanvullende contractuele, organisatorische of technische maatregelen;
of een andere wettelijk toegestane doorgiftegrondslag.
Bij de keuze en inrichting van dienstverleners houden wij rekening met de gevoeligheid van medische gegevens.
Waar mogelijk worden medische gegevens zo snel mogelijk opgenomen in het beveiligde elektronische patiëntendossier en verwijderd uit algemene website-, formulier- en communicatiesystemen.
Meer informatie over de waarborgen bij een specifieke doorgifte kan worden opgevraagd via info@medicatieafvallen.nl.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke bewaarplicht of een andere gerechtvaardigde reden een langere bewaartermijn vereist.
11.1 Medisch dossier
Het medisch dossier wordt in beginsel minimaal twintig jaar bewaard, gerekend vanaf de laatste wijziging in het dossier.
Het dossier kan langer worden bewaard wanneer dit noodzakelijk is voor goede zorg, het belang van een ander of wanneer een andere wettelijke bewaartermijn geldt.
11.2 Typeform
Antwoorden in Typeform worden in beginsel uiterlijk binnen drie maanden na ontvangst verwijderd.
Gegevens die noodzakelijk zijn voor de behandeling worden vóór verwijdering in Clinicminds en het medisch dossier opgenomen.
Wanneer geen behandeling tot stand komt, worden de Typeform-gegevens eveneens binnen drie maanden verwijderd, tenzij bewaring gedurende een langere periode noodzakelijk is voor:
de afhandeling van de aanvraag;
de behandeling van een klacht;
het vaststellen, uitoefenen of verdedigen van een rechtsvordering;
of een wettelijke verplichting.
11.3 Intakegegevens buiten Typeform
Medische intakegegevens van een persoon met wie geen behandelingsovereenkomst tot stand komt, worden niet langer bewaard dan noodzakelijk voor de beoordeling en afhandeling van de aanvraag.
In beginsel worden deze gegevens binnen zes maanden na afronding van de intake verwijderd, tenzij een wettelijke verplichting of aantoonbaar gerechtvaardigd belang een langere bewaring noodzakelijk maakt.
11.4 Laboratoriumuitslagen
Laboratoriumuitslagen die relevant zijn voor de medische behandeling worden opgenomen in het medisch dossier en volgen de bewaartermijn van dat dossier.
Labplusarts en het uitvoerende laboratorium hanteren voor hun eigen laboratoriumdossier en eventueel resterend monstermateriaal hun eigen wettelijke en professionele bewaartermijnen.
11.5 Financiële administratie
Facturen en andere gegevens die onderdeel zijn van de fiscale administratie worden in beginsel zeven jaar bewaard, of langer wanneer de wet dit vereist.
11.6 Accountgegevens
Accountgegevens die onderdeel zijn van het medisch dossier volgen de bewaartermijn van het medisch dossier.
Overige technische accountgegevens worden verwijderd of geanonimiseerd wanneer het account niet meer nodig is, tenzij deze gegevens noodzakelijk zijn voor beveiliging, het behandelen van een geschil of het voldoen aan een wettelijke verplichting.
11.7 Contactformulieren en niet-medische communicatie
Gegevens uit algemene contactformulieren en niet-medische communicatie worden in beginsel maximaal twee jaar na afhandeling bewaard, tenzij een kortere of langere bewaartermijn noodzakelijk is.
Wanneer communicatie medisch relevant is, kan deze in het medisch dossier worden opgenomen.
11.8 E-mail
Medisch relevante e-mailcommunicatie wordt waar nodig opgenomen in het patiëntendossier en volgt daar de bewaartermijn van het medisch dossier.
E-mails in de mailbox worden niet langer bewaard dan noodzakelijk voor communicatie, behandeling, administratie en beveiliging. E-mail wordt niet gebruikt als enige of primaire opslagplaats voor het medisch dossier.
11.9 Nieuwsbrief
Gegevens voor de nieuwsbrief worden bewaard totdat de betrokkene zich afmeldt.
Gegevens waarmee toestemming kan worden aangetoond, kunnen daarna nog worden bewaard voor zover dit noodzakelijk is om aan de verantwoordingsplicht te voldoen.
11.10 Cookies en technische gegevens
De bewaartermijnen van cookies en vergelijkbare technieken worden vermeld in de cookiebanner of het afzonderlijke cookiebeleid.
11.11 Back-ups
Na verwijdering kunnen persoonsgegevens nog gedurende een beperkte periode aanwezig blijven in technisch afgeschermde back-ups.
Deze gegevens worden niet opnieuw gebruikt, tenzij dit noodzakelijk is voor herstel na een beveiligingsincident of technisch defect. Back-ups worden volgens de toepasselijke bewaartermijnen overschreven of verwijderd.
12. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
verlies;
onbevoegde toegang;
onbevoegde wijziging;
onrechtmatige verstrekking;
vernietiging;
en andere onrechtmatige verwerking.
Afhankelijk van het systeem en het risico kunnen deze maatregelen onder meer bestaan uit:
beveiligde en versleutelde verbindingen;
toegangsbeperking op basis van functie en noodzaak;
sterke authenticatie;
tweefactorauthenticatie waar beschikbaar;
logging en controle van toegang;
beveiligde opslag en back-ups;
periodieke software-updates;
geheimhoudingsafspraken;
verwerkersovereenkomsten;
procedures voor beveiligingsincidenten en datalekken;
en periodieke beoordeling van beveiligingsmaatregelen.
Personen die beroepsmatig toegang hebben tot medische gegevens zijn gehouden aan geheimhouding.
13. Datalekken
Wanneer sprake is van een beveiligingsincident of datalek, onderzoeken wij zo spoedig mogelijk:
welke gegevens betrokken zijn;
wat de mogelijke gevolgen zijn;
welke maatregelen noodzakelijk zijn;
en of melding aan de Autoriteit Persoonsgegevens en betrokken personen verplicht is.
Wanneer een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, informeren wij de betrokken personen overeenkomstig de AVG.
14. Cookies en tracking
14.1 Noodzakelijke cookies
Wij gebruiken functionele en noodzakelijke cookies om de website te laten functioneren, de website te beveiligen en voorkeuren te onthouden.
Voor strikt noodzakelijke cookies is geen toestemming vereist.
14.2 Analytische cookies
Wij kunnen analytische cookies gebruiken om algemeen websitegebruik te meten.
Wanneer deze cookies meer dan een beperkte invloed op de persoonlijke levenssfeer hebben, worden zij alleen geplaatst nadat daarvoor toestemming is gegeven.
14.3 Marketing- en trackingcookies
Marketingcookies, trackingcookies en vergelijkbare technieken worden alleen geplaatst nadat de websitebezoeker daarvoor toestemming heeft gegeven.
Toestemming kan worden geweigerd of later worden ingetrokken zonder dat dit de toegang tot noodzakelijke zorg belemmert.
14.4 Squarespace-cookies
Omdat de website via Squarespace wordt gehost, kan Squarespace noodzakelijke cookies en technische gegevens gebruiken voor:
het tonen en beveiligen van de website;
sessiebeheer;
voorkoming van misbruik;
technische analyse;
en andere noodzakelijke platformfuncties.
Niet-noodzakelijke cookies van Squarespace of andere partijen worden alleen gebruikt overeenkomstig de keuzes in de cookiebanner.
14.5 Cookie-instellingen
Websitebezoekers kunnen hun cookievoorkeuren aanpassen via de cookiebanner of cookie-instellingen op de website.
Meer informatie over gebruikte cookies, leveranciers, doeleinden en bewaartermijnen staat in het cookiebeleid of de cookiebanner.
15. E-mail, WhatsApp en sociale media
Voor algemene en administratieve vragen kan contact worden opgenomen via e-mail, telefoon, WhatsApp of het contactformulier.
WhatsApp, Facebook, Instagram, LinkedIn en andere sociale-mediaplatforms zijn geen onderdeel van het beveiligde medische dossier. Deze aanbieders verwerken gegevens volgens hun eigen privacyvoorwaarden en kunnen gegevens buiten de Europese Economische Ruimte verwerken.
Patiënten wordt daarom verzocht om via deze kanalen geen uitgebreide medische informatie, foto’s van medische documenten, identiteitsbewijzen of laboratoriumuitslagen te versturen.
Voor medische informatie en behandelinhoudelijke communicatie wordt bij voorkeur gebruikgemaakt van Clinicminds of een andere aangewezen beveiligde communicatiemethode.
Wanneer via e-mail, WhatsApp of sociale media toch medisch relevante informatie wordt ontvangen, kan deze informatie voor goede en veilige zorg in het medisch dossier worden opgenomen.
16. Rechten van betrokkenen
Afhankelijk van de verwerking en wettelijke uitzonderingen heeft de betrokkene de volgende rechten:
recht op informatie;
recht op inzage;
recht op een afschrift van persoonsgegevens;
recht op correctie van feitelijk onjuiste persoonsgegevens;
recht om een eigen verklaring aan het medisch dossier toe te voegen;
recht op verwijdering of vernietiging, voor zover de wet dit toestaat;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens, voor zover van toepassing;
recht om bezwaar te maken tegen bepaalde verwerkingen;
recht om toestemming in te trekken;
en recht om niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluitvorming.
Een verzoek kan worden ingediend via:
Wij kunnen aanvullende informatie vragen om de identiteit van de verzoeker te controleren. Wij vragen daarbij niet meer informatie dan noodzakelijk is.
Wij reageren in beginsel binnen één maand. Wanneer een verzoek complex is of meerdere verzoeken tegelijk worden ingediend, kan deze termijn met maximaal twee maanden worden verlengd.
De verzoeker wordt binnen de eerste maand over de verlenging en de reden daarvoor geïnformeerd.
16.1 Beperkingen bij het medisch dossier
Het recht op verwijdering of vernietiging van medische gegevens is niet absoluut.
Een verzoek kan worden geweigerd wanneer:
een wettelijke bewaarplicht geldt;
bewaring van aanmerkelijk belang is voor een ander;
verwijdering goede zorg onmogelijk maakt;
gegevens noodzakelijk zijn voor een juridische procedure;
of een andere wettelijke uitzondering van toepassing is.
Wanneer een verzoek geheel of gedeeltelijk wordt afgewezen, wordt dit gemotiveerd.
16.2 Verzoeken over andere verwerkingsverantwoordelijken
Voor gegevens die door de partnerapotheek, Labplusarts of een andere zelfstandig verwerkingsverantwoordelijke worden verwerkt, kan het nodig zijn het verzoek rechtstreeks bij die organisatie in te dienen.
Wij helpen de patiënt waar redelijkerwijs mogelijk om de juiste organisatie te vinden.
17. Klachten
17.1 Privacyvragen en privacyklachten
Vragen of klachten over de verwerking van persoonsgegevens kunnen worden ingediend via:
Wij proberen een vraag of klacht eerst rechtstreeks en zorgvuldig op te lossen.
17.2 Autoriteit Persoonsgegevens
Een betrokkene heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Meer informatie staat op:
Een tip of klacht indienen bij de Autoriteit Persoonsgegevens
17.3 Klachten over de zorgverlening
Afvallen met dokter Danny is voor de klachtenregeling, onafhankelijke klachtenfunctionaris en erkende geschilleninstantie aangesloten bij Stichting DOKh.
Informatie over het melden van onvrede of een klacht staat op:
geschillen.dokh.nl/Onvrede-melden
Een privacyklacht die tevens betrekking heeft op de medische behandeling of zorgverlening kan, waar van toepassing, ook via de Wkkgz-klachtenregeling worden behandeld.
18. Wijzigingen
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gegevensverwerking, gebruikte dienstverleners of wet- en regelgeving verandert.
De meest actuele versie wordt gepubliceerd op medicatieafvallen.nl.
Bij materiële wijzigingen informeren wij patiënten op passende wijze.
De versiedatum bovenaan dit privacybeleid geeft aan wanneer het beleid voor het laatst inhoudelijk is aangepast.
19. Contact
Voor vragen, verzoeken of klachten over privacy en gegevensbescherming kan contact worden opgenomen met:
Claassens Zorg – Afvallen met dokter Danny
E-mail: info@medicatieafvallen.nl
Adres: 3817AS Amersfoort