1. WIE IS VERANTWOORDELIJK?

Gezondheidspraktijk Mesrits B.V., Amanietlaan 9, 3852 ZX Ermelo, KvK 98182560, is verantwoordelijk voor de verwerking van persoonsgegevens. Voor privacyvragen of verzoeken kunt u e-mailen naar info@mesrits.nl (onderwerp: Privacy). Meer informatie over de praktijk vindt u op www.mesrits.nl.

2. WELKE GEGEVENS VERWERKEN WIJ?

Bij registratie en zorgverlening verwerken wij onder meer naam, geboortedatum, geslacht, adres, telefoonnummer, e-mailadres, verzekerings- en declaratiegegevens en, waar de zorgwetgeving dit voorschrijft, het BSN. In het patiëntendossier leggen wij onder meer de hulpvraag, relevante gezondheidsinformatie, onderzoeksbevindingen, behandelafspraken, voortgang en correspondentie vast. Wij ontvangen waar nodig ook gegevens van verwijzers of andere betrokken zorgverleners.

Bij online registratie zijn alleen de velden met een sterretje verplicht. Waar de wettelijke regels voor identificatie en BSN-gebruik in de zorg gelden, controleren wij uw identiteit aan de hand van een geldig identiteitsbewijs en registreren wij uw BSN tijdens de intake. Ontbrekende gegevens die noodzakelijk zijn voor veilige zorg of declaratie kunnen gevolgen hebben voor de behandeling of vergoeding.

3. WAAROM EN OP WELKE GRONDSLAG?

Wij verwerken gegevens om afspraken te maken, zorg te verlenen, een wettelijk verplicht patiëntendossier bij te houden, met betrokken zorgverleners af te stemmen, te declareren en onze administratie te voeren. Dat doen wij op basis van de behandelovereenkomst (AVG artikel 6 lid 1 onder b), wettelijke verplichtingen (onder c) en, waar nodig, gerechtvaardigde belangen zoals beveiliging en beheer (onder f).

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Voor verwerking die noodzakelijk is voor medische diagnostiek, behandeling en zorgverlening geldt de uitzondering van artikel 9 lid 2 onder h AVG, met inachtneming van het medisch beroepsgeheim en passende waarborgen. Waar specifieke toestemming wettelijk nodig is, vragen wij die afzonderlijk. Toestemming voor behandeling staat los van toestemming voor bepaalde gegevensuitwisselingen.

4. WIE MAG UW GEGEVENS INZIEN EN MET WIE DELEN WIJ ZE?

Alle disciplines gebruiken James Software voor hun elektronische patiëntendossiers. Alleen bevoegde medewerkers hebben toegang tot gegevens voor zover dit noodzakelijk is voor hun eigen werkzaamheden. Zorgverleners binnen verschillende disciplines krijgen niet automatisch inzage in elkaars dossiers. Uitwisseling van relevante medische gegevens tussen disciplines vindt alleen plaats wanneer dit voor de behandeling noodzakelijk en volgens de geldende regels over beroepsgeheim en toestemming toegestaan is.

Wanneer dit voor de zorg nodig en wettelijk toegestaan is, delen wij relevante gegevens met betrokken zorgverleners, zorgverzekeraars en bevoegde instanties. Voor onze dienstverlening maken wij gebruik van externe partijen voor onder meer patiëntendossiers, telefonie, beveiligde communicatie, administratie en websitebeheer. Zij ontvangen alleen gegevens die noodzakelijk zijn voor hun taak. Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar vereist een verwerkersovereenkomst.

Wanneer persoonsgegevens via externe dienstverleners buiten de Europese Economische Ruimte worden verwerkt, gelden hiervoor aanvullende wettelijke eisen en waarborgen. Voor nadere informatie kunt u contact opnemen met de praktijk.

5. HOE LANG BEWAREN WIJ GEGEVENS?

Medische dossiers bewaren wij in beginsel twintig jaar vanaf de laatste wijziging in het dossier. In bijzondere gevallen kan een andere termijn gelden, bijvoorbeeld wanneer langere bewaring nodig is voor goede zorg of op grond van de wet. Financiële administratie bewaren wij volgens de toepasselijke fiscale bewaartermijnen. Andere gegevens bewaren wij niet langer dan noodzakelijk voor het doel waarvoor wij ze gebruiken.

6. HOE BEVEILIGEN WIJ UW GEGEVENS?

Wij nemen passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en ongeoorloofd gebruik. Wij beperken toegang tot gegevens, werken met een elektronisch patiëntendossier en gaan zorgvuldig om met e-mail, gesprekken en gegevensuitwisseling. Wij delen geen medische informatie met onbevoegden.

7. WAT ZIJN UW RECHTEN?

U kunt vragen welke persoonsgegevens wij verwerken en verzoeken om inzage, een kopie, correctie, aanvulling, beperking, verwijdering of overdracht, voor zover de wet dat toestaat. In bepaalde gevallen kunt u bezwaar maken. Voor medische dossiers gelden bijzondere wettelijke regels en bewaartermijnen. Bij kinderen jonger dan 12 jaar oefenen in beginsel de gezagdragende vertegenwoordigers de rechten uit; tussen 12 en 16 jaar gelden rechten van zowel de jongere als diens vertegenwoordigers, en vanaf 16 jaar oefent de jongere deze in beginsel zelf uit. Wettelijke uitzonderingen blijven gelden.

Mail uw verzoek naar info@mesrits.nl. Wij reageren in beginsel binnen één maand. Wij kunnen vragen uw identiteit te bevestigen voordat wij gegevens verstrekken. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. WEBSITE, ONLINE REGISTRATIE EN COOKIES

Via onze website kunnen bezoekers contact opnemen en doorklikken naar de externe omgeving van ons patiëntendossiersysteem voor registratie en toegang tot het patiëntenportaal. De gegevens die patiënten daar invullen, worden gebruikt voor de zorgverlening en verwerkt in het patiëntendossier. Op de website kunnen daarnaast technische voorzieningen en bezoekersstatistieken worden gebruikt.

De praktijk kan Google Analytics en Google Ads inzetten voor websiteanalyse en advertenties. Voor cookies en vergelijkbare technieken waarvoor wettelijk toestemming vereist is, vragen wij vooraf toestemming. Het gebruik van deze diensten kan veranderen.

9. OVERIGE INFORMATIE EN WIJZIGINGEN

Wij gebruiken patiëntgegevens niet voor nieuwsbrieven of directe marketing. Wij nemen geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of patiënten op vergelijkbare wijze aanzienlijk treffen. Wij kunnen deze privacyverklaring wijzigen; de actuele versie staat op onze website.

Ingangsdatum: 1 oktober 2026