Privacy Policy & Datagegevens

FysioSMART, ingeschreven bij de Kamer van Koophandel te Rotterdam onder KvK-nummer 96018100 en gevestigd aan de Sportlaan 4 te Pijnacker, hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit document leggen wij uit hoe wij omgaan met uw persoonlijke informatie.

Privacy Policy

• Alle persoonlijke gegevens van de patiënt worden digitaal opgeslagen in een beschermde omgeving op een externe server.
• Inlog op deze server van Monitor Rehab Systems B.V. is alleen mogelijk vanuit van tevoren vastgelegde IP-adressen.
• Persoonsgegevens van cliënten worden digitaal (met tweestapsverificatie toegankelijk) of in een afsluitbare kast met sleutel bewaard, welke alleen door de eigenaren van FysioSMART toegankelijk is.
• Gebruik in het openbaar van beeld- en filmmateriaal van zowel patiënten als personeel gebeurt alleen na schriftelijke toestemming van de betreffende persoon.
• Medische communicatie over een patiënt met de huisarts gebeurt alleen via telefoon, Siilo (beveiligde, medische berichtendienst) of via Zorgmail, na mondelinge toestemming. In uw medisch dossier wordt een vinkje gezet nadat u mondeling toestemming heeft gegeven; dit is geldig gedurende het gehele behandeltraject.
• Zorgmail verstuurt digitale communicatie versleuteld naar een andere medische ontvanger die zich ook bij Zorgmail heeft aangemeld, wat alleen kan met een BIG-registratie.
• Medische gegevens worden alleen gedeeld met andere medische instanties (behalve de huisarts) na schriftelijke toestemming van de cliënt. Bij opgevraagde informatie stuurt de instantie het door de cliënt ondertekende machtigingsformulier mee ter controle.
• Alle medische gegevens, inclusief een eventuele verwijzing van de arts, moeten volgens de wet minimaal 20 jaar bewaard worden. Hierna mogen deze conform de wet vernietigd worden.
• Gegevens en sollicitatiebrieven van sollicitanten worden digitaal bewaard voor een periode van 1 jaar. Gegevens uit een personeelsdossier worden 2 jaar bewaard nadat iemand uit dienst is.
• Een cliënt heeft te allen tijde recht op inzage en een digitale uitdraai van zijn volledige dossier. Aanvraag kan bij de behandelend therapeut of de praktijkeigenaar; de gegevens worden binnen 5 werkdagen verstrekt.

Datagegevens

In het onwaarschijnlijke geval van een datalek doorloopt FysioSMART de volgende stappen:

1. We zorgen voor overzicht door te achterhalen wat er gebeurd is en nemen contact op met de betrokken instantie.
2. We nemen onmiddellijk maatregelen om het datalek te stoppen en de schade te beperken, en schatten de risico's voor betrokkenen in.
3. In overleg met de softwareleverancier of websitebeheerder bepalen we of het datalek gemeld moet worden aan de Autoriteit Persoonsgegevens (binnen 24-72 uur). Zo ja, dan gebeurt dit onmiddellijk.
4. We bepalen of betrokkenen geïnformeerd moeten worden en doen dit zo spoedig mogelijk.
5. We registreren het datalek in het interne datalekregister.