Privacy Statement (Nederlands)
Bij Blom Psychotherapie gevestigd te Groningen en ingeschreven bij de Kamer van Koophandel onder nummer 95446036, hecht belang aan de bescherming van persoonsgegevens. Dit privacystatement legt uit hoe Bij Blom Psychotherapie met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene verordening gegevensbescherming (Avg).
- Toepassing
Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie Bij Blom Psychotherapie persoonsgegevens verwerkt:
- (potentiële) patiënten;
- bezoekers aan de praktijk van Bij Blom Psychotherapie;
- bezoekers van www.bijblompsychotherapie.nl;
- deelnemers aan bijeenkomsten van Bij Blom Psychotherapie;
- sollicitanten;
- alle overige personen die met Bij Blom Psychotherapie contact opnemen of van wie Bij Blom Psychotherapie persoonsgegevens verwerkt.
- Verwerking van persoonsgegevens
Bij Blom Psychotherapie verwerkt persoonsgegevens die:
- een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
- worden verkregen van derden, zoals andere hulpverleners of verwijzers;
- tijdens een bezoek van een betrokkene aan de website van Bij Blom Psychotherapie zijn gegenereerd, zoals het IP-adres, het surfgedrag op de website (zoals gegevens over het eerste bezoek, vorige bezoek en huidige bezoek, de bekeken pagina’s en de wijze waarop door de website wordt genavigeerd) en op welke onderdelen daarvan de betrokkene klikt;
- door camerabeelden bij een bezoek aan het praktijkpand van Bij Blom Psychotherapie zijn vastgelegd. De buitenzijde van de praktijk, bij de lift en in het trappenhuis worden camerabeelden gemaakt, om bij calamiteiten te weten wie zich in het gebouw bevinden en om te zorgen dat onbevoegden geen toegang krijgen tot de praktijk.
- tijdens het gebruik van e-health of beeldbelsessies zij verstrekt.
- Doeleinden verwerking
Bij Blom Psychotherapie verwerkt persoonsgegevens voor de volgende doeleinden:
- het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
- beheer van de praktijk (waaronder o.a. begrepen werven van personeel, kwaliteitsdoeleinden en behandeling van klachten en/of claims)
- het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd;
- het verbeteren van de praktijkwebsite www.bijblompsychotherapie.nl;
- het bijhouden van gebruikersstatistieken. Gebruikersstatistieken van de website voorzien in informatie over de aantallen bezoekers, de duur van het bezoek, welke delen van de website worden bekeken en het klikgedrag. Het gaat om generieke rapportages, die niet herleidbaar zijn tot individuele bezoekers;
- het bewaken van de toegang tot de praktijk en het beschermen van vertrouwelijke gegevens.
- Rechtsgrond
Bij Blom Psychotherapie verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:
- toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
- uitvoering van -of met het oog op- het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij e.d.;
- een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
- ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon;
- een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst.
- Verwerkers
Bij Blom Psychotherapie kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Bij Blom Psychotherapie persoonsgegevens verwerken. Bij Blom Psychotherapie sluit met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt.
- Persoonsgegevens delen met derden
Bij Blom Psychotherapie deelt persoonsgegevens niet zonder toestemming van de betrokkene met derden, behalve als dat in het kader van de uitvoering van de behandelovereenkomst of het beheer van de beroepspraktijk is aangewezen of voor het voldoen aan een wettelijke verplichting nodig is. Het gaat dan bijvoorbeeld om het delen van gegevens met de zorgverzekeraar en de Nederlandse Zorgautoriteit of om inzage van het dossier door een BIG-geregistreerde en aan het beroepsgeheim gebonden beroepsbeoefenaar in het kader van kwaliteitsvisitaties. Voor dit laatste is expliciete schriftelijke toestemming van de patiënt niet nodig. De patiënt heeft wel de mogelijkheid om bezwaar te maken tegen het gebruik van zijn gegevens voor kwaliteitsdoeleinden. Daarvoor krijgt de patiënt vooraf de gelegenheid om kennis te nemen van de mogelijkheid dat zijn gegevens voor deze kwaliteitsdoeleinden worden gebruikt. Bij Blom Psychotherapie deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijeenkomsten samen met een andere organisatie worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.
Bij een verwijzing naar een andere zorgverlener worden uitsluitend de gegevens gedeeld die noodzakelijk zijn voor het uitvoeren van de verwijzing. Indien de verwijzing via het digitale platform ZorgDomein verloopt, krijgt de patiënt de mogelijkheid om aan te geven of hij gebruik wil maken van proactieve zorgbemiddeling bij lange wachttijden. In dat kader kan de patiënt via ZorgDomein toestemming geven om bepaalde gegevens te delen met de zorgverzekeraar, zodat deze kan ondersteunen bij het vinden van passende en tijdige zorg. Alleen wanneer hiervoor expliciet toestemming wordt verleend, worden deze gegevens gedeeld. Bij het geven van toestemming wordt de patiënt geïnformeerd over welke gegevens worden uitgewisseld.
- Doorgifte buiten de EER
Bij Blom Psychotherapie geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Bij Blom Psychotherapie ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).
- Bewaren van gegevens
Bij Blom Psychotherapie bewaart persoonsgegevens niet langer dan nodig is. Bij Blom Psychotherapie hanteert in beginsel de volgende bewaartermijnen:
- medische gegevens: ten minste 20 jaar na het einde van de behandelovereenkomst;
- (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
- gegevens van medewerkers en zzp’ers, anders dan (financieel-)administratieve gegevens: 5 jaar na uitdiensttreding respectievelijk na het einde van de overeenkomst van opdracht;
- gegevens van sollicitanten: 4 weken na afronding van de sollicitatieprocedure;
- bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij eerder bezwaar wordt gemaakt in welk geval tot vernietiging zal worden overgegaan.
- Wijzigingen privacystatement
Bij Blom Psychotherapie kan dit privacystatement altijd wijzigen. Een actuele versie van het privacystatement wordt op de website Bij Blom Psychotherapie gepubliceerd. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.
- Rechten, vragen en klachten
U hebt het recht Bij Blom Psychotherapie te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met Bij Blom Psychotherapie door een e-mailbericht te sturen naar info@bijblompsychotherapie.nl.
Ook bij vragen of klachten over de wijze waarop Bij Blom Psychotherapie persoonsgegevens verwerkt, kunt u contact opnemen met Bij Blom Psychotherapie door een e-mailbericht te sturen naar info@bijblompsychotherapie.nl. Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens (AP).
Privacy Statement (English)
Bij Blom Psychotherapie, located in Groningen and registered with the Dutch Chamber of Commerce under number 95446036, values the protection of personal data. This privacy statement explains how Bij Blom Psychotherapie handles information about an identified or identifiable natural person, as referred to in the General Data Protection Regulation (GDPR).
- Scope
This privacy statement applies to the following categories of natural persons whose personal data is processed by Bij Blom Psychotherapie:
a. (potential) patients;
b. visitors to the practice of Bij Blom Psychotherapie;
c. visitors to www.bijblompsychotherapie.nl;
d. participants in events organized by Bij Blom Psychotherapie;
e. job applicants;
f. all other persons who contact Bij Blom Psychotherapie or whose personal data Bij Blom Psychotherapie processes.
- Processing of Personal Data
Bij Blom Psychotherapie processes personal data that:
a. is personally provided by the data subject (during a meeting or consultation), by phone, or digitally (via email or web forms on the website), such as contact details or other personal data;
b. is obtained from third parties, such as other healthcare providers or referrers;
c. is generated during a visit to the website of Bij Blom Psychotherapie, such as the IP address, browsing behavior (e.g., details of the first, previous, and current visits, pages viewed, and how the website was navigated), and parts clicked by the user;
d. is captured by security cameras during visits to Bij Blom Psychotherapie's premises. Cameras record footage of the building's exterior, near the elevator, and in the stairwell, to monitor building access, ensure the safety of those present, and restrict unauthorized access;
e. is shared or generated during the use of e-health platforms or video conferencing sessions.
- Purposes of Processing
Bij Blom Psychotherapie processes personal data for the following purposes:
a. to perform medical treatment agreements and invoice services rendered;
b. to manage the practice (including recruitment, quality control, and handling complaints and/or claims);
c. to maintain contact by sending invitations to events or providing requested information;
d. to improve the practice's website www.bijblompsychotherapie.nl;
e. to collect user statistics. These include visitor numbers, visit durations, viewed sections of the website, and click behavior. Reports are generic and not traceable to individual visitors;
f. to secure practice access and safeguard confidential data.
- Legal Basis
Bij Blom Psychotherapie processes personal data based on one of the following legal grounds:
a. consent from the data subject. Consent may be withdrawn at any time without affecting the legality of processing based on consent prior to withdrawal;
b. performance of or preparation for a medical treatment agreement, including invoicing third parties such as health insurers;
c. compliance with a legal obligation, such as maintaining medical records or registering a citizen service number (BSN);
d. protection of the vital interests of the data subject or another natural person;
e. a legitimate interest, such as using contact details for event invitations.
- Processors
Bij Blom Psychotherapie may engage service providers (processors) to process personal data exclusively in accordance with Bij Blom Psychotherapie's instructions. Processor agreements that meet the GDPR requirements will be concluded with these parties.
- Sharing Personal Data with Third Parties
Bij Blom Psychotherapie does not share personal data with third parties without the data subject's consent unless necessary for fulfilling a treatment agreement, managing the practice, or complying with a legal obligation. Examples include sharing data with health insurers, the Dutch Healthcare Authority (NZa), or allowing access to records for quality audits by BIG-registered professionals bound by confidentiality. Patients may object to the use of their data for quality purposes. In such cases, they will be informed in advance of the potential use of their data. Bij Blom Psychotherapie does not share personal data with third parties for commercial purposes unless co-organizing events with another organization, in which case only essential contact details will be shared.
When a patient is referred to another healthcare provider, only the data necessary to carry out the referral are shared. If the referral is made via the digital platform ZorgDomein, the patient is given the opportunity to indicate whether they wish to make use of proactive care mediation in the event of long waiting times. In this context, the patient may provide consent via ZorgDomein to share certain data with their health insurer, enabling the insurer to assist in finding appropriate and timely care. Such data are only shared with the patient’s explicit consent. When giving consent, the patient is informed about which data will be shared.
- Data Transfer Outside the EEA
Bij Blom Psychotherapie does not, in principle, transfer personal data to countries outside the European Economic Area (EEA). Should such a transfer be necessary, Bij Blom Psychotherapie will ensure compliance with GDPR by transferring data only to countries deemed adequate by the European Commission or implementing appropriate safeguards.
- Data Retention
Bij Blom Psychotherapie does not retain personal data longer than necessary. The following retention periods are generally observed:
a. medical data: at least 20 years after the end of the treatment agreement;
b. financial and administrative data: 7 years after recording;
c. employee and contractor data (excluding financial and administrative records): 5 years after termination of employment or end of contract;
d. applicant data: 4 weeks after the conclusion of the application process;
e. website visitor data: 5 years after the last visit unless an objection is raised, in which case the data will be deleted.
- Changes to the Privacy Statement
Bij Blom Psychotherapie reserves the right to amend this privacy statement at any time. The latest version will be published on www.bijblompsychotherapie.nl. It is recommended to review the privacy statement periodically to stay informed of potential changes.
- Rights, Questions, and Complaints
You have the right to request access to, rectification of, deletion of, or restriction of the processing of your personal data by Bij Blom Psychotherapie. You may also object to the processing of your personal data or request the transfer of your data. For these matters, please contact Bij Blom Psychotherapie at info@bijblompsychotherapie.nl.
If you have questions or complaints regarding the processing of personal data by Bij Blom Psychotherapie, please contact us via info@bijblompsychotherapie.nl. We will strive to resolve any complaints to your satisfaction. If we cannot resolve your complaint, you may contact the Dutch Data Protection Authority (AP).