Rita van Royen, gevestigd te Beuningen en ingeschreven bij de Kamer van Koophandel onder nummer 09201954, hecht belang aan de bescherming van persoonsgegevens. Dit privacystatement legt uit hoe Rita van Royen met informatie over een geïdentificeerde of identificeerbare natuurlijke persoon omgaat, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). 

1.    Toepassing
Dit privacystatement is van toepassing op de volgende categorieën natuurlijke personen van wie Rita van Royen persoonsgegevens verwerkt: 

1. (potentiële) patiënten;
2. bezoekers aan de praktijk van Rita van Royen; 
3. bezoekers van de website van Rita van Royen;
4. alle overige personen die met Rita van Royen contact opnemen of van wie Rita van Royen persoonsgegevens verwerkt.

2.    Verwerking van persoonsgegevens
Rita van Royen verwerkt persoonsgegevens die: 

1. een betrokkene zelf persoonlijk (tijdens een bespreking of bijeenkomst), telefonisch, of digitaal (via e-mail of webformulieren op de website) heeft verstrekt, zoals contactgegevens of andere persoonsgegevens;
2. met toestemming van de betrokkene worden opgevraagd bij andere hulpverleners of verwijzers;
3. door video-opnames tijdens sessies, welke uitsluitend opleidingsdoeleinden dienen.

3.    Doeleinden verwerking
Rita van Royen verwerkt persoonsgegevens voor de volgende doeleinden:

1. het uitvoeren van een geneeskundige behandelovereenkomst en de declaratie voor verrichte werkzaamheden;
2. het onderhouden van contact, door uitnodigingen voor bijeenkomsten en informatie waar een betrokkene zelf om heeft gevraagd; 
3. het verbeteren van de praktijkwebsite;  
4. het bewaken van de toegang tot de praktijk en het beschermen van vertrouwelijke gegevens 

4.    Rechtsgrond
Rita van Royen verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:

1. toestemming van de betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
2. uitvoering van -of met het oog op- het sluiten van een geneeskundige behandelovereenkomst, waaronder ook het declareren aan derden, zoals de zorgverzekeringsmaatschappij e.d.;
3. een wettelijke verplichting, zoals bijvoorbeeld de verplichting om een medisch dossier bij te houden of het BSN te registreren;
4. een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het uitnodigen voor een bijeenkomst

5.    Verwerkers
Rita van Royen kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Rita van Royen persoonsgegevens verwerken. Rita van Royen sluit met verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de AVG daaraan stelt. 

6.    Persoonsgegevens delen met derden
Rita van Royen deelt persoonsgegevens met derden, als dat in het kader van de behandeling (bijvoorbeeld een verwijzing) is aangewezen of voor het voldoen aan een wettelijke verplichting nodig is. Rita van Royen deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijeenkomsten samen met een andere organisatie worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.

7.    Doorgifte buiten de EER
Rita van Royen geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Rita van Royen ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de AVG.

8.    Bewaren van gegevens
Rita van Royen bewaart persoonsgegevens niet langer dan nodig is. Rita van Royen hanteert in beginsel de volgende bewaartermijnen:

1. medische gegevens: ten minste 15 jaar na het einde van de behandelovereenkomst; 
2. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens; 
3. gegevens van zzp’ers, anders dan (financieel-)administratieve gegevens: 5 jaar na het einde van de overeenkomst van opdracht; 

9.    Wijzigingen privacystatement
Rita van Royen kan dit privacystatement altijd wijzigen. Het is verstandig dit privacystatement regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.