1. Verwerkingsverantwoordelijke
Campus UT Huisartsenpraktijk, gevestigd aan Campuslaan 99, Gebouw 58 (De Sleutel), 7522 NJ Enschede, is verantwoordelijk voor de verwerking van uw persoonsgegevens. KvK: 08172455. AGB-code: 01-093456.
U kunt ons bereiken via info@campushuisarts.nl of 053 - 20 30 204.
2. Welke gegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Identificatiegegevens: naam, geboortedatum, geslacht, BSN, adres, telefoonnummer, e-mailadres.
- Verzekeringsgegevens: verzekeraar, verzekerdennummer, UZOVI-code.
- Medische gegevens: uw medisch dossier (klachten, diagnose, behandeling, medicatie, uitslagen, correspondentie met andere zorgverleners).
- Communicatiegegevens: correspondentie via telefoon, e-mail of patiëntportaal.
- Logging: wie heeft uw dossier op welk moment ingezien (voor audit en beveiliging).
3. Waarvoor verwerken wij uw gegevens?
- Het leveren van huisartsgeneeskundige zorg.
- Het declareren van uw zorg bij uw zorgverzekeraar.
- Communicatie met andere zorgverleners (specialisten, apothekers, ziekenhuis) met uw toestemming.
- Het voldoen aan wettelijke verplichtingen (bijvoorbeeld Wet op de Geneeskundige Behandelovereenkomst — WGBO).
- Kwaliteitsbewaking en verbetering van onze zorg.
- Het versturen van afspraakherinneringen of nieuwsbrieven (alleen met uw toestemming).
4. Op welke grondslag verwerken wij?
Wij verwerken uw gegevens op basis van:
- Behandelovereenkomst: de zorg die u bij ons afneemt (artikel 6 lid 1 sub b AVG).
- Wettelijke verplichting: WGBO, Zorgverzekeringswet, Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg.
- Uw uitdrukkelijke toestemming: voor het verwerken van medische gegevens (artikel 9 lid 2 sub a AVG) en voor optionele zaken zoals nieuwsbrieven.
- Vitaal belang: in noodsituaties wanneer u zelf geen toestemming kunt geven.
5. Hoe lang bewaren wij uw gegevens?
Uw medisch dossier bewaren wij conform de wettelijke bewaarplicht van 20 jaar (artikel 7:454 BW), gerekend vanaf de laatste behandeling. Bij minderjarigen geldt de termijn vanaf het bereiken van de meerderjarigheid.
Tijdelijke gegevens die u via onze website indient (bijvoorbeeld een inschrijfformulier of recept-aanvraag) bewaren wij maximaal 30 dagen na afhandeling. Daarna worden ze automatisch verwijderd uit onze tussentijdse opslag.
Audit-logs van wie wat heeft ingezien bewaren wij 5 jaar.
6. Met wie delen wij uw gegevens?
Wij delen uw gegevens alleen met derden wanneer dit nodig is voor uw zorg of wanneer wij hiertoe wettelijk verplicht zijn. Dit kunnen zijn:
- Andere zorgverleners (specialisten, apothekers, fysiotherapeuten) — met uw toestemming.
- Uw zorgverzekeraar — voor declaratie.
- De Huisartsenpost Enschede — bij spoedeisende hulp buiten kantoortijd.
- Het Landelijk Schakelpunt (LSP) — alleen als u hiervoor expliciet toestemming heeft gegeven.
- Vecozo — voor het controleren van uw verzekeringsgegevens (COV-check).
7. Verwerkers
Voor de uitvoering van onze diensten maken wij gebruik van een aantal externe partijen die in onze opdracht uw gegevens verwerken. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform AVG. De belangrijkste verwerkers zijn:
- Tetra HIS — ons huisarts-informatiesysteem (medische dossiers).
- Supabase (EU-regio): tijdelijke opslag van inschrijvingen en aanvragen voorafgaand aan verwerking.
- Vercel (EU-regio): hosting van onze website en patiëntportaal.
- Resend: versturen van bevestigingsmails en correspondentie.
- Vecozo / Vektis: verzekeringscontroles (COV).
Wij selecteren onze verwerkers zorgvuldig en zorgen dat zij voldoen aan dezelfde beveiligingsstandaarden als wijzelf. Datatransfers buiten de EU vermijden wij zoveel mogelijk; indien onvermijdelijk, gebeurt dit op basis van standaardbepalingen (SCC) of een adequaatheidsbesluit.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang, vernietiging of wijziging. Concreet:
- Versleutelde verbindingen (TLS) voor alle dataverkeer.
- Encryptie van gevoelige velden in onze databases.
- Multi-factor authenticatie voor al ons personeel.
- Strikte toegangsrechten — alleen de zorgverlener die u behandelt heeft toegang tot uw dossier.
- Audit-logging van alle inzage en wijzigingen.
- Regelmatige beveiligingstesten.
9. Uw rechten
Onder de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:
- Recht op inzage — u mag uw dossier inzien.
- Recht op rectificatie — u mag onjuiste gegevens laten corrigeren.
- Recht op verwijdering — binnen de wettelijke kaders van de bewaarplicht.
- Recht op beperking van de verwerking.
- Recht op dataportabiliteit — u kunt een kopie van uw gegevens opvragen.
- Recht om toestemming in te trekken — voor verwerkingen die op uw toestemming zijn gebaseerd.
- Recht van bezwaar — tegen bepaalde verwerkingen.
Een verzoek dient u in via info@campushuisarts.nl of schriftelijk per post. Wij vragen u een kopie van een geldig identiteitsbewijs mee te sturen (BSN en pasfoto mag u zwart maken). Wij reageren binnen 30 dagen.
10. Klachten
Heeft u een klacht over hoe wij omgaan met uw gegevens? Bespreek het eerst met ons — wij willen het graag oplossen. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen in deze verklaring
Wij behouden ons het recht voor deze privacyverklaring aan te passen, bijvoorbeeld wanneer wet- of regelgeving wijzigt. Wij raden u aan deze pagina periodiek te raadplegen voor de meest actuele versie.