Privacy- en cookieverklaring

Zorgvuldig omgaan met uw persoonsgegevens

Bij Ziekenhuis Amstelland vinden wij het belangrijk dat u erop kunt vertrouwen dat wij zorgvuldig omgaan met uw persoonsgegevens. Wanneer u patiënt bent of wordt, deelneemt aan wetenschappelijk onderzoek, ons ziekenhuis bezoekt of op een andere manier met ons in contact komt, kunnen wij persoonsgegevens verwerken. Dat doen wij alleen wanneer dit noodzakelijk is en met respect voor uw privacy. In deze privacyverklaring leest u hoe wij omgaan met uw persoonsgegevens. Wij leggen uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij persoonsgegevens delen, hoe wij uw persoonsgegevens beveiligen en welke rechten u heeft. Ook leest u hoe u contact met ons kunt opnemen als u vragen of klachten heeft over uw privacy.

Wie is verantwoordelijk voor uw persoonsgegevens?

Ziekenhuis Amstelland is de verwerkingsverantwoordelijke voor de verwerkingen van persoonsgegevens die in deze privacyverklaring zijn beschreven. Dat betekent dat wij bepalen waarom en op welke manier uw persoonsgegevens worden verwerkt en ervoor zorgen dat dit gebeurt overeenkomstig de geldende privacywetgeving.

Contactgegevens
Ziekenhuis Amstelland
Laan van de Helende Meesters 8
1186 AM Amstelveen
Telefoon: 020 – 755 7000
Website: www.ziekenhuisamstelland.nl

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct of indirect iets over u vertellen of waarmee u kunt worden geïdentificeerd. Denk bijvoorbeeld aan uw naam, adres, geboortedatum, burgerservicenummer (BSN), contactgegevens en medische gegevens. Ook gegevens zoals een IP-adres of camerabeelden kunnen persoonsgegevens zijn wanneer deze tot u te herleiden zijn.

Wat bedoelen wij met het verwerken van persoonsgegevens?

Verwerken is alles wat wij met persoonsgegevens doen. Bijvoorbeeld het verzamelen, vastleggen, opslaan, raadplegen, gebruiken, delen, wijzigen of verwijderen van persoonsgegevens. Wij verwerken alleen persoonsgegevens wanneer daarvoor een geldige wettelijke grondslag bestaat en niet meer persoonsgegevens dan noodzakelijk is voor het doel waarvoor zij worden verwerkt. Wij verwerken persoonsgegevens overeenkomstig de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en andere wet- en regelgeving die van toepassing is op de verwerking van persoonsgegevens in de gezondheidszorg.

Snel naar het onderwerp dat voor u relevant is
Deze privacyverklaring is bedoeld voor iedereen van wie Ziekenhuis Amstelland persoonsgegevens verwerkt. Afhankelijk van uw relatie met het ziekenhuis is andere informatie voor u van belang. Via onderstaand overzicht kunt u direct naar het onderwerp gaan dat voor u relevant is.

Algemene onderwerpen

De onderstaande onderwerpen zijn voor iedereen relevant.

Uw zorg bij Ziekenhuis Amstelland

Wanneer u patiënt bent bij Ziekenhuis Amstelland verwerken wij persoonsgegevens om u goede, veilige en passende zorg te kunnen verlenen. Persoonsgegevens spelen een belangrijke rol gedurende uw hele zorgtraject, vanaf uw aanmelding en onderzoek tot uw behandeling, begeleiding en eventuele nazorg. Bij uw zorg kunnen verschillende zorgverleners en medewerkers betrokken zijn. Zij gaan zorgvuldig en vertrouwelijk met uw persoonsgegevens om en verwerken deze alleen voor zover dat nodig is voor uw zorg en de daarmee samenhangende werkzaamheden. Hieronder leest u waarom wij uw persoonsgegevens verwerken, om welke gegevens het kan gaan, van wie wij gegevens ontvangen en met wie wij deze kunnen delen.

[+] Waarom verwerken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens onder meer voor:

• Registratie en identificatie: u als patiënt te registreren en uw identiteit vast te stellen;
• Planning en organisatie van uw zorg: afspraken, onderzoeken en behandelingen te plannen en uw zorg te organiseren;
• Onderzoek en behandeling: medisch onderzoek te verrichten, diagnoses te stellen, behandelplannen op te stellen en u te behandelen en begeleiden;
• Medisch dossier: uw medisch dossier bij te houden en te voldoen aan de wettelijke verplichtingen die daarvoor gelden;
• Medicatie: medicatie voor te schrijven, toe te dienen en het gebruik daarvan te bewaken;
• Afstemming van uw zorg: uw zorg af te stemmen met uw huisarts, andere zorgverleners of zorginstellingen, bijvoorbeeld bij een verwijzing of overdracht;
• Declaratie en administratie: de verleende zorg te registreren, declareren en administratief af te handelen;
• Kwaliteit en patiëntveiligheid: de kwaliteit en veiligheid van onze zorg te bewaken en te verbeteren, onder meer door kwaliteitscontroles en het registreren en onderzoeken van incidenten, complicaties en bijna-incidenten;
• Beveiliging en incidentmanagement: onze systemen en persoonsgegevens te beveiligen en beveiligingsincidenten en datalekken te voorkomen, onderzoeken en afhandelen;
• Wettelijke verplichtingen: te voldoen aan wettelijke verplichtingen die voor Ziekenhuis Amstelland gelden.

Wij verwerken uw persoonsgegevens alleen voor zover dat noodzakelijk is voor deze doeleinden.

[+] Welke persoonsgegevens verwerken wij?
Afhankelijk van de zorg die u ontvangt, verwerken wij onder andere:

• Identificatie- en contactgegevens: zoals uw naam, adres, geboortedatum, contactgegevens, patiëntnummer en burgerservicenummer (BSN);
• Verzekerings- en financiële gegevens: zoals gegevens over uw zorgverzekering en gegevens die nodig zijn voor de declaratie en financiële afhandeling van uw zorg;
• Gezondheidsgegevens: zoals informatie over uw gezondheid, medische voorgeschiedenis, onderzoeken en onderzoeksuitslagen, medische beelden, diagnoses, behandelingen en medicatie;
• Gegevens over uw zorg en afspraken: zoals verwijzingen, afspraken en andere gegevens die nodig zijn voor de planning, organisatie en afstemming van uw zorg;
• Gegevens die u zelf aan ons doorgeeft: zoals informatie die u via MijnZHA, vragenlijsten of andere digitale zorgdiensten verstrekt, waaronder informatie over uw gezondheid, medicatie en zelfmetingen.
• Communicatiegegevens: zoals correspondentie en berichten over uw afspraken, behandeling of andere zorg die u van ons ontvangt.

Welke persoonsgegevens wij precies verwerken, hangt af van de zorg die u ontvangt en het doel waarvoor de gegevens nodig zijn. Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor de hiervoor genoemde doeleinden.

[+] Persoonsgegevens van anderen die bij uw zorg betrokken zijn
In sommige situaties verwerken wij ook persoonsgegevens van anderen die bij uw zorg betrokken zijn, zoals ouders, wettelijk vertegenwoordigers, contactpersonen, mantelzorgers of andere naasten. Dit kan nodig zijn om contact met hen op te nemen, uitvoering te geven aan een wettelijke vertegenwoordiging of hen te betrekken bij uw behandeling of begeleiding. Wanneer dit noodzakelijk is voor uw behandeling of begeleiding, kunnen persoonsgegevens van deze personen ook onderdeel uitmaken van uw medisch dossier. In bepaalde situaties kunnen ouders, wettelijk vertegenwoordigers of andere gemachtigden toegang krijgen tot (delen van) uw medisch dossier, bijvoorbeeld via MijnZHA. Hiervoor gelden de voorwaarden die voortvloeien uit de wet en onze procedures voor gemachtigdentoegang.

[+] Van wie ontvangen wij uw persoonsgegevens?
In de meeste gevallen ontvangen wij uw persoonsgegevens rechtstreeks van u. Voor uw zorg kunnen wij ook persoonsgegevens ontvangen van anderen, bijvoorbeeld van:

• uw huisarts;
• andere zorgverleners of zorginstellingen;
• uw wettelijk vertegenwoordiger;
• een ouder of verzorger, wanneer het een minderjarige patiënt betreft;
• andere personen die bij uw zorg betrokken zijn, voor zover dit noodzakelijk is.

Wij verwerken persoonsgegevens die wij van anderen ontvangen alleen wanneer dit nodig is voor uw zorg, de organisatie van de zorg of om aan wettelijke verplichtingen te voldoen, en wanneer aan de daarvoor geldende voorwaarden is voldaan.

[+] Met wie delen wij uw persoonsgegevens?
Wanneer dit noodzakelijk is voor uw zorg, de organisatie en kwaliteit van onze zorg of om aan een wettelijke verplichting te voldoen, kunnen wij uw persoonsgegevens delen met bijvoorbeeld:

• Huisartsen, medisch specialisten en andere zorgverleners: voor uw behandeling, begeleiding en de continuïteit van uw zorg;
• Andere zorginstellingen: bijvoorbeeld wanneer u wordt doorverwezen, overgedragen of zorg ontvangt van meerdere zorgaanbieders;
• Apotheken, laboratoria en diagnostische centra: voor medicatie, onderzoek, diagnostiek en behandeling;
• Zorgverzekeraars en andere betalingsplichtigen: voor het declareren en controleren van de verleende zorg, voor zover dit is toegestaan;
• Kwaliteitsregistraties en organisaties op het gebied van kwaliteit en patiëntveiligheid: voor het bewaken en verbeteren van de kwaliteit en veiligheid van de zorg, voor zover het delen van persoonsgegevens hiervoor is toegestaan;
• Overheidsinstanties en toezichthouders: wanneer wij wettelijk verplicht zijn persoonsgegevens te verstrekken of een bevoegde instantie daar rechtsgeldig om verzoekt;
• Leveranciers en dienstverleners: wanneer zij persoonsgegevens verwerken voor de ondersteuning van onze zorgverlening, bijvoorbeeld voor ICT-systemen, medische apparatuur of andere diensten.

Wij delen alleen persoonsgegevens die noodzakelijk zijn voor het doel waarvoor deze worden gedeeld. Wanneer een leverancier namens Ziekenhuis Amstelland persoonsgegevens verwerkt, maken wij afspraken over een zorgvuldige en veilige verwerking van uw persoonsgegevens.

[+] Goed om te weten
Uw persoonsgegevens zijn vertrouwelijk. Alleen zorgverleners die bij uw behandeling betrokken zijn en medewerkers die deze gegevens nodig hebben voor de ondersteuning van uw behandeling of de organisatie van de zorg, hebben toegang tot de persoonsgegevens die noodzakelijk zijn voor hun werkzaamheden. Zij zijn gebonden aan een beroepsgeheim of geheimhoudingsplicht. Via MijnZHA kunt u in bepaalde gevallen zelf toestemming geven om gegevens uit uw medisch dossier met andere zorgverleners te delen of iemand toegang geven tot uw dossier. Voor uw medisch dossier geldt in beginsel een wettelijke bewaartermijn van 20 jaar vanaf de laatste wijziging in het dossier. In bepaalde situaties kan het dossier langer worden bewaard wanneer dit noodzakelijk is voor goede zorg. Meer informatie over bewaartermijnen, de bescherming van uw persoonsgegevens, de wettelijke grondslagen voor de verwerking van uw persoonsgegevens en uw privacyrechten vindt u in de hoofdstukken ‘Waarom verwerken wij uw persoonsgegevens en hoelang bewaren wij deze?‘, ‘Hoe beschermen wij uw persoonsgegevens?’,en ‘Uw privacyrechten‘.

Deelnemer wetenschappelijk onderzoek
Ziekenhuis Amstelland draagt bij aan wetenschappelijk onderzoek om de kennis over ziekten, behandelingen en de gezondheidszorg te vergroten. Hiermee willen wij de zorg voor huidige en toekomstige patiënten verder verbeteren. Onderzoek kan worden uitgevoerd door zorgverleners van Ziekenhuis Amstelland of in samenwerking met andere ziekenhuizen, universitair medische centra, onderzoeksinstellingen, bedrijven of andere organisaties. Wanneer u wordt gevraagd deel te nemen aan een onderzoek, ontvangt u vooraf informatie over het onderzoek, de verwerking van uw persoonsgegevens en uw rechten als deelnemer. Deelname aan wetenschappelijk onderzoek is vrijwillig. Wanneer u besluit niet deel te nemen of uw deelname beëindigt, heeft dit geen gevolgen voor de zorg die u van Ziekenhuis Amstelland ontvangt.

 [+] Waarom verwerken wij uw persoonsgegevens?
Wanneer u deelneemt aan wetenschappelijk onderzoek verwerken wij persoonsgegevens om:

• te beoordelen of u kunt deelnemen aan het onderzoek;
• het onderzoek uit te voeren en te begeleiden;
• onderzoeksresultaten te analyseren;
• de kwaliteit en betrouwbaarheid van het onderzoek te waarborgen;
• te voldoen aan wettelijke verplichtingen die voor het onderzoek gelden.

Voorafgaand aan uw deelname ontvangt u informatie over het onderzoek en wordt u gevraagd om toestemming voor deelname. In de deelnemersinformatie leest u hoe uw persoonsgegevens voor het betreffende onderzoek worden verwerkt. 

[+] Welke persoonsgegevens verwerken wij?
Afhankelijk van het onderzoek kunnen wij onder andere verwerken:

• identificatie- en contactgegevens;
• gezondheidsgegevens;
• gegevens uit uw medisch dossier, voor zover deze nodig zijn voor het onderzoek;
• onderzoeksgegevens die tijdens het onderzoek worden verzameld.

Wij verwerken alleen persoonsgegevens die nodig zijn voor het onderzoek. 

[+] Met wie delen wij uw persoonsgegevens?
Afhankelijk van het onderzoek kunnen persoonsgegevens worden gedeeld met bijvoorbeeld:

• andere deelnemende ziekenhuizen en universitair medische centra;
• onderzoeksinstellingen;
• laboratoria;
• de opdrachtgever of sponsor van het onderzoek;
• andere organisaties die bij het onderzoek betrokken zijn;
• toezichthoudende instanties.

Onderzoeksgegevens kunnen ook buiten de Europese Economische Ruimte (EER) worden verwerkt of gedeeld. Wanneer dit voor uw onderzoek geldt, wordt u hierover geïnformeerd en zorgen wij ervoor dat aan de eisen van de AVG wordt voldaan. 

[+] Goed om te weten
Waar mogelijk verwerken wij onderzoeksgegevens in gepseudonimiseerde vorm. Dit betekent dat direct identificerende persoonsgegevens worden vervangen door een code. Alleen daartoe bevoegde personen kunnen deze code, wanneer dat noodzakelijk is, herleiden tot uw identiteit.Hoe lang onderzoeksgegevens worden bewaard, hangt af van het betreffende onderzoek en de daarvoor geldende wet- en regelgeving. De bewaartermijn wordt vermeld in de deelnemersinformatie van het onderzoek. Meer informatie over uw privacyrechten vindt u in het hoofdstuk ‘Uw privacyrechten‘. Heeft u vragen over een specifiek onderzoek, dan kunt u contact opnemen met de onderzoeker of het onderzoeksteam dat in de deelnemersinformatie staat vermeld. 

Secundair gebruik van zorggegevens
Gegevens die tijdens uw behandeling of in het kader van wetenschappelijk onderzoek zijn verzameld, kunnen onder bepaalde voorwaarden later voor ander wetenschappelijk onderzoek worden gebruikt. Dit noemen we secundair gebruik.Ziekenhuis Amstelland gebruikt deze gegevens alleen wanneer dit volgens de wet is toegestaan en aan de daarvoor geldende voorwaarden is voldaan. 

[+] Waarom verwerken wij uw persoonsgegevens?
Bestaande zorg- en onderzoeksgegevens kunnen worden gebruikt voor wetenschappelijk onderzoek om kennis over ziekten, behandelingen en de gezondheidszorg te vergroten en de kwaliteit van de zorg te verbeteren. Wanneer voor het gebruik van uw gegevens toestemming nodig is, vragen wij u deze vooraf. 

[+] Welke persoonsgegevens verwerken wij?
Afhankelijk van het onderzoek kunnen bijvoorbeeld worden gebruikt:

• gezondheidsgegevens;
• gegevens over onderzoek, diagnose en behandeling;
• medicatiegegevens;
• andere relevante gegevens uit uw medisch dossier;
• onderzoeksgegevens die eerder zijn verzameld.

Wij gebruiken alleen de gegevens die voor het betreffende onderzoek noodzakelijk zijn. 

[+] Met wie delen wij uw persoonsgegevens?
Afhankelijk van het onderzoek kunnen gegevens worden gedeeld met bijvoorbeeld andere ziekenhuizen, universitair medische centra, onderzoeksinstellingen of andere organisaties die bij het onderzoek betrokken zijn. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of gedeeld, zorgen wij ervoor dat aan de eisen van de AVG wordt voldaan.

 [+] Goed om te weten
Secundair gebruik betekent dat gegevens die al eerder zijn verzameld later voor een ander wetenschappelijk onderzoek worden gebruikt. U wordt hiervoor niet opnieuw onderzocht of behandeld. Waar mogelijk worden persoonsgegevens voor onderzoek gepseudonimiseerd, zodat onderzoekers zoveel mogelijk met gecodeerde gegevens werken. Of uw toestemming nodig is en hoe lang de gegevens worden bewaard, hangt af van het betreffende onderzoek en de toepasselijke wet- en regelgeving. Meer informatie over uw privacyrechten vindt u in het hoofdstuk ‘Uw privacyrechten‘.

Gebruik van lichaamsmateriaal
Tijdens uw onderzoek of behandeling kan lichaamsmateriaal worden afgenomen, zoals bloed, cellen of weefsel. Dit materiaal wordt in eerste instantie gebruikt voor uw onderzoek, diagnose of behandeling. Een deel van het afgenomen lichaamsmateriaal kan worden bewaard, bijvoorbeeld in een biobank. Dit kan nodig zijn voor uw zorg, bijvoorbeeld om materiaal later opnieuw te beoordelen of te vergelijken met materiaal dat op een later moment wordt afgenomen. Soms blijft na onderzoek of behandeling lichaamsmateriaal over. Dit restmateriaal kan met uw toestemming worden gebruikt voor wetenschappelijk onderzoek. 

[+] Waarom gebruiken wij lichaamsmateriaal?
Lichaamsmateriaal kan worden bewaard en gebruikt:

• voor uw onderzoek, diagnose of behandeling;
• om het materiaal later opnieuw te beoordelen of te vergelijken wanneer dit voor uw zorg nodig is;
• voor wetenschappelijk onderzoek om kennis over ziekten, behandelingen en de gezondheidszorg te vergroten.

Voor het gebruik van restmateriaal voor wetenschappelijk onderzoek vragen wij u om toestemming. U kunt uw keuze later wijzigen. 

[+] Welke gegevens kunnen hierbij worden verwerkt?
Bij het bewaren en gebruiken van lichaamsmateriaal kunnen ook persoonsgegevens worden verwerkt, zoals:

• identificatiegegevens;
• gezondheidsgegevens;
• gegevens over de afname en het lichaamsmateriaal;
• relevante gegevens uit uw medisch dossier;
• onderzoeksgegevens die uit het lichaamsmateriaal worden verkregen.

Wij verwerken alleen de persoonsgegevens die noodzakelijk zijn voor het doel waarvoor het lichaamsmateriaal wordt bewaard of gebruikt. 

[+] Met wie kunnen wij lichaamsmateriaal en gegevens delen?
Voor uw onderzoek, diagnose of behandeling kan Ziekenhuis Amstelland samenwerken met laboratoria en andere zorgverleners. Wanneer lichaamsmateriaal met uw toestemming voor wetenschappelijk onderzoek wordt gebruikt, kan Ziekenhuis Amstelland samenwerken met andere ziekenhuizen, universitair medische centra, onderzoeksinstellingen of andere organisaties die bij het onderzoek betrokken zijn.

[+] Goed om te weten
Het bewaren en gebruiken van lichaamsmateriaal voor uw eigen zorg is iets anders dan het gebruik van restmateriaal voor wetenschappelijk onderzoek. Hoe lang lichaamsmateriaal wordt bewaard, hangt af van het soort materiaal, het doel waarvoor het wordt bewaard en de daarvoor geldende wet- en regelgeving. Meer informatie over uw privacyrechten vindt u in het hoofdstuk ‘Uw privacyrechten‘.

Bezoekers en cameratoezicht
Ziekenhuis Amstelland is een openbaar toegankelijk ziekenhuis. Wanneer u ons ziekenhuis bezoekt, kunnen wij persoonsgegevens van u verwerken. Daarnaast maken wij op een beperkt aantal plaatsen gebruik van cameratoezicht om de veiligheid van patiënten, bezoekers, medewerkers en eigendommen te bevorderen.

[+] Waarom verwerken wij uw persoonsgegevens?
Afhankelijk van de reden van uw bezoek verwerken wij persoonsgegevens om:

• bezoekers te ontvangen en, waar nodig, te registreren;
• toegang te verlenen tot bepaalde afdelingen of voorzieningen;
• de veiligheid van patiënten, bezoekers, medewerkers en eigendommen te waarborgen;
• te voldoen aan wettelijke verplichtingen.

[+] Welke persoonsgegevens verwerken wij?
Afhankelijk van uw bezoek kunnen wij onder andere de volgende persoonsgegevens verwerken:

• uw naam en contactgegevens;
• de organisatie waarvoor u werkzaam bent, indien van toepassing;
• gegevens die nodig zijn voor bezoekersregistratie of toegang;
• camerabeelden wanneer u zich bevindt op plaatsen waar cameratoezicht wordt toegepast.

[+] Goed om te weten
Wij gebruiken cameratoezicht uitsluitend voor beveiligingsdoeleinden. Camerabeelden worden alleen bekeken wanneer daarvoor aanleiding bestaat en alleen door personen die daartoe bevoegd zijn. Camerabeelden worden in beginsel maximaal vier weken bewaard. Wanneer op beelden een incident is vastgelegd, kunnen de betreffende beelden langer worden bewaard zolang dit noodzakelijk is voor het onderzoeken en afhandelen van het incident. Wanneer dit noodzakelijk of wettelijk vereist is, kunnen camerabeelden worden verstrekt aan politie, justitie of andere bevoegde instanties. Meer informatie over de bescherming van uw persoonsgegevens, bewaartermijnen en uw privacyrechten vindt u in de hoofdstukken ‘Waarom verwerken wij uw persoonsgegevens en hoelang bewaren wij deze?‘, ‘Hoe beschermen wij uw persoonsgegevens?’,en ‘Uw privacyrechten‘.

Website
Wanneer u onze website bezoekt, gebruiken wij geen cookies om uw bezoek te volgen of te analyseren. Ook gebruiken wij geen marketingcookies.Voor het beschikbaar stellen en beveiligen van de website kunnen wel technische gegevens worden verwerkt, zoals uw IP-adres en browsergegevens. Deze gegevens worden alleen verwerkt voor zover dat nodig is voor de werking en beveiliging van de website. 

[+] Goed om te weten
Voor reguliere bezoekers plaatst de website van Ziekenhuis Amstelland geen functionele, analytische of marketingcookies. Voor bevoegde beheerders die inloggen op het beheersysteem van de website kunnen functionele cookies worden gebruikt. Deze cookies zijn niet van toepassing op reguliere bezoekers van de website.Meer informatie over de bescherming van uw persoonsgegevens, bewaartermijnen en uw privacyrechten vindt u in de hoofdstukken ‘Waarom verwerken wij uw persoonsgegevens en hoelang bewaren wij deze?‘, ‘Hoe beschermen wij uw persoonsgegevens?’,en ‘Uw privacyrechten‘.

Medewerkers
Kijk voor de privacyverklaring van medewerkers op SAM, het intranet van Ziekenhuis Amstelland. 

Sollicitanten
Voor informatie over de verwerking van persoonsgegevens tijdens de sollicitatieprocedure verwijzen wij naar de privacyverklaring voor sollicitanten.  

Waarom verwerken wij uw persoonsgegevens en hoelang bewaren wij deze?
Ziekenhuis Amstelland verwerkt uw persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Welke grondslag van toepassing is, hangt af van het doel waarvoor wij uw persoonsgegevens verwerken.

[+] Wat bedoelen wij met een wettelijke grondslag?
De AVG bepaalt dat persoonsgegevens alleen mogen worden verwerkt wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de verwerking kan dit bijvoorbeeld zijn omdat dit noodzakelijk is voor uw behandeling, omdat wij daartoe wettelijk verplicht zijn, omdat u toestemming heeft gegeven of omdat wij een gerechtvaardigd belang hebben.

[+] Op welke grondslagen verwerken wij persoonsgegevens?
Ziekenhuis Amstelland verwerkt uw persoonsgegevens alleen als daarvoor een wettelijke grondslag bestaat. Welke grondslag geldt, hangt af van het doel waarvoor wij uw gegevens verwerken. De belangrijkste grondslagen zijn:

• Uitvoering van de behandelingsovereenkomst. Bijvoorbeeld voor het maken van afspraken, onderzoek, diagnostiek, behandeling, medicatie en andere zorg die wij aan u verlenen.
• Wettelijke verplichting. Bijvoorbeeld voor het bijhouden van uw medisch dossier, het gebruik van uw BSN, onze financiële administratie en bepaalde wettelijk verplichte registraties en meldingen.
• Toestemming. Voor bepaalde verwerkingen vragen wij eerst uw toestemming, bijvoorbeeld wanneer gegevens niet zonder uw toestemming voor een bepaald doel mogen worden gebruikt of gedeeld. Als de verwerking op uw toestemming is gebaseerd, kunt u deze weer intrekken.
• Taak van algemeen belang. Deze grondslag gebruiken wij wanneer de verwerking noodzakelijk is voor een wettelijk vastgelegde taak van algemeen belang.
• Gerechtvaardigd belang. Bijvoorbeeld voor bepaalde vormen van beveiliging van onze gebouwen, terreinen en informatiesystemen. Daarbij wegen wij ons belang af tegen uw privacybelangen.

Voor gezondheidsgegevens en andere bijzondere persoonsgegevens gelden extra wettelijke voorwaarden. Bij uw behandeling mogen wij gezondheidsgegevens bijvoorbeeld verwerken wanneer dit noodzakelijk is voor medische diagnose, behandeling of andere gezondheidszorg. Voor bijzondere situaties, zoals wetenschappelijk onderzoek, gelden aanvullende regels. 

[+] Hoelang bewaren wij uw persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is. Voor een aantal belangrijke categorieën gelden wettelijke of algemeen gehanteerde bewaartermijnen:

• Medisch dossier: in beginsel 20 jaar vanaf de laatste wijziging in het dossier. Het dossier kan langer worden bewaard wanneer dit redelijkerwijs noodzakelijk is voor goede hulpverlening.
• Financiële administratie en facturen: in beginsel 7 jaar op grond van de fiscale bewaarplicht.
• Camerabeelden voor beveiliging: in beginsel maximaal 4 weken, en zo mogelijk korter. Beelden die nodig zijn voor de afhandeling van een incident kunnen langer worden bewaard.
• Wetenschappelijk onderzoek: hiervoor gelden afhankelijk van het soort onderzoek specifieke bewaartermijnen, die bijvoorbeeld 15, 25 of 30 jaar kunnen bedragen. De toepasselijke bewaartermijn wordt per onderzoek vastgesteld op basis van het type onderzoek en de daarvoor geldende wet- en regelgeving.

Voor andere persoonsgegevens, zoals gegevens over klachten, incidenten, correspondentie, bezoekers, digitale systemen en websitegebruik, verschilt de bewaartermijn per verwerking. Wij bepalen deze termijn aan de hand van het doel waarvoor de gegevens zijn verzameld, eventuele wettelijke bewaarplichten en de noodzaak om de gegevens nog te bewaren. Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke of andere geldige reden bestaat om deze te bewaren, verwijderen of anonimiseren wij deze.

Verwerking buiten de Europese Economische Ruimte
Het kan voorkomen dat persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, bijvoorbeeld wanneer een leverancier of samenwerkingspartner buiten de EER is gevestigd of vanuit een land buiten de EER toegang heeft tot persoonsgegevens. Ziekenhuis Amstelland doet dit alleen wanneer aan de eisen van de AVG is voldaan. Afhankelijk van de situatie maken wij daarbij gebruik van een adequaatheidsbesluit van de Europese Commissie of andere passende waarborgen.

Hoe beschermen wij uw persoonsgegevens?
Ziekenhuis Amstelland neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onjuist gebruik en andere vormen van onrechtmatige verwerking. Ziekenhuis Amstelland is NEN 7510-gecertificeerd en werkt volgens de geldende normen voor informatiebeveiliging in de zorg.

[+] Geheimhouding en toegang
Uw persoonsgegevens zijn vertrouwelijk. Zorgverleners zijn gebonden aan hun beroepsgeheim. Ook andere medewerkers die toegang hebben tot persoonsgegevens zijn gebonden aan een geheimhoudingsplicht. Medewerkers en zorgverleners hebben alleen toegang tot persoonsgegevens die zij nodig hebben voor hun werkzaamheden. Hiervoor werken wij met autorisaties die zijn afgestemd op hun functie en werkzaamheden.

[+] Logging en controle
Wij leggen vast wie uw medisch dossier raadpleegt en controleren de toegang tot patiëntgegevens. Zo kunnen wij nagaan wie uw gegevens heeft ingezien en ongeoorloofde toegang onderzoeken. U kunt ons vragen wie uw medisch dossier heeft geraadpleegd. Wij controleren onze beveiligingsmaatregelen regelmatig en passen deze waar nodig aan. 

[+] Leveranciers en beveiliging
Wanneer leveranciers namens Ziekenhuis Amstelland persoonsgegevens verwerken, stellen wij eisen aan de beveiliging en maken wij afspraken over een zorgvuldige en veilige verwerking van persoonsgegevens. 

[+] Beveiligingsincidenten en datalekken
Als zich ondanks onze maatregelen een beveiligingsincident of datalek voordoet, onderzoeken wij dit en nemen wij maatregelen om de gevolgen te beperken en herhaling te voorkomen. Wanneer de wet dit vereist, melden wij een datalek bij de Autoriteit Persoonsgegevens en informeren wij de betrokken personen.

Uw privacyrechten
Ziekenhuis Amstelland vindt het belangrijk dat u regie heeft over uw persoonsgegevens. Op grond van de Algemene verordening gegevensbescherming (AVG) heeft u verschillende privacyrechten. Hieronder leest u welke rechten u heeft en wat deze voor u betekenen. In sommige situaties kunnen wettelijke regels, zoals de Wet op de geneeskundige behandelingsovereenkomst (WGBO), ervoor zorgen dat een recht niet of slechts gedeeltelijk kan worden uitgeoefend. Wanneer dat het geval is, leggen wij u uit waarom.

[+] Uw gegevens inzien
U kunt ons vragen welke persoonsgegevens wij van u verwerken en om inzage in deze gegevens. Ook kunt u een afschrift van uw medisch dossier opvragen. Daarnaast kunt u vragen wie uw medisch dossier heeft geraadpleegd.

[+] Uw toestemming intrekken
Wanneer een verwerking is gebaseerd op uw toestemming, kunt u deze toestemming op ieder moment intrekken. Het intrekken van uw toestemming heeft geen gevolgen voor de verwerking van persoonsgegevens die al heeft plaatsgevonden voordat u uw toestemming introk.

[+] Uw gegevens laten corrigeren of aanvullen
Zijn uw persoonsgegevens onjuist of onvolledig? Dan kunt u ons vragen deze te corrigeren of aan te vullen. Zo zorgen wij ervoor dat wij beschikken over juiste en actuele gegevens. Gaat het om uw medisch dossier, dan kunnen feitelijke onjuistheden worden gecorrigeerd. Bent u het niet eens met een professionele beoordeling, dan kunt u vragen uw eigen verklaring aan het dossier toe te voegen.

[+] Uw gegevens laten verwijderen
In bepaalde situaties kunt u ons verzoeken uw persoonsgegevens te verwijderen. Voor medische dossiers gelden bijzondere wettelijke regels. U kunt verzoeken uw medisch dossier (gedeeltelijk) te vernietigen. Wij kunnen een dergelijk verzoek alleen weigeren wanneer daarvoor een wettelijke grond bestaat of wanneer het bewaren van het dossier noodzakelijk is voor een ander zwaarwegend belang.

[+] De verwerking van uw gegevens beperken
U kunt ons in bepaalde situaties vragen het gebruik van uw persoonsgegevens tijdelijk te beperken. Bijvoorbeeld wanneer u de juistheid van uw persoonsgegevens betwist of bezwaar heeft gemaakt tegen een verwerking en wij uw verzoek beoordelen.

[+] Bezwaar maken tegen het gebruik van uw gegevens
U kunt bezwaar maken tegen een verwerking van uw persoonsgegevens die is gebaseerd op een gerechtvaardigd belang of een taak van algemeen belang. Wij beoordelen uw bezwaar zorgvuldig. Als uw bezwaar gegrond is, stoppen wij met de verwerking van uw persoonsgegevens. Alleen in uitzonderlijke situaties mogen wij de verwerking voortzetten, bijvoorbeeld wanneer daarvoor een wettelijke of andere zwaarwegende reden bestaat.

[+] Uw gegevens overdragen
Voor persoonsgegevens die u zelf aan ons heeft verstrekt en die wij geautomatiseerd verwerken op basis van uw toestemming of een overeenkomst, kunt u verzoeken deze gegevens in een gangbaar, machineleesbaar formaat te ontvangen. U kunt ons ook vragen deze gegevens, als dat technisch mogelijk is, rechtstreeks aan een andere organisatie over te dragen.

Hoe kunt u een verzoek indienen?
Wilt u gebruikmaken van één van uw privacyrechten? Neem dan contact op met Ziekenhuis Amstelland via de contactgegevens die zijn opgenomen in het hoofdstuk ‘Contact, vragen of een klacht‘. Om uw privacy te beschermen kunnen wij u vragen om uw identiteit aan te tonen voordat wij uw verzoek in behandeling nemen.Wij beoordelen ieder verzoek zorgvuldig en reageren in principe binnen één maand. Als uw verzoek ingewikkeld is of wanneer wij veel verzoeken ontvangen, mogen wij deze termijn met maximaal twee maanden verlengen. Wij informeren u hierover als dat nodig is.

Contact, vragen en klachten

Direct regelen

Kopie van uw medisch dossier
Wilt u een kopie van uw medisch dossier? Gebruik dan het online aanvraagformulier op de pagina Opvragen kopie van medisch dossier. De aanvraag wordt afgehandeld door het Klant Contact Center (KCC). Houd rekening met een verwerkingstijd van ongeveer drie weken.

Medisch dossier corrigeren, aanvullen of vernietigen
Wilt u feitelijk onjuiste gegevens laten corrigeren, een eigen verklaring aan uw dossier laten toevoegen of (een deel van) uw dossier laten vernietigen? Bekijk dan de procedure op de pagina Medisch dossier aanvullen of vernietigen.

Vraag over uw behandeling of medische gegevens
Heeft uw vraag betrekking op de inhoud van uw medisch dossier, uw behandeling of het delen van medische gegevens? Neem dan bij voorkeur eerst contact op met uw behandelaar of de afdeling waar u onder behandeling bent.

Vraag over wetenschappelijk onderzoek
Heeft uw vraag betrekking op een onderzoek waaraan u deelneemt? Neem dan bij voorkeur eerst contact op met de onderzoeker of het onderzoeksteam.

Ander privacyverzoek of algemene privacyvraag
Wilt u een ander privacyrecht uitoefenen of heeft u een algemene vraag over het gebruik van uw persoonsgegevens? Neem dan contact op met de Privacy Officer.

Privacy Officer
Ziekenhuis Amstelland
Telefoon: 020 – 755 7000
E-mail: [email protected]

Functionaris Gegevensbescherming

Wilt u een privacykwestie of klacht voorleggen aan de onafhankelijke toezichthouder binnen het ziekenhuis? Dan kunt u rechtstreeks contact opnemen met de Functionaris Gegevensbescherming (FG).

U hoeft uw vraag of klacht niet eerst aan uw behandelaar of de Privacy Officer voor te leggen.

Functionaris Gegevensbescherming
Ziekenhuis Amstelland
Telefoon: 020 – 755 7000
E-mail: [email protected]

Klacht indienen

Bent u niet tevreden over de manier waarop Ziekenhuis Amstelland met uw persoonsgegevens omgaat of over de behandeling van uw verzoek? Laat het ons weten.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.