Privacyverklaring
Wat wij van je weten, en hoe lang
Je komt bij ons met iets waar je met bijna niemand over praat. Daarom leggen we alleen vast wat nodig is om je goed te helpen, gooien we het weg zodra het kan, en delen we het niet met je huisarts of je verzekeraar.
-
2 weken
bewaren we je testuitslag. Daarna is hij weg uit het uitslagenportaal.
-
Geen huisarts
Wij sturen niets door naar je huisarts, apotheek, ziekenhuis of verzekeraar.
-
Jij beslist
Inzien, corrigeren of laten verwijderen kan altijd. Wij antwoorden binnen vier weken.
Wie verwerkt je gegevens
OneDayClinic B.V., gevestigd aan Andreasplein 46, 1058 GD Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je bereikt ons op 085 070 3483.
Amit Atwal is onze functionaris gegevensbescherming. Hij is bereikbaar via amsterdam@onedayclinic.nl.
Waarom wij iets van je vastleggen
Om goede zorg te kunnen verlenen leggen wij je contactgegevens vast. Voorafgaand aan het consult vragen wij een aantal basisgegevens: naam, geslacht en geboortedatum. Als je dat wilt, noteren we ook je telefoonnummer en e-mailadres.
Tijdens het consult komen verschillende onderwerpen aan bod om een zo goed mogelijke risico-inschatting te maken en je goed medisch advies te geven. Denk aan allergieën, medicijngebruik, seksueel gedrag en sekspartners. Wij leggen deze gegevens vast in lijn met de Wet op de geneeskundige behandelovereenkomst (WGBO) en de Algemene verordening gegevensbescherming (AVG). Dat betekent dat wij je gegevens alleen gebruiken voor het verlenen van de zorg en de bijbehorende administratie, en dat wij ze goed beveiligen tegen inbreuk door derden.
Wij bewaren je gegevens zolang dat nodig is voor onze zorg en zolang de wet ons verplicht ze te bewaren. Daarna verwijderen wij ze. Wij wisselen geen gegevens uit met andere zorgverleners zoals huisartsen, apotheken, ziekenhuizen of fysiotherapeuten.
Onze medewerkers raadplegen je gegevens alleen als dat noodzakelijk is voor hun taak. Krijgen derden ondanks onze maatregelen toch ongeautoriseerd toegang tot je gegevens, dan melden wij dat bij de Autoriteit Persoonsgegevens.
Meldingsplicht bij infectieziekten
Een meldingsplicht helpt verspreiding van infectieziekten voorkomen. Zij is geregeld in de Wet publieke gezondheid, die meldingsplichtige ziekten verdeelt over de groepen A, B1, B2 en C. Wij en het laboratorium zijn verplicht hepatitis B te melden aan de GGD. Gebeurt dat, dan hoor je dat altijd van ons.
Welke gegevens wij verwerken
Wij verwerken je persoonsgegevens doordat je gebruikmaakt van onze diensten en omdat je die gegevens zelf aan ons verstrekt:
- Voor- en achternaam
- Geslacht
- Telefoonnummer, als je dat wilt doorgeven
- E-mailadres
- Gegevens over je activiteiten op onze website
- Internetbrowser en apparaattype
- De uitslag van je soa-test
- Bloedmonster, urinemonster en swabs
Bezoekers jonger dan 16
Onze website en dienstverlening hebben niet de intentie gegevens te verzamelen over bezoekers die jonger zijn dan 16 jaar, tenzij zij toestemming hebben van hun ouders of voogd. Wij kunnen niet controleren of een bezoeker ouder is dan 16. Wij raden ouders daarom aan betrokken te zijn bij de online activiteiten van hun kinderen. Ben je ervan overtuigd dat wij zonder die toestemming gegevens over een minderjarige hebben verzameld, neem dan contact op via amsterdam@onedayclinic.nl, dan verwijderen wij die informatie.
Doel en grondslag
Wij verwerken je persoonsgegevens voor de volgende doelen:
- Je bellen of e-mailen wanneer dat nodig is om onze dienstverlening uit te voeren
- Je advies geven over de behandeling van een eventuele soa
Hoe lang wij gegevens bewaren
Wij bewaren je gegevens niet langer dan strikt nodig is om de doelen te bereiken waarvoor ze zijn verzameld. Wij hanteren de volgende termijnen:
| Soort gegevens | Bewaartermijn |
|---|---|
| Persoonsgegevens online afspraak | 1 jaar |
| Uitslagen van soa-tests | 2 weken |
| IP-adres en browsergegevens websitebezoek | 30 dagen |
| Bloedmonsters, urinemonsters en swabs | 15 jaar, verplicht op grond van de WGBO |
Delen met derden
Wij delen je persoonsgegevens met derden wanneer dat noodzakelijk is voor het uitvoeren van de overeenkomst of om aan een wettelijke verplichting te voldoen. Met bedrijven die gegevens in onze opdracht verwerken sluiten wij een verwerkersovereenkomst, zodat de beveiliging en vertrouwelijkheid op hetzelfde niveau blijven. Wij blijven zelf verantwoordelijk voor die verwerkingen. Verstrekken wij gegevens aan andere derden, dan doen wij dat alleen met je nadrukkelijke toestemming.
| Verwerker | Doel | Gegevens |
|---|---|---|
| Onlineafspraken.nl | Afspraken maken voor een soa-test of behandeling | Naam, telefoonnummer, e-mailadres, soort behandeling, datum van de afspraak en overige notities die je zelf invult |
| Qoorts.nl | Web- en e-mailhosting | Gegevens die je in een e-mail aan ons verstrekt, plus IP-adres en browsergegevens die 30 dagen in logbestanden bewaard blijven |
| Meten hoe de website wordt gebruikt | Je websitebezoek met geanonimiseerd IP-adres | |
| Uitslagenportaal | Je testuitslag opvragen | Geanonimiseerde testuitslagen, 2 weken bewaard |
| Reinier Haga Medisch Diagnostisch Centrum | Laboratoriumonderzoek van urine, swabs en bloed | Monsters en uitslagen, 15 jaar bewaard op grond van de WGBO |
Inzien, aanpassen of verwijderen
Je hebt het recht je persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heb je het recht je toestemming voor de verwerking in te trekken of bezwaar te maken tegen de verwerking, en heb je recht op gegevensoverdraagbaarheid. Dat laatste betekent dat je ons kunt vragen de gegevens die wij van je hebben in een computerbestand naar jou of naar een door jou genoemde organisatie te sturen.
Stuur zo'n verzoek naar amsterdam@onedayclinic.nl. Om zeker te weten dat het verzoek van jou komt, vragen wij een kopie van je identiteitsbewijs mee te sturen. Maak daarin je pasfoto, de MRZ (de strook met nummers onderaan het paspoort), je paspoortnummer en je burgerservicenummer zwart. Dat beschermt je privacy. Wij reageren zo snel mogelijk, en in ieder geval binnen vier weken.
Je hebt ook de mogelijkheid een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.
Hoe wij je gegevens beveiligen
Wij nemen de bescherming van je gegevens serieus en treffen passende maatregelen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Heb je het idee dat je gegevens niet goed beveiligd zijn, of zijn er aanwijzingen van misbruik, neem dan contact met ons op via amsterdam@onedayclinic.nl.
Klachten over hoe wij met je gegevens omgaan
Heb je klachten of complimenten over de manier waarop wij met je gegevens omgaan, laat het ons weten via amsterdam@onedayclinic.nl. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Gaat je klacht over de zorg zelf, kijk dan bij klacht indienen.
Een vraag over je gegevens
Mail onze functionaris gegevensbescherming
Amit Atwal leest je vraag zelf en antwoordt binnen vier weken, meestal eerder.