Privacyverklaring
1. Inleiding
In deze privacyverklaring vindt u informatie over de verwerking van persoonsgegevens door medTzorg. Als wij in deze privacyverklaring medTzorg schrijven, bedoelen we daarmee de volgende bedrijfsonderdelen van de medTzorg Groep:
- medTzorg B.V.
- FMMU B.V.
- medTzorg GZC B.V.
- medTzorg GZC Leeuwarden B.V. (MGZ-praktijk Leeuwarden)
- medTzorg GZC Vught B.V. (MGZ-praktijk Vught)
- medTzorg MGZ Utrecht B.V. (MGZ-praktijk Utrecht)
- medTadvies B.V.
Deze privacyverklaring is van toepassing op alle persoonsgegevens die door of namens medTzorg worden verwerkt wanneer u gebruik maakt van haar diensten, haar websites of locaties bezoekt of op andere wijze met medTzorg communiceert of in contact bent.
In het algemeen is medTzorg verwerkingsverantwoordelijke ten aanzien van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (“AVG”). Dit betekent dat we bepaalde wettelijke taken en verantwoordelijkheden hebben voor onze verwerkingsactiviteiten. Deze privacyverklaring dient om u te informeren over hoe wij aan onze taken en verantwoordelijkheden voldoen. Voor de leesbaarheid hebben we deze privacyverklaring opgebouwd uit verschillende onderdelen, elk met een vraag. Ga naar de relevante vraag hieronder voor informatie over dat onderdeel.
2. Hoe ontvangt of verzamelt medTzorg uw persoonsgegevens?
MedTzorg verzamelt persoonsgegevens tijdens het aanbieden en uitvoeren van onze diensten, wanneer u klant bij ons wordt, een medTzorg locatie bezoekt of anderszins contact met ons opneemt. MedTzorg verwerkt medische persoonsgegevens in het kader van het verlenen van huisartsgeneeskundige en aanverwante zorg of sociaal-medische advisering. Deze gegevens ontvangt medTzorg van u als betrokkene zelf of via uitwisselingssystemen als u daarvoor toestemming hebt gegeven.
Binnen onze MGZ-praktijken worden telefoongesprekken opgenomen ter verbetering van de kwaliteit van onze dienstverlening en ten behoeve van training van medewerkers. Daarnaast worden bij de MGZ-praktijk Leeuwarden in de publieke ruimtes (dus niet in spreekkamer of behandelruimte) camerabeelden gemaakt als onderdeel van onze beveiligingsmaatregelen.
3. Welke persoonsgegevens verwerkt medTzorg, voor welke doeleinden en op welke juridische gronden?
MedTzorg verwerkt persoonsgegevens van verschillende groepen betrokkenen, waarvoor verschillende doeleinden en grondslagen van toepassing zijn.
a. Patiënten en keurlingen
Wij kunnen de volgende persoonsgegevens van patiënten en keurlingen verwerken:
- Contactinformatie: naam, adres, telefoonnummer en e-mailadres en andere contactinformatie.
- Medische informatie: patiëntendossiers, aanvragen en door keurlingen ingediende medische informatie.
- Communicatie: telefoongesprekopnames, camerabeelden, verslagen, besluiten, brieven en e-mailberichten met betrokkenen of betrokken instanties.
- Declaratie-informatie: gegevens met het oog op het berekenen en vastleggen van vergoedingen en uitgaven, het doen van betalingen en het innen van vorderingen.
- Overige: andere gegevens, waaronder bsn, geboortedatum, nationaliteit, geslacht, kopie ID.
Wij verwerken deze persoonsgegevens met als doel:
- Het leveren van huisartsgeneeskundige en aanverwante zorg.
- Het verrichten van sociaal-medisch onderzoek en advisering, inclusief interne beheeractiviteiten.
- Het berekenen of vastleggen van vergoedingen of uitkeringen.
- Het doen van betalingen en het innen van vorderingen, waaronder begrepen het in handen stellen van derden daarvan.
- Het voeren van (gerechtelijke) gedingen.
- Het uitoefenen van accountantscontrole dan wel andersoortige controle.
- De toegangscontrole en beveiliging van kantoor en (medische) informatiesystemen.
- De training van onze medewerkers en bevordering van de kwaliteit van onze dienstverlening.
- De uitvoering of toepassing van wet- of regelgeving.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- Toestemming van de patiënt of keurling (doelen 1-3).
- De noodzaak voor de uitvoering van de overeenkomst met onze cliënten (doelen 1-5).
- De noodzaak om te voldoen aan een wettelijke verplichting waaraan wij dienen te voldoen (doelen 1, 4-7, 9).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens persoonsgegevens het gaat (doelen 1-4, 8).
b. Klanten
Wij kunnen de volgende persoonsgegevens van klanten verwerken:
- Contactinformatie: naam, adres, functietitel, titulatuur, telefoonnummer en e-mailadres en andere bedrijfs- en contactinformatie.
- Communicatie: telefoongesprekopnames, camerabeelden, brieven en e-mailberichten met contactpersonen.
- Opdrachtinformatie: informatie over de dienstverlening aan onze klanten en informatie over de inhoud van de zaak.
- Declaratie-informatie: gegevens met het oog op het berekenen en vastleggen van vergoedingen en uitgaven, het doen van betalingen en het innen van vorderingen.
- Overige: andere gegevens, waaronder geboortedatum, nationaliteit, geboorteplaats en geslacht, kopie ID.
Wij verwerken deze persoonsgegevens met als doel:
- Het leveren van onze diensten, inclusief interne beheeractiviteiten.
- Het berekenen of vastleggen van vergoedingen of uitkeringen.
- Het doen van betalingen en het innen van vorderingen, waaronder begrepen het in handen stellen van derden daarvan.
- Het voeren van (gerechtelijke) gedingen.
- Het uitoefenen van accountantscontrole dan wel andersoortige controle.
- De toegangscontrole en beveiliging van kantoor, website en (medische) informatiesystemen.
- De training van onze medewerkers en bevordering van de kwaliteit van onze dienstverlening.
- De uitvoering of toepassing van wet- of regelgeving.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- De noodzaak voor de uitvoering van de overeenkomst met onze cliënten (doelen 1-5).
- De noodzaak om te voldoen aan een wettelijke verplichting waaraan wij dienen te voldoen (doelen 1, 4-6, 8).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens persoonsgegevens het gaat (doelen 1-3, 7).
c. Sollicitanten
Wij kunnen ook persoonsgegevens van sollicitanten verwerken:
- Contactinformatie: naam, adres, functietitel, titulatuur, telefoon- en faxnummer, KvK-nummer, btw-nummer, bankrekeningnummer, website, e-mailadres en andere bedrijfs- en contactinformatie.
- Communicatie: telefoongesprekopnames, camerabeelden, brieven en e-mailberichten met contactpersonen.
- Overige: verklaring omtrent gedrag en gegevens van identiteitsbewijs en gegevens waarvan de verwerking is vereist ingevolge of noodzakelijk is met het oog op de toepassing van wet- of regelgeving.
Wij verwerken deze persoonsgegevens met als doel:
- Werving- en selectiedoeleinden.
- Toegangscontrole en beveiliging van kantoor.
- De training van onze medewerkers en bevordering van de kwaliteit van onze dienstverlening.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- De noodzaak om te voldoen aan een wettelijke verplichting waaraan wij dienen te voldoen (doel 1).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens persoonsgegevens het gaat (doelen 1-3).
d. Leveranciers
Wij kunnen de volgende persoonsgegevens van leveranciers verwerken:
- Contactinformatie: naam, adres, functietitel, titulatuur, telefoon- en faxnummer, KvK-nummer, btw-nummer, bankrekeningnummer, website, e-mailadres en andere bedrijfs- en contactinformatie.
- Communicatie: telefoongesprekopnames, camerabeelden, brieven en e-mailberichten met contactpersonen.
- Opdrachtinformatie: informatie over de dienstverlening van onze leveranciers.
- Overige: gegevens waarvan de verwerking is vereist ingevolge of noodzakelijk is met het oog op de toepassing van wet- of regelgeving.
Wij verwerken deze persoonsgegevens met als doel:
- Het inkopen van goederen en/of diensten.
- Het voeren van een (betalings-)administratie en het doen van betalingen.
- Het voeren van (gerechtelijke) gedingen.
- Het uitoefenen van accountantscontrole dan wel andersoortige controle.
- De toegangscontrole en beveiliging van kantoor.
- De training van onze medewerkers en bevordering van de kwaliteit van onze dienstverlening.
- De uitvoering of toepassing van wet- of regelgeving.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- De noodzaak voor de uitvoering van de overeenkomst met onze leveranciers (doelen 1-2).
- De noodzaak om te voldoen aan een wettelijke verplichting waaraan wij dienen te voldoen (doelen 2, 4-5, 7).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens gegevens het gaat (doelen 1-5, 6).
e. Derden
Wij kunnen de volgende persoonsgegevens van derden verwerken:
- Contactinformatie: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, website, e-mailadres en andere bedrijfs- en contactinformatie.
- Communicatie: telefoongesprekopnames, camerabeelden, brieven en e-mailberichten afkomstig van of bestemd voor derden.
- Overige: gegevens die we van klanten of derden krijgen of uit een openbare bron voor de behandeling van een zaak of voldoen aan wettelijke verplichtingen.
Wij verwerken deze persoonsgegevens met als doel:
- Communicatiedoeleinden, zoals het onderhouden van contacten en het informeren over onze diensten.
- Interne beheeractiviteiten, zoals het voeren van een (betalings-)administratie en het doen van betalingen.
- Toegangscontrole en beveiliging van kantoor.
- De training van onze medewerkers en bevordering van de kwaliteit van onze dienstverlening.
- De uitvoering of toepassing van wet- of regelgeving.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- De noodzaak voor de uitvoering van de overeenkomst met onze leveranciers (doel 1).
- De noodzaak om te voldoen aan een wettelijke verplichting waaraan wij dienen te voldoen (doelen 2-3, 5).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens gegevens het gaat (doelen 1-3, 4).
f. Websitegebruikers / bezoekers
Wij kunnen de volgende persoonsgegevens van websitebezoekers verwerken:
- Contactinformatie (bij invullen contactformulier): voornaam, achternaam, e-mailadres, telefoonnummer, naam bedrijf, vraag die onder ‘Bericht’ wordt ingevuld.
- Communicatiegegevens: technische gegevens van de apparatuur die wordt gebruikt om de website te bezoeken, zoals IP-adres (privacy-vriendelijk ingesteld), MAC-adres en de gebruikte software.
- Technische gegevens (afhankelijk van de ingestelde cookievoorkeuren): het surfgedrag op onze website, waaronder muis- en klikgedrag en de duur en tijd van het bezoek op de website.
Wij verwerken deze persoonsgegevens met als doel:
- Relevante informatie te bieden, zoals nieuwsbrieven en uitnodigingen voor evenementen.
- Onze website veilig en naar behoren te kunnen laten functioneren.
- Onze marketingactiviteiten zo goed mogelijk in te richten en ons aanbod en onze informatie op de websites hierop aan te passen.
- Het kunnen beantwoorden en afhandelen van vragen, klachten of ander contact.
De wettelijke grondslag voor de verwerking van deze persoonsgegevens is:
- Toestemming van de betrokkene (doel 1 en 3).
- De noodzaak voor de behartiging van onze gerechtvaardigde belangen of die van een derde, waarbij die belangen zwaarder wegen dan de belangen of de fundamentele rechten van degene om wiens gegevens het gaat (doelen 2 en 4).
4. Wanneer deelt medTzorg mijn persoonsgegevens met derden?
Wanneer u onze diensten of website gebruikt, kunnen we sommige van uw persoonsgegevens delen met derden. Dit kan bijvoorbeeld nodig zijn om de overeenkomst waarbij u partij bent goed uit te kunnen voeren of omdat een wettelijke verplichting op ons rust om uw persoonsgegevens te delen. Wanneer we uw persoonsgegevens delen met derden die namens ons persoonsgegevens verwerken (verwerkers), zorgen we ervoor dat uw persoonsgegevens conform de AVG en deze privacyverklaring beschermd worden door de verwerkersovereenkomsten die wij met onze derden hebben gesloten.
Hieronder lichten wij per betrokkene toe met welke derden de persoonsgegevens kunnen worden gedeeld:
a. Patiënten en keurlingen
- Leveranciers (zoals ICT-dienstverleners of andere ingeschakelde experts bij de uitvoering van onze dienstverlening).
- Betrokken partijen bij onze dienstverlening (zoals apotheken en andere (medische) professionals).
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: zorginstellingen, gemeenten en andere derden.
b. Klanten
- Leveranciers (zoals ICT-dienstverleners of andere ingeschakelde experts bij de uitvoering van onze dienstverlening).
- Betrokken partijen bij onze dienstverlening (zoals medische en andere professionals, of – in het geval van een geschil – incassobureaus, juridische professionals en rechters).
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: andere derden.
c. Sollicitanten
- Leveranciers (zoals wervings- en selectiebureaus).
- Referenten die in de sollicitatiebrief of cv zijn genoemd ter verificatie van de competenties van een sollicitant.
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: andere derden.
d. Leveranciers
- Betrokken partijen bij de samenwerking (zoals klanten of – in het geval van een geschil – incassobureaus, juridische professionals en rechters).
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: andere derden.
e. Derden
- Leveranciers (zoals klanten of ingeschakelde experts bij de uitvoering van onze dienstverlening).
- Betrokken partijen bij onze dienstverlening (zoals klanten of professionals).
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: andere derden.
f. Websitegebruikers / bezoekers
- Leveranciers (zoals de partij die de gebruikersstatistieken van onze website bijhoudt en de partij die het tonen van content op onze website mogelijk maakt).
- Als toestemming is gegeven door de betrokkene of als dit voortvloeit uit een wettelijke bepaling: andere derden.
Onze website kan ook links naar websites van derden bevatten. Als u op deze links klikt, verlaat u onze website. Onze privacyverklaring is niet van toepassing op websites van derden en medTzorg is niet verantwoordelijk voor hoe zij met uw persoonsgegevens omgaan. Raadpleeg de privacyverklaring van deze websites voor meer informatie over hoe deze derden omgaan met uw persoonsgegevens.
5. Waar worden mijn persoonsgegevens verwerkt?
Bij het verwerken van uw persoonsgegevens voor sommige van de hierboven gespecificeerde doeleinden kan het voorkomen dat uw persoonsgegevens worden doorgegeven aan partijen die zich buiten de Europese Economische Ruimte (“EER”) bevinden. Enkele samenwerkingspartners (sub-verwerkers) van door ons ingeschakelde partijen zijn bijvoorbeeld gevestigd in de Verenigde Staten, waardoor verstrekking van uw persoonsgegevens buiten de EER plaatsvindt.
In dergelijke situaties zorgen wij voor passende waarborgen die in overeenstemming met de AVG een toereikend niveau van bescherming bieden voor uw rechten en vrijheden als betrokkene. Dit doen wij bijvoorbeeld door het sluiten van door de Europese Commissie goedgekeurde modelcontracten voor gegevensoverdracht, of door uw persoonsgegevens enkel door te geven aan derden die volgens de Europese Commissie een passend beschermingsniveau waarborgen.
6. Welke veiligheidsmaatregelen neemt medTzorg om mijn persoonsgegevens te beschermen?
Wij hebben passende technische en organisatorische maatregelen genomen die in overeenstemming met de AVG uw persoonsgegevens beveiligen tegen vernietiging, verlies, wijziging of ongeoorloofde verstrekking of ongeoorloofde toegang, waaronder door ervoor te zorgen dat:
- De vertrouwelijkheid van uw persoonsgegevens is gewaarborgd en de integriteit en beschikbaarheid van uw persoonsgegevens zal worden gehandhaafd.
- Personeel is getraind in informatiebeveiligingsvereisten.
- Uw persoonsgegevens zijn beschermd tegen ongeoorloofde toegang.
Als u vermoedt dat uw persoonsgegevens niet voldoende beveiligd zijn of er aanwijzingen zijn van onbevoegd gebruik, verzoeken wij u ons hierover onmiddellijk te informeren via de in onderdeel 11 genoemde contactgegevens.
7. Hoe lang bewaart medTzorg mijn persoonsgegevens?
Wij bewaren uw persoonsgegevens in beginsel niet langer dan nodig is om de in deze privacyverklaring beschreven doeleinden te vervullen.
- Sollicitatie: Gegevens die wij over u als sollicitant bewaren, worden bewaard tot maximaal 4 weken na afsluiting van de sollicitatieprocedure, of 12 maanden indien u daarvoor toestemming geeft.
- Medisch behandeldossier: 20 jaar vanaf de laatste wijziging in het dossier.
- Medisch keuringsdossier: 1 jaar vanaf de datum waarop het advies is afgegeven.
- Nieuwsbrief: In het geval u op de mailinglijst voor de nieuwsbrief staat, verwijderen we uw gegevens als u daarom vraagt (door op de afmeldlink te klikken) of uiterlijk één jaar nadat de laatste communicatie heeft plaatsgevonden.
- Bezoekersregistratie: Uw contactgegevens worden maximaal vier weken na uw bezoek aan onze locatie bewaard.
- Camerabeelden: Beelden die worden vastgelegd door beveiligingscamera’s worden maximaal zeven dagen bewaard, tenzij een langere bewaartermijn wettelijk verplicht is of voor de bedrijfsvoering noodzakelijk is.
- Telefoongesprekken: Opnames van telefoongesprekken worden maximaal acht weken bewaard, tenzij een langere bewaartermijn wettelijk vereist is of voor de bedrijfsvoering noodzakelijk is.
- Vraag, klacht of AVG-verzoek: In beginsel zullen uw communicatiegegevens worden verwijderd uiterlijk zes maanden nadat uw vraag, klacht en/of AVG-verzoek naar tevredenheid is behandeld.
MedTzorg houdt in haar administratie een overzicht bij van alle AVG-verzoeken en de status daarvan voor een periode van vijf jaar. Het kan echter voorkomen dat we uw persoonsgegevens langer moeten bewaren, omdat dit nodig is om te voldoen aan een wettelijke verplichting. Bijvoorbeeld in het geval van onze boekhouding: bepaalde persoonsgegevens moeten gedurende een periode van minimaal 7 jaar na het einde van een fiscaal boekjaar worden bewaard. Ook is het nodig dat we sommige van uw persoonsgegevens, zoals medische behandelingsgegevens (medisch dossier), in onze dossiers maximaal 20 jaar bewaren voor (medische) archiveringsdoeleinden. Als sprake is van een (te verwachten) geschil of (gerechtelijke) procedure mogen wij uw persoonsgegevens langer bewaren.
8. Maakt medTzorg gebruik van cookies?
Een cookie is een klein tekstbestandje dat door het bezoeken van websites wordt opgeslagen op uw apparaat. MedTzorg maakt standaard gebruik van functionele cookies die essentieel zijn voor het goed functioneren van onze website. Deze cookies zorgen ervoor dat basisfuncties zoals paginanavigatie en toegang tot beveiligde onderdelen van de site correct werken. Zonder deze cookies kan de website niet naar behoren functioneren.
Daarnaast gebruiken wij statistische cookies als u hiervoor toestemming geeft. Deze cookies verzamelen anonieme gegevens over het gebruik van onze website, zodat wij inzicht krijgen in hoe bezoekers onze site gebruiken en waar we verbeteringen kunnen aanbrengen. Een onderdeel van deze statistische cookies zijn cookies van Google Analytics. Met Google hebben wij een verwerkersovereenkomst gesloten, waarin is vastgelegd dat zij deze gegevens uitsluitend mogen verwerken binnen de kaders van de geldende privacywetgeving. Zo is het Google bijvoorbeeld niet toegestaan om deze gegevens met derden te delen.
Tot slot maken wij met uw toestemming gebruik van marketingcookies. Deze cookies volgen het surfgedrag van bezoekers over verschillende websites en maken het mogelijk om gepersonaliseerde advertenties te tonen die aansluiten bij de interesses van de individuele gebruiker. Voor meer informatie over het gebruik van cookies kunt u onze cookieverklaring raadplegen.
9. Wat zijn uw rechten met betrekking tot de persoonsgegevens die medTzorg verwerkt?
Op basis van de AVG heeft u de onderstaande rechten die u kunt uitoefenen in het kader van onze verwerking van uw persoonsgegevens. Voor het uitoefenen van uw rechten kunt u ons bereiken via de contactgegevens opgenomen in onderdeel 11.
a. Recht op informatie
U heeft het recht om geïnformeerd te worden over de verwerking van uw persoonsgegevens. Deze privacyverklaring voorziet in deze informatie. Mocht u nadere informatie wensen dan kunt u medTzorg hierom verzoeken.
b. Recht op inzage
U heeft recht op inzage in de persoonsgegevens die wij van u verzamelen en bewaren. Deze inzage omvat ook informatie over de doeleinden waarvoor de persoonsgegevens worden verwerkt, hoe lang en waar zij worden bewaard en wie de persoonsgegevens ontvangt.
c. Recht op rectificatie
Wij doen ons best om te zorgen dat de persoonsgegevens die wij verwerken juist en volledig zijn. Mocht u toch van mening zijn dat uw persoonsgegevens onjuist of onvolledig zijn, dan kunt u verzoeken om uw persoonsgegevens aan te vullen of te wijzigen.
d. Recht op verwijdering
In bepaalde situaties heeft u het recht om uw persoonsgegevens te laten wissen. Dit is bijvoorbeeld het geval als de gegevens in strijd met de wettelijke kaders zijn verwerkt of als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor ze zijn verzameld en bewaard.
e. Recht op beperking van de verwerking
U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken. Dit houdt in dat wij de verwerking van uw gegevens gedurende een bepaalde tijd opschorten. Omstandigheden die hiertoe aanleiding geven, zijn bijvoorbeeld situaties waarin u de juistheid van de gegevens in twijfel trekt, of omdat u van mening bent dat de persoonsgegevens niet meer nodig zijn voor het doel waarvoor ze verzameld zijn en bewaard worden. Dit recht weerhoudt ons niet ervan om uw persoonsgegevens te blijven verwerken. Wij laten u weten wanneer de beperking wordt opgeheven.
f. Recht op gegevensoverdraagbaarheid
U kunt persoonsgegevens die medTzorg van u bewaart, in bepaalde gevallen in een gestructureerde, gangbare en machine leesbare vorm opvragen. Na ontvangst van de persoonsgegevens staat het u vrij om deze informatie over te dragen aan derden.
g. Recht op bezwaar
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens, die is gebaseerd op onze gerechtvaardigde belangen. Tenzij we een dwingende, legitieme reden voor de verwerking hebben, zullen we uw persoonsgegevens niet meer verwerken wanneer u een bezwaar indient.
h. Recht om uw toestemming te herroepen
Wanneer de gegevensverwerking is gebaseerd op uw toestemming, heeft u het recht om de verleende toestemming op elk gewenst moment in te trekken. Na ontvangst van uw verzoek zal medTzorg de verwerking van uw persoonsgegevens waarvoor u toestemming had verleend direct stoppen. Het intrekken van toestemming heeft echter geen invloed op de rechtmatigheid van de aan dat moment voorafgaande verwerkingen.
Houd er rekening mee dat uw rechten in sommige gevallen niet absoluut zijn en dat we mogelijk niet verplicht zijn om aan uw verzoek te voldoen. MedTzorg zal altijd per geval toetsen of hieraan uitvoering moet worden gegeven en u hiervan op de hoogte stellen.
10. Hoe gaan we om met uw persoonsgegevens als we kunstmatige intelligentie (AI) gebruiken?
MedTzorg zet AI in ter ondersteuning van de ontwikkeling, verbetering en uitvoering van haar processen en dienstverlening. Een voorbeeld hiervan is het anonimiseren, samenvatten of structureren van documenten, zodat informatie efficiënter kan worden verwerkt en alleen noodzakelijke informatie wordt gedeeld met betrokken partijen.
Bij de inzet van AI kan het voorkomen dat persoonsgegevens worden verwerkt. MedTzorg maakt uitsluitend gebruik van AI-toepassingen wanneer dit past binnen de geldende wet- en regelgeving en passende maatregelen zijn getroffen om de privacy van betrokkenen te beschermen. Persoonsgegevens worden daarbij alleen verwerkt voor gerechtvaardigde en vooraf bepaalde doeleinden.
AI wordt binnen medTzorg uitsluitend gebruikt als ondersteunend hulpmiddel. Besluiten die gevolgen kunnen hebben voor betrokkenen worden niet uitsluitend door AI genomen, maar worden altijd beoordeeld door een bevoegde medewerker. Waar persoonsgegevens via AI worden verwerkt, treft medTzorg passende technische en organisatorische maatregelen om deze gegevens te beschermen. Voor zover mogelijk beperken wij de verwerking van persoonsgegevens en gebruiken wij anonieme of gepseudonimiseerde gegevens. Persoonsgegevens die via AI worden verwerkt, worden uitsluitend opgeslagen en verwerkt binnen de EER.
11. Waar kunt u terecht voor vragen of klachten?
Als u vragen of klachten heeft over de verwerking van uw persoonsgegevens, of uw rechten wenst uit te oefenen, kunt u contact opnemen door middel van onderstaand contactadres. We helpen u graag.
Functionaris gegevensbescherming: mr. C.L.V.M. (Cathelijne) Elassaiss-Schaap
E-mail: privacy@medtzorg.nl
Als u van mening bent dat uw rechten zijn geschonden, kunt u ook een klacht indienen bij de Autoriteit Persoonsgegevens. Voor meer informatie over de bescherming van persoonsgegevens kunt u de website van de Autoriteit Persoonsgegevens raadplegen: https://www.autoriteitpersoonsgegevens.nl.
12. Wat is het beleid van medTzorg om deze verklaring aan te passen?
MedTzorg behoudt zich het recht voor om deze privacyverklaring aan te passen of te wijzigen. Als medTzorg in de toekomst wijzigingen aanbrengt in deze privacyverklaring, zullen wij de aangepaste verklaring op onze website plaatsen. Alle wijzigingen worden van kracht zodra de privacyverklaring is geplaatst op de website.
Laatst gewijzigd: 2 oktober 2026
Download hier onze privacyverklaring.