Algemene voorwaarden & Privay Beleid

PRIVACYVERKLARING FYSIO MEDISCH CENTRUM B.V.

Versie: oktober 2026
Laatst gewijzigd: 7 oktober 2026

1. Inleiding

Fysio Medisch Centrum B.V. (hierna: FysioMC, wij of ons) vindt de bescherming van uw persoonsgegevens belangrijk. Als fysiotherapiepraktijk verwerken wij persoonsgegevens en gezondheidsgegevens van onze patiënten, bezoekers van onze website, sollicitanten, medewerkers en andere betrokkenen.

Wij verwerken persoonsgegevens zorgvuldig en uitsluitend voor zover dit noodzakelijk is voor de doeleinden waarvoor deze gegevens worden verzameld.

Bij de verwerking van persoonsgegevens houden wij ons aan de geldende wet- en regelgeving, waaronder:

de Algemene verordening gegevensbescherming (AVG);
de Uitvoeringswet AVG (UAVG);
de Wet op de geneeskundige behandelingsovereenkomst (WGBO);
de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz);
de geldende regelgeving voor elektronische gegevensuitwisseling in de zorg;
toepasselijke regelgeving op het gebied van gezondheidszorg, declaraties en administratie;
overige toepasselijke Nederlandse en Europese privacywetgeving.
Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe wij daarmee omgaan en welke rechten u heeft.


2. Wie is verantwoordelijk voor de verwerking?

Verwerkingsverantwoordelijke is:

Fysio Medisch Centrum B.V.
KvK-nummer: 50076736
E-mail: info@fysiomc.nl
Telefoon: 070 - 5002216

FysioMC heeft locaties aan:

Laan van Meerdervoort 211-L
2563 AA Den Haag

en

Eisenhowerlaan 77-A
2517 KK Den Haag.

Voor vragen over privacy en de verwerking van uw persoonsgegevens kunt u contact opnemen via info@fysiomc.nl.


3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met FysioMC kunnen wij onder andere de volgende persoonsgegevens verwerken:

Patiënten
naam en voorletters;
adresgegevens;
woonplaats;
geboortedatum;
geslacht;
telefoonnummer;
e-mailadres;
gegevens over verzekering en zorgverzekeraar;
polisgegevens;
BSN, voor zover wettelijk toegestaan en noodzakelijk in het kader van de zorg;
gegevens over verwijzing en verwijzer;
medische en fysiotherapeutische gegevens;
gegevens over klachten, diagnoses, beperkingen en behandelingen;
gegevens over medicatie en relevante medische voorgeschiedenis;
onderzoeks- en behandelgegevens;
gegevens die noodzakelijk zijn voor declaratie en administratie;
correspondentie met andere zorgverleners;
gegevens die u zelf aan ons verstrekt.
Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden daarom extra beschermd.

Websitebezoekers
Wanneer u onze website bezoekt, kunnen afhankelijk van de gebruikte functionaliteiten onder andere de volgende gegevens worden verwerkt:

technische gegevens over uw bezoek;
gegevens die u via een contactformulier verstrekt;
gegevens die via cookies of vergelijkbare technieken worden verzameld.
Welke cookies daadwerkelijk worden gebruikt, is afhankelijk van de actuele technische inrichting van onze website.

Sollicitanten
Wij kunnen bij een sollicitatie onder andere verwerken:

naam en contactgegevens;
CV;
motivatiebrief;
opleiding en werkervaring;
overige informatie die noodzakelijk is voor de sollicitatieprocedure.
Wij vragen sollicitanten niet om medische gegevens, BSN of een kopie van een identiteitsbewijs zolang dit niet wettelijk noodzakelijk is.


4. Waarvoor gebruiken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven en gerechtvaardigde doeleinden.

Bij patiënten gaat het onder andere om:

het uitvoeren van de behandelingsovereenkomst;
het uitvoeren van fysiotherapeutisch onderzoek en behandeling;
het bijhouden van het medisch dossier;
het bewaken van de kwaliteit en continuïteit van de zorg;
het communiceren met de patiënt;
het, waar wettelijk toegestaan en noodzakelijk, communiceren met andere zorgverleners;
het uitvoeren van administratieve werkzaamheden;
het indienen en verwerken van declaraties;
het controleren van verzekeringsgegevens;
het voldoen aan wettelijke verplichtingen;
het behandelen van vragen, klachten en verzoeken;
het voorkomen en onderzoeken van fraude of misbruik;
het beveiligen van onze systemen en organisatie;
het verbeteren van onze dienstverlening, voor zover dit binnen de wettelijke kaders is toegestaan.
Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het betreffende doel.


5. Op welke juridische grondslagen verwerken wij persoonsgegevens?

De AVG schrijft voor dat iedere verwerking van persoonsgegevens gebaseerd moet zijn op een geldige juridische grondslag.

Afhankelijk van de situatie verwerken wij persoonsgegevens op basis van onder andere:

het uitvoeren van de behandelingsovereenkomst;
een wettelijke verplichting;
het beschermen van vitale belangen;
een gerechtvaardigd belang, wanneer de belangen en rechten van de betrokkene niet zwaarder wegen;
toestemming, wanneer daarvoor geen andere wettelijke grondslag bestaat.
Voor gezondheidsgegevens gelden aanvullende regels omdat het bijzondere persoonsgegevens betreft.

Voor de normale uitvoering van de zorg is daarom niet voor iedere verwerking afzonderlijk toestemming op grond van de AVG nodig. Veel verwerkingen zijn rechtstreeks gebaseerd op de behandelingsovereenkomst en wettelijke verplichtingen.

Wanneer toestemming wél de juridische grondslag is, moet deze vrij, specifiek, geïnformeerd en ondubbelzinnig worden gegeven. Toestemming kan, wanneer de wet dat toestaat, worden ingetrokken.


6. Medisch dossier en WGBO

Als fysiotherapeut zijn wij verplicht een dossier bij te houden voor zover dit noodzakelijk is voor een goede hulpverlening.

In het dossier kunnen onder andere gegevens over uw klachten, onderzoek, diagnose, behandeling, voortgang en relevante medische informatie worden opgenomen.

Voor medische dossiers geldt in beginsel een wettelijke bewaartermijn van 20 jaar vanaf de laatste wijziging in het dossier. In bepaalde situaties kan een langere bewaartermijn noodzakelijk of toegestaan zijn.

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of vernietigd, tenzij een wettelijke uitzondering of een gerechtvaardigde reden bestaat om de gegevens langer te bewaren.


7. Verstrekken van gegevens aan andere zorgverleners

Wij verstrekken persoonsgegevens en gezondheidsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat en dit noodzakelijk is.

Een zorgverlener die rechtstreeks bij uw behandeling betrokken is, kan de informatie ontvangen die noodzakelijk is voor de uitvoering van de behandeling.

Voor het verstrekken van gezondheidsgegevens aan andere zorgverleners of organisaties die niet rechtstreeks bij uw behandeling betrokken zijn, is in beginsel toestemming van de patiënt nodig, tenzij een wettelijke uitzondering van toepassing is.

Wij proberen gegevensuitwisseling zo veel mogelijk via daarvoor geschikte en beveiligde communicatiemiddelen te laten plaatsvinden.


8. Zorgverzekeraars en declaraties

Voor de uitvoering van de zorgadministratie en declaraties kunnen wij persoonsgegevens en de wettelijk vereiste gegevens verstrekken aan zorgverzekeraars.

Welke gegevens daarbij mogen of moeten worden verstrekt, wordt mede bepaald door toepasselijke wet- en regelgeving en de declaratieregels binnen de zorg.

Wij verstrekken niet meer gegevens dan noodzakelijk en wettelijk toegestaan.


9. BSN en identificatie

In de zorg gelden specifieke wettelijke regels voor identificatie en het gebruik van het burgerservicenummer (BSN).

Wanneer wij het BSN wettelijk moeten of mogen verwerken, gebeurt dit uitsluitend voor de daarvoor toegestane doeleinden.

Wij maken geen kopie of scan van uw identiteitsbewijs wanneer dit niet wettelijk is toegestaan of noodzakelijk.


10. Geheimhouding en beroepsgeheim

Iedere medewerker en zorgverlener die binnen FysioMC met patiëntgegevens werkt, is gehouden aan een geheimhoudingsplicht.

Gezondheidsgegevens worden uitsluitend ingezien door personen die daarvoor bevoegd zijn en deze gegevens voor hun werkzaamheden nodig hebben.

Het beroepsgeheim kan uitsluitend worden doorbroken wanneer:

u daarvoor toestemming heeft gegeven;
een wettelijke verplichting bestaat;
sprake is van een wettelijke uitzondering;
of sprake is van een uitzonderlijke situatie waarin het doorbreken van het beroepsgeheim gerechtvaardigd is.

11. Beveiliging van persoonsgegevens

FysioMC neemt passende technische en organisatorische maatregelen om persoonsgegevens en gezondheidsgegevens te beschermen tegen:

onbevoegde toegang;
verlies;
vernietiging;
wijziging;
ongeoorloofde verstrekking;
andere vormen van onrechtmatige verwerking.
Daarbij wordt onder andere aandacht besteed aan toegangsbeveiliging, autorisaties, wachtwoordbeleid, logging, beveiligde systemen, back-ups en bewustwording van medewerkers.

Voor de beveiliging van gezondheidsgegevens zijn naast de AVG ook specifieke normen en regels voor de zorg relevant, waaronder NEN 7510, NEN 7512 en NEN 7513, voor zover deze op de betreffende verwerking van toepassing zijn.

Wanneer gezondheidsgegevens bij externe cloud- of IT-leveranciers worden verwerkt, blijft FysioMC verantwoordelijk voor een zorgvuldige verwerking en worden passende afspraken en beveiligingsmaatregelen getroffen.


12. Verwerkers en andere dienstverleners

Voor bepaalde werkzaamheden maken wij gebruik van externe dienstverleners, bijvoorbeeld voor:

het elektronisch patiëntendossier;
administratie en facturatie;
IT- en hostingdiensten;
beveiliging;
communicatie;
websitebeheer;
andere ondersteunende diensten.
Wanneer een externe partij persoonsgegevens namens FysioMC verwerkt, maken wij waar nodig afspraken over de verwerking en beveiliging van persoonsgegevens.

Deze partijen mogen persoonsgegevens uitsluitend verwerken volgens onze instructies en binnen het doel waarvoor de gegevens aan hen zijn verstrekt.


13. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te laten verwerken.

Wanneer persoonsgegevens toch worden doorgegeven aan een organisatie buiten de EER, zorgen wij ervoor dat daarvoor een geldige wettelijke grondslag en een passend beschermingsniveau bestaat, bijvoorbeeld door gebruik te maken van een adequaatheidsbesluit of passende waarborgen zoals de door de AVG toegestane standaardcontractbepalingen.


14. Cookies en websitegebruik

Onze website kan gebruikmaken van cookies en vergelijkbare technieken.

Wij onderscheiden hierbij onder andere:

noodzakelijke/functionele cookies;
beperkt analytische cookies;
eventuele overige analytische of trackingcookies.
Voor cookies waarvoor volgens de toepasselijke wetgeving toestemming nodig is, wordt vooraf toestemming gevraagd.

Het weigeren van niet-noodzakelijke cookies mag niet betekenen dat u geen normale toegang meer heeft tot onze website.

De concrete cookies die FysioMC gebruikt, worden vastgelegd in een afzonderlijk cookieoverzicht/cookiebeleid wanneer dit technisch van toepassing is.


15. Gebruik van foto's, video's en ander beeldmateriaal

FysioMC gebruikt foto's, video's of ander beeldmateriaal waarop patiënten herkenbaar zijn uitsluitend wanneer daarvoor een geldige grondslag bestaat.

Wanneer voor publicatie toestemming nodig is, vragen wij daarvoor vooraf toestemming.

Toestemming voor publicatie staat los van de behandelingsovereenkomst en kan worden ingetrokken voor toekomstige publicaties, voor zover dit technisch en juridisch mogelijk is.


16. Sollicitanten en medewerkers

Persoonsgegevens van sollicitanten worden uitsluitend gebruikt voor het uitvoeren van de sollicitatieprocedure.

Wanneer een sollicitant niet wordt aangenomen, worden de gegevens in beginsel uiterlijk 4 weken na het einde van de sollicitatieprocedure verwijderd.

Met toestemming van de sollicitant kunnen gegevens langer worden bewaard, bijvoorbeeld om de sollicitant voor een toekomstige functie te kunnen benaderen. Een termijn van maximaal 1 jaar na beëindiging van de sollicitatieprocedure geldt hierbij als uitgangspunt.

Voor medewerkers gelden verschillende wettelijke bewaartermijnen. Sommige personeels- en salarisgegevens moeten bijvoorbeeld op grond van fiscale wetgeving gedurende langere tijd worden bewaard.

Wij bewaren personeelsgegevens daarom niet standaard allemaal gedurende één vaste termijn, maar hanteren per categorie gegevens de toepasselijke wettelijke bewaartermijn.


17. Uw privacyrechten

U heeft, afhankelijk van de omstandigheden en de toepasselijke wettelijke regels, onder andere het recht om:

uw persoonsgegevens in te zien;
onjuiste persoonsgegevens te laten corrigeren;
persoonsgegevens te laten aanvullen;
onder bepaalde omstandigheden persoonsgegevens te laten verwijderen;
onder bepaalde omstandigheden de verwerking te laten beperken;
bezwaar te maken tegen bepaalde verwerkingen;
onder bepaalde omstandigheden uw persoonsgegevens over te laten dragen (dataportabiliteit);
eerder gegeven toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.
De privacyrechten uit de AVG gelden naast de specifieke rechten die patiënten hebben op grond van de WGBO en andere zorgwetgeving.

Het recht op verwijdering betekent niet dat een medisch dossier altijd direct kan worden verwijderd. Wanneer een wettelijke bewaarplicht geldt, kunnen wij verplicht zijn gegevens gedurende de wettelijke termijn te bewaren.


18. Een verzoek indienen

Een verzoek met betrekking tot uw persoonsgegevens kunt u indienen via:

info@fysiomc.nl

Vermeld bij uw verzoek zo duidelijk mogelijk:

uw naam;
uw contactgegevens;
waar uw verzoek betrekking op heeft;
welk recht u wilt uitoefenen.
Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij aanvullende informatie vragen om uw identiteit te controleren.

Wij reageren in beginsel binnen 1 maand op een verzoek. Wanneer een verzoek complex is of wanneer meerdere verzoeken zijn ingediend, kan deze termijn onder de voorwaarden van de AVG met maximaal 2 maanden worden verlengd.


19. Klachten over privacy

Heeft u een klacht over de manier waarop FysioMC met uw persoonsgegevens omgaat, dan verzoeken wij u eerst contact met ons op te nemen via:

info@fysiomc.nl

Wij proberen uw klacht zo snel mogelijk te behandelen en samen met u tot een oplossing te komen.

U heeft daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP)

Meer informatie hierover vindt u op de website van de Autoriteit Persoonsgegevens.


20. Datalekken

FysioMC beschikt over procedures voor het signaleren, beoordelen, registreren en afhandelen van datalekken.

Wanneer zich een incident voordoet waarbij persoonsgegevens verloren zijn gegaan, onrechtmatig zijn verwerkt of mogelijk toegankelijk zijn geworden voor onbevoegden, beoordelen wij de aard en omvang van het incident en de mogelijke risico's voor betrokkenen.

Wanneer een datalek op grond van de AVG aan de Autoriteit Persoonsgegevens moet worden gemeld, wordt dit in beginsel binnen 72 uur nadat het datalek bij ons bekend is geworden gemeld. Wanneer sprake is van een hoog risico voor betrokkenen, kunnen wij ook verplicht zijn de betrokken personen daarover onverwijld te informeren.

Datalekken worden geregistreerd in het interne datalekregister wanneer de AVG dit vereist.


21. Geautomatiseerde besluitvorming en profilering

FysioMC neemt geen besluiten over patiënten die uitsluitend zijn gebaseerd op geautomatiseerde besluitvorming en die voor de patiënt rechtsgevolgen hebben of hem/haar anderszins in aanmerkelijke mate treffen.

FysioMC gebruikt gezondheidsgegevens niet voor geautomatiseerde profilering van patiënten.


22. Verantwoordingsplicht

FysioMC houdt zich aan het beginsel van privacy by design en privacy by default waar dat van toepassing is.

Wij beoordelen nieuwe verwerkingen van persoonsgegevens vooraf op privacyrisico's wanneer dit noodzakelijk is.

Daarnaast houden wij, voor zover wettelijk verplicht, een register van verwerkingsactiviteiten bij en beoordelen wij periodiek de beveiligings- en privacymaatregelen.

Voor zorgaanbieders geldt dat een verwerkingsregister ook voor kleinere zorgpraktijken doorgaans relevant en vaak verplicht is.

Wanneer sprake is van een verwerking met een waarschijnlijk hoog privacyrisico, wordt beoordeeld of een gegevensbeschermingseffectbeoordeling (DPIA/GEB) noodzakelijk is.


23. Wijzigingen in deze privacyverklaring

FysioMC kan deze privacyverklaring wijzigen wanneer wetgeving, onze dienstverlening, onze gegevensverwerkingen of onze beveiligingsmaatregelen veranderen.

De meest actuele versie wordt gepubliceerd op onze website.

Bij belangrijke wijzigingen zullen wij, waar dat wettelijk vereist of redelijkerwijs noodzakelijk is, betrokkenen hierover informeren.


24. Contact

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens?

Neem dan contact met ons op:

Fysio Medisch Centrum B.V.
Laan van Meerdervoort 211-L
2563 AA Den Haag

FysioMC Statenkwartier
Eisenhowerlaan 77-A
2517 KK Den Haag

E-mail: info@fysiomc.nl
Telefoon: 070 - 5002216

Deze privacyverklaring is laatst bijgewerkt op 7 oktober 2026.