Privacyverklaring Amstel en IJ Huisartsen B.V.

Privacyverklaring

Amstel en IJ Huisartsen B.V.

Versie 1.0  |  Maart 2026  |  Van kracht per publicatiedatum op https://huisartsen-amstelenij.nl/

Amstel en IJ Huisartsen B.V. (hierna: wij of wij) is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in onze huisartsenpraktijken. Wij hechten groot belang aan de bescherming van uw privacy en de zorgvuldige omgang met uw persoonsgegevens. In deze privacyverklaring informeren wij u over welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten u heeft.

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door Amstel en IJ Huisartsen B.V. en haar aangesloten huisartsen, werkzaam op de locaties Buiksloterham (Distelweg 99, 1031 HD Amsterdam) en Amstelkwartier (Amstelbeststraat 58, 1096 GD Amsterdam).

De verwerking van uw persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Wet geneeskundige behandelingsovereenkomst (WGBO) en overige toepasselijke wet- en regelgeving.

1.  Wie zijn wij

Amstel en IJ Huisartsen B.V. is een organisatie van zelfstandige huisartsen en artsen in loondienst, gevestigd te Amsterdam. Amstel en IJ Huisartsen B.V. treedt op als verwerkingsverantwoordelijke in de zin van de AVG.

Contactgegevens:

Amstel en IJ Huisartsen B.V.

Locatie Buiksloterham:   Distelweg 437, 1031 HD Amsterdam

Locatie Amstelkwartier:  Amstelbeststraat 58, 1096 GD Amsterdam

E-mail:  info@mijn-huisarts.com

Telefoon: 020 3081234

Website: https://huisartsen-amstelenij.nl/

De Amstel en IJ Huisartsen B.V. heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. De FG is bereikbaar via mail@mijn-huisarts.com

2.  Welke persoonsgegevens verwerken wij

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze taken. Afhankelijk van de context gaat het om de volgende categorieën:

2.1  Medische en zorggegevens (bijzondere persoonsgegevens)

• Identificatiegegevens: naam, geboortedatum, geslacht, BSN

• Contactgegevens: adres, telefoonnummer, e-mailadres

• Verzekeringsgegevens: zorgverzekeraar, polisnummer

• Medische gegevens: diagnoses, behandelingen, medicatie, uitslagen, verwijsbrieven, ICA-gegevens (intoleranties, contra-indicaties, allergieën)

• Gegevens van vertegenwoordigers: naam en contactgegevens van wettelijk vertegenwoordiger of gemachtigde

2.2  Administratieve gegevens

• Afspraakgegevens en correspondentie

• Facturatie- en betalingsgegevens

• Gegevens voor declaratie bij de zorgverzekeraar (DBC/zorgtrajecten)

2.3  Gegevens via de zelftriage-app 'Moet ik naar de dokter?'

Onze website maakt gebruik van de zelftriage-dienst "Moet ik naar de dokter?", ontwikkeld door MINDD B.V. te Apeldoorn. Zie paragraaf 8 voor de volledige toelichting.

3.  Doeleinden en rechtsgrond voor de verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de daarbij vermelde rechtsgrond:

Uitvoering van de geneeskundige behandelingsovereenkomst (WGBO)

Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting (art. 6 lid 1 sub c AVG) jo. art. 7:454 BW.

• Het verlenen van medische zorg en het bijhouden van een patiëntendossier

• Verwijzing naar andere zorgverleners

• Medicatieoverdracht en veiligheid

Financiële afhandeling en declaratie

Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG) en uitvoering van een overeenkomst.

• Facturering aan patiënten en zorgverzekeraars

• DBC-registratie conform Zorgverzekeringswet

Kwaliteit, veiligheid en bedrijfsvoering

Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

• Kwaliteitstoetsing en accreditatie (NHG-praktijkaccreditering)

• Incidentmeldingen en calamiteitenregistratie (Wkkgz)

Wettelijke verplichtingen

Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG).

• Melding besmettelijke ziekten op grond van de Wet Publieke Gezondheid

• Verplichte meldingen aan de Inspectie Gezondheidszorg en Jeugd (IGJ)

Wetenschappelijk onderzoek en onderwijs

Rechtsgrond: gerechtvaardigd belang of uitdrukkelijke toestemming (art. 6 lid 1 sub a of f AVG jo. art. 9 lid 2 sub j AVG). Uw gegevens worden hiervoor uitsluitend in geanonimiseerde of gepseudonimiseerde vorm gebruikt, tenzij u uitdrukkelijk toestemming hebt gegeven.

4.  Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, met inachtneming van de wettelijke minimumtermijnen.

• Medisch dossier: 20 jaar na de datum van de laatste wijziging in het dossier (art. 7:454 lid 3 BW, zoals gewijzigd per 1 januari 2020). In bijzondere gevallen kan een langere bewaartermijn gerechtvaardigd zijn, bijvoorbeeld bij erfelijke aandoeningen, chronische ziekten of lopende juridische procedures.

• Minderjarige patiënten: het dossier wordt bewaard tot het 39e levensjaar van de patiënt (de bewaartermijn vangt aan bij het bereiken van de meerderjarigheid op 18 jaar).

• Financiële en fiscale gegevens: 7 jaar conform de fiscale bewaarplicht.

• Sollicitatie- en personeelsgegevens: conform toepasselijke arbeidsrechtelijke termijnen.

• Zelftriage (terugbelverzoeken): maximaal 72 uur na indiening (zie paragraaf 8).

Let op: de bewaartermijn van 20 jaar geldt ook voor dossiers van patiënten die niet meer bij onze praktijk ingeschreven staan. Indien uw dossier is overgedragen aan een andere huisarts, rust de bewaarplicht op die andere huisarts en zijn wij niet langer gehouden het dossier te bewaren.

5.  Verstrekking van uw gegevens aan derden

Uw persoonsgegevens worden zonder uw uitdrukkelijke toestemming niet aan derden verstrekt, behoudens de wettelijke uitzonderingen hieronder. Alle medewerkers zijn gebonden aan een geheimhoudingsplicht.

5.1  Zorgverleners

Ten behoeve van uw zorgverlening kunnen gegevens worden uitgewisseld met:

• De huisartsenpost (HAP) via het Landelijk Schakelpunt (LSP) of Mijn Toestemmingen (MITZ) — uitsluitend na uw gerichte toestemming. De HAP deelt op zijn beurt een waarneembericht met ons na een consult buiten kantooruren.

• Uw apotheker en behandelend medisch specialisten, voor medicatieoverdracht en ICA-gegevens, ter bevordering van medicatieveiligheid.

• Andere zorgverleners waaraan wij u verwijzen, uitsluitend voor zover noodzakelijk voor de behandeling.

5.2  Wettelijke verplichtingen

Op grond van wettelijke verplichtingen kunnen gegevens worden verstrekt aan:

• De GGD bij meldingsplichtige infectieziekten (Wet Publieke Gezondheid)

• De Inspectie Gezondheidszorg en Jeugd (IGJ) bij calamiteiten

• Gerechtelijke autoriteiten op last van een rechterlijk bevel

5.3  Verwerkers

Wij maken gebruik van externe verwerkers (zoals ons Huisarts Informatie Systeem (HIS), ICT-leveranciers en facturatiesoftware). Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten die voldoen aan de eisen van de AVG. Uw gegevens worden niet buiten de Europese Economische Ruimte (EER) verwerkt.

5.4  Landelijk Schakelpunt (LSP) & Mijn Toestemmingen (MITZ)

Wij zijn aangesloten bij het Landelijk Schakelpunt (LSP). Wij wisselen via het LSP (info@volgjezorg.nl, tel. 070-3173456) relevante medische gegevens veilig uit met de huisartsenpost. Dit gebeurt uitsluitend na uw gerichte toestemming. U kunt uw toestemming te allen tijde intrekken bij de praktijk.

Naast het LSP maken wij gebruik van MITZ (Mijn Toestemmingen), het landelijk systeem voor het registreren en beheren van uw toestemmingen voor de uitwisseling van medische gegevens. MITZ is ontwikkeld in opdracht van de zorgsector en maakt inzichtelijk aan welke zorgverleners u toestemming heeft gegeven om uw gegevens via het LSP in te zien.

Via MITZ kunt u uw toestemmingen zelf beheren: u kunt toestemming geven, inzien en intrekken via www.mijntoestemmingen.nl (inloggen met DigiD). U kunt uw toestemming ook rechtstreeks bij de praktijk doorgeven of intrekken. Raadpleeg voor meer informatie over MITZ de website www.mitz.nl.

6.  Beveiliging van uw gegevens

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, openbaarmaking of vernietiging. Concreet betekent dit:

• Toegangsbeveiliging tot het patiëntendossier via rolgebaseerde autorisatie

• Beveiligde (versleutelde) verbindingen (HTTPS/TLS) voor digitale gegevensuitwisseling

• Tweefactorauthenticatie voor toegang tot medische systemen

• Regelmatige beveiligingsaudits en back-ups

• Geheimhoudingsverplichtingen voor alle medewerkers en waarnemers

Bij een datalek dat een hoog risico oplevert voor uw rechten en vrijheden, zullen wij u daarover zo snel mogelijk informeren, conform art. 34 AVG.

7.  Uw rechten als betrokkene

Op grond van de AVG en de WGBO heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u heeft het recht te weten of en welke persoonsgegevens van u worden verwerkt, en u kunt een kopie van uw dossier opvragen.

• Recht op correctie (art. 16 AVG): u kunt verzoeken om correctie van onjuiste of onvolledige gegevens.

• Recht op verwijdering (art. 17 AVG jo. art. 7:455 BW): u kunt verzoeken om (gedeeltelijke) vernietiging van uw medisch dossier. Dit recht kent beperkingen: vernietiging is niet mogelijk als bewaring van de gegevens voor een ander van aanmerkelijk belang is, of als een wettelijke verplichting tot bewaring bestaat. Vernietiging kan pas worden verzocht na het verstrijken van de eerste vijf jaar van de wettelijke bewaartermijn.

• Recht op beperking van de verwerking (art. 18 AVG): u kunt in bepaalde gevallen verzoeken de verwerking van uw gegevens tijdelijk te beperken.

• Recht op overdraagbaarheid (art. 20 AVG): u heeft recht op overdracht van uw dossier aan een andere huisarts. Overdracht vindt zo spoedig mogelijk plaats, uiterlijk binnen één maand na uw verzoek.

• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking van uw gegevens die plaatsvindt op grond van gerechtvaardigd belang.

• Recht om een eigen verklaring toe te voegen (art. 7:454 lid 4 BW): u kunt een eigen schriftelijke verklaring van medische aard aan uw dossier laten toevoegen.

• Recht op intrekking van toestemming: voor zover de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Hoe kunt u uw rechten uitoefenen?

U kunt uw verzoek digitaal indienen via het info formulier op de website. Wij reageren binnen één maand op uw verzoek. Wij zijn gerechtigd uw identiteit te verifiëren alvorens uw verzoek te behandelen.

Uw belangen kunnen worden behartigd door een wettelijk vertegenwoordiger (schriftelijk gemachtigde, curator of mentor). Minderjarigen vanaf 16 jaar dienen hun verzoek zelf in (art. 7:447 BW).

Klachtrecht

Bent u niet tevreden over de wijze waarop wij met uw persoonsgegevens omgaan? Dan verzoeken wij u eerst contact met ons op te nemen of het klachtenformulier via de website in te vullen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl, tel. 088-1805250).

8.  Addendum: zelftriage-dienst „Moet ik naar de dokter?“

Dit addendum is van toepassing naast de bovenstaande privacyverklaring en heeft specifiek betrekking op de zelftriage-dienst die via onze website beschikbaar is.

8.1  Over de dienst

Onze website maakt gebruik van de zelftriage-dienst "Moet ik naar de dokter?" (hierna: de App), ontwikkeld door MINDD B.V. te Apeldoorn. De App helpt gebruikers te bepalen of contact met een huisarts nodig is, door middel van een gestructureerde vragenlijst.

8.2  Gezamenlijke verwerkingsverantwoordelijkheid

De App wordt technisch en inhoudelijk beheerd door MINDD B.V. Zowel MINDD B.V. als Amstel en IJ Huisartsen B.V. verwerken persoonsgegevens die via de App worden ingevoerd, elk voor eigen doeleinden:

• MINDD B.V. verwerkt gegevens voor de werking, veiligheid, analyse en verbetering van de App.

• Amstel en IJ Huisartsen B.V. ontvangt de triageresultaten voor de opvolging van de zorgvraag van de gebruiker.

Beide partijen zijn in dit kader gezamenlijk verwerkingsverantwoordelijke in de zin van art. 26 AVG. Hierover zijn schriftelijke afspraken gemaakt in een samenwerkingsovereenkomst, waarin de verantwoordelijkheden voor beveiliging, bewaartermijnen en rechten van betrokkenen zijn vastgelegd.

8.3  Welke gegevens worden verwerkt

Bij gebruik van de App vult u zelf persoonsgegevens in. De App maakt gebruik van een unieke sessiecode (UID), zodat niet alle gegevens direct herleidbaar zijn tot een individu. De volgende gegevens worden verwerkt en zijn inzichtelijk voor zowel MINDD B.V. als Amstel en IJ Huisartsen B.V.:

• Geslacht

• Geboortedatum

• Ingevoerde antwoorden tijdens de triage

• De uitkomst van de triage (urgentie)

Wanneer u een terugbelverzoek doet, worden aanvullende gegevens verwerkt:

• Naam, telefoonnummer, adres

• Naam huisarts

• Eventueel een foto en een omschrijving van uw klacht

Terugbelverzoeken zijn uitsluitend inzichtelijk voor Amstel en IJ Huisartsen B.V. en worden na 72 uur automatisch verwijderd. MINDD B.V. heeft geen toegang tot de inhoud van terugbelverzoeken, maar kan technisch controleren of de verzending correct is verlopen.

8.4  Doeleinden van de verwerking via de App

• Het uitvoeren van de triage en het geven van een gepast zorgadvies

• Het doorsturen van triageresultaten aan Amstel en IJ Huisartsen B.V. voor opvolging van de zorgvraag

• Het verbeteren en analyseren van de kwaliteit, veiligheid en prestaties van de App

• Wetenschappelijk onderzoek naar het gebruik en de effectiviteit van de App, uitsluitend in geanonimiseerde vorm

De gegevens worden niet gebruikt voor marketingdoeleinden en worden niet gedeeld met derden buiten het kader van de zorgverlening of het onderzoek.

8.5  Beveiliging en opslag

De App maakt uitsluitend gebruik van beveiligde (HTTPS) verbindingen. Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER). Zowel MINDD B.V. als Amstel en IJ Huisartsen B.V. hebben passende technische en organisatorische maatregelen getroffen.

8.6  Bewaartermijnen App-gegevens

• Triageresultaten: bewaard door MINDD B.V. zolang noodzakelijk voor analyse en verbetering, conform de hoofdprivacyverklaring van MINDD B.V.

• Terugbelverzoeken: maximaal 72 uur zichtbaar voor Amstel en IJ Huisartsen B.V., daarna automatisch verwijderd.

• Statistische en onderzoeksgegevens: uitsluitend in geanonimiseerde vorm bewaard.

8.7  Uw rechten en contact

Voor vragen of verzoeken over uw rechten (inzage, correctie, verwijdering, beperking) met betrekking tot de App-gegevens kunt u contact opnemen via de contactgegevens in paragraaf 1. Meer informatie over de gegevensverwerking door MINDD B.V. vindt u in de privacyverklaring van MINDD B.V. op www.moetiknaardedokter.nl.

9.  Overdracht van uw dossier

Als u een nieuwe huisarts kiest, is het van belang dat uw nieuwe huisarts op de hoogte is van uw medische geschiedenis. Uw vorige huisarts draagt het dossier zo spoedig mogelijk, uiterlijk binnen één maand, over aan uw nieuwe huisarts nadat u daartoe een verzoek heeft ingediend.

Het dossier wordt overgedragen per beveiligde digitale verbinding, persoonlijk of per aangetekende post. U kunt het originele dossier niet meekrijgen, maar u heeft altijd recht op inzage en op een kopie.

Na overdracht van uw dossier aan een nieuwe huisarts bewaart Amstel en IJ Huisartsen B.V. geen kopie van uw dossier, tenzij op het moment van overdracht een juridisch geschil over de verleende zorg loopt. In dat geval mag een kopie worden bewaard voor verweer, waarbij u hiervan in kennis wordt gesteld.

10.  Cookies en gebruik van onze website

Onze website maakt gebruik van functionele cookies die noodzakelijk zijn voor het correct functioneren van de website, waaronder de zelftriage-dienst. Wij plaatsen geen tracking- of marketingcookies zonder uw toestemming. Bij uw eerste bezoek aan onze website wordt u geïnformeerd over het gebruik van cookies en gevraagd uw voorkeur aan te geven.

Meer informatie over ons cookiebeleid vindt u in ons Cookiebeleid op onze website  [●].

11.  Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen informeren wij u via onze website of, indien u patiënt bent bij onze praktijk, via directe communicatie. De meest actuele versie van deze privacyverklaring is altijd beschikbaar op onze website.

Versiegeschiedenis:

• Versie 1.0  |  Maart 2026  |  Initiële versie, inclusief AVG-update bewaartermijn 20 jaar en addendum zelftriage MINDD