Privacyverklaring

Uw persoonsgegevens worden door Franciscus verwerkt voor de volgende doeleinden: 

• Het uitvoeren van de met u gesloten (behandel)overeenkomst(en);
• Het voeren van de administratie alsmede andere interne beheersactiviteiten;
• Het berekenen, vastleggen en innen van verschuldigde bedragen waaronder begrepen het in handen van derden stellen van vorderingen;
• Om met u in contact te kunnen treden en te reageren op door u gestelde vragen;
• Om u te informeren over nieuwe producten en/of diensten van Franciscus;
• De afhandeling van uw aanvraag tot informatie;
• Het doen van (klant) tevredenheidsonderzoeken en marketingactiviteiten;
• Het verbeteren van dienstverlening van Franciscus;
• Voor het kunnen verzenden van digitale nieuwsbrieven en afspraakherinneringen die per e-mail worden verzonden;
• Het voldoen aan de wettelijke verplichtingen, zoals de administratie- en bewaarplicht;
• Het behandelen van geschillen en het doen uitvoeren van de accountantscontrole;
• De kwaliteit en veiligheid van zorg te verbeteren. 

Franciscus verwerkt voor bovenstaande doeleinden de volgende persoonsgegevens: naam, adres, telefoonnummer, e-mailadres, geslacht, geboortedatum, BSN, patiënt/cliëntnummer, gegevens betreffende uw gezondheid, rekeningnummer, relatienummer zorgverzekering, overige gegevens die u actief verstrekt in contacten.

Het doel van samenwerkingen met externe leveranciers is om u te ondersteunen bij het beheren van uw gezondheidsgegevens en om u in staat te stellen beter inzicht te krijgen in uw gezondheid en zorgtraject. U kunt bijvoorbeeld uw medische gegevens als bloeddruk en temperatuur, afspraken met zorgverleners en andere gezondheidsinformatie bijhouden in de app. Dit stelt u in staat om uw gezondheid beter te begrijpen, uw behandelingen en afspraken met zorgverleners te plannen en te coördineren.

We gebruiken de persoonlijke gezondheidsgegevens die u opslaat in de app alléén voor het doel waarvoor u deze gegevens heeft verstrekt. We delen uw gegevens niet met derden zonder uw uitdrukkelijke toestemming, tenzij dit nodig is om te voldoen aan wettelijke verplichtingen. We treffen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of enige andere vorm van ongeautoriseerde verwerking.

Uw gegevens worden verzameld voor de volgende doeleinden:

• het gebruik van de app
• om toegang te verschaffen tot de app
• het aanbieden van voorlichting
• het inzien van afspraken
• contactpagina 
• het invoeren van zelfmeting
• het invoeren van vragenlijsten
• gebruik van de persoonlijke gezondheidsomgeving 
• overzichten voor behandelend artsen van het Erasmus MC (Zorgverlenerscockpit) 

Voorbeelden van onze samenwerkingen binnen onze zorgprocessen van patiënten apps zijn o.a.: MijnFranciscus patiëntenportaal, BeterDichtbij, Digizorg, Luscii, Novacair, U-prevent en Curavista. 

De rechtsgrond voor de hiervoor bedoelde doeleinden van verwerking is gelegen in: 

• De door u gegeven toestemming
• Het op uw verzoek nemen van precontractuele maatregelen en / of de uitvoering van de met u gesloten behandelovereenkomst
• Het voldoen aan wettelijke verplichtingen
• Het beschermen van vitale belangen van uzelf of anderen
• De vervulling van een taak van algemeen belang of een taak in het kader van uitvoering van het openbaar gezag
• De behartiging van de gerechtvaardigde belangen van Franciscus of van een derde. 

Het delen van gegevens met rechtstreeks betrokken hulpverleners 

Een zorgverlener of behandelaar mag patiëntgegevens delen met andere hulpverleners, wanneer zij direct betrokken zijn bij de behandeling en de uitvoering van uw behandeling. Dit geldt echter alleen voor de gegevens die noodzakelijk zijn voor de uitvoering van de werkzaamheden. Deze rechtstreeks betrokkenen zijn in het algemeen personen die allen betrokken zijn bij de uitvoering van dezelfde behandelingsovereenkomst. 

Verplichte verstrekking 

Wanneer wij om uw persoonsgegevens vragen dan zullen wij per situatie kenbaar maken of de verstrekking van de gegevens noodzakelijk of verplicht is en wat de (mogelijke) gevolgen zijn indien de gegevens niet worden verstrekt. Uitgangspunt daarbij is steeds dat Franciscus niet meer persoonsgegevens zal verwerken dan noodzakelijk voor de hiervoor beschreven doeleinden. 

Doorgifte aan het buitenland 

Uw persoonsgegevens kunnen worden verwerkt binnen landen van de Europese Economische Ruimte (EER). Er vindt geen verwerking plaats van uw persoonsgegevens buiten de EER. 

Geautomatiseerde besluitvorming en profilering 

Franciscus maakt geen gebruik van geautomatiseerde besluitvorming en/of profilering.

Voor volledige informatie over verwerking door Digizorg verwijzen wij naar de privacyverklaring van Digizorg: Privacyverklaring Digizorg - Erasmus MC. 

Uw zorgverlener van Franciscus kan patiënt vragen een meting in te voeren wanneer dit bij een behandeling hoort. Patiënt kan bijvoorbeeld gevraagd worden bloeddruk, gewicht of temperatuur bij te houden in de Digizorg app. Door middel van een dashboard (zorgverlenerscockpit) kan uw zorgverlener deze gegevens inzien. Digizorg slaat de meetwaarde op die patiënt heeft ingevoerd en de datum en tijd waarop dit is gedaan. Ditzelfde geldt voor een vragenlijst uit Digizorg. Antwoorden op vragenlijsten en zelfmetingen worden lokaal opgeslagen in Digizorg. Wanneer de informatie belangrijk is voor uw behandeling neemt de arts de gegevens over in het elektronisch patiëntendossier. De belangrijke persoonlijke gegevens, medische vragenlijsten, medische gegevens, uitslagen of medische brieven blijven altijd opgeslagen in het eigen elektronische patiëntendossier en worden niet opgeslagen bij Digizorg.  

Franciscus bewaart uw persoonsgegevens conform de geldende wet- en regelgeving en niet langer dan noodzakelijk is voor de verwerkelijking van de hierboven omschreven doeleinden, tenzij deze gegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht met daarin voorgeschreven bewaartermijnen. Meer informatie en de bewaartermijnen over gegevens die in uw medisch dossier worden opgeslagen, leest u op de pagina medische gegevens.

De gegevens die u zelf in een app invoert (Bijv. MijnFranciscus, Luscii of Digizorg), zoals vragenlijsten en metingen, worden in de database van leverancier opgeslagen zo lang u een account hebt. Dit geldt ook voor gegevens vanuit bijv. Apple Health of Google Fit. De informatie die u doorgeeft die relevant kan zijn voor uw behandeling, zoals metingen en vragenlijsten, kunnen ook in uw medisch dossier worden opgeslagen door uw behandelaar.

Alle gegevens die uit een medisch dossier komen van het Franciscus of een andere zorgverlener, blijven in die dossiers bewaard nadat u deze apps en uw account verwijderd. Persoonsgegevens over het gebruik van apps worden maximaal 730 dagen bewaard.

Franciscus neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige onrechtmatige vorm van verwerking. Er zijn diverse maatregelen genomen waaronder encryptie van data, versleutelde communicatie en behandeling van de data als zijnde vertrouwelijk. Medewerkers van Franciscus houden uw gegevens  geheim. Franciscus verlangt minimaal dezelfde technische en organisatorische maatregelen van derden die voor Franciscus gegevens verwerken (verwerkers) en heeft dit vastgelegd in verwerkersovereenkomsten. 

De gegevens die het Franciscus verzamelt en gebruikt wanneer u gebruik maakt van bovengenoemde apps zoals Luscii en/of Digizorg worden lokaal op uw eigen telefoon opgeslagen of op servers in Nederland.

Franciscus gebruikt alleen technische en functionele cookies. Meer informatie is te vinden in ons cookiebeleid.

E-mail is een snelle manier om berichten te versturen. De inhoud is soms vertrouwelijk. Bij korte e-mails waarbij er alleen een afspraakbevestiging is of een verwijzing naar een patiëntenportaal of andere digitale dienst is de inhoud niet vertrouwelijk en is er geen extra beveiliging nodig. Als de inhoud vertrouwelijk is wil de afzender niet dat iemand anders dan de ontvanger de inhoud leest. Bij Franciscus is het beleid dat vertrouwelijke uitgaande e-mails altijd via Zorgmail worden verstuurd. Binnen de Zorgmail community (alle op zorgmail aangesloten instellingen) wordt er onderling standaard veilig gemaild. Daarnaast kan ook veilig worden gemaild naar partijen die niet zijn aangesloten op de ZorgMail Community. In dit geval wordt er gebruik gemaakt van de separate functie “veilig verzenden”. De e-mail wordt dan via de beveiligde omgeving van Zorgmail verwerkt en opgeslagen. De geadresseerde krijgt een notificatie dat er een bericht klaar staat in Zorgmail en kan deze door in te loggen met twee-factor authenticatie benaderen in de beveiligde omgeving van Zorgmail. Met het beveiligd versturen van e-mails wordt door Franciscus voldaan aan wettelijke regelgeving.

Een app kan toestemming vragen om functies van andere apps of functionaliteiten van de telefoon te gebruiken. Het kan hierbij gaan om het openen van de camera, het toegang verlenen tot de agenda, de locatie en de microfoon. Deze functionaliteit wordt alleen geactiveerd nadat er toestemming is verleend. Bij het vragen om toestemming, wordt de toepassing hiervoor uitgelegd.

Ook kan in de appstore voor alle app-machtigingen (na)gelezen worden waar de functie voor gebruikt wordt. Met updates kunnen automatisch extra mogelijkheden in elke groep worden toegevoegd. De machtigingen kunnen uitgezet worden in de instellingen.

Op grond van de wet heeft u diverse rechten. We zetten deze rechten voor u op een rijtje. Inclusief de rechten die u heeft als u gebruik maakt van onze geselecteerde apps van onze (externe) zorgleveranciers. 

Inzagerecht

U heeft het recht om de gegevens die bij Franciscus van u zijn vastgelegd in te zien. u kunt inzage vragen in de gegevens die worden verwerkt in het kader van het gebruiken van een app. Veel informatie kunt u ook al via de app zelf inzien. 

Correctie- en vernietigingsrecht

U heeft het recht uw gegevens te laten wijzigen. Als patiënt heeft u ook het recht om uw gegevens te laten vernietigen, tenzij redelijkerwijs aannemelijk is dat verdere bewaring van aanmerkelijk belang kan zijn voor een ander dan u, alsmede als een wettelijk voorschrift zich tegen vernietiging verzet.

Ook als de gegevens die u zelf hebt ingevuld in één van de apps niet kloppen, dan kunt u ons vragen om deze gegevens te veranderen via onderstaande contactgegevens. Gegevens die uit het medisch dossier komen, kunnen alleen worden aangepast door uw zorgverlener en kunt u aangeven tijdens uw bezoek bij de arts.

Recht op vernietiging externe apps: U kunt het account van de app verwijderen door een mail te sturen via onderstaande contactgegevens. Als u uw account van de app verwijdert, worden al uw gegevens verwijderd uit de database van de leverancier. De medische gegevens die vanuit uw medisch dossier bij het Franciscus zijn ingeladen vanuit de apps, staan dan nog steeds in uw medisch dossier.

Recht van bezwaar

Het recht van bezwaar houdt in dat u vanwege uw specifieke situatie bezwaar kunt maken tegen bepaalde verwerkingen van uw persoonsgegevens. U heeft dit recht bij alle verwerkingen die niet zijn gebaseerd op uw toestemming, het voldoen aan wettelijke verplichtingen voor Franciscus of voor het beschermen van vitale belangen van uzelf of anderen. Denk dan bijvoorbeeld aan een situatie waarin hulpverleners persoonsgegevens moeten verwerken om acuut dringend noodzakelijke medische hulp aan u te verlenen.

Wanneer u bezwaar maakt tegen het gebruik van uw persoonsgegevens om u te informeren over (nieuwe) activiteiten en diensten van Franciscus en soortgelijke verwerkingen dan zullen wij dit bezwaar altijd honoreren. Uw gegevens zullen vervolgens niet langer voor (direct) marketingdoeleinden worden gebruikt.

Recht op beperking

U heeft onder omstandigheden ook het recht op de beperking van de verwerking van uw gegevens. Dit houdt kortgezegd in dat Franciscus de verwerking van uw gegevens tijdelijk "bevriest". U kunt dit recht inroepen in vier situaties:

• In afwachting van de beoordeling van een correctieverzoek;
• Indien gegevens eigenlijk gewist zouden moeten worden maar u geen verwijdering wenst;
• Indien Franciscus de gegevens niet langer nodig heeft terwijl u de gegevens wel nodig heeft voor de voorbereiding op een rechtszaak;
• In afwachting van de beoordeling van een bezwaar.

Recht op gegevensoverdraagbaarheid

U heeft het recht om de door u aan Franciscus verstrekte gegevens (terug) te ontvangen in een gangbaar bestandsformaat. Dit recht geldt alleen voor de persoonsgegevens die wij van u verwerken op grond van uw toestemming of een met u gesloten overeenkomst. Het recht geldt bovendien alleen voor de gegevens die wij al in digitale vorm verwerken (dus niet voor 'papieren' verwerkingen). U bent vrij die gegevens vervolgens door te geven aan een andere partij. Mocht er een koppeling bestaan tussen onze systemen en de systemen van de derde partij waaraan u de gegevens wilt (laten) doorgeven, dan kunnen wij die doorgifte mogelijk direct voor u verzorgen.

Om u goede zorg te kunnen geven, vragen wij toestemming voor verschillende doelen. Bijvoorbeeld voor het delen van medische gegevens met andere zorgverleners zoals uw huisarts, apotheek of een ander ziekenhuis. Als u toestemming geeft gebruiken wij hiervoor verschillende applicaties om ook gegevens te delen of op te halen (bijvoorbeeld; ZorgDomein, Zorgplatform, Transmuraal EPD, Chipsoft of Digizorg. Alles over toestemming geven leest u hier.  

Voor ook de hierboven beschreven rechten geldt dat wij uw gegevens verwerken op basis van uw toestemming. U heeft te allen tijde het recht een eenmaal gegeven toestemming in te trekken. Wij zullen de verwerking dan zo spoedig mogelijk staken. Het intrekken van de toestemming heeft geen terugwerkende kracht; alle verwerkingen die al hebben plaatsgevonden blijven dus rechtmatig.

Het intrekken van toestemming stopt direct inzage door andere zorgverleners. 

Identificatie 

Wij kunnen bij alle vragen/verzoeken vragen om nader bewijs van uw identiteit. Dit doen wij om te voorkomen dat we persoonsgegevens aan de verkeerde partij verstrekken of ten onrechte wijzigingen aanbrengen in uw persoonsgegevens. Om de afhandeling van uw verzoek zo vlot mogelijk te laten verlopen verzoeken we u dan ook op voorhand een kopie van uw identiteitsbewijs mee te zenden. Schrijft u op de kopie dat het een kopie betreft; voor wie en met welk doel de kopie verstrekt wordt en de datum waarop u de kopie afgeeft. De kopie van uw identiteitsbewijs wordt alleen ter vaststelling van uw identiteit gebruikt en na vaststelling direct vernietigd. 

Individuele afweging bij ieder verzoek 

We wijzen u er op dat de hiervoor beschreven rechten geen absolute rechten zijn. Er kunnen omstandigheden zijn die maken dat we aan een bepaald verzoek (tijdelijk) geen gehoor kunnen geven. We zullen ieder verzoek steeds op zijn eigen merites beoordelen. Mochten we aan een bepaald verzoek (tijdelijk) geen gehoor (kunnen) geven, dan zullen we dit uiteraard gemotiveerd aan u kenbaar maken. Het recht van bezwaar tegen gebruik van gegevens voor (directe) marketing doeleinden is echter wel absoluut. Afmeldingen voor gebruik van uw persoonsgegevens voor onze commerciële uitingen worden dus hoe dan ook gehonoreerd