Medifit hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leest u precies hoe wij hiermee omgaan.

Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Medifit houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:

• Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit Privacy policy;
• Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
• Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
• Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
• Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
• Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.

Verantwoordelijke

Medifit

Wethouder Rebellaan 130

3771 KA Barneveld

0342 414 515

Vertegenwoordigd door de heer Frank Schutten (frank@medifit.nl).

We zijn niet verplicht een Privacyfunctionaris aan te stellen.

Verwerking van persoonsgegevens van patiënten

Wij verwerken persoonsgegevens van cliënten voor de volgende doelstelling(en):

• Administratieve doeleinden;
• Het uitvoering geven aan de behandelovereenkomst.

Grondslag voor deze persoonsgegevens is:

• De behandelovereenkomst;

Voor de bovenstaande doelstelling(en) kunnen wij de volgende gegevens van u vragen:

• Voor – en achternaam;
• Telefoonnummer;
• E-mailadres;
• Geslacht;
• Adresgegevens;
• Geboortedatum;
• Geboorteplaats;
• Burgerservicenummer (BSN);
• Legitimatie
• Bankrekeningnummer;
• Polisnummer van uw zorgverzekering;
• Uw huisarts;
• Gegevens over gezondheid.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:

• Gedurende de looptijd van de behandelovereenkomst en daarna maximaal 15 jaar.

Verwerking van persoonsgegevens van oud-patiënten

Wij verwerken persoonsgegevens van oud-patiënten voor de volgende doelstelling(en):

• Administratieve doeleinden.

Grondslag voor deze persoonsgegevens is:

• De behandelovereenkomst;

Voor de bovenstaande doelstelling(en) kunnen wij de volgende gegevens van u vragen:

• Voornaam;
• Tussenvoegsel;
• Achternaam;
• Telefoonnummer;
• E-mailadres;
• Geslacht.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:

• Maximaal 15 jaar.

Verwerking van persoonsgegevens van medewerkers

Wij verwerken persoonsgegevens van medewerkers voor de volgende doelstelling(en):

• Uitvoering geven aan de arbeidsovereenkomst.

Grondslag voor deze persoonsgegevens is:

• De arbeidsovereenkomst.

Voor de bovenstaande doelstelling(en) kunnen wij de volgende gegevens van u vragen:

• Voornaam;
• Tussenvoegsel;
• Achternaam;
• Telefoonnummer;
• E-mailadres;
• Geboortedatum;
• Salarisgegevens;
• Kopie ID;
• BSN-nummer;
• Bankgegevens.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:=

• Gedurende de periode van contract en daarna alleen in de financiële administratie voor maximaal 7 jaar.

Verwerking van persoonsgegevens van klanten of leveranciers

Wij verwerken persoonsgegevens van klanten of leveranciers voor de volgende doelstelling(en):

• Administratieve doeleinde;
• Communicatie over de opdracht en/of uitnodigingen;
• Het uitvoering geven aan of het uitgeven van een opdracht.

Grondslag voor deze persoonsgegevens is:

• De overeengekomen opdracht;

Voor de bovenstaande doelstelling(en) kunnen wij de volgende gegevens van u vragen:

• Voornaam;
• Tussenvoegsel;
• Achternaam;
• (Zakelijk) Telefoonnummer;
• (Zakelijk) E-mailadres;
• Geslacht.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:

• Gedurende de looptijd van de overeenkomst en daarna alleen in de financiële administratie voor maximaal 7 jaar.

Verwerking van persoonsgegevens van bezoekers website

Wij verwerken gegevens van websitebezoek voor de volgende doelstelling(en):

• Het goed functioneren van de website;
• Beveiliging van de website;
• Optimalisatie van gebruik van de website.

Grondslag voor deze persoonsgegevens is:

• Het bezoek aan onze website;

Voor de bovenstaande doelstelling(en) maken wij gebruik van de volgende gegevens:

• IP-adres;
• Locatiegegevens;
• Datum en tijd van het bezoek;
• Gegevens over uw activiteiten op onze website;
• Internetbrowser en apparaattype.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:

• Gedurende een periode van maximaal 7 jaar.

Verwerking van persoonsgegevens van nieuwsbriefabonnees

Wij verwerken persoonsgegevens van nieuwsbriefabonnees voor de volgende doelstelling(en):

• Het informeren d.m.v. nieuwsuitingen.

Grondslag voor deze persoonsgegevens is:

• Het inschrijvingsformulier nieuwsbrief;

Voor de bovenstaande doelstelling(en) kunnen wij de volgende gegevens van u vragen:

• Voornaam;
• Tussenvoegsel;
• Achternaam;
• E-mailadres.

Uw persoonsgegevens worden door Medifit opgeslagen voor bovengenoemde verwerking(en) voor de periode:

• Gedurende de periode dat u aangemeld bent.

Verstrekking aan derden

De gegevens die u aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden en om te voldoen aan de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO).

Zo maken wij gebruik van een derde partij voor:

• Het verzorgen en onderhouden van onze website;
• Het verzorgen van onze (financiële) administratie;
• Het verzorgen van nieuwsbrieven en uitnodigingen.

Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen wij de door uw verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien u ons hier schriftelijk toestemming voor geeft.

Cookies

Medifit gebruikt op de website alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste websitebezoek wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking  van de website en uw gebruiksgemak. Zo zorgen wij ervoor dat de website naar behoren werkt en onthouden we bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee de website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies opslaat. Of door dit via de balk onderin beeld op de homepagina van deze website aan te geven. U kunt ook alle informatie die eerder is opgeslagen via de browser verwijderen.

Geautomatiseerde besluitvorming

Medifit neemt geen besluiten op basis van geautomatiseerde verwerkingen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een van onze medewerkers) tussen zit.

Binnen de EU

Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

Minderjarigen

Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jongen dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.

Bewaartermijn

Medifit bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.

Beveiliging

Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende maatregelen genomen;

• Alle personen die namens Medifit van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.
• We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
• We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is;
• Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
• We testen en evalueren regelmatig onze maatregelen;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.

Rechten omtrent uw gegevens

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Medift en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om uw persoonsgegevens waarover wij in een computerbestand beschikken naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensovervraging van uw persoonsgegevens sturen naar ronald@medifit.nl. Hetzelfde geldt voor een verzoek tot intrekking of bezwaar op de verwerking van uw persoonsgegevens.

Om er zeker van te zijn dat u het verzoek tot inzage heeft gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie zwart: uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN). Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar altijd binnen vier weken, op uw verzoek.

Klachten

Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan vragen wij u hierover direct contact met ons op te nemen via eerder genoemde contactgegevens. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming.

https://autoriteitpersoonsgegevens.nl

Vragen

Medifit neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u naar aanleiding van onze privacyverklaring vragen of opmerkingen heeft, neem dan contact met ons op.