Wie is verantwoordelijk?
Lunaris Clinics is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit statement.
- E-mail: contact@lunaris-clinics.nl
- Hoofdvestiging: Blaricum (zie Vestigingen)
- Medisch eindverantwoordelijke: G. Lochorn, huisarts, BIG 69048143201
- KvK-nummer: 98162802
- AGB-code: 84059198
Welke gegevens verwerken wij?
Afhankelijk van uw contact met ons, verwerken wij de volgende categorieën:
- Identificatiegegevens: voor- en achternaam, geslacht, geboortedatum, BSN (verplicht in de zorg).
- Contactgegevens: e-mailadres, telefoonnummer, postadres.
- Medische gegevens: intakegegevens, BMI, gewichtshistorie, voorgeschreven medicatie, lab-uitslagen, behandelplan, voortgangsnotities.
- Verzekerings- en betaalgegevens: voor de financiële afhandeling van uw behandeling.
- Communicatiegegevens: berichten en correspondentie tussen u en onze praktijk.
- Website-gegevens: beperkte technische gegevens (zie Cookiebeleid).
Waarvoor gebruiken wij uw gegevens?
- Voor het uitvoeren van uw medische behandeling en het bijhouden van uw medisch dossier.
- Voor afspraakplanning en het versturen van afspraakbevestigingen of -herinneringen.
- Voor de financiële afhandeling van consulten, behandelingen en medicatie.
- Voor de communicatie met u, uw apotheek of andere zorgverleners (alleen met uw toestemming).
- Om u relevante informatie te sturen, zoals bijvoorbeeld de uitkomst van uw geschiktheidscheck (alleen indien u zich daarvoor heeft aangemeld).
- Om aan onze wettelijke verplichtingen te voldoen.
Op welke grondslag?
Wij verwerken uw gegevens op één van de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van een overeenkomst — voor het leveren van zorg waarvoor u zich heeft aangemeld.
- Wettelijke verplichting — denk aan de WGBO, fiscale bewaartermijnen en regelgeving rond medisch beroepsgeheim.
- Uw uitdrukkelijke toestemming — voor zaken zoals onze nieuwsbrief, of uitwisseling met andere zorgverleners.
- Gerechtvaardigd belang — bijvoorbeeld voor het beveiligen van onze systemen of het verbeteren van onze website.
Hoe lang bewaren wij?
- Medisch dossier: minimaal 20 jaar na het laatste contact, zoals voorgeschreven door de WGBO. Voor minderjarigen geldt deze termijn vanaf de 18e verjaardag.
- Financiële administratie: 7 jaar (fiscale bewaartermijn).
- Contactformulier-berichten: maximaal 12 maanden, tenzij ze deel uitmaken van uw dossier.
- Nieuwsbriefabonnement: tot u zich uitschrijft.
Met wie delen wij gegevens?
Wij delen alleen wat strikt noodzakelijk is, en altijd met passende verwerkersovereenkomsten of wettelijke grondslag. Onze belangrijkste verwerkers:
- SimplyBook.me — voor het beheer van uw afspraken.
- Mailchimp (Intuit, EU-server) — voor onze nieuwsbrief en de eligibility-resultaten.
- Web3Forms — voor de afhandeling van het contactformulier.
- Vevida — onze hostingpartner voor deze website.
- Apotheek en andere zorgverleners — alleen met uw toestemming.
Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor commerciële profielvorming.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om uw gegevens te beschermen — onder andere versleutelde verbindingen (HTTPS), toegangscontrole voor medisch personeel, regelmatige back-ups en logboeken van toegang tot dossiers. Toch blijft enige restrisico altijd bestaan; bij een datalek nemen wij contact met u op en doen wij — indien vereist — melding bij de Autoriteit Persoonsgegevens.
Uw rechten
Onder de AVG heeft u recht op:
- Inzage — een kopie ontvangen van uw gegevens.
- Rectificatie — onjuiste gegevens laten corrigeren.
- Verwijdering — voor zover wettelijk mogelijk; medische dossiers vallen onder de bewaarplicht WGBO.
- Beperking — de verwerking laten beperken in afwachting van rectificatie.
- Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
- Dataportabiliteit — uw gegevens in een gestructureerd format ontvangen.
- Intrekken van toestemming — voor verwerkingen waarvoor u eerder toestemming gaf.
U kunt deze rechten uitoefenen via contact@lunaris-clinics.nl. Ter controle vragen we om een geldig identiteitsbewijs (BSN en pasfoto mag u afschermen). Wij reageren in beginsel binnen vier weken.
Klachten
Heeft u een klacht over de manier waarop wij met uw gegevens omgaan? Neem eerst contact met ons op — we lossen het graag samen op. Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Dit privacystatement kan worden aangepast wanneer onze diensten veranderen of wanneer dat wettelijk vereist is. De datum van de laatste wijziging staat bovenaan deze pagina.
Vragen?
Heeft u vragen over uw privacy of over dit statement? Stuur ons een bericht via contact@lunaris-clinics.nl of via het contactformulier.