Privacyverklaring

Uw privacy is voor Fysiotherapie Feelgood van groot belang. Wij gaan zorgvuldig om met uw persoonsgegevens en uw medische gegevens en houden ons aan de regels van de Algemene verordening gegevensbescherming (AVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO). In deze privacyverklaring leest u welke gegevens wij verwerken, met welk doel en op welke wettelijke grondslag, hoe lang wij deze bewaren, met wie wij ze delen en welke rechten u heeft. Heeft u na het lezen nog vragen, dan kunt u contact met ons opnemen via de gegevens onderaan deze pagina.

Wie is verantwoordelijk voor uw gegevens

Verwerkingsverantwoordelijke in de zin van de AVG is:

• Fysiotherapie Feelgood
• Adres: Spoorakkerweg 1, 5071 NC Udenhout
• Telefoon: 013 - 5110050
• E-mail: info@fysiotherapiefeelgood.nl
• Website: fysiotherapiefeelgood.nl
• KvK-nummer: KvK-nummer — in te vullen
• AGB-code: AGB-code praktijk — in te vullen

Fysiotherapie Feelgood is niet wettelijk verplicht een Functionaris Gegevensbescherming (FG) in de zin van artikel 37 AVG aan te stellen; deze verplichting geldt in de regel niet voor een reguliere fysiotherapiepraktijk. Voor vragen over uw privacy en de verwerking van uw gegevens kunt u terecht bij onze contactpersoon privacy: naam contactpersoon privacy — in te vullen, bereikbaar via info@fysiotherapiefeelgood.nl en 013 - 5110050.

De WGBO: uw rechten en plichten als patiënt

Naast de AVG geldt voor de fysiotherapeutische behandeling de WGBO. Op grond van die wet heeft u onder meer recht op:

• duidelijke informatie over het onderzoek, de behandeling en uw gezondheidstoestand;
• overleg en samen beslissen over de behandeling (toestemming op basis van informatie, het zogenoemde informed consent);
• het weigeren van een (onderdeel van de) behandeling;
• het niet willen weten van bepaalde informatie;
• inzage in en een afschrift van uw medisch dossier;
• correctie van feitelijke onjuistheden in uw dossier;
• het toevoegen van een eigen verklaring aan uw dossier;
• vernietiging van gegevens, binnen de wettelijke grenzen;
• geheimhouding en bescherming van uw privacy;
• het vragen van een second opinion bij een andere zorgverlener.

Daartegenover staan enkele plichten: u informeert uw fysiotherapeut zo goed en volledig mogelijk, u werkt mee aan de behandeling en u voldoet de kosten van de zorg.

Welke persoonsgegevens wij verwerken

Om u goed te kunnen behandelen en de zorg administratief en financieel te kunnen afhandelen, verwerken wij de volgende gegevens.

Gewone persoonsgegevens

• naam, adres, woonplaats, geboortedatum en geslacht (NAW-gegevens);
• contactgegevens zoals telefoonnummer en e-mailadres;
• uw burgerservicenummer (BSN);
• het documentnummer van uw legitimatiebewijs;
• gegevens van uw zorgverzekeraar en polis;
• gegevens van uw huisarts en, indien van toepassing, van de verwijzer.

Bijzondere persoonsgegevens (gezondheidsgegevens)

Voor de fysiotherapeutische behandeling verwerken wij gezondheidsgegevens. Dit zijn bijzondere persoonsgegevens, die extra worden beschermd. Het gaat om:

• uw medische voorgeschiedenis en relevante medicatie;
• de klachten waarmee u bij ons komt en het verloop daarvan;
• de uitkomsten van onderzoek, fysiotherapeutische tests, het behandelplan en de voortgang;
• de verwijzing en eventuele correspondentie met andere zorgverleners.

Verwerking van uw BSN

Wij zijn op grond van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg verplicht uw BSN te gebruiken om uw identiteit vast te stellen en om te kunnen declareren bij uw zorgverzekeraar. Wij gebruiken uw BSN uitsluitend voor deze wettelijk voorgeschreven doelen.

Van wie wij uw gegevens ontvangen

De meeste gegevens ontvangen wij rechtstreeks van u. Daarnaast kunnen wij gegevens ontvangen van:

• uw zorgverzekeraar (bijvoorbeeld bij de controle van uw verzekeringsrecht);
• uw huisarts, medisch specialist of andere verwijzer;
• in voorkomende gevallen een werkgever, arbodienst, het UWV of een schadeverzekeraar, voor zover dit voor uw behandeling of de vergoeding daarvan nodig is.

Met welk doel en op welke grondslag wij uw gegevens verwerken

Wij verwerken uw gegevens alleen als daarvoor een wettelijke grondslag bestaat. Per verwerking geldt één eenduidige grondslag. Voor de verwerking van uw gezondheidsgegevens beroepen wij ons niet op uw toestemming, maar op de wettelijke uitzondering voor de verlening van geneeskundige zorg (artikel 9 lid 2 sub h AVG). Toestemming gebruiken wij alleen voor verwerkingen die echt optioneel zijn.

Het verstrekken van bepaalde gegevens (zoals uw NAW-gegevens, BSN en verzekeringsgegevens) is noodzakelijk om u te kunnen behandelen en de behandeling te kunnen declareren. Verstrekt u deze gegevens niet, dan kunnen wij de behandeling mogelijk niet (volledig) uitvoeren of niet bij uw verzekeraar in rekening brengen.

Uw dossier en onze systemen

Uw gegevens leggen wij vast in ons elektronisch patiëntendossier (SpotOnMedics/FysioOne). Dit dossier is ondergebracht in een beveiligde omgeving binnen de Europese Economische Ruimte. Voor het controleren van uw verzekeringsrecht (COV) en het indienen van declaraties maken wij gebruik van Vecozo, het beveiligde communicatienetwerk in de zorg. SpotOnMedics treedt hierbij op als verwerker; met deze partij is een verwerkersovereenkomst gesloten (zie hieronder).

Delen van uw gegevens met derden

Al onze medewerkers hebben een wettelijke geheimhoudingsplicht en gaan vertrouwelijk met uw gegevens om. Wij verstrekken uw gegevens niet aan anderen, behalve in de hieronder beschreven gevallen.

Andere zorgverleners

Voor het verstrekken van gegevens aan andere zorgverleners hebben wij in beginsel uw uitdrukkelijke toestemming nodig. Op deze regel bestaan wettelijke uitzonderingen: op grond van een wettelijk voorschrift kan de geheimhoudingsplicht worden doorbroken, en wanneer er ernstig gevaar dreigt voor uw gezondheid of die van een ander. Uitwisseling met uw huisarts of verwijzer verloopt altijd via een beveiligde verbinding, zoals Zorgmail of Siilo.

Zorgverzekeraar

Voor de declaratie verstrekken wij de daarvoor noodzakelijke gegevens (waaronder de behandel- of prestatiecode) aan uw zorgverzekeraar, op grond van een wettelijke plicht. Bij een formele of materiële controle kan de verzekeraar onder strikte wettelijke voorwaarden aanvullende gegevens opvragen; dit verloopt via de medisch adviseur van de verzekeraar, die zelf ook een geheimhoudingsplicht heeft.

Waarnemers en collega's binnen de praktijk

Bij vakantie, ziekte of andere afwezigheid van uw fysiotherapeut kan een waarnemer of collega binnen de praktijk uw behandeling overnemen. Deze zorgverleners hebben dezelfde geheimhoudingsplicht en raadplegen alleen de gegevens die nodig zijn om uw behandeling voort te zetten.

Verwerkers

Voor een goede en veilige verwerking van uw gegevens schakelen wij externe partijen in die in onze opdracht gegevens verwerken (verwerkers). Met elk van deze partijen hebben wij een verwerkersovereenkomst gesloten op grond van artikel 28 AVG, waarin afspraken over beveiliging en vertrouwelijkheid zijn vastgelegd. Het gaat onder meer om:

• SpotOnMedics/FysioOne (ons elektronisch patiëntendossier);
• Vecozo (controle verzekeringsrecht en declaratieverkeer);
• Qualizorg (patiëntervaringsonderzoek, indien wij hieraan deelnemen);
• ZorgkaartNederland (verwerking van waarderingen, indien van toepassing);
• onze leverancier voor beveiligde berichtenuitwisseling (zoals Zorgmail of Siilo);
• overige verwerkers, bijv. boekhouder, telefonie-/internetleverancier, website-host, afspraaktool — in te vullen.

Een actueel overzicht van de verwerkersovereenkomsten is op aanvraag beschikbaar voor de Autoriteit Persoonsgegevens.

Kwaliteitsregistratie (Landelijke Database Fysiotherapie)

Wij kunnen u toestemming vragen om enkele gegevens over u en uw behandeling op te nemen in de Landelijke Database Fysiotherapie (LDF), een initiatief van het Koninklijk Nederlands Genootschap voor Fysiotherapie (KNGF). Deze gegevens worden gebruikt voor kwaliteitsbewaking, beleidsontwikkeling en wetenschappelijk onderzoek. De aanlevering gebeurt gepseudonimiseerd: u krijgt een betekenisloze code die niet tot uw persoon herleidbaar is. U bepaalt zelf of u hieraan meedoet. U kunt deze toestemming op elk moment weigeren of intrekken, zonder dat dit gevolgen heeft voor uw behandeling.

Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens niet langer dan noodzakelijk is.

• Medisch dossier: op grond van de WGBO (artikel 7:454 BW) geldt een wettelijke bewaartermijn van 20 jaar, gerekend vanaf het einde van de behandelovereenkomst (in de praktijk: vanaf het laatste consult). Deze termijn van 20 jaar geldt sinds 1 januari 2020.
• Minderjarigen: voor patiënten die jonger zijn dan 16 jaar bewaren wij het dossier in elk geval tot zij 20 jaar zijn geworden; na het bereiken van de 18-jarige leeftijd geldt daarna de reguliere termijn van 20 jaar.
• Langer bewaren: goed hulpverlenerschap kan een langere bewaartermijn vergen, bijvoorbeeld als dat noodzakelijk is voor uw gezondheid of die van uw kinderen. Dit is ter beoordeling van uw behandelaar.
• Financiële en administratieve gegevens: deze bewaren wij 7 jaar, conform de fiscale bewaarplicht.

Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en tegen onbevoegde toegang. Denk aan persoonlijke inlogcodes, beveiligde systemen, versleutelde verbindingen en afgesloten ruimtes. Alle medewerkers zijn tot geheimhouding verplicht.

Geen doorgifte buiten de EER

Wij geven uw persoonsgegevens in beginsel niet door aan landen buiten de Europese Economische Ruimte (EER). Vindt doorgifte toch plaats, dan gebeurt dat uitsluitend met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of door de Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses). Eén situatie waarin doorgifte naar de Verenigde Staten kan plaatsvinden, is de spambeveiliging op onze formulieren; zie de paragraaf over cookies en reCAPTCHA hieronder.

Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Er vindt geen profilering plaats in de zin van artikel 22 AVG.

Datalekken

Ondanks onze maatregelen kan onverhoopt een datalek ontstaan. Constateert u een datalek of een beveiligingsprobleem, meld dit dan direct bij onze praktijk. Een datalek met een risico voor uw rechten en vrijheden melden wij binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, conform artikel 33 AVG. Wanneer het lek waarschijnlijk een hoog risico voor u meebrengt, informeren wij ook u.

Uw rechten

U heeft op grond van de AVG en de WGBO de volgende rechten met betrekking tot uw gegevens:

• Inzage en afschrift: u mag weten of en welke gegevens wij van u verwerken en daarvan een kopie ontvangen, voor zover daarmee de privacy van anderen niet wordt geschaad.
• Rectificatie: u kunt feitelijke onjuistheden laten corrigeren of aanvullen.
• Eigen verklaring: u kunt een eigen (afwijkende) verklaring aan uw dossier laten toevoegen.
• Vernietiging: u kunt vernietiging van uw (medische) gegevens vragen. Wij voeren een schriftelijk verzoek tot vernietiging binnen drie maanden uit (WGBO, artikel 7:455 BW), tenzij vernietiging in strijd is met een wettelijk voorschrift of het aanmerkelijk belang van een ander zich daartegen verzet.
• Beperking: u kunt de verwerking van uw gegevens in bepaalde gevallen laten beperken.
• Dataportabiliteit: u heeft recht op overdraagbaarheid van de gegevens die u zelf heeft aangeleverd, voor zover deze geautomatiseerd worden verwerkt op basis van uw toestemming of een overeenkomst.
• Bezwaar: u kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang is gebaseerd.
• Intrekken van toestemming: heeft u toestemming gegeven (bijvoorbeeld voor de nieuwsbrief of de kwaliteitsregistratie), dan kunt u die te allen tijde intrekken. Het intrekken heeft geen terugwerkende kracht en geen gevolgen voor uw behandeling.
• Vertegenwoordiging: u kunt een ander machtigen om uw rechten namens u uit te oefenen, bijvoorbeeld een gemachtigde, curator of mentor.

U kunt uw verzoek indienen via info@fysiotherapiefeelgood.nl of 013 - 5110050. Om misbruik te voorkomen kunnen wij u vragen zich te legitimeren. Wij reageren in beginsel binnen één maand op uw verzoek (artikel 12 lid 3 AVG). Is uw verzoek complex of ontvangen wij veel verzoeken, dan kan deze termijn met twee maanden worden verlengd; daarover informeren wij u tijdig.

Overdracht van uw dossier

Gaat u over naar een andere fysiotherapeut of praktijk, dan kunnen wij op uw verzoek uw dossier overdragen. Wij dragen het dossier binnen een maand na uw verzoek over, via een beveiligde verbinding, persoonlijk of aangetekend. Het originele dossier blijft bij ons in verband met de wettelijke bewaarplicht; u en uw nieuwe behandelaar ontvangen een kopie.

Cookies en de beveiliging van onze formulieren

Op onze website staan op dit moment geen analytische of marketingtrackers. Wij gebruiken geen Google Analytics en geen Meta- of Facebook-pixel. In de paginakop staat wel een meta-tag voor domeinverificatie van Facebook; deze plaatst geen cookie en laadt geen pixel.

Cookiebanner

Onze website toont een cookiebanner waarmee u uw keuze (accepteren of weigeren) kunt opslaan. Deze keuze wordt opgeslagen in de opslag van uw browser (localStorage) en dient als grondslag voor het eventueel in de toekomst plaatsen van analytische of marketingcookies. Zolang die er niet zijn, worden op basis hiervan geen volg- of advertentiecookies geplaatst.

Beveiliging van contact- en afspraakformulieren (Google reCAPTCHA)

Op de formulierpagina's (zoals het contactformulier en het formulier om een afspraak te plannen) gebruiken wij Google reCAPTCHA. Dit is een noodzakelijke, functionele beveiliging die spam en misbruik tegengaat en die laadt zodra u zo'n formulierpagina bezoekt. Hierbij verwerkt Google LLC onder meer uw IP-adres en gegevens over uw apparaat- en browsergebruik. Omdat Google een Amerikaanse partij is, kan daarbij doorgifte naar de Verenigde Staten plaatsvinden; deze doorgifte is afgedekt doordat Google LLC gecertificeerd is onder het EU-US Data Privacy Framework en, waar nodig, via modelcontractbepalingen (SCC's). De cookie _GRECAPTCHA kent een bewaartermijn van ongeveer zes maanden. Wilt u reCAPTCHA niet gebruiken, dan kunt u altijd telefonisch (013 - 5110050) of per e-mail (info@fysiotherapiefeelgood.nl) contact met ons opnemen; het gebruik van het formulier is dus geen voorwaarde om met ons in contact te komen.

Klacht over de verwerking van uw gegevens

Heeft u een vraag of klacht over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact op met onze contactpersoon privacy. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Voor klachten over uw behandeling of de gang van zaken in de praktijk geldt een aparte klachtenregeling volgens de Wet kwaliteit, klachten en geschillen zorg (Wkkgz). Meer hierover leest u op onze pagina Klachtenregeling.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld door gewijzigde wetgeving of werkwijze. De meest actuele versie vindt u altijd op fysiotherapiefeelgood.nl. Wij raden u aan deze verklaring regelmatig te raadplegen.

Laatst bijgewerkt: 25 juni 2026