Privacyverklaring

1. Inleiding en verantwoordelijke

Harbour Hairclinic, gevestigd te Hellingweg 96 G, 2583 WH Den Haag., is verantwoordelijk voor de verwerking van uw persoonsgegevens in het kader van haar medische en cosmetische zorgverlening. Wij verwerken uw gegevens conform de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

2. Soorten gegevens

Wij verwerken de volgende (bijzondere) persoonsgegevens:
• Contactgegevens (naam, adres, telefoon, e-mail, geboortedatum);
• Medische gegevens (gezondheid, medische voorgeschiedenis, medicijngebruik, roken/alcohol, allergieën, onderzoeksuitslagen, behandelplan, foto’s van hoofdhuid en behandelresultaten);
• Administratieve gegevens (BSN, zorgverzekeringsgegevens, betalingsinformatie);
• Overige gegevens die noodzakelijk zijn voor een goede zorgverlening.

3. Doeleinden en grondslagen

Uw gegevens worden verwerkt voor:
• Uitvoering van de behandelovereenkomst (zorgverlening, consult, nazorg);
• Administratie, facturatie en declaratie bij zorgverzekeraar/NZa;
• Wettelijke verplichtingen, kwaliteitscontrole en fraudebestrijding;
• Medisch-wetenschappelijk onderzoek of statistiek (uitsluitend onder strikte wettelijke voorwaarden, zie hieronder).
De verwerking is gebaseerd op een wettelijke verplichting, uitvoering van de overeenkomst, of uw uitdrukkelijke toestemming (bijvoorbeeld voor het gebruik van foto’s voor marketingdoeleinden).

4. Delen met derden en toestemming

Uw gegevens worden uitsluitend gedeeld met:
• Het behandelteam binnen Harbour Hairclinic (op basis van beroepsgeheim);
• Uw huisarts of andere zorgverleners, uitsluitend met uw toestemming;
• Zorgverzekeraar/NZa, uitsluitend voor zover wettelijk vereist en met minimale gegevens;
• Derden (zoals softwareleveranciers) alleen indien noodzakelijk en met een verwerkersovereenkomst;
• Voor wetenschappelijk onderzoek of statistiek alleen indien het vragen van toestemming niet mogelijk is, het onderzoek een algemeen belang dient, en uw privacy voldoende is gewaarborgd.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of verstrekking. Dit omvat onder meer:
• Toegangsbeperking tot systemen;
• Versleuteling van digitale gegevens;
• Logging van toegang;
• Regelmatige back-ups;
• Naleving van NEN 7510-normen.

6. Bewaartermijnen

Uw medisch dossier wordt minimaal 20 jaar bewaard vanaf de laatste wijziging, tenzij de wet een andere termijn voorschrijft of langer bewaren uit zorgvuldigheid noodzakelijk is. Andere gegevens worden niet langer bewaard dan noodzakelijk.

7. Uw rechten

U heeft recht op:
• Inzage in uw persoonsgegevens en het ontvangen van een elektronisch afschrift;
• Correctie van feitelijk onjuiste gegevens;
• Verwijdering van gegevens (voor zover wettelijk toegestaan);
• Beperking van verwerking en bezwaar tegen verwerking;
• Informatie over wie uw gegevens heeft ingezien of verstrekt via het elektronisch systeem.
Verzoeken worden binnen één maand behandeld. U kunt uw rechten uitoefenen door contact op te nemen met Harbour Hairclinic via info@harbourhairclinic.nl.

8. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens, dan kunt u zich wenden tot Harbour Hairclinic of de Autoriteit Persoonsgegevens.

9. Wijzigingen

Harbour Hairclinic behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website.