Privacy verklaring

1. Wie is verantwoordelijk voor uw gegevens?
De verantwoordelijke voor de verwerking van de persoonsgegevens is Baby Blij B.V., gevestigd aan de Ringbaan Oost 8, 5013 CA in Tilburg. Het KVK-nummer van Baby Blij B.V. is 58410090. De functionaris voor gegevensbescherming binnen Baby Blij is Bahar Bakhshayeshgar.

2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens van cliënten (kinderen, jongeren en volwassenen) en, indien van toepassing, van hun ouders, voogden of wettelijk vertegenwoordigers.
Algemene persoonsgegevens:
• Naam, voornamen, initialen, geslacht en geboortedatum.
• Adres, telefoonnummer en e-mail adres.
• Burgerservicenummer (BSN) omdat dit wettelijk verplicht is voor identificatie en declaratie in de zorg.
• Gegevens van de zorgverzekeraar, de gemeente (bij Jeugdhulp) of de verwijzer (zoals de huisarts).
Bijzondere persoonsgegevens:
• Gegevens over de psychische en fysieke gezondheid.
• Diagnoses, behandelplannen, voortgangsrapportages en psychologische testresultaten.
• Informatie over gezinssituatie en sociale context (voor zover relevant voor de behandeling).

3. Doel en grondslag van de gegevensverwerking
We gebruiken je persoonsgegevens voor de volgende doelen.
• Het uitoefenen van het beroep in de individuele gezondheidszorg;
• Het leveren van informatie en het (elektronisch) beantwoorden van je vragen;
• Het (elektronisch) verstrekken van herhaalrecepten;
• Het berekenen, vastleggen en innen van de vergoeding voor de behandeling (met inbegrip van het in handen van derden stellen van vorderingen);
• Het behandelen van geschillen;
• Het doen uitoefenen van accountantscontrole;
• Het verrichten van wetenschappelijk of statistisch onderzoek.
• Verstrekking van gegevens aan derden – zoals zorgverzekeraars – op basis van wettelijke of contractuele verplichtingen;
Ten slotte leggen wij informatie met betrekking tot het bezoekgedrag aan deze website vast (onder andere het gebruikte IP-adres) ten behoeve van onderzoek naar mogelijkheden voor verdere optimalisering van en communicatie over onze producten en diensten, alsmede voor de beveiliging van onze website.

Wij verwerken je persoonsgegevens uitsluitend op basis van de volgende juridische grondslagen uit de Algemene Verordening gegevensbescherming (AVG):
1. Uitvoering van de geneeskundige behandelingsovereenkomst (WGBO) of Jeugdwet: Het opstellen van een diagnose, het bieden van behandeling en begeleiding.
2. Wettelijke verplichting: Het bijhouden van een medisch dossier (WGBO), identificatie via BSN en facturatie aan zorgverzekeraars of gemeenten.
3. Toestemming: We vragen toestemming voor gegevensuitwisseling buiten de wettelijke kaders (bijvoorbeeld het opvragen van informatie bij derden of intervisie).

4. Privacy en rechten bij kinderen en jeugd (leeftijdsgrenzen)
In de zorg gelden strikte wettelijke regels over de inspraak en privacy van minderjarigen (WGBO/Jeugdwet):
• Kinderen tot 12 jaar: De ouders of wettelijk vertegenwoordigers oefenen de privacyrechten uit. Zij tekenen de behandelingsovereenkomst en hebben recht op inzage in het dossier.
• Jongeren van 12 tot 16 jaar: Zowel de jongere als de (gezaghebbende) ouders moeten toestemming geven voor de behandeling. De jongere heeft zelfstandig recht op privacy en dossierinzage. Inzage door ouders gebeurt in overleg, tenzij dit de behandeling schaadt.
• Jongeren vanaf 16 jaar: De jongere beslist volledig zelfstandig over de behandeling en het dossier. Ouders hebben zonder expliciete (schriftelijke) toestemming van de jongere geen recht op informatie of dossierinzage.

5. Delen van gegevens met derden
Wij delen je gegevens of die van je kind nooit met derden zonder toestemming, behalve als er een wettelijke plicht is of ter uitvoering van de zorgverlening. Gegevens kunnen gedeeld worden met:

• De verwijzer (bijvoorbeeld de huisarts): Voor de terugkoppeling van de start en afronding van de behandeling (tenzij je hier expliciet bezwaar tegen maakt).
• Degenen die rechtstreeks betrokken zijn bij de uitvoering van jouw behandeling.
• Zorgverzekeraars of Gemeenten: Voor de administratieve afhandeling en vergoeding van de zorg via de Nederlandse Zorgautoriteit (NZa)-declaratiestandaarden.
• Onderzoekers: Zoals bedoeld in artikel 7:458 van het Burgerlijk Wetboek (BW).
• Subverwerkers: Partijen zoals ons Elektronisch Patiënten Dossier (EPD)-systeem, beveiligde mailaanbieders en de e-health-provider. Met deze partijen bestaan strikte verwerkersovereenkomsten.
• Anderen: Als je ondubbelzinnige toestemming hebt verleend voor de gegevensverwerking, de gegevensverwerking noodzakelijk is voor de nakoming van een wettelijke plicht of de gegevensverwerking noodzakelijk is vanwege een vitaal belang van je (bijvoorbeeld een dringende medische noodzaak).

6. Hoe lang bewaren wij je gegevens?
• Volwassenen en Jeugd: Wij bewaren het medisch dossier conform de WGBO in principe 20 jaar gerekend vanaf de laatste wijziging in het dossier (of langer als dat noodzakelijk is voor goede zorg).
• Minderjarigen: Voor dossiers van minderjarigen loopt de bewaartermijn van 20 jaar vanaf het 18e levensjaar (dus tot het 38e levensjaar), tenzij sprake is van vroegtijdig overlijden.

7. Beveiliging van je gegevens
Baby Blij neemt de bescherming van jouw gegevens serieus en hanteert passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang tegen te gaan. Onze systemen voldoen aan de strenge NEN 7510 normen voor informatiebeveiliging in de zorg. Onze medewerkers hebben een wettelijke geheimhoudingsplicht (beroepsgeheim).

8. Uw privacyrechten
Je hebt (en/of je kind heeft, afhankelijk van de leeftijd) de volgende rechten met betrekking tot je persoonsgegevens.
• Recht op inzage en afschrift: Inzien welke gegevens we van jou verwerken.
• Recht op rectificatie en aanvulling: Het aanpassen van feitelijk onjuiste gegevens.
• Recht op vernietiging: Het (deels) laten wissen van je medisch dossier (dit kan worden geweigerd als een wettelijke plicht of het belang van derden bewaring vereist).
• Recht op toevoeging: Het toevoegen van een eigen verklaring (bijvoorbeeld je eigen visie) aan het dossier.
• Recht op dataportabiliteit: Het overdragen van je gegevens naar een andere behandelaar.
• Recht om een klacht in te dienen: (zie punt 9).
Je kunt een verzoek hiertoe indienen via de bovenstaande contactgegevens.
Wij reageren hier binnen de wettelijke termijn van vier weken op.

9 . Vragen of klachten?
Heb je vragen over deze privacyverklaring of bent je ontevreden over hoe wij met jouw privacy omgaan? Neem dan eerst contact op met onze Functionaris voor gegevensbescherming via info@baby-blij.nl.
Mochten we er samen niet uitkomen, dan heb je het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.