Privacy Voorwaarden

1. Algemeen

The Migraine Clinic B.V. (TMC) en TMC Services B.V. (TMCS), gevestigd aan Mensinge 3, 1083 HA Amsterdam, zijn verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Wij hechten groot belang aan de bescherming van uw persoonsgegevens en verwerken deze zorgvuldig en in overeenstemming met de AVG, de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en overige toepasselijke wet- en regelgeving.

Deze privacyverklaring is van toepassing op alle persoonsgegevens die TMC verwerkt van patiënten, websitebezoekers, contactpersonen en andere betrokkenen.

2. Welke persoonsgegevens verwerken wij?

Patiëntgegevens

• Naam, adres, woonplaats, geboortedatum, telefoonnummer en e-mailadres
• Burgerservicenummer (BSN)
• Zorgverzekeringsgegevens (polisnummer, verzekeraar)
• Medische gegevens: diagnose, behandelhistorie, medicatiegegevens, verwijsbrieven, labuitslagen en overige gegevens die noodzakelijk zijn voor uw behandeling
• Gegevens van uw verwijzer (huisarts of specialist)

Websitebezoekers

• IP-adres (geanonimiseerd)
• Browsertype, besturingssysteem en bezochte pagina’s
• Gegevens die u invult via contactformulieren

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Zorgverlening: het verlenen van medisch specialistische migrainezorg, inclusief diagnostiek, behandeling en follow-up
• Wettelijke verplichtingen: het voldoen aan wettelijke verplichtingen zoals de WGBO, de Wet BIG en declaratieverplichtingen richting zorgverzekeraars
• Facturering: het opstellen en verzenden van facturen en het verwerken van betalingen
• Communicatie: het beantwoorden van vragen, het verzenden van afspraakinformatie en het versturen van nieuwsbrieven (alleen met uw toestemming)
• Kwaliteitsverbetering: het verbeteren van onze zorgverlening en diensten
• Website-analyse: het analyseren van websitegebruik om onze website te verbeteren

4. Grondslagen voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende wettelijke grondslagen:

• Uitvoering van de behandelingsovereenkomst: verwerking is noodzakelijk voor het verlenen van zorg
• Wettelijke verplichting: verwerking is noodzakelijk om te voldoen aan de WGBO, de Wet BIG en andere gezondheidszorgwetgeving
• Toestemming: voor het verzenden van nieuwsbrieven en marketingcommunicatie
• Gerechtvaardigd belang: voor het verbeteren van onze dienstverlening en website

5. Bewaartermijnen

• Medisch dossier: 20 jaar na de laatste behandeling, conform de WGBO
• Financiële gegevens: 7 jaar, conform fiscale bewaarplicht
• Websitegegevens: maximaal 26 maanden
• Nieuwsbriefgegevens: tot intrekking van uw toestemming

6. Delen van gegevens met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de hierboven genoemde doeleinden, of wanneer wij daartoe wettelijk verplicht zijn. Dit betreft onder andere:

• Uw huisarts en/of verwijzend specialist (terugkoppeling over uw behandeling)
• Zorgverzekeraars (voor declaratie van verleende zorg)
• ICT-dienstverleners die onze systemen beheren (verwerkers, met verwerkersovereenkomst)
• Overheidsinstanties indien wettelijk verplicht

Wij verkopen uw gegevens nooit aan derden. Wanneer wij verwerkers inschakelen, sluiten wij altijd een verwerkersovereenkomst om de bescherming van uw gegevens te waarborgen.

7. Sociale media-integraties

Om educatieve content over migraine te publiceren op onze eigen sociale media-kanalen, gebruikt TMC Services B.V. (namens onze groep-entiteit The Migraine Clinic B.V., beide onderdeel van TMC Holding B.V.) de volgende API’s:

• Meta (Facebook + Instagram): publicatie naar onze Facebook Pagina’s en Instagram Business accounts, ophalen van geaggregeerde engagement-statistieken
• TikTok Content Posting API: publicatie naar onze TikTok Business account (@themigraineclinicnl)
• YouTube Data API: video-uploads naar ons YouTube kanaal
• LinkedIn (Community Management + Share API): publicatie naar onze Company Page en de persoonlijke profielen van onze artsen
• Google Business Profile API: lokale posts, beheer van reviews, ophalen van locatie-statistieken

Welke gegevens slaan wij op?

• Authenticatie-tokens van deze platforms, versleuteld opgeslagen in onze EU-infrastructuur in Amsterdam
• Geaggregeerde post-statistieken (bereik, engagement) — geen individuele gebruikersgegevens
• Onze eigen gepubliceerde content

Wat doen wij niet?

• Wij delen geen gegevens verkregen via deze API’s met derden
• Wij verwerken geen persoonsgegevens van social media-gebruikers buiten geaggregeerde statistieken om
• Wij gebruiken deze data niet voor advertentie-targeting

Het gebruik van de YouTube API is onderworpen aan de YouTube Servicevoorwaarden en het Google Privacybeleid.

8. Beveiliging

TMC neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging. Hieronder vallen onder andere:

• Versleutelde verbindingen (SSL/TLS) voor alle dataverkeer
• Toegangsbeheersing op basis van functie en noodzaak
• Beveiligd patiëntenportaal voor communicatie tussen patiënt en arts
• Regelmatige back-ups van systemen en gegevens
• Geheimhoudingsverplichtingen voor alle medewerkers

9. Cookies en website-analyse

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij gebruiken:

• Functionele cookies: noodzakelijk voor het correct functioneren van de website
• Geen analytische cookies: wij plaatsen geen trackingcookies en laden geen externe analysescripts. Voor inzicht in websitegebruik verwerken wij uitsluitend geanonimiseerde, niet-herleidbare gegevens op onze eigen servers, zonder cookies

U kunt cookies blokkeren of verwijderen via uw browserinstellingen. Dit kan de functionaliteit van de website beïnvloeden.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt verzoeken om onjuiste gegevens te corrigeren
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens, voor zover dit niet in strijd is met wettelijke bewaarplichten (zoals de WGBO)
• Recht op beperking: u kunt verzoeken om beperking van de verwerking
• Recht op dataportabiliteit: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen
• Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens
• Recht om toestemming in te trekken: u kunt eerder gegeven toestemming (bijvoorbeeld voor de nieuwsbrief) te allen tijde intrekken

U kunt uw verzoek indienen door een e-mail te sturen naar info@themigraineclinic.org. Wij reageren binnen vier weken op uw verzoek.

11. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via info@themigraineclinic.org. Wij zoeken graag samen met u naar een oplossing.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit op het gebied van privacybescherming in Nederland. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

12. Contactgegevens

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen met:

13. Wijzigingen

TMC behoudt zich het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie vindt u altijd op deze pagina. Wij raden u aan om deze privacyverklaring regelmatig te raadplegen.