Privacyverklaring FYSIOPARK

FYSIOPARK gaat zorgvuldig en vertrouwelijk om met jouw persoonsgegevens en privacy. Wanneer je gebruikmaakt van onze fysiotherapeutische zorg, sport- en leefstijldiensten, onze website bezoekt of op een andere manier contact met ons hebt, kunnen wij persoonsgegevens van je verwerken.

Voor het verlenen van fysiotherapeutische zorg houden wij een elektronisch patiëntendossier bij in Intramed. Hierin worden administratieve en medische gegevens vastgelegd. Op de verwerking van persoonsgegevens zijn onder andere de Algemene verordening gegevensbescherming (AVG) en, voor medische dossiers, de Wet op de geneeskundige behandelingsovereenkomst (WGBO) van toepassing.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten je hebt.

Persoonsgegevens die wij kunnen verwerken

Welke gegevens wij verwerken, hangt af van de diensten waarvan je gebruikmaakt.

FYSIOPARK kan onder andere de volgende persoonsgegevens verwerken:

• voor- en achternaam en eventuele tussenvoegsels;
• geboortedatum;
• geslacht;
• burgerservicenummer (BSN);
• adresgegevens;
• telefoonnummer;
• e-mailadres;
• verzekeringsgegevens, waaronder zorgverzekeraar en polisgegevens;
• gezondheidsgegevens, waaronder jouw hulpvraag, medische voorgeschiedenis, onderzoeksgegevens, behandelgegevens, meetgegevens, behandelresultaten en, wanneer relevant, medicatiegegevens;
• gegevens die noodzakelijk zijn voor declaraties en betalingen;
• bank- en betaalgegevens;
• gegevens die je zelf aan ons verstrekt, bijvoorbeeld via een contactformulier, intakeformulier of sollicitatie;
• technische gegevens bij gebruik van onze website, zoals IP-adres, apparaat- en browsergegevens, cookievoorkeuren en informatie over het gebruik van onze website.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij gaan hier extra zorgvuldig mee om en verwerken deze alleen wanneer dit noodzakelijk en wettelijk toegestaan is.

Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Afhankelijk van de situatie kan dit noodzakelijk zijn voor:

• de uitvoering van een overeenkomst;
• het verlenen van gezondheidszorg;
• het voldoen aan wettelijke verplichtingen;
• de behartiging van een gerechtvaardigd belang van FYSIOPARK;
• of omdat je hiervoor toestemming hebt gegeven.

Wanneer wij gegevens verwerken op basis van jouw toestemming, kun je deze toestemming op ieder moment weer intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die plaatsvonden voordat je de toestemming introk.

Fysiotherapeutische zorg

Wanneer je bij FYSIOPARK onder behandeling bent, verwerken wij persoonsgegevens om goede en veilige fysiotherapeutische zorg te kunnen verlenen.

Wij gebruiken deze gegevens onder andere voor:

• het uitvoeren van onderzoek en behandeling;
• het opstellen en evalueren van een behandelplan;
• het vastleggen van jouw behandeltraject in Intramed;
• communicatie over jouw behandeling;
• het plannen van afspraken;
• administratieve verwerking;
• het indienen van declaraties bij jou of jouw zorgverzekeraar;
• het voldoen aan wettelijke en professionele verplichtingen voor zorgverleners.

Voor de verwerking van gezondheidsgegevens gelden aanvullende wettelijke regels. Onze fysiotherapeuten zijn daarnaast gebonden aan het medisch beroepsgeheim.

Identificatie en gebruik van het BSN

Als zorgaanbieder zijn wij in de daarvoor geldende situaties wettelijk verplicht jouw identiteit en BSN te controleren en het BSN te gebruiken bij de verwerking en uitwisseling van zorggegevens.

Dit helpt onder andere om persoons- en dossierverwisseling te voorkomen en ervoor te zorgen dat zorggegevens en declaraties bij de juiste persoon terechtkomen.

Wanneer dit wettelijk vereist is, kunnen wij je vragen je te identificeren met een geldig identiteitsbewijs.

Sport, leefstijl en andere dienstverlening

Wanneer je gebruikmaakt van sport-, trainings-, leefstijl- of andere diensten van FYSIOPARK kunnen wij persoonsgegevens verwerken die nodig zijn voor het uitvoeren van de betreffende overeenkomst en het leveren van deze diensten.

Afhankelijk van de dienstverlening kunnen daarbij ook gegevens over jouw gezondheid, fysieke belastbaarheid, trainingsresultaten of lichaamssamenstelling worden verwerkt wanneer deze noodzakelijk zijn voor een veilige en passende begeleiding.

Contact opnemen

Wanneer je contact met ons opneemt, bijvoorbeeld telefonisch, per e-mail, via onze website of via een contactformulier, gebruiken wij de gegevens die je aan ons verstrekt om jouw vraag te beantwoorden en contact met je op te nemen.

Wanneer je om telefonisch contact vraagt, kunnen wij je telefonisch benaderen. Wanneer wij je niet kunnen bereiken, kunnen wij indien passend via e-mail of een andere door jou verstrekte contactmogelijkheid contact opnemen.

Nieuwsbrief en overige communicatie

Wanneer je je aanmeldt voor onze nieuwsbrief of andere elektronische informatie waarvoor toestemming nodig is, gebruiken wij jouw contactgegevens om deze informatie aan je te versturen.

Je kunt je hiervoor op ieder moment afmelden via de afmeldmogelijkheid in de betreffende communicatie of door contact met ons op te nemen.

Sollicitaties bij FYSIOPARK

Wanneer je bij FYSIOPARK solliciteert, verwerken wij de persoonsgegevens die noodzakelijk zijn voor de sollicitatieprocedure.

Wij kunnen deze gegevens onder andere gebruiken om:

• jouw sollicitatie te beoordelen;
• contact met je op te nemen;
• gesprekken in te plannen;
• jouw geschiktheid voor een functie te beoordelen;
• en, wanneer dit passend en toegestaan is, referenties na te gaan.

Sollicitatiegegevens worden digitaal opgeslagen en zijn alleen toegankelijk voor medewerkers die deze gegevens nodig hebben voor de sollicitatieprocedure.

Wanneer je niet bij FYSIOPARK in dienst treedt, verwijderen wij jouw sollicitatiegegevens uiterlijk vier weken na afronding van de sollicitatieprocedure.

Wanneer wij jouw gegevens langer willen bewaren om je bijvoorbeeld te kunnen benaderen voor een toekomstige vacature, vragen wij hiervoor vooraf toestemming. Met jouw toestemming kunnen wij jouw sollicitatiegegevens tot maximaal één jaar na afronding van de sollicitatieprocedure bewaren.

Wanneer je bij FYSIOPARK in dienst treedt, kunnen relevante gegevens uit de sollicitatieprocedure onderdeel worden van jouw personeelsdossier. Hiervoor gelden de bewaartermijnen die van toepassing zijn op personeelsgegevens.

Website en cookies

FYSIOPARK verwerkt gegevens om onze website goed en veilig te laten functioneren en, voor zover je daarvoor toestemming hebt gegeven, om het gebruik van de website te analyseren en onze dienstverlening en communicatie te verbeteren.

Bij het gebruik van onze website kunnen onder andere gegevens worden verwerkt over:

• jouw IP-adres;
• het tijdstip van jouw bezoek;
• het apparaat en de browser die je gebruikt;
• bezochte pagina’s;
• klik- en surfgedrag;
• en door jou ingestelde cookievoorkeuren.

Voor het beheren van cookievoorkeuren maakt onze website gebruik van Cookiebot. De website van FYSIOPARK wordt technisch beheerd en onderhouden in samenwerking met Kwaaijongens.

Cookiebot zorgt ervoor dat cookies en vergelijkbare technieken waarvoor toestemming noodzakelijk is pas worden geplaatst nadat je daarvoor toestemming hebt gegeven. Ook worden jouw cookievoorkeuren geregistreerd, zodat je jouw keuzes later kunt aanpassen of intrekken.

Je kunt jouw toestemming voor cookies op ieder moment wijzigen of intrekken via de cookie-instellingen op onze website.

Soorten cookies

Wij kunnen verschillende soorten cookies gebruiken.

Noodzakelijke cookies
Deze cookies zijn noodzakelijk om de website goed en veilig te laten functioneren. Hiervoor is geen toestemming vereist.

Analytische cookies
Deze cookies helpen ons inzicht te krijgen in het gebruik van onze website. Wanneer daarvoor op grond van de geldende regelgeving toestemming nodig is, worden deze cookies alleen na jouw toestemming geplaatst.

Marketing- en trackingcookies
Deze cookies kunnen worden gebruikt om het gebruik van onze website te volgen en bijvoorbeeld de effectiviteit van communicatie of advertenties te meten. Deze cookies worden alleen geplaatst wanneer je daarvoor toestemming hebt gegeven.

Onze website kan daarnaast gebruikmaken van externe diensten en technieken, bijvoorbeeld Google-diensten, reCAPTCHA, webfonts of andere plug-ins. Wanneer daarbij niet-noodzakelijke gegevens worden verwerkt of cookies worden geplaatst, gebeurt dit pas nadat je daarvoor toestemming hebt gegeven voor zover die toestemming wettelijk vereist is.

Meer informatie over de specifieke cookies, diensten, bewaartermijnen en betrokken partijen vind je in de cookie-instellingen op onze website.

Hoe lang bewaren wij jouw gegevens?

FYSIOPARK bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren of er een andere geldige reden bestaat om gegevens langer te bewaren.

Medische behandelgegevens

Gegevens die onderdeel zijn van het medisch dossier vallen onder de WGBO.

Een medisch dossier wordt in beginsel gedurende 20 jaar bewaard, gerekend vanaf het moment waarop de laatste wijziging in het dossier heeft plaatsgevonden, tenzij uit de zorg van een goed hulpverlener voortvloeit dat gegevens langer moeten worden bewaard.

De medische en administratieve gegevens van onze fysiotherapeutische behandeltrajecten worden vastgelegd en bewaard in Intramed.

Administratieve en financiële gegevens

Administratieve en financiële gegevens, waaronder gegevens die onderdeel zijn van onze financiële administratie, worden bewaard gedurende de daarvoor geldende wettelijke bewaartermijnen.

Voor gegevens die onder de fiscale bewaarplicht vallen, geldt in het algemeen een bewaartermijn van minimaal 7 jaar.

Gegevens zonder behandelrelatie

Persoonsgegevens die uitsluitend worden verwerkt naar aanleiding van bijvoorbeeld een contactaanvraag en waarbij geen behandel- of andere overeenkomst ontstaat, bewaren wij niet langer dan noodzakelijk voor het beantwoorden en afhandelen van die aanvraag.

Sollicitatiegegevens

Sollicitatiegegevens worden digitaal opgeslagen en zijn alleen toegankelijk voor medewerkers die deze gegevens nodig hebben voor de sollicitatieprocedure.

Wanneer je niet bij FYSIOPARK in dienst treedt, verwijderen wij jouw sollicitatiegegevens uiterlijk vier weken na afronding van de sollicitatieprocedure.

Wanneer wij jouw gegevens langer willen bewaren om je bijvoorbeeld te kunnen benaderen voor een toekomstige vacature, vragen wij hiervoor vooraf toestemming. Met jouw toestemming kunnen wij jouw sollicitatiegegevens tot maximaal één jaar na afronding van de sollicitatieprocedure bewaren.

Wanneer je bij FYSIOPARK in dienst treedt, kunnen relevante gegevens uit de sollicitatieprocedure onderdeel worden van jouw personeelsdossier. Hiervoor gelden de bewaartermijnen die van toepassing zijn op personeelsgegevens.

Na afloop van een toepasselijke bewaartermijn worden persoonsgegevens verwijderd of, wanneer dat passend is, zodanig geanonimiseerd dat deze niet meer tot jou te herleiden zijn.

Delen van persoonsgegevens met andere partijen

FYSIOPARK verstrekt persoonsgegevens alleen aan andere partijen wanneer dit noodzakelijk of wettelijk toegestaan is.

Afhankelijk van de situatie kunnen gegevens bijvoorbeeld worden gedeeld met:

• zorgverzekeraars, onder andere voor declaraties en vergoedingen;
• huisartsen, medisch specialisten of andere betrokken zorgverleners wanneer dit noodzakelijk en toegestaan is voor jouw behandeling;
• Intramed, voor het elektronisch vastleggen en verwerken van patiënt- en behandelgegevens;
• ICT-dienstverleners die noodzakelijk zijn voor het functioneren en beveiligen van onze systemen;
• financiële en administratieve dienstverleners;
• Cookiebot en partijen die betrokken zijn bij het technisch functioneren van onze website;
• Kwaaijongens, voor zover noodzakelijk voor technisch beheer en onderhoud van de website;
• beroepsorganisaties, kwaliteitsregistraties of onderzoeksorganisaties wanneer daarvoor een geldige grondslag bestaat;
• toezichthouders of andere bevoegde instanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wanneer een partij namens FYSIOPARK persoonsgegevens verwerkt, maken wij waar nodig afspraken over de verwerking en beveiliging van persoonsgegevens, bijvoorbeeld in een verwerkersovereenkomst.

Andere organisaties kunnen zelfstandig verantwoordelijk zijn voor hun verwerking van persoonsgegevens. In dat geval gelden naast deze privacyverklaring ook de privacyvoorwaarden van die organisatie.

Wij delen medische gegevens niet zomaar met andere partijen. Daarbij houden wij rekening met het medisch beroepsgeheim en de wettelijke regels die gelden voor het delen van gezondheidsgegevens.

Wanneer toestemming nodig is voor het delen van gegevens, vragen wij deze toestemming vooraf.

Landelijke Database Fysiotherapie (LDF)

FYSIOPARK neemt deel aan de Landelijke Database Fysiotherapie (LDF) van het Koninklijk Nederlands Genootschap voor Fysiotherapie (KNGF).

De LDF verzamelt gegevens over fysiotherapeutische zorg. Deze gegevens worden gebruikt voor kwaliteitsborging, beleidsontwikkeling en wetenschappelijk onderzoek. FYSIOPARK kan via het LDF-dashboard terugkoppeling ontvangen over de aangeleverde gegevens en deze gebruiken om de kwaliteit van onze fysiotherapeutische zorg te evalueren en waar mogelijk te verbeteren.

Structurele, maandelijkse data-aanlevering aan de LDF is onderdeel van de registratie-eisen voor praktijken die zijn opgenomen in het Praktijkregister Fysiotherapie van het Kwaliteitshuis Fysiotherapie.

Jouw toestemming voor de LDF

FYSIOPARK levert als geregistreerde praktijk structureel gegevens aan de LDF. Wij registreren de toestemming in jouw patiëntendossier in Intramed.

Wanneer je geen toestemming geeft, worden jouw gegevens niet voor dit doel aan de LDF verstrekt. Het weigeren van toestemming heeft geen gevolgen voor jouw behandeling bij FYSIOPARK.

Je kunt jouw toestemming op ieder moment weer intrekken. Vanaf dat moment worden jouw gegevens niet meer vanuit FYSIOPARK aan de LDF aangeleverd.

Welke gegevens worden aan de LDF aangeleverd?

Wanneer je toestemming hebt gegeven, kunnen onder andere de volgende gegevens vanuit Intramed worden aangeleverd:

• geslacht;
• geboortedatum;
• postcode;
• een gepseudonimiseerd patiënt-ID;
• identificatienummer van jouw zorgverzekeraar;
• behandelgegevens.

Onder behandelgegevens vallen bijvoorbeeld gegevens over:

• de klacht waarvoor je wordt behandeld;
• onderzoek en diagnostiek binnen de fysiotherapie;
• het soort behandeling;
• de duur en het verloop van de behandeling;
• gebruikte meetinstrumenten;
• en behandelresultaten.

Jouw naam, contactgegevens en BSN worden niet aan de LDF verstrekt.

Gegevens die in combinatie mogelijk tot identificatie zouden kunnen leiden, worden via een gespecialiseerde derde partij gepseudonimiseerd. Daarbij worden gegevens technisch verwerkt zodat binnen de LDF niet rechtstreeks zichtbaar is op welke individuele patiënt de gegevens betrekking hebben.

Na deze verwerking wordt de postcode verwijderd en wordt de geboortedatum teruggebracht tot het geboortejaar.

De aanlevering vanuit Intramed vindt via een beveiligde verbinding plaats en gebeurt ongeveer één keer per maand.

Meer informatie over de Landelijke Database Fysiotherapie, de gegevens die worden verzameld en de manier waarop deze gegevens worden beschermd, vind je op de website van het KNGF bij de informatie over de LDF.

Internationale verwerking van persoonsgegevens

Sommige leveranciers van digitale diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken of toegankelijk maken.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige juridische grondslag en passende waarborgen aanwezig zijn zoals vereist door de AVG.

Waar voor het gebruik van een bepaalde dienst of cookie jouw toestemming nodig is, wordt deze verwerking pas geactiveerd nadat je toestemming hebt gegeven.

Geautomatiseerde besluitvorming

FYSIOPARK neemt geen besluiten met aanzienlijke gevolgen voor jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van persoonsgegevens zonder menselijke tussenkomst.

Jouw rechten

Je hebt op grond van de AVG verschillende rechten met betrekking tot jouw persoonsgegevens.

Afhankelijk van de situatie heb je onder andere het recht om:

• jouw persoonsgegevens in te zien;
• onjuiste persoonsgegevens te laten corrigeren;
• onvolledige persoonsgegevens aan te vullen;
• persoonsgegevens te laten verwijderen wanneer daarvoor aan de wettelijke voorwaarden wordt voldaan;
• de verwerking van persoonsgegevens te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• bepaalde persoonsgegevens over te laten dragen;
• en eerder gegeven toestemming in te trekken.

Voor gegevens uit jouw medisch dossier gelden daarnaast de specifieke rechten en regels uit de WGBO.

Niet ieder recht geldt in iedere situatie. Zo kunnen wij soms wettelijk verplicht zijn bepaalde gegevens te bewaren, waardoor wij deze niet direct op verzoek kunnen verwijderen.

Een verzoek indienen

Wil je gebruikmaken van één van jouw privacyrechten? Neem dan contact met ons op via de contactgegevens onderaan deze privacyverklaring.

Om te voorkomen dat wij persoonsgegevens aan de verkeerde persoon verstrekken, moeten wij kunnen vaststellen dat het verzoek daadwerkelijk van jou afkomstig is. Wij kunnen je daarom vragen aanvullende informatie te verstrekken om jouw identiteit te controleren.

Wij vragen daarbij niet meer gegevens dan noodzakelijk is om jouw identiteit vast te stellen en jouw verzoek af te handelen.

Wij reageren in beginsel binnen één maand op jouw verzoek. Wanneer een verzoek complex is of wij meerdere verzoeken ontvangen, kan deze termijn binnen de grenzen van de AVG worden verlengd. Als dat gebeurt, informeren wij je hierover.

Beveiliging van persoonsgegevens

FYSIOPARK neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Daarbij kun je onder andere denken aan:

• beveiligde toegang tot Intramed en andere systemen;
• toegangsrechten op basis van functie en noodzakelijkheid;
• een wachtwoordenbeleid;
• geheimhoudingsverplichtingen voor medewerkers;
• beveiliging en onderhoud van ICT-systemen;
• het maken en beveiligen van back-ups;
• beveiligde verbindingen;
• en maatregelen om de fysieke toegang tot persoonsgegevens te beperken.

Medewerkers hebben alleen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van hun werkzaamheden.

Onze zorgverleners zijn daarnaast gebonden aan hun beroepsgeheim en andere wettelijke en professionele verplichtingen rondom vertrouwelijkheid.

De website van FYSIOPARK maakt gebruik van een beveiligde SSL/TLS-verbinding.

Heb je het vermoeden dat jouw persoonsgegevens onvoldoende zijn beveiligd, verkeerd terecht zijn gekomen of op een andere manier onrechtmatig zijn verwerkt? Neem dan zo snel mogelijk contact met ons op.

Datalekken

Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens betrokken zijn, beoordelen wij of er sprake is van een datalek en welke maatregelen noodzakelijk zijn.

Wanneer dit wettelijk verplicht is, melden wij een datalek bij de Autoriteit Persoonsgegevens. Wanneer een datalek waarschijnlijk een hoog risico oplevert voor jouw rechten en vrijheden, informeren wij jou daarover voor zover dat wettelijk verplicht is.

Vragen of klachten over privacy

Heb je een vraag, opmerking of klacht over de verwerking van jouw persoonsgegevens? Neem dan contact op met FYSIOPARK.

Wij proberen jouw vraag of klacht zorgvuldig met je op te lossen.

Ben je niet tevreden over de manier waarop wij met jouw persoonsgegevens omgaan, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Contactgegevens

FYSIOPARK
Volkelseweg 18 c/d
5405 NA Uden

Telefoon: 0413 25 12 60
E-mail: info@fysiopark.nl

Wijzigingen in deze privacyverklaring

FYSIOPARK kan deze privacyverklaring aanpassen wanneer onze dienstverlening, werkwijze of wet- en regelgeving verandert.

De meest actuele versie van de privacyverklaring staat altijd op onze website.

Versie: 01-10-2026