Privacyverklaring
Dokter Mulder — praktijk voor Orthopedische Geneeskunde Laatst bijgewerkt: [31/08/2026]
In deze privacyverklaring leest u welke persoonsgegevens wij van u verwerken, waarom wij dat doen, wie uw gegevens kan inzien, hoe lang wij ze bewaren en welke rechten u heeft.
1. Wie zijn wij?
Dokter Mulder is een praktijk voor orthopedische geneeskunde, met locaties in Rotterdam en Dordrecht. De praktijk wordt gevoerd door B.K. Mulder, arts. Hij is verantwoordelijk voor de verwerking van uw persoonsgegevens (in de wet: “verwerkingsverantwoordelijke”).
Contactgegevens
- Overkampweg 381, Dordrecht
- Telefoon: 010 – 411 27 63
- E-mail: contact@doktermulder.nl
- Website: www.doktermulder.nl
Omdat het om een kleine praktijk gaat, hebben wij geen aparte functionaris voor gegevensbescherming. U kunt met al uw vragen over privacy rechtstreeks bij ons terecht via bovenstaande contactgegevens.
2. Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens die naar u als persoon te herleiden zijn: bijvoorbeeld uw naam, adres, geboortedatum, telefoonnummer, e-mailadres en gegevens over uw gezondheid. Wij krijgen deze gegevens van u wanneer u bij ons komt voor onderzoek of behandeling, wanneer u contact met ons opneemt, en in sommige gevallen wanneer u onze website bezoekt.
Gegevens over uw gezondheid zijn “bijzondere persoonsgegevens”. Daarvoor gelden extra strenge regels. Wij mogen deze gegevens verwerken omdat dat noodzakelijk is voor goede zorg door een zorgverlener met een beroepsgeheim (artikel 9 lid 2 sub h AVG), of omdat u ons daarvoor uitdrukkelijk toestemming heeft gegeven.
3. Welke gegevens verwerken wij, en waarvoor?
| Wat wij verwerken | Waarvoor |
|---|---|
| Naam, adres, geboortedatum, telefoonnummer, e-mailadres | Contact met u opnemen, afspraken plannen en bevestigen |
| Burgerservicenummer (BSN), type en nummer van uw legitimatiebewijs | Wettelijk verplichte identificatie in de zorg (Wabvpz) |
| Verwijsbrief, klachten, voorgeschiedenis, medicatiegebruik, allergieën, onderzoeks- en behandelverslagen, echobeelden en eventuele foto’s, correspondentie met andere zorgverleners | Uw behandeling: onderzoek, diagnose, behandeling en nacontrole. Dit leggen wij vast in uw medisch dossier (wettelijk verplicht op grond van de Wgbo) |
| Naam en adresgegevens, gegevens over de verrichte behandeling, betaalgegevens | Het opstellen en administreren van uw factuur en het voeren van onze financiële administratie |
| Gegevens over het resultaat van uw behandeling en uw ervaring met de praktijk | Bewaken en verbeteren van de kwaliteit van zorg |
| Gegevens die u ons zelf toestuurt via e-mail of het contactformulier | Beantwoorden van uw vraag |
Wij gebruiken uw gegevens niet voor andere doeleinden dan hierboven beschreven. Wij verkopen uw gegevens nooit en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.
Wetenschappelijk onderzoek en kwaliteitsregistratie. Als wij uw gegevens willen gebruiken voor wetenschappelijk onderzoek of voor een registratie van behandelresultaten, vragen wij u daar vooraf apart toestemming voor. U bent daartoe nooit verplicht en het heeft geen enkel gevolg voor uw behandeling als u dat niet wilt.
4. Op grond waarvan mogen wij dit?
Wij verwerken uw gegevens op basis van één of meer van de volgende wettelijke grondslagen:
- de uitvoering van de behandelovereenkomst die u met ons sluit;
- het nakomen van een wettelijke verplichting, bijvoorbeeld uit de Wet op de geneeskundige behandelingsovereenkomst (Wgbo), de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) of de fiscale bewaarplicht;
- een gerechtvaardigd belang van de praktijk, bijvoorbeeld voor een goede administratie en beveiliging;
- uw toestemming, bijvoorbeeld voor het toesturen van informatie aan uw huisarts bij onverzekerde zorg of voor deelname aan wetenschappelijk onderzoek. Toestemming die u geeft, kunt u altijd weer intrekken.
5. Wie kan uw gegevens inzien?
Uw gegevens worden vastgelegd in ons elektronisch patiëntendossier. Toegang is beperkt tot personen die uw gegevens nodig hebben voor hun werk:
- de behandelend arts;
- een waarnemend arts, wanneer die uw zorg tijdelijk overneemt bij afwezigheid of ziekte;
- ondersteunend personeel, uitsluitend voor zover nodig voor administratieve handelingen zoals het plannen van afspraken en dus niet de medische gegevens of verslagen.
Iedereen die in of voor de praktijk werkt, heeft een geheimhoudingsplicht. Voor de arts geldt daarnaast het medisch beroepsgeheim.
6. Met wie delen wij uw gegevens?
Wij delen uw medische gegevens alleen als dat nodig is voor uw zorg of als wij daartoe wettelijk verplicht zijn:
- Uw huisarts of verwijzer. Als u door uw huisarts of een andere arts naar ons bent verwezen, of als u daar zelf om vraagt, sturen wij een brief over de uitgevoerde behandeling en het advies voor verdere zorg. Gaat het om zorg die u zelf betaalt, dan vragen wij u vooraf om toestemming voordat wij informatie naar uw huisarts sturen.
- Een andere behandelaar, wanneer wij u doorverwijzen. Die ontvangt van ons een verwijsbrief met de relevante medische informatie.
- Uw zorgverzekeraar, alleen wanneer een behandeling via de zorgverzekering wordt vergoed en gedeclareerd. In de meeste gevallen ontvangt u van ons een nota die u zelf betaalt; u bepaalt dan zelf of u die bij uw (aanvullende) verzekering indient.
- De Inspectie Gezondheidszorg en Jeugd (IGJ) bij een ernstige calamiteit, en de GGD bij een meldingsplichtige infectieziekte.
- Andere instanties, uitsluitend wanneer wij daartoe wettelijk verplicht zijn. Wij volgen daarbij de richtlijnen van artsenfederatie KNMG.
Leveranciers. Voor onze praktijkvoering maken wij gebruik van externe partijen, zoals de leverancier van ons patiëntendossier, onze IT- en e-maildienst en onze boekhouding. Met deze partijen sluiten wij een verwerkersovereenkomst waarin afspraken over beveiliging en geheimhouding zijn vastgelegd. Zij mogen uw gegevens uitsluitend gebruiken in onze opdracht en nooit voor eigen doeleinden.
Buiten de Europese Unie. Wij geven uw gegevens in beginsel niet door aan partijen buiten de Europese Unie. Gebeurt dat toch, bijvoorbeeld omdat een dienstverlener servers buiten de EU gebruikt, dan doen wij dat alleen als er passende waarborgen zijn, zoals de modelcontractbepalingen van de Europese Commissie.
7. Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:
- toegang tot het patiëntendossier via persoonlijke accounts, met vastlegging van wie wat heeft ingezien of vastgelegd;
- gebruik van zorgsystemen die voldoen aan de beveiligingsnorm NEN 7510 / ISO 27001;
- beveiligde verzending van medische gegevens;
- regelmatige back-ups tegen verlies van gegevens;
- afgesloten opslag van eventuele documenten op papier;
- geheimhoudingsplicht voor iedereen die voor de praktijk werkt.
Wij houden een register bij van onze verwerkingen van persoonsgegevens. U kunt dit op verzoek inzien.
8. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan nodig is en niet langer dan wettelijk is toegestaan.
- Medisch dossier: 20 jaar na de laatste wijziging in uw dossier, of zoveel langer als redelijkerwijs nodig is voor goede zorg (wettelijke bewaartermijn Wgbo).
- Financiële en factuurgegevens: 7 jaar (fiscale bewaarplicht).
- E-mail en contactformulieren die niet in uw dossier horen: zo kort mogelijk, en uiterlijk zodra uw vraag is afgehandeld.
9. Uw rechten
U heeft de volgende rechten:
- Inzage. U mag uw dossier inzien en een kopie opvragen van (een deel van) uw gegevens.
- Rectificatie. Kloppen uw gegevens niet of zijn ze onvolledig, dan mag u vragen ze aan te passen. U mag ook een eigen verklaring aan uw dossier laten toevoegen.
- Vernietiging. U mag vragen om vernietiging van (een deel van) uw dossier. Wij voldoen daaraan, tenzij de wet of een aanmerkelijk belang van iemand anders zich daartegen verzet.
- Beperking van de verwerking. U mag vragen uw gegevens tijdelijk “op slot” te zetten, bijvoorbeeld als u de juistheid ervan betwist.
- Bezwaar. U mag bezwaar maken tegen een verwerking van uw gegevens.
- Dataportabiliteit. U mag vragen om uw gegevens in een gangbaar digitaal bestand aan u of aan een andere zorgverlener over te dragen.
- Intrekken van toestemming. Heeft u ons toestemming gegeven, dan mag u die op elk moment weer intrekken.
Hoe maakt u gebruik van uw rechten? Neem contact met ons op via contact@doktermulder.nl of telefonisch. Wij reageren binnen één maand op uw verzoek. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, vragen wij u zich te legitimeren met een geldig identiteitsbewijs. Aan een verzoek zijn geen kosten verbonden, tenzij een verzoek buitensporig of duidelijk ongegrond is.
10. Kinderen en jongeren
- Bent u jonger dan 12 jaar, dan oefenen uw ouders of wettelijk vertegenwoordigers uw rechten uit.
- Bent u 12 tot 16 jaar, dan beslissen u en uw ouders samen. U wordt zoveel mogelijk zelf bij de beslissingen betrokken.
- Bent u 16 jaar of ouder, dan oefent u uw rechten zelfstandig uit.
11. Onze website
Wanneer u onze website bezoekt, worden technisch noodzakelijke gegevens verwerkt, zoals uw IP-adres en gegevens over uw browser. Dit is nodig om de website goed en veilig te laten werken.
Wij gebruiken analytische cookies om te zien hoe de website wordt gebruikt. Voor cookies die niet strikt noodzakelijk zijn, vragen wij vooraf uw toestemming.
Als u ons via het contactformulier of per e-mail een bericht stuurt, gebruiken wij die gegevens uitsluitend om uw vraag te beantwoorden. Wij vragen u om geen medische gegevens via e-mail of het contactformulier te sturen; gewone e-mail is niet volledig beveiligd. Bel ons gerust als u iets vertrouwelijks wilt bespreken.
12. Datalekken
Gaat er onverhoopt iets mis met de bescherming van uw gegevens, of vermoeden wij dat, dan melden wij dat bij de Autoriteit Persoonsgegevens. Als het lek waarschijnlijk ongunstige gevolgen voor u heeft, informeren wij u daar zo snel mogelijk over.
13. Vragen of klachten
Heeft u een vraag of klacht over de manier waarop wij met uw gegevens omgaan, bespreek dat dan eerst met ons via contact@doktermulder.nl of 010 – 411 27 63. Wij lossen het graag samen met u op.
Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Telefoon: 088 – 1805 250 www.autoriteitpersoonsgegevens.nl
Voor klachten over de zorgverlening zelf geldt een aparte klachten- en geschillenregeling.
14. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de wet of onze werkwijze verandert. De meest recente versie staat altijd op www.doktermulder.nl. Deze versie is van 31/08/2026
