Privacyverklaring

Versie: 31 juli 2026

Osteopathie Boxmeer hecht veel waarde aan de bescherming van uw privacy en gaat zorgvuldig en vertrouwelijk om met uw persoonsgegevens en medische gegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, wie toegang tot deze gegevens heeft en welke rechten u heeft.

1. Wie zijn verantwoordelijk voor uw gegevens?

Osteopathie Boxmeer is de gezamenlijke praktijknaam van twee zelfstandig werkende zorgaanbieders:

Osteopathie Willems
Anouk Willems
KvK-nummer: 94402736

Osteopathie Marcus
Marcus Fressmann
KvK-nummer: 95633170

Bezoekadres:
Gezondheidscentrum Zorg Boxmeer
Valendries 1
5831 DV Boxmeer

E-mail: info@osteopathieboxmeer.nl

Osteopathie Willems en Osteopathie Marcus voeren ieder een eigen onderneming en behandelen en declareren ieder onder hun eigen bedrijfsnaam. De osteopaat bij wie u onder behandeling bent, is in beginsel verwerkingsverantwoordelijke voor de persoonsgegevens en medische gegevens die in het kader van uw behandeling worden verwerkt.

Voor gezamenlijke praktijkvoorzieningen, waaronder de website, het contactformulier, de online agenda en het gezamenlijke elektronische patiëntendossier, dragen Osteopathie Willems en Osteopathie Marcus gezamenlijk verantwoordelijkheid voor een zorgvuldige en veilige verwerking van persoonsgegevens.

U kunt met vragen of verzoeken over uw privacy contact opnemen via info@osteopathieboxmeer.nl. Uw verzoek wordt doorgeleid naar de osteopaat die verantwoordelijk is voor uw dossier.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact met de praktijk kunnen wij de volgende gegevens verwerken:

  • naam, adres en woonplaats;
  • geboortedatum en geslacht;
  • telefoonnummer en e-mailadres;
  • afspraakgegevens;
  • gegevens over uw gezondheid, klachten en medische voorgeschiedenis;
  • informatie over onderzoeken, behandelingen en het verloop daarvan;
  • correspondentie met u en, wanneer toegestaan, met andere zorgverleners;
  • gegevens die nodig zijn voor facturering en administratie;
  • betalingsgegevens;
  • informatie die u invult via het contactformulier of de online agenda;
  • technische gegevens over het gebruik van de website, zoals uw IP-adres en browsergegevens.

Wij verwerken alleen gegevens die noodzakelijk zijn voor de genoemde doeleinden.

3. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken persoonsgegevens om:

  • uw vragen te beantwoorden;
  • afspraken in te plannen en te beheren;
  • een behandelovereenkomst met u aan te gaan en uit te voeren;
  • verantwoorde osteopathische zorg te verlenen;
  • een patiëntendossier bij te houden;
  • de continuïteit en kwaliteit van uw behandeling te waarborgen;
  • facturen op te stellen en betalingen te verwerken;
  • te voldoen aan wettelijke, fiscale en beroepsmatige verplichtingen;
  • klachten en geschillen zorgvuldig af te handelen;
  • de website en digitale systemen veilig en goed te laten functioneren;
  • misbruik, beveiligingsincidenten en datalekken te voorkomen en te onderzoeken.

Uw gegevens worden niet gebruikt voor commerciële doeleinden die niet met uw behandeling of uw contact met de praktijk samenhangen. Wij verkopen uw persoonsgegevens niet.

4. Op welke grondslagen verwerken wij uw gegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie baseren wij de verwerking op:

  • de uitvoering van de behandelovereenkomst of het nemen van stappen voorafgaand aan die overeenkomst;
  • het voldoen aan wettelijke verplichtingen, waaronder de verplichting om een patiëntendossier en financiële administratie bij te houden;
  • de noodzakelijkheid van de verwerking voor het verlenen van gezondheidszorg;
  • ons gerechtvaardigde belang bij een veilige en doelmatige praktijkvoering;
  • uw toestemming, wanneer toestemming wettelijk vereist is.

Gegevens over uw gezondheid zijn bijzondere persoonsgegevens. Deze gegevens worden uitsluitend verwerkt voor het verlenen van zorg, het bijhouden van uw patiëntendossier en andere doeleinden die rechtstreeks met uw behandeling samenhangen. Beide osteopaten zijn gebonden aan hun beroepsgeheim en geheimhoudingsplicht.

Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

5. Gezamenlijk elektronisch patiëntendossier

Osteopathie Willems en Osteopathie Marcus werken binnen Osteopathie Boxmeer met één gezamenlijk elektronisch patiëntendossier in Crossuite.

Beide osteopaten kunnen binnen dit systeem technisch toegang hebben tot de aanwezige patiëntendossiers. Deze toegang betekent niet dat dossiers zonder noodzaak mogen worden ingezien. Een patiëntendossier wordt alleen geraadpleegd:

  • door de osteopaat die u behandelt;
  • wanneer de andere osteopaat tijdelijk voor uw behandelaar waarneemt, bijvoorbeeld bij ziekte of afwezigheid;
  • wanneer de andere osteopaat rechtstreeks bij uw behandeling wordt betrokken;
  • wanneer inzage noodzakelijk is voor de continuïteit of veiligheid van uw zorg;
  • wanneer u toestemming heeft gegeven voor de betreffende inzage of overdracht;
  • wanneer een wettelijke verplichting inzage of verstrekking noodzakelijk maakt.

Bij waarneming krijgt de waarnemende osteopaat alleen toegang tot de gegevens die noodzakelijk zijn om verantwoorde zorg te kunnen verlenen. Beide osteopaten behandelen alle gegevens in het gezamenlijke systeem vertrouwelijk.

Waar het systeem dit ondersteunt, wordt de toegang tot patiëntgegevens geregistreerd. Vermoedens van onbevoegde inzage worden onderzocht en zo nodig als beveiligingsincident of datalek behandeld.

6. Delen van gegevens met andere zorgverleners

Wij delen uw medische gegevens niet zonder geldige reden met andere zorgverleners of organisaties.

Wanneer het voor uw behandeling wenselijk is om informatie te delen met bijvoorbeeld uw huisarts, medisch specialist, fysiotherapeut, verloskundige of een andere zorgverlener, bespreken wij dit in beginsel vooraf met u en vragen wij waar nodig uw toestemming.

Wij verstrekken alleen gegevens die noodzakelijk zijn voor het betreffende doel. In uitzonderlijke gevallen kunnen wij gegevens zonder toestemming verstrekken wanneer de wet dit verplicht of wanneer sprake is van een zwaarwegende noodsituatie.

7. Dienstverleners en verwerkers

Voor onze praktijkvoering maken wij gebruik van externe dienstverleners. Deze partijen kunnen in opdracht van ons persoonsgegevens verwerken. Het kan onder meer gaan om:

  • Crossuite voor de online agenda, praktijkadministratie en het elektronische patiëntendossier;
  • onze website- en hostingprovider;
  • onze e-mailprovider;
  • leveranciers van beveiligde IT- en back-upvoorzieningen;
  • boekhoudkundige en administratieve dienstverleners;
  • partijen die noodzakelijk zijn voor facturering of betalingsverwerking.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst. Zij mogen uw gegevens alleen verwerken volgens onze instructies, voor de afgesproken doeleinden en met passende beveiligingsmaatregelen.

Gegevens worden alleen buiten de Europese Economische Ruimte verwerkt wanneer daarvoor een geldige wettelijke basis en passende waarborgen bestaan.

8. Contactformulier en e-mail

Wanneer u het contactformulier invult of ons een e-mail stuurt, verwerken wij de gegevens die u zelf verstrekt. Wij gebruiken deze gegevens om uw bericht te beantwoorden en zo nodig contact met u op te nemen.

Het contactformulier is niet bedoeld voor spoedeisende hulp of het ongevraagd versturen van uitgebreide medische dossiers. Vermeld in een eerste bericht bij voorkeur niet meer medische informatie dan noodzakelijk.

Wanneer informatie uit uw bericht relevant is voor uw behandeling, kan deze informatie worden opgenomen in uw patiëntendossier. In dat geval geldt de bewaartermijn van het patiëntendossier.

Andere contactberichten worden verwijderd zodra deze niet meer nodig zijn voor de afhandeling en eventuele opvolging, tenzij een wettelijke bewaarplicht of een gerechtvaardigde reden vereist dat wij ze langer bewaren.

9. Online afspraken

Wanneer u via de online agenda een afspraak maakt, worden de door u ingevoerde gegevens verwerkt om:

  • uw identiteit en contactgegevens vast te leggen;
  • de afspraak in te plannen en te bevestigen;
  • u zo nodig over de afspraak te informeren;
  • de afspraak aan de juiste osteopaat te koppelen;
  • de behandeling en praktijkadministratie voor te bereiden.

De online agenda maakt onderdeel uit van Crossuite. De privacy- en beveiligingsafspraken met Crossuite zijn van toepassing op de verwerking die Crossuite in onze opdracht uitvoert.

10. Facturering en verzekeraars

De osteopaat die u behandelt, stelt de factuur op vanuit de eigen onderneming. Op de factuur kunnen persoonsgegevens en gegevens over de geleverde behandeling staan voor zover deze noodzakelijk zijn voor een correcte declaratie.

U bent in beginsel zelf verantwoordelijk voor het indienen van de factuur bij uw zorgverzekeraar. Wij verstrekken gegevens alleen rechtstreeks aan een zorgverzekeraar wanneer daarvoor een geldige grondslag bestaat en dit noodzakelijk of met u afgesproken is.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.

Voor patiëntendossiers geldt in beginsel een wettelijke bewaartermijn van minimaal twintig jaar, gerekend vanaf de laatste wijziging in het dossier. In bijzondere omstandigheden kan een dossier langer worden bewaard, bijvoorbeeld wanneer dit noodzakelijk is voor goede zorg of vanwege een lopende juridische procedure.

De financiële administratie en gegevens die daarvoor noodzakelijk zijn, bewaren wij gedurende de wettelijk voorgeschreven fiscale bewaartermijn.

Gegevens uit algemene contactverzoeken die niet aan een patiëntendossier worden toegevoegd, verwijderen wij wanneer het contact volledig is afgehandeld en de gegevens niet meer noodzakelijk zijn.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking en misbruik. Deze maatregelen omvatten waar passend:

  • persoonlijke en beveiligde gebruikersaccounts;
  • sterke wachtwoorden en aanvullende toegangsbeveiliging;
  • versleutelde verbindingen;
  • beveiligde opslag en back-ups;
  • beperking van toegang tot degenen die deze gegevens nodig hebben;
  • geheimhoudingsafspraken;
  • controle van toegangsregistraties;
  • procedures voor beveiligingsincidenten en datalekken;
  • periodieke actualisatie van systemen en beveiligingsmaatregelen.

13. Uw privacyrechten

U heeft, afhankelijk van de omstandigheden, het recht om:

  • te weten welke persoonsgegevens wij van u verwerken;
  • uw persoonsgegevens en patiëntendossier in te zien;
  • een kopie van uw gegevens te ontvangen;
  • onjuiste of onvolledige gegevens te laten corrigeren;
  • te verzoeken om verwijdering van gegevens;
  • de verwerking van uw gegevens te laten beperken;
  • bezwaar te maken tegen bepaalde verwerkingen;
  • gegevens die u zelf digitaal heeft verstrekt in een overdraagbare vorm te ontvangen;
  • verleende toestemming in te trekken;
  • informatie te ontvangen over wie uw dossier heeft ingezien, voor zover deze informatie beschikbaar is en wettelijk verstrekt moet worden.

Het recht op verwijdering is niet absoluut. Wij kunnen een verzoek bijvoorbeeld niet of niet volledig uitvoeren wanneer wij de gegevens vanwege een wettelijke bewaarplicht moeten bewaren of wanneer behoud noodzakelijk is voor de zorgverlening of de bescherming van de rechten van anderen.

U kunt een verzoek indienen via info@osteopathieboxmeer.nl. Vermeld daarbij bij welke osteopaat u onder behandeling bent. Om uw identiteit te beschermen, kunnen wij u vragen aanvullende informatie te verstrekken waarmee wij uw identiteit kunnen controleren.

Wij reageren in beginsel binnen één maand op uw verzoek. Wanneer een verzoek ingewikkeld is, mogen wij deze termijn volgens de AVG verlengen. Daarover informeren wij u tijdig.

14. Gegevens van minderjarigen

Bij de behandeling van minderjarigen verwerken wij persoonsgegevens van het kind en, waar noodzakelijk, van ouders of wettelijke vertegenwoordigers.

Bij het uitoefenen van privacy- en patiëntenrechten houden wij rekening met de leeftijd van het kind, het ouderlijk gezag, de wettelijke vertegenwoordiging en de toepasselijke regels voor toestemming en inzage.

15. Website, cookies en externe inhoud

De website kan technisch noodzakelijke cookies gebruiken om de website veilig en goed te laten functioneren. Voor cookies of vergelijkbare technieken waarvoor toestemming nodig is, vragen wij vooraf toestemming.

Op de contactpagina kan gebruik worden gemaakt van een kaart van Google Maps. Wanneer deze kaart wordt geladen, kan Google technische gegevens verwerken, waaronder uw IP-adres en informatie over uw apparaat en browser. Google kan deze gegevens buiten de Europese Economische Ruimte verwerken.

Wanneer toestemming wettelijk vereist is, hoort Google Maps pas te worden geladen nadat u daarvoor toestemming heeft gegeven. Meer informatie over cookies en externe diensten kan worden opgenomen in een afzonderlijke cookieverklaring of in het cookievoorkeurenscherm.

16. Klachten

Heeft u een vraag of klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@osteopathieboxmeer.nl. Wij proberen uw vraag of klacht zorgvuldig met u op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl.

Een klacht over de behandeling of de beroepsuitoefening kunt u indienen volgens de klachten- en geschillenregeling van het Nederlands Register voor Osteopathie. Meer informatie hierover staat op de pagina Klachtenregeling op onze website.

17. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen wanneer onze werkwijze, gebruikte systemen of de toepasselijke wet- en regelgeving verandert. De meest recente versie wordt altijd op onze website gepubliceerd.

De datum bovenaan deze privacyverklaring geeft aan wanneer de tekst voor het laatst is bijgewerkt.

Download de privacyverklaring als PDF