Privacyverklaring

Bij Syntein hechten wij veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, en wat uw rechten zijn. Syntein verleent zelf geen zorg, maar biedt de huisartsenpraktijken praktische ondersteuning, informatie en scholing. Daarnaast ontwikkelen, coördineren en contracteren we zorgprogramma’s, zodat mensen met een chronische aandoening een totaalpakket krijgen dat op hen persoonlijk is afgestemd. Verder is Syntein de aanjager voor zorgvernieuwing in de regio. Samen met diverse partners zetten we projecten op om de zorgverlening van onze huisartsenpraktijken en de gezondheid van inwoners te verbeteren.  

AVG (Algemene Verordening Gegevensbescherming)  
De AVG (Algemene Verordening Gegevensbescherming) is de wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens verwerkt worden. 

1. Contactgegevens 

Syntein Integrale Zorg B.V. en Syntein Innovatie B.V. 
Bereklauw 1 
5831 PE  Boxmeer 
Telefoon: 0485 –745310 
Email: info@syntein.nl 

2. Welke gegevens verwerken wij? 

Syntein verwerkt persoonsgegevens van contractpartijen, leveranciers en andere relaties van Syntein. Deze gegevens zijn door deze relaties aan ons verstrekt. Wij verwerken:  

• Naam, adres, woonplaats 
• E-mailadres en telefoonnummer 
• IP-adres en surfgedrag (bij gebruik van onze website) 

Deze gegevens worden maximaal 20 jaar bewaard. 

In bepaalde situaties worden persoonsgegevens van patiënten uitsluitend verwerkt ten behoeve van de financiële afhandeling, waaronder: 

• Naam 
• Geboortedatum 
• Geslacht 
• BSN 
• Adres 
• Polisnummer 
• Soort declaratie/prestatie 

Deze gegevens worden gedurende 8 jaar bewaard. 
 
Voor deelname aan een zorgprogramma vraagt de huisarts altijd toestemming om relevante gegevens te delen met andere betrokken zorgverleners, waarbij alleen degenen die direct bij de behandeling betrokken zijn toegang hebben tot de noodzakelijke gegevens. Voor het monitoren van de zorgkwaliteit middels zorgprogramma’s worden gegevens geanonimiseerd gebruikt in kwaliteitsrapportages per huisarts, die niet tot individuele patiënten herleidbaar zijn. Daarnaast worden bepaalde persoonsgegevens verwerkt ten behoeve van de afhandeling van declaraties richting zorgverzekeraars en zorgverleners. De uitwisseling en opslag van persoonsgegevens verloopt veilig via het keteninformatiesysteem (KIS) en is uitsluitend toegankelijk voor medewerkers die direct bij de dienstverlening betrokken zijn, via een persoonlijk toegangsaccount. 

Verwerking van persoonsgegevens voor declaraties 
Voor de financiële afhandeling van zorgprogramma’s verwerkt Syntein bepaalde persoonsgegevens van patiënten namens de aangesloten huisartsenpraktijken. Deze gegevens worden door Syntein niet rechtstreeks van de patiënt ontvangen, maar via het keteninformatiesysteem (KIS), waarin de huisarts de benodigde gegevens vastlegt. 

Deze gegevens worden uitsluitend verwerkt voor het indienen en afhandelen van declaraties richting zorgverzekeraars en overige zorgverleners. Alleen medewerkers die direct betrokken zijn bij de financiële afhandeling hebben toegang tot deze gegevens, via een persoonlijk beveiligd account in het KIS. 

3. Doel van verwerking 

Uw persoonsgegevens worden alleen door ons verwerkt voor het aangaan van overeenkomsten, het uitvoeren van onze diensten en de facturatie daarvan.   

Wanneer u een contact- of aanmeldformulier op de website invult, ons een e-mail stuurt of reageert op een verzoek van Syntein, worden de gegevens die u verstrekt bewaard zolang dat nodig is op basis van de inhoud. 

 4. Grondslagen 

Wij verwerken uw gegevens op basis van: 

• Toestemming 
• Uitvoering van een overeenkomst 
• Wettelijke verplichting 
• Gerechtvaardigd belang  

5. CRM-systeem 

Wij maken gebruik van een online CRM-systeem ten behoeve van het registreren van contactgegevens van onze relaties, hierin worden geen patiëntgegevens in opgeslagen.  

6. Nieuwsbrief 

Indien u zich heeft aangemeld voor onze dienstverlening ontvangt u van ons een aantal keer per jaar een nieuwsbrief. Deze nieuwsbrieven worden verstuurd middels het Nederlands e-mail- en nieuwsbrieftool Laposta. Indien u de nieuwsbrief niet wenst te ontvangen kunt u zich hiervoor uitschrijven. Na uitschrijving ontvangt u niet langer de nieuwsbrief. 

7. Delen van gegevens 

Wij delen uw gegevens alleen met derden indien dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht is. Met deze partijen sluiten wij verwerkersovereenkomsten. 

8. Bewaartermijnen 

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn deze langer te bewaren. 
 
Wij bewaren algemene persoonsgegevens tot maximaal 20 jaar na beëindiging van de relatie. Deze termijn is noodzakelijk om te voldoen aan wettelijke verplichtingen en om ons in staat te stellen eventuele juridische claims of aansprakelijkheidskwesties af te handelen. De bewaartermijn geldt uitsluitend voor gegevens die nodig zijn voor contractuele, administratieve en juridische doeleinden. 

Wij bewaren patiëntgegevens die uitsluitend nodig zijn voor financiële afwikkeling maximaal 8 jaar, conform de wettelijke bewaarplicht voor administratieve en fiscale gegevens. Na deze periode worden de gegevens verwijderd of geanonimiseerd. Onder artikel 2 is vermeld op welke manier deze verkregen worden. 

9. Uw rechten 

Wanneer u een directe relatie met ons heeft, kunt u door middel van een schriftelijk verzoek de persoonlijke gegevens die wij van u bewaren opvragen. U heeft recht op: 

• Inzage in uw gegevens 
• Correctie van uw gegevens 
• Verwijdering van uw gegevens 
• Beperking van verwerking 
• Overdraagbaarheid van gegevens 
• Bezwaar tegen verwerking 

Indien u zich wilt beroepen op een van uw rechten, kunt u ons per e-mail verzoeken de gegevens te wijzigen of te laten verwijderen. Onze contactgegevens treft u onder artikel 1.  

10. Uitoefenen van rechten 

U kunt uw rechten uitoefenen door contact met ons op te nemen via bovengenoemde contactgegevens. Wij reageren binnen 30 dagen op uw verzoek. 

11. Cookies 

In onze cookieverklaring vindt u een overzicht van alle cookies die mogelijk geplaatst kunnen worden bij een bezoek aan onze website. 
 
12. Beveiliging 
Wij nemen de bescherming van uw gegevens serieus met passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u het idee hebt dat uw gegevens onvoldoende beveiligd zijn of wanneer u aanwijzingen hebt van misbruik, neem dan contact met ons op.  

13. Wijzigingen 

Wij behouden ons het recht voor deze privacyverklaring aan te passen. De meest actuele versie is altijd beschikbaar op onze website. 
 
14. Functionaris Gegevensbescherming 

Onze organisatie heeft de taken van de Functionaris Gegevensbescherming uitbesteed aan Stichting PrivacyZorg, Postbus 270, 6600 AG Wijchen  

Indien u vragen heeft voor de Functionaris Gegevensbescherming, kunt u contact opnemen met ons via info@syntein.nl. Wij zorgen dan dat uw vraag bij de Functionaris Gegevensbescherming terecht komt. 

De Functionaris Gegevensbescherming staat geregistreerd bij de Autoriteit Persoonsgegevens onder nummer FG0015613.