Deze Privacyverklaring is van toepassing op Oogcentrum Rembrandt, bestaande uit Stichting Oogcentrum Rembrandt en Oogcentrum Rembrandt BV. Gevestigd op De Sterrentuin, Van Diepeningenlaan 110F, 2352 KA Leiderdorp.

Deze Privacyverklaring is voor u van toepassing als u patiënt, cliënt en/of bezoeker bent bij Oogcentrum Rembrandt. Oogcentrum Rembrandt vindt het erg belangrijk dat er zorgvuldig met uw persoonsgegevens wordt omgegaan. U kunt in deze Privacyverklaring lezen welke persoonsgegevens wij van u verwerken, voor welke doeleinden, wie uw gegevens mag inzien, hoe wij uw gegevens bewaren, aan wie wij uw gegevens doorgeven en welke invloed u daarop zelf kunt uitoefenen.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die kunnen worden herleid tot een natuurlijk persoon. Bij persoonsgegevens kunt u denken aan: uw naam, adres, geboortedatum, telefoonnummer e-mailadres en gezondheidsgegevens. Dit soort gegevens verkrijgen wij van u als u bij ons komt voor onderzoek of behandeling. Ook als u onze website bezoekt, verstrekt u ons in sommige gevallen persoonsgegevens.

Welke persoonsgegevens verzamelen wij van u en met welk doel?

Oogcentrum Rembrandt verwerkt uw persoonsgegevens ten behoeve van goede zorgverlening en een efficiënte en effectieve bedrijfsvoering, in het bijzonder in het kader van het uitvoeren van de volgende activiteiten:

• Algemene communicatie en spreekurenplanning
  (NAW-gegevens (naam, adres en woonplaats), telefoon, e-mail)
• Goede en veilige zorgverlening volgens de behandelovereenkomst
  (verwijsbrief, uitgebreide gezondheidsvragenlijst, voorgeschiedenis, medicatiegebruik, allergieën, behandelverslagen, voor-en na foto’s, brieven naar andere zorgverleners, etc. We leggen alles vast in een medisch dossier)
• Identificatie
  (BSN-nummer, type en nummer legitimatiebewijs, evt. pasfoto)
• Declaratie van de behandeling bij uw zorgverzekeraar
  (zorgverzekeraar en polisnummer)
• Facturatie van de behandeling via Infomedics
  (NAW-gegevens, geboortedatum en geslacht, het verzekeringsnummer en de gegevens van de geleverde zorg, het factuurbedrag en de betaalgegevens, AGB-codes van de behandelaar)
• Meten van behandelresultaten en patiënttevredenheid, kwaliteitsvisitatie en andere kwaliteitsdoeleinden
• Voldoen aan wettelijke verplichtingen
• Toegangsbeveiliging (bijv. camerabeelden) 

De wettelijke grondslagen voor bovenstaande verwerken van uw persoonsgegevens zijn:

• de verwerking van uw gegevens is noodzakelijk voor de uitvoering van een overeenkomst (de behandelovereenkomst) of,
• de verwerking van uw gegevens is noodzakelijk om een wettelijke verplichting na te komen (bijvoorbeeld Wet op Geneeskundige Behandelovereenkomst, Zorgverzekeringswet) of
• de verwerking van uw gegevens is noodzakelijk met het oog op het belang van Oogcentrum Rembrandt of
• uw toestemming;

Wie heeft inzage in uw gegevens?

Alle zorgverleners van Oogcentrum Rembrandt die direct betrokken zijn bij uw behandeling, hebben toegang tot deze gegevens. Daar hoort ook alle informatie bij afkomstig van laboratorium en onderzoeksgegevens.

Overige medewerkers kunnen beperkte inzage in uw dossier hebben als dat nodig is voor hun werkzaamheden zoals voor administratieve handelingen.

Ook waarnemers hebben tijdens hun waarneemdiensten inzage in uw gegevens.

Met wie delen wij uw (medische) gegevens?

• Uw huisarts/verwijzer sturen wij, tenzij u hiertegen bezwaar aangeeft, een brief met de uitgevoerde behandelingen en/of advies voor verdere zorgverlening.
• Als het om niet-verzekerde zorg gaat, vragen wij vooraf uw toestemming om gegevens met uw huisarts te delen.
• De apotheker sturen wij een recept voor medicatie als dat nodig is. Wanneer u bij uw apotheker hiervoor toestemming heeft gegeven, kunnen wij gegevens over uw medicatie daar opvragen via het Landelijk Schakelpunt.
• Als u wordt doorverwezen naar een andere behandelaar, ontvangt deze van ons een verwijsbrief met relevante medische informatie.
• Met uw specifieke toestemming voor elektronische gegevensuitwisseling is het mogelijk om medische gegevens via beveiligde verbindingen te raadplegen van of te verstrekken aan andere zorgaanbieders zoals ziekenhuis, apotheker ed. Deze toestemming wordt bij aanmelding van u gevraagd.
• Voor de declaratie van de kosten van uw behandeling bij uw zorgverzekeraar worden gegevens doorgegeven. De omschrijving van de behandelcode of zorgactiviteit bevat medische gegevens. Ook uw BSN wordt hierbij doorgegeven. De declaratie van deze kosten verloopt via Infomedics (https://www.infomedics.nl).
• Ernstige calamiteiten melden we bij Inspectie voor Gezondheidszorg en Jeugd. Bij mogelijke uitbraak van infectieziekten zijn wij verplicht uw gegevens door te geven aan de GGD.
• In bijzondere gevallen zijn we wettelijk verplicht om uw persoonsgegevens te verstrekken aan instanties. Wij volgen hierbij de door de artsenfederatie KNMG (Koninklijke Nederlandsche Maatschappij tot bevordering der Geneeskunst) opgestelde richtlijnen.

Wij geven uw gegevens niet door aan landen buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is en er passende waarborgen zijn getroffen, zoals standaardcontractbepalingen (SCC’s), of u hiervoor expliciet toestemming heeft gegeven.

Hoe gaan wij met uw persoonsgegevens om?

Om uw Privacy en de vertrouwelijkheid van uw gegevens te beschermen, treffen we passende technische en organisatorische maatregelen.

Alle medewerkers zijn tot geheimhouding verplicht. Dit geldt ook voor anderen die door ons worden ingehuurd of anderszins zijn aangesteld om werkzaamheden te verrichten.

Onze elektronische zorgsystemen, waarin uw medische gegevens staan, zijn op verschillende wijze beveiligd met o.a. toegangsbeperkingen, logging, etc. Wij werken uitsluitend met systemen en partijen die voldoen aan de eisen van de NEN7510/ISO 27001. Ook zorgen we voor maatregelen zoals back-ups tegen verlies van gegevens door brand of diefstal.

De toegang tot patiëntgegevens, is beperkt tot de informatie die een medewerker nodig heeft voor zijn functie of taak door middel van autorisaties.

Met leveranciers die in onze opdracht uw gegevens verwerken, zijn verwerkersovereenkomsten gesloten. Hierin zijn onder andere beveiligingsafspraken vastgelegd. Een verwerker mag uw gegevens nooit voor andere/eigen doeleinden gebruiken.

Andere voorbeelden:

• Papieren documentatie worden opgeslagen in afgesloten kasten en ruimten die brandwerend zijn.
• Voor medewerkers en ingehuurde derden hebben we een gedragscode opgesteld.
• Kliniek wordt periodiek onderworpen aan Privacy- en security-audits
• Medewerkers zijn geschoold in het voorkomen van beveiligingsincidenten en gebruik van de meldcode datalekken in het geval er ondanks alle maatregelen toch misbruik is gemaakt van uw gegevens.
• Uitwisselingssystemen, versleuteld e-mailverkeer.
• In- en externe audits. 

Hoelang bewaren we uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor uw gegevens worden verwerkt en dan wettelijk is toegestaan. Afhankelijk van het doel en de aard van de gegevens kan de bewaartermijn verschillend zijn.

Uw medisch dossier bewaren wij 20 jaar (wettelijke verplichting), voor declaratiegegevens is de bewaartermijn 7 jaar.

Bezoek aan onze website

Als u onze website bezoekt, registreren we uw IP-adres, bezoekgegevens en plaatsen wij cookies. Hieronder leest u waarvoor we deze gegevens gebruiken.

Wat doen we met uw bezoekgegevens?

Op onze website worden algemene bezoekgegevens bijgehouden, zoals de meest bezochte pagina's. Met deze informatie kunnen we de indeling op onze website verder optimaliseren. Ook kunnen deze gegevens worden gebruikt om meer gerichte informatie op de site te zetten. Zo kunnen we onze dienstverlening verder verbeteren. We registreren ook hoe bezoekers door onze website klikken. Deze gegevens worden alleen intern opgeslagen en bewerkt. Ze worden gebruikt voor statistische analyses van bezoekgedrag, voor fraudebestrijding en om persoonlijke aanbiedingen te kunnen doen. Dit doen we met behulp van cookies.

Wat zijn cookies?

Een cookie is een eenvoudig klein bestandje dat met pagina’s van deze website wordt meegestuurd en door uw browser op uw harde schrijf van uw computer wordt opgeslagen.
Op onze website maken wij gebruik van verschillende soorten cookies:

Functionele cookies
Deze cookies zijn noodzakelijk voor het correct functioneren van de website. Denk hierbij aan het onthouden van taalkeuzes of het ingelogd blijven tijdens een sessie. Voor deze cookies is geen toestemming vereist.

Analytische cookies
Deze cookies helpen ons om het gebruik van onze website te analyseren. We gebruiken bijvoorbeeld Google Analytics om te zien welke pagina’s het meest worden bezocht, waar bezoekers vandaan komen en hoe lang zij blijven.

• IP-adressen worden geanonimiseerd voordat ze worden opgeslagen
• We hebben een verwerkersovereenkomst met Google afgesloten
• Gegevens worden niet gedeeld met andere Google-diensten
• ‘Gegevens delen met Google’ is uitgeschakeld
• Gegevens kunnen door Google worden opgeslagen op servers in de Verenigde Staten. Wij maken gebruik van standaardcontractbepalingen (Standard Contractual Clauses, SCC’s) van de Europese Commissie om te voldoen aan de eisen voor doorgifte aan derde landen zoals de VS.

Trackingcookies (alleen met toestemming)
Met uw toestemming plaatsen wij ook trackingcookies. Deze worden gebruikt om:

• te meten hoe u onze website gebruikt (bijv. klikgedrag, scrollen, pagina’s),
• uw gebruikerservaring te verbeteren,
• beveiligingsproblemen (zoals bots of misbruik) op te sporen,
• statistieken over het websitegebruik te verzamelen.

Deze gegevens worden niet gebruikt voor advertentiedoeleinden en bevatten geen medische of gezondheidsgegevens.

Uw rechten

Informatie
Wij informeren u voor het verwerken van uw gegevens informatie over onze identiteit, de doelen waarvoor en de manieren waarop wij uw gegevens verwerken, over de regels die daarop van toepassing zijn, over de rechten die u heeft en hoe u daar invloed op kunt uitoefenen.  Dit doen we door middel van deze Privacyverklaring die u kunt vinden op onze website.

Inzage in en afschrift van uw gegevens
U heeft het recht om de gegevens die wij van u verzamelen in te zien. U kunt ook een kopie van (een deel van) uw dossier opvragen.

Recht op rectificatie
U heeft het recht om gegevens aan te laten passen als uw gegevens onjuist of onvolledig zijn. Ook heeft u het recht de gegevens te laten aanpassen als de gegevens niet relevant zijn voor het doel waarvoor wij ze verwerken, of als uw gegevens in strijd met een wettelijk voorschrift door ons zijn verwerkt.

Recht op gegevenswissing
Daarnaast heeft u het recht om bepaalde gegevens te laten verwijderen. Bijvoorbeeld wanneer uw gegevens niet langer nodig zijn voor de doeleinden waarvoor we ze hebben ontvangen, u bezwaar maakt tegen de verwerking of wanneer uw gegevens onrechtmatig door ons zijn verwerkt. Toch kunnen we niet altijd alle gevraagde gegevens verwijderen, omdat we verplicht (kunnen) zijn om bepaalde gegevens van u te bewaren.

Recht op beperking van de verwerking
Het recht op beperking houdt in dat wij uw persoonsgegevens (tijdelijk) niet mogen verwerken en niet mogen wijzigen. Hiervan is sprake indien u de juistheid van de gegevens betwist, indien u van mening bent dat de persoonsgegevens niet langer nodig zijn voor de doeleinden of indien u van mening bent dat de verwerking van uw persoonsgegevens onrechtmatig is.

Recht van bezwaar
U kunt bezwaar maken tegen verwerking van uw persoonsgegevens door ons als u vindt dat deze worden gebruikt voor andere doeleinden dan de uitvoering van de behandelovereenkomst of het nakomen van een wettelijke verplichting.

Recht op dataportabiliteit
Wanneer u uw persoonsgegevens aan ons heeft verstrekt, heeft u in bepaalde gevallen het recht op gegevensoverdraagbaarheid. Dit houdt in dat wij uw gegevens op gestructureerde, gangbare en machineleesbare wijze aan u of aan een derde partij zullen verstrekken, wanneer u ons daarom verzoekt. 

Hoe kunt u uw rechten uitoefenen?

Als u gebruik wilt maken van uw rechten, kunt u contact met ons opnemen via onderstaande contactgegevens of door een brief /mail aan ons te sturen, voorzien van uw naam, adres en telefoonnummer. Een postzegel is niet nodig. Wij reageren binnen één maand op uw verzoek.

Wij vragen u zich te legitimeren, aan de hand van een geldig legitimatiebewijs. Op die manier kunnen wij controleren of wij de persoonsgegevens aan de juiste persoon verstrekken.

Buitensporige verzoeken met betrekking tot het verstrekken van informatie kunnen door ons worden afgewezen. Van buitensporige verzoeken is sprake wanneer u ons bijvoorbeeld meer dan gemiddeld en noodzakelijk benadert met informatieverzoeken.

Melden van incidenten

Mocht er onverwachts blijken dat er toch iets niet goed is gegaan met de bescherming van uw persoonsgegevens, of we vermoeden dat dit het geval is, dan zullen wij dit melden bij de AP. Indien de inbreuk op uw persoonsgegevens voor u mogelijk ongunstige of nadelige gevolgen heeft, laten we u dit zo snel mogelijk weten.

Toezicht op het verwerken van persoonsgegevens

De regels over het beschermen van uw persoonsgegevens zijn vastgelegd in de Algemene Verordening Gegevensbescherming. De Autoriteit Persoonsgegevens (AP) ziet erop toe dat deze wet wordt nageleefd.

Wanneer u vindt dat de bepalingen uit dit Privacy Statement niet of onvoldoende door ons worden nageleefd heeft u het recht om een klacht in te dienen bij de AP. De contactgegevens van de AP zijn:

Bezuidenhoutseweg 30
2594 AV Den Haag
0900-2001201

Over deze Privacyverklaring

Oogcentrum Rembrandt kan deze Privacyverklaring aanpassen. De laatste wijziging was op 17-07-2025.  De meest recente versie vindt u altijd op www.oogcentrumrembrandt.nl.

Heeft u vragen of opmerkingen over onze Privacyverklaring? Neem dan gerust contact met ons op.