Privacyverklaring OorCare

OorCare is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die samenhangt met de eigen zorgverlening: het verwijderen van oorsmeer.

OorCare, Hendrik Casimirstraat 151, 3136 BD Vlaardingen. KvK: 85995932. E-mail: info@oorcare.nl.

Afhankelijk van de situatie kunnen de volgende categorieën worden verwerkt:

• Gewone contact- en afspraakgegevens: naam, e-mailadres, telefoonnummer, gekozen afspraakmoment en betaalgegevens.
• Gegevens over de gezondheid (bijzondere persoonsgegevens): bevindingen bij de beoordeling van het oor, relevante voorgeschiedenis en de uitgevoerde behandeling.

Deze twee categorieën worden bewust gescheiden gehouden. Gegevens over de gezondheid worden niet via algemene website- of contactkanalen uitgevraagd, maar tijdens de afspraak vastgelegd in het medisch dossier.

• Afspraken plannen en beheren — noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Uitvoeren van de behandeling en dossiervorming — noodzakelijk voor de uitvoering van de overeenkomst en om te voldoen aan wettelijke verplichtingen uit de Wet op de geneeskundige behandelingsovereenkomst (art. 6 lid 1 sub b en c AVG). Voor gegevens over de gezondheid geldt de uitzondering voor verwerking door een zorgverlener met een beroepsgeheim (art. 9 lid 2 sub h AVG jo. art. 30 UAVG).
• Facturatie en administratie — wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Beantwoorden van praktische vragen — gerechtvaardigd belang bij een goede dienstverlening of uitvoering van de overeenkomst (art. 6 lid 1 sub f respectievelijk sub b AVG).

Toestemming wordt niet gebruikt als algemene grondslag voor alle medische verwerkingen; per doel wordt de passende grondslag gehanteerd.

Afspraken worden online gepland en beheerd via het boekingssysteem van TidyCal. De gegevens die je bij het maken van de afspraak invult, worden via TidyCal verwerkt. Daarbij worden alleen contact- en afspraakgegevens gevraagd. Op de website staat geen medisch intakeformulier en er worden geen medische gegevens via TidyCal verzameld.

Communicatie per e-mail wordt gebruikt voor afspraakbevestigingen en praktische correspondentie. Stuur geen medische gegevens per e-mail; e-mail is daarvoor niet bedoeld.

Via WhatsApp Business kun je een afspraak maken, wijzigen of annuleren en praktische vragen stellen. Berichten worden verwerkt om je verzoek te behandelen. WhatsApp is geen kanaal voor medisch advies en niet bedoeld voor acute of dringende klachten; neem in die gevallen contact op met je huisarts of de huisartsenpost.

WhatsApp wordt aangeboden door een derde partij met eigen voorwaarden en privacybeleid. Deel via WhatsApp geen medische gegevens.

Bevindingen en behandelgegevens worden vastgelegd in het elektronisch patiëntendossier (EPD) van Earwaxshop, de dossierpartij waarmee OorCare samenwerkt. Toegang tot het dossier is beperkt tot de betrokken zorgverleners en valt onder het medisch beroepsgeheim.

Betalingen worden verwerkt via een betaaldienstverlener. Daarbij worden transactie- en factuurgegevens verwerkt. Er wordt geen medische informatie in de betaalomschrijving opgenomen anders dan strikt noodzakelijk voor de administratie.

Op de website kunnen beoordelingen van Google worden weergegeven. Reviews worden door patiënten zelf op Google geplaatst; OorCare vraagt daarbij niet om medische informatie en plaatst zelf geen reviews. Wanneer voor het weergeven van reviews een script van Google nodig is dat niet-noodzakelijke cookies plaatst, wordt dat pas geladen nadat je daarvoor toestemming hebt gegeven.

Voor de website en hosting wordt gebruikgemaakt van een professionele hostingpartij. Met partijen die namens OorCare persoonsgegevens verwerken, zoals de boekings-, EPD-, betaal- en hostingpartij, worden verwerkersovereenkomsten gesloten. Gegevens worden niet verkocht en niet gebruikt voor advertentiedoeleinden.

OorCare neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder versleutelde verbindingen, toegang op basis van noodzaak en zorgvuldig gekozen leveranciers.

Persoonsgegevens worden niet langer bewaard dan noodzakelijk of dan wettelijk is voorgeschreven. Voor medische dossiers geldt de wettelijke bewaartermijn uit de Wet op de geneeskundige behandelingsovereenkomst; voor de financiële administratie geldt de fiscale bewaarplicht. Overige correspondentie wordt verwijderd zodra deze niet meer nodig is.

• inzage in de gegevens die van jou zijn vastgelegd;
• correctie of aanvulling van onjuiste of onvolledige gegevens;
• verwijdering van gegevens, voor zover er geen wettelijke bewaarplicht geldt;
• beperking van de verwerking en bezwaar, voor zover van toepassing;
• overdracht van gegevens die je zelf hebt verstrekt.

Een verzoek kun je sturen via het e-mailadres of WhatsApp-nummer dat op deze website staat vermeld. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan gevraagd worden je identiteit vast te stellen. Je ontvangt in principe binnen één maand een reactie.

Deze website gebruikt geen advertentietrackers, geen Meta Pixel en geen marketingcookies. Alleen functionele en technisch noodzakelijke opslag wordt gebruikt om de website te laten werken. Voor niet-noodzakelijke cookies of scripts van derden wordt eerst toestemming gevraagd.

Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij wijziging van dienstverlening of wetgeving. De actuele versie staat altijd op deze pagina.