Privacyverklaring Praktijk-Vitruvius. 
Praktijk-Vitruvius, gevestigd te Tegelen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. 
 
Contactgegevens: 
Website: www.praktijk-vitruvius.nl 
Adres: Wambachsingel 23, 5932SK Tegelen.  
E-mailadres: info@praktijk-vitruvius.nl 
1. Persoonsgegevens die wij verwerken 
Praktijk-Vitruvius verwerkt je persoonsgegevens omdat je gebruik maakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt. Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken: 
Voor- en achternaam 
Geslacht 
Geboortedatum en geboorteplaats 
Adresgegevens 
Telefoonnummer en e-mailadres 
Verzekeringsgegevens 

2. Bijzondere en/of gevoelige persoonsgegevens 
Als medische praktijk verwerken wij gegevens die noodzakelijk zijn voor je behandeling. Dit omvat: 
Gegevens over je gezondheid (medisch dossier, behandelplannen en voortgang) 
Burgerservicenummer (BSN), zoals wettelijk verplicht in de zorg voor identificatie en declaraties 
 
3. Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken 
Praktijk-Vitruvius verwerkt jouw persoonsgegevens voor de volgende doelen: 
Het bieden van medische zorg en het uitvoeren van de behandelovereenkomst (Grondslag: Geneeskundige behandelovereenkomst / WGBO). 
Het afhandelen van je betaling en het digitaal versturen van facturen (Grondslag: Wettelijke administratieplicht). 
Je te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren (bijvoorbeeld voor het verzetten van afspraken). 

4. Hoe lang we persoonsgegevens bewaren 
Praktijk-Vitruvius bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Volgens de Wet op de geneeskundige behandelovereenkomst (WGBO) zijn wij wettelijk verplicht om medische dossiers minimaal 20 jaar te bewaren (gerekend vanaf de laatste wijziging of vanaf het achttiende levensjaar van de patiënt). 

5. Delen van persoonsgegevens met derden 
Wij verkopen jouw gegevens niet aan derden. Wij delen jouw medische gegevens alleen met andere zorgverleners (zoals je huisarts) als dat noodzakelijk is voor de behandeling en je hier toestemming voor hebt gegeven. Met bedrijven die jouw gegevens in onze opdracht verwerken (zoals onze softwareleverancier Medikad voor het patiëntendossier en Microsoft voor de beveiligde cloud back-up), sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid. 
 
6. Beveiliging van persoonsgegevens 
Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan. 
– Onze patiëntensoftware (Medikad) is strikt beveiligd met persoonlijke         
nloggegevens.  
– Digitale back-ups worden via een versleutelde verbinding opgeslagen in een   
beveiligde, zakelijke cloudomgeving van Microsoft die is uitgerust met   
tweestapsverificatie (2FA). 
– Indien er medische correspondentie plaatsvindt met andere zorgverleners, gebeurt   dit via zwaarbeveiligde, gecertificeerde zorgcommunicatie (ZorgMail). 

7. Gegevens inzien, aanpassen of verwijderen 
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te laten beperken. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken. Het recht op het volledig ‘wissen’ van gegevens is in de zorg echter beperkt vanwege de wettelijke bewaarplicht van 20 jaar uit de WGBO. Je kunt een verzoek tot inzage of correctie sturen naar info@praktijk-vitruvius.nl