Privacyverklaring

Privacyverklaring: Clinical Diagnostics Nederland

Hier treft u de privacyverklaring van Clinical Diagnostics Netherlands Holding B.V. (hierna ‘’CD NL’’) en haar dochterondernemingen.

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van kracht geworden en geldt dezelfde privacy wet- en regelgeving in alle lidstaten van de Europese Unie.

CD NL heeft de benodigde maatregelen getroffen om de privacy van haar cliënten, relaties en medewerkers te waarborgen.

Over de AVG

De AVG is de opvolger van de Wet bescherming persoonsgegevens (Wbp). Het doel van de AVG is om twee belangen te waarborgen, namelijk;

1. de bescherming van personen in verband met de verwerking van hun gegevens;
2. het vrije verkeer van persoonsgegevens binnen de Europese Unie (EU).

De al bestaande regels over privacy worden door de AVG bevestigd en op onderdelen zelfs versterkt. De volgende wetten blijven dus gelden:

• Wet op de geneeskundige behandelingsovereenkomst (WGBO);
• Wet kwaliteit, klachten en geschillen zorg (Wkkgz);
• Wet op de beroepen in de individuele gezondheidszorg (Wet BIG);
• Zorgverzekeringswet (Zvw);
• Wet marktordening gezondheidszorg (Wmg);
• Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz);

Uitgangspunten
CD NL en haar dochterondernemingen gaan zorgvuldig om met de verwerking van persoonsgegevens. Wij verwerken de gegevens in overeenstemming met de toepasselijke wet- en regelgeving, zoals de Algemene verordening gegevensbescherming (AVG) en de Wet geneeskundige behandelingsovereenkomst (WGBO). 

Entiteiten (dochterondernemingen) binnen CD NL zijn:

Wanneer is deze privacyverklaring van toepassing?
Deze privacyverklaring is van toepassing op alle persoonsgegevens, die de dochterbedrijven van CD NL verwerken voor haar patiënten, opdrachtgevers en de aangeboden diensten.

Welke persoonsgegevens worden verwerkt?
Gegevens die een cliënt (verantwoordelijke) of aanvrager aan CD NL verstrekt zijn:

• BSN-nummer
• Naam + achternaam
• Adres
• Postcode en woonplaats
• Telefoonnummer(s)
• E-mailadres
• Geslacht
• Geboortedatum
• Aanvragende huisarts met adresgegevens*
• Datum contact
• Aangevraagd onderzoek
• Reden van aanvraag*
• Anamnestische gegevens*
• Relevante medicatie*
• Onderzoeksresultaten
• Advies aan de behandelend arts*
• Verzekeringswijze, evt. verzekeraar en inschrijfnummer
• Bankrekeningnummer (indien cliënt betaling zelf dient te voldoen)
• Gefactureerd bedrag (idem)
• Openstaand bedrag (idem)* Indien van toepassing

Gegevens van zorgprofessionals en verzekeraars t.b.v. medische diagnostiek;

• Naam aanvrager
• Adres
• Postcode en woonplaats
• Telefoonnummer(s)
• E-mailadres
• Namen van betrokken medewerkers
• Verzekeringswijze, evt. verzekeraar en inschrijfnummer
• Bankrekeningnummer

Gegevens van zorgprofessionals t.b.v. de dienstverlening via deze website waarvoor een gebruikersaccount optioneel is bestaande uit het online kunnen bestellen van materiaal, inschrijven voor scholing en ontvangen van een nieuwsbrief, zoals:

• Achter- en voornaam
• (Werk)adres
• Postcode en woonplaats
• Telefoonnummer(s)
• E-mailadres
• Namen van betrokken medewerkers
• Bankrekeningnummer

Gegevens van eigen medewerkers en ingehuurd personeel:

• BSN-nummer
• Geslacht
• Burgerlijke staat
• Naam
• Adres
• Postcode en woonplaats
• Telefoonnummer(s)
• E-mailadres
• Bankrekeningnummer
• Geboortedatum
• Geboorteplaats
• Geboorteland
• Gegevens partner*
• Gegevens kind(eren)*
  *indien van toepassing

Cookies
De websites van Clinical Diagnostics Nederland maken gebruik van cookies om die beter te laten functioneren en om informatie over het bezoek en gebruik van de websites te verkrijgen. Cookies worden niet gebruikt om persoonlijke informatie te verkrijgen noch op te slaan.

Met welke reden worden uw persoonsgegevens gebruikt?

Voor het verwerken van de persoonsgegevens moet er een reden zijn, ook wel de wettelijke grondslag genoemd.
CD NL heeft minimaal één van de volgende redenen om uw gegevens te verwerken:
– Een (behandel)overeenkomst
– Uw uitdrukkelijke toestemming
– Een gerechtvaardigd belang van CD NL
– Een wettelijke verplichting

Voor welke doelen worden persoonsgegevens gebruikt?
CD NL en dochterondernemingen verwerken persoonsgegevens om medische diagnostiek en aanverwante diensten te kunnen leveren. Wij gebruiken deze persoonsgegevens bijvoorbeeld voor het (laten) uitvoeren van onderzoek, het rapporteren van onderzoeksresultaten, het versturen van een factuur en voor communicatiedoeleinden.

Inschakelen derden: zie ook verstrekking aan derden
CD NL en haar dochterondernemingen kunnen derde partijen als onderaannemer inschakelen bij het uitvoeren van haar diensten. Indien derden bij het uitvoeren van de betreffende diensten toegang hebben tot persoonsgegevens heeft CD NL en haar dochterondernemingen de vereiste contractuele en organisatorische maatregelen getroffen. Hiermee zorgen wij ervoor dat uw gegevens uitsluitend in overeenstemming met de toepasselijke wet-en regelgeving en voor de in deze privacyverklaring genoemde doeleinden worden verwerkt.

Verwerking van gegevens op websites en portalen
CD NL en haar dochterondernemingen verzamelen en gebruiken gegevens, die via haar websites en portalen zijn verkregen, in de eerste plaats in het kader van de dienstverlening en voor communicatiedoeleinden.  

Verstrekking aan derden
CD NL en haar dochterondernemingen verstrekken geen persoonsgegevens aan derden, tenzij:

• CD NL en haar dochterondernemingen hier uitdrukkelijk toestemming voor hebben gekregen. Deze toestemming kan te allen tijde worden ingetrokken of gewijzigd.
• Deze gegevens nodig zijn voor de verwerking van derden. Dit kan uitsluitend ,volgens de aanwijzingen van CD NL en haar dochterondernemingen in overeenstemming met deze privacyverklaring, schriftelijk afgesproken geheimhouding en beveiligingsmaatregelen.
• CD NL en haar dochterondernemingen redelijkerwijs mag aannemen dat toegang tot en gebruik van de persoonsgegevens nodig zijn om te voldoen aan wet- en regelgeving. De belangen van CD NL en haar dochterondernemingen, moeten de veiligheid van medewerkers, klanten of het publiek in overeenstemming met de wet beschermen.

Hoe lang worden gegevens bewaard?
CD NL en haar dochterondernemingen bewaren gegevens niet langer dan wettelijk is toegestaan. We gebruiken de gegevens ook alleen waarvoor het bestemd is. De bewaartermijn van gegevens kan verschillen en is afhankelijk van de aard van de gegevens en de doeleinden waarvoor zij worden verwerkt.

Inzage, bezwaar, correctie, overdracht en verwijdering van uw persoonsgegevens
U heeft recht op inzage, correctie, verwijdering en een digitale kopie overdracht van uw persoonsgegevens. Ook kunt u bezwaar maken tegen het gebruik van uw gegevens of uw toestemming intrekken of wijzigen. CD NL en haar dochterondernemingen hanteren voor dit doel een verwerkingsregister en een opt-in registratie.

Een verzoek tot inzage, bezwaar, correctie, verwijdering of overdracht van een kopie van uw gegevens kunt u doen door een of e-mail te sturen aan onze functionaris gegevensbescherming.

Functionaris gegevensbescherming
CD NL heeft een functionaris gegevensbescherming (FG) aangesteld. De FG houdt toezicht op de naleving van de privacywetgeving en adviseert het management van CD NL over de privacywetgeving.

De FG is onafhankelijk en rapporteert rechtstreeks aan de Directie van CD NL. Tevens is de FG de contactpersoon voor alle vragen die over privacy gaan, zowel voor u als betrokkene als voor de toezichthouder.

Contactgegevens van de FG:
Clinical Diagnostics Nederland
TAV: Secretariaat / mr. R.H. Donders
Maelsonstraat 3, 1624 NP Hoorn NH.
Email: privacy@ctnl.eurofinseu.com

Binnen twintig werkdagen ontvangt u een schriftelijk antwoord op uw verzoek.
Aan een verzoek om verwijdering wordt tegemoetgekomen, tenzij CD NL en haar dochterondernemingen een gerechtvaardigd belang hebben om de gegevens niet te verwijderen of omdat CD NL en haar dochterondernemingen moeten voldoen aan een wettelijke verplichting waarbij bepaalde gegevens niet mogen verwijderd. 

Electronische uitwisseling van medische gegevens

Sommige zorginstellingen kunnen, na uw toestemming, uw medische gegevens inzien. Toestemming verlenen wordt ook wel opt-in genoemd. De opt-in registratie geldt voor het beschikbaar stellen van uw medische gegevens aan een andere zorgverlener met welke u een behandelrelatie bent aangegaan. Elektronische uitwisseling vindt uitsluitend plaats met uw toestemmingen aan ons, aan de andere zorgverlener of als u toestemming heeft verleend aan een daarvoor bedoeld platform zoals het LSP (Landelijk Schakelpunt). U kunt uw toestemming altijd weer intrekken. U kunt uw toestemming intrekken door een brief of een e-mail te sturen. In deze brief of e-mail willen wij u vragen om uw naam, adres, telefoonnummer en betreffende entiteit met ons te delen. Indien u een e-mail wilt sturen kunt u het volgende e-mailadres gebruiken privacy@ctnl.eurofinseu.com.

Informatiebeveiliging
Wij nemen alle redelijke en passende technische en organisatorische beveiligingsmaatregelen om de gegevens van onze patiënten, medewerkers en relaties te beschermen tegen onrechtmatige toegang of wijziging, openbaarmaking of vernietiging. Hiervoor conformeren CD NL en haar dochterondernemingen zich aan het normenkader voor informatiebeveiliging NEN7510. Indien zich, ondanks alle beveiligingsmaatregelen, toch een beveiligingsincident voordoet, dat mogelijk belangrijke gevolgen voor de privacy van belanghebbenden heeft, dan informeren wij betrokkenen en de relevante autoriteiten hier zo snel mogelijk over. 

Toepasselijkheid en wijzigingen
Deze privacyverklaring van CD NL en haar dochterondernemingen is van toepassing op alle diensten alsmede ook de website en portalen van Clinical Diagnostics Nederland. Deze privacyverklaring zal periodiek worden geactualiseerd indien nodig, en vervangen worden door de aangepaste versie van deze privacyverklaring. Het is aan te raden om met enige regelmaat naar deze privacyverklaring te kijken. 

Meer weten over de AVG?
Meer informatie over de AVG is te vinden op de website van de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/themas/basis-avg/avg-algemeen

Datum van laatste wijziging: 24-06-2025

Klacht
Mocht u niet tevreden zijn met hoe wij met uw vraag en/of klacht omtrent privacy omgaan, dan kunt u contact opnemen met de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl