Privacy

Privacyverklaring

Jouw gegevens in goede handen

1. Wie is verantwoordelijk?

Amatus GGZ is verantwoordelijk voor de verwerking en bescherming van persoonsgegevens wanneer je onze website gebruikt en wanneer wij aan jou zorg verlenen.

Amatus GGZ B.V.
Dorine Verschureplein 10b
6181 AS Elsloo
KvK 73932132 · AGB 22221095
Telefoon 046 240 2400 · info@amatusggz.nl

Voor vragen over privacy kun je contact opnemen met onze Functionaris Gegevensbescherming via info@amatusggz.nl (onder vermelding van "Privacy").

2. Algemene Verordening Gegevensbescherming (AVG)

Bezoekers van onze website kunnen erop vertrouwen dat we persoonsgegevens rechtmatig, behoorlijk en transparant verwerken. We vragen alleen om persoonsgegevens waar dat nodig is om je zo goed mogelijk van dienst te kunnen zijn, voor het bijhouden van statistieken van het gebruik van de website en om te kunnen voldoen aan wettelijke voorschriften.

Bij persoonsgegevens gaat het om alle informatie over een persoon. Ook gegevens die indirect iets over iemand zeggen, zijn persoonsgegevens. Met deze verklaring geven wij uitvoering aan de in de AVG neergelegde informatieplicht aan de betrokkene(n) wiens persoonsgegevens Amatus GGZ verwerkt.

3. Met welk doel wij persoonsgegevens verwerken

Amatus GGZ verwerkt jouw persoonsgegevens, afhankelijk van je gebruik van de website en/of je behandeltraject, voor de volgende doelen:

Aanmelding en verzekerde zorg
De persoonsgegevens die wij van jou ontvangen hebben wij nodig om de gevraagde dienstverlening te kunnen bieden, om ons te verantwoorden ten aanzien van de kosten (zorgverzekeraar of gemeente) en de inhoud van de zorg (Inspectie Gezondheidszorg en Jeugd (IGJ)).

Elektronisch patiëntdossier (EPD)
Amatus GGZ houdt voor iedere cliënt een elektronisch patiëntdossier bij. Zorgverleners registreren hierin systematisch iedere patiëntgebonden activiteit en andere gegevens die van belang zijn voor goede en veilige hulpverlening en voor de verantwoording en toetsbaarheid van het medisch handelen. Jouw elektronisch dossier wordt veilig opgeslagen op het gesloten netwerk van de aanbieder van ons EPD.

Communicatie met huisarts en verwijzers
Bij start, voortgang en afsluiting van een behandeling informeren wij (met jouw toestemming) de huisarts en/of verwijzer.

Afspraakherinneringen
Wij kunnen jou per e-mail of sms herinneren aan geplande afspraken, om no-shows te voorkomen.

Contact via de website
Wat je invult in een formulier op de website (bijvoorbeeld het contactformulier of het formulier om je dossier op te vragen), gebruiken wij alleen om je vraag, aanmelding of verzoek te behandelen.

Website en statistieken
Om de website te verbeteren, houden wij bij hoe vaak pagina's worden bezocht. Dit doen wij zonder cookies en zonder gegevens die tot jou als persoon te herleiden zijn (zie punt 11).

4. Welke gegevens wij verwerken

Welke persoonsgegevens wij verwerken hangt af van jouw relatie met Amatus GGZ. In hoofdlijnen gaat het om:

Cliënten
NAW-gegevens, geboortedatum, BSN, contactgegevens, gegevens van je huisarts/verwijzer, zorgverzekeringsgegevens, gezondheidsgegevens (waaronder diagnose, behandelplan, voortgangsrapportages), correspondentie en eventuele verwijsbrieven.

Bezoekers van de website
Gegevens die je zelf invult via een formulier op de website, zoals je naam, e-mailadres, telefoonnummer en je bericht. Voor de beveiliging van de website verwerkt onze hostingpartij kortstondig technische gegevens, zoals je IP-adres. Voor statistieken gebruiken wij alleen totalen, zoals het aantal bezoeken per pagina, het type apparaat en het land; deze zijn niet tot jou te herleiden.

Sollicitanten en (potentiële) medewerkers
Naam, contactgegevens, cv, motivatiebrief en overige gegevens die je zelf met ons deelt.

Bijzondere persoonsgegevens
Voor het verlenen van zorg verwerken wij gezondheidsgegevens en het BSN. Dit zijn bijzondere persoonsgegevens; de wettelijke grondslag hiervoor is de behandelovereenkomst (WGBO) en de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz).

5. Grondslagen voor de verwerking

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat. Voor Amatus GGZ zijn dat:

Uitvoering van de behandelovereenkomst (WGBO)
Voor de zorg die wij aan jou verlenen.

Wettelijke verplichting
Bijvoorbeeld richting de Inspectie Gezondheidszorg en Jeugd (IGJ), de Nederlandse Zorgautoriteit (NZa) of belastingwetgeving.

Toestemming
Voor verwerkingen waarvoor wij jou expliciet toestemming vragen, bijvoorbeeld het delen van informatie met je huisarts.

Gerechtvaardigd belang
Voor onder meer de beveiliging van onze systemen en de website (zoals spamcontrole bij formulieren) en het verbeteren van onze website.

Wij nemen geen besluiten over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking (zoals profilering).

6. Hoe lang wij persoonsgegevens bewaren

Amatus GGZ bewaart persoonsgegevens niet langer dan strikt nodig is. Wij hanteren de volgende bewaartermijnen:

Ingevulde formulieren: deze komen als e-mail binnen in onze beveiligde mailbox en worden na afhandeling, uiterlijk na 3 maanden, verwijderd. Leidt je bericht tot een aanmelding of behandeling, dan nemen wij de nodige gegevens over in je dossier.
Medisch dossier: 20 jaar na het einde van de behandeling, of zoveel langer als redelijkerwijs uit de zorg voor een goed hulpverlener voortvloeit.
Statistieken over websitegebruik: alleen totalen zonder persoonsgegevens; deze worden niet aan jou gekoppeld.
Sollicitatiegegevens: 4 weken na afronding van de sollicitatieprocedure (of 1 jaar met toestemming).
Financiële administratie: 7 jaar (wettelijke fiscale bewaarplicht).

7. Delen van persoonsgegevens met derden

Amatus GGZ verkoopt jouw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met jou of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Amatus GGZ blijft verantwoordelijk voor deze verwerkingen.

Wij delen gegevens onder meer met:

jouw zorgverzekeraar of gemeente, voor de bekostiging van de zorg;
jouw huisarts en/of verwijzer, na jouw toestemming;
de leverancier van ons EPD;
leveranciers van mail-, agenda- en e-healthsoftware, waaronder Microsoft (Microsoft 365) voor e-mail en berichten die je via de website stuurt;
Cloudflare, voor de hosting en beveiliging van onze website, de spamcontrole bij formulieren en de websitestatistieken;
de beheerder van ons websitebeheersysteem, waarin de inhoud van de website staat (geen cliëntgegevens);
de Nederlandse Zorgautoriteit (NZa), zie hieronder;
de Inspectie Gezondheidszorg en Jeugd (IGJ) en andere toezichthouders, indien wettelijk verplicht.

Behoudens wettelijke verplichtingen deelt Amatus GGZ geen cliëntgegevens met derden, tenzij er expliciete en specifieke toestemming is van jou. Indien je jouw diagnose niet kenbaar wil maken aan jouw zorgverzekeraar, kun je samen met je behandelaar een privacyverklaring (opt-out / addendum Zorgprestatiemodel) ondertekenen.

Gegevens buiten de Europese Unie
Wij kiezen waar mogelijk voor opslag binnen de Europese Unie. Onze e-mail, waaronder berichten die je via de website stuurt, staat in Microsoft 365 met gegevensopslag in Europa. Cloudflare, dat onze website host en beveiligt, is een Amerikaans bedrijf met servers wereldwijd. Daarbij kunnen technische gegevens, zoals je IP-adres, kortstondig buiten de EU worden verwerkt. Dat gebeurt alleen met de waarborgen die de AVG voorschrijft: Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework en heeft met ons de door de Europese Commissie goedgekeurde modelcontractbepalingen afgesproken. De websitestatistieken bevatten geen persoonsgegevens.

8. Gegevensdeling met de NZa (zorgvraagtypering)

Sinds 1 januari 2022 zijn ggz-zorgaanbieders verplicht om gegevens over de zorgvraagtypering aan te leveren bij de Nederlandse Zorgautoriteit (NZa). Deze gegevens worden gepseudonimiseerd aangeleverd via een vertrouwde derde partij en zijn voor de NZa niet herleidbaar tot individuele cliënten.

Wil je geen gegevens laten aanleveren? Dan kun je dit aangeven bij je behandelaar; je vult dan samen een privacyverklaring in. Op grond van actuele besluitvorming kan de feitelijke aanlevering tijdelijk zijn opgeschort — je behandelaar informeert je over de actuele situatie.

9. Doorbreken van het beroepsgeheim

In situaties waarin het beroepsgeheim mogelijk doorbroken moet worden, zoals bij acuut suïcidegevaar of vermoedens van kindermishandeling of huiselijk geweld, handelt Amatus GGZ conform de richtlijnen van de beroepsgroep en wettelijke regelingen, zoals de Wet verplichte meldcode huiselijk geweld en kindermishandeling.

10. Beveiliging van jouw gegevens

Amatus GGZ neemt de bescherming van je gegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Onze maatregelen zijn onder meer:

toegangsbeveiliging op basis van rollen ("need-to-know");
tweefactorauthenticatie voor zorgverleners;
versleutelde verbindingen (TLS/HTTPS);
opslag van het EPD bij een NEN 7510- en ISO 27001-gecertificeerde leverancier;
een procedure voor datalekken, in lijn met de meldplicht datalekken;
regelmatige back-ups en logging van toegang tot het dossier.

Amatus GGZ bewaakt de privacy door alleen zorgverleners die rechtstreeks betrokken zijn bij jouw behandeling toegang te verschaffen tot je patiëntdossier. Voor een aantal medewerkers is met oog op de borging van de kwaliteit en continuïteit van de zorg een uitzondering gemaakt (buiten-autorisatiefunctie). Als je de indruk hebt dat je gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op via info@amatusggz.nl

11. Cookies en webstatistieken

Onze website plaatst geen cookies voor statistieken, marketing of tracking. Daarom zie je ook geen cookiebanner.

Om te zien hoe de website wordt gebruikt, gebruiken wij Cloudflare Web Analytics. Dit werkt zonder cookies en zonder je te volgen over andere websites. Wij zien alleen totalen, zoals het aantal bezoeken per pagina, de laadsnelheid, het type apparaat en het land van herkomst. Deze gegevens zijn niet tot jou als persoon te herleiden.

Om formulieren te beschermen tegen spam gebruiken wij Cloudflare Turnstile. Turnstile controleert of het formulier door een mens wordt ingevuld. Daarvoor verwerkt het kortstondig technische gegevens van je browser; die worden niet gebruikt voor reclame.

12. Social media en externe content

Op de website van Amatus GGZ staan links naar onze pagina's op Instagram, LinkedIn en Facebook, en naar externe diensten zoals Google Maps (route) en ZorgDomein (voor verwijzers). Deze links plaatsen geen cookies en sturen geen gegevens door zolang je er niet op klikt. Klik je erop, dan ga je naar de website van die partij en geldt hun eigen privacyverklaring. Amatus GGZ is niet verantwoordelijk voor de verwerking van persoonsgegevens door deze partijen; wij raden je aan hun privacyverklaring te lezen.

13. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage: je mag opvragen welke persoonsgegevens wij van jou verwerken.
Recht op rectificatie: je kunt feitelijke onjuistheden laten corrigeren.
Recht op verwijdering: je kunt verzoeken om vernietiging van (delen van) je dossier. Amatus GGZ kan dit met redenen omkleed weigeren, bijvoorbeeld bij een wettelijke bewaarplicht.
Recht op beperking: je kunt vragen de verwerking tijdelijk stop te zetten.
Recht op bezwaar: je kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.
Recht op dataportabiliteit: je kunt jouw gegevens in een gestructureerd, gangbaar formaat opvragen.
Recht om toestemming in te trekken: wanneer een verwerking gebaseerd is op jouw toestemming.

Stuur je verzoek naar info@amatusggz.nl. Wil je je dossier inzien of een kopie ontvangen, dan kun je ook het formulier op de pagina Dossier opvragen gebruiken.

Wij controleren of het verzoek echt van jou komt, bijvoorbeeld door je terug te bellen of door je legitimatie te bekijken wanneer je het dossier komt ophalen. Wij vragen niet om een kopie van je identiteitsbewijs. Amatus GGZ reageert binnen één maand op je verzoek; bij complexe of meerdere verzoeken kan deze termijn met twee maanden worden verlengd.

14. Klachten en de Autoriteit Persoonsgegevens

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact op met onze Functionaris Gegevensbescherming via info@amatusggz.nl. Wij doen graag ons best om er samen uit te komen.

Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

15. Wijzigingen van deze privacyverklaring

Amatus GGZ kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld bij wijzigingen in wet- en regelgeving of bij wijzigingen in onze dienstverlening. De meest actuele versie vind je altijd op deze pagina.

Deze privacyverklaring is voor het laatst bijgewerkt op 3 oktober 2026.