Privacyverklaring

Laatst bijgewerkt: 22 september 2026

Op deze pagina12

1. 1. Wie zijn wij
2. 2. Welke persoonsgegevens verwerken wij
3. 3. Waarvoor gebruiken wij uw gegevens
4. 4. Op basis waarvan mogen wij gegevens verwerken
5. 5. Met wie delen wij persoonsgegevens
6. 6. Doorgifte buiten de EER
7. 7. Cookies en vergelijkbare technieken
8. 8. Bewaartermijnen
9. 9. Beveiliging
10. 10. Uw rechten
11. 11. Vragen of klachten
12. 12. Wijzigingen

In deze privacyverklaring leggen wij uit hoe wij omgaan met persoonsgegevens via de website chiropractor.nl en binnen onze praktijk. Wij verwerken persoonsgegevens zorgvuldig en volgens de Algemene Verordening Gegevensbescherming (AVG). Voor de zorgverlening geldt daarnaast specifieke wetgeving, met name de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

1. Wie zijn wij

Rugmedisch Centrum Fysiotherapie is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de website chiropractor.nl en binnen de praktijk.

• Rechtsvorm: maatschap
• KvK-nummer: 24478256
• Vestigingsnummer: 000004986962
• Handelsnamen: Rugmedisch Centrum Fysiotherapie · Rugmedisch Centrum Fysiotherapie en Orthopedische Geneeskunde · Manuele Therapie Trainingen
• Adres: Cor Kieboomplein 227, 3077 MK Rotterdam
• Telefoon: 010-411 27 63
• E-mail: contact@chiropractor.nl

De praktijk biedt fysiotherapie op manuele en chiropractische basis en orthopedische geneeskunde volgens de methode Cyriax (door een arts). Onder de naam Manuele Therapie Trainingen verzorgt de maatschap daarnaast opleidingen en trainingen voor professionals.

Deze privacyverklaring is van toepassing op het gebruik van de website chiropractor.nl, op onze zorgverlening (zoals intake, onderzoek en behandeling) en op onze opleidingsactiviteiten.

Functionaris Gegevensbescherming (FG). Wij zijn wettelijk niet verplicht een FG aan te stellen en hebben dat ook niet gedaan. Voor vragen over de verwerking van uw persoonsgegevens kunt u terecht bij de praktijk via de bovenstaande contactgegevens.

2. Welke persoonsgegevens verwerken wij

2.1 Via de website

Wanneer u onze website bezoekt of contact met ons opneemt, kunnen wij, afhankelijk van wat u invult en gebruikt, de volgende gegevens verwerken:

• Contactformulier. Uw naam, e-mailadres, eventueel uw telefoonnummer en uw bericht. Dit gaat als e-mail naar de praktijk en wordt niet op de website bewaard.
• Online afspraak maken en Mijn omgeving. Uw naam, e-mailadres, telefoonnummer en geboortedatum, en de afspraak die u maakt. Uw afspraken staan in ons patiëntensysteem Cliniko. Maakt u een account aan, dan bewaren wij daarnaast uw inloggegevens; uw wachtwoord alleen versleuteld.
• Technische gegevens, zoals IP-adres, browsergegevens en apparaattype. Die zijn nodig om de website te laten werken en te beveiligen.
• Zoekopdrachten zonder resultaat en niet-bestaande adressen. Om de website te verbeteren bewaren wij welke zoekwoorden niets opleverden en welke adressen niet bestaan, zonder IP-adres en zonder andere gegevens over u.
• Gegevens over uw gebruik van de website, alleen via cookies waarvoor u toestemming geeft (zie hoofdstuk 7).

Belangrijk: stuur via een webformulier of e-mail bij voorkeur geen uitgebreide medische informatie. Als medische informatie nodig is, bespreken we dit veilig tijdens een consult of via een afgesproken beveiligd kanaal.

2.2 In de praktijk (zorgverlening)

Als u patiënt bent of wordt, verwerken wij, waar nodig, ook:

• NAW-gegevens (naam, adres, woonplaats)
• Burgerservicenummer (BSN)
• Geslacht en geboortedatum
• Telefoonnummer en e-mailadres
• Een geldig identiteitsbewijs (ter verificatie van uw identiteit en BSN)
• Verzekeringsgegevens en gegevens voor facturatie en declaratie (indien van toepassing)
• Gezondheidsgegevens (bijzondere persoonsgegevens): klachten, anamnese, onderzoeksbevindingen, diagnose en behandelgegevens
• Gegevens van uw huisarts en, indien van toepassing, van andere betrokken zorgverleners
• Correspondentie met u en, indien nodig en met een passende grondslag, met andere zorgverleners
• Het gesprek tijdens uw consult, als u ermee instemt dat uw behandelaar het verslag laat voorbereiden met de AI-assistent Heidi (zie hoofdstuk 5)

Als BIG-geregistreerde zorgaanbieder (fysiotherapeuten en een arts) zijn wij op grond van de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) verplicht uw burgerservicenummer (BSN) te gebruiken en vast te leggen in uw dossier, en dit te gebruiken bij gegevensuitwisseling met andere zorgverleners. Om vast te stellen dat het BSN bij u hoort, vragen wij u zich te identificeren met een geldig identiteitsbewijs.

2.3 Deelnemers aan opleidingen en trainingen (Manuele Therapie Trainingen)

Volgt u een opleiding of training bij ons, dan verwerken wij:

• Naam en contactgegevens
• Gegevens over uw beroep, registratie(nummer) en werkgever
• Inschrijf- en aanwezigheidsgegevens
• Beoordelingen, resultaten en verstrekte certificaten
• Factuur- en betaalgegevens

Deze gegevens verwerken wij om de opleidingsovereenkomst uit te voeren, certificaten te verstrekken en te voldoen aan eventuele accreditatie- en administratieverplichtingen. Dit betreft geen medische gegevens.

3. Waarvoor gebruiken wij uw gegevens

Wij verwerken persoonsgegevens alleen als daar een duidelijke reden voor is:

• Het beantwoorden van vragen en contact- en afspraakverzoeken
• Het plannen, uitvoeren en administreren van consulten en behandelingen
• Het bijhouden van een medisch dossier
• Facturatie, administratie en, waar van toepassing, declaratie bij de zorgverzekeraar
• Doelmatig beheer en beleid van de praktijk
• Ondersteuning van wetenschappelijk onderzoek, onderwijs en voorlichting (in beginsel alleen met geanonimiseerde of gepseudonimiseerde gegevens)
• Het organiseren, uitvoeren en administreren van opleidingen en trainingen, en het verstrekken van certificaten
• Het verbeteren en beveiligen van onze website en dienstverlening
• Het voldoen aan wettelijke verplichtingen

In beginsel vindt geen verwerking plaats voor andere doeleinden. U wordt op de hoogte gesteld van het feit dat er persoonsgegevens van u worden verwerkt, bijvoorbeeld door uw zorgverlener of via deze website.

4. Op basis waarvan mogen wij gegevens verwerken

Wij verwerken persoonsgegevens op basis van één of meer van de volgende grondslagen uit de AVG:

• Uitvoering van een overeenkomst, bijvoorbeeld wanneer u ons vraagt zorg te leveren of een afspraak te maken
• Wettelijke verplichting, bijvoorbeeld verplichtingen rondom het medisch dossier of het melden van een besmettelijke ziekte op grond van de Wet publieke gezondheid
• Toestemming, bijvoorbeeld voor het uitwisselen van gegevens met andere zorgverleners of voor cookies die niet noodzakelijk zijn; u kunt toestemming altijd intrekken
• Gerechtvaardigd belang, bijvoorbeeld beveiliging van onze website, het voorkomen van misbruik en het verbeteren van de website
• Vitaal belang, bij ernstig gevaar voor uw gezondheid of die van een ander

Gezondheidsgegevens zijn bijzondere persoonsgegevens. In de zorg mogen deze alleen worden verwerkt onder strikte voorwaarden, bijvoorbeeld wanneer dit noodzakelijk is voor de behandeling door een zorgverlener met een beroepsgeheim, en met passende waarborgen.

5. Met wie delen wij persoonsgegevens

De medewerkers van Rugmedisch Centrum Fysiotherapie hebben zich verplicht om vertrouwelijk met uw persoonsgegevens om te gaan. Voor het verstrekken van uw gegevens aan derden is in beginsel uw uitdrukkelijke toestemming nodig. Wij delen gegevens alleen als dat noodzakelijk is en past bij het doel, bijvoorbeeld met:

• Andere zorgverleners of zorginstellingen, alleen als dit nodig is voor uw behandeling en met een passende grondslag (toestemming of noodzaak voor goede zorg). Vastgelegde gegevens kunnen indien nodig mondeling, schriftelijk of digitaal worden uitgewisseld met bijvoorbeeld uw huisarts, medisch specialist of apotheek.
• Zorgverzekeraars of een factureringsbedrijf, voor het declareren en innen van behandelkosten (indien van toepassing)
• IT- en hostingdienstverleners, voor het draaien en beveiligen van de website en onze systemen. Ons patiëntensysteem is Cliniko; voor het verslag van het consult gebruiken wij Heidi (zie hieronder); de website en de e-mail worden gehost bij Nederlandse en Duitse hostingbedrijven.
• Administratie en boekhouding, voor financiële verwerking
• Opleidings- en accreditatie-instanties, uitsluitend voor deelnemers aan onze opleidingen en trainingen, voor registratie van behaalde certificaten en accreditatiepunten
• Overheidsinstanties, alleen als wij daartoe wettelijk verplicht zijn

Op het beroepsgeheim (de zwijgplicht) bestaan enkele wettelijke uitzonderingen, bijvoorbeeld bij een wettelijk voorschrift of bij ernstig gevaar voor uw gezondheid of die van een derde.

Wanneer externe partijen in onze opdracht persoonsgegevens verwerken, sluiten wij, waar vereist, een verwerkersovereenkomst en maken wij afspraken over beveiliging en vertrouwelijkheid.

Verslaglegging met Heidi (AI-assistent)

Tijdens het consult kan uw behandelaar Heidi gebruiken, een AI-assistent die het gesprek uitschrijft en er een conceptverslag voor uw dossier van maakt. Zo kan uw behandelaar zich op u richten in plaats van op het toetsenbord. Uw behandelaar leest het verslag na, past het aan waar nodig en blijft er verantwoordelijk voor.

• Wij gebruiken Heidi alleen als u daarmee instemt. U kunt altijd zeggen dat u het niet wilt, ook tijdens het consult; dat heeft geen gevolgen voor uw behandeling.
• De geluidsopname wordt na het uitschrijven niet bewaard. Het uitgeschreven gesprek en het concept bewaren wij in Heidi niet langer dan nodig; het definitieve verslag staat in uw dossier.
• Heidi verwerkt de gegevens in onze opdracht, via Heidi Health Ireland Limited en binnen de Europese Unie. Heidi gebruikt uw gegevens niet om zijn AI te trainen.
• Met Heidi hebben wij een verwerkersovereenkomst.

Uitwisseling medicatiegegevens

Nadat u hiervoor gericht schriftelijk toestemming heeft gegeven, kunnen wij medicatiegegevens uitwisselen met uw apotheek en behandelend medisch specialisten. Het gaat dan om voorgeschreven medicatie en om eventuele intoleranties, contra-indicaties en allergieën, zodat andere voorschrijvers en verstrekkers daar rekening mee kunnen houden.

6. Doorgifte buiten de EER

In principe verwerken wij persoonsgegevens binnen de Europese Economische Ruimte (EER). Ons patiëntensysteem Cliniko bewaart onze gegevens in de Europese regio; Cliniko zelf is een Australisch bedrijf. Ook Heidi, dat wij gebruiken voor het verslag van het consult, verwerkt onze gegevens in de Europese Unie en heeft een Australisch moederbedrijf. Worden gegevens toch buiten de EER verwerkt, bijvoorbeeld voor ondersteuning door een software- of clouddienst, dan zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen (SCC’s) en aanvullende beveiligingsmaatregelen waar nodig.

7. Cookies en vergelijkbare technieken

Bij uw eerste bezoek vragen wij met een cookievenster welke cookies u toestaat. Zonder uw toestemming plaatsen wij alleen de cookies die nodig zijn om de website te laten werken.

• Noodzakelijke cookies: om de website te laten werken, bijvoorbeeld om te onthouden welke keuze u in het cookievenster maakte en om u ingelogd te houden in Mijn omgeving.
• Externe inhoud: kaarten van Google Maps en video’s van YouTube laden pas met uw toestemming. Daarbij kan Google cookies plaatsen volgens zijn eigen privacybeleid.
• Statistieken: bezoekersstatistieken (Google Analytics) gebruiken wij alleen met uw toestemming en nooit voor advertenties.

De lettertypen en afbeeldingen van de website staan op onze eigen server; bij een bezoek maakt uw browser daarvoor geen verbinding met andere partijen. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina. Meer uitleg staat in ons cookiebeleid.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren.

• Medisch dossier: in principe 20 jaar, gerekend vanaf de laatste wijziging in het dossier, of zoveel langer als redelijkerwijs nodig is voor goede zorgverlening. Dit is ter beoordeling van de behandelaar.
• Dossier van minderjarigen: 20 jaar, gerekend vanaf het 18e levensjaar.
• Contact- en afspraakverzoeken via de website: zolang als nodig is om uw vraag af te handelen, en daarna nog beperkt voor administratie en om terug te kunnen vinden wat is afgesproken.
• Financiële en administratieve gegevens: volgens de wettelijke bewaarplicht (in de regel 7 jaar).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik, zoals:

• Toegangsbeperkingen: alleen geautoriseerde medewerkers hebben toegang
• Beveiligde verbindingen en tijdige systeemupdates
• Beleid rondom vertrouwelijkheid en gegevensbescherming, met een geheimhoudingsplicht voor alle medewerkers

10. Uw rechten

U heeft onder de AVG en de WGBO verschillende rechten. U kunt bij ons een verzoek indienen voor:

• Inzage in de persoonsgegevens die wij van u verwerken, en een afschrift daarvan (voor zover de privacy van een ander daardoor niet wordt geschaad). Een afschrift kunt u gebruiken om uw gegevens over te dragen aan een andere praktijk (dataportabiliteit).
• Correctie of aanvulling van onjuiste of onvolledige gegevens
• Verwijdering of (gedeeltelijke) vernietiging van uw gegevens. Aan een verzoek tot vernietiging van medische gegevens kan alleen worden voldaan als bewaring niet van aanmerkelijk belang is voor een ander en er geen wettelijke bewaarplicht geldt.
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Het toevoegen van een eigen verklaring (van medische aard) aan uw dossier
• Het intrekken van toestemming, als de verwerking daarop is gebaseerd

Hoe u uw rechten uitoefent

Stuur uw verzoek per e-mail naar contact@chiropractor.nl of neem telefonisch contact op met de praktijk. Om uw privacy te beschermen kunnen wij u vragen zich te identificeren.

Uw belangen kunnen ook worden behartigd door een vertegenwoordiger (zoals een schriftelijk gemachtigde, curator of mentor). Vermeld daarbij de gegevens van de persoon over wie het dossier gaat.

Op grond van de WGBO geldt een patiënt vanaf 16 jaar als meerderjarig. Jongeren vanaf 16 jaar dienen een verzoek om inzage of afschrift van hun eigen dossier zelf in.

Is de patiënt overleden, dan is verstrekking van medische gegevens alleen toegestaan als aangenomen mag worden dat de overledene daartegen geen bezwaar zou hebben gehad, of bij zwaarwegende belangen om de zwijgplicht te doorbreken. Deze beslissing ligt bij de zorgverlener.

U kunt een dossier persoonlijk ophalen of laten ophalen door een gemachtigde, waarbij voor ontvangst wordt getekend.

De uitvoering van uw rechten is kosteloos, tenzij uw verzoek kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter.

Overdracht van uw dossier

Kiest u voor een andere behandelaar of praktijk, dan kunt u ons vragen uw dossier aan u ter beschikking te stellen.

11. Vragen of klachten

Heeft u een vraag of klacht over hoe wij met uw persoonsgegevens omgaan, bijvoorbeeld over met wie wij gegevens delen of over de omgang met uw medische gegevens? Neem dan eerst contact met ons op; uw behandelaar gaat hierover graag met u in gesprek.

Komt u er met de praktijk niet uit, dan kunt u zich in het kader van de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) wenden tot de onafhankelijke klachtenfunctionaris en, indien nodig, de geschilleninstantie waarbij onze praktijk is aangesloten. Hoe dat werkt en waar u terechtkunt, leest u in onze klachtenregeling.

U kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in wetgeving of in onze dienstverlening. De meest actuele versie staat altijd op deze website.