Het dossier :

-Wordt 20 jaar bewaard

-Mag door client worden aangevuld of iets worden verwijderd

-Mag in opdracht van de client worden vernietigd (mits zwaar wegende redenen dat het niet kan)

-Valt onder privacy en geheimhoudingsplicht

-Wordt niet zonder uw toestemming met derden gedeeld

Mocht u vragen hebben neem dan contact op        

Privacybeleid Leerhuys

Versie: augustus 2026

Leerhuys hecht groot belang aan de privacy van cliënten. In dit privacybeleid staat welke persoonsgegevens de praktijk verwerkt, waarom dit gebeurt, hoe deze gegevens worden bewaard en beschermd en welke rechten cliënten hebben.

Bij de verwerking van persoonsgegevens houdt Leerhuys zich aan de Algemene Verordening Gegevensbescherming (AVG), de WGBO, het beroepsgeheim en overige voor de geestelijke gezondheidszorg geldende wet- en regelgeving.

Verwerkingsverantwoordelijke

Leerhuys
Drs. Yoella Waasdorp
Psychotherapeut en GZ-psycholoog
Van de Mortelstraat 230
2203 JL Noordwijk
E-mail: leerhuys@hotmail.com
KvK: 50785257
AGB praktijk: 94001562

1. Welke persoonsgegevens worden verwerkt?

Voor de uitvoering van de zorgverlening en de praktijkadministratie verwerkt Leerhuys onder meer:

• naam, adres en woonplaats;
• geboortedatum;
• contactgegevens;
• BSN;
• gegevens over de zorgverzekering en verwijzing;
• gegevens over afspraken, facturatie en declaraties;
• gegevens over de lichamelijke en psychische gezondheid;
• gegevens die noodzakelijk zijn voor diagnostiek en behandeling.

Het inhoudelijke cliëntdossier van Leerhuys wordt op papier bijgehouden. Hierin kunnen onder meer intakegegevens, diagnostische gegevens, behandelplannen, voortgangs- en evaluatiegegevens, correspondentie en andere voor de behandeling relevante informatie worden opgenomen.

Voor de praktijkadministratie, facturatie en declaratie maakt Leerhuys gebruik van Praktijkdata. In Praktijkdata worden de persoonsgegevens en zorg- en declaratiegegevens verwerkt die voor deze doeleinden noodzakelijk zijn.

2. Waarom worden persoonsgegevens verwerkt?

Persoonsgegevens worden verwerkt voor:

• het aangaan en uitvoeren van de behandelovereenkomst;
• diagnostiek en behandeling;
• het bijhouden van het medisch dossier;
• communicatie met de cliënt;
• communicatie met de verwijzer en, voor zover toegestaan, andere betrokken zorgverleners;
• facturatie en declaratie bij de zorgverzekeraar;
• financiële en praktijkadministratie;
• kwaliteitsbewaking;
• het voldoen aan wettelijke en professionele verplichtingen.

3. Grondslagen voor de verwerking

De verwerking van persoonsgegevens vindt plaats voor zover dit noodzakelijk is voor de uitvoering van de behandelovereenkomst en om te voldoen aan wettelijke verplichtingen die op de zorgverlener rusten.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Deze worden verwerkt binnen de wettelijke uitzonderingen die gelden voor gezondheidszorg door een beroepsbeoefenaar die aan het beroepsgeheim is gebonden.

Wanneer voor een bepaalde verstrekking of verwerking toestemming van de cliënt noodzakelijk is, wordt deze toestemming gevraagd.

4. Beroepsgeheim en verstrekking aan derden

Als psychotherapeut en GZ-psycholoog is de behandelaar gebonden aan het beroepsgeheim.

Informatie uit het cliëntdossier wordt niet zonder rechtsgrond aan derden verstrekt.

Wanneer informatie wordt gedeeld met personen of professionals die niet rechtstreeks bij de behandeling zijn betrokken, wordt waar dit vereist is vooraf toestemming van de cliënt gevraagd.

De huisarts of verwijzer kan, met inachtneming van de geldende regels en de wensen van de cliënt, informatie ontvangen over bijvoorbeeld de diagnose, het behandelplan, de voortgang of afsluiting van de behandeling.

In bijzondere situaties kan een wettelijke verplichting of een conflict van plichten aanleiding geven tot verstrekking zonder toestemming. In dergelijke situaties worden de geldende wettelijke en professionele richtlijnen gevolgd.

5. Praktijkdata, facturatie en zorgverzekeraars

Leerhuys maakt gebruik van Praktijkdata voor de praktijkadministratie, facturatie en declaratie van zorg.

Daarbij worden uitsluitend de persoonsgegevens en zorg- en declaratiegegevens verwerkt die noodzakelijk zijn voor deze doeleinden.

Voor declaratie van verzekerde zorg worden de gegevens aan de zorgverzekeraar verstrekt die noodzakelijk zijn voor een correcte declaratie en die op grond van de geldende regelgeving mogen of moeten worden verstrekt.

Het inhoudelijke papieren cliëntdossier wordt niet in Praktijkdata opgeslagen.

Wanneer een cliënt bezwaar heeft tegen vermelding van bepaalde diagnose- of zorginformatie op een factuur of declaratie, wordt de op dat moment geldende regeling voor privacy bij GGZ-declaraties gevolgd.

6. Het papieren cliëntdossier

Het inhoudelijke cliëntdossier wordt door Leerhuys op papier bijgehouden.

Papieren cliëntdossiers worden zorgvuldig en zodanig bewaard dat onbevoegde personen geen toegang tot de dossiers hebben.

De dossiers zijn uitsluitend toegankelijk voor zover dit noodzakelijk is voor de zorgverlening en met inachtneming van het beroepsgeheim.

7. Bewaartermijn

Het medisch dossier wordt in beginsel gedurende de wettelijke bewaartermijn van 20 jaar bewaard, gerekend vanaf de laatste wijziging in het dossier, of langer wanneer dit redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit.

Voor financiële, fiscale en andere administratieve gegevens kunnen andere wettelijke bewaartermijnen gelden.

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens en papieren dossiers op een veilige wijze vernietigd, tenzij er een wettelijke of professionele reden bestaat om deze langer te bewaren.

8. Beveiliging van persoonsgegevens

Leerhuys neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging of verstrekking.

Het inhoudelijke cliëntdossier wordt op papier bewaard en zodanig opgeborgen dat onbevoegden geen toegang tot deze gegevens hebben.

De digitale administratie in Praktijkdata is alleen toegankelijk voor zover dit voor de praktijkvoering noodzakelijk is en de toegang daartoe wordt beveiligd.

Met externe organisaties die in opdracht van Leerhuys persoonsgegevens verwerken, worden waar noodzakelijk de wettelijk vereiste afspraken over verwerking en beveiliging van persoonsgegevens gemaakt.

9. Datalekken

Wanneer persoonsgegevens verloren gaan, bij onbevoegden terechtkomen of anderszins onrechtmatig toegankelijk worden, wordt beoordeeld of sprake is van een datalek in de zin van de AVG.

Datalekken worden geregistreerd en, wanneer de AVG dit vereist, gemeld bij de Autoriteit Persoonsgegevens en/of aan de betrokken cliënt.

Dit geldt zowel voor digitale persoonsgegevens als voor gegevens uit papieren cliëntdossiers.

10. Rechten van cliënten

Cliënten hebben binnen de grenzen van de toepasselijke wetgeving onder andere recht op:

• inzage in hun persoonsgegevens en cliëntdossier;
• een afschrift van hun persoonsgegevens en cliëntdossier;
• correctie van feitelijk onjuiste persoonsgegevens;
• aanvulling van het dossier;
• verwijdering van gegevens, voor zover de wet dit toestaat;
• beperking van bepaalde verwerkingen, wanneer dit recht volgens de AVG van toepassing is.

Ook kan een cliënt in toepasselijke gevallen bezwaar maken tegen een verwerking of eerder gegeven toestemming intrekken.

Voor het medisch dossier gelden daarnaast de specifieke rechten en beperkingen uit de WGBO.

Een verzoek kan rechtstreeks bij Leerhuys worden ingediend. Ter bescherming van de privacy kan worden gevraagd de identiteit te bevestigen.

11. E-mail en website

Wanneer een cliënt via de website of per e-mail contact opneemt, worden de daarbij verstrekte persoonsgegevens alleen gebruikt voor het doel waarvoor deze zijn verstrekt en voor zover dit noodzakelijk is voor de zorgverlening of praktijkvoering.

Omdat gewone e-mail en onbeveiligde contactmogelijkheden niet bedoeld zijn voor het uitwisselen van uitgebreide medische informatie, wordt cliënten geadviseerd daarin geen onnodige gevoelige medische gegevens te versturen.

12. Klachten over privacy

Vragen of klachten over de verwerking van persoonsgegevens kunnen rechtstreeks met Leerhuys worden besproken.

Daarnaast heeft iedere betrokkene het recht een klacht over de verwerking van persoonsgegevens in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen in het privacybeleid

Dit privacybeleid kan worden aangepast wanneer wet- en regelgeving, beroepsnormen of de werkwijze van Leerhuys wijzigen.

Op de website van Leerhuys wordt de meest actuele versie van het privacybeleid gepubliceerd.

Laatste wijziging: augustus 2026