Privacyverklaring
1. Algemene overwegingen
CvM Consultatie voor Mondgezondheid (hierna: “CvM”) hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden en op welke grondslagen wij dat doen, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten u heeft. CvM is voor de hieronder beschreven verwerkingen verwerkingsverantwoordelijke. De volledige naam, het vestigingsadres en de contactgegevens zijn: Consultatie voor Mondgezondheid, Veersedijk 59, 3341 LL, Hendrik Ido Ambacht, 085-0402103.

CvM verwerkt persoonsgegevens in overeenstemming met de toepasselijke privacy- en zorgwetgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en, voor zover van toepassing, de Wet op de geneeskundige behandelingsovereenkomst (WGBO).
Dit betekent onder meer dat wij:

• persoonsgegevens verwerken conform het doel waarvoor ze zijn verstrekt. Deze doelen en de daarvoor benodigde persoonsgegevens worden in deze
   privacyverklaring onder punt 2 genoemd.
• alleen die persoonsgegevens verwerken die noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• passende technische en organisatorische maatregelen treffen om persoonsgegevens te beveiligen, rekening houdend met de aard van de gegevens, de
   risico’s van de verwerking en de stand van de techniek; zie punt 5.
• geen persoonsgegevens doorgeven aan andere partijen, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor ze aan de praktijk zijn

   verstrekt, dan wel voortvloeit uit een wettelijke verplichting.
• op de hoogte zijn van de rechten van patiënten omtrent persoonsgegevens in het kader van de uitvoering van de behandelovereenkomst en de
   bedrijfsvoering van de praktijk, deze respecteren en patiënten hierover informeren.

2. Doeleinden en (bijzondere) persoonsgegevens
CvM verwerkt persoonsgegevens voor de volgende doeleinden en op de daarbij passende grondslagen:
• Het aangaan en uitvoeren van de geneeskundige behandelingsovereenkomst, het bijhouden van het patiëntendossier en het declareren van verleende zorg. Voor gewone persoonsgegevens is de verwerking, afhankelijk van het doel, noodzakelijk voor de uitvoering van de behandelingsovereenkomst en/of om te voldoen aan wettelijke verplichtingen. Voor gegevens over gezondheid geldt daarnaast een uitzondering op het verbod om bijzondere persoonsgegevens te verwerken, voor zover de verwerking noodzakelijk is voor gezondheidszorg en wordt verricht door of onder verantwoordelijkheid van een beroepsbeoefenaar die aan geheimhouding is gebonden. CvM dient intern te controleren en vast te leggen welke concrete AVG-grondslag en uitzondering van artikel 9
AVG per verwerking van toepassing is.

• Op grond van de Wkkgz dient elke praktijk een Veilig Incident Melden systeem te hebben, waarbij incidenten door medewerkers worden gemeld, zodat kwaliteit van zorg kan worden verbeterd en gewaarborgd. Dit vindt op anonieme basis plaats, tenzij zich risico’s voor u als patiënt hebben voorgedaan. In dit geval wordt de patiënt hierover ingelicht.

Voor de behandeling en praktijkvoering kan CvM, voor zover noodzakelijk, onder meer de volgende persoonsgegevens verwerken:

- NAW gegevens
- Naam ouder/voogd
- Telefoonnummer
- E-mailadres
- Geslacht
- Geboortedatum
- Verzekeringsgegevens
- BSN nummer
- Medische gegevens medicatiegebruik
- Medische gegevens gezondheid

Voor zover bepaalde persoonsgegevens noodzakelijk zijn om de behandelingsovereenkomst aan te gaan of uit te voeren, kan CvM zonder die gegevens mogelijk geen behandelingsovereenkomst aangaan of de zorg niet verantwoord uitvoeren. CvM informeert u wanneer het verstrekken van gegevens wettelijk of contractueel verplicht is en wat de mogelijke gevolgen zijn wanneer u die gegevens niet verstrekt.

2.1 Persoonsgegevens van minderjarige en wilsonbekwame patiënten
Voor minderjarige en wilsonbekwame patiënten gelden bijzondere regels voor vertegenwoordiging en toestemming voor medische behandeling.

Deze regels moeten worden onderscheiden van de AVG-grondslag voor de verwerking van persoonsgegevens.
CvM verwerkt persoonsgegevens die noodzakelijk zijn voor de zorgverlening niet uitsluitend op basis van toestemming. Wie namens een patiënt kan optreden, wordt bepaald aan de hand van de toepasselijke regels van de WGBO en overige wetgeving. Wanneer een verwerking op toestemming in de zin van de AVG berust en de betrokkene jonger is dan 16 jaar, gelden de regels van artikel 5 UAVG. Vanaf de leeftijd van 12 jaar kan een minderjarige
een voor de verwerking van zijn of haar persoonsgegevens gegeven toestemming zelfstandig intrekken.

​

3. Verstrekking persoonsgegevens aan andere partijen
Alleen indien dit noodzakelijk is voor de uitvoering van de hierboven genoemde doeleinden, worden gegevens aan andere partijen verstrekt. CvM heeft verwerkersovereenkomsten gesloten met andere partijen voor:
-softwareleverancier patiëntenadministratie
-Vecozo
-Formdesk

Met partijen die voor CvM als verwerker optreden, sluit CvM waar vereist een verwerkersovereenkomst.
CvM verstrekt persoonsgegevens alleen aan derden wanneer daarvoor een geldige grondslag bestaat en de verstrekking noodzakelijk is, bijvoorbeeld voor de uitvoering van de zorgverlening, declaratie of om te voldoen aan een wettelijke verplichting. 
CvM controleert of persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt.
Wanneer CvM een verwerking op toestemming baseert, vraagt CvM vooraf om een vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming.
U kunt die toestemming op ieder moment intrekken. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan. 

4. Bewaartermijn
CvM bewaart het medisch dossier in beginsel gedurende 20 jaar, gerekend vanaf de laatste wijziging in het dossier, of langer wanneer dit uit de wet voortvloeit of redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. U kunt verzoeken om vernietiging van (een deel van) uw medisch dossier. Een dergelijk verzoek wordt in beginsel binnen één maand uitgevoerd. Een verzoek kan in bijzondere gevallen worden geweigerd, bijvoorbeeld wanneer
bewaring van aanmerkelijk belang is voor een ander of wanneer een wettelijke bepaling zich tegen vernietiging verzet.
Voor andere persoonsgegevens hanteert CvM bewaartermijnen die passen bij het doel van de verwerking en eventuele wettelijke verplichtingen.
CvM bewaart inschrijfformulieren maximaal 7 jaar.  Andere contactformulieren en website-/loggegevens wordt niet langer bewaard dan nodig. Gegevens voor een nieuwsbrief worden niet langer bewaard dan nodig voor dat doel en worden verwijderd wanneer u zich afmeldt, behoudens gegevens die noodzakelijk zijn om de afmelding te respecteren.
 

5. Beveiliging van persoonsgegevens
CvM heeft de volgende passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking of verlies:
• CvM werkt met een patiënten softwaresysteem, waarmee een verwerkersovereenkomst is gesloten en afspraken zijn gemaakt over veilig aansluiten of 

   installeren van applicaties/programma’s.
• De software is alleen toegankelijk voor daartoe bevoegd en geschoold personeel.
• De software en systemen zijn beveiligd met passende authenticatie- en autorisatiemaatregelen. CvM treft maatregelen om de vertrouwelijkheid, integriteit 

   en beschikbaarheid van persoonsgegevens te beschermen.
• De systemen waarmee wordt gewerkt, zijn doorlopend beschikbaar en actueel.
• Patiëntendossiers zijn altijd zo actueel mogelijk.
• Bij inloggen, dan wel werken vanuit huis wordt veilig gewerkt.
• Binnen het patiëntensysteem zijn alle patiëntgegevens gekoppeld aan BSN.
• Er is een goede afweer tegen virussen, spam en andere gevaren van buitenaf.
• Medische dossiers worden bewaard overeenkomstig de onder punt 4 beschreven wettelijke bewaartermijn en regels voor vernietiging.
• Medewerkers van CvM hanteren een clean desk en clean screen policy. Systemen worden uitgezet bij verlaten van de werkplek. Systemen worden

   versleuteld en zijn zo nodig geautoriseerd.
• Waarborgen van privacy van de persoonsgegevens binnen de praktijk is een regelmatig terugkerend agendapunt tijdens werkoverleg.
• Medewerkers van CvM hebben kennis van de rechten van de patiënt.

6. Rechten van u als patiënt ten aanzien van verwerkte persoonsgegevens
U heeft, voor zover de AVG en de toepasselijke zorgwetgeving dat bepalen, recht op inzage in uw persoonsgegevens, een kopie daarvan, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen bepaalde verwerkingen.
Voor het medisch dossier gelden daarnaast de specifieke rechten en uitzonderingen uit de WGBO. CvM kan u vragen zich te identificeren wanneer dat noodzakelijk is om uw identiteit te verifiëren.
Een verzoek tot vernietiging van het medisch dossier kan gevolgen hebben voor de mogelijkheid om verantwoorde zorg te verlenen. CvM beoordeelt een dergelijk verzoek volgens de WGBO en overige toepasselijke wetgeving. Wanneer een verwerking op toestemming berust, kunt u die toestemming altijd intrekken. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor privacyverzoeken of vragen kunt u contact opnemen via privacy@hetcvm.nl. CvM reageert in beginsel binnen één maand op een AVG-verzoek; indien de AVG dit toestaat kan die termijn worden
verlengd.

7. Persoonsgegevens via de website
Via de website kan CvM persoonsgegevens verwerken, bijvoorbeeld wanneer u een contactformulier gebruikt, zich inschrijft voor een nieuwsbrief of wanneer technische gegevens zoals IP-adres en loggegevens worden verwerkt. 
Voor iedere websiteverwerking vermeldt CvM het doel, de categorieën gegevens, de AVG- grondslag, de bewaartermijn en de ontvangers. Indien via een formulier gezondheidsgegevens kunnen worden verstrekt, moet CvM bovendien vaststellen op welke uitzondering van artikel 9 AVG die verwerking berust en passende beveiligingsmaatregelen treffen.

8. Contact en wijzigingen
Vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u stellen via privacy@hetcvm.nl.
Deze privacyverklaring is voor het laatst bijgewerkt op 03-09-2026 en heeft versienummer 2. CvM kan deze verklaring wijzigen wanneer de verwerkingen of toepasselijke regels veranderen.