Privacy statement onderdeel stichting Chronisch ZorgNet

Fysionova neemt deel aan stichting Chronisch ZorgNet. Stichting Chronisch ZorgNet streeft alsideële
stichting al sinds 2011 naar betere, betaalbare en meer toegankelijke zorg voor patiënten met niet￾overdraagbare chronische aandoeningen.
Dit privacy statement verschaft informatie over de verwerking van gegevens door stichting Chronisch
ZorgNet via de Application Programming Interface (nu te noemen API) die tussen de website/app van
stichting Chronisch ZorgNet (www.chronischzorgnet.nl) gemaakt wordt en de Elektronisch Patiënten
Dossiers (nu toe noemen EPD-systemen). In dit geval gaat het dus om de API tussen Chronisch
ZorgNet en het EPD Fysiomanager, waar Fysionova gebruik van maakt.
Door gebruik te maken van de API-koppeling worden gegevens door Chronisch ZorgNet ontvangen
van de gebruikers van de koppeling en kunnen patiëntgegevens worden doorgestuurd naar
Chronisch ZorgNet. Chronisch ZorgNet hecht veel waarde aan de bescherming van persoonsgegevens
en wil altijd zorgvuldig omgaan met deze gegevens. Met dit privacy statement willen we iedereen zo
goed mogelijk inlichten over de gegevens die worden verzameld, de wijze van hoe gegevens worden
verzameld en het doel van de verwerking van deze gegevens.

1. Wie is verantwoordelijk voor de verwerking van uw (persoons)gegevens?

De zorgverlener die u behandelt, kan mogelijk gebruikmaken van de diensten van Chronisch ZorgNet.
Als uw zorgverlener gebruikmaakt van de diensten van Chronisch ZorgNet (zoals de API-koppeling) en
daarvoor rechtstreeks informatie aan ons verstrekt, dan is Chronisch ZorgNet de verwerker én
verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de
Algemene Verordening Gegevensbescherming (‘’AVG’’). Uw zorgverlener bepaalt namelijk dat uw
gegevens door Chronisch ZorgNet verwerkt gaan worden, maar Chronisch ZorgNet gebruikt uw
gegevens ook voor (wetenschappelijk) onderzoek en kwaliteitsdoeleinden (voorbeelden hiervan
benoemen we later). Dit betekent dat Chronisch ZorgNet de doeleinden waarvoor en de middelen
waarmee de persoonsgegevens worden verwerkt kan bepalen. Chronisch ZorgNet ziet het als
verantwoordelijkheid om uw gegevens met alle zorgvuldigheid en vertrouwelijk te behandelen.

2. Welke gegevens worden verzameld en met welk doel?

Wanneer uw zorgverlener gebruikmaakt van de API-koppeling met het EPD-systeem kan Chronisch
ZorgNet de gegevens die uw zorgverlener aan Chronisch ZorgNet verleent verzamelen.
Wanneer u patiënt bent en uw zorgverlener gebruikmaakt van de API, moet de zorgverlener eerst
toestemming vragen om deze gegevens van u met Chronisch ZorgNet te delen. Het is belangrijk dat
de zorgverlener u om uitdrukkelijke toestemming vraagt. U moet dus écht ja of nee zeggen; de
zorgverlener mag er niet zonder toestemming vanuit gaan dat u toestemming geeft voor het delen
van uw gegevens.
Als u toestemming geeft voor het delen van uw gegevens worden de volgende gegevens gedeeld met
Chronisch ZorgNet:

a. Patiëntnummer dat aan uw dossier wordt gekoppeld in een EPD-systeem;
b. De aandoening waarvoor u naar de zorgverlener verwezen bent;
c. De letter(s) van uw voorna(a)m(en) (‘Initialen’);
d. Uw voornaam;
e. De woorden tussen uw voor- en achternaam (bijvoorbeeld ‘van’ of ‘van der’;
‘Tussenvoegsel’);
f. Uw achternaam;
g. Wanneer u geboren bent (‘Geboortedatum’);
h. Wanneer u bent begonnen aan de behandeling bij uw zorgverlener (‘Datum start
behandeling’;
i. Of u geboren bent als man of als vrouw (‘Geslacht’);
j. Hoeveel u weegt (‘Gewicht’);
k. Informatie over roken, zoals of u rookt of niet, en zo niet, hoe lang niet (‘Rookstatus’);
l. Wat uw hulpvraag/hoofddoel is met betrekking tot de behandeling;
m. Behandel- en meetuitkomsten (voor elke aandoening zijn dit andere behandeluitkomsten, zie
hiervoor ‘Welke behandeluitkomsten worden verzameld?’);
n. Afspraken die u maakt met uw zorgverlener over uw behandeling en behandelplan
(‘Behandelplan’);
o. Datums van het doen van metingen en het maken van brieven voor uw verwijzer;
p. Informatie over medicatiegebruik, zoals of u medicijnen gebruikt en zo ja, of deze volgens de
afspraken met uw dokter ingenomen worden (‘Medicatiegebruik’);
q. Overige informatie over leefstijl(begeleiding);
r. Of, en zo ja welke, factoren invloed hebben op uw behandeling;
s. Wat het advies van uw zorgverlener is over het vervolg van uw behandeling.

Welke behandeluitkomsten worden verzameld?

U heeft misschien al een keer met uw zorgverlener een aantal testjes gedaan, zoals hoe ver u kunt
lopen of hoeveel last u heeft van uw klachten in uw dagelijkse leven. Deze testjes doet uw
zorgverlener om te meten hoe het met u gaat, en om te meten of uw klachten afnemen tijdens de
behandeling. Dit is belangrijk; want als uw klachten niet minder worden ziet de zorgverlener dat in de
metingen. De zorgverlener kan dan de behandeling aanpassen, zodat uw klachten hopelijk wél gaan
afnemen.
De testjes die de zorgverlener doet, hangen af van de aandoening waarvoor u in behandeling bent.
Als u bijvoorbeeld voor etalagebenen in behandeling bent, krijgt u andere tests dan iemand met een
aandoening aan het hart. Dit komt doordat de testjes speciaal ontwikkeld zijn voor mensen met die
specifieke aandoening. Een test die ontwikkeld is voor mensen met etalagebenen, kan dus niet
zomaar gebruikt worden bij mensen met een hartaandoening.
De behandeluitkomsten die gedeeld kunnen worden met Chronisch ZorgNet zijn:
– Vragen over uw gezondheid, zoals ziekenhuisopnames of andere aandoeningen;
– Vragen over uw leefstijl, zoals roken;
– Vragen over hoeveel last u heeft van uw aandoening, zoals benauwdheid of vermoeidheid, of
als u mentale klachten ervaart;
– Vragen over uw hoeveel klachten u heeft bij dagelijkse activiteiten, zoals thuis, bij werk en/of
hobby’s;
– Vragen over uw kwaliteit van leven, zoals hoe u uw algehele gezondheid ervaart;
– Vragen over uw lichamelijk functioneren, zoals uw uithoudingsvermogen, balans, en kracht;
– Vragen over dagelijkse activiteiten en tevredenheid over uw behandeling en zorgverlener.

Waarom verzamelt Chronisch ZorgNet uw gegevens?

Er zijn verschillende redenen waarom Chronisch ZorgNet uw gegevens graag zou willen ontvangen.
Deze redenen noemen we ‘de doeleinden’. Met andere woorden, voor welke doeleinden heeft
Chronisch ZorgNet uw gegevens nodig? Voor deze doeleinden gebruikt Chronisch ZorgNet uw
gegevens:

– Klinische doeleinden: als uw zorgverlener tijdens de behandeling gebruik wil maken van tools
van Chronisch ZorgNet, dan moet de zorgverlener u aanmelden als patiënt. Ook moet de
zorgverlener behandelgegevens zoals uitslagen van uw testen invoeren. Op deze manier kan
de zorgverlener gebruikmaken van de tools in Chronisch ZorgNet voor uw behandeling. Een
voorbeeld hiervan is de terugkoppelingsbrief, waarmee de zorgverlener eenvoudig aan uw
verwijzer kan laten weten hoe het met u gaat. De gegevens die hiervoor worden gebruikt,
zijn niet anoniem en herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt deze
gegevens onder de grondslag ‘toestemming’.
– Wetenschappelijke doeleinden: Chronisch ZorgNet doet onderzoek naar hoe goed een fysio￾
en oefentherapeutische behandeling werkt. Ze onderzoeken of de behandeling helpt om de
klachten te verminderen, en hoe de behandeling kan worden verbeterd. Dit kunnen ze alleen
onderzoeken als mensen die de behandeling krijgen, hun gegevens met Chronisch ZorgNet
willen delen. Chronisch ZorgNet doet dan onderzoek naar die gegevens. Voorbeelden van
wetenschappelijke onderzoeken zijn: helpt de fysio- en oefentherapeutische behandeling bij
het vergroten van de loopafstand bij mensen met etalagebenen, helpt de fysio- en
oefentherapeutische behandeling bij het vergroten van de loopafstand bij mensen met
longaandoeningen, enzovoorts. Met uw gegevens kunnen ze dus veel wetenschappelijk
onderzoek doen waarmee ze de zorg kunnen verbeteren. Zo helpt u ook de zorg voor andere
mensen met dezelfde aandoening als u te verbeteren. De patiëntgegevens die Chronisch
ZorgNet hiervoor gebruikt zijn niet herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt
deze gegevens onder de grondslag ‘gerechtvaardigd belang’.
– Kwaliteitsdoeleinden: Chronisch ZorgNet is een kwaliteitsnetwerk. Dat betekent dat ze
strenge eisen stellen aan de zorgverleners die deelnemen aan het netwerk en ook
controleren of aan deze eisen wordt voldaan. Door uw gegevens met ons te delen, kunnen ze
controleren of aan de eisen van Chronisch ZorgNet wordt voldaan. Voorbeelden hiervan zijn:
hoe vaak worden de tools in Chronisch ZorgNet gebruikt, hoe vaak doet een zorgverlener een
meting bij u om uw klachten te meten, enzovoorts. De patiëntgegevens die Chronisch
ZorgNet hiervoor gebruikt zijn niet herleidbaar tot u als persoon. Chronisch ZorgNet ontvangt
deze gegevens onder de grondslag ‘gerechtvaardigd belang’.
– Functionele doeleinden: om uw gegevens over te dragen naar Chronisch ZorgNet, wordt
soms gebruikgemaakt van een technische koppeling tussen het elektronische
patiëntendossier (EPD) van uw zorgverlener en het online platform van Chronisch ZorgNet.
Hiervoor wordt een zogenaamde ‘API’ gebruikt. Door gebruik te maken van de API, worden
uw gegevens via een veilige verbinding van het EPD naar Chronisch ZorgNet verstuurd. Een
ander voorbeeld van een functioneel doel is dat we uw gegevens gebruiken om bijvoorbeeld
klachten of vragen af te handelen. De gegevens die hiervoor worden gebruikt, zijn niet
herleidbaar tot u als persoon.

3. Hoe worden uw gegevens beveiligd?

Chronisch ZorgNet heeft privacy hoog in het vaandel staan en zorgt ervoor dat uw gegevens
vertrouwelijk en met de grootst mogelijke zorgvuldigheid worden behandeld. Chronisch ZorgNet
heeft daarom passende technische en organisatorische beveiligingsmaatregelen getroffen tegen
verlies, diefstal of anderszins onrechtmatige verwerking dan deze gegevens. Zo zorgt Chronisch
ZorgNet dat alleen de noodzakelijke personen toegang hebben tot uw gegevens, dat de toegang tot
gegevens afgeschermd is en dat de veiligheidsmaatregelen regelmatig gecontroleerd worden.

4. Hoe lang worden uw gegevens bewaard?
Chronisch ZorgNet bewaart de verzamelde gegevens niet langer dan strikt noodzakelijk is voor het
doel waarvoor deze gegevens oorspronkelijk werden verzameld of verwerkt. Voor zover er voor
bepaalde doeleinden van de gegevensverwerking geen wettelijke bewaartermijn is bepaald, zal
Chronisch ZorgNet deze gegevens nooit langer bewaren dan twee jaar nadat de gegevens niet meer
noodzakelijk zijn. Voor wetenschappelijk onderzoek geldt een bewaartermijn van 15 jaar.

5. Met wie worden uw gegevens gedeeld?

Chronisch ZorgNet kan uw persoonsgegevens delen met derden als dit noodzakelijk is voor het
uitvoeren van de overeenkomst en/of om te voldoen aan een eventuele wettelijke verplichting. Denk
hierbij aan het verstrekken van uw persoonsgegevens aan een derde die noodzakelijk is voor het
afhandelen van uw vraag of klacht, het doorvoeren van verbeteringen van de API, of het uitvoeren
van technische werkzaamheden en onderhoud aan de website en app van Chronisch ZorgNet. Als
patiënt kunnen uw gegevens ook gebruikt worden voor wetenschappelijk onderzoek en in die
hoedanigheid anoniem met derden worden gedeeld.
Uw gegevens worden verder alleen doorgegeven aan personen of instanties buiten de Europese
Economische Ruimte (EER) als het desbetreffende land een passend niveau van
gegevensbescherming heeft.
Chronisch ZorgNet kan uw gegevens verder verstrekken aan derden die deze gegevens (in onze
opdracht) verwerken.
Chronisch ZorgNet deelt uw gegevens alleen met partners die passend beveiligingsniveau hebben.
Zorgverleners
Chronisch ZorgNet kan gegevens van u als patiënt delen met aangesloten zorgverleners, om
eventuele vragen te verhelpen of te controleren of de API naar behoren werkt. Dit doen we alleen in
gevallen dat het écht nodig is, en zonder identificerende gegevens te delen met zorgverleners die
met u geen behandelrelatie hebben.
Externe ICT-leverancier(s)
Soms moeten we uw gegevens delen met externe partijen. Denk bijvoorbeeld aan de ontwikkelaars
van de website van Chronisch ZorgNet, of de ontwikkelaars van de API. Chronisch ZorgNet heeft met
deze partijen schriftelijke afspraken gemaakt over de omgang met uw persoonsgegevens en wat ze
hiermee wel en niet mogen doen.

6. Bij wie kunt u terecht?

Heeft u vragen, zijn er dingen onduidelijk of wilt u één (of meerdere) recht(en) uitoefenen? Dan kunt
u contact opnemen met uw zorgverlener.

7. Aanpassen privacy statement

Chronisch ZorgNet behoudt zich op het recht om deze privacy statement aan te passen. Wijzigingen
worden altijd doorgegeven aan de praktijk waar u uw behandeling krijgt. Dit privacy statement is
voor het laatst gewijzigd in november, 2025.