Privacyverklaring

Huisartsenpraktijk Al-Aafiya hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leest u hoe wij omgaan met uw gegevens.

1. Wie zijn wij?

Huisartsenpraktijk Al-Aafiya B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring.

  • Naam: Huisartsenpraktijk Al-Aafiya B.V.
  • Adres: Arènpalmstraat 1, 1104 DB Amsterdam
  • KvK-nummer: 83953515
  • Telefoon: 020 - 600 52 72
  • E-mail: info@al-aafiya.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt. Dit betreft de volgende categorieën:

2.1 Via het contactformulier

  • Naam
  • E-mailadres
  • Telefoonnummer (optioneel)
  • Onderwerp van uw vraag
  • Inhoud van uw bericht

2.2 Via het patiëntaanmeldformulier

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Geboortedatum
  • Adres, postcode en woonplaats
  • Eventueel aanvullend bericht

2.3 Medisch dossier

Als u patiënt bent bij onze praktijk, leggen wij medische gegevens vast in uw medisch dossier. Dit is wettelijk verplicht op grond van de Wet op de geneeskundige behandelingsovereenkomst (WGBO). Het medisch dossier bevat onder andere:

  • Uw medische voorgeschiedenis
  • Consulten en diagnoses
  • Uitslagen van onderzoeken
  • Voorgeschreven medicatie
  • Verwijzingen naar andere zorgverleners

2.4 Technische gegevens

Bij het gebruik van onze website worden geen tracking cookies geplaatst. Wij gebruiken uitsluitend een sessiecookie (genaamd al_aafiya_session) dat noodzakelijk is voor de werking van het contactformulier (captcha-verificatie). Dit cookie wordt automatisch verwijderd wanneer u de browser sluit.

3. Waarom verwerken wij uw gegevens? (Grondslagen)

Wij verwerken uw persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

Doel Grondslag (AVG) Bewaartermijn
Beantwoorden van uw contactverzoek Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) Maximaal 1 jaar na afhandeling
Verwerken van uw patiëntaanmelding Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) Tot afronding van de inschrijving, daarna opname in medisch dossier
Bijhouden van het medisch dossier Wettelijke verplichting (art. 6 lid 1 sub c AVG, jo. art. 7:454 BW / WGBO) 20 jaar na laatste behandeling (art. 7:454 lid 3 BW)
Verwerking van bijzondere (medische) persoonsgegevens Noodzakelijk voor doeleinden van geneeskunde (art. 9 lid 2 sub h AVG, jo. art. 30 lid 1 UAVG) Zie medisch dossier
Functioneren van de website (sessiecookie) Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) / noodzakelijk voor de dienst (art. 11.7a Tw) Duur van de browsersessie

4. Delen van gegevens met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van de behandelovereenkomst, of wanneer wij hiertoe wettelijk verplicht zijn. Hierbij kunt u denken aan:

  • Andere zorgverleners – bij verwijzingen of waarneming, uitsluitend met uw toestemming tenzij dit wettelijk anders is bepaald
  • Zorgverzekeraars – voor de declaratie van verleende zorg (wettelijke grondslag: Zorgverzekeringswet)
  • Huisartsenpost – bij waarneming buiten kantooruren
  • RIVM – bij meldingsplichtige infectieziekten (wettelijke grondslag: Wet publieke gezondheid)

Wij verkopen uw gegevens nooit aan derden. Met organisaties die uw gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal. Onder andere:

  • Versleutelde verbinding (HTTPS/TLS) op onze website
  • Beveiligde sessiecookies (Secure, HttpOnly, SameSite=Strict)
  • Toegangsbeperking tot persoonsgegevens op basis van noodzaak
  • Het medisch dossier wordt bijgehouden in een NEN 7510-gecertificeerd huisartsinformatiesysteem (HIS)
  • Alle medewerkers zijn gebonden aan het medisch beroepsgeheim (art. 7:457 BW en art. 88 Wet BIG)

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG) – u kunt opvragen welke gegevens wij van u verwerken
  • Recht op rectificatie (art. 16 AVG) – u kunt onjuiste gegevens laten corrigeren
  • Recht op gegevenswissing (art. 17 AVG) – u kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaartermijn van toepassing is (zoals de 20-jarige bewaartermijn van het medisch dossier op grond van de WGBO)
  • Recht op beperking van de verwerking (art. 18 AVG)
  • Recht op overdraagbaarheid (art. 20 AVG) – u kunt verzoeken uw gegevens over te dragen aan een andere zorgverlener
  • Recht van bezwaar (art. 21 AVG) – u kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang

Voor het medisch dossier geldt dat u op grond van de WGBO (art. 7:456 BW) recht heeft op inzage en een afschrift. Vernietiging van het medisch dossier kan op uw verzoek plaatsvinden, tenzij het bewaren van aanmerkelijk belang is voor een ander dan de patiënt, of een wettelijk voorschrift zich tegen vernietiging verzet (art. 7:455 BW).

U kunt een verzoek indienen door contact met ons op te nemen via info@al-aafiya.nl of telefonisch via 020 - 600 52 72. Wij reageren uiterlijk binnen 4 weken op uw verzoek. Wij kunnen u vragen om u te identificeren voordat wij uw verzoek in behandeling nemen.

7. Google Maps

Op onze contactpagina maken wij gebruik van een ingesloten Google Maps-kaart om onze locatie te tonen. Hierdoor kan Google gegevens verzamelen zoals uw IP-adres. Op het gebruik van Google Maps is het privacybeleid van Google van toepassing. Wij hebben hier geen invloed op. U kunt het privacybeleid van Google raadplegen via policies.google.com/privacy.

8. Klachten

Heeft u een klacht over de wijze waarop wij met uw persoonsgegevens omgaan? Wij horen dit graag zodat wij u kunnen helpen. U kunt contact met ons opnemen via de bovenstaande gegevens.

Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Dit is de Nederlandse toezichthoudende autoriteit op het gebied van privacybescherming. U kunt de AP bereiken via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website. Wij raden u aan deze verklaring regelmatig te raadplegen.

Laatst bijgewerkt: 5 april 2026