Het Maasstad Ziekenhuis hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring staat hoe het Maasstad Ziekenhuis omgaat met de persoonsgegevens.
Versie: augustus 2026
In het Maasstad Ziekenhuis werken we samen om de zorg te verbeteren en de gezondheid van mensen te bevorderen. We doen dit door zorg te verlenen, wetenschappelijk onderzoek uit te voeren en onderwijs te bieden. Als u patiënt, (website) bezoeker, deelnemer aan onderzoek, leverancier, samenwerkingspartner, zakelijke klant of andere (zakelijke) relatie bent van het Maasstad Ziekenhuis of persoonsgegevens op een andere manier aan ons verstrekt, verwerkt het Maasstad Ziekenhuis (Stichting Maasstad Ziekenhuis) uw persoonsgegevens als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Het Maasstad Ziekenhuis hecht veel waarde aan de bescherming van uw persoonsgegevens en spant zich in om deze te verwerken in overeenstemming met de toepasselijke wet- en regelgeving.
In deze privacyverklaring leest u hoe het Maasstad Ziekenhuis omgaat met persoonsgegevens, welke rechten u daarbij heeft en wie u kunt benaderen voor vragen over de verwerking van uw persoonsgegevens.
Deze privacyverklaring ziet niet toe op de verwerking van persoonsgegevens van sollicitanten en medewerkers van ons ziekenhuis. Daar geldt een specifieke privacyverklaring voor die voor hen toegankelijk is.
Welke gegevens verwerken wij en voor welke doeleinden?
Lees hieronder meer informatie.
Om de taak als zorgverlener uit te kunnen voeren verwerken we (bijzondere) persoonsgegevens zoals voor- en achternaam, adres, geboortedatum, Burgerservicenummer (BSN), telefoonnummer, e-mailadres, geslacht, patiënt-/cliëntnummer, gegevens betreffende uw gezondheid, geloofsovertuiging, rekeningnummer, relatienummer zorgverzekering en overige gegevens die u actief verstrekt in contacten of die wij van andere zorgverleners of instanties ontvangen. Het Maasstad Ziekenhuis gebruikt uw gegevens voor het uitvoeren van de met u gesloten behandelovereenkomst(en) en gegevensuitwisseling met verwijzers, huisartsen en andere zorgverleners. Ook gebruiken we uw gegevens om in contact met u te kunnen treden, te reageren op gestelde vragen, het verzenden van (digitale) uitnodigingen en afspraakherinneringen, het voeren van de administratie alsmede andere interne beheersactiviteiten, het voldoen aan wettelijke verplichtingen zoals de administratie-, dossier- en bewaarplicht, het berekenen, vastleggen en innen van verschuldigde bedragen waaronder begrepen het instellen van (gerechtelijke) vorderingen, het behandelen van geschillen, klachten en claims, het bevorderen van wetenschappelijk onderzoek, statistiek en medisch onderwijs, het doen van (patiënt/cliënt)tevredenheidsonderzoeken en marketingactiviteiten, het kunnen verzenden van (digitale) nieuwsbrieven, en het kunnen informeren over nieuwe producten en/of diensten van het ziekenhuis.
Op welke grond verwerken wij uw persoonsgegevens? Het Maasstad Ziekenhuis verwerkt uw persoonsgegevens uitsluitend als daarvoor een grondslag bestaat volgens de AVG. In de meeste gevallen is deze grondslag de geneeskundige behandelingsovereenkomst die wij met u hebben gesloten. Daarnaast kunnen wij uw persoonsgegevens verwerken wanneer:
dit noodzakelijk is om te voldoen aan een wettelijke verplichting;
dit noodzakelijk is ter bescherming van vitale belangen;
dit noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons of van een derde, mits uw belangen of grondrechten en vrijheden niet zwaarder wegen;
u uitdrukkelijk toestemming heeft gegeven voor de verwerking van uw persoonsgegevens.
Heeft u toestemming gegeven voor verwerking van uw persoonsgegevens en baseren wij de betreffende verwerking van uw gegevens daarop? Dan kunt u deze toestemming voor het verwerken van uw persoonsgegevens op ieder moment aanpassen en/of intrekken. Dit kan mondeling of schriftelijk richting uw zorgverlener, via uw patiëntenportaal of via volgjezorg.nl. Intrekking geldt voor toekomstige verwerkingen en heeft geen terugwerkende kracht. Houd er rekening mee dat wij soms wettelijke verplichtingen hebben of een andere grond om bepaalde gegevens in uw dossier te bewaren.
Voor het aangaan, uitvoeren en beheren van overeenkomsten, verwerkt het Maasstad Ziekenhuis bedrijfs- en persoonsgegevens van onze klanten, relaties, leveranciers en samenwerkingspartners. De gegevens die wij verwerken zijn onder meer naam en contactgegevens van de contactpersonen van het bedrijf, zakelijke correspondentie, contractgegevens en afspraken, betalings- en facturatiegegevens.
Op welke grond verwerken wij uw persoonsgegevens? De verwerking van deze gegevens vindt plaats op basis van de uitvoering van een overeenkomst, het naleven van wettelijke verplichtingen of het gerechtvaardigd belang bij het onderhouden van zakelijke relaties en bedrijfsvoering.
Het Maasstad Ziekenhuis gebruikt op en rondom haar locaties cameratoezicht. Voor het gebruik van cameratoezicht binnen het Maasstad Ziekenhuis hebben wij een gerechtvaardigd belang. Dit doen wij om de veiligheid van patiënten, bezoekers, medewerkers en eigendommen te waarborgen. Meer informatie hierover kunt u lezen onder het kopje “Cameratoezicht”.
Wanneer u als bezoeker van onze website gebruikmaakt van een contactformulier of inlogt, verwerken wij de gegevens die u invult, zoals naam, telefoonnummer en e-mailadres.
Als u onze website bezoekt, maken wij gebruik van cookies. Wij verwerken gegevens van uw bezoek (IP-adres, informatie over uw type browser en apparaat waarmee u onze website bezoekt, uw locatiegegevens en statistische gegevens over uw bezoek en gebruik van onze website). Wij doen dit om onze website goed te laten functioneren, om te kunnen zien hoe vaak onze website wordt bezocht en hoe wij de website en de dienstverlening kunnen verbeteren. Hierbij kan sprake zijn van verwerking van persoonsgegevens.
Op welke grond verwerken wij uw persoonsgegevens? Wij hebben veelal een gerechtvaardigd belang om uw persoonsgegevens via cookies te verwerken om een veilige en goed werkende website aan te bieden. Voor het plaatsen van niet-noodzakelijke cookies (zoals tracking- of marketingcookies, al dan niet door derde partijen geplaatst) vragen wij uw toestemming. U heeft de mogelijkheid om deze cookies te weigeren of uw voorkeuren aan te passen.
Meer informatie over het gebruik van cookies kunt u lezen in onze cookieverklaring op onze website www.maasstadziekenhuis.nl.
Minderjarigen Wij hebben niet de intentie om persoonsgegevens te verzamelen van (website)bezoekers die jonger zijn dan 16 jaar zonder dat sprake is van schriftelijke toestemming van ouders of voogd. Het Maasstad Ziekenhuis kan niet controleren of een websitebezoeker ouder dan 16 jaar is. Daarom raden wij ouders aan betrokken te zijn bij de online activiteiten van hun kinderen. Zo kunnen we samen voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u het vermoeden heeft dat wij zonder de hiervoor genoemde toestemming persoonlijke gegevens hebben verzameld over uw kind, neem dan contact met ons op via de contactgegevens onderaan deze privacyverklaring.
Gevolgen niet verstrekken van uw persoonsgegevens
Ons uitgangspunt is dat het Maasstad Ziekenhuis niet meer persoonsgegevens zal verwerken dan noodzakelijk is voor de hiervoor beschreven doeleinden. Indien u bepaalde persoonsgegevens niet wenst te verstrekken, dan kan het zijn dat wij u niet kunnen behandelen, zorg niet wordt vergoed of wij geen overeenkomst met u kunnen sluiten of uitvoeren.
Wie binnen het Maasstad Ziekenhuis heeft toegang tot uw gegevens?
Het Maasstad Ziekenhuis verwerkt persoonsgegevens van verschillende categorieën betrokkenen (personen zoals hiervoor genoemd). Alleen medewerkers die betrokken zijn bij uw behandeling, of betrokken zijn bij een relatie die u met het Maasstad Ziekenhuis heeft (zoals klant of leverancier), krijgen toegang tot uw persoonsgegevens.
Zowel artsen, verpleegkundigen als andere medewerkers van het Maasstad Ziekenhuis zijn gebonden aan geheimhoudingsverplichtingen. Zij mogen gegevens over u alléén aan anderen verstrekken nadat u daarvoor toestemming hebt gegeven of als er sprake is van een andere wettelijke verplichting of grondslag. Degenen die bij uw behandeling (conform de WGBO) betrokken zijn, mogen onderling gegevens opvragen en uitwisselen als dat nodig is voor de behandeling.
Met wie en waarom delen wij uw persoonsgegevens buiten het Maasstad Ziekenhuis?
Het uitvoeren van de taak als zorgverlener, opdrachtnemer en/of samenwerkingspartner kan met zich meebrengen dat het Maasstad Ziekenhuis persoonsgegevens (inclusief gegevens over bijv. uw gezondheid) uitwisselt met de volgende personen/organisaties buiten het Maasstad Ziekenhuis:
Dit gebeurt alleen met uw toestemming en heeft als doel u goede gezondheidszorg te verlenen.
Een doorverwijzing gebeurt als onderdeel van uw geneeskundige behandeling. Dit kan bijvoorbeeld gebeuren bij de behandeling van verschillende soorten kanker, bij bepaalde hartaandoeningen etc. U kunt hiertegen bezwaar maken.
Soms is het nodig dat wij uw zorggegevens delen met andere ziekenhuizen waarmee wij overleggen over uw behandeling. Dit is een bijeenkomst waarin zorgverleners van verschillende ziekenhuizen de situatie van een patiënt bespreken. Dit is belangrijk om het plan voor uw behandeling te maken en om de beste zorg te kunnen geven. Dit gebeurt alleen met uw toestemming.
Uitwisseling van gegevens vindt plaats op grond van een wettelijke plicht (Zorgverzekeringswet).
Deze registraties worden gebruikt om de kwaliteit van zorg te monitoren en te verbeteren. De gegevens die wij aanleveren zijn zoveel mogelijk geanonimiseerd of gepseudonimiseerd en worden uitsluitend gebruikt voor kwaliteitsdoeleinden. Bij niet-geanonimiseerde aanlevering vragen wij uw toestemming. Bij geanonimiseerde aanlevering kunt u bezwaar maken. Betreft het een wettelijke verplichte registratie dan is uw toestemming niet vereist.
Het Maasstad Ziekenhuis draagt bij aan wetenschappelijk en statistisch onderzoek om de kwaliteit van de zorg te verbeteren en medische kennis te vergroten. Hiervoor kunnen gegevens worden gedeeld met onderzoekers of onderzoeksinstellingen. Als uw gegevens voor onderzoek worden gebruikt, worden deze zoveel mogelijk geanonimiseerd of gepseudonimiseerd. Alleen de gegevens die noodzakelijk zijn voor het onderzoek worden verstrekt.
Wilt u niet dat uw gegevens hiervoor worden gebruikt, dan kunt u hiertegen bezwaar maken. U kunt dit aangeven bij uw behandelend arts, via Patiëntenvoorlichting via uw patiëntenportaal. Wanneer u persoonlijk deelneemt aan een wetenschappelijk onderzoek, vragen wij altijd vooraf uw toestemming. Lees meer over uw rechten via de pagina 'Wetenschappelijk onderzoek - uw rechten'
Het Maasstad Ziekenhuis werkt samen met andere zorginstellingen, kennisorganisaties, onderzoeksinstellingen en samenwerkingsverbanden, zoals regionale of landelijke ziekenhuisnetwerken (Santeon, SRZ). Bijvoorbeeld om de kwaliteit en veiligheid van de zorg te verbeteren, zorguitkomsten te vergelijken, wetenschappelijk onderzoek uit te voeren of nieuwe behandelingen te ontwikkelen.
Afhankelijk van het doel van de samenwerking worden gegevens:
anoniem gedeeld, waardoor deze niet naar u te herleiden zijn;
gepseudonimiseerd gedeeld, waarbij directe identificerende gegevens zijn verwijderd of vervangen; of
alleen met uw toestemming gedeeld, als dat wettelijk vereist is.
Wij delen nooit meer gegevens dan noodzakelijk is voor het betreffende doel. Met organisaties die in opdracht van het Maasstad Ziekenhuis persoonsgegevens verwerken, maken wij afspraken om uw privacy te beschermen.
In sommige gevallen schakelt het Maasstad Ziekenhuis externe adviseurs in, zoals advocatenkantoren, verzekeringsmaatschappijen of adviesbureaus. Dit kan nodig zijn in het kader van juridische procedures, het afhandelen van klachten of claims, het afsluiten van verzekeringen, of het inwinnen van juridisch of zakelijk advies. Bij de uitvoering van hun werkzaamheden kan het noodzakelijk zijn dat deze partijen toegang hebben tot (een beperkt deel van) uw persoonsgegevens. Het Maasstad Ziekenhuis verstrekt daarbij niet meer gegevens dan strikt noodzakelijk is. De grondslag voor deze verwerking is een gerechtvaardigd belang van het ziekenhuis, dan wel een wettelijke verplichting. Waar nodig vragen wij uw toestemming. Waar vereist worden met deze partijen passende overeenkomsten gesloten.
Om goede zorg, wetenschappelijk onderzoek en onderwijs te faciliteren, maakt het Maasstad Ziekenhuis gebruik van verschillende systemen waarin persoonsgegevens verwerkt worden. Denk bijvoorbeeld aan het elektronisch patiëntendossier (EPD). Bepaalde systemen zijn van het Maasstad Ziekenhuis en worden door ons beheerd. Daarnaast maken wij gebruik van systemen en diensten van externe partijen. Een deel van deze partijen zijn zogenoemde verwerkers: zij verwerken persoonsgegevens uitsluitend in onze opdracht en ten behoeve van onze doeleinden. Met deze partijen sluiten wij een verwerkersovereenkomst af, zodat uw gegevens ook bij hen goed zijn beschermd.
Worden uw persoonsgegevens met organisaties buiten Europa gedeeld?
In principe verwerken wij uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER), maar het kan voorkomen dat wij (direct of indirect, via een van de door ons ingeschakelde partijen) gegevens delen met een partij in een land buiten EER. Indien wij gebruik maken van diensten van derden waarbij uw gegevens buiten de EER worden verwerkt, maken wij passende afspraken om ervoor te zorgen dat uw gegevens worden verwerkt conform onze eisen en toepasselijke wet- en regelgeving.
Hoe lang worden uw persoonsgegevens bewaard?
Het Maasstad Ziekenhuis bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel van de gegevensverwerking en in overeenstemming met geldende wet- en regelgeving en het beleid van het Maasstad Ziekenhuis.
Voor de geneeskundige behandeling is de bewaartermijn in principe twintig jaar na afloop van de geneeskundige behandeling. Deze bewaartermijn kan om verschillende redenen langer zijn, bijvoorbeeld voor kinderen en bij erfelijke of chronische/bijzondere aandoeningen.
Geautomatiseerde besluitvorming en profilering
Het Maasstad Ziekenhuis maakt geen gebruik van geautomatiseerde besluitvorming en/of profilering.
Cameratoezicht
Het Maasstad Ziekenhuis maakt gebruik van cameratoezicht om de veiligheid van de patiënten, bezoekers en medewerkers en de bescherming van eigendommen te bevorderen. Hiervoor heeft het Maasstad Ziekenhuis een ‘Beleid Cameratoezicht’.
Op de ingangsdeuren van het Maasstad Ziekenhuis staat aangegeven dat er binnen en rondom het ziekenhuis camerabewaking wordt gehanteerd. Op de toegangswegen tot de bewaakte buitenruimte is door middel van borden aangegeven dat camerabewaking wordt gehanteerd.
De camerabeelden zijn slechts zichtbaar in de meldkamer van de afdeling Beveiliging en deze zijn daar alleen toegankelijk voor de medewerkers Beveiliging.
De camerabeelden worden zeven dagen bewaard. De bewaartermijn van opgeslagen beelden kan worden verlengd als er beelden van strafbare of schadeveroorzakende feiten zijn vastgelegd die gebruikt kunnen worden als bewijs of ondersteunend materiaal in een (gerechtelijke) procedure.
Hoe beschermen wij uw persoonsgegevens?
Bij de verwerking van persoonsgegevens volgen wij ons informatiebeveiligingsbeleid waarmee wij, in overeenstemming met de daarvoor geldende wettelijke eisen, passende technische en organisatorische maatregelen hebben genomen om uw persoonsgegevens te beschermen.
Wat zijn uw rechten?
U heeft de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:
U heeft recht op inzage in uw persoonsgegevens. U kunt uw medisch dossier inzien via het patiëntenportaal van Mijn Maasstad Ziekenhuis. U mag ook het ziekenhuis vragen welke persoonsgegevens wij van verwerken. Als u vraagt om inzage dan moeten wij u laten weten welke persoonsgegevens wij van u hebben, waarom wij deze gegevens van u verwerken, aan wie deze gegevens zijn of zullen worden verstrekt en de bewaartermijn van uw persoonsgegevens. Dit recht is alleen geldig voor uw eigen persoonsgegevens. U heeft dus geen recht op informatie over anderen.
U heeft recht om correctie of verwijdering van uw persoonsgegevens te vragen. Dat houdt in dat u het ziekenhuis mag vragen uw persoonsgegevens te wijzigen als deze feitelijk niet kloppen of niet compleet zijn. In sommige gevallen kunt u ons vragen om uw persoonsgegevens te verwijderen.
U kunt ons vragen om uw persoonsgegevens over te dragen aan een andere organisatie. Dit recht geldt alleen voor de persoonsgegevens die wij van u verwerken op grond van uw toestemming of een met u gesloten overeenkomst. Dit recht geldt bovendien alleen voor de gegevens die wij in digitale vorm verwerken.
U heeft het recht bezwaar te maken tegen de verwerking van uw gegevens. Wij zullen dan opnieuw een afweging maken of uw bijzondere persoonlijke omstandigheden een reden zijn om uw persoonsgegevens niet meer te verwerken.
U kunt ons vragen om te stoppen met het gebruik van uw persoonsgegevens. Bijvoorbeeld omdat u eerst een besluit wil afwachten op een correctieverzoek.
Gaf u ons eerder toestemming om uw persoonsgegevens te gebruiken, maar heeft u zich bedacht? Dan kunt u uw toestemming weer intrekken. Vanaf dat moment verwerken wij uw persoonsgegevens niet meer, tenzij er (ook) een andere grondslag is om uw persoonsgegevens te verwerken.
Het uitoefenen van deze rechten is in principe kosteloos behoudens in geval van misbruik.
Om deze rechten uit te oefenen of als u vragen heeft over uw persoonsgegevens en/of deze privacyverklaring, kunt u contact opnemen met de Functionaris Gegevensbescherming.
In beginsel reageren wij binnen een maand na ontvangst van uw verzoek. Mochten de beantwoording van uw vraag/verzoek meer tijd kosten, bijvoorbeeld vanwege de complexiteit van het verzoek, dan zullen wij u hierover binnen een maand informeren. Wij behouden ons het recht voor om u nadere informatie ter identificatie te vragen alvorens uw verzoek verder in behandeling te nemen. Wij nemen uw verzoek serieus maar kunnen of hoeven niet altijd aan een verzoek (te) voldoen. Wij zullen dit in dat geval uiteraard gemotiveerd aan u kenbaar maken.
Er kunnen namelijk omstandigheden zijn die maken dat aan een bepaald verzoek geen (volledig) gehoor kan worden gegeven, bijvoorbeeld als het gaat om een inzageverzoek en het betreft niet uw eigen dossier of persoonsgegevens, of als de inzage de privacy van anderen zou schenden, als het gaat om een correctieverzoek van een mening of conclusie waar u het niet mee eens bent, of als het gaat om een verwijderingsverzoek waarbij derden een zwaarwegend belang hebben bij behoud van gegevens. Soms hebben wij ook een wettelijke verplichting om gegevens te bewaren of zijn deze nodig in verband met de afwikkeling van een declaratie of klacht of claim.
Contactgegevens
Voor vragen met betrekking tot de verwerking van uw persoonsgegevens of het uitoefenen van uw privacy rechten kunt u contact opnemen met de Functionaris Gegevensbescherming via:
Bent u niet tevreden over hoe wij met uw verzoek, vraag of klacht omtrent de verwerking van uw persoonsgegevens zijn omgegaan, dan staat het u vrij een klacht in te dienen bij de Functionaris Gegevensbescherming van het Maasstad Ziekenhuis of bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is de toezichthoudende autoriteit op het gebied van privacywetgeving. U vindt de contactgegevens van de Autoriteit Persoonsgegevens via de website: www.autoriteitpersoonsgegevens.nl.
Wijzigingen
Deze Privacyverklaring kan worden gewijzigd. Raadpleeg deze pagina periodiek. Bij ingrijpende wijzigingen informeren wij u actief.