Overzicht leveranciers en gegevensverwerking

Leveranciers, categorie gegevens, doel, grondslag en bewaartermijn
Leverancier Categorie gegevens Doel Grondslag (AVG) Bewaartermijn
Intramed (EPD) Identiteit, contact, gezondheid, declaratie Dossier, planning, declaratie Behandelovereenkomst (art. 6.1b) en zorgverlening (art. 9.2h) Dossier: 20 jaar (WGBO); financieel: 7 jaar
SmartIntake (Fysio.AI) Stem, transcript, gezondheid Intakeverslag laten maken Behandelovereenkomst (6.1b) en zorgverlening (9.2h) Audio: direct gewist; transcript: 24 uur*
HealthTrain (voorheen MijnZorgApp) Contact, afspraken, oefeningen, vragenlijsten, scans van verwijzingen Afspraken, huiswerk, metingen, verwijzingen Behandelovereenkomst (6.1b) en zorgverlening (9.2h) Volgens dossierbeleid 20 jaar
Website (contactformulier) Naam, e-mail, vraag Vragen beantwoorden Gerechtvaardigd belang (6.1f) 1 jaar
Nieuwsbriefdienst Naam, e-mail Nieuwsbrief sturen Toestemming (6.1a) Tot uitschrijving
Boekhouder / declaratiepartner Naam, behandeling, factuurgegevens Facturatie en administratie Wettelijke plicht (6.1c) en overeenkomst (6.1b) 7 jaar (fiscaal)
Nieuwsbriefdienst Naam, e-mail Nieuwsbrief sturen Toestemming (6.1a) Tot uitschrijving
Q-network (IT-partner) Toegang tot systemen: mogelijk alle patiënt- en personeelsgegevens IT-beheer, beveiliging, back-ups Beveiliging (art. 32), in opdracht van de praktijk Logs en back-ups: 10 jaar
Merak (papieren archief) Identiteit, gezondheid (papieren dossiers) Veilig bewaren oude dossiers Wettelijke bewaarplicht (6.1c), zorgverlening (9.2h) 20 jaar na laatste behandeling; daarna vernietigen met bewijs
Infomedics (facturering) Naam, adres, geboortedatum, behandeldatum, bedrag Facturen versturen en betalingen opvolgen Overeenkomst (6.1b), wettelijke plicht (6.1c) 7 jaar (fiscaal)
Qualizorg (PREM-enquête) E-mailadres, antwoorden op vragenlijst Ervaring van patiënten meten Toestemming (6.1a) Persoonsgegevens na 30 dagen verwijderd of onherleidbaar*
Nivel / LDK Keurmerk Pseudoniem (BSN, geboortedatum, geslacht, postcode 4 cijfers), zorggegevens Kwaliteit en onderzoek Gerechtvaardigd belang (6.1f) Bepaalt Nivel**
Verlofdagen-app Naam, verlofdagen (geen ziekteredenen) Verlofadministratie medewerkers Arbeidsovereenkomst (6.1b) Tot 2 jaar na einde dienst
InPraktijk Inzien EPD, geannonimiseerde zorggegevens Auditing, praktische kwaliteit 1 x per 2 jaar Gerechtvaardigd belang (6.1f) Gegevens worden niet verstrekt alleen ingezien
* Volgens opgave leverancier.
** De gegevens worden aangeleverd via een veilige tussenpartij (ZorgTTP), waardoor de data is gepseudonimiseerd en niet direct herleidbaar is tot individuele patiënten. Volgens de privacyreglementen bewaart NIVEL gegevens niet langer dan noodzakelijk is voor het doel waarvoor ze worden verwerkt
Groen AI-tool.