Privacy- en cookieverklaring Huisartsenpraktijk Laila
Laatste wijziging: oktober 2026
Huisartsenpraktijk Laila B.V. vindt de bescherming van uw persoonsgegevens belangrijk. Wij verwerken persoonsgegevens zorgvuldig, vertrouwelijk en in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en overige wet- en regelgeving die voor zorgaanbieders geldt.
In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dit doen, met wie gegevens eventueel worden gedeeld, hoe lang gegevens worden bewaard en welke rechten u heeft.
De verwerkingsverantwoordelijke is:
Huisartsenpraktijk Laila B.V.
De La Reyweg 186
2571 GH Den Haag
Telefoon: 070-3888810
E-mail: info@haplaila.nl
Website: www.haplaila.nl
KvK-nummer: 68195311
Voor vragen over privacy of het gebruik van uw persoonsgegevens kunt u contact met ons opnemen via bovenstaande contactgegevens.
Welke gegevens wij verwerken, hangt af van uw relatie met onze praktijk en de zorg of dienstverlening die u gebruikt.
Wij kunnen onder andere de volgende persoonsgegevens verwerken:
Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden daarom extra beschermd.
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een duidelijk doel en een geldige wettelijke grondslag bestaan.
Het verlenen van huisartsenzorg
Voor het onderzoeken, behandelen en begeleiden van patiënten verwerken wij persoonsgegevens en medische gegevens.
Hieronder vallen onder andere:
Deze verwerking vindt plaats omdat dit noodzakelijk is voor het uitvoeren van de geneeskundige behandelingsovereenkomst en voor het verlenen van gezondheidszorg. Voor gezondheidsgegevens gelden daarnaast de bijzondere regels uit de AVG en de WGBO.
Afspraken en communicatie
Wij verwerken uw contactgegevens om:
Patiëntenportaal en digitale zorg
Via onze website kunt u gebruikmaken van digitale zorgdiensten. Afhankelijk van de aangeboden functionaliteit kunt u bijvoorbeeld:
Voor toegang tot bepaalde diensten kan gebruik worden gemaakt van een beveiligd patiëntenportaal en DigiD.
Digitale zorgdiensten kunnen worden aangeboden door gespecialiseerde leveranciers. Deze partijen mogen persoonsgegevens uitsluitend verwerken voor het aanbieden en beveiligen van de betreffende dienstverlening en overeenkomstig de afspraken die daarover met de praktijk zijn gemaakt.
Declaraties en administratie
Wij verwerken gegevens die noodzakelijk zijn om de door ons verleende zorg te registreren, administreren en declareren bij zorgverzekeraars of, wanneer van toepassing, bij de patiënt zelf.
Wij kunnen daarnaast gegevens verwerken wanneer dit noodzakelijk is om te voldoen aan fiscale of andere wettelijke administratieverplichtingen.
Wettelijke verplichtingen
Als huisartsenpraktijk zijn wij verplicht bepaalde gegevens te verwerken of te verstrekken wanneer de wet dit voorschrijft.
Dit kan bijvoorbeeld betrekking hebben op verplichtingen uit de WGBO, Zorgverzekeringswet, Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz), Wet kwaliteit, klachten en geschillen zorg (Wkkgz) en andere op de gezondheidszorg toepasselijke regelgeving.
Kwaliteit en veiligheid
Wij kunnen persoonsgegevens verwerken voor:
Waar mogelijk gebruiken wij daarvoor geanonimiseerde gegevens.
Afhankelijk van de verwerking baseren wij ons op één of meer van de volgende AVG-grondslagen:
Voor het verwerken van gezondheidsgegevens gelden daarnaast de uitzonderingen voor bijzondere persoonsgegevens uit artikel 9 AVG, waaronder verwerking die noodzakelijk is voor medische diagnostiek, behandeling en het verlenen of beheren van gezondheidszorg.
Voor reguliere medische behandeling is uw AVG-toestemming daarom niet steeds de grondslag voor het verwerken van uw medische dossier. Uiteraard gelden wel de patiëntenrechten en regels rond toestemming voor medische behandeling uit de WGBO.
Wij zijn wettelijk verplicht een medisch dossier bij te houden.
In dit dossier nemen wij alleen informatie op die noodzakelijk is voor goede en verantwoorde zorg. Medewerkers hebben uitsluitend toegang tot gegevens voor zover zij deze voor hun werkzaamheden nodig hebben.
Artsen, assistenten en andere zorgverleners zijn gebonden aan het medisch beroepsgeheim of een andere wettelijke geheimhoudingsplicht.
Uw medische gegevens worden in beginsel minimaal twintig jaar bewaard, gerekend vanaf de laatste wijziging in het medisch dossier. In bepaalde situaties mogen of moeten gegevens langer worden bewaard, bijvoorbeeld wanneer dit voor goede zorg noodzakelijk is of wanneer een andere wettelijke bewaarplicht geldt.
Voor uw behandeling kan het noodzakelijk zijn gegevens te delen met andere zorgverleners, bijvoorbeeld:
Wij delen niet meer gegevens dan noodzakelijk.
Voor het uitwisselen van medische gegevens gelden het medisch beroepsgeheim en de toepasselijke wet- en regelgeving.
Waar toestemming voor gegevensuitwisseling vereist is, vragen wij deze toestemming.
Via het Landelijk Schakelpunt kunnen bepaalde zorgverleners relevante medische gegevens elektronisch beschikbaar stellen aan andere zorgverleners.
Het beschikbaar stellen van gegevens via het LSP gebeurt uitsluitend wanneer daarvoor aan de wettelijke voorwaarden is voldaan.
Meer informatie over het LSP en het geven of intrekken van toestemming kunt u vinden via de informatie die wij hierover in de praktijk en op onze website beschikbaar stellen.
Voor onze bedrijfsvoering en zorgverlening maken wij gebruik van gespecialiseerde leveranciers, bijvoorbeeld voor:
Wanneer een partij persoonsgegevens uitsluitend in onze opdracht verwerkt, maken wij daarover afspraken die voldoen aan de AVG en sluiten wij waar nodig een verwerkersovereenkomst.
Dienstverleners mogen persoonsgegevens niet voor eigen commerciële doeleinden gebruiken.
Wij verkopen persoonsgegevens nooit aan derden.
Wij kunnen persoonsgegevens verstrekken aan een zorgverzekeraar wanneer dit noodzakelijk is voor declaratie en controle van geleverde zorg en wanneer daarvoor een wettelijke grondslag bestaat.
Daarnaast kunnen wij gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan bevoegde toezichthouders of andere instanties.
Medische informatie wordt niet verstrekt alleen omdat een derde daarom vraagt. Het medisch beroepsgeheim blijft van toepassing.
Huisartsenpraktijk Laila neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
Wij maken onder meer gebruik van beveiligde systemen, toegangsbeveiliging en passende beveiliging van digitale communicatie.
Medewerkers krijgen alleen toegang tot persoonsgegevens die zij voor hun functie nodig hebben.
Wanneer wij een datalek constateren, handelen wij dit af overeenkomstig de AVG en melden wij dit zo nodig bij de Autoriteit Persoonsgegevens en/of de betrokken personen.
Wanneer u per e-mail of via een formulier contact met ons opneemt, verwerken wij de gegevens die u aan ons verstrekt om uw bericht of verzoek te behandelen.
Wij adviseren u om medische of andere gevoelige informatie alleen te verzenden via de daarvoor door ons aangeboden beveiligde communicatiekanalen.
Gegevens uit medische communicatie kunnen, wanneer dat voor goede zorg noodzakelijk is, onderdeel worden van uw medisch dossier.
Onze website maakt gebruik van cookies en vergelijkbare technieken.
Functionele cookies
Functionele cookies zijn noodzakelijk om de website goed te laten functioneren. Voor strikt noodzakelijke cookies is geen toestemming vereist.
Analytische cookies
Wij kunnen analytische cookies gebruiken om inzicht te krijgen in het gebruik van onze website en om de website te verbeteren.
Wanneer analytische cookies zo zijn ingericht dat zij slechts geringe gevolgen voor uw privacy hebben, kan voor het gebruik daarvan volgens de toepasselijke wetgeving geen voorafgaande toestemming noodzakelijk zijn.
Wanneer voor analytische cookies of andere technologieën wél toestemming vereist is, worden deze pas geplaatst of geactiveerd nadat u daarvoor toestemming heeft gegeven.
Google Analytics
Wanneer op onze website Google Analytics wordt gebruikt, gebruiken wij deze dienst om statistische informatie te verkrijgen over het gebruik van onze website.
Google Analytics wordt waar mogelijk privacy vriendelijk ingesteld. Daarbij beperken wij de verzameling en het gebruik van persoonsgegevens en schakelen wij functies voor advertentiedoeleinden of aanvullende gegevensdeling uit wanneer deze niet noodzakelijk zijn.
Voor zover voor het gebruik van Google Analytics toestemming vereist is, wordt Google Analytics pas geactiveerd nadat u daarvoor via de cookiebanner toestemming heeft gegeven.
Google kan bij de dienstverlening persoonsgegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten.
Voor doorgifte aan organisaties in de Verenigde Staten kan gebruik worden gemaakt van het EU-US Data Privacy Framework wanneer de betreffende organisatie daaronder gecertificeerd is. Wanneer dat kader niet van toepassing is, moet voor doorgifte een andere geldige doorgiftegrondslag uit hoofdstuk V van de AVG aanwezig zijn, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Wij verwijzen nadrukkelijk niet meer naar het voormalige EU-US Privacy Shield. Dit mechanisme is sinds 2020 niet meer geldig.
Externe inhoud
Op onze website kunnen links naar externe websites of diensten staan. Ook kan externe inhoud worden aangeboden, zoals video’s of andere functionaliteiten.
Wanneer externe diensten cookies of andere niet-noodzakelijke technieken gebruiken waarvoor toestemming nodig is, behoren deze niet actief te worden voordat u daarvoor toestemming heeft gegeven.
Voor websites van andere organisaties geldt het privacybeleid van de betreffende organisatie.
Wanneer onze website gebruikmaakt van cookies waarvoor toestemming nodig is, kunt u bij uw eerste bezoek aangeven welke categorieën u accepteert.
Het weigeren van niet-noodzakelijke cookies mag het normale gebruik van de website niet onmogelijk maken.
U kunt een eerder gegeven toestemming op ieder moment weer intrekken of aanpassen via de cookie-instellingen op onze website.
Daarnaast kunt u cookies verwijderen via de instellingen van uw browser.
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke bewaartermijn geldt.
Enkele belangrijke uitgangspunten zijn:
Na afloop van de toepasselijke bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk is toegestaan of noodzakelijk is.
Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te laten verwerken.
Wanneer een leverancier persoonsgegevens buiten de EER verwerkt of toegankelijk maakt, controleren wij of daarvoor een geldige grondslag bestaat op grond van de AVG.
Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn, waaronder – voor gecertificeerde Amerikaanse organisaties – het EU-US Data Privacy Framework, of een andere door de AVG toegestane doorgiftemethode.
U heeft op grond van de AVG en de WGBO verschillende rechten.
Afhankelijk van de situatie heeft u onder andere het recht om:
Voor bepaalde medische gegevens gelden specifieke wettelijke regels. Daardoor kunnen sommige rechten niet in alle omstandigheden volledig worden uitgevoerd.
Een verzoek tot vernietiging van gegevens uit een medisch dossier kan bijvoorbeeld in bijzondere omstandigheden worden geweigerd wanneer de wet of het belang van een andere persoon zich tegen vernietiging verzet.
U kunt uw verzoek sturen naar:
Huisartsenpraktijk Laila B.V.
De La Reyweg 186
2571 GH Den Haag
E-mail: info@haplaila.nl
Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, moeten wij uw identiteit voldoende kunnen vaststellen.
Stuur daarom niet zonder dat wij daarom vragen een volledige kopie van uw identiteitsbewijs per gewone e-mail.
Wij reageren in beginsel binnen één maand op uw verzoek. Wanneer een verzoek ingewikkeld is of wanneer wij veel verzoeken ontvangen, kan deze termijn overeenkomstig de AVG worden verlengd. Wij informeren u daar dan tijdig over.
Huisartsenpraktijk Laila neemt geen besluiten over patiënten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die voor de patiënt aanzienlijke juridische of vergelijkbare gevolgen hebben.
Ook kinderen hebben recht op bescherming van hun persoonsgegevens.
Voor de uitoefening van patiënten- en privacy rechten door minderjarigen en hun ouders of wettelijke vertegenwoordigers gelden de leeftijdsgrenzen en regels uit de WGBO en de AVG.
Daarom behandelen wij persoonsgegevens van minderjarige patiënten niet op dezelfde manier als gegevens van gewone minderjarige websitebezoekers.
Heeft u vragen of bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. Wij proberen uw vraag of klacht zorgvuldig te behandelen.
U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl.
Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, onze systemen of de wet- en regelgeving verandert.
Op deze pagina staat steeds de meest actuele versie.
Laatste wijziging: oktober 2026
