Gebruikersaccounts van patiënten worden altijd aangemaakt door of in opdracht van de behandelaar. De persoonsgegevens in het patiëntaccount worden binnen Embloom verwerkt op basis van de behandelovereenkomst tussen de patiënt en de behandelaar. Wij verwerken gegevens uitsluitend in opdracht van de behandelaar, omdat deze volgens de wet de verwerkingsverantwoordelijke is. Om deze verwerking mogelijk te maken sluit de behandelaar een verwerkersovereenkomst met ons. Hierin staat opgenomen hoe met deze gegevens moet worden omgegaan. Zo kunnen wij de patiëntgegevens niet inzien of bewerken zonder toestemming van de behandelaar en hebben wij een geheimhoudingsplicht. Wij verwerken en bewaren persoonsgegevens van patiënten niet langer dan tot het einde van de verwerkersovereenkomst tussen de behandelaar en Embloom. Bij beëindiging van deze overeenkomst zullen patiëntgegevens dan ook verwijderd worden uit ons systeem.
Medische gegevens zijn vertrouwelijk en daarom nemen wij de beveiliging van deze gegevens zeer serieus. Wij hebben verschillende organisatorische en technische maatregelen genomen om jouw persoonsgegevens te beschermen tegen misbruik en onrechtmatig of ongeautoriseerd gebruik. Zo maken wij gebruik van twee-factor-authenticatie bij het inloggen en vindt er bij de verwerking van persoonsgegevens waar nodig pseudonimisering en versleuteling plaats. Embloom voldoet aan de hoogste informatiebeveiligingsnormen en is ISO 27001 en NEN 7510 gecertificeerd. Wij beschikken daarnaast over een CE-markering.
De rechten van patiënten met betrekking tot hun medisch dossier staan opgenomen in zowel de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Algemene Verordening Gegevensbescherming (AVG) als in de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz). Je hebt het recht om je medisch dossier in te zien en om correctie, aanvulling of vernietiging van jouw dossier te vragen. Ook kun je vragen jouw gegevens over te dragen (recht op dataportabiliteit). Wanneer je jouw dossier binnen Embloom wilt laten aanpassen of verwijderen, dien je contact op te nemen met jouw behandelaar. De behandelaar kan jouw verzoek dan inwilligen op basis van bovenstaande wetgeving.
![Embloom [Acceptatie]](https://www.embloom.com/wp-content/uploads/2019/07/EmbloomLogoFC-1.png)
