Bijlage 1: Algemene Voorwaarden

Bijlage 1: Algemene Voorwaarden

Artikel 1 – Definities

In het kader van deze overeenkomst wordt verstaan onder:

a. Deelprestatie:

het onderdeel van de zorgverlening die de ketenpartner in opdracht van Medrie levert aan patiënten;

b. Huisarts:

de huisarts, voor zover aangemerkt als hoofdbehandelaar, die deelprestaties van de zorgverlening levert en die met Medrie een schriftelijke samenwerkingsovereenkomst is aangegaan;

c. Individuele zorgplan:

het behandelplan dat is opgesteld voor de individuele behandeling en begeleiding van patiënten in zorg;

d. KIS:

Keteninformatiesysteem;

e. Patiënten:

de patiënten die gediagnosticeerd zijn met een of meerdere van de chronische aandoeningen waar de overeenkomst betrekking op heeft en die zijn ingeschreven bij een van de huisartsenpraktijken die in het kader van de zorgverlening met Medrie een samenwerkingsovereenkomst heeft afgesloten;

f. Patiënten in zorg:

de patiënten bedoeld onder f. die zorg ontvangen van de huisarts ofwel patiënten geïncludeerd in zorgprogramma’s op basis van objectieve landelijke zorgstandaard en richtlijnen zoals vermeld in de overeenkomst.

g. Preferente zorgverzekeraar:

de zorgverzekeraar die in het gebied waar Medrie zich toelegt op de organisatie van zorgverlening aan chronisch zieken in vergelijking met de andere zorgverzekeraars de meeste verzekerden heeft;

h. Vecozo:

het digitale systeem waarmee declaraties kunnen worden ingediend alsmede het recht van verzekerden op aanspraak op vergoeding van zorg kan worden gecontroleerd;

1

i. Zorgaanbieder:

degene met wie Medrie deze overeenkomst aangaat.

j. Zorgprogramma:

de meest recente omschrijving – waarbij de zorgstandaard als uitgangspunt geldt - van de wijze waarop nadere invulling wordt gegeven aan de inhoud en de organisatie van de zorgverlening en de wijze waarop Medrie en alle betrokken zorgaanbieders in dit kader met elkaar samenwerken;

k. Zorgstandaard:

de meest recente versie van de Zorgstandaard die is opgesteld voor de behandeling van de chronische aandoening(en) waar deze overeenkomst betrekking op heeft.

l. Zorgverlening:

de zorgverlening voor een of meerdere van de chronische aandoeningen waar deze overeenkomst betrekking op heeft;

Artikel 2 – Samenwerking zorgverlening

1. Medrie organiseert de zorgverlening aan chronisch zieken zoals omschreven in het zorgprogramma Diabetes type 2 en/of COPD en/of VRM op basis van vigerende standaarden en richtlijnen.

2. Zorgaanbieders verplichten zich tot de levering van de omschreven deelprestatie(s) aan patiënten, voor de looptijd van deze overeenkomst.

3. Medrie verplicht zich zorg te dragen voor de betaling van de door de zorgaanbieders ingediende rechtmatige declaraties in het kader van de zorgverlening zoals bedoeld in deze overeenkomst.

Artikel 3 – Kwaliteit van de te leveren zorg

1. Huisarts verklaart te zijn: een in Nederland vrijgevestigde arts die als zodanig geregistreerd staat conform de voorwaarden als bedoeld in lid 3 van de wet BIG en die is ingeschreven als huisarts in het door de Registratiecommissie Geneeskundig Specialiseten (RGS) ingesteld register van erkende huisartsen van de Koninklijke Maatschappij ter bevordering der Geneeskunst (KNMG). Voorts dragen zorgaanbieders er zorg voor dat de daadwerkelijke zorgverlening uitsluitend geschiedt door hiertoe op basis van door Medrie gestelde eindtermen gekwalificeerde medewerkers.

2. Zorgaanbieder verplicht zich om te handelen conform hetgeen bij of krachtens de (beroeps)wetgeving ten aanzien van de beroepsgroep en de zorg is geregeld, waarbij de zorgaanbieder ten minste voldoet aan de verplichtingen zoals vastgelegd in de Wet op de Behandelingsovereenkomst, de Wet op de Beroepen in de Individuele Gezondheidszorg en de Kwaliteitswet Zorginstellingen alsook opvolgende wetgeving. Voorts verplicht zorgaanbieder zich om te handelen conform de meest recente desbetreffende landelijke Zorgstandaarden en regionale Transmurale afspraken en conform hetgeen aansluit bij de professionele standaard en gebruikelijk is in de kring van de betreffende beroepsgenoten waaronder ten minste de richtlijnen zoals opgesteld door het Centraal Begeleidingsorgaan (CBO) en de Nederlands Huisartsen Genootschap (NHG).

3. Zorgaanbieder handelt conform de algemeen aanvaarde patiënten rechten, zoals opgenomen in de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) en de Wet Bescherming Persoonsgegevens (WBP), alsook de verzekeringsvoorwaarden van de zorgverzekeraar en de relevante bepalingen van Zorgverzekeringswet alsook aanverwante wet- en regelgeving.

4. Zorgaanbieder heeft een eigen verantwoordelijkheid voor de geleverde en de te leveren zorg aan de patiënt. De medische eindverantwoordelijkheid van de geleverde zorg aan een patiënt ligt bij de zorgaanbieder.

5. Zorgaanbieder verplicht zich ervoor zorg te dragen dat zijn praktijk goed bereikbaar is en verplicht zich ervoor zorg te dragen dat de continuïteit van de zorgverlening altijd is gewaarborgd. Zorgaanbieder draagt hierbij zorg voor een deugdelijke waarnemingsregeling en een deugdelijke overdracht bij afwezigheid.

6. Zorgaanbieder spant zich in om de door Medrie opgezette patiënten ervaringen onderzoek uit te zetten onder zijn/haar patiënten. Bij een periodiek tevredenheidsonderzoek patiënt of huisarts is deelname verplicht ten behoeve van de kwaliteitscyclus.

7. Indien een patiënt niet verschijnt voor periodieke controle spant de zorgaanbieder zich ertoe in om alsnog de zorg conform het afgesproken programma te leveren.

8. Zorgaanbieder zorgt ervoor dat niet tegelijkertijd dezelfde DBC/DOT in de eerstelijn en in de tweedelijn open staat. (Dit gebeurt bijvoorbeeld wanneer wordt verwezen naar de tweedelijn voor spirometrie of stoppen met roken).

9. Alle partijen conformeren zich aan het zorgprogramma (primair proces) en bijbehorende ondersteunende processen die beschreven staan op de website van Medrie.

Artikel 4 - Bij- en nascholing

1. Zorgaanbieder verplicht zich tot deelname aan bij- en nascholingen, waarvan Medrie heeft aangegeven dat deze voor de zorgaanbieder relevant zijn. Dit laat onverlet de eigen verantwoordelijkheid van de zorgaanbieder de op zijn eigen vakgebied toegesneden bij- en nascholing te volgen.

2. Medrie verplicht zich tot het aanbieden van scholing aan zorgaanbieder zodat over de vereiste competenties kan worden beschikt passend bij de van hem verwachte taken in het kader van de gecontracteerde zorgprogramma’s.

Artikel 5 – Vastlegging en uitwisseling van patiëntgegevens

1. Ten behoeve van de optimale samenwerking in het kader van de zorgverlening draagt Medrie zorg voor een adequate elektronische infrastructuur voor de vastlegging en uitwisseling van patiëntgegevens.

2. De infrastructuur zoals bedoeld in het voorgaande lid ziet toe op een gezamenlijk informatie- en registratiesysteem, te noemen het KIS-systeem, dat de zorgaanbieders waarmee Medrie een overeenkomst heeft gesloten ter verlening van de zorg zoals bedoeld in deze overeenkomst, zullen gebruiken. Dit KIS voldoet in ieder geval aan de ‘Gedragscode Elektronische Gegevensuitwisseling’ voor zorgaanbieders in de zorg.

3. Zorgaanbieder stemt ermee in dat hij registreert in het KIS.

4. Zorgaanbieder geeft toestemming voor het gebruik van Medrie van de geanonimiseerde patiëntengegevens in het KIS, voor onder meer controledoeleinden

5. De patiëntgegevens maar ook alle bescheiden en digitale gegevensbestanden die ten grondslag liggen aan de declaraties blijven tenminste vijf jaar na afloop van het desbetreffende kalenderjaar beschikbaar, ook na de beëindiging van deze overeenkomst. Deze gegevens blijven onder meer beschikbaar voor controledoeleinden zoals bedoeld in artikel 13 van deze overeenkomst.

6. Zorgaanbieder draagt zorg voor een ondubbelzinnige, bij voorkeur schriftelijke toestemming van de patiënt voor het toezenden van de noodzakelijke patiëntengegevens aan het KIS dat Medrie gebruikt

7. Zorgaanbieder verplicht zich tot gebruikmaking van de in lid 1 genoemde infrastructuur en zullen daarbij de relevante instructies van Medrie over de vastlegging en uitwisseling van patiëntgegevens volgen.

8. Partijen dragen er voor zorg dat verwerking van patiëntgegevens plaatsvindt in overeenstemming met de Wet Bescherming Persoonsgegevens en met in acht name van het bepaalde in de Wet Geneeskundige Behandelingsovereenkomst alsmede het bepaalde in het Burgerlijk Wetboek.

Artikel 6 - Registratie, jaarlijkse meting en rapportage, tussentijds overleg

1. Zorgaanbieder verplicht zich tot het adequaat bijhouden van het elektronische zorgdossier en houdt zich daarbij aan de landelijke richtlijnen voor registratie van patiëntgegevens.

2. Ten behoeve van de toetsing en evaluatie van de zorgverlening is de huisarts verplicht deel te nemen aan de registratie in het KIS t.b.v. de Benchmark. De huisarts zal alle (tussentijdse) aanwijzingen van Medrie ten aanzien van deze registratie opvolgen. De huisarts draagt er voor zorg dat de registratie correct en met regelmaat wordt bijgehouden.

3. Medrie verplicht zich ertoe zorg te dragen dat ten minste eenmaal per jaar een spiegelinformatie bijeenkomst wordt gehouden met alle huisartsen waar Medrie een overeenkomst mee heeft afgesloten op basis van onder meer de door Medrie aangeleverde Minimale Data Set en de uitkomsten van het patiënt ervaringsonderzoek zoals bedoeld in artikel 3 lid 6 van deze overeenkomst. Dit is alleen van toepassing indien er een spiegelinformatie bijeenkomst in de regio wordt georganiseerd.

4. Partijen verplichten zich deel te nemen aan de landelijke uitvraag van kwaliteitsindicatoren die door de landelijke organisatie InEen wordt geïnitieerd.

5. Naar aanleiding van de spiegelinformatie uit het KIS formuleert de huisarts jaarlijks een doelstelling voor het lopende jaar waarop getoetst zal worden.

6. De huisarts of praktijkondersteuner vraagt aan de patiënt, bij voorkeur schriftelijke, toestemming voor de registratie van zijn/haar gegevens ten behoeve van de spiegelinformatie en benchmark en zorg ondersteunend onderzoek.

Artikel 7 - Controle verzekering

1. Medrie geeft bij aanvang van de contractperiode van de overeenkomst aan de preferente zorgverzekeraar door met welke zorgaanbieders overeenkomsten zijn gesloten over de levering van zorgverlening.

2. Zorgaanbieder controleert via Vecozo of patiënten zijn verzekerd bij een zorgverzekeraar waarmee Medrie een overeenkomst heeft afgesloten.

3. Partijen maken nadere afspraken over de wijze waarop omgegaan wordt met de behandeling van patiënten die verzekerd zijn bij een zorgverzekeraar waarmee Medrie geen overeenkomst heeft

afgesloten en de wijze waarop in die gevallen zal worden gedeclareerd en/of met het risico’s van niet-betaling zal worden omgegaan.

4. De zorgaanbieder heeft het recht om bij Medrie het kwaliteitsbeleid inclusief kwaliteitscyclus op te vragen.

Artikel 8 - Tarief en onderlinge verrekening

1. Medrie vergoedt zorgaanbieder voor de levering van de deelprestatie het tarief zoals omschreven in de overeenkomst.

2. Onverminderd het bepaalde in artikel 8 lid 5 is het zorgaanbieder verboden om de artikel 8 lid 1 genoemde vergoeding ten behoeve van deze deelprestatie bij anderen dan Medrie in rekening te brengen.

3. Het is zorgaanbieder verboden om werkzaamheden die geacht worden onderdeel uit te maken van de in artikel 8 lid 1bedoelde deelprestatie separaat dan wel onder een andere titel bij de zorgverzekeraar te declareren. In geval van twijfel of een werkzaamheden al dan niet separaat in rekening kunnen worden gebracht overlegt zorgaanbieder vooraf met de betrokken zorgverzekeraar en Medrie.

4. Zorgaanbieder vrijwaart Medrie voor alle aanspraken van derden partijen uit hoofde van ten onrechte ingediende declaraties. Zorgaanbieder is verplicht mee te werken aan administratieve controles van de zorgverzekeraar binnen de geldende wet- en regelgeving.

5. Medrie heeft het recht om ten onrechte gedane betalingen te vorderen van zorgaanbieder, dan wel te verrekenen met nieuwe declaraties.

6. Medrie behoudt zich het recht voor bij onvoldoende medewerking aan de kwaliteitsbewaking en registratie van de proces- en/ of uitkomstindicatoren de betrokken zorgaanbieder hierop aan te spreken.

7. Medrie heeft het recht tot aanpassing van het tarief indien het overeengekomen tarief tussen Medrie en de desbetreffende zorgverzekeraar tevens wordt aangepast op gronden zoals overeengekomen in de overeenkomst tussen Medrie en de desbetreffende zorgverzekeraar. In een dergelijk geval zal Medrie de zorgaanbieder ten minste een maand voorafgaand aan de aanpassing van het tarief schriftelijk op de hoogte brengen. De zorgaanbieder geeft met acceptatie van deze overeenkomst aan in te stemmen met deze tariefswijziging.

8. Medrie is niet gehouden om de zorgverlener een (aanvullende) vergoeding te betalen voor het verlenen van zorg die niet valt onder genoemde deelprestaties. Dergelijke zorgverlening behoort tot de reguliere zorgverlening door de deelnemend zorgverlener en komt dan ook voor diens eigen rekening en risico.

Artikel 9 - Aanlevering gegevens en betaling

1. De huisarts ontvangt per kwartaal een vergoeding. De vergoeding gaat in vanaf het kwartaal waarin de patiënten op de eerste dag van het kwartaal in het Keten Informatie Systeem (KIS) staan. Medrie schort de betaling op, indien de zorgverzekeraar zijn betalingsverplichting niet nakomt, waardoor het voor Medrie niet mogelijk is om aan de betalingsverplichting aan de zorgaanbieder te voldoen. Het moet dan wel gaan om een situatie waarin het niet te wijten is aan Medrie dat de zorgverzekeraar zijn betalingsverplichting niet nakomt.

2. De huisarts zal als eindverantwoordelijke, ieder kwartaal zorg dragen voor juistheid, volledigheid en tijdigheid van de gegevens in het KIS. Uit het KIS blijkt hoeveel patiënten uit zijn of haar praktijk deelnemen aan de zorgverlening van Medrie.

3. De aanlevering van de patiëntengegevens ten behoeve van de declaraties heeft plaats op de eerste dag van het betreffende kwartaal, de zogenaamde peildatum, door middel van een dataextractie uit het KIS, door Medrie. Dit houdt in dat de gegevens de dag voor de peildatum van het desbetreffende kwartaal gereed behoren te zijn voor de dataextractie ten behoeve van de declaratie.

4. Medrie is gehouden aan de betaling van de vergoeding aan de huisarts onder de voorwaarden:

- dat de patiënt ‘in zorg’ is en is voldaan aan de volgende drie criteria:

• Voldoen aan de aandoening specifieke inclusiecriteria;

• De huisarts als hoofdbehandelaar;

• Geen label ‘geen programmatische zorg’.

- aanmelding van de patiënten in het KIS door de huisarts;

- vergoeding door de (verre) zorgverzekeraars aan Medrie;

- aanmelding in het KIS voldoet aan de gestelde eisen;

- volledige registratie van maand- en jaargegevens in het KIS.

5. De patiëntgegevens van de huisarts worden aangeleverd vanuit het KIS en dienen onder andere onderstaande gegevens te bevatten:

⬝ volledige naam patiënt

⬝ geboortedatum

⬝ geslacht

⬝ Burger Service Nummer

⬝ naam behandelaar

⬝ uzovicode

⬝ polisnummer

6. Medrie zal per kwartaal zorg dragen voor betaling van de vergoeding aan de huisartsen en betaalt de vergoeding binnen dertig (30) dagen na het verstrijken van het betreffende kwartaal.

7. Vragen over de rechtmatigheid van de patiëntgegevens worden desgewenst door partijen besproken. Mocht uit dit overleg blijken dat Medrie ten onrechte vergoedingen heeft betaald, dan wel de huisarts ten onrechte patiëntgegevens niet bij Medrie heeft aangemeld, zullen deze bedragen op basis van nacalculatie worden verrekend. Medrie behoudt zich het recht voor om patiëntgegevens aangeleverd na de peildatum van de betreffende periode niet in behandeling te nemen.

8. Medrie betaalt de vergoeding voor dezelfde patiënt niet aan meerdere huisartsen uit. Indien meerdere huisartsen dezelfde patiënt opvoeren in het KIS dan dienen zij onderling af te stemmen bij welke huisarts de patiënt rechtsgeldig staat ingeschreven.

9. Partijen voeren een adequate administratie waaruit in ieder geval blijkt of, en in welke mate, aan de uit hoofde van deze overeenkomst op hen rustende verplichtingen is voldaan.

10. Later aangeleverde patiëntgegevens worden niet in behandeling genomen, tenzij de huisarts kan aantonen dat sprake was van overmacht. Aanlevering van patiëntgegevens ouder dan één jaar na het verstrijken van de peildatum kunnen niet in behandeling worden genomen.

11. Deelname van de patiënt aan de conform deze overeenkomst verleende zorg door Medrie eindigt in ieder geval:

- met ingang van het eerstvolgende kwartaal dat de patiënt, na verwijzing, door de tweedelijn in behandeling is genomen.

- wanneer deze patiënt verhuist en overgaat naar een huisarts die niet is aangesloten bij Medrie;

- indien deze patiënt wisselt van verzekeraar en die verzekeraar geen uitvoering wenst te geven aan de tussen de oude zorgverzekeraar en Medrie gesloten overeenkomst ter zake van de ketenzorg;

- indien deze patiënt overlijdt;

- bij beëindiging van de overeenkomst tussen de huisarts van deze patiënt en Medrie.

12. Geen recht op vergoeding van de door de zorgaanbieder verleende zorg uit hoofde van deze overeenkomst, bestaat wanneer:

- De zorg reeds gefinancierd wordt middels een DOT in het A- en B-segment;

- Er sprake is van samenloop van prestaties voor multidisciplinaire zorgverlening van chronische aandoeningen onderling;

- Prestaties die buiten deze overeenkomst om, op andere wijze gefinancierd worden.

Artikel 10 - Informatie/meldplicht

1. Zorgaanbieder is verplicht de volgende feiten en/of omstandigheden schriftelijk aan Medrie te melden:

a. doorhaling of schorsing van de inschrijving in het betreffende register als bedoeld in artikel 3 lid 1;

b. discontinuering van de beroepsuitoefening die langer duurt dan een periode van zes maanden;

c. alle feiten, omstandigheden en wijzigingen (zoals bijvoorbeeld adreswijzigingen en wijzigingen in praktijkvoering) waarvan redelijkerwijs aangenomen kan worden dat deze relevant kunnen zijn in het kader van de uitvoering van deze overeenkomst.

2. Medrie is verplicht schriftelijk aan zorgaanbieder te melden:

a. iedere voor zorgaanbieder relevante wijziging in de afspraken met Medrie met zorgverzekeraars maakt over de levering van zorgverlening;

b. alle feiten en omstandigheden waarvan redelijkerwijs aangenomen kan worden dat deze relevant kunnen zijn in het kader van de uitvoering van deze overeenkomst.

3. Bij weigering van het leveren van zorg aan een patiënt dan wel bij voortijdige beëindiging van de zorglevering aan een patiënt bericht zorgaanbieder dit per ommegaande aan Medrie.

Artikel 11 - Klachtenbehandeling

1. Medrie treft een regeling voor de behandeling van klachten van patiënten over de zorgverlening en ziet er op toe dat deze regeling voldoet aan de vereisten van de Wet Klachtrecht Cliënten Zorgsector en opvolgende wetgeving.

2. Zorgaanbieder verplicht zich ertoe patiënten te informeren over de klachtenregeling zoals bedoeld in het eerste lid van dit artikel.

Artikel 12 - Voorlichting aan patiënten

1. Medrie verstrekt aan zorgaanbieder voorlichtingsmateriaal ten behoeve van patiënten, waarin actuele nadere informatie wordt gegeven over de wijze waarop Medrie invulling geeft aan de zorgverlening waarbij ten minste wordt ingegaan op de inhoud van het zorgprogramma en de wijze waarop wordt gewerkt met individuele zorgplannen.

2. De informatie dient zo spoedig als dat mogelijk is na ondertekening van deze overeenkomst beschikbaar te zijn voor de verzekerden zodat deze in staat is de noodzakelijke keuzes te maken.

3. Zorgaanbieder verplicht zich er toe dit voorlichtingsmateriaal voldoende toegankelijk te maken voor patiënten door dit materiaal:

a. zichtbaar aanwezig te laten zijn in de wachtruimte(s),

b. zo mogelijk op te nemen op de website, en

c. per post toe te zenden aan patiënten die daarom vragen,

d. actief uitreiken aan patiënten.

Artikel 13 - Vrijwaring, aansprakelijkheid, verzekering en (achteraf)controle

1. Zorgaanbieder vrijwaart Medrie voor aansprakelijkheid voor alle schade die voortvloeit uit omstandigheden, waaronder in verband daarmee door Medrie te maken kosten, ook die van juridische en financiële bijstand. Bij discussies over nakoming van verplichtingen van de huisarts richting de zorgverzekeraar die schade voor Medrie met zich mee kunnen brengen, is de huisarts gehouden om voor eigen rekening en risico een oplossing tot stand te brengen waardoor schade voor Medrie wordt vermeden, tenzij sprake is van opzet of grove schuld van Medrie.

2. Zorgaanbieder draagt er voor zorg dat hij een passende beroepsaansprakelijkheidsverzekering heeft, hetzij individueel, hetzij in het kader van een collectieve voorziening.

3. Alle aanspraken van zorgaanbieder uit hoofde van deze overeenkomst verjaren door verloop van vijf jaar na de datum waarop de schade is ontstaan.

4. Zorgaanbieder verleent volledige medewerking aan Medrie om visitaties en onderzoeken in de praktijk van zorgaanbieder uit te voeren ten behoeve van de neergelegde verplichtingen in deze overeenkomst.

5. Zorgaanbieder dient de bevoegde medewerkers van Medrie ter uitvoering van de visitatie en/of controle toe te laten tot de praktijk van zorgaanbieder. Zorgaanbieder zal de bevoegde medewerkers van Medrie behulpzaam zijn als redelijkerwijs mag worden verwacht, en verleent desgevraagd actieve medewerking aan het daadwerkelijk toegankelijk stellen van de praktijk- en patiëntenregistratie.

6. Indien Medrie bij het uitvoeren van een visitatie en/of controle informatie opvraagt bij zorgaanbieder zal deze informatie binnen vier weken na verzending van het schriftelijke verzoek worden aangeleverd bij Medrie.

7. Medrie neemt bij de uitoefening van de controle de bij of krachtens de wet gestelde voorschriften ter bescherming van de persoonlijke levenssfeer in acht, alsook de nadere wet- en regelgeving die wordt gesteld in artikel 87 van de Zorgverzekeringswet en hoofdstuk 7 van de Regeling zorgverzekering.

8. Medrie zal de zorgaanbieder schriftelijk in kennis stellen van de bevindingen van de visitatie of controle alsook eventuele verbeterpunten. De zorgaanbieder wordt in de gelegenheid gesteld te reageren op de door Medrie geconstateerde bevindingen.

Artikel 14 – Doorlooptijd overeenkomst

Indien de onderhandelingen op de expiratiedatum van de lopende overeenkomsten nog niet zijn afgerond en nog geen nieuwe overeenkomst tot stand is gekomen, wordt de overeenkomst vanuit het oogpunt van continuïteit van de zorgverlening voor tenminste drie maanden ongewijzigd voortgezet met dien verstande dat het in voorafgaande overeenkomsten genoemde tarief slechts kan gelden voor één kalenderjaar en daaromtrent afspraken dienen te worden gemaakt.

Artikel 15 - Beëindiging

1. De overeenkomst kan tussentijds worden opgezegd tegen het einde van elk kalenderjaar met inachtneming van een opzegtermijn van drie maanden. Opzegging dient per aangetekende brief te geschieden.

2. De overeenkomst kan tussentijds met wederzijds goedvinden worden beëindigd, bijvoorbeeld bij pensionering gedurende de contractperiode.

3. De overeenkomst eindigt met onmiddellijke ingang en zonder rechterlijke tussenkomst in het geval:

a. een der partijen in staat van faillissement is verklaard, dan wel zelf aangifte tot faillietverklaring heeft gedaan;

b. een der partijen surseance van betaling heeft aangevraagd, dan wel surseance van betaling is verleend;

c. een der partijen een besluit van liquidatie/of ontbinding neemt, dan wel haar beroeps- of bedrijfsactiviteiten feitelijk beëindigt of wezenlijk verandert;

x. xxx xxxxxxxxxx of schorsing van de inschrijving van een van de zorgaanbieder in het in artikel 3 lid 1 bedoelde register;

e. Medrie er niet in slaagt om, ondanks redelijke inspanningen daartoe, overeenkomsten met zorgverzekeraar omtrent de zorgverlening zoals bedoeld in deze overeenkomst te sluiten;

f. Zorggroep: sprake is van een dusdanige toerekenbare niet-nakoming van een (of meerdere) verplichting(en) uit deze overeenkomst door Medrie dat de voorzetting van deze overeenkomst door de zorgaanbieder redelijkerwijs niet van de zorgaanbieder kan worden verwacht; Medrie moet in dat geval in de gelegenheid zijn gesteld om de niet-nakoming binnen 30 dagen na schriftelijke in gebrekestelling hiertoe te herstellen;

g. Zorgaanbieder: sprake is van een niet-nakoming van een (of meerdere) verplichting(en) uit deze overeenkomst door de zorgaanbieder dan wel een weigering van de zorgaanbieder om aan een (of meerdere) verplichting(en) uit deze overeenkomst te voldoen, nadat de zorgaanbieder binnen 30 dagen na hiertoe schriftelijk in gebreke te zijn gesteld de niet- nakoming niet heeft hersteld.

h. De zorgverzekeraar in zwaarwegende gevallen weigert een overeenkomst aan te gaan met de zorgaanbieder als onderaannemer van Medrie, onder meer voortvloeiend uit een eerdere weigering van de desbetreffende zorgverzekeraar om met zorgaanbieders een overeenkomst aan te gaan op basis van het contracteerbeleid van de zorgverzekeraar.

i. de zorgaanbieder arbeidsongeschikt wordt verklaard en niet in deugdelijke opvolging en/of waarneming is voorzien.

Artikel 16 – Onvoorziene omstandigheden

Indien zich onvoorziene, niet in deze overeenkomst geregelde omstandigheden voordoen van dien aard dat naar maatstaven van redelijkheid en billijkheid ongewijzigde instandhouding van de overeenkomst niet meer van (een der) partijen kan worden gevergd, zullen partijen met elkaar in

overleg treden teneinde tot een wijziging van de overeenkomst te komen, die zoveel mogelijk aansluit bij de afspraken en bedoeling van partijen.

Artikel 17 - Toepasselijk recht

1. Op deze overeenkomst is Nederlands recht van toepassing.

2. In geval van geschillen tussen partijen van zowel juridische als feitelijke aard, welke mochten ontstaan naar aanleiding van deze overeenkomst inclusief eventuele aangehechte addenda dan wel van nadere overeenkomsten die voortvloeien uit deze overeenkomst, streven partijen er naar via overleg tot een minnelijke regeling te geraken.

3. Indien er tussen partijen niet tot een minnelijke regeling kan worden gekomen kan het geschil worden voorgelegd aan de daartoe bevoegde rechter.

Artikel 18 - Diversen

1. Het is partijen niet toegestaan de rechten en/of verplichtingen uit deze overeenkomst over te dragen of met enige last te bezwaren.

2. Indien één of meer van de bepalingen van deze overeenkomst in strijd met geldende wet- en regelgeving blijken te zijn of nietig dan wel ongeldig worden verklaard, blijven de overige bepalingen van de overeenkomst onverminderd tussen partijen van kracht.

Partijen verplichten zich er, tenzij zij anders overeenkomen, toe de nietige c.q. ongeldige

bepaling(en) te vervangen door (een) nieuwe bindende bepaling(en) op zodanige wijze dat de nieuwe bepaling(en) zo weinig mogelijk afwijk(t)(en) van de bepaling(en) die zij vervang(t)(en), daarbij zoveel mogelijk rekening houdend met de oorspronkelijke bedoeling van partijen.

3. De overeenkomst kan slechts schriftelijk door beide partijen gezamenlijk worden gewijzigd.

4. Deze bijlage vormt een onlosmakelijk onderdeel van de overeenkomst. Bij eventuele tegenstrijdigheden tussen de inhoud van de bijlagen en deze overeenkomst prevaleert de overeenkomst.

5. Partijen verschaffen elkaar desgevraagd de inlichtingen die zij redelijkerwijs behoeven voor een inzicht in de nakoming van de in deze overeenkomst aangegane verplichtingen.

6. Indien wettelijke wijzigingen dan wel andere relevante regelgeving dan wel beleidsregels de aanpassing van de overeenkomst tussen Medrie en de zorgverzekeraar(s) noodzakelijk maken zullen deze aanpassingen, voor zover noodzakelijk, tevens worden doorgevoerd in deze overeenkomst. Medrie zal in een dergelijk geval de zorgaanbieder tijdig en zorgvuldig op de hoogte brengen.

Bijlage 2: Verwerkersovereenkomst (Model Brancheorganisaties Zorg) behorende bij de ketenovereenkomsten

Deze verwerkersovereenkomst is onlosmakelijk verbonden aan de overeenkomst met betrekking tot financiële contractering voor chronische zorg; de ketenovereenkomsten, gesloten tussen in dat contract genoemde huisarts en Medrie. Met de ondertekening van de ketenovereenkomsten zijn partijen tevens deze verwerkersovereenkomst aangegaan met onderstaande bepalingen en afspraken.

1. De deelnemende huisarts aan ketenzorg, die hiervoor de ketenovereenkomsten sluit met betrekking tot financiële contractering voor chronische zorg, hierna: “verwerkingsverantwoordelijke”.

en

Medische Regio Groep B.V. , gevestigd aan de Xx. Xxxxxxxxxxx 00 xx Xxxxxx en ingeschreven in het register van de Kamer van Koophandel onder nummer 5068437, in deze rechtsgeldig vertegenwoordigd door Ir. Ph.X. xxx Xxxxxxxx, Voorzitter Raad van Bestuur, hierna: “verwerker”.

hierna gezamenlijk ook aan te duiden als: “partijen” en afzonderlijk als “partij”. OVERWEGENDE DAT:

(a) Verwerker diensten verricht ten behoeve van verwerkingsverantwoordelijke, zoals beschreven in de ketenovereenkomsten en de in de bijlage(n) daarbij geformuleerde algemene voorwaarden.

(b) De diensten meebrengen dat Persoonsgegevens worden verwerkt, waaronder gegevens betreffende de gezondheid.

(c) Verwerker de betreffende gegevens louter in opdracht van verwerkingsverantwoordelijke verwerkt en niet voor eigen doeleinden.

(d) Per 25 mei 2018 van toepassing zal zijn Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (Algemene Verordening Gegevensbescherming).

(e) Partijen in deze verwerkersovereenkomst de afspraken met betrekking tot de verwerking van persoonsgegevens in het kader van de diensten wensen vast te leggen.

(f) Deze verwerkersovereenkomst, indien van toepassing, alle eerdere overeenkomst(en) van gelijke strekking tussen partijen vervangt.

VERKLAREN TE ZIJN OVEREENGEKOMEN ALS VOLGT:

Artikel 1. Definities

1.1. In deze verwerkersovereenkomst wordt onder de volgende met een hoofdletter aangeduide begrippen het volgende verstaan:

a)	Algemene Verordening Gegevens Bescherming of AVG	Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.
b)	Betrokkene	een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 sub 1 AVG).
c)	Derde	een derde als bedoeld in artikel 4 sub 10 AVG.
d)	Functionaris voor de Gegevensbescherming	een functionaris als bedoeld in artikel 37 e.v. AVG.
e)	Incident	i een klacht of (informatie)verzoek van een Betrokkene met betrekking tot de verwerking van persoonsgegevens door verwerker; ii een onderzoek naar of beslaglegging door overheidsfunctionarissen op de persoonsgegevens of een vermoeden dat dit gaat plaatsvinden; iii een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4 onder 12 AVG; iv iedere ongeautoriseerde toegang, verwijdering, verminking, verlies of enige andere vorm van onrechtmatige verwerking van de persoonsgegevens.
f)	Medewerker	de door partijen voor de uitvoering van deze Verwerkersovereenkomst betrokken natuurlijke persoon die werkzaam is bij of voor een van de Partijen.

g)	Overeenkomst	de in bijlage 5.1 vermelde overeenkomst(en) betreffende de levering van producten en/of diensten.
h)	Partij	Verwerkingsverantwoordelijke of verwerker.
i)	Partijen	Verwerkingsverantwoordelijke en verwerker.
j)	Persoonsgegeven	alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon in de zin van artikel 4 onder 1 AVG.
k)	Subverwerker	iedere niet-ondergeschikte derde partij die door Xxxxxxxxx is betrokken bij de verwerking van persoonsgegevens in het kader van de overeenkomst, niet zijnde medewerkers.
l)	Verwerker	de verwerker als bedoeld in artikel 4 sub 8 AVG.
m)	Verwerkersovereenkomst	de onderhavige overeenkomst.
n)	Verwerkingsverantwoordelijke	de verwerkingsverantwoordelijke als bedoeld in artikel 4 sub 7 AVG.
o)	Wet bescherming persoonsgegevens of Wbp	Wet van 6 juli 2000, houdende regels inzake de bescherming van persoonsgegevens (Wet bescherming persoonsgegevens), inclusief latere wijzigingen.

1.2. Voornoemde en overige begrippen worden geïnterpreteerd overeenkomstig de AVG.

1.3. Waar in deze verwerkersovereenkomst naar bepaalde normen wordt verwezen (zoals NEN7510) wordt daarmee steeds gedoeld op de meest actuele versie daarvan. Voor zover de betreffende norm niet meer wordt onderhouden, dient in de plaats daarvan de meest actuele versie van de logische opvolger van de betreffende norm gelezen te worden.

1.4. Eventuele afwijkingen op de tekst zijn alleen geldig voor zover deze zijn gespecificeerd in bijlage 5.3. Het bepaalde in bijlage 5.3 prevaleert op het overigens bepaalde in deze verwerkersovereenkomst.

Artikel 2. Onderwerp van deze verwerkersovereenkomst

2.1. Deze verwerkersovereenkomst heeft betrekking op de verwerking van persoonsgegevens door verwerker in opdracht van de verwerkingsverantwoordelijke in het kader van de uitvoering van de Overeenkomst(en).

2.2. Partijen sluiten de overeenkomst(en) om de expertise die Verwerker heeft als het gaat om het verwerken en beveiligen van persoonsgegevens te gebruiken voor de uit de overeenkomst(en)

voortvloeiende en in deze Verwerkersovereenkomst nader beschreven doeleinden. Verwerker staat er voor in dat hij hiertoe gekwalificeerd is.

2.3. Deze verwerkersovereenkomst maakt onverbrekelijk deel uit van de overeenkomst(en). Voor zover het bepaalde in de Verwerkersovereenkomst strijdig is met het bepaalde in de overeenkomst(en), prevaleert het bepaalde in de verwerkersovereenkomst.

Artikel 3. Uitvoering verwerking

3.1. Verwerker garandeert dat hij ten behoeve van verwerkingsverantwoordelijke uitsluitend persoonsgegevens zal verwerken voor zover:

a.) dit noodzakelijk is voor de uitvoering van de overeenkomst (binnen de kaders als gespecificeerd in bijlage 5.1); of

b.) Verwerkingsverantwoordelijke daartoe nadere schriftelijke instructies heeft gegeven.

3.2. In het kader van het bepaalde in het eerste lid van artikel 3 onder a) zal Verwerker uitsluitend de in bijlage 5.1 gespecificeerde persoonsgegevens verwerken in het kader van de in die bijlage beschreven aard en doeleinden van de verwerking

3.3. Verwerker zal alle redelijke instructies van verwerkingsverantwoordelijke in verband met de verwerking van de persoonsgegevens opvolgen. Verwerker stelt verwerkingsverantwoordelijke onmiddellijk op de hoogte indien naar zijn oordeel instructies in strijd zijn met de toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens.

3.4. Onverminderd het bepaalde in het eerste lid van dit artikel 3, is het Verwerker toegestaan om persoonsgegevens te verwerken indien een wettelijk voorschrift (waaronder begrepen daarop gebaseerde rechterlijke of bestuurlijke bevelen) hem tot een verwerking verplicht. In dat geval stelt de Verwerker voorafgaand aan de verwerking verwerkingsverantwoordelijke in kennis van de beoogde verwerking en het wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Verwerker zal verwerkingsverantwoordelijke, waar mogelijk, in staat stellen zich te verweren tegen deze verplichte verwerking en ook overigens de verplichte verwerking beperken tot het strikt noodzakelijke.

3.5. Verwerker zal de persoonsgegevens aantoonbaar, op behoorlijke en zorgvuldige wijze verwerken en in overeenstemming met de op hem als Verwerker rustende verplichtingen op grond van de AVG, en overige wet- en regelgeving. Verwerker zal in dat kader ten minste een register van verwerkingen aanleggen als bedoeld in artikel 30 AVG en Verwerkingsverantwoordelijke op eerste verzoek een kopie van dat register verstrekken.

3.6. Indien de dienstverlening door verwerker de verwerking van gezondheidsgegevens of andere bijzondere persoonsgegevens impliceert, garandeert Verwerker dat hij niet in strijd met gezondheidswetgeving zal handelen.

3.7. Verwerker zal, tenzij hij hiervoor uitdrukkelijke voorafgaande schriftelijke toestemming heeft verkregen van verwerkingsverantwoordelijke, geen persoonsgegevens verwerken of laten verwerken door hemzelf of door derden in landen buiten de Europese Economische Ruimte (“EER”).

3.8. Verwerker waarborgt dat betrokken medewerkers een geheimhoudingsovereenkomst hebben getekend en geeft Verwerkingsverantwoordelijke op verzoek inzage in deze geheimhoudingsovereenkomst.

Artikel 4. Beveiliging persoonsgegevens en controle

4.1. Verwerker zal aantoonbaar, passende en doeltreffende technische en organisatorische beveiligingsmaatregelen nemen, die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de (in bijlage 5.1 gespecificeerde) aard van de te verwerken persoonsgegevens, ter bescherming van de Persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of enige vorm van onrechtmatige verwerking, alsmede om de (tijdige) beschikbaarheid van de gegevens te garanderen. In deze beveiligings- maatregelen zijn de mogelijk in de overeenkomst reeds bepaalde maatregelen begrepen. De maatregelen omvatten in ieder geval:

a.) maatregelen om te waarborgen dat enkel bevoegde Medewerkers toegang hebben tot de persoonsgegevens voor de doeleinden die zijn uiteengezet;

b.) maatregelen waarbij de Verwerker zijn medewerkers en subverwerkers uitsluitend toegang geeft tot persoonsgegevens via op naam gestelde accounts, waarbij het gebruik van die accounts adequaat gelogd wordt en waarbij de betreffende accounts alleen toegang geven tot die persoonsgegevens waartoe de toegang voor de betreffende (rechts)persoon noodzakelijk is;

c.) maatregelen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies of wijziging, onbevoegde of onrechtmatige opslag, verwerking, toegang of openbaarmaking;

d.) maatregelen om zwakke plekken te identificeren ten aanzien van de verwerking van persoonsgegevens in de systemen die worden ingezet voor het verlenen van diensten aan Verwerkingsverantwoordelijke;

e.) maatregelen om de tijdige beschikbaarheid van de persoonsgegevens te garanderen; f.) maatregelen om te waarborgen dat Persoonsgegevens logisch gescheiden worden

verwerkt van de persoonsgegevens die hij voor zichzelf of namens derde partijen verwerkt.

4.2. Xxxxxxxxx werkt aantoonbaar in overeenstemming met ISO27001 en/of NEN 7510 en heeft een passend, geschreven beveiligingsbeleid geïmplementeerd voor de verwerking van persoonsgegevens, waarin in ieder geval de in het eerste lid van dit artikel 4 genoemde maatregelen uiteen zijn gezet.

4.3. Verwerker voldoet aantoonbaar aan de veiligheidseisen voor netwerkverbindingen zoals beschreven in NEN7512.

4.4. Verwerker voldoet aantoonbaar aan de eisen ten aanzien van logging zoals beschreven in NEN7513.

4.5. Verwerker voldoet aantoonbaar aan de eisen van andere NEN-normen voor zover die voor de gezondheidszorg van toepassing zijn verklaard.

4.6. Verwerker zal op eerste verzoek van verwerkingsverantwoordelijke een door een onafhankelijke en ter zake deskundige derde afgegeven geldig certificaat overleggen, indien deze daarover beschikt, waaruit volgt dat verwerker de verplichtingen uit dit artikel naleeft. Verwerkingsverantwoordelijke heeft het recht toe te (laten) zien op de naleving van de hiervoor onder artikel 4.1 tot en met 4.4 genoemde maatregelen. Verwerker stelt verwerkingsverantwoordelijke, indien verwerkingsverantwoordelijke daarom verzoekt, hiertoe in elk geval eenmaal per jaar in de gelegenheid op een door partijen in gezamenlijk overleg nader te bepalen tijdstip en verder indien Verwerkingsverantwoordelijke daar aanleiding toe ziet naar aanleiding van (vermoeden van) informatie- of privacy-incidenten, dat te (laten) controleren. Verwerker zal in alle redelijkheid haar medewerking verlenen aan een dergelijk onderzoek. Verwerker zal eventuele door Verwerkingsverantwoordelijke naar aanleiding van een dergelijk onderzoek in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.

4.7. Partijen erkennen dat beveiligingseisen voortdurend veranderen en dat een effectieve beveiliging frequente evaluatie en regelmatige verbetering van verouderde beveiligingsmaatregelen vereist. Verwerker zal daarom de maatregelen zoals geïmplementeerd op basis van dit artikel 4 periodiek evalueren en, waar nodig, de maatregelen verbeteren om te blijven voldoen aan de verplichtingen onder dit artikel 4. Het voorgaande laat de instructiebevoegdheid van Verwerkingsverantwoordelijke om zo nodig aanvullende maatregelen te (doen) treffen onverlet.

Artikel 5. Monitoring, informatieplichten en incidentenmanagement

5.1. Xxxxxxxxx zal actief monitoren op inbreuken op de beveiligingsmaatregelen en over de resultaten van de monitoring in overeenstemming met dit artikel 5 rapporteren aan verwerkingsverantwoordelijke.

5.2. Zodra zich een incident voordoet, heeft voorgedaan of zou kunnen voordoen, is Verwerker verplicht verwerkingsverantwoordelijke daarvan onmiddellijk in kennis te stellen en daarbij alle relevante informatie te verstrekken over:

1) de aard van het Incident;

2) de (mogelijk) getroffen persoonsgegevens;

3) de geconstateerde en de vermoedelijke gevolgen van het Incident; en

4) de maatregelen die getroffen zijn of zullen worden om het Incident op te lossen dan wel de gevolgen/schade zoveel mogelijk te beperken.

5.3. Verwerker is, onverminderd de overige verplichtingen uit dit artikel, verplicht om maatregelen te treffen die redelijkerwijs van hem kunnen worden verwacht om het Incident zo snel mogelijk te herstellen dan wel de verdere gevolgen zoveel mogelijk te beperken. Verwerker treedt zonder uitstel in overleg met Verwerkingsverantwoordelijke teneinde hierover nadere afspraken te maken.

5.4. Verwerker zal verwerkingsverantwoordelijke te allen tijde zijn medewerking verlenen en zal de instructies van verwerkingsverantwoordelijke opvolgen en stelt Verwerkingsverantwoordelijke in staat een deugdelijk onderzoek te verrichten naar het Incident, een correcte respons te formuleren en passende vervolgstappen te nemen ten aanzien van het Incident, waaronder begrepen het informeren van de Autoriteit Persoonsgegevens (AP) en/of de betrokkene zoals bepaald in artikel 5.8.

5.5. Verwerker zal te allen tijde geschreven procedures voorhanden hebben die hem in staat stellen om verwerkingsverantwoordelijke van een onmiddellijke reactie over een Incident te voorzien, en om effectief samen te werken met verwerkingsverantwoordelijke om het Incident af te handelen. Verwerker zal verwerkingsverantwoordelijke voorzien van een afschrift van dergelijke procedures indien verwerkingsverantwoordelijke daarom verzoekt.

5.6. Meldingen die worden gedaan op grond van artikel 5.2 worden ogenblikkelijk gericht aan verwerkingsverantwoordelijke of, indien relevant, aan een door verwerkingsverantwoordelijke tijdens de duur van deze Verwerkersovereenkomst schriftelijk bekendgemaakte medewerkers van verwerkingsverantwoordelijke. Indien verwerkingsverantwoordelijke een Functionaris voor de Gegevensbescherming (FG) heeft aangesteld, worden de meldingen gericht aan deze FG.

5.7. Het is Verwerker niet toegestaan informatie te verstrekken over Incidenten aan betrokkenen of andere derde partijen, behoudens voor zover Verwerker daartoe wettelijk verplicht is of partijen anderszins zijn overeengekomen.

5.8. Indien en voor zover partijen zijn overeengekomen dat Xxxxxxxxx in relatie tot een Incident rechtstreeks contact onderhoudt met autoriteiten of andere derde partijen, dan houdt de Verwerker de Verwerkingsverantwoordelijke daarvan voortdurend op te hoogte.

Artikel 6. Medewerkingsverplichtingen

6.1. De AVG en overige (privacy)wetgeving kent aan de betrokkene bepaalde rechten toe. Verwerker zal zijn volledige en tijdige medewerking verlenen aan verwerkingsverantwoordelijke bij de nakoming van de op Verwerkingsverantwoordelijke rustende verplichtingen voortvloeiend uit deze rechten.

6.2. Een door verwerker ontvangen klacht of een verzoek van een betrokkene met betrekking tot verwerking van persoonsgegevens wordt door Verwerker zonder uitstel doorgestuurd naar verwerkingsverantwoordelijke.

6.3. Op het eerste daartoe strekkende verzoek van verwerkingsverantwoordelijke zal verwerker aan Verwerkingsverantwoordelijke alle relevante informatie verstrekken betreffende de aspecten van de door hem verrichte verwerking van persoonsgegevens zodat verwerkingsverantwoordelijke, mede aan de hand van die informatie, aan kan tonen dat zij de toepasselijke (privacy) wetgeving naleeft.

6.4. Verwerker zal voorts op eerste verzoek van Verwerkingsverantwoordelijke alle noodzakelijke bijstand verlenen bij de nakoming van de op grond van de toepasselijke privacywetgeving op verwerkingsverantwoordelijke rustende wettelijke verplichtingen (zoals het uitvoeren van een PIA).

Artikel 7. Inschakeling Subverwerkers

7.1. Verwerker zal zijn activiteiten die bestaan uit het verwerken van persoonsgegevens of vereisen dat persoonsgegevens verwerkt worden, niet uitbesteden aan een subverwerker zonder voorafgaande schriftelijke toestemming van verwerkingsverantwoordelijke. Het voorgaande is niet van toepassing op de in bijlage 5.1 vermelde subverwerkers.

7.2. Voor zover verwerkingsverantwoordelijke instemt met de inschakeling van een subverwerker, zal verwerker aan deze subverwerker dezelfde of strengere verplichtingen opleggen als voor hemzelf uit deze verwerkersovereenkomst en de wet voortvloeien. Verwerker zal deze afspraken schriftelijk vastleggen en zal toezien op de naleving daarvan door de subverwerker. Verwerker zal verwerkingsverantwoordelijke op verzoek afschrift verstrekken van de met de subverwerker gesloten overeenkomst(en).

7.3. Niettegenstaande de toestemming van verwerkingsverantwoordelijke voor het inschakelen van een subverwerker die in opdracht van de Verwerker (gedeeltelijk) gegevens verwerkt, blijft verwerker volledig aansprakelijk jegens verwerkingsverantwoordelijke voor de gevolgen van het uitbesteden van werkzaamheden aan een subverwerker. De toestemming van verwerkingsverantwoordelijke voor het uitbesteden van werkzaamheden aan een subverwerker laat onverlet dat voor de inzet van subverwerkers in een land buiten de Europese Economische Ruimte toestemming vereist is in overeenstemming met artikel 3.7 van deze verwerkersovereenkomst.

Artikel 8. Aansprakelijkheid

8.1. Partijen zijn ieder verantwoordelijk en aansprakelijk voor hun eigen handelen.

8.2. Enige beperking van de aansprakelijkheid in de overeenkomst is mutatis mutandis ook van toepassing op deze Verwerkersovereenkomst, met dien verstande dat:

a.) eventuele (impliciete of expliciete) uitsluitingen van aansprakelijkheid voor verlies en/of verminking van persoonsgegevens zijn uitgesloten;

b.) eventuele (impliciete of expliciete) uitsluitingen van aansprakelijkheid voor boetes die door de Autoriteit Persoonsgegevens of een andere toezichthouder worden opgelegd die rechtstreeks verband houden met een toerekenbare tekortkoming van Verwerker, of een aan Verwerker toerekenbaar gedraging of nalaten, zijn uitgesloten.

8.3. Verwerker vrijwaart verwerkingsverantwoordelijke en stelt de verwerkingsverantwoordelijke schadeloos voor alle claims, acties, aanspraken van derden, alsmede boetes van de Autoriteit Persoonsgegevens, die rechtstreeks voortvloeien uit een toerekenbare tekortkoming door Xxxxxxxxx en/of diens onderaannemers/subverwerkers in de nakoming van zijn verplichtingen onder deze verwerkersovereenkomst en/of enige schending door Verwerker en/of diens onderaannemers/subverwerkers van de van toepassing zijnde wetgeving op het gebied van verwerking van persoonsgegevens.

8.4. Voor zover partijen hoofdelijk aansprakelijk zijn jegens derden, waaronder begrepen de betrokkene, of gezamenlijk een boete opgelegd krijgen door de Autoriteit Persoonsgegevens, zijn zij jegens elkaar, ieder voor het gedeelte van de schuld dat hem in hun onderlinge verhouding aangaat, verplicht overeenkomstig het bepaalde in Boek 6, Titel 1, Afdeling 2 van het Burgerlijk Wetboek in de schuld en kosten bij te dragen, tenzij de AVG anders bepaalt in welk geval de AVG voorgaat.

8.5. Voor zover in de overeenkomst geen beperking van aansprakelijkheid voor Verwerkingsverantwoordelijke is opgenomen, geldt de in lid 2 opgenomen beperking voor Verwerker eveneens voor de Verwerkingsverantwoordelijke.

8.6. Iedere beperking van aansprakelijkheid komt voorts voor de betreffende partij te vervallen in geval van opzet of grove schuld aan de zijde van de betreffende partij.

8.7. Partijen dragen zorg voor afdoende dekking van de aansprakelijkheid.

Artikel 9. Kosten

9.1 De kosten voor de verwerking van gegevens die inherent zijn aan de normale uitvoering van de overeenkomst, worden geacht besloten te liggen in de op grond van de overeenkomst reeds verschuldigde vergoedingen.

Artikel 10. Duur en beëindiging

10.1. Deze verwerkersovereenkomst gaat in op de datum van ondertekening en de duur van de ketenovereenkomsten, inclusief eventuele verlengingen daarvan.

10.2. De verwerkersovereenkomst maakt integraal en onlosmakelijk deel uit van de ketenovereenkomsten. Beëindiging van de overeenkomst, op welke grond dan ook (opzegging/ontbinding), heeft tot gevolg dat de Verwerkersovereenkomst eveneens op

dezelfde grond beëindigd wordt (en vice versa), tenzij partijen in voorkomend geval anders overeenkomen.

10.3. Verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van deze verwerkersovereenkomst voort te duren, blijven na beëindiging van deze verwerkersovereenkomst gelden. Tot deze bepalingen behoren bijvoorbeeld die welke voortvloeien uit de bepalingen betreffende geheimhouding, aansprakelijkheid, geschillenbeslechting en toepasselijk recht.

10.4. Ieder der partijen is gerechtigd, onverminderd hetgeen daartoe bepaald is in de overeenkomst, de uitvoering van deze Verwerkersovereenkomst en de daarmee samenhangende overeenkomst op te schorten, dan wel zonder rechterlijke tussenkomst met onmiddellijke ingang te ontbinden, indien:

a.) de andere partij wordt ontbonden of anderszins ophoudt te bestaan;

b.) de andere partij aantoonbaar [ernstig] tekortschiet in de nakoming van de verplichtingen die voortvloeien uit deze Verwerkersovereenkomst en die toerekenbare tekortkoming niet binnen 30 dagen is hersteld na een daartoe strekkende schriftelijke ingebrekestelling;

c.) een Partij in staat van faillissement wordt verklaard of surséance van betaling aanvraagt.

10.5. Gelet op de grote afhankelijkheid van Verwerker alsmede het continuïteitsrisico bij incidenten en calamiteiten (zoals faillissement), verklaart Verwerker zich reeds nu voor alsdan bereid op eerste verzoek van Verwerkingsverantwoordelijke aanvullende afspraken met

Verwerkingsverantwoordelijke te maken teneinde voornoemde risico’s te verkleinen. Deze aanvullende afspraken kunnen onder meer bestaan uit:

a.) het maken van afspraken over het periodiek terug of aan een derde partij leveren van de door Verwerker verwerkte gegevens; en/of

b.) het met een derde partij sluiten van een overeenkomst die ertoe strekt dat de betreffende derde partij zich hoofdelijk verbindt tot of borg staat voor de nakoming van de overeenkomst; en/of

c.) het met een derde partij sluiten van een (tripartite) overeenkomst die ertoe strekt dat de betreffende derde partij (voortdurend) over alle benodigde gegevens komt te beschikken om in voorkomend geval (een deel van) de op grond van de overeenkomst te verrichten prestaties – al dan niet op basis van een nieuwe overeenkomst – in plaats van of parallel aan verwerker te kunnen (gaan) verrichten.

10.6. Verwerker heeft een exit-plan voor het nakomen van alle verplichtingen uit deze verwerkersovereenkomst, ingeval de overeenkomst of de verwerkersovereenkomst (tussentijds) beëindigd wordt. Xxxxxxxxx geeft op eerste verzoek van verwerkings- verantwoordelijke afschrift van dit plan.

10.7. Verwerkingsverantwoordelijke is gerechtigd deze verwerkersovereenkomst en de overeenkomst per direct te ontbinden indien Verwerker te kennen geeft niet (langer) te kunnen voldoen aan de betrouwbaarheidseisen die op grond van ontwikkelingen in de wet en/of de rechtspraak aan de verwerking van de persoonsgegevens worden gesteld.

10.8. Verwerker dient Verwerkingsverantwoordelijke voorafgaand en tijdig te informeren over een voorgenomen overname of eigendomsoverdracht.

10.9. Het is verwerker niet toegestaan om zonder uitdrukkelijke en schriftelijke toestemming van Verwerkingsverantwoordelijke deze Verwerkersovereenkomst en de rechten en plichten die samenhangen met deze Verwerkersovereenkomst over te dragen aan een derde partij.

Artikel 11. Bewaartermijnen, teruggave en vernietiging van persoonsgegevens

11.1. Verwerker bewaart de persoonsgegevens niet langer dan strikt noodzakelijk, waaronder begrepen de wettelijke bewaartermijnen of een eventueel tussen partijen gemaakte afspraak over bewaartermijnen zoals vastgelegd in bijlage 5.1. In geen geval bewaart verwerker de persoonsgegevens langer dan vijf jaar na beëindiging van de overeenkomst. Verwerkingsverantwoordelijke bepaalt of en zo ja hoe lang gegevens bewaard moeten blijven.

11.2. Bij beëindiging van de verwerkersovereenkomst, of indien van toepassing aan het einde van de overeengekomen bewaartermijnen, of op schriftelijk verzoek van verwerkingsverantwoordelijke zal verwerker, tegen redelijke kosten, naar keuze van verwerkingsverantwoordelijke, de persoonsgegevens onherroepelijk (doen) vernietigen of teruggeven aan verwerkingsverantwoordelijke. Op verzoek van verwerkingsverantwoordelijke verstrekt verwerker bewijs van het feit dat de gegevens onherroepelijk zijn vernietigd of verwijderd. Eventuele teruggave van de gegevens zal in een algemeen gangbaar, gestructureerd en gedocumenteerd gegevensformaat langs elektronische weg plaatsvinden. Indien teruggave, onherroepelijke vernietiging of verwijdering niet mogelijk is, stelt verwerker verwerkingsverantwoordelijke daarvan onmiddellijk op de hoogte. In dat geval garandeert verwerker dat hij de persoonsgegevens vertrouwelijk zal behandelen en niet langer zal verwerken.

Artikel 12. Intellectuele eigendomsrechten

12.1. Voor zover de (verzameling van) persoonsgegevens wordt beschermd door enig intellectueel eigendomsrecht, verleent Verwerkingsverantwoordelijke toestemming aan verwerker de persoonsgegevens te gebruiken in het kader van de uitvoering van deze verwerkersovereenkomst.

Artikel 13. Slotbepalingen

13.1. De overwegingen maken onderdeel uit van deze verwerkersovereenkomst.

13.2. In geval van nietigheid c.q. vernietigbaarheid van een of meer bepalingen uit deze verwerkersovereenkomst, blijven de overige bepalingen onverkort van kracht.

13.3. In alle gevallen waarin deze Verwerkersovereenkomst niet voorziet beslissen partijen in onderling overleg.

13.4. Op deze verwerkersovereenkomst is Nederlands recht van toepassing.

13.5. Partijen zullen zich inspannen conflicten in onderling overleg op te lossen. Hierbij is inbegrepen de mogelijkheid het geschil te beëindigen door een in onderling overleg vast te stellen mediation of arbitrage.

13.6. Geschillen over of in verband met deze Verwerkersovereenkomst worden uitsluitend voorgelegd aan de daartoe in de overeenkomst aangewezen rechtbank of arbiter(s).

Bijlage 3: Voorwaarden huisartsenpraktijk voor deelname aan het zorgprogramma VRM

Organisatie
Taak Huisarts	• De huisarts is eindverantwoordelijk voor het leveren van de zorg conform het zorgprogramma (zie website) in de praktijk. • De huisarts is volwaardige gesprekspartner voor Poh op het gebied van VRM-zorg. • De huisarts heeft de regie over de zorg. Minimaal één huisarts is VRM- deskundige in de praktijk. • De huisarts stelt de diagnose. • De huisarts of Poh stelt een behandelplan op. • Voor het uitvoeren van VRM ketenzorg heeft de huisarts een praktijkondersteuner in dienst/gedetacheerd.
Taak POH	• De Poh zet zich in inzicht te krijgen in de ziektelast van de patiënt (assessment) en samen met de patiënt tot verbetering van kwaliteit van leven te komen. De Poh maakt daarbij gebruik van een persoonlijk zorgplan en evalueert dit met de patiënt. • De Poh verricht controles bij patiënten. • De Poh organiseert en begeleidt groepsconsulten indien nodig. • De Poh heeft regulier overleg met de huisarts. • De Poh draagt zorg voor een adequaat oproep- en registratiebeleid. • Kerntaken: o Risicoschatting maken. o Educatie. o Begeleidt patiënt tot een zo hoog mogelijk en haalbaar niveau van zelfmanagement/ondersteunde zelfzorg. o Stimuleert gezonde leefstijl. o Samenwerken in de keten conform het zorgprogramma zoals gepubliceerd op de website van Medrie. o Coacht assistente huisarts, indien van toepassing.
Taak assistente huisarts	Er is geen plaats voor de assistente bij het uitvoeren van jaarcontroles bij patiënten geïncludeerd in de VRM-keten. De assistente kan wel, mits zij goed is opgeleid naar het oordeel van de huisarts, tussentijdse/kleine controles uitvoeren. Hierbij beschikt de assistente over een richtlijn en voor zover mogelijk een beslisboom met afkappunten waarop zij patiënt doorverwijst naar Poh/huisarts.

1

Deskundigheidsniveau/scholing
Huisarts	Aanbevolen: • Jaarlijkse deelname aan benchmarkbijeenkomst (voor minimaal één huisarts per praktijk). • Cursus gespreksvoeringtechnieken gericht op gedragsverandering.
POH	Aanbevolen: • Jaarlijkse deelname aan benchmarkbijeenkomst. • SMR-cursus bij begeleiding van patiënten die willen stoppen met roken (één keer per drie jaar). • Cursus gespreksvoeringtechnieken gericht op gedragsverandering.
Registratie
Registratie	• Alle patiënten in de VRM-keten zijn ICPC-gecodeerd. • Alle complicaties zijn ICPC-gecodeerd. • Geïncludeerde patiënten (conform handleiding inclusie- en exclusiecriteria van InEen) worden geïmporteerd in het KIS. • Er wordt geregistreerd in het KIS. Elke patiënt wordt minimaal jaarlijks gezien.
Patiëntenzorg
Inhoud van zorg	De patiënt wordt behandeld conform meest actuele NHG standaard CVRM. De praktijk werkt in de keten samen conform het zorgprogramma zoals gepubliceerd op de website van Medrie.
Behandeling	De patiënt wordt uitdrukkelijk betrokken bij het vaststellen van zijn/haar doelen. Het behandelplan wordt vormgegeven middels: • Persoonlijke streefdoelen en een individueel zorgplan; en • Patiëntenportaal (indien de patiënt dit wenst).