Privacyreglement

Privacy verklaring Zorg030

Zorg030, gevestigd te Utrecht en ingeschreven bij de Kamer van Koophandel onder nummer 42011420, verwerkt uw persoonsgegevens rechtmatig, netjes en transparant. Wij verwerken uw persoonsgegevens alleen voor van tevoren bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Via deze privacyverklaring wordt uitgelegd hoe Zorg030 hier in de praktijk mee omgaat.

1. Op wie is deze verklaring van toepassing?
Deze privacyverklaring is van toepassing op cliënten, ouders, verwanten en/of wettelijk vertegenwoordigers en bezoekers van de website van wie Zorg030 persoonsgegevens verwerkt.

2. Hoe worden mijn persoonsgegevens verkregen? Zorg030 verwerkt persoonsgegevens die u zelf persoonlijk heeft verstrekt tijdens intake of begeleiding zoals contactgegevens of andere (bijzondere) persoonsgegevens. Er zijn ook persoonsgegevens die wij met toestemming van u hebben opgevraagd bij andere hulpverleners of verwijzers. Tijdens en na het bezoek aan onze website worden (noodzakelijke) persoonsgegevens verzameld.

3. Welk type persoonsgegeven wordt verwerkt?
De volgende persoonsgegevens kunnen worden verwerkt:
a) achternaam en voornamen;
b) geboortedatum;
c) burgerservicenummer (BSN);
d) e-mailadres;
e) telefoonnummer;
f) adresgegevens;
g) het polisnummer ziektekostenverzekering;
h) de gegevens van de huisarts;
i) gegevens over je gezondheid;
j) financiële gegevens;
k) IP adres;

4. Voor welke doelen worden mijn persoonsgegevens verwerkt?
Zorg030 verwerkt persoonsgegevens voor het uitvoeren van de begeleidingsovereenkomst en de declaratie voor verrichte werkzaamheden. Ook worden deze persoonsgegevens gebruikt om contact te onderhouden en voor informatie waar u zelf om heeft gevraagd. Voor het verbeteren van kwaliteit van dienstverlening en onze bedrijfsvoering gebruiken wij persoonsgegevens, daar waar mogelijk anonimiseren wij deze. Na uw uitdrukkelijke toestemming gebruiken wij persoonsgegevens voor PR-doeleinden en Social Media.

5. Op basis van welke grondslag worden mijn persoonsgegevens verwerkt?
Zorg030 verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:
a) Toestemming van u/ van betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit inbreuk doet aan de rechtmatigheid van verwerking op basis van toestemming voor de intrekking;
b) Uitvoering van (begeleidings)overeenkomst of de voorbereiding hierop;
c) Wettelijke verplichtingen die voortkomen uit onder andere de Wet langdurige zorg, Zorgverzekeringswet, Wet maatschappelijke ondersteuning, zoals de verplichting tot het bijhouden van dossier en registreren van het Burgerservicenummer;
d) Een gerechtvaardigd belang, zoals het verbeteren van kwaliteit, Zorg030 en bedrijfsvoering;

6. Met wie worden mijn persoonsgegevens gedeeld?
Zorg030 kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van Zorg030 persoonsgegevens verwerken. Zorg030 sluit met deze verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt. Een voorbeeld hiervan is het elektronisch cliëntdossier Nedap ONS, waar Zorg030 een verwerkersovereenkomst mee heeft gesloten. Zorg030 deelt alleen persoonsgegevens met derden, als dat in het kader van de begeleiding nodig is of vanuit een wettelijke verplichting. Zorg030 deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijvoorbeeld bijeenkomsten samen met een andere Zorg030 worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld. Binnen Zorg030 kunnen zonder toestemming van u persoonsgegevens worden gedeeld, voor zover dat voor de uitvoering van de zorg noodzakelijk is. Persoonsgegevens die onze medewerkers hebben ontvangen in de uitoefening van hun beroep vallen onder de (wettelijke) geheimhoudingsplicht van de zorgverlener. 

7. Worden mijn persoonsgegevens buiten de EER verwerkt? Zorg030 geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt Zorg030 ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).

8. Hoe lang worden mijn persoonsgegevens bewaard? 
Zorg030 bewaart persoonsgegevens niet langer dan nodig is. Zorg030 hanteert de volgende bewaartermijnen:
a. Dossiergegevens Wmo: ten minste 15 jaar;
b. Dossiergegegevens Wet langdurige zorg; ten minste 20 jaar;
c. Dossiergegegevens Zorgverzekeringswet; ten minste 20 jaar;
d. (financieel-)administratieve gegevens: 7 jaar;

9. En als er een datalek plaatsvindt?
Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. Zorg030 heeft maatregelen getroffen om datalekken te voorkomen. Als zich desondanks een datalek voordoet dan onderzoeken en registreren wij het incident. Indien nodig informeren wij de betrokkene en doen melding bij de Autoriteit Persoonsgegevens.

10. Wijzigen van deze privacyverklaring
Zorg030 kan deze privacyverklaring altijd wijzigen. Een actuele versie van de privacyverklaring wordt op de website van Zorg030 gepubliceerd. Het is verstandig deze privacyverklaring regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.

11. Functionaris voor de gegevensverwerking 
Zorg030 heeft een functionaris voor de gegevensverwerking die erop toe ziet dat de Algemene verordening gegevensbescherming worden nageleefd binnen onze Zorg030. Contactgegevens Functionaris voor de Gegevensbescherming:
Naam: Aziz Kalla
Mail: info@zorg030.nl
Tel: 030-2072213

12. Rechten, vragen en klachten; waar kan ik terecht?
U hebt het recht Zorgo030 te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met Kleurrijk Zorg door een e- mailbericht te sturen naar info@zorg030.nl. Wij reageren binnen vier weken na ontvangst van het verzoek en vaststelling van uw identiteit. Ook bij vragen of klachten over de wijze waarop Zorg030 persoonsgegevens verwerkt, kunt u contact opnemen met Zorg030 door een e-mailbericht te sturen naar info@zorg030.nl