Privacyverklaring
Transparante informatie over hoe ik met uw persoonsgegevens omga
Inleiding
Als zelfstandig zorgverlener hecht ik veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring beschrijf ik hoe ik omga met uw persoonsgegevens, zodat dit voor u helder en transparant is. Om aan mijn wettelijke verplichtingen te kunnen voldoen, stel ik bij de uitvoering van mijn diensten zelf het doel en de middelen voor de verwerking van persoonsgegevens vast. Volgens de wet ben ik daarom Verwerkingsverantwoordelijke. Ik ben geregistreerd bij de Kamer van Koophandel onder nummer 56832168 en bereikbaar op liazorg@xs4all.nl.
Welke persoonsgegevens verwerk ik?
Wanneer u besluit om zorg bij mij af te nemen dan heb ik informatie nodig om u te kunnen helpen. Het kan zijn dat wij een overeenkomst afsluiten, belast zijn met de uitvoering van een wettelijke taak of rechtstreeks om toestemming vragen. De gegevens die ik nodig heb om mijn werk te kunnen doen zijn:
- Voorletters en achternaam
- Geslacht
- Geboortedatum
- Adresgegevens (bestaande uit straatnaam + huisnummer + postcode)
- Telefoonnummer (mobiel of vast)
- E-mailadres (werk of privé)
- Bijzondere persoonsgegevens zoals uw medische informatie om de hulpvraag te kunnen bepalen en maximaal te kunnen ondersteunen
Ik verwerk uitsluitend bijzondere persoonsgegevens, als dat vereist is om aan wettelijke verplichtingen te kunnen voldoen én als dit noodzakelijk is voor uitvoering van de overeenkomst met u of wanneer u hiervoor toestemming hebt gegeven aan mij. Ik verwerk gegevens over het contact dat u met mij hebt gehad. Wanneer u bijvoorbeeld een e-mail toezendt, wanneer u mij een vraag hebt gesteld, een opdracht hebt verstrekt of wanneer u een klacht bij mij indient.
Waarom verwerk ik persoonsgegevens?
Ik verwerk persoonsgegevens voor de uitvoering van de Wet Maatschappelijke Ondersteuning (WMO), de Zorgverzekeringswet (Zvw) of wanneer u kiest voor een andere invulling van het persoonsgebonden budget (PGB). De primaire indicatie zal plaatsvinden via de wijkverpleegkundige of een andere hiertoe bevoegde instantie. Ook verwerk ik persoonsgegevens om afspraken te kunnen maken met andere instanties. Uiteraard houd ik u hiervan altijd op de hoogte en zal ik wanneer dat nodig is daarvoor toestemming vragen. Ik stel een eigen dossier van u op waarin ook een voortgangsverslag en een begeleidingsplan is opgenomen. Daarnaast heb ik ook uw persoonsgegevens nodig om eventuele facturering van onze uitvoerders mogelijk te maken.
Op welke rechtsgrond verwerk ik persoonsgegevens?
Verwerking van persoonsgegevens is alleen toegestaan als ik daar een grondslag voor heb. Voor de verwerking hanteer ik de volgende grondslagen:
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst
Ik verwerk enkel gegevens wanneer ik hiervoor een geldende overeenkomst heb gesloten tussen u als zorgvrager en ik als zorgverlener. Ik verwerk hierbij niet meer gegevens dan nodig.
De verwerking vindt plaats omdat ik dit wettelijk verplicht ben
Ik ben onder andere wettelijk verplicht om mijn financiële administratie te bewaren. Dit houdt in dat ik ook de facturen, waarop uw NAW-gegevens vermeld kunnen zijn, in mijn financiële administratie bewaar. Maar ook de Zorgverzekeringswet en de Wet Maatschappelijke Ondersteuning kunnen van mij verlangen dat ik bepaalde gegevens verwerk. Ook in dat geval verwerk ik niet meer gegevens dan wettelijk noodzakelijk is.
De verwerking vindt plaats op basis van uw toestemming
Wanneer het niet noodzakelijk is om uw gegevens te verwerken die buiten de overeenkomst of mijn wettelijke taak vallen zal ik toestemming vragen. U kunt altijd uw toestemming weer intrekken.
Hoe beveilig ik persoonsgegevens?
Ik heb technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Binnen de systemen die ik gebruik worden wachtwoorden zeer regelmatig vernieuwd. Mijn software wordt altijd up to date gehouden. Voorts zorg ik ervoor dat enkel de medewerkers die uw persoonsgegevens nodig hebben, hier toegang toe hebben. Ook fysieke ruimtes waar gegevens worden opgeslagen zijn beveiligd. Voor mailverkeer maak ik gebruik van Zivver. Ook gebruik ik Nedap en een NAS welke een dubbele beveiliging kennen. Wanneer papieren niet meer nodig zijn zal ik deze versnipperen (niveau 4).
Hoe lang bewaar ik persoonsgegevens?
Ik bewaar uw persoonsgegevens niet langer dan nodig is. In sommige gevallen bepaalt de wet hoe lang ik gegevens mag of moet bewaren. In andere gevallen heb ik zelf bepaald hoe lang ik uw gegevens nodig heb. Ik zal uw dossier niet langer dan 5 jaar bewaren.
Delen met anderen/verstrekking gegevens aan derden
Uw gegevens worden nooit verkocht aan derden. Verstrekking aan derden geschiedt enkel indien dit nodig is voor de uitvoering van mijn overeenkomst, of om te voldoen aan een wettelijke verplichting of ambtelijk bevel. Met bedrijven die uw gegevens verwerken in mijn opdracht sluit ik een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens.
Wat zijn uw rechten?
In de Algemene Verordening Gegevensbescherming zijn uw privacyrechten geregeld. U heeft de mogelijkheid om een aantal rechten ten opzichte van mij uit te oefenen. Onderstaand licht ik toe hoe deze rechten door u kunnen worden uitgeoefend.
Het recht op inzage
U heeft het recht om te informeren welke persoonsgegevens ik van u verwerk en om deze gegevens in te zien. Het recht op inzage betreft alleen inzage in uw eigen gegevens. U hebt geen recht op inzage van informatie over anderen. U kunt aan mij een verzoek tot inzage doen door e-mail te sturen naar: info@liazorg.nl. U dient in dit verzoek te specificeren welke gegevens u wilt inzien. Ik kan controlevragen aan u stellen en/of een vorm van tweefactorauthenticatie toepassen. U ontvangt binnen vier weken een reactie van mij.
Het recht op dataportabiliteit
Dit recht heeft enkel betrekking op digitale gegevens. Bij het recht op dataportabiliteit moet ik de gegevens aan u verstrekken in een vorm die het voor u makkelijk maakt om uw gegevens te hergebruiken en door te geven aan een andere organisatie. Een verzoek ten aanzien van uw recht op dataportabiliteit kunt u toezenden door een e-mail te sturen naar bovengenoemd adres.
Het recht op vergetelheid
Dit recht houdt in dat ik in een aantal gevallen uw persoonsgegevens moet wissen. U kunt aan mij vragen om uw gegevens te wissen. Een verzoek kunt u toezenden door een e-mail te sturen naar bovengenoemd adres. U kunt dit recht uitoefenen wanneer uw persoonsgegevens niet meer nodig zijn voor de doeleinden waarvoor ik deze heb verzameld en verwerkt. Ook kunt u dit recht uitoefenen wanneer u gegrond bezwaar tegen de verwerking maakt, uw toestemming intrekt, de verwerking onrechtmatig is of wettelijk bepaalde bewaartermijnen zijn verlopen. U kunt dit recht niet uitoefenen wanneer ik wettelijk verplicht ben om bepaalde gegevens te verwerken. Voorts kan ik altijd besluiten om niet aan uw verzoek te voldoen en uw gegevens niet te wissen. Ik zal u dan altijd informeren over de redenen waarom ik niet aan uw verzoek zal voldoen.
Het recht op rectificatie en aanvulling
U kunt mij vragen of ik uw persoonsgegevens wil verbeteren, aanvullen of afschermen. U kunt verzoeken om rectificatie als uw persoonsgegevens:
- feitelijk onjuist zijn;
- onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld;
- op een andere manier in strijd met een wet worden gebruikt.
Het recht op beperking van de verwerking
U heeft het recht de verwerking van uw persoonsgegevens te beperken wanneer:
- gegevens mogelijk onjuist zijn;
- de verwerking onrechtmatig is;
- gegevens niet meer nodig zijn;
- u gegrond bezwaar heeft gemaakt.
Tenzij ik dwingende gerechtvaardigde gronden voor de verwerking aanvoer die zwaarder wegen dan uw belangen, rechten en vrijheden. Een verzoek tot beperking van de verwerking kunt u toezenden door een e-mail te sturen naar bovengenoemd adres.
Vragen of klachten
Heeft u naar aanleiding van deze privacyverklaring vragen? Of heeft u een klacht omtrent privacy? Dan kunt u contact opnemen via info@liazorg.nl