Privacy Statement

Privacy Statement Zorgcoach.nu 

25 mei, 2018
Naar model Nederlandse Federatie Gezondheidszorg     

Zorgcoach.nu hecht grote waarde aan de privacy rondom de verkrijging, verwerking en het beheer van persoonsgegevens als informatie aanvrager of betrokken client. Dit privacy statement geeft u inzicht hoe Zorgcoach.nu omgaat met uw persoonsgegevens en hoe Zorgcoach.nu handelt conform de Algemene Verordening Gegevensbescherming (AVG).

1. Begripsbepalingen
In dit privacy statement wordt verstaan onder:
  • verantwoordelijke: Zorgcoach.nu, Kvk nummer: 69365466, te Dijkgraafpolder 7, 3991 ZC te Houten.
  • betrokkene: de informatieaanvrager of de client, degene op wie een persoonsgegeven betrekking heeft;
  • de wet: de Wet bescherming persoonsgegevens en vanaf 25 mei 2018 de Algemene Verordening Gegevensbescherming (AVG);
  • persoonsgegeven: elk gegeven over een geïdentificeerde of identificeerbare natuurlijke persoon;
  • functionaris gegevensbescherming (FG): de functionaris gegevensbescherming houdt binnen een organisatie toezicht op de toepassing en naleving van de AVG;
  • verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens. Daaronder wordt in ieder geval verstaan het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwisselen of vernietigen van gegevens;
  • Bestand / document: elk samenhangend geheel van persoonsgegevens, ongeacht of dit geheel van gegevens bij elkaar of gescheiden van elkaar wordt verzameld, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
  • bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreekse gezag te zijn onderworpen;
  • derde: ieder ander dan de betrokkene, de verantwoordelijke, de bewerker of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;              
  • ontvanger: degene aan wie de persoonsgegevens worden verstrekt;
  • toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat persoonsgegevens over hem worden verwerkt;
  • verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens;              
  • verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens.
2. Bereik
           
Dit reglement is van toepassing op de geautomatiseerde en niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen;

Dit reglement is van toepassing op de dienstverlening van verantwoordelijke: Zorgcoach.nu en daarmee tussen verantwoordelijke en betrokkene en heeft betrekking op de verwerkingen van persoonsgegevens van cliënten;

Hiertoe heeft verantwoordelijke Zorgcoach.nu een Verwerkingsregister Persoonsgegevens en een Register voor het melden van een Datalek opgesteld welke worden bijgehouden via de NFG;

Betrokkene verklaart deze privacyverklaring van Zorgcoach.nu te hebben gelezen en verleent zijn ondubbelzinnige toestemming voor de verwerking van zijn Persoonsgegevens door verantwoordelijke Zorgcoach.nu.
           
3. Doel en doeleinden verwerking persoonsgegevens
     
Het doel van het verzamelen en het verwerken van de persoonsgegevens van betrokkene is om te beschikken over de gegevens die noodzakelijk zijn voor het realiseren van wettelijke doeleinden alsmede het doeleinde van verantwoordelijke Zorgcoach: het verlenen van individuele begeleiding & coaching, overleg en communicatie, het voeren van beleid en het beheer in het kader van deze doeleinden.
De doeleinden waarvoor binnen Zorgcoach.nu gegevens worden verzameld en verwerkt, staan hieronder omschreven.

Persoonsgegeven                                               Doeleinde                                                        

NAW-gegevens                                                     Communicatie / overeenkomst
Geboortedatum                                                   Bepalen leeftijd / ontwikkeling 
E-mail adres(sen)                                                Communicatie / planning
Telefoon vast / mobiel                                      Communicatie / planning 
E-mail formulier                                                  Communicatie 
E-mail formulier                                                  Informatie aanvraag
Medische gegevens                                            Individuele begeleiding 
Client gegevens                                                   Individuele begeleiding 
Overeenkomst                                                     Individuele begeleiding 
Verslagen / terugkoppeling                           Voortgang / begeleiding 

4. Vertegenwoordiging betrokkene
              
Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt of indien de betrokkene meerderjarig is en onder curatele is gesteld, dan wel er ten behoeve van de betrokkene een mentorschap is ingesteld, is in de plaats van de toestemming van de betrokkene de toestemming van zijn wettelijk vertegenwoordiger vereist. De toestemming wordt schriftelijk vastgelegd. Indien de betrokkene een schriftelijk machtiging heeft afgegeven terzake diens vertegenwoordiging jegens verwerker, dan is mede toestemming door de schriftelijk gemachtigde vereist.

Indien de betrokkene minderjarig is zal aan ouders / verzorgers / voogd(en) toestemming worden gevraagd voor het gebruik van de persoonsgegevens. Alleen wanneer deze toestemming is gegeven worden de persoonsgegevens gebruikt. Indien van toepassing zal dit vooraf worden gevraagd voor alle toekomstig gebruik van persoonsgegevens bij de start van de uitvoering van de overeenkomst tussen verantwoordelijke Zorgcoach.nu en betrokkene.

Aan kinderen vanaf 12 jaar wordt toestemming gevraagd voor het gebruik van de persoonsgegevens. Kinderen vanaf 12 jaar mogen weigeren om informatie uit het cliëntendossier te delen met hun ouders / voogd(en). Daarom wordt er voordat er informatie wordt gedeeld het de ouders / voogd(en) toestemming gevraagd aan het kind. Indien van toepassing zal dit vooraf worden gevraagd voor alle toekomstig gebruik van persoonsgegevens bij de start van de uitvoering van de overeenkomst tussen verantwoordelijke Zorgcoach.nu en betrokkene.

Een toestemming kan door de betrokkene, diens schriftelijk gemachtigde of zijn wettelijk vertegenwoordiger te allen tijde worden ingetrokken.    

5. Verantwoordelijkheid voor het beheer
     
De verantwoordelijke is verantwoordelijk voor het goed functioneren van de verwerking en het beheer van de gegevens; onder verantwoordelijkheid van de verantwoordelijke wordt doorgaans een beheerder belast met het feitelijke beheer van de persoonsgegevens, maar dit is niet verplicht bij kleinschalige persoonsgegevensverwerking zoals bij Zorgcoach.nu het geval is.

De verantwoordelijke draagt er zorg voor dat er passende technische en organisatorische maatregelen worden uitgevoerd ter beveiliging tegen enig verlies of enige vorm van onrechtmatige verwerking van gegevens. Alle persoonsgegevens worden met uiterste zorg beschermd, desondanks kan Zorgcoach.nu niet aansprakelijk gehouden worden door negatieve dan wel illegale invloeden van buitenaf. Zorgcoach.nu streeft echter naar een zo veilige omgeving als redelijkerwijs mogelijk is. Verantwoordelijke Zorgcoach.nu maakt hierbij gebruik van:
  • Wachtwoordbeheer op pc, notebook en mobiel
  • Beveiliging van e-mail en documentbeheer door middel van wachtwoord (Google Drive)
  • Back-up van e-mail en documentbeheer, waaronder delen van documenten via cloud (Google Drive)
  • Hosting van beveiligde https:// website - email formulier via mijndomein.nl
6. Rechtmatige verwerking persoonsgegevens
     
Persoonsgegevens worden door verantwoordelijke op een transparante wijze en in overeenstemming met de wet en dit reglement op behoorlijke en zorgvuldige wijze verwerkt.              

Persoonsgegevens worden alleen voor de in dit reglement bedoelde doeleinden door verantwoordelijke verzameld en worden niet verder verwerkt op een manier die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.

Betrokkene verstrekt zijn persoonsgegevens, waaronder en indien van toepassing medische of clientgegevens in de vorm van documenten/bestanden ALLEEN digitaal via e-mail of via de functionaliteit gedeelde documenten via Drive aan Zorgcoach.nu en indien gewenst voorzien van een extra wachtwoord op documentniveau. Dit wachtwoord dient dan telefonisch te worden doorgegeven.

De verantwoordelijke verstrekt verstrekt zijn persoonsgegevens, waaronder en indien van toepassing medische of clientgegevens in de vorm van documenten/bestanden ALLEEN digitaal via e-mail of via de functionaliteit gedeelde documenten via Drive aan Betrokkene en indien gewenst voorzien van een extra wachtwoord op documentniveau. Dit wachtwoord dient dan telefonisch te worden doorgegeven.

Betrokkene verleent zijn ondubbelzinnige toestemming voor de verwerking van zijn Persoonsgegevens door verantwoordelijke Zorgcoach.nu.

7. Recht op inzage persoonsgegevens
     
De betrokkene heeft het recht kennis te nemen van de verwerkte gegevens die op zijn persoon betrekking hebben en mag hiervan een kopie ontvangen.

De verantwoordelijke deelt een ieder op diens verzoek - zo spoedig mogelijk maar uiterlijk binnen vier weken na ontvangst van het verzoek - schriftelijk mee of persoonsgegevens worden verwerkt die hem betreffen.

Indien dat het geval is, verstrekt de verantwoordelijke de verzoeker desgewenst - zo spoedig mogelijk maar uiterlijk binnen vier weken na ontvangst van het verzoek - schriftelijk een volledig overzicht daarvan met informatie over het doel of de doelen van de gegevensverwerking, de gegevens of categorieën van gegevens waarop de verwerking betrekking heeft, de ontvangers of categorieën van ontvangers van de gegevens alsmede de herkomst van de gegevens.

8. Recht op correctie, aanvulling, verwijdering persoonsgegevens
     
Op schriftelijk verzoek van een betrokkene gaat de verantwoordelijke over tot verbetering, aanvulling, verwijdering en/of afscherming (het vergeetrecht) van de over de verzoeker verwerkte persoonsgegevens, indien en voor zover deze gegevens feitelijk onjuist, voor het doel van de verwerking onvolledig, niet ter zake dienend zijn of meer omvatten dan voor het doel van de registratie nodig is, dan wel anderszins in strijd met een wettelijk voorschrift worden verwerkt. Het verzoek van betrokkene bevat de aan te brengen wijzigingen.

De verantwoordelijke deelt de verzoeker zo spoedig mogelijk, maar uiterlijk binnen vier weken na ontvangst van het verzoek, schriftelijk mee of hij daaraan voldoet. Indien hij daaraan niet of niet geheel wil voldoen, motiveert hij dat. Verzoeker heeft in dit verband de mogelijkheid zich te wenden tot de klachtencommissie van de verantwoordelijke.

De verantwoordelijke draagt er zorg voor dat een beslissing tot verbetering, aanvulling, verwijdering en/of afscherming binnen 14 werkdagen, en wanneer dit redelijkerwijs niet mogelijk blijkt anders zo spoedig mogelijk nadien, wordt uitgevoerd.
           
9. Bewaren van gegevens en klachtenregeling
     
De verantwoordelijke stelt vast hoelang de opgenomen persoonsgegevens bewaard blijven.
De bewaartermijn voor medische- en/of zorggegevens is in beginsel vijftien jaren, te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener of verantwoordelijke voortvloeit.

Klachtenregeling
Indien de betrokkene van mening is dat de bepalingen van dit reglement niet worden nageleefd, kan hij zich richten tot:
  • de verantwoordelijke;
  • het functionerende orgaan voor onafhankelijke klachtenbehandeling van de NFG waarbij Zorgcoach.nu zich heeft aangesloten;
  • de rechtbank, in de gevallen als bedoeld in artikel 46 van de wet en het College Bescherming Persoonsgegevens met het verzoek te bemiddelen en te adviseren in het geschil tussen de betrokkene en de verantwoordelijke.
10. Wijzigingen, inwerkingtreding 
           
Wijzigingen in dit reglement worden aangebracht door de verantwoordelijke. Dit reglement treedt in werking per 25 mei 2018.

11. Functionaris Gegevensbescherming (FG)

Zorgcoach.nu werkt met medische gerelateerde persoonsgegevens en is daarom verplicht een Functionaris Gegevensbescherming (FG) aan te stellen. Deze is aangesteld via de Nederlandse Federatie Gezondheidszorg (NFG) waar Zorgcoach.nu lid van is.

12. Onvoorzien
     
In gevallen waarin dit reglement niet voorziet, beslist de verantwoordelijke, met inachtneming van het bepaalde in de wet en het doel en de strekking van dit reglement.
Share by: