Privacy
Privacyverklaring
De Schakel in Zorg is gespecialiseerd in de begeleiding van mensen met psychiatrische of psychische problemen, of met een verslaving. We bieden deze begeleiding vooral ambulant, bij mensen thuis. Voor goede zorg leggen we persoonlijke gegevens vast. We vinden het belangrijk dat die gegevens veilig en beschermd zijn.
Juridisch kader
De Algemene Verordening Gegevensbescherming (AVG) geldt sinds 25 mei 2018. Dit is het algemene kader voor het beschermen van persoonsgegevens. Er moet altijd een grondslag zijn om gegevens te verwerken. Ook moet het vastleggen van gegevens doelmatig en rechtmatig zijn.
Om wie gaat het?
We hebben te maken met twee groepen:
- Cliënten of hun wettelijk vertegenwoordigers en contactpersonen.
- Medewerkers, ongeacht de vorm van hun dienstverband.
Welke gegevens bewaren we?
Van cliënten
- Naam, geboortedatum en adres
- Burgerservicenummer (BSN) en telefoonnummer
- Medische gegevens, zoals diagnose, behandeling en medicijngebruik
- Gegevens over de gezondheid, zoals beperkingen en allergieën
- Contactgegevens van de cliënt en eventuele contactpersonen
- Financiële gegevens, zoals de zorgverzekering en de kosten van de behandeling
- Gegevens over de leefstijl, zoals rook- en drinkgewoonten
Van medewerkers
- Naam, geboortedatum, adres en telefoonnummer
- Burgerservicenummer (BSN)
- Financiële gegevens voor de salarisbetaling
- Fiscale gegevens, zoals een kopie van het ID-bewijs en de loonbelastingverklaring
- Personeelsdossier en sollicitatiegegevens
Jouw rechten
In de AVG staat dat mensen van wie gegevens worden verwerkt, rechten hebben.
Rechten van cliënten
Je hebt het recht om:
- Vergeten te worden. Je gegevens worden verwijderd als je niet meer in zorg bent.
- Je gegevens digitaal over te (laten) dragen.
- Je gegevens te wijzigen of te verwijderen, als daar een goede reden voor is.
- Bezwaar te maken tegen de manier waarop we je gegevens verwerken.
- Je gegevens in te zien.
- Minder gegevens te laten verwerken.
- Je toestemming voor de verwerking in te trekken.
- Duidelijke informatie te krijgen over wat we met je gegevens doen.
Wil je gebruikmaken van een van deze rechten? Stuur dan een schriftelijk verzoek (per mail of post) naar de officemanager via info@deschakelinzorg.nl, of per post naar De Schakel in Zorg, Veldesdoorn 3, 6372 XK Landgraaf.
Wil je je dossier inzien? Dan maakt je persoonlijk begeleider binnen vier weken een afspraak met je. De inzage gebeurt samen met de begeleider, die zo nodig uitleg geeft. Andere verzoeken handelen we ook binnen vier weken af.
Rechten van medewerkers
Medewerkers hebben dezelfde rechten als cliënten. Je gegevens worden bijvoorbeeld verwijderd als je niet meer bij ons in dienst bent. Medewerkers kunnen hun eigen gegevens (zoals het personeelsdossier en salarisgegevens) inzien via SharePoint. Wil je gebruikmaken van een recht? Geef dit dan door aan de bestuurder. We handelen het verzoek binnen vier weken af.
Geheimhouding
We beschermen persoonsgegevens op verschillende manieren:
- Medewerkers hebben een geheimhoudingsplicht in hun contract.
- Inloggen in het cliëntdossier gebeurt met twee-factor-authenticatie.
- We werken met autorisaties: zo is geregeld wie wat mag inzien.
- Met leveranciers sluiten we verwerkersovereenkomsten af.
- We geven geen gegevens aan anderen zonder schriftelijke toestemming. Die toestemming bewaren we in het dossier.
Hoe lang bewaren we gegevens?
De bewaartermijnen zijn wettelijk geregeld en verschillen per soort gegevens. Het uitgangspunt is dat we gegevens niet langer bewaren dan nodig. De termijnen gaan in op het moment dat iemand niet meer bij De Schakel in Zorg betrokken is.
Cliënten
- Cliëntdossiers: 20 jaar
Medewerkers
- Persoonlijke gegevens: 7 jaar
- Personeelsdossier: 10 jaar
- Sollicitatiegegevens: 4 weken (met toestemming maximaal 1 jaar)
- Relevante fiscale gegevens: 7 jaar
- Kopie ID-kaart (papier): 5 jaar
- Loonbelastingverklaring (papier): 5 jaar
- Logbestanden computersystemen: maximaal 6 maanden
- Mail- en internetgebruik: maximaal 6 maanden
Gegevens die ouder zijn dan de bewaartermijn worden verwijderd en vernietigd. Bij cliënten kan hiervan worden afgeweken als langer bewaren past bij goede zorg.
Functionaris Gegevensbescherming
De Functionaris Gegevensbescherming helpt onze organisatie bij het verwerken van persoonsgegevens. Hij is het aanspreekpunt voor vragen over privacy en ziet erop toe dat we de privacyregels volgen. De (externe) Functionaris Gegevensbescherming is de heer J. Bijvoets. Hij is op werkdagen bereikbaar via:
- Telefoon: 085 006 5619
- E-mail: info@deschakelinzorg.nl
Een klacht over privacy indienen
Heb je een klacht over de verwerking van je gegevens? Dien die dan schriftelijk in bij de Functionaris Gegevensbescherming, via beveiligde mail of per post: Functionaris Gegevensbescherming, Hoofdstraat 107, 6372 CS Landgraaf. De klacht wordt binnen zes weken onderzocht en afgehandeld.
Ben je niet tevreden over de afhandeling? Dan kun je de klacht voorleggen aan de Autoriteit Persoonsgegevens. De werkwijze staat op autoriteitpersoonsgegevens.nl.
Bezoekstatistieken van de website
Voor deze website gebruiken we Vercel Analytics om te zien hoeveel mensen de site bezoeken en welke pagina's populair zijn. Deze dienst plaatst geen cookies en verzamelt geen gegevens waarmee jij als bezoeker persoonlijk te herkennen bent. Met Vercel, de leverancier van deze dienst, hebben we een verwerkersovereenkomst.
Datalekken
In onze Procedure Datalekken staat hoe we omgaan met datalekken. Daarin is beschreven:
- Hoe medewerkers een datalek melden.
- Hoe we onderzoeken of er een datalek is en wat de gevolgen zijn.
- Welke acties we nemen om een datalek te herstellen, voor zover dat kan.
- Hoe we afwegen of een melding bij de Autoriteit Persoonsgegevens nodig is.