Privacyverklaring

Het bestuur van Kayra Zorg en Welzijn is verantwoordelijk voor de veiligheid van de door haar verwerkte persoonsgegevens. Kayra Zorg en Welzijn draagt zorg voor een privacyverklaring en informatiebeveiligingssysteem dat passend is voor de bescherming van deze persoonsgegevens. In deze privacyverklaring staat beschreven hoe Kayra Zorg en Welzijn persoonsgegevens verzamelt, verwerkt en beschermt in overeenstemming met de Algemene verordening gegevensbescherming (AVG). *1

Persoonsgegevens algemeen

De term 'persoonsgegevens' omvat alle informatie die direct of indirect herleidbaar is naar een persoon. Hierbij kan onder meer worden gedacht aan een naam, een telefoonnummer, een (woon)adres, maar ook aan andere gegevens, bijvoorbeeld gegevens over uw gezondheid.

Persoonsgegevens cliënten

Om haar taken goed uit te kunnen voeren verzamelt en verwerkt Kayra Zorg en Welzijn algemene en - indien noodzakelijk voor een goede zorgverlening - bijzondere persoonsgegevens.

Algemene persoonsgegevens

  • Voor- en achternaam

  • Geslacht

  • Geboortedatum

  • Adresgegevens

  • Telefoonnummer

  • E-mailadres

Bijzondere persoonsgegevens

De AVG stelt aanvullende eisen aan het verwerken van zogenoemde 'bijzondere persoonsgegevens'. Bijzondere persoonsgegevens zijn gegevens die zo gevoelig zijn, dat ze extra bescherming vereisen. Bijzondere persoonsgegevens zijn gegevens over iemands ras, religie, seksuele geaardheid en/of gedrag, gezondheid, genetische gegevens, biometrische gegevens voor unieke identificatie, politieke opvattingen en/of lidmaatschap van een vakbond. In beginsel is de verwerking van deze persoonsgegevens verboden. Bijzondere gegevens mogen alleen worden verwerkt als daarvoor een wettelijke uitzondering bestaat. Kayra Zorg en Welzijn registreert deze gegevens daarom enkel als dit noodzakelijk is voor een goede zorgverlening.

Verwerking persoonsgegevens

Kayra Zorg en Welzijn verwerkt uw persoonsgegevens voor haar verwerkingsdoeleinden

Kayra Zorg en Welzijn verwerkt uw persoonsgegevens enkel indien en voor zover dat noodzakelijk is voor haar gerechtvaardigde doeleinden. Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

  • Het beantwoorden of afhandelen van uw vragen en/of klachten via het contact- of aanmeldformulier, per post, via e-mail of telefonisch;

  • Registratie voor zorg en diensten;

  • Het aanbieden van zorg en diensten;

  • Identificatiegegevens ten behoeve van unieke herkenning;

  • Gegevens van de door u opgegeven contactpersonen;

  • Het opstellen en bijhouden van een elektronisch cliëntendossier (ECD);

  • Het bijhouden van gegevens over uw gezondheid ten behoeve van passende en veilige zorgverlening;

  • Voor het informeren van cliënten en (betrokken contactpersonen) over hun zorgtraject;

  • Het elektronisch delen van gegevens met (betrokken) derden partijen;

  • Het kunnen voldoen aan uw wettelijke rechten met betrekking tot de registratie en verwerking van persoonsgegevens;

  • Het bevorderen van de veiligheid via cameratoezicht op locatie;

  • Voor het beheren van cliëntgegevens, facturering en andere administratieve doeleinden;

  • Het (laten) uitvoeren van interne en externe controles en audits op onze diensten;

  • Het beheren van onze financiële administratie, om te voldoen aan de financiële en wettelijke verplichtingen;

  • Het verbeteren van de kwaliteit van onze zorgverlening.

Kayra Zorg en Welzijn verwerkt uw persoonsgegevens enkel voor zover daar een wettelijke grondslag voor bestaat

Kayra Zorg en Welzijn verwerkt uw persoonsgegevens enkel indien en voor zover daarvoor een verwerkingsgrondslag, in de zin van de AVG, van toepassing is, dan wel, indien er een uitzondering op het verwerkingsverbod van bijzondere persoonsgegevens is.

U bent niet wettelijk of contractueel verplicht om uw persoonsgegevens te verstrekken

U bent niet verplicht om uw persoonsgegevens aan Kayra Zorg en Welzijn te verstrekken. De verstrekking van bepaalde persoonsgegevens is echter wel noodzakelijk om u als cliënt op verantwoorde wijze van passende zorg te voorzien, conform onze verwerkingsdoeleinden.

Beveiliging van persoonsgegevens

Kayra Zorg en Welzijn heeft de volgende organisatorische en technische maatregelen getroffen ter bescherming van uw persoonsgegevens:

  • Persoonsgegevens worden geanonimiseerd;

  • Datadragers worden versleuteld;

  • Autorisatiesstructuren;

  • Verwerkingsovereenkomsten met leveranciers die namens Kayra Zorg en Welzijn persoonsgegevens verwerken;

  • Bijhouden van wettelijke registraties (verwerkingsregister, register datalekken);

  • Periodieke testen / evaluaties van doeltreffendheid van getroffen beveiligingsmaatregelen;

  • Gebruik van gecertificeerde SSL verbindingen (Secur Socket Layer-protocol).

Delen van uw persoonsgegevens

Wanneer u in zorg komt bij Kayra Zorg en Welzijn sluiten we een zorgovereenkomst met u af. De algemene voorwaarden maken onderdeel uit van deze overeenkomst. In de algemene voorwaarden staat in hoofdstuk 5, artikel 16 beschreven wanneer en met wie wij uw gegevens delen. Wij delen uw gegevens alleen indien dit noodzakelijk is voor uitvoering van de zorgovereenkomst, dan wel, indien u toestemming verleent, dan wel, ter voldoening aan een wettelijke verplichting.

Kayra Zorg en Welzijn verstrekt uw persoonsgegevens aan de volgende partijen:

  • Leveranciers van het elektronisch cliënt dossier (ECD);

  • Leveranciers met betrekking tot zorgtechnologie;

  • Leveranciers van planningsystemen.

Kayra Zorg en Welzijn verstrekt uw (geanonimiseerde) persoonsgegevens in het kader van wetenschappelijk onderzoek of statistiek

Kayra Zorg en Welzijn verlangt uw toestemming voor het verstrekken van uw (geanonimiseerde) persoonsgegevens in het kader van wetenschappelijk onderzoek of statistiek. Kayra Zorg en Welzijn informeert u over het doel van het wetenschappelijk onderzoek en de risico's van medewerking eraan.

Kayra Zorg en Welzijn geeft persoonsgegevens niet door aan landen buiten de Europese

Economische Ruimte of internationale organisaties.

Bewaartermijnen

Kayra Zorg en Welzijn verwerkt uw persoonsgegevens niet langer dan noodzakelijk is voor het behalen van de eerder beschreven verwerkingsdoeleinden.

Bij het verstrijken van de bewaartermijn worden gegevens op een geschikte en veilige wijze verwijderd, dan wel, vernietigd. Kayra Zorg en Welzijn hanteert de volgende bewaartermijnen:

  • Persoonsgegevens verzameld in het kader van een intake worden niet langer dan één jaar bewaard indien er geen overeenkomst met u tot stand komt;

  • Persoonsgegevens verwerkt in het kader van fiscale (bewaar)plichten, worden verwerkt tot 7 jaar nadat deze persoonsgegevens hun actualiteitswaarde hebben verloren;

  • Persoonsgegevens verwerkt op basis van toestemming, kunnen alleen worden bewaard zolang de toestemming van de betrokkene geldt.

Rechten ten aanzien van de verwerking van uw persoonsgegevens

In het kader van de verwerking van uw persoonsgegevens heeft u op grond van de AVG een aantal rechten. Deze rechten worden hierna beschreven.

Recht op inzage

U heeft het recht om uw persoonsgegevens (en informatie over de verwerking daarvan) in te zien, voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.

Recht op correctie

U heeft het recht om persoonsgegevens die onjuist en onvolledig zijn, te laten corrigeren.

Recht op verwijdering

U heeft het recht om uw persoonsgegevens te laten verwijderen, indien:

  • De persoonsgegevens niet langer noodzakelijk zijn voor het doel waarvoor zij worden verwerkt;

  • De persoonsgegevens verwerkt worden krachtens uw toestemming, en u die toestemming intrekt en er geen andere verwerkingsgrondslag van toepassing is;

  • U bezwaar maakt tegen de verwerking van uw persoonsgegevens en er geen andere, zwaarder wegende gerechtvaardigde verwerkingsgrondslagen zijn;

  • De persoonsgegevens onrechtmatig zijn verwerkt;

  • De persoonsgegevens krachtens een wettelijke verplichting verwijderd dienen te worden.

  Recht op beperking van de verwerking

U heeft het recht om de verwerking van uw persoonsgegevens tijdelijk of permanent te beperken. De verwerking wordt beperkt indien:

  • U de juistheid van de persoonsgegevens betwist;

De verwerking kan tijdelijk worden beperkt, terwijl Kayra Zorg en Welzijn de juistheid van de persoonsgegevens verifieert.

  • De verwerking van de persoonsgegevens is onrechtmatig en u verzoekt om beperking in plaats van verwijdering;

Uw persoonsgegevens worden niet meer verwerkt, maar worden wel bewaard.

  • De persoonsgegevens zijn niet langer noodzakelijk voor de verwerkingsdoeleinden, maar u heeft de persoonsgegeven nodig voor een rechtsvordering;

Indien Kayra Zorg en Welzijn de persoonsgegevens niet meer nodig heeft voor de oorspronkelijke verwerkingsgrondslag- en doeleinden, maar u heeft deze persoonsgegevens zelf nodig voor een instelling, uitoefening en/of onderbouwing van een rechtsvordering.

  • U bezwaar heeft gemaakt tegen de verwerking.

De verwerking wordt beperkt terwijl Kayra Zorg en Welzijn onderzoekt of het gerechtvaardigd is om door te gaan met de verwerking van uw persoonsgegevens.

Recht op gegevensoverdraagbaarheid

U heeft het recht om de persoonsgegevens die u aan ons verstrekt, dan wel, heeft verstrekt, te verkrijgen voor overdracht in een gestructureerd, geformatteerd en machine-leesbaar formaat. Het recht op overdraagbaarheid is van toepassing in het geval:

  • De verwerking van persoonsgegevens is gebaseerd op toestemming of uitvoering van een contractuele verplichting; en

  • De persoonsgegevens zijn door u verstrekt; en

  • De verwerking geautomatiseerd ('digitaal') plaatsvindt.

Recht op bezwaar tegen de verwerking

U behoudt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. In dat geval zal de verwerking van uw persoonsgegevens worden gestaakt, tenzij Kayra Zorg en Welzijn gerechtvaardigde belangen heeft bij de verwerking van uw persoonsgegevens.

Verzoek om informatie, klachten of melden van datalekken

Indien u vragen, opmerkingen of klachten heeft in verband met deze privacyverklaring en/of de verwerking van uw persoonsgegevens door Kayra Zorg en Welzijn, kunt u contact opnemen de afdeling Backoffice per mail backoffice@kayrazorg.nl of op telefoonnummer 013-8200161. U ontvangt uiterlijk binnen drie werkdagen een reactie op uw verzoek.

U heeft het recht om uw klacht in te dienen bij de Autoriteit Persoonsgegevens:

https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap

Wijziging privacyverklaring

Deze privacyverklaring is onderworpen aan wijzigingen. U vindt de meest actuele versie op https://www.kayrazorg.nl/privacy

 

*1 : Verordening (EU) 2016/679 van 27 april 2016