Privacyreglement

Persoonsgegevens bij Stichting Groen Hulpverlening d.d. 01 januari 2021.
Uw privacy is voor Stichting Groen Hulpverlening (SGH), van groot belang. SGH houdt zich dan ook aan de Algemene Verordening Gegevensbescherming, waarin is geregeld hoe met uw persoonsgegevens moet worden omgegaan. Hierin staat ook dat SGH aan moeten kunnen tonen dat zij zich aan de wet houden. SGH heeft de privacy van haar zorgvragers, medewerkers en anderen hoog in het vaandel staan. In deze verklaring hebben wij beknopt de verplichtingen van SGH en de rechten van zorgvragers (of hun vertegenwoordigers) beschreven. Zie voor nadere informatie het uitgebreide privacyreglement.

Betekenis privacyverklaring
Wij hebben de verantwoordelijkheid u te vertellen wat er met uw persoonsgegevens gebeurt. Welke persoonsgegevens wij vragen, waar we die voor gebruiken, wie ze gebruikt en aan wie we gegevens mogelijk verstrekken. Het uitgangspunt daarbij is dat we alleen persoonsgegevens gebruiken indien dat noodzakelijk is en natuurlijk op een veilige manier.

Welke (standaard) gegevens hebben we van u nodig en waarvoor?

  • Algemene persoonsgegevens
    (naam, geboortedatum, burgerlijke staat, etc.), contactgegevens (ook van wettelijk vertegenwoordiger), verzekeringsgegevens, verleende zorgproducten, sociaal profiel / netwerk, medische en gedragsgegevens, voor zover relevant voor het kunnen bepalen van de benodigde zorg- en dienstverlening.

Deze gegevens gebruikt SGH voor haar bedrijfsvoering, correspondentie en persoonlijke communicatie; in het bijzonder voor de instandhouding van de dienstverlening en externe verantwoording over de verleende zorg (declareren naar zorgkantoor, zorgverzekeraar, gemeente), maar ook voor het betrekken van het sociale netwerk.

  • Burgerservicenummer (BSN).

Dit nummer is nodig om gegevens met betrekking tot de zorgvrager uit te wisselen met het zorgkantoor, de zorgverzekeraar, de overheid en andere zorgaanbieders; gebruik van dit nummer is voor SGH dan verplicht.

  • Medische, gedragsgerelateerde, sociaal-maatschappelijke en begeleidings- gegevens.

Deze gegevens worden gebruikt voor het vaststellen, toetsen, volgen en uitvoeren van de individuele zorg- en dienstverlening.

  • Omschrijving en aard van incidenten met betrekking tot zorgvragers, getroffen maatregelen en schade/letsel.

Handhaving en optimalisering van de kwaliteit van zorgverlening aan zorgvragers.

  • Omschrijving en toedracht van (seksueel)misbruik m.b.t. een zorgvrager en de ondernomen actie n.a.v. het misbruik.

Deze gegevens hebben we nodig om het beleid te bepalen ten aanzien van het (seksueel) misbruik (afhandeling, nazorg en preventie).

Overige persoonsgegevens
egevens dienen altijd met een omschreven doel te worden vastgelegd. Overige bijzondere, extra gevoelige persoonsgegevens (bijvoorbeeld godsdienst, geaardheid, politieke voorkeur en ras) mogen niet vastgelegd worden. In een aantal situaties kan toestemming hiervoor een uitzondering vormen. Pasfoto’s kunnen bijvoorbeeld ook iets over iemands ras of religie zeggen. Wanneer SGH foto’s willen vastleggen voor haar eigen registratie of om ergens te publiceren, kan toestemming als basis worden gebruikt om dit toch mogelijk te maken. SGH maakt hier ook gebruik van. Toestemming hiervoor kan overigens altijd door u weer worden ingetrokken. Wanneer SGH een gerechtvaardigd belang heeft om gegevens te verzamelen en vast te leggen, mag dit zonder toestemming worden gedaan. Denk dan bijvoorbeeld aan agressief gedrag dat voor de medewerkers van SGH van belang is om te weten.

Hoe verkrijgt SGH de persoonsgegevens?
De meeste gegevens van een zorgvrager worden rechtstreeks ontvangen wanneer de zorgovereenkomst wordt afgesloten en de zorg wordt gestart. Daarnaast kunnen gegevens worden ontvangen van andere zorgaanbieders. Het dossier/zorgplan vult zich gedurende de periode dat de zorgvrager bij SGH in zorg is.

Intern gebruik van de gegevens
Om uw privacy zoveel mogelijk te beschermen beperkt SGH het intern gebruik van persoonsgegevens zoveel als mogelijk. Alleen medewerkers die op basis van hun functie uw gegevens moeten gebruiken, mogen dat. Dat wordt geregeld door die medewerkers specifieke bevoegdheid te verlenen (autorisatie) voor toegang tot geautomatiseerde systemen (ZilliZ).

Beveiliging van de gegevens
SGH neemt passende technische en organisatorische maatregelen om uw persoonsgegevens veilig te bewaren en tevens ongewenste handelingen met persoonsgegevens tegen te gaan. Deze maatregelen zijn in overeenstemming met de voor de zorgsector geldende beveiligingsnormen

Extern gebruik van gegevens
Verplichte doorgifte
Als zorginstelling heeft SGH de verplichting om gegevens over benodigde en geleverde zorg te delen met zorgkantoor, zorgverzekeraar, SVB en gemeenten (declaraties). Deze uitwisseling vindt plaats via beveiligde verbindingen. In bijzondere situaties kan SGH ook aan andere instanties verplicht worden om gegevens over u te verstrekken; denk aan de kantonrechter in verband met de verantwoording over beheerde gelden of in geval van een justitieel onderzoek.

Inzage door leveranciers van software/computerprogramma’s
Voor haar bedrijfsvoering maakt SGH gebruik van computerprogramma’s. De leveranciers van de programma’s ondersteunen en onderhouden die en daardoor zijn de persoonsgegevens in die programma’s ook toegankelijk voor medewerkers van die leveranciers. Daarvoor sluiten SGH met hen een verwerkersovereenkomst waarmee de leverancier verplicht wordt op een even zorgvuldige manier met persoonsgegevens om te gaan als SGH zelf.

Overige doorgifte
SGH deelt gegevens alleen met derden wanneer dat noodzakelijk is voor het uitvoeren van de zorgovereenkomst en om te voldoen aan een eventuele wettelijke verplichting. Wanneer SGH aan anderen gegevens verstrekt doet zij dit alleen nadat er van u toestemming is verkregen.

Hoe lang bewaren we je persoonsgegevens?
ersoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkene te identificeren, dan noodzakelijk is voor de realisatie van de doelen waarvoor zij worden verzameld of vervolgens worden bewerkt. SGH hanteert voor deze gegevens een bewaartermijn van 20 jaar na beëindiging van de zorgovereenkomst. Voor overige gegevens geldt dat SGH de gegevens niet langer bewaard dan nodig is. SGH zal de gegevens dan zo spoedig mogelijk verwijderen. SGH volgt hierin de richtlijnen bewaartermijnen in de gehandicaptenzorg. In deze richtlijnen wordt onderscheidt gemaakt in de persoonsgegevens in aantekeningen, medische gegevens en MIC en MIM-meldingen.

Rechten met betrekking tot de eigen persoonsgegevens
Als zorginstelling moeten SGH persoonsgegevens van zorgvragers gebruiken. Maar die persoonsgegevens hebben wel op de zorgvrager zelf betrekking. Daarom heeft de zorgvrager het recht om de persoonsgegevens in te zien, te corrigeren als ze niet juist zijn, over te laten dragen naar andere personen of organisaties. Daarnaast is er het recht te verzoeken gegevens te (laten) verwijderen of bezwaar te maken tegen verwerking van gegevens.

Wijzigingen in deze privacyverklaring
Het kan voorkomen dat de situatie zich voordoet dat de privacyverklaring moet worden gewijzigd. Let dus altijd op de datum hierboven en kijk daarom regelmatig of er nieuwe versies zijn. SGH zal tevens wijzigingen apart aankondigen.

Vragen of kritiek
Als u vragen hebt over uw rechten, niet tevreden bent over hoe SGH hieraan uitvoering geeft, of specifieke vragen heeft over de verwerking van persoonsgegevens door SGH, kunt u altijd contact met SGH opnemen. Zie de contactgegevens hieronder.

Stichting Groen Hulpverlening
Kerkdennen 58
3851 BB  Ermelo
info@groenhulpverlening.nl

Let op dat u altijd duidelijk aangeeft wie u bent, zodat SGH zeker weet dat ze geen gegevens van de verkeerde persoon aanpast of verwijdert. SGH kan u ook vragen om u te legitimeren en een formulier in te vullen.

Klacht indienen
Als u vindt dat SGH niet op de juiste manier omgaat met uw persoonsgegevens, dan heeft u het recht om een klacht bij SGH in te dienen. Hoe dat in zijn werk gaat staat in de klachtenregeling van SGH, deze kunt u onder andere vinden op de website van SGH: www.groenhulpverlening.nl. U kunt ook altijd een klacht indienen bij de toezichthouder, dit is de Autoriteit Persoonsgegevens.