Privacyreglement
GGZ Rijnmond helpt mensen op verschillende leefgebieden. Om dit goed te kunnen doen, hebben we gegevens van onze cliënten nodig. Iedere cliënt heeft bij ons daarom een eigen dossier waarin bijvoorbeeld is opgenomen wat we met elkaar hebben afgesproken en hoe het op dit moment gaat. Zonder dossier kunnen we geen goede en volledige zorg aanbieden.
Wij gaan vertrouwelijk om met de gegevens van onze cliënten en houden ons aan de Europese Privacywet (AVG). Dat betekent dat wij in ieder geval deze regels hebben:
- Wij bewaren alleen gegevens die nodig zijn voor de dienstverlening.
- Wij verwijderen alle gegevens wanneer de bewaartermijn is verstreken.
- Wij zorgen voor goede beveiliging van alle dossiers.
- Wij vragen toestemming (wanneer dat nodig is) voor het delen van gegevens.
- Wij respecteren de privacyrechten van alle cliënten.
GGZ Rijnmond behandelt persoonsgegevens die door haar worden verwerkt met de grootst mogelijke zorgvuldigheid. GGZ Rijnmond draagt er zorg voor dat uw persoonlijke gegevens altijd vertrouwelijk, veilig en in overeenstemming met de toepasselijke (privacy)wetgeving worden behandeld. GGZ Rijnmond streeft er naar om de privacy van haar cliënten, bezoekers en personeel zo goed mogelijk te waarborgen, of het nu gaat om het vastleggen, gebruik en het verstrekken van uw gegevens, of het voeren van een vertrouwelijk gesprek met uw zorgverleners. Op de volgende pagina’s leest u op welke manier we de correcte verwerking van persoonsgegevens in onze organisatie hebben geborgd. Daar waar staat cliënt, leest u ook medewerker c.q. is dit ook van toepassing voor medewerkers van GGZ Rijnmond.
Waarvoor verwerkt GGZ Rijnmond uw persoonsgegevens?
Uw persoonsgegevens worden door GGZ Rijnmond verwerkt voor de volgende doeleinden:
1. Het uitvoeren van de met u gesloten overeenkomst(en);
2. Het voeren van de administratie alsmede andere interne beheersactiviteiten;
3. Het berekenen, vastleggen en innen van verschuldigde bedragen;
4. Om u te informeren over nieuwe diensten en activiteiten van GGZ Rijnmond;
5. Het afhandelen van informatieaanvragen;
6. Het uitvoeren van tevredenheidsonderzoeken en marketingactiviteiten;
7. Het verbeteren van de website en de dienstverlening van GGZ Rijnmond;
8. Het verzenden van digitale nieuwsbrieven;
9. Om te voldoen aan de wettelijke verplichtingen, zoals de administratie-en bewaarplicht;
10. Om eventuele klachten correct te behandelen.
Op grond waarvan mag GGZ Rijnmond deze persoonsgegevens verwerken?
GGZ Rijnmond mag uw persoonsgegevens verwerken omdat:
u hiervoor toestemming hebt gegeven;
dit nodig is voor de uitvoering van de met u gesloten overeenkomst;
dit nodig is om te voldoen aan wettelijke verplichtingen en/of;
dit nodig is voor de behartiging van gerechtvaardigde belangen van GGZ Rijnmond of van een derde.
Gerechtvaardigde belangen van GGZ Rijnmond kunnen zijn:
Beveiliging van de gebouwen en eigendommen van GGZ Rijnmond;
Beveiliging en beschikbaarheid van de netwerkinfrastructuur aan derde(n). Bijvoorbeeld het beschikbaar stellen van de gastenwifi;
Fraudepreventie. Controle op de logging van informatiesystemen. Bijvoorbeeld het internetverkeer;
Kwaliteits- en trainingsdoeleinden;
Interne audits om de kwaliteit van de zorg te verbeteren;
Wetenschappelijk (of historisch) onderzoek.
U kunt zich verzetten tegen verwerking op grond van gerechtvaardigd belang door middel van het recht van bezwaar. Meer informatie over het recht van bezwaar vindt u verderop in deze
Privacyverklaring.
Wie ontvangt uw persoonsgegevens?
GGZ Rijnmond heeft een aantal organisaties ingeschakeld die werkzaamheden voor GGZ Rijnmond verrichten. Zo maakt GGZ Rijnmond bijvoorbeeld gebruik van een organisatie die de ICT (onderhoud en
beheer) ondersteund en een organisatie die tevredenheidsonderzoek uitvoert. Voor al deze organisaties gelden dezelfde eisen en uitgangspunten zoals in deze Privacyverklaring zijn vastgelegd.
Is het noodzakelijk om persoonsgegevens aan GGZ Rijnmond te verstrekken?
Wanneer wij om persoonsgegevens vragen dan hanteert GGZ Rijnmond als uitgangspunt dat niet meer persoonsgegevens worden gevraagd dan noodzakelijk voor de hiervoor beschreven doeleinden. Het verstrekken van persoonsgegevens is een noodzakelijke voorwaarde om een overeenkomst met GGZ Rijnmond te sluiten. Indien u geen persoonsgegevens wenst te verstrekken, dan kunt u geen
gebruik maken van onze zorgverlening en/of diensten.
Geeft GGZ Rijnmond gegevens door aan het buitenland?
Uw persoonsgegevens kunnen worden verwerkt binnen landen van de Europese Economische Ruimte (EER). Er vindt geen verwerking plaats van uw persoonsgegevens buiten de EER.
Maakt GGZ Rijnmond gebruik van geautomatiseerde besluitvorming en profiling?
Nee, GGZ Rijnmond maakt geen gebruik van geautomatiseerde besluitvorming en profiling.
Hoe lang worden mijn persoonsgegevens bewaard?
GGZ Rijnmond bewaart uw persoonsgegevens niet langer dan noodzakelijk is op grond van geldende wet- en regelgeving. Op grond van artikel 7:454 BW worden persoonsgegevens die nodig zijn voor het uitvoeren van de Geneeskundige Behandelingsovereenkomst 15 jaar na vervaardiging daarvan bewaard, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit. Andere persoonsgegevens, waaronder financiële gegevens, worden maximaal 7 jaar na het einde van de zorgovereenkomst bewaard.
Hoe beveiligt GGZ Rijnmond uw persoonsgegevens?
GGZ Rijnmond heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of tegen enige onrechtmatige vorm van verwerking. In
dat kader zijn diverse maatregelen genomen waaronder encryptie van data, versleutelde communicatie en behandeling van de data als vertrouwelijke informatie. Personen die namens
GGZ Rijnmond toegang hebben tot uw gegevens zijn gehouden tot geheimhouding. GGZ Rijnmond verlangt dezelfde technische en organisatorische maatregelen van de organisaties die in
haar opdracht gegevens verwerken en heeft dit vastgelegd in verwerkersovereenkomsten.
Datalekken
Iedereen heeft recht op eerbiediging en bescherming van zijn persoonlijke levenssfeer en een zorgvuldige omgang met zijn persoonsgegevens. De regels hiervoor zijn vastgelegd in de AVG. Hierin staat dat u de persoonsgegevens die u verwerkt moet beveiligen tegen verlies en tegen onrechtmatige verwerking (artikel 13 Wbp). Een datalek moet worden gemeld aan de Autoriteit Persoonsgegevens als het leidt tot een aanzienlijke kans op ernstige nadelige gevolgen voor de bescherming van persoonsgegevens, of als het ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens (artikel 34a, eerste lid, Wbp). Het datalek moet daarnaast ook worden gemeld aan de betrokkene indien het waarschijnlijk ongunstige gevolgen zal hebben voor diens persoonlijke levenssfeer (artikel 34a, tweede lid, Wbp)
Er is alleen sprake van een datalek als zich daadwerkelijk een beveiligingsincident heeft voorgedaan. Bij een beveiligingsincident moet u bijvoorbeeld denken aan het kwijtraken van een USB-stick, de diefstal van een laptop of aan een inbraak door een hacker. Maar niet ieder beveiligingsincident is ook een datalek. Er is sprake van een datalek als er bij het beveiligingsincident persoonsgegevens verloren zijn gegaan, of als u onrechtmatige verwerking van de persoonsgegevens niet redelijkerwijs kunt uitsluiten. Als alleen sprake is van een zwakke plek in de beveiliging, spreken we van een beveiligingslek en niet van een datalek. Er is dan geen melding aan de Autoriteit Persoonsgegevens nodig.
Heeft u het vermoeden dat er sprake is (geweest) van een datalek waarbij persoonsgegevens op de verkeerde plaats zijn terecht gekomen of verloren zijn gegaan, dan vragen wij u contact op te nemen met ons. Dat kan via contact@ggzrijnmond.com
Wat zijn uw rechten met betrekking tot de door GGZ Rijnmond verwerkte persoonsgegevens?
Op grond van de wet heeft u diverse rechten. Hierna lichten wij deze kort toe.
Inzagerecht
U heeft het recht de door GGZ Rijnmond verwerkte persoonsgegevens in te zien.
Correctie- en verwijderingsrecht
U heeft het recht uw gegevens te laten wijzigen of zelfs te laten verwijderen indien de gegevens niet (langer) juist zijn, of indien de verwerking niet (langer) gerechtvaardigd is.
Recht van bezwaar
Het recht van bezwaar houdt in dat u vanwege uw specifieke situatie bezwaar kunt maken tegen bepaalde verwerkingen van uw persoonsgegevens.
Recht op beperking
U heeft onder omstandigheden ook het recht op de beperking van de verwerking van uw gegevens. Dit houdt kort gezegd in dat GGZ Rijnmond de verwerking van uw gegevens tijdelijk ‘bevriest’. U kunt dit recht inroepen in vier situaties:
In afwachting van de beoordeling van een correctieverzoek;
Indien gegevens eigenlijk gewist zouden moeten worden maar u geen verwijdering wenst;
Indien GGZ Rijnmond de gegevens niet langer nodig heeft terwijl u de gegevens wel nodig heeft voor de voorbereiding op een rechtszaak;
In afwachting van de beoordeling van een bezwaar.
Recht op gegevensoverdraagbaarheid
U heeft het recht om de door u aan GGZ Rijnmond verstrekte gegevens (terug) te ontvangen in een gangbaar bestandsformaat. Dit recht geldt alleen voor de persoonsgegevens die wij van u verwerken op grond van uw toestemming of een met u gesloten overeenkomst. Het recht geldt bovendien alleen voor de gegevens die wij al in digitale vorm verwerken (dus niet voor ‘papieren’
verwerkingen). U bent vrij die gegevens vervolgens door te geven aan een andere organisatie. Mocht er een koppeling bestaan tussen onze systemen en de systemen van de organisatie waaraan u
de gegevens wilt laten doorgeven, dan kunnen wij die doorgifte mogelijk direct namens u verzorgen. Informeer daarvoor naar de mogelijkheden.
Intrekken van toestemming
Indien wij uw gegevens verwerken op basis van uw toestemming dan heeft te allen tijde het recht een eenmaal gegeven toestemming in te trekken. Wij zullen de verwerking dan onmiddellijk staken. Het intrekken van de toestemming heeft geen terugwerkende kracht; alle verwerkingen die al hebben plaatsgevonden blijven dus rechtmatig.
Uitoefening van de rechten
Het uitoefenen van de rechten is voor u in principe kosteloos behoudens misbruik. U oefent de rechten uit door contact op te nemen via de contactgegevens onderaan deze Privacyverklaring.
Termijnen
We doen ons uiterste best om uw vragen/verzoeken binnen een maand te beantwoorden. Mocht de beantwoording van uw vraag/verzoek meer tijd kosten, dan zullen wij u hierover binnen een maand informeren. Het kan zijn dat vanwege de complexiteit van de verzoeken en/ of het aantal verzoeken de beantwoordingstermijn in totaal oploopt tot drie maanden.
Identificatie
GGZ Rijnmond kan bij alle vragen / verzoeken om nader bewijs van uw identiteit vragen. Dit doet GGZ Rijnmond om te voorkomen dat persoonsgegevens aan de verkeerde partij worden verstrekt of dat ten onrechte wijzigingen worden aangebracht in de persoonsgegevens.
Individuele afweging bij ieder verzoek
We wijzen u er op dat de hiervoor beschreven rechten geen absolute rechten zijn. Er kunnen omstandigheden zijn die maken dat GGZ Rijnmond aan een verzoek geen gehoor kan geven,
bijvoorbeeld als uw gegevens zijn of worden verwerkt op grond van een wettelijke verplichting. GGZ Rijnmond zal ieder verzoek steeds op zijn eigen merites beoordelen. Mocht GGZ Rijnmond aan een bepaald verzoek geen gehoor (kunnen) geven, dan wordt dit uiteraard gemotiveerd aan u kenbaar gemaakt. U kunt zich vervolgens in dat geval tot de rechter wenden.
Het recht van bezwaar tegen gebruik van gegevens voor (direct) marketing doeleinden is wel absoluut. Afmeldingen voor onze commerciële uitingen worden dus hoe dan ook gehonoreerd.
Heeft u een klacht over de verwerking van persoonsgegevens door GGZ Rijnmond?
Als u een klacht heeft over de verwerking van persoonsgegevens door GGZ Rijnmond dan stellen we het op prijs om dat zo spoedig mogelijk van u te vernemen. We doen dan ons uiterste best om deze klacht op te lossen. Als u er met ons niet uit komt dan kunt u een klacht indienen bij de toezichthouder. De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de
privacywetgeving. U vindt de contactgegevens van de Autoriteit Persoonsgegevens via de website www.autoriteitpersoonsgegevens.nl.
Wijziging van de Privacyverklaring
GGZ Rijnmond kan deze Privacyverklaring wijzigen. Deze wijzigingen worden bekend gemaakt via de website van GGZ Rijnmond. GGZ Rijnmond adviseert u daarom regelmatig deze Privacyverklaring te
raadplegen voor een update.
Heeft u vragen?
U kunt natuurlijk ook altijd aan GGZ Rijnmond vragen stellen over de verwerking van uw persoonsgegevens. U kunt hiervoor contact opnemen via onderstaande contactgegevens.
Hoe neemt u contact met GGZ Rijnmond op?
Voor vragen over deze Privacyverklaring en/of de verwerking van uw persoonsgegevens door GGZ Rijnmond kunt u contact opnemen via :
contact@ggzrijnmond.com
Telefonisch: 010-2263355.
Per post: GGZ Rijnmond, Groene Hilledijk 340D 3075EB Rotterdam.
Aanvullende verklaring in verband met het gebruik van de website van GGZ Rijnmond
In het kader van onze online dienstverlening legt GGZ Rijnmond gegevens vast. Dit is bijvoorbeeld het geval wanneer u gebruik maakt van de mogelijkheid om vragen te stellen of opmerkingen te plaatsen via onze website. Hierdoor is het mogelijk dat u bepaalde persoonsgegevens van uzelf dient te verstrekken c.q. dat u deze op eigen initiatief verstrekt. In die gevallen worden uw gegevens uitsluitend verwerkt om uw identiteit als (aan)vrager vast te stellen. Uw gegevens worden niet aan derden verstrekt, tenzij GGZ Rijnmond daartoe verplicht is op grond van de wet, een rechterlijke uitspraak of u hiermee heeft ingestemd.
Bezoekgegevens
Op onze website www.ggzrijnmond.com worden algemene bezoekgegevens bijgehouden, zonder dat deze herleidbaar zijn tot de bezoekers. Het gaat hierbij bijvoorbeeld om de meest bezochte pagina’s, surfgedrag, tijdstip van bezoek, gebruikte browser, geografische regio van de bezoeker en de gebruikte zoekmachines. Deze gegevens worden gebruikt om de inrichting van de website te
optimaliseren. Ook kunnen deze gegevens worden gebruikt om meer gerichte informatie op de website te zetten. Op deze wijze kan GGZ Rijnmond haar dienstverlening aan u verder optimaliseren.
Cookies
Sommige delen van de website van GGZ Rijnmond kunnen cookies bevatten. Cookies zijn kleine stukjes informatie (bestandjes) die een website op uw computer achterlaat. De website instrueert de
webbrowser waarmee u websites bekijkt (bijvoorbeeld Internet Explorer) om deze cookies op uw computer op te slaan. Cookies worden niet gebruikt om persoonlijke informatie te verkrijgen noch op te slaan. Met het aanpassen van de instellingen van uw browser kunt u ervoor kiezen om alle cookies te accepteren, om op de hoogte te worden gebracht wanneer een cookie wordt geplaatst of om alle cookies te weigeren. Raadpleeg hiervoor de handleiding van uw browser. Via onze website wordt een cookie geplaatst van het Amerikaanse bedrijf Google, als deel van
de “Analytics”-dienst. Wij gebruiken deze dienst om inzicht te krijgen in hoe bezoekers de website gebruiken. Google kan deze informatie aan derden verschaffen indien Google hiertoe
wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. De informatie die Google verzamelt wordt zo veel mogelijk
geanonimiseerd. Uw IP-adres wordt nadrukkelijk niet meegegeven. De informatie wordt overgebracht naar Google en door hen opgeslagen op servers in de Verenigde Staten.
GGZ Rijnmond en andere websites
Op de website van GGZ Rijnmond treft u een aantal hyperlinks aan naar andere websites. GGZ Rijnmond kan geen verantwoordelijkheid dragen met betrekking tot de omgang door die partijen met uw gegevens. Lees hiervoor de Privacyverklaring, indien aanwezig, van de website die u bezoekt.