Privacy

Binnen TMZ hechten we veel waarde aan een zorgvuldige omgang met privacygevoelige informatie. Benieuwd hoe TMZ omgaat met persoonsgegevens van medewerkers en cliënten? Bekijk dan de privacyverklaring.

Privacyverklaring Cliënten

Privacyverklaring TMZ ten behoeve van cliënten

1 | Inleiding

Als cliënt bij Triviummeulenbeltzorg (hierna: TMZ) worden uw gegevens door ons opgeslagen. Natuurlijk wilt u dat uw gegevens veilig zijn bij ons. Ook TMZ vindt uw privacy belangrijk. Wij willen daarom transparant zijn over onze omgang met uw persoonsgegevens. In deze privacyverklaring leest u welke gegevens wij van u als cliënt verwerken en hoe wij met deze gegevens omgaan.

De naam van de verantwoordelijke voor de gegevensverwerking en de functionaris gegevensverwerking binnen TMZ zijn:

Verantwoordelijke: N. Niebuur-Sluiter, Raad van Bestuur.
Functionaris gegevensbescherming: Maks Krzyzanski.

Als u vragen of bezwaar heeft kunt u contact opnemen per e-mail: privacy@triviummeulenbeltzorg.nl

2 | Wat voor persoonsgegevens verwerken wij van u?

Wanneer u bij ons wordt ingeschreven voor zorg, verzamelen wij ten minste de volgende gegevens:

NAW-gegevens;
Contactgegevens zoals uw telefoonnummer en e-mailadres (ook die van uw wettelijke vertegenwoordiger);
Verzekeringsgegevens;
Cliënt-/relatienummer;
Bankrekeningnummer

Bijzondere persoonsgegevens

Bijzondere en extra gevoelige persoonsgegevens mogen wij niet verwerken, tenzij er een uitzondering of verplichting voor geldt. Dit kan bijvoorbeeld het geval zijn wanneer wij uw uitdrukkelijke toestemming hebben, of wanneer het noodzakelijk is voor de zorgverlening aan u. Op basis hiervan verwerken wij bijvoorbeeld uw gezondheidsgegevens, zoals uw medische geschiedenis of behandelplannen.

Gevoelige gegevens

Daarnaast kunnen wij foto’s vastleggen voor onze eigen registratie of om ergens te publiceren. In dat geval kan toestemming als basis worden gebruikt om dit mogelijk te maken.

Via derden verzamelde gegevens

Cliënten kunnen op verschillende manieren bij ons in zorg terechtkomen. Wanneer TMZ van plan is om uw persoonsgegevens te verkrijgen via een derde, of deze al heeft verkregen, informeren wij u daarover. Wij kunnen uw gegevens ontvangen van degene die u naar de zorg van TMZ verwijst, of van andere zorgaanbieders.

TMZ kan gegevens ontvangen van gemeenten op basis van de Wet maatschappelijke ondersteuning (Wmo) , zorgkantoren op basis van de Wet langdurige zorg (Wlz) en zorgverzekeraars (Zvw). Wij ontvangen gegevens van deze organisaties om cliënten snel en effectief op te kunnen nemen.

3 | Voor welke doelen verzamelen wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Zorgverlening
Medische registraties (Elektronisch Cliënten Dossier (ECD))
Communicatie en coördinatie
Administratie
Facturatie en financiële administratie
Wettelijke naleving (rapportage aan overheidsinstanties of naleving van gezondheid-, en veiligheidsvoorschriften).

TMZ verwerkt de verkregen persoonsgegevens alleen voor de bovengenoemde doeleinden. Mocht het de bedoeling zijn om uw persoonsgegevens voor andere doeleinden te verwerken, dan nemen wij vooraf contact met u op om u hierover te informeren. Zo kunt u bezwaar maken tegen de verdere verwerking, indien u dat wenst.

Wij informeren u voordat een verwerking plaatsvindt. Wanneer de informatie reeds bij ons bekend is en er geen sprake is van een nieuwe verwerking, wordt u hier niet opnieuw over geïnformeerd.

4 | Op welke ‘rechtsgronden’ verwerken wij uw gegevens?

Om uw gegevens te mogen verwerken, hebben wij daar een reden voor nodig. Deze redenen staan opgesomd in de AVG en zullen wij hieronder toelichten.

Uitvoering zorgovereenkomst

Wij verwerken uw persoonsgegevens, omdat wij deze nodig hebben voor het uitvoeren van de zorgovereenkomst die wij hebben gesloten met u. Enkele voorbeelden zijn het beheren van de administratie en uw cliëntendossier en het communiceren over zorg gerelateerde zaken.

Voldoen aan wettelijke plicht

Ook verwerken wij uw gegevens omdat we daartoe wettelijk verplicht zijn. Wij zijn bijvoorbeeld volgens de Wet kwaliteit, klachten en geschillen zorg (Wkkgz) verplicht om goede en veilige zorg te verlenen aan onze cliënten. Om goede kwaliteit zorg te verlenen, voeren wij een administratie waarin uw persoonsgegevens worden verwerkt.

Voor een rechtmatige verwerking van uw persoonsgegevens moet TMZ voldoen aan de volgende wetgeving:

Wet op identificatie plicht (WID)
Wet BSN in de Zorg
Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg
Wet WGBO (wet geneeskundige behandelingsovereenkomst)
Wet op de BOPZ (wet op bijzondere opnemingen psychiatrische ziekenhuizen)
Wet WMO 2015 (wet maatschappelijke ondersteuning)
Zorgverzekeringswet
Wet langdurige zorg
WTZA (Wet toetreding zorgaanbieders)
GGZ-C (beschermd wonen)
IGJ (inspectie gezondheidszorg en jeugd)
Wet kwaliteit, klachten en geschillen zorg (Wkkgz)

Tevens gebruiken wij uw gegevens ook voor (statistisch) kwaliteitsonderzoek. In het kader van wetenschappelijk onderzoek kunnen uw gegevens geanonimiseerd gebruikt worden. In enkele specifieke gevallen zijn wij wettelijk verplicht uw gegevens te verstrekken aan bepaalde overheidsinstanties.

Gerechtvaardigd belang

Wij verwerken uw gegevens omdat wij daar een gerechtvaardigd belang bij hebben. Een voorbeeld hierbij is het beheer van uw cliëntendossier (ECD). Wij hebben een gerechtvaardigd belang bij het beheren van een nauwkeurig en actueel dossier en de uitwisseling hiervan met andere partijen ter bevordering van efficiënte zorgverlening.

Vitaal belang

In sommige gevallen is het noodzakelijk om gegevens te verwerken ter bescherming van vitale belangen. Dat is het geval wanneer het essentieel is voor iemands leven of gezondheid en wij u niet om toestemming kunnen vragen om uw gegevens te verwerken.

Toestemming

Gegevens kunnen ook verwerkt worden wanneer wij uw expliciete toestemming hebben gekregen. Deze toestemming moet duidelijk, eenduidig en vrijwillig zijn. U heeft altijd het recht om uw toestemming in te trekken. Als de verwerking uitsluitend op uw toestemming is gebaseerd, mag TMZ uw persoonsgegevens niet verder verwerken nadat u de toestemming hebt ingetrokken.

Een voorbeeld hiervan is het gebruik van foto’s voor promotionele doeleinden. Wij kunnen uw toestemming vragen om foto’s te plaatsen op onze website of op sociale media, om de zichtbaarheid en bekendheid van TMZ te vergroten.

Meer informatie is ook te vinden in het document 'Toestemming voor het beschikbaar maken van uw medische gegevens', te vinden bij Downloads op de website.

Geautomatiseerde besluitvorming

TMZ neemt geen besluiten op basis van geautomatiseerde verwerkingen die (aanzienlijke) gevolgen kunnen hebben voor personen. Het betreft besluiten die worden genomen door computerprogramma's of- systemen, zonder tussenkomst van een mens (bijvoorbeeld een medewerker van de organisatie) tussen zit.

Bewaartermijnen

TMZ bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor uw gegevens zijn verzameld. Wanneer er wettelijke verplichtingen bestaan voor het bewaren van gegevens, zal TMZ zich hieraan houden. Alle persoonsgegevens worden vernietigd zodra ze niet langer bewaard hoeven te worden.

Locatie van gegevens

Gegevens worden digitaal opgeslagen in de applicaties ONS (Nedap) en Ysis (Gerimedica).

Beveiliging en maatregelen

De persoonsgegevens die wij of eerder genoemde derden beheren, zijn alleen toegankelijk via bovenstaande software en zijn beveiligd met twee-factor-authenticatie.

Daarnaast maken wij gebruik van geautomatiseerde autorisatie protocollen op basis van functies, zodat alleen bevoegde medewerkers bij deze persoonsgegevens kunnen komen.

Uitwisseling van uw persoonsgegevens

TMZ wisselt in het kader van bedrijfsmatige of wettelijke verplichtingen uw gegevens uit met onder meer de volgende partijen:

Nedap en Gerimedica.

Indien een van de bovengenoemde partijen de rol van een ‘verwerker’ heeft, dan heeft TMZ met deze partij een verwerkersovereenkomst afgesloten om de bescherming van uw gegevens te waarborgen. Wij zien toe op de certificeringen en beveiligingsmaatregelen die deze partij heeft toegepast binnen haar organisatie.

Doorgifte persoonsgegevens naar land buiten de Europese Unie

Uw persoonsgegevens worden niet verwerkt of verstrekt naar landen buiten de Europese Unie.

5 | Wie heeft inzicht in uw gegevens?

Alleen zorgverleners die rechtstreeks betrokken zijn bij de behandeling kunnen uw gegevens raadplegen. Hieronder moeten onder andere worden begrepen: de zorgverlener waarbij u onder behandeling staat, de specialist ouderengeneeskunde, verpleegkundig specialisten, paramedici en het verzorgend personeel, de wijkverpleegkundige en de zorgverlener naar wie u bent doorverwezen. Zij raadplegen uw dossier slechts voor zover dat noodzakelijk is voor de behandeling.

6 | Privacyrechten

De AVG geeft u een aantal rechten met betrekking tot uw persoonsgegevens.

Het recht op inzage en kopie

U heeft het recht om te weten of uw persoonsgegevens worden verwerkt en om toegang te krijgen tot deze gegevens, evenals informatie over de verwerkingsdoeleinden, de categorieën gegevens die worden verwerkt, en de ontvangers aan wie de gegevens worden verstrekt.

Het recht op rectificatie

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.

Het recht gegevenswissing

Onder bepaalde omstandigheden heeft u het recht om de verwijdering van uw persoonsgegevens te verzoeken. Een voorbeeld hierbij is wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of wanneer de verwerking onrechtmatig is.

Het recht op beperking van de verwerking

Ook heeft u onder bepaalde omstandigheden het recht te verzoeken om de verwerkte persoonsgegevens niet actief te gebruiken en enkel op te slaan. Hierbij kunt u denken aan wanneer de juistheid van de gegevens wordt betwist of wanneer de verwerking onrechtmatig is.

Het recht om bezwaar te maken tegen de verwerking

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, met inbegrip van verwerking voor direct marketingdoeleinden of op basis van gerechtvaardigde belangen van de verwerkingsverantwoordelijke.

Het recht op overdraagbaarheid van gegevens

Verder heeft u het recht om uw persoonsgegevens te ontvangen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat, en om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke.

Recht van bezwaar

Recht om geen geautomatiseerde individuele besluitvorming te ondergaan

Als u vragen of bezwaar heeft met betrekking tot bovenstaande kunt u contact opnemen per e-mail: privacy@triviummeulenbeltzorg.nl