Privacyverklaring

AVG-functionaris:
W. van IJzendoorn-Botsacout
E-mail: w.vanijzendoorn@zorggroepijzersterk.nl
Telefoon: 0613006294

​

Hoofdstuk 1: Algemene bepalingen

 

Artikel 1: Begripsbepalingen
De begrippen in dit reglement hebben dezelfde betekenis als in de Algemene Verordening Gegevensbescherming (AVG). Hier een selectie:

1. Persoonsgegeven: Elk gegeven over een geïdentificeerde of identificeerbare natuurlijke persoon. Anonieme gegevens vallen niet onder dit reglement.

2. Betrokkene: De natuurlijke persoon op wie een persoonsgegeven betrekking heeft.

3. Verwerking van persoonsgegevens: Elke handeling met betrekking tot persoonsgegevens, zoals verzamelen, bewaren, wijzigen, of verstrekken.

4. Bewerker (verwerker): Een externe partij die namens IJzersterk persoonsgegevens verwerkt.

5. Derde: Ieder ander dan IJzersterk, de verwerker, of personen onder hun direct gezag.

6. Verstrekken van persoonsgegevens: Het bekendmaken of beschikbaar stellen van persoonsgegevens.

 

Artikel 2: Reikwijdte

1. Dit reglement is van toepassing op zowel geautomatiseerde als handmatige verwerking van persoonsgegevens van cliënten, medewerkers en andere betrokkenen binnen IJzersterk.

2. Verwerkingen zijn gebaseerd op een van de volgende grondslagen:

   • Toestemming van de betrokkene;

   • Uitvoering of voorbereiding van een overeenkomst;

   • Nakoming van een wettelijke verplichting;

   • Bescherming van vitale belangen;

   • Vervulling van een publieke taak;

   • Gerechtvaardigd belang van IJzersterk.

 

Hoofdstuk 2: Verwerking van persoonsgegevens

 

Artikel 3: Doel van de verwerking
IJzersterk verwerkt persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden, zoals:

• Het leveren van zorg en ondersteuning aan cliënten;

• Het nakomen van wettelijke verplichtingen;

• Administratieve en financiële verwerking;

• Het waarborgen van kwaliteit en toezicht.

 

Artikel 4: Verwerking en beveiliging

1. IJzersterk is verantwoordelijk voor een veilige verwerking van persoonsgegevens.

2. Externe verwerkers worden contractueel verplicht tot geheimhouding en passende beveiligingsmaatregelen.

3. IJzersterk zorgt voor de juistheid en beveiliging van persoonsgegevens om verlies, aantasting of onbevoegde toegang te voorkomen.

 

Artikel 5: Vertegenwoordiging bij minderjarigen
Bij verwerking van persoonsgegevens van minderjarigen jonger dan 18 jaar, is toestemming vereist van een ouder of wettelijk vertegenwoordiger.

 

Artikel 6: Informatieplicht

1. IJzersterk informeert betrokkenen duidelijk over:

   • Welke gegevens worden verwerkt;

   • Voor welke doeleinden en grondslagen;

   • Wie verantwoordelijk is voor de verwerking.

2. Informatie wordt verstrekt vóórdat gegevens worden verzameld of verwerkt.

 

Artikel 7: Verstrekking van gegevens

1. Gegevens worden alleen aan derden verstrekt met expliciete toestemming van de betrokkene, tenzij:

   • Wettelijk verplicht;

   • Noodzakelijk voor de zorg;

   • In overleg met gemeenten of zorgverzekeraars via een maatwerkovereenkomst of aanbesteding.

2. Binnen IJzersterk hebben uitsluitend bevoegde medewerkers toegang tot persoonsgegevens.

 

Artikel 8: Rechten van betrokkenen
Betrokkenen hebben het recht om:

• Inzage te vragen in hun gegevens;

• Gegevens te laten corrigeren, aanvullen, verwijderen of af te schermen;

• Verzet aan te tekenen tegen verwerking.

IJzersterk behandelt verzoeken binnen vier weken. Indien een verzoek wordt afgewezen, wordt dit gemotiveerd, en kan bezwaar worden aangetekend.

 

Artikel 9: Bewaartermijnen

1. IJzersterk bewaart gegevens zolang nodig is voor de vastgestelde doeleinden of conform wettelijke verplichtingen.

2. Zodra gegevens niet meer noodzakelijk zijn, worden deze binnen een jaar verwijderd of geanonimiseerd.

 

Artikel 10: Klachten

1. Bij klachten over de verwerking van persoonsgegevens kan de betrokkene contact opnemen met IJzersterk.

2. Als er geen passende oplossing wordt gevonden, kan de betrokkene:

   • De interne klachtenprocedure volgen;

   • Een klacht indienen bij de Autoriteit Persoonsgegevens.

 

Hoofdstuk 3: Slotbepalingen

 

Artikel 11: Looptijd
Dit reglement geldt zolang IJzersterk persoonsgegevens verwerkt.

 

Artikel 12: Inwerkingtreding
Dit reglement is in werking getreden op 1 januari 2024 en is beschikbaar op verzoek.

 

Artikel 13: Citeertitel
Dit reglement wordt aangehaald als: Privacyreglement IJzersterk.

​