Inleiding
Berezorg hecht veel waarde aan uw privacy. In deze privacyverklaring leggen wij uit hoe wij met uw persoonsgegevens omgaan. Deze privacyverklaring is van toepassing op alle diensten van Berezorg. De verklaring is gebaseerd op de Algemene Verordening Gegevensbescherming (AVG), de jeugdwet en andere relevante beroepscodes en wet- en regelgeving.
Welke persoonsgegevens wij verwerken en met welk doel
Berezorg verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het doel van de verwerking. Dit gebeurt op basis van tenminste één van onderstaande grondslagen:
- De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Berezorg of van een derde.
- U heeft toestemming gegeven voor de verwerking van uw persoonsgegevens.
- De verwerking is noodzakelijk voor de uitvoering van een overeenkomst die met u gesloten is, of om uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen.
- De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op Berezorg rust.
Opgeslagen gegevens betreffen gegevens die door u aan ons verstrekt worden. Hierbij valt te denken aan NAW-gegevens en financiële gegevens. Ook bijzondere persoonsgegevens worden verwerkt, omdat Berezorg een gerechtvaardigd belang heeft bij het verwerken van bijzondere persoonsgegevens met het oog op de psychische, emotionele en sociale ontwikkeling als ook de opvoeding van de cliënt, zodat de passende hulp wordt ingezet. Daarnaast worden ook inhoudelijke documenten met betrekking op de ondersteuning vastgelegd, zoals ondersteuningsplannen, evaluaties, rapportages, vragenlijsten, incidentmeldingen, klachten en cliënttevredenheid.
Wie heeft toegang tot uw gegevens?
Enkel de medewerkers van Berezorg die op enige manier verbonden zijn aan het hulpverleningsproces hebben inzage in het dossier. Dit zijn bijvoorbeeld, de begeleider die direct betrokken is bij de hulpverlening, de eventuele vervanger van de begeleider, de leidinggevende van de begeleider, de kwaliteitsmedewerkers en een medewerker die wegens administratieve ondersteuning taken heeft op het gebied van registratie en dossierbeheer.
Uitwisseling van gegevens
Berezorg mag niet uw gegevens zomaar doorgeven aan anderen. Het uitgangspunt is dat voor het uitwisselen van gegevens uw toestemming nodig is. Berezorg deelt geen persoonsgegevens met derden, tenzij dit noodzakelijk en gerechtvaardigd is. In de volgende situaties kunnen gegevens zonder toestemming met derden worden uitgewisseld:
- De wettelijke grondslag om persoonsgegeven te delen met andere instellingen op basis van bepalingen uit de jeugdwet. Dit kan bijvoorbeeld zijn aan gemeenten, Veilig Thuis, Sociale verzekeringsbank
- De wettelijke verplichting om (gezins)voogden informatie te verstrekken
- In het kader van juridische procedures, zoals klacht- of tuchtprocessen
De verwerking van persoonsgegevens vindt plaats op basis van een wettelijke grondslag of een verwerkersovereenkomst. Wij zorgen ervoor dat niet meer persoonsgegevens ter beschikking worden gesteld aan derden dan noodzakelijk is voor de uitvoering van de verwerkersovereenkomst.
Beveiliging persoonsgegevens
Berezorg zorgt voor passende beveiliging van de persoonsgegevens die zij onder zich heeft, in lijn met de daarvoor geldende wettelijke eisen en richtlijnen.
Bewaartermijn persoonsgegevens
Berezorg bewaart persoonsgegevens die worden verwerkt niet langer dan noodzakelijk is voor het doel van de gegevensverwerking, met inachtneming van de eisen uit van toepassing zijnde wet- en regelgeving en richtlijnen voor archiveringstermijnen:
- Gegevens die direct verband houden met de zorg / begeleiding: bewaartermijn 20 jaar.
- Financieel administratieve gegevens: bewaartermijn op grond van boekhoudplicht / financiële verslaglegging (over het algemeen geldt een bewaartermijn van 7 jaar).
- Overige gegevens: worden niet langer bewaard dan noodzakelijk is voor de zorg / begeleiding.
Gegevens ouder dan de aangegeven bewaartermijn worden uit het dossier verwijderd en vernietigd. Van deze regel kan afgeweken worden wanneer het langer bewaren van gegevens redelijkerwijs voortvloeit uit de zorg van een goede hulpverlener.
Uw privacyrechten
De Algemene Verordening Gegevensbescherming (AVG) geeft u een aantal privacyrechten.
Recht op inzage
U heeft recht op inzage in uw persoonsgegevens. Als u wilt weten welke persoonsgegevens Berezorg van u verwerkt, dan kunt u een schriftelijk inzageverzoek doen. Berezorg behandelt uw verzoek in beginsel binnen een maand.
Recht op rectificatie
Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een aanvullend verzoek doen om uw gegevens te laten wijzigen of aan te vullen. In sommige gevallen kan het zijn dat de begeleider zich niet kan vinden in de voorgestelde wijzingen in het dossier, dan zullen deze wijzigingen niet doorgevoerd worden, gezien de begeleider wettelijk verplicht is om je dossier op een verantwoorde wijze bij te houden. Een aantekening van de gewenste wijziging die niet zijn doorgevoerd kunnen in zo’n geval wel worden toegevoegd aan het dossier ter kennisgeving.
Recht op vergetelheid
U kunt aan Berezorg vragen om uw gegevens te wissen indien aan tenminste één van onderstaande voorwaarden is voldaan:
- Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
- U trekt de toestemming voor verwerking in en er is geen andere rechtsgrond voor de verwerking. U heeft het recht om uw toestemming te allen tijde in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
- U maakt bezwaar tegen de verwerking, en er zijn geen zwaarwegende / dwingende gerechtvaardigde gronden voor de verwerking.
- Uw persoonsgegevens zijn onrechtmatig verwerkt.
- Uw persoonsgegevens moeten worden gewist om te voldoen aan de voor Berezorg geldende wetgeving.
Recht op overdraagbaarheid
U heeft het recht uw persoonsgegevens, die aan Berezorg zijn verstrekt, in een gangbare vorm te verkrijgen, en u heeft het recht die gegevens aan anderen over te dragen, zonder daarbij te worden gehinderd door Berezorg, indien:
- De verwerking berust op toestemming.
- De verwerking via geautomatiseerde processen plaatsvindt.
U heeft het recht op rechtstreekse overdracht van uw gegevens (van Berezorg naar de door u gekozen organisatie, instelling of anderzijds), indien dit technisch mogelijk is.
Recht op beperking van de verwerking
U kunt Berezorg vragen om het verwerken van uw gegevens te beperken (artikel 18 AVG). U heeft het recht de beperking van de verwerking te verkrijgen indien één van de volgende elementen van toepassing is:
- U twijfelt aan de juistheid van uw persoonsgegevens.
- De verwerking is onrechtmatig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan.
- Berezorg heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u heeft deze nodig voor andere doeleinden.
- U heeft bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Berezorg zwaarder wegen dan die van u.
Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Berezorg staakt dan de verwerking, tenzij onze gronden voor de verwerking zwaarder wegen dan uw belangen, rechten en vrijheden.
Geautomatiseerde individuele besluitvorming, waaronder profilering
U heeft het recht niet te worden onderworpen aan een uitsluitend geautomatiseerde verwerking, zoals profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Dit geldt niet indien dit besluit:
- noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen u en Berezorg en/of een betrokken verwerkingsverantwoordelijke;
- bij wet is toegestaan en voorziet in passende maatregelen ter bescherming van uw rechten en vrijheden;
- berust op de uitdrukkelijke toestemming van u.
Recht op het indienen van klachten bij de Autoriteit Persoonsgegevens
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. Meer informatie betreffende dit proces kunt u vinden op www.autoriteitpersoonsgegevens.nl.
De bovenstaande rechten kunnen jeugdigen uitoefenen vanaf de leeftijd van 12 jaar. Als de jeugdige onder de 12 jaar is, hebben zij toestemming nodig van de wettelijk vertegenwoordiger(s). Vanaf de 16 jaar hebben jeugdigen alleenrecht op het dossier en hebben de wettelijk vertegenwoordiger(s) hier geen rechten meer op.
Inwilligen van uw verzoek
Berezorg verstrekt binnen één maand na ontvangst van het verzoek informatie over het gevolg dat aan het verzoek is gegeven. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn uitgesteld worden met een maximum van een extra twee maanden. U wordt hiervan dan schriftelijk in kennis gesteld binnen één maand na ontvangst van uw verzoek. Om tijdig en adequaat op uw verzoeken in te kunnen gaan, verzoeken wij u deze schriftelijk in te dienen via info@berezorg.nl.
Onze contactgegevens
Naam organisatie: Berezorg
E-mailadres: info@berezorg.nl
Telefoonnummer: 06- 83 44 32 40