Artikel 1. Wettelijke kaders voor de verwerking van persoonsgegevens
Salma ThuisCare levert thuiszorg op basis van de Wet langdurige zorg (Wlz) en de Zorgverzekeringswet (Zvw) via een Persoonsgebonden Budget (PGB). Met betrekking tot de bedrijfsactiviteiten van Salma ThuisCare gelden de volgende wettelijke kaders:
De Algemene verordening Gegevensbescherming (hierna te noemen: AVG);
De Uitvoeringswet Algemene verordening Gegevensbescherming (hierna te noemen: UAVG).
Artikel 2. Omschrijving persoonsgegevens
Salma ThuisCare kan persoonsgegevens over u verwerken, doordat u gebruik maakt van de diensten van Salma ThuisCare en/of omdat u deze zelf aan Salma ThuisCare heeft verstrekt. Salma ThuisCare kan de volgende persoonsgegevens verwerken: uw voor- en achternaam, uw adresgegevens, uw BSN, uw geboortedatum, uw telefoonnummer, uw e-mailadres, uw indicatiegegevens Wlz/Zvw PGB en uw gegevens over uw zorg- en begeleidingsbehoefte.
Artikel 3. Doeleinden van de verwerking van persoonsgegevens
Uw persoonsgegevens worden alleen met een rechtvaardige grondslag verwerkt en alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Uw persoonsgegevens kunnen door Salma ThuisCare worden verwerkt voor: het aangaan en uitvoeren van de zorgovereenkomst met u, het verlenen van zorg, het opstellen en beheren van het zorgdossier, de financiële afwikkeling via het PGB en het voldoen aan wettelijke verplichtingen.
Artikel 4. Bewaartermijn persoonsgegevens
Salma ThuisCare bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is. Uw zorgdossier wordt 20 jaar bewaard conform de Wet kwaliteit, klachten en geschillen zorg (Wkkgz). Financiële administratie wordt 7 jaar bewaard conform de fiscale bewaarplicht.
Artikel 5. Verwerking persoonsgegevens met derden
Salma ThuisCare verstrekt uitsluitend persoonsgegevens aan derden als dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Dit betreft onder meer de Sociale Verzekeringsbank (SVB), het zorgkantoor en de zorgverzekeraar, en onze verwerker voor het ECD op basis van een verwerkersovereenkomst.
Artikel 6. Beveiliging
Salma ThuisCare neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, vernietiging, wijziging, ongeoorloofde verstrekking, onbevoegde toegang en iedere andere vorm van onrechtmatige verwerking. Deze maatregelen zijn afgestemd op de aard, omvang en risico’s van de verwerking en zijn waar nodig vastgelegd in interne procedures en beveiligingsbeleid.
De getroffen beveiligingsmaatregelen kunnen onder meer bestaan uit technische maatregelen, zoals firewalls en versleuteling van gegevens, alsmede fysieke en organisatorische maatregelen, waaronder toegangs- en autorisatiebeheer. Toegang tot persoonsgegevens wordt uitsluitend verleend aan personen die deze toegang noodzakelijkerwijs nodig hebben voor de uitvoering van hun werkzaamheden. Deze personen zijn gehouden tot geheimhouding van de persoonsgegevens waarvan zij in het kader van hun werkzaamheden kennisnemen. Salma ThuisCare verwerkt persoonsgegevens uitsluitend voor de doeleinden waarvoor deze zijn verzameld en in overeenstemming met de toepasselijke wet- en regelgeving inzake de bescherming van persoonsgegevens.
Artikel 7. Datalekken
Indien sprake is van een inbreuk in verband met persoonsgegevens, ook wel een datalek genoemd, beoordeelt Salma ThuisCare onverwijld de aard en de mogelijke gevolgen daarvan en neemt zij passende maatregelen om de gevolgen van de inbreuk te beperken en herhaling zoveel mogelijk te voorkomen.
Indien een datalek naar verwachting een risico inhoudt voor de rechten en vrijheden van betrokkenen, wordt dit, voor zover wettelijk vereist, zonder onredelijke vertraging en, indien mogelijk, uiterlijk binnen 72 uur na ontdekking, gemeld bij de Autoriteit Persoonsgegevens. Indien een datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, informeert Salma ThuisCare de betrokkenen zonder onredelijke vertraging over de aard van de inbreuk en de eventuele maatregelen die zijn of worden genomen om de gevolgen daarvan te beperken, tenzij een wettelijke uitzondering op de meldplicht aan betrokkenen van toepassing is.
Salma ThuisCare houdt een registratie bij van datalekken en de naar aanleiding daarvan genomen maatregelen, voor zover dit op grond van de toepasselijke wet- en regelgeving vereist is. Indien u vermoedt dat uw persoonsgegevens onrechtmatig zijn verwerkt, verloren zijn gegaan of anderszins zijn misbruikt, kunt u contact opnemen met Salma ThuisCare via: info@salmathuiscare.nl.
Artikel 8. Beveiliging persoonsgegevens
Salma ThuisCare gaat zorgvuldig om met uw persoonsgegevens en behandelt deze vertrouwelijk: uw persoonsgegevens worden alleen verwerkt door personen met een geheimhoudingsplicht en alleen voor het doel waarvoor de persoonsgegevens zijn verzameld. Daarbij draagt Salma ThuisCare zorg voor een passende beveiliging van de persoonsgegevens. Salma ThuisCare beschermt de aan haar toevertrouwde persoonsgegevens met behulp van technische en administratieve veiligheidsmaatregelen om het risico van verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging van de persoonsgegevens zo klein mogelijk te maken. Hierbij kunt u denken aan firewalls, versleuteling van gegevens en fysieke en administratieve toegangscontroles tot aan de data en servers. Indien u toch denkt dat er misbruik is gemaakt van data, dan kunt u contact opnemen met Salma ThuisCare (zie artikel 10 voor de contactgegevens).
Artikel 9. Rechten van betrokkenen
Salma ThuisCare honoreert alle rechten van u als betrokkene. De betrokkene is de natuurlijke persoon op wie de verwerkte of de te verwerken persoonsgegevens betrekking hebben. De AVG heeft mede als doelstelling om de betrokkenen zo goed mogelijk te beschermen bij de verwerking van hun persoonsgegevens. Om deze bescherming en een eerlijke verwerking van de persoonsgegevens te waarborgen, biedt de AVG de betrokkene een aantal rechten die de betrokkene tegen de verwerkingsverantwoordelijke (in dit geval Salma ThuisCare), kan uitoefenen, dan wel inroepen.
De betrokkene heeft het recht op informatie over de verwerking van zijn/haar persoonsgegevens, het recht op inzage in zijn/haar persoonsgegevens, het recht op correctie, rectificatie of aanvulling van eventuele onjuiste persoonsgegevens, het recht op verwijdering van de persoonsgegevens (“het recht om vergeten te worden”), het recht op beperking van de verwerking van zijn/haar persoonsgegevens, het recht op verzet tegen de verwerking van zijn/haar persoonsgegevens, het recht op overdracht van zijn/haar persoonsgegevens (“dataportabiliteit”), het recht om niet onderworpen te worden aan een geautomatiseerde besluitvorming en het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.
U kunt een verzoek om één van de hierboven genoemde rechten geldend te maken indienen door een e-mail te sturen naar: info@salmathuiscare.nl. Salma ThuisCare zal zo spoedig mogelijk, maar in ieder geval binnen 4 weken, op uw verzoek reageren.
Artikel 10. Wijziging Privacyverklaring
Salma ThuisCare behoudt het recht om deze Privacyverklaring te wijzigen. Wijzigingen zullen op de website van Salma ThuisCare worden gepubliceerd: www.salmathuiscare.nl.
Artikel 11. Vragen en/of klachten
Mocht u een vraag en/of een klacht hebben over de verwerking van uw persoonsgegevens, kunt u hierover direct contact opnemen met Salma ThuisCare. Naast het recht om een klacht in te dienen bij Salma ThuisCare, heeft u ook altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit op het gebied van privacybescherming: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ te Den Haag, 088-1805250.
Artikel 12. Contactgegevens Salma ThuisCare
Bedrijfsnaam: Salma ThuisCare KvK-nummer: 98270427
Adres: Rossinistraat 42 E-mail: info@salmathuiscare.nl
Postcode en plaats: 5049 KE Tilburg Website: www.salmathuiscare.nl