Privacy Policy – versie januari 2021
Privacy Policy Praktijk Hoogbegaafd BV
Praktijk Hoogbegaafd BV hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacy beleid willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens. Wij doen er alles aan om jouw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Praktijk Hoogbegaafd BV houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:
- Je persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit privacy beleid.
- Verwerking van je persoonsgegevens beperkt houden tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt.
- Vragen om je uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van jouw persoonsgegevens.
- Passende technische en/of organisatorische maatregelen hebben genomen zodat de beveiliging van jouw persoonsgegevens gewaarborgd is.
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt of tenzij er expliciete toestemming is van ouders.
- Op de hoogte zijn van jouw rechten omtrent je persoonsgegevens, je hier op willen wijzen en deze respecteren.
Als Praktijk Hoogbegaafd BV zijn wij verantwoordelijk voor de verwerking van jouw persoonsgegevens. Indien je na het doornemen van ons privacy beleid, of in algemenere zin, vragen hebt hierover of contact met ons wenst op te nemen kan dit via onderstaande contactgegevens:
Yvonne Buijsen – info@praktijkhoogbegaafd.nl
Waarvoor verwerken wij persoonsgegevens?
Je persoonsgegevens worden door Praktijk Hoogbegaafd BV verwerkt ten behoeve van de volgende doeleinden:
Voor cliënten:
- Het aangaan van zorgovereenkomsten
- Het aanleveren van gevraagde informatie aan Stichting Inzet voor Zorg of de gemeente
- Het maken van facturen
Voor personeel:
- Het verwerken van salarisgegevens
- Voor het geven van informatie op de website of social media
Voor de bovenstaande doelstellingen kunnen wij de volgende persoonsgegevens van je vragen:
- NAWTE (naam, adres, woonplaats, telefoonnummer, e-mail)
- Geslacht, geboortedatum en BSN
- Bankrekeninggegevens
- Foto
Verstrekking aan derden
De gegevens die je aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden. Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen.
Verder zullen wij de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien jij ons hier schriftelijk toestemming voor geeft.
Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU. Minderjarigen Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger. Schriftelijke toestemming geschiedt door deze gegevens op onze formulieren in te vullen.
Bewaartermijn
Praktijk Hoogbegaafd BV bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen tegen onrechtmatige verwerking, zo hebben we de volgende maatregelen genomen; –
- Gegevens op papier worden bewaard in een kast in een extra afgesloten ruimte.
- Digitale gegevens worden op onze eigen server beveiligd middels een softwarematige firewall. Een hardwarematige firewall is in gebruik om bedreigingen vanuit het internet tegen te gaan. Een centraal beheerde en gedistribueerde up-to-date anti-virussoftware is op elke computer geplaatst. De server staat tevens in een extra afgesloten ruimte.
- Dagelijks worden de gegevens online veilig gesteld waarbij de gegevens gecodeerd worden verzonden en opgeslagen in twee datacentrums in Nederland.
- Gegevens zijn enkel in te zien in daartoe aangewezen persoonlijke computers waarvan enkel de werknemer een inlogcode heeft. De betreffende software is tevens beveiligd met een (ander) wachtwoord. Computers worden automatisch geblokkeerd na enkele minuten van inactiviteit en de inloggegevens van medewerkers worden na beëindiging van het dienstverband gewijzigd.
- Veilig mailen: Microsoft 365 wordt gebruikt en deze dienst is NTA7516. Mail met zorgdocumenten wordt via zorgmail naar SIVZ of gemeente gecommuniceerd. Huisartsen worden per post ingelicht. Ouders geven bij aanvang zorg toestemming om per mail te communiceren.
- Inhoudelijke gegevens ten aanzien van de zorg worden in een Electronisch Patiënten Dossier bewaard (aanbieder van de beveiligde online software-omgeving is MediCore).
- Digitale afspraken via beeldbellen worden middels een beveiligde lijn van WeSeeDo uitgevoerd.
Rechten omtrent je gegevens
Je hebt recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke bij ons bekend zijn. Tevens kan je bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deel hiervan) door ons of door een van onze verwerkers. Ook heb je het recht de door jou verstrekte gegevens door ons te laten overdragen aan jou of direct aan een andere partij indien gewenst. Wij kunnen je logischerwijs vragen om je te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.
Klachten
Mocht je een klacht hebben over de verwerking van je persoonsgegevens dan vragen we je hierover met ons contact op te nemen. Kom je hier niet met ons uit dan vinden wij dit natuurlijk erg vervelend. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacy.
Als je naar aanleiding van onze privacy policy nog vragen of opmerkingen hebt, neem dan contact met ons op.