Document/proceseigenaar: GZVI
Versienummer: 1.0
Vastgesteld door: GZVI
Datum vaststelling: 01-11-2020
Preambule
Voor u heeft u het privacyreglement van GZVI.
In onderstaand privacyreglement is vastgelegd hoe er met de verwerking van de persoonsgegevens wordt omgegaan, en vormt daarmee een nadere uitwerking van de Algemene verordening gegevensbescherming (AVG). Dit reglement beoogt het juiste gebruik van alle persoonsgegevens, waaronder bijzondere persoonsgegevens, waarvan GZVI kennis draagt alsmede alle tot een persoon te herleiden gegevens waarover zij de beschikking heeft, ten behoeve van de individuele dienstverlening te regelen. Onder juist gebruik wordt verstaan: De wijze van verzamelen, opslaan, bewerken, beschikbaar houden respectievelijk stellen van persoonsgegevens conform wettelijke voorschriften en normen van maatschappelijk fatsoen. Voornoemde gegevens dienen slechts beschikbaar te zijn of te worden gesteld voor zover dit nodig is voor het doel waartoe zij worden beheerd.
1.1 De Wet
Algemene verordening gegevensbescherming (AVG).
1.2 Persoonsgegevens
Een gegeven dat herleidbaar is tot een individuele natuurlijke persoon;
1.3 Bijzondere persoonsgegevens
Elk persoonsgegeven betreffende iemands ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid zijn verboden.
1.4 Interne Persoonsverwerking
Een al dan niet geautomatiseerde verzameling van op verschillende personen betrekking hebbende gegevens, in het kader van de dienstverlening aan Cliënten verzameld en hiervoor alsmede voor het intern management en voor signalering binnen de organisatie van de Verwerkingsverantwoordelijke te gebruiken;
1.5 Externe Persoonsverwerking.
Een al dan niet geautomatiseerde verzameling van gegevens, zijnde een selectie uit de Interne Persoonsverwerking waarop anonimisering heeft plaatsgevonden en die gebruikt wordt in het kader van de signalering van structurele tekortkomingen in de voorlichting, de zorg dan wel het klachtrecht;
1.6 GZVI
De organisatie GZVI die onder de naam Goede Zorg Voor Iedereen actief is op het gebied van advisering, bemiddeling en regelen van zorggerelateerde zaken voor mensen met een langdurige zorgvraag, zorgvragers die ondersteund worden door mantelzorg en/of die een beroep doen op de WMO/WLZ/JW/PGB/PARTICIPATIE WET of anderszins behoefte hebben aan de diensten van GZVI.
1.7 Geregistreerde
De persoon over wie in de registratie op systematische wijze Persoonsgegevens zijn opgenomen. Dit kan de Cliënt, het Object of een Derde zijn;
1.8 Cliënt
Degene aan wie GZVI bij de uitoefening van de individuele dienstverlening rechtstreeks diensten levert c.q. kan leveren t.a.v. de afhandeling van een Kwestie. De Cliënt kan de status hebben van Betrokkene c.q Cliënt in termen van de wet of Vertegenwoordiger van de Betrokkene c.q Cliënt in termen van de wet;
1.9 Betrokkene c.q Cliënt in termen van de wet
Degene van wie het (cliënten)belang direct in het geding is bij een bepaalde Kwestie;
1.10 Vertegenwoordiger
Een persoon of instantie die op grond van een machtiging de Betrokkene c.q Cliënt in termen van de wet representeert;
1.11 Wettelijke Vertegenwoordiger
Een persoon of instantie die uit hoofde van een wettelijke bevoegdheid daartoe de Betrokkene c.q Cliënt in termen van de wet representeert;
1.12 Object
De persoon of instantie over wie een Kwestie handelt;
1.13 Derde
Een persoon of instantie anders dan de Cliënt of het Object waarmee GZVI in het kader van de afhandeling van een Kwestie contact heeft c.q. kan hebben;
1.14 Kwestie
Het verhaal ( vraag, klacht, verzoek om ondersteuning of melding) ten aanzien van het Object waarmee de Cliënt GZVI benadert;
1.15 Verwerkingsverantwoordelijke
De directeur/bestuurder van GZVI die formeel-juridisch de zeggenschap heeft over de Persoonsverwerking en die de eindverantwoordelijkheid draagt voor de naleving van de bepalingen uit dit reglement;
1.16 Beheerder
Degene die geautoriseerd door de Verwerkingsverantwoordelijke belast is met de dagelijkse zorg voor de verwerking van door de Gebruiker ingevoerde gegevens of gedeelten daarvan;
1.17 Beroepskracht
Degene die namens GZVI individuele diensten verleent aan een Cliënt;
1.18 Gebruiker
Degene die door de Verwerkingsverantwoordelijke geautoriseerd is om gegevens in de Persoonsverwerking in te voeren, te muteren en/of te bewerken, dan wel van enigerlei uitvoer van de Persoonsverwerking kennis te nemen;
1.19 Verwerker
Degene die buiten GZVI in opdracht van GZVI het geheel of een gedeelte van de technische faciliteiten voor de Persoonsverwerking onder zich heeft waarmee hij het technische systeembeheer en/of een bewerking van gegevens uit de registratie verzorgt;
1.20 Externe
Degene buiten GZVI aan wie gegevens uit de Persoonsverwerking, die hij zelf niet heeft ingebracht of die niet hemzelf betreffen, ter beschikking worden gesteld;
1.21 Extern dossier
De verzameling persoonsgegevens afkomstig van een zorgaanbieder, over de zorg die aan een cliënt wordt of is geboden, door de cliënt ter beschikking gesteld aan GZVI, ten behoeve van de individuele dienstverlening, daaronder ook verstaan alle andere gegevens afkomstig van derden die de cliënt ten behoeve van deze dienstverlening aanlevert;
Dit reglement is van toepassing op GZVI en wel op alle Persoonsgegevens, waaronder bijzondere persoonsgegevens, die zijn opgenomen in de vrijwel volledig of volledig geautomatiseerde Persoonsverwerking zoals omschreven in artikel 1.4.
Kenmerken van de Persoonsverwerking
3.1 Hoofddoelstelling van de Persoonsverwerking is het vastleggen van gegevens noodzakelijk voor de goede uitvoering van de individuele dienstverlening aan Cliënten door GZVI.
3.2 Het doel van het verwerken van persoonsgegevens is tevens het mogelijk maken van de verantwoording van GZVI aan de opdrachtgevers en/of subsidieverstrekkers. De Persoonsverwerking dient tevens ter ondersteuning van het interne management van GZVI
3.3 De Persoonsverwerking dient daarnaast als instrument ter verzameling van gegevens ten behoeve van de signalering van structurele tekortkomingen in de zorg dan wel het klachtrecht en ter ondersteuning van het kwaliteitsbeleid ten aanzien van de zorg en/of het patiënten-/cliëntenbeleid.
4.1 Persoonsgegevens worden in overeenstemming met de wet en dit reglement op behoorlijke en zorgvuldige wijze verwerkt. Persoonsgegevens dienen – gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt – toereikend en ter zake dienend te zijn; er dienen niet meer persoonsgegevens te worden verzameld of verwerkt dan voor het doel van de registratie en de afhandeling van de kwestie nodig is.
4.2 De Persoonsverwerking bevat ten hoogste de volgende gegevenscategorieën:
gegevens t.b.v. identificatie c.q. contact met Cliënt, Object en Derden;
gegevens betreffende de Kwestie, de Cliënt, het Object en de afhandeling van de Kwestie voor zover deze relevant zijn in het kader van de dienstverlening aan de Cliënt c.q. de afhandeling van de Kwestie;
administratieve gegevens betreffende het contact met c.q. de dienstverlening door GZVI;
achtergrondkenmerken van de Cliënt en het Object die van belang zijn bij de signalering van structurele tekortkomingen.
4.3 Het registratiesysteem is zo opgebouwd dat alleen gegevens verzameld worden die nodig zijn voor de uitvoering van individuele dienstverlening.
4.4 Indien en voor zover noodzakelijk voor een goede dienstverlening wordt(en) (delen van) het extern dossier dat de cliënt ter beschikking stelt aan GZVI eveneens opgenomen in de Interne Persoonsverwerking.
5.1 De Verwerkingsverantwoordelijke c.q. Beheerder dragen zorg voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van de Persoonsverwerking tegen verlies, aantasting, onbevoegde kennisneming, wijziging en/of verstrekking van de gegevens.
5.2 De Beheerder en de Verwerkingsverantwoordelijke zien er op toe c.q. dragen er zorg voor dat de regels van het reglement, waaronder de regels voor bewaartermijnen, in acht worden genomen.
5.3 De Beheerder heeft tevens tot taak de administratieve kwaliteit van de gegevens in de Persoonsverwerking te bewaken, te toetsen en indien noodzakelijk voorstellen te doen voor verbetering.
5.4 De Beheerder verstrekt aan de Gebruiker bepaalde bevoegdheden tot invoer, mutatie of bewerking verstrekken. Dit gebeurt steeds onder de verantwoordelijkheid van de Beheerder. Hij houdt bij welke personen tot welk gebruik bevoegd zijn.
5.5 De Gebruiker kan diverse personen van GZVI in het kader van de individuele dienstverlening betreffen. Deze hebben in principe onderscheiden bevoegdheden t.a.v. invoer, mutatie, kennisneming van uitvoer (toegang tot de registratie) en verwerking van de gegevens.
5.6 De Gebruiker is gehouden aan de uitvoering van de Persoonsverwerking conform de regels van het verwerkingsprogramma en de nadere richtlijnen van de Beheerder. Hij draagt er zorg voor dat tijdens het gebruiken van de Persoonsverwerking bij de uitvoering van het werk onbevoegden niet op enigerlei wijze inzage kunnen hebben in de Persoonsgegevens. De Gebruiker verplicht zich de Persoonsverwerking alleen voor doeleinden zoals omschreven in artikel 3 te gebruiken.
5.7 De Verwerker en de Verwerkingsverantwoordelijke zijn verantwoordelijk voor het deugdelijk functioneren van de voor de Persoonsverwerking beschikbare faciliteiten. Zij nemen de noodzakelijke maatregelen ter beveiliging van apparatuur, (server)programmatuur en gegevens.
5.8 De Verwerkingsverantwoordelijke heeft geen rechtstreekse toegang tot gegevens uit de Persoonsverwerking, tenzij dit noodzakelijk is in verband met zijn algehele verantwoordelijkheid als Verwerkingsverantwoordelijke.
Rechten van Geregistreerde en gebruik van Persoonsgegevens
6.1 De Verwerkingsverantwoordelijke draagt door middel van een algemene kennisgeving zorg voor vermelding van het bestaan van de Persoonsverwerking alsmede de mogelijkheden tot inzage c.q. nadere informatie over het reglement en de verwerking van de Persoonsgegevens.
6.2 Namens de Verwerkingsverantwoordelijke informeert de Gebruiker – vóór het moment van de verkrijging van de Persoonsgegevens – de Geregistreerde, zijnde de Cliënt, over de verwerking van de Persoonsgegevens door de GZVI, het doel van de gegevensverwerking, deelt zijn identiteit mede, informeert wie toegang tot de hem betreffende Persoonsgegevens heeft en vraagt toestemming voor gegevensverwerking. De toestemming kan op elk moment worden ingetrokken. De informatieplicht vervalt indien de Cliënt reeds hiervan op de hoogte is. De toestemming wordt eenmalig vóór het moment van de verkrijging van de Persoonsgegevens bij de aanvang van de dienstverlening gevraagd.
6.3 De Beheerder en/of de Gebruiker dienen aan de Geregistreerde (Cliënt, Object of Derde) op diens verzoek mede te delen of hem betreffende Persoonsgegevens in de Persoonsverwerking zijn opgenomen. Een dergelijk verzoek vindt bij voorkeur schriftelijk plaats. De Beheerder en/of de Gebruiker reageren binnen vier weken na ontvangst van het (schriftelijke) verzoek. De mededeling van Persoonsverwerking geschiedt op zodanige wijze dat daarmee de privacy van de betrokken personen, anders dan degene die het verzoek indient, niet in het geding komt.
6.4 De Beheerder en/of de Gebruiker dragen zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker c.q. de bevoegdheid van deze tot het verzoeken om nadere informatie omtrent het al dan niet opgenomen zijn in de Persoonsverwerking.
7.1 Een Cliënt heeft altijd het recht om verwerking van tot zijn persoon herleidbare gegevens te weigeren c.q. zijn toestemming hiervoor te onthouden. Deze weigering kan ook een deel van de Persoonsgegevens betreffen.
7.2 Een Cliënt heeft niet het recht om een anonieme registratie van het contact met hem te weigeren.
7.3 Een Cliënt heeft het recht om te vragen om de verwerking van zijn persoonsgegevens te beperken.
7.4 Een Cliënt kan de Gebruiker schriftelijk verzoeken om de verwerking van de hem betreffende Persoonsgegevens te beperken. Het verzoek bevat de toe te passen beperkingen.
8.1 Een Geregistreerde heeft recht op inzage in de gegevens van het deelbestand Interne Persoonsverwerking, voor zover deze gegevens op hem betrekking hebben en met de inzage niet de privacy van anderen in het geding komt. Dit betekent ondermeer dat Persoonsgegevens van de Cliënt niet mogen worden verstrekt aan het Object.
8.2 Wanneer daartoe een verzoek is ontvangen, dient de inzage binnen een termijn van vier weken of zoveel eerder als mogelijk, plaats te vinden.
8.3 Voor het verkrijgen van afschriften van de Persoonsverwerking mogen de Beheerder en/of Gebruiker de werkelijk gemaakte kosten in rekening brengen aan de verzoeker, tot het wettelijk vastgelegde maximum. 8.4. De Beheerder en/of Gebruiker dragen zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
9.1 Een Geregistreerde kan de Gebruiker schriftelijk verzoeken om de hem betreffende Persoonsgegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. Het verzoek bevat de aan te brengen wijzigingen.
9.2 Een Cliënt kan de Gebruiker schriftelijk verzoeken om de hem betreffende Persoonsgegevens over te dragen naar een andere organisatie.
9.3 De Gebruiker bericht de verzoeker binnen vier weken na ontvangst van het verzoek, bij voorkeur schriftelijk, of hij aan het verzoek voldoet. Een weigering is met redenen omkleed.
9.4 Gaat de Gebruiker over tot verwijdering van de Persoonsgegevens dan dient dit zodanig te gebeuren dat reconstructie van deze gegevens op generlei wijze mogelijk is. Het recht van verwijdering geldt niet voor niet meer tot de persoon herleidbare gegevens.
9.5 De Beheerder en/of Gebruiker dragen zorg dat een beslissing tot verbetering, aanvulling, verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
9.6 De Gebruiker draagt zorg voor een deugdelijke vaststelling van de identiteit van de verzoeker.
10.1 Aan personen en/of instanties buiten GZVI worden slechts Persoonsgegevens van een Cliënt verstrekt, voor zover dat relevant is in het kader van de afhandeling van een Kwestie dan wel de signalering. Dit gebeurt slechts onder voorwaarde van expliciete toestemming van de Cliënt.
10.2 Aan personen en/of instanties buiten GZVI worden slechts Persoonsgegevens over het Object verstrekt, voor zover dat relevant is in het kader van de afhandeling van een Kwestie dan wel de signalering.
10.3 Aan Externen c.q. voor externe koppeling van gegevens worden alleen die gegevens uit de Persoonsverwerking verstrekt die niet meer tot de persoon te herleiden zijn. Verstrekking aan Externen van gegevens vindt alleen plaats in het kader van de in artikel 3.2 en 3.3 genoemde doelen van de registratie.
10.4 Een Geregistreerde behoort door de Beheerder en/of Gebruiker desgevraagd te worden ingelicht over eventuele verstrekkingen van zijn Persoonsgegevens aan Derden.
11.1 Niet geautomatiseerd vastgelegde Persoonsgegevens worden bewaard in een af te sluiten archiefkast.
11.2 De niet geautomatiseerde Interne Persoonsverwerking wordt na de definitieve afsluiting binnen 3 maanden vernietigd. De geautomatiseerde Interne Persoonsverwerking wordt na afloop van het kalenderjaar waarin de definitieve afsluiting plaatsvond 5 jaar bewaard, maar korter als een verzoek tot verwijdering wordt ingewilligd. De Externe Persoonsverwerking in het registratiesysteem dat door GZVI beschikbaar wordt gesteld wordt na afloop van het kalenderjaar waarin de definitieve afsluiting plaatsvond 20 jaar bewaard.
11.3 Indien de bewaartermijn van de persoonsgegevens is verstreken worden de gegevens verwijderd/vernietigd.
11.4 Verwijdering/vernietiging blijft echter achterwege wanneer redelijkerwijs aan te nemen is dat de bewaring van aanmerkelijk belang is voor Betrokkene c.q Cliënt in termen van de wet, een ander dan de Betrokkene of indien de Betrokkene hierom verzoekt.
11.5 Bij het afsluiten van de individuele dienstverlening wordt het extern dossier dat cliënt aan het Adviespunt heeft verstrekt, aan hem teruggegeven.
12.1 Een ieder die betrokken is bij de registratie dan wel de uitvoering van dit reglement en daarbij de beschikking krijgt over Persoonsgegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs kan vermoeden, is verplicht tot geheimhouding daarvan, behoudens voor zover enig wettelijk voorschrift hem tot mededeling verplicht of uit zijn taak noodzaak tot mededeling voortvloeit.
13.1 Indien de Geregistreerde van mening is dat de bepalingen van dit reglement niet of onvoldoende worden nageleefd dan wel indien de Geregistreerde andere redenen heeft tot klagen ten aanzien van de registratie en de omgang met verwerkte gegevens, kan hij zich tot de Gebruiker wenden. Deze dient zo snel mogelijk doch uiterlijk binnen een termijn van ten hoogste vier weken (inhoudelijk) op de klacht te reageren.
13.2 Ontvangt de Geregistreerde met een klacht over de registratie geen reactie of voldoet deze reactie zijns inziens niet, dan kan hij zich wenden tot de Verwerkingsverantwoordelijke. Dit gebeurt bij voorkeur schriftelijk. Wat betreft de reactie van de Verwerkingsverantwoordelijke geldt eveneens de maximale termijn van vier weken.
13.2 Indien de Geregistreerde met welke reden dan ook niet tevreden is over de afhandeling van zijn klacht door de Verwerkingsverantwoordelijke, dan kan hij gebruik maken van de interne klachtenprocedure van GZVI.
13.4 De Geregistreerde kan zich tevens met zijn klacht wenden tot de Autoriteit Persoonsgegevens die een onderzoek kan instellen of de wijze van gegevensverwerking door GZVI in overeenstemming is met de Algemene verordening gegevensbescherming (AVG).
13.5 De Geregistreerde heeft altijd het recht om zich direct te wenden tot een rechterlijke instantie.
14.1 De rechten die een cliënt kan uitoefenen op grond van dit reglement worden uitgeoefend door; – de wettelijk vertegenwoordiger(s) indien de cliënt nog geen 16 jaar oud is;
de cliënt zelf indien hij de leeftijd van 16 jaar heeft bereikt;
de wettelijk vertegenwoordiger, indien de cliënt 16 jaar of ouder is maar naar het oordeel van de beroepskracht, die daarover overleg heeft gevoerd met zijn leidinggevende, niet in staat moet worden geacht tot een redelijke waardering van zijn belangen ter zake.
14.2 Uitoefening van rechten door de wettelijk vertegenwoordiger op grond van dit artikel vindt niet, nog niet, of slechts ten dele plaats, indien de beroepskracht, na overleg met zijn leidinggevende, tot het oordeel komt dat redelijkerwijs kan worden aangenomen dat deze uitoefening van rechten de dienstverlening aan de cliënt ernstig zal belemmeren én dat door deze belemmering zwaarwegende belangen van de cliënt zullen worden geschaad.
14.3. In de context van preventieve of adviesdiensten die rechtstreeks aan een cliënt die de leeftijd van 16 jaar niet heeft bereikt worden aangeboden, is de toestemming van zijn wettelijke vertegenwoordiger niet vereist.
Slotbepalingen
15.1 Het privacyreglement is te vinden op de website van GZVI
16.1 Dit privacyreglement is per 01-11-2020 in werking getreden.
16.2 Eventuele wijziging aan het reglement is voorbehouden aan de Verantwoordelijk. De Verwerkingsverantwoordelijke draagt zorg voor toevoeging van de wijziging aan reeds circulerende versies van het reglement en informeert belanghebbenden over deze wijziging.
In gevallen waarin dit reglement niet voorziet, beslist de Verwerkingsverantwoordelijke, met inachtneming van het bepaalde in de wet en het doel en de strekking van dit reglement.
Wil je op de hoogte gehouden worden van het laatste nieuws? Schrijft je dan in voor de nieuwsbrief.
We gebruiken cookies om ervoor te zorgen dat onze website zo soepel mogelijk draait.
Voor meer informatie zie ons Privacystatement.
We gebruiken cookies om ervoor te zorgen dat onze website zo soepel mogelijk draait.
Voor meer informatie zie ons Privacystatement.
