Privacyverklaring
Iedereen kan last krijgen van psychische problemen. Dat is menselijk. In de Bres is er voor kinderen, jongeren, volwassenen en ouderen die hiermee te maken hebben. Hulp vragen is belangrijk. We werken samen met jou aan herstel. Dat kan betekenen dat je klachten overgaan of verminderen. Is dat niet mogelijk, dan richten we ons samen met jou op het leren omgaan met psychische problemen en moeilijke omstandigheden. Ons doel is dat jij weer verder kunt.
In de Bres is een organisatie voor christelijke geestelijke gezondheidszorg (christelijke GGZ). We zien geloof en levensvisie als een belangrijk onderdeel van het leven en bieden een open en vertrouwde sfeer om over je psychische problemen en je geloof te praten. Samen werken we aan herstel vanuit christelijk perspectief. Je bent welkom bij In de Bres, ongeacht je geloofsovertuiging, levensvisie of (culturele) achtergrond.
In deze privacyverklaring informeert In de Bres je over de persoonsgegevens die gedurende deze trajecten worden verwerkt en hoe deze zo goed mogelijk beschermd worden. Deze privacyverklaring beschrijft de verwerking van persoonsgegevens van cliënten, zorgverwijzers en websitebezoekers.
De privacyverklaring is van toepassing op Christelijk instituut ggz B.V. onderdeel van Zorg van de Zaak Netwerk. In de privacyverklaring wordt met het gebruik van de naam ‘In de Bres ‘ Christelijk instituut ggz B.V. bedoeld.
In de Bres biedt dienstverlening aan kinderen, jongeren, volwassenen en ouderen, waarbij zij zich richt op het (preventief) behandelen van psychische klachten. In de Bres ziet bescherming van jouw privacy in dit proces als de basis van de vertrouwensrelatie die In de Bres met je aangaat. Je kunt dan ook op onze zorgvuldigheid en professionaliteit vertrouwen. Om dit mede te waarborgen, is er binnen het Zorg van de Zaak Netwerk een Functionaris Gegevensbescherming aangesteld. Deze ziet erop toe dat de bedrijfsonderdelen van Zorg van de Zaak, waar In de Bres onder valt, conform de privacywetgeving handelen. Hieronder kun je onze uitgangspunten ten aanzien van privacybescherming lezen.
Minimale verzameling van persoonsgegevensIn de Bres verzamelt alleen de persoonsgegevens die noodzakelijk zijn om je als cliënt zo goed mogelijk te helpen. Het goed uitvoeren van de dienstverlening staat hierbij centraal. Er worden geen gegevens verzameld voor andere doeleinden. In de Bres verzamelt dus geen gegevens die niet nodig zijn om jou (weer) op weg te helpen en vraagt pas om bepaalde gegevens vanaf het moment dat dit echt nodig is.
In de Bres doet er alles aan om je persoonsgegevens optimaal te beveiligen. Hiervoor onderhouden we actief een stelsel van samenhangende informatiebeveiligingsmaatregelen. De NEN7510-norm voor informatiebeveiliging is hierbij richtinggevend. Er is sprake van een continu verbeterproces om op de juiste wijze te reageren op actuele risico’s, technische mogelijkheden en wettelijke verplichtingen. Onze persoonsgegevens worden opgeslagen in sterk beveiligde datacentra binnen Nederland.
Wil je meer weten over de beveiligingsmaatregelen die In de Bres treft? Voor meer informatie kun je contact opnemen met info@indebres.nl.
Wanneer je zorgverwijzer, gemeente of school je aanmeldt bij In de Bres, ontvangt In de Bres een aantal contact- en gezondheidsgegevens over je. Vanaf het eerste inhoudelijke contact legt In de Bres een dossier aan, dat voldoet aan professionele richtlijnen. In de Bres vindt het belangrijk dat je inzicht en grip hebt op de gegevens die over je zijn vastgelegd. Wanneer je je gegevens wilt inzien of hier iets aan wilt veranderen, kun je dit aangeven bij je behandelaar of contactpersoon.
Als je denkt dat In de Bres gegevens over je heeft of bewaart die die zij niet zou mogen hebben, of als je een eerder gegeven toestemming wilt intrekken, kun je dit altijd bespreken met je behandelaar. Heb je geen behandelaar (meer)? Dan kun je een verzoek sturen naar info@indebres.nl.
Persoonsgegevens zijn gegevens die iets over jou vertellen, of die met jou in verband kunnen worden gebracht. Het gaat om gegevens die iets zeggen over jou als persoon. Voorbeelden van persoonsgegevens zijn je naam, adres en contactgegevens zoals e-mailadres en telefoonnummer. Ook je burgerservicenummer (BSN), geboortedatum en het IP-adres van je computer zijn persoonsgegevens. Tot slot zijn ook gegevens die iets over jouw persoonlijkheid vertellen, zoals je interesses, persoonsgegevens.
Verder kent de wet nog de categorie bijzondere persoonsgegevens. Dit zijn gegevens over jou die extra vertrouwelijk zijn. Voorbeelden van bijzondere persoonsgegevens zijn gegevens over je gezondheid, ras, seksuele geaardheid, geloofsovertuiging en politieke voorkeur.
Verwerken is een begrip uit de Europese privacywetgeving (AVG). Verwerken omvat nagenoeg alles wat gedaan kan worden met persoonsgegevens, van verzamelen tot raadplegen en vernietigen. De Algemene Verordening Gegevensbescherming (AVG), artikel 4, beschrijft verwerken als “het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden of op andere wijze ter beschikking stellen, aligneren (samenbrengen) of combineren, afschermen, wissen en vernietigen van gegevens”.
In de Bres verwerkt alleen persoonsgegevens die nodig zijn voor de uitvoering van haar werkzaamheden. Persoonsgegevens worden verwerkt voor het behalen van de volgende doelen:
Professionele zorg bieden bij psychische klachtenHieronder vallen de volgende twee taken:
- Het uitvoeren van psychodiagnostisch onderzoek;
- Het bieden van begeleiding en behandeling op een specifieke hulpvraag.
Het doel van deze taken is het identificeren van de psychische problematiek en zorgen dat je herstelt en (weer) kunt meedraaien in de maatschappij. Je krijgt tijdens de behandeling handvatten om zelf (weer) de regie te pakken. In de Bres voert deze taken uit in opdracht van de partijen waarmee In de Bres een overeenkomst heeft: de cliënt en zorgverwijzer, gemeente of school. We starten een behandeltraject pas als we toestemming van jou of je ouders/verzorgers hebben (als je jonger bent dan 16 jaar).
Soms zijn er signalen die aangeven dat je uit balans dreigt te raken. Ook dan staat In de Bres voor je klaar, om je te begeleiden en te behandelen naar aanleiding van een hulpvraag. Zo kunnen we samen voorkomen dat je uitvalt. In de Bres doet dit op basis van de overeenkomst die zij gesloten heeft met jou als cliënt, zorgverwijzer, gemeente of school.
In de Bres biedt (groeps)competentietrainingen aan werknemers om hen te leren prettiger en efficiënter aan het werk te gaan. Deze trainingen kunnen onderdeel zijn van de behandeling, maar kunnen ook los aangeboden worden. In de Bres voert deze trainingen uit in opdracht van de partij waar In de Bres een overeenkomst mee heeft: de cliënt, zorgverwijzer, gemeente of school.
- Om de kwaliteit van de werkzaamheden van In de Bres te verbeteren, delen de professionals van In de Bres geregeld hun kennis en werkwijzen met collega-professionals. Hierbij worden er incidenteel casussen en dossiers besproken. Wanneer dit gebeurt buiten het behandelteam, waarborgen we dat er alleen gegevens gedeeld worden die niet tot op de persoon herleidbaar zijn.
- Daarnaast kan In de Bres steekproefsgewijs dossiertoetsen door BIG-geregistreerde collega’s laten uitvoeren, om de kwaliteit van de dossiers te verbeteren. Jouw dossier komt alleen in aanmerking voor dossiertoetsing als je hier expliciete toestemming voor geeft. Wanneer je geen toestemming geeft, wordt dit genoteerd, zodat ook in de toekomst gewaarborgd kan worden dat je dossier niet voor dossiertoetsing gebruikt zal worden.
- Verder worden dossiers ook gebruikt ten behoeve van kwaliteitscontrole bij interne en externe audits. Jouw dossier komt hier alleen voor in aanmerking als je expliciete toestemming geeft.
- Ook bouwt In de Bres rapportages op voor interne analyse en het verbeteren van de dienstverlening. Deze rapportages zijn gegeneraliseerd en bevatten geen tot op de persoon herleidbare gegevens. Hierdoor bevatten ze geen gegevens die naar jou als cliënt of verwijzer te herleiden zijn. Daardoor geldt het medisch beroepsgeheim van de AVG niet meer: de rapportages bevatten immers geen persoonsgegevens meer.
- Tot slot controleren verzekeraars waar In de Bres een contract mee heeft In de Bres op kwaliteit, wetmatigheid en doelmatigheid. Dit doen ze onder andere door cliëntdossiers te bestuderen. Deze cliëntdossiers bevatten enkel gegevens die niet tot op de persoon herleidbaar zijn. Daardoor geldt het medisch beroepsgeheim van de AVG niet meer: de rapportages bevatten immers geen persoonsgegevens meer.
Kwaliteitstoetsen worden uitgevoerd op basis van de grondslag ‘gerechtvaardigd belang’, en waar nodig ‘expliciete toestemming’. In de Bres voert kwaliteitstoetsen uit om te voldoen aan haar zorgplicht en de kwaliteit van de aangeboden dienstverlening hoog te houden.
In de Bres maakt hierbij gebruik van zorgvuldig geselecteerde maatregelen genomen op het gebied van het verzenden en opslaan van persoonlijke data en beveiliging.
Aan jou vragen of je als cliënt of verwijzer tevreden over In de Bres bent
Omdat In de Bres zichzelf wilt blijven verbeteren, voert zij regelmatig cliënt- en klanttevredenheidsonderzoeken uit. Jouw e-mailadres kan gebruikt worden om je een uitnodiging te sturen voor het invullen van een tevredenheidsonderzoek. Je bent niet verplicht aan deze onderzoeken deel te nemen.
Een goede relatie met de opdrachtgever onderhouden
Ben je namens de zorgverwijzer, gemeente of school de contactpersoon voor een overeenkomst met In de Bres? In dat geval legt In de Bres jouw persoonsgegevens vast. Dit stelt In de Bres in staat om een goede relatie met jou te onderhouden. Hierbij kun je denken aan de volgende zaken:
- Het vastleggen van contracten, contractevaluaties, gemaakte afspraken en data van vervolgbezoeken.
- Het vast leggen van wensen en behoeften van jouw organisatie.
- Het versturen van op maat gerichte aanbiedingen voor aanvullende dienstverlening aan jouw organisatie.
Een eventuele klacht behandelen
Het kan gebeuren dat je niet tevreden bent over iets dat plaats vindt binnen de werkzaamheden van In de Bres. Dan kun je een klacht indienen. Bij de behandeling van jouw klacht gebruikt In de Bres – voor zover noodzakelijk – je persoonsgegevens om deze klacht te behandelen. Dit geldt ook als er vermoedens zijn van een datalek, waarbij jouw persoonsgegevens mogelijk betrokken zijn.
In de Bres verzamelt de volgende basisgegevens van cliënten:
- naam;
- woonadres;
- telefoonnummer;
- e-mailadres;
- geboortedatum;
- geslacht;
- lidmaatschap van de kerk.
Daarnaast creëert In de Bres een unieke cliëntcode. Deze cliëntcode wordt bij correspondentie gebruikt om persoonsverwisseling te voorkomen en om te verzekeren dat de juiste personen de juiste informatie ontvangen.
Van verwijzers (scholen en gemeenten) verwerkt In de Bres de volgende persoonsgegevens:
- Het (digitaal) factuuradres;
- Namen van contactpersonen binnen de organisatie;
- Door de klant gewenste gegevens zoals ordernummer, kostenplaats, personeelsnummer, et cetera.
Tot slot verwerkt In de Bres ook persoonsgegevens van zorgverwijzers:
- Naam van de zorgverwijzer;
- AGB-code;
- E-mailadres;
- Telefoonnummer.
Wanneer je als cliënt gebruik maakt van de diensten en services die In de Bres aanbiedt, slaat In de Bres gegevens op over je gezondheid. Dit kan zowel over je lichamelijke als je mentale gezondheid gaan. In de Bres verzamelt deze gegevens om jou en je zorgverwijzer, gemeente of school zo goed mogelijk te adviseren de juiste acties laten uitvoeren en om een dossier op te bouwen dat voldoet aan de wettelijk gestelde eisen. Meestal begint deze dienstverlening – en het opslaan van gezondheidsgegevens – op het moment dat je bij In de Bres wordt aangemeld als cliënt.
In de Bres heeft een strikt autorisatiemodel als het gaat om de toegang tot gezondheidsgegevens. Dat betekent dat deze gegevens alleen worden ingezien door medewerkers van In de Bres die deze gegevens nodig hebben voor het uitvoeren van hun taak.
Ook maakt In de Bres onderscheid tussen medische- en reïntegratiegegevens (in lijn met de Handleiding Privacy Inkomensverzekering), waarbij medische gegevens alleen in te zien zijn door de arts/behandelaar en teamassistenten die voor de artsen/behandelaren werken in een verlengde-armconstructie. Daarnaast hebben bepaalde ICT-medewerkers toegang tot deze gegevens voor het uitvoeren van hun taken. Al deze medewerkers hebben een aanvullende geheimhoudingsverklaring getekend en houden zich aan de Gedragscode Informatiebeveiliging. Voorbeelden van medische gegevens zijn: de aard en de oorzaak van de klachten en de voortgang van de (medische) behandeling.
In de Bres begint met het verwerken van het burgerservicenummer (BSN) als er een medisch dossier wordt aangelegd. Dit is wanneer je voor het eerst op gesprek komt. Om persoonsverwisseling te voorkomen is In de Bres bij wet verplicht om het BSN te gebruiken in de communicatie met andere zorginstellingen en met overheidsinstanties zoals het UWV.
Als je een In de Bres -locatie bezoekt, is het mogelijk dat je aanwezigheid geregistreerd wordt. Er zijn twee manieren waarop dit gebeurt:
- Camerabeelden. Alleen een beperkt aantal personen die hiertoe bevoegd zijn, mogen deze beelden bekijken, en alleen als daar een concrete aanleiding toe is: bijvoorbeeld omdat er zich een incident voor heeft gedaan of om de juistheid van een klacht na te gaan. Het bekijken van camerabeelden kan alleen op de locatie waar ze opgenomen zijn, en niet buitenaf.
- Bezoekersregistratie. Wanneer je je meldt bij de receptie van een van de In de Bres-locaties, is het mogelijk dat je voor- en achternaam en tijd van de afspraak bij de receptie worden geregistreerd. Deze informatie kan door jouzelf worden opgegeven of worden aangeleverd door de persoon met wie je op de locatie een afspraak hebt. Het doel van deze registratie is het waarborgen van een juist verloop van de afspraak. De bezoekersregistratie wordt maximaal tot het einde van de werkdag bewaard.
Niet elke locatie van In de Bres heeft camera’s of bezoekersregistratie. Wanneer er gebruik wordt gemaakt van camerabeelden of van bezoekersregistratie, wordt dit op de locatie aan je bekend gemaakt.
Als je gebruik maakt van de website van In de Bres, dan slaat In de Bres gegevens van je op. Bijvoorbeeld je IP-adres, gegevens over je bezoek aan de website en het apparaat waarmee de website bezocht is. Meer informatie hierover kun je vinden in de cookieverklaring onderaan deze pagina.
In de Bres kan op verschillende manieren persoonsgegevens verkrijgen. De meeste gegevens ontvangen we van jouzelf of van je aanmelder, wat begint vanaf het moment dat je wordt aangemeld bij In de Bres. Ook verzamelt In de Bres persoonsgegevens van personen die namens de zorgverwijzer, gemeente of school contactpersoon zijn. Verder kan In de Bres gegevens van je ontvangen als je een bezoek brengt aan onze website. Wil je weten welke gegevens In de Bres verzamelt als je de website bezoekt? Lees dan het cookiestatement onderaan de pagina.
Gegevens over jou van andere partijen dan jijzelfIn de Bres kan persoonsgegevens rechtstreeks van jou ontvangen, maar ook van een andere bron. Het gaat hierbij om de volgende partijen:
De verwijzer
een huisarts gemeente of school, kan je aanmelden bij In de Bres . De verwijzer geeft je contactgegevens door aan In de Bres. Daarnaast kan de verwijzer gezondheidsgegevens doorgeven, zoals het klachtenbeeld dat de hij van je heeft en de verwachte benodigde zorg. De verwijzer is niet verplicht om deze gegevens in te vullen als hij je aanmeldt. Voor hij je aanmeldt, heeft de verwijzer eerst jouw toestemming nodig.
Bij de activiteiten van In de Bres kunnen verschillende partijen betrokken zijn. Dit zijn bijvoorbeeld andere behandelaren waarmee In de Bres samenwerkt bij de dienstverlening en externe partijen die vanwege wettelijke verplichtingen geïnformeerd moeten worden. Deze partijen zien alleen jouw persoonsgegevens als zij dit nodig hebben voor het uitvoeren van hun taak en wanneer dit wettelijk toegestaan is. In de Bres deelt nooit medische informatie met andere partijen zonder jouw toestemming, tenzij er een wettelijke verplichting of gerechtelijke uitspraak aan ten grondslag ligt.
De (ingehuurde) behandelaarBehandelaren zijn medisch en/of klinisch geschoolde professionals die werken bij In de Bres in het kader van jouw behandeling. Soms huurt In de Bres een externe behandelaar in, die dan tijdelijk werkt in opdracht van In de Bres. Met deze behandelaren maakt In de Bres goede afspraken, zodat deze zich net zo goed aan de beroepsrichtlijnen en de wetgeving houden als de professionals die bij In de Bres in dienst zijn.
Jouw huisarts, gemeente of school kan de degene zijn die jou heeft doorverwezen naar In de Bres. Aan het einde van of gedurende het behandeltraject bij In de Bres kan het van belang zijn om informatie over je behandeling te delen met deze persoon, waaronder de tussentijdse evaluatie. Als er een vermoeden is dat er sprake is van een beroepsziekte, dan kan In de Bres hier de bedrijfsarts ook op wijzen, zodat deze een melding van beroepsziekte kan doen bij het Nederlands Centrum voor Beroepsziekten (NCB).
In de Bres vraagt altijd om jouw toestemming voordat er medische- of gezondheidsgegevens met de bedrijfs- of huisarts worden gedeeld.
De externe behandelaar
In de Bres kan besluiten je door te verwijzen naar een externe behandelaar voor een interventie, of omdat zij inschat dat er een bepaalde medische expertise nodig is die In de Bres niet kan bieden. Hierbij kun je bijvoorbeeld denken aan een psycholoog gespecialiseerd in bepaalde problematiek, een revalidatiedeskundige of een huisarts.
Wil je weten welke gegevens wij delen met een externe behandelaar? Lees daarvoor de Code Gegevensverkeer van de KNMG.
Overheidsinstanties
In de Bres verstrekt gezondheidsgegevens aan overheidsinstanties wanneer dit noodzakelijk is voor de wettelijke taken van deze instanties. of wanneer er sprake is van een vitaal belang (voor jou of voor iemand anders).
- De Nederlandse Zorgautoriteit (NZa) ontvangt gezondheidsgegevens via het landelijke dbc-informatiesysteem (DIS). Deze data is niet naar jou als persoon te herleiden. De DIS-data wordt gebruikt voor verdere analyse door overheidsinstanties.
- Als de wet wordt overtreden of als er hier een vermoeden van is, kan In de Bres ervoor kiezen om overheidspartijen te informeren. Als er (mogelijke) fraude wordt gepleegd, kan er aangifte worden gedaan bij de politie. Als er een vermoeden is dat kinderen negatief betrokken zijn bij bepaalde situaties, kan In de Bres een vertrouwensarts of -instantie informeren.
De zorgverzekeraar
Heb je een behandeling die (deels) door de zorgverzekeraar vergoed wordt? Dan ontvangt de zorgverzekeraar in de vorm van een declaratie je BSN en informatie over de aard van de behandeling, zodat de vergoeding kan worden uitgekeerd.
Andere partijen, als jij daarom vraagt
Als je wilt, kan In de Bres in specifieke gevallen informatie uitwisselen met andere partijen. Bijvoorbeeld aan een bewindvoerder, een arts die een second opinion voor je doet, een verzekeringsarts of een advocaat. Dit gebeurt alleen als jij daar om vraagt, met jouw expliciete toestemming. Voor het uitwisselen van informatie met andere partijen kunt je contact opnemen met je behandelaar. Heb je geen behandelaar (meer)? Stuur dan een verzoek naar info@indebres.nl.
Om te zorgen dat In de Bres zo effectief en efficiënt mogelijk te werk gaat, zijn sommige diensten uitbesteed aan andere bedrijven. Hierbij kun je denken aan datacentra, archiefbeheerders, bedrijven die software aanbieden en web designers. Ook neemt In de Bres dienstverlening af bij bedrijven die specialistische diensten verlenen, bijvoorbeeld partijen die namens In de Bres tevredenheidsonderzoeken uitvoeren of die helpen met de verwerking van de vergoedingsaanvraag. Tot slot zijn er partijen die inzage krijgen in gegevens in het kader van certificeringstrajecten.
Deze externe partners zijn met zorg geselecteerd. In de Bres eist van hen dat zij net zo zorgvuldig met privacygevoelige gegevens omgaan als In de Bres zelf.
In de Bres vindt beveiliging van je persoonsgegevens van groot belang en besteedt daar veel aandacht aan. Op regelmatige basis vinden risicoanalyses plaats en wordt gekeken naar nieuwe technologische mogelijkheden of bedreigingen. Ook toetsen we de werking van ons stelsel van informatiebeveiliging. Wij hanteren de NEN 7510-norm en richtlijnen voor informatiebeveiliging.
Een belangrijk uitgangspunt is dat In de Bres alleen persoonsgegevens opslaat binnen de Europese Economische Ruimte (EER). Mochten persoonsgegevens worden opgeslagen buiten de EER, dan gebeurt dit pas als In de Bres heeft vastgesteld dat er sprake is van een beschermingsniveau dat in lijn is met de vereisten van de Privacywetgeving.
Doet er zich – ondanks alle maatregelen – toch een datalek of informatiebeveiligingsincident voor? Dan komt In de Bres direct in actie om de oorzaak te analyseren, de schade te beperken en de belanghebbenden hierover te informeren.
In de Bres houdt zich aan de wettelijke bewaartermijnen. Als er geen wettelijke bewaartermijn is, bewaart In de Bres gegevens niet langer dan voor het uitvoeren van de taak nodig is.
- Wettelijk is In de Bres verplicht om medische dossiers 20 jaar te bewaren,vanaf de dag van de laatste wijziging in het dossier (of langer indien er een claim of rechtszaak loopt).
- E-mails betreffende aanmeldingen en de bijbehorende correspondentie worden maximaal 3 maanden bewaard na ontvangst.
- Overige e-mails worden maximaal 1 jaar bewaard na ontvangst.
- De wachtlijst wordt maximaal 6 maanden bewaard.
- Camerabeelden worden maximaal 30 dagen bewaard.
- Logfiles worden minimaal 5 en maximaal 20 jaar bewaard.
- Bezoekersregistratie wordt maximaal tot het einde van de werkdag bewaard.
Wil je weten wat de bewaartermijnen zijn van gegevens die In de Bres verwerkt via haar website? Dat kun je vinden onder ‘Informatie voor websitebezoekers’.
Wil je weten welke persoonsgegevens In de Bres van jouw heeft? Wil je bepaalde gegevens laten corrigeren of over laten dragen? Of wil je onderdelen uit je (medisch) dossier laten verwijderen of je gehele dossier uit de administratie laten vernietigen? Als je gebruik wilt maken van jouw rechten, kun je een verzoek sturen naar info@indebres.nl.of het verzoek indienen bij je behandelaar of contactpersoon binnen In de Bres. De behandelaar kan je informatie geven over de mogelijkheden en de gevolgen die je verzoeken kunnen hebben op de verdere behandeling. Slechts in uitzonderlijke gevallen mag In de Bres niet aan verzoeken voldoen. Je ontvangt dan een schriftelijke toelichting.
Voordat In de Bres je verzoek in behandeling neemt, zal zij je identiteit vaststellen. Dit kan door een bezoek aan de behandelaar te brengen of door een kopie van jouw identiteitsbewijs (zonder leesbaar BSN) mee te sturen met je verzoek.
Als (een deel van) je persoonsgegevens uit het medisch dossier worden gecorrigeerd of verwijderd, wordt hiervan een aantekening gemaakt.
Welke rechten heb je als het gaat om de verwerking van jouw persoonsgegevens?In de Algemene Verordening Gegevensbescherming staat beschreven welke rechten je hebt als persoon. Kort samengevat zijn dat de volgende rechten:
- Het recht op inzage. Je mag je dossier en overige registraties van jouw persoonsgegevens opvragen bij In de Bres en zelf inzien.
- Het recht op rectificatie en aanvulling. Is informatie onvolledig of onjuist? Dan kun je dit laten aanvullen en/of corrigeren. Als er iets uit je dossier wordt gecorrigeerd, wordt hiervan een aantekening gemaakt in het dossier.
- Het recht op beperking van verwerking. Dit houdt in dat In de Bres (tijdelijk) jouw gegevens niet mag verwerken.
- Het recht op bezwaar. Wil je dat bepaalde gegevens die In de Bres van je heeft, niet verwerkt worden? Dan kun je daar bezwaar tegen maken.
- Het recht op dataportabiliteit. Dit betekent dat je de persoonsgegevens die je met In de Bres gedeeld hebt, ten alle tijden kunt ontvangen in een machineleesbaar formaat, zodat je deze kunt overdragen aan derde partijen.
- Het recht op vernietiging van je (medisch) dossier of persoonsgegevens (het recht om vergeten te worden). Dit betekent dat alle persoonsgegevens die je vernietigd wilt hebben, verwijderd worden, zolang dit niet in strijd is met de wettelijke verplichtingen waar In de Bres aan dient te voldoen. Als je verzoek om bepaalde informatie verwijderd te hebben, wordt ingewilligd, kan hiervan een aantekening worden gemaakt in je cliëntdossier.
Daarnaast heb je als cliënt onder de WGBO en de WABPVZ het recht op afschrift. Dit houdt in dat je kosteloos een elektronisch afschrift kunt opvragen van de verwerkte persoonsgegevens die In de Bres van jou heeft. In de Bres zal aan je verzoek op een recht op elektronisch afschrift voldoen, tenzij de privacy van een ander persoon zwaarder telt dan jouw recht op afschrift.
In de Bres houdt zich niet alleen aan de Algemene Verordening Gegevensbescherming, maar ook aan andere wetten. Zo is In de Bres bijvoorbeeld verplicht om medische gegevens twintig jaar lang te bewaren. Het kan dus zijn dat je je beroept op een recht onder de AVG of de WGBO, maar dat In de Bres dit verzoek moet afwijzen, omdat het in strijd is met een andere wet. In de Bres zal je hiervan altijd op de hoogte brengen. Als je verzoek deels ingewilligd kan worden, maar ook voor een deel niet, zal In de Bres je hier ook over informeren.
In de Bres gaat zo zorgvuldig mogelijk om met je persoonsgegevens. Er worden niet meer persoonsgegevens verzameld dan nodig en er wordt gezorgd voor een zo goed mogelijke beveiliging van deze gegevens. Dat neemt niet weg dat er toch iets mis kan gaan. In de Bres is zich bewust dat jouw persoonsgegevens dan bij derden kunnen belanden, die niet over deze gegevens zouden mogen beschikken. Bij gezondheidsgegevens kan dit in extreme gevallen leiden tot stigmatisering of uitsluiting. Als het gaat om identificatiegegevens, zoals naam, geboortedatum en BSN, kun je het risico lopen op identiteitsfraude. Je contactgegevens, met name een e-mailadres, kunnen door een onbevoegde ontvanger worden misbruikt voor spam- of phisingsactiviteiten. Voor In de Bres is dat reden om bijzonder veel aandacht te besteden aan de beveiliging van jouw persoonsgegevens.
Ben je van mening dat In de Bres niet correct met jouw persoonsgegevens is omgegaan? Of ben je ontevreden over de dienstverlening van In de Bres? Dan kun je een klacht indienen door een e-mail te sturen naar klachten@indebres.nll. Ook kun je een klacht indienen bij Zorg van de Zaak Netwerk via klachten@zorgvandezaak.nl.
Ook kun je een klacht indienen bij andere instanties en initiatieven, zoals de Geschillencommissie Zorg Algemeen, nadat je de klacht aan In de Bres hebt voorgelegd.
Neem dan contact op via info@indebres.nl. of met je specifieke contactpersoon binnen In de Bres.
Heb je een vraag of klacht over structurele tekortkomingen bij In de Bres op het gebied van privacybescherming? Dan kun je een bericht sturen naar de Functionaris Gegevensbescherming (FG), de heer J.P. van Schoonhoven. Je kunt de FG bereiken door een e-mail te sturen naar functionarisgegevensbescherming@zorgvandezaak.nl. Ook kun je een privacyklacht indienen bij de Autoriteit Persoonsgegevens. Dit kan pas nadat je de klacht aan In de Bres hebt voorgelegd.
In de Bres is voor haar gehele dienstverlening degene die het doel en de middelen van de verwerking bepaalt. Zij is daarmee zelfstandig verwerkingsverantwoordelijke voor de gehele dienstverlening. Zie ook de NVVA-handleiding.
Momenteel zijn er geen taken die In de Bres uitvoert in de rol van verwerker. In de Bres kan wel andere partijen inhuren, die persoonsgegevens verwerken in de rol van subverwerker of als zelfstandig verantwoordelijke. Deze partijen mogen alleen persoonsgegevens verwerken voor de taken waarvoor In de Bres de partijen inhuurt.
Als je contact wilt zoekt met In de Bres via het contactformulier, verwerkt In de Bres de volgende persoonsgegevens over jou:
- Naam
- Geslacht
- Telefoonnummer
Het doel van deze gegevens is om contact met je te kunnen zoeken. De verwerking van deze gegevens is noodzakelijk voor een goede afhandeling van je verzoek.
Voor het aanvragen van diensten door de gemeente of school
De gemeente of school kan een cliënt aanmelden voor diensten. Hierbij worden zowel persoonsgegevens over de cliënt als over de aanmelder zelf verwerkt. Van de aanmelder worden de volgende persoonsgegevens verwerkt:
- Naam aanmelder
- Geslacht
- Telefoonnummer
- E-mailadres
- Naam gemeente of school
- Naam persoon die de factuur ontvangt
Van de cliënt worden de volgende persoonsgegevens verwerkt:
- Naam
- Geslacht
- Geboortedatum
- Telefoonnummer
- E-mailadres
Het doel van deze verwerking is om contact met zowel de gemeente of school als de cliënt op te kunnen nemen en de dienstverlening zo goed mogelijk te laten verlopen.
Voor het aanvragen van diensten door de zorgprofessional
Een zorgprofessional kan een cliënt naar In de Bres verwijzen voor bepaalde diensten. Hierbij worden zowel persoonsgegevens over de cliënt als over de verwijzer zelf verwerkt. Van de zorgverwijzer worden de volgende persoonsgegevens verwerkt:
- Naam
- Telefoonnummer
- E-mailadres
- Naam organisatie
- AGB-code
Van de cliënt worden de volgende gegevens verwerkt:
- Naam
- Geslacht
- E-mailadres
- Telefoonnummer
- Geboortedatum
Wanneer je een formulier invult op de website, wordt deze verzonden naar een mailbox. Deze mailbox is toegankelijk voor medewerkers die onder andere aanmeld- en offerteverzoeken afhandelen. Deze formulieren worden maximaal 1 jaar bewaard na ontvangst, tenzij er tussendoor opnieuw toestemming wordt gegeven.
In de Bres maakt gebruik van cookies op haar websites. Cookies maken het voor de website en de portaalsystemen mogelijk om computers te herkennen. Dit vergemakkelijkt het gebruik van deze diensten: dankzij cookies worden instellingen onthouden, werken formulieren en video’s op de websites en krijgt In de Bres inzicht in wat wel en niet werkt. De websites van In de Bres gebruiken de volgende cookies:
Cookies die ervoor zorgen dat de website functioneertStrikt noodzakelijke functionele cookies zorgen ervoor dat de website naar behoren functioneert. De cookies zijn nodig voor een goede werking van onze website. Ze hebben als doel om de website gebruiksvriendelijker te houden door het gedrag van de gebruiker bij te houden en bepaalde gebruikersvoorkeuren op te slaan. Deze cookies kun je niet weigeren zonder de werking van de website te beïnvloeden. Daarom staan deze cookies standaard aan. Je kunt deze cookies blokkeren of verwijderen door je browserinstellingen te wijzigen.
Houd er rekening mee dat als je cookies uitschakelt of weigert, sommige functies en diensten op onze website mogelijk niet meer goed werken. Daarnaast kunnen de aanbiedingen die je krijgt wanneer je ons bezoekt, minder relevant of aangepast aan je interesses zijn.
Voorkeurscookies worden gebruikt om de prestaties en functionaliteit van de website te verbeteren. Ze zijn niet essentieel om de website te kunnen gebruiken, maar het kan zijn dat bepaalde onderdelen minder goed functioneren. Bijvoorbeeld het invullen en verzenden van een contactformulier. Daarom staan deze cookies standaard aan. Je kunt deze cookies blokkeren of verwijderen door je browserinstellingen te wijzigen.
Houd er rekening mee dat als je cookies uitschakelt of weigert, sommige functies en diensten op onze website mogelijk niet meer goed werken. Daarnaast kunnen de aanbiedingen die je krijgt wanneer je ons bezoekt, minder relevant of aangepast aan je interesses zijn.
Analytische cookies verzamelen informatie die In de Bres gebruikt om te begrijpen hoe de website wordt gebruikt en om de presentaties ervan te controleren. Daarnaast helpen deze cookies In de Bres om de website aan te passen en je gebruikerservaring te verbeteren. Ook worden deze cookies gebruikt om website-analyses uit te voeren. Dergelijke cookies worden geanonimiseerd en zijn niet herleidbaar naar een persoon. De verkregen informatie wordt niet gedeeld met derden.
Analytische cookies worden geplaatst met het programma Google Analytics (eigendom van Google) of met Matomo. Met deze partijen is een overeenkomst gesloten. Er zijn daarnaast aanvullende maatregelen genomen om ervoor te zorgen dat je privacy beschermd blijft. Zo ontvangen deze bedrijven niet je gehele ip-adres.
Met traceer- en marketingcookies kan je surfgedrag gemonitord worden door In de Bres en/of advertentiebedrijven. Met deze cookies kunnen we terugkerende bezoekers aan onze websites herkennen. Door bepaalde gegevens te volgen, kunnen wij onze website verbeteren. Hierdoor kan In de Bres zorgen dat je advertenties getoond worden op basis van je interesses en surfgedrag. Daarnaast voorkomen deze cookies dat je constant dezelfde advertentie te zien krijgt. Ook kunnen deze cookies ervoor zorgen dat de inhoud van de In de Bres-websites wordt gedeeld op social media.
In de Bres plaatst deze cookies alleen wanneer je hiervoor jouw expliciete toestemming hebt verleend. Je kunt deze cookies te allen tijde blokkeren of verwijderen.
Deze Privacyverklaring is van toepassing op Christelijk instituut ggz. B.V.
Deze versie is gemaakt op 18 maart 2021. In de Bres kan deze privacyverklaring aanpassen. Wijzigingen zullen via de website gecommuniceerd worden.