Privacyreglement WelzijnWonenPlus
Doel
De Algemene Verordening Gegevensbescherming (AVG) stelt wettelijke vereisten om ter bescherming van persoonsgegevens een reglement op te stellen houdende de regels voor de registratie van persoonsgegevens en de verwerking ervan.
WelzijnWonenPlus geeft met dit reglement vorm aan de uitvoering van hetgeen wat vanuit de AVG wordt voorgeschreven. Dit betekent dat wij:
- onze doeleinden duidelijk vastleggen voordat wij uw persoonlijke gegevens verwerken, via deze privacyverklaring;
- zo min mogelijk gegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden;
- expliciet toestemming vragen voor de verwerking van uw persoonlijke gegevens, mocht toestemming verplicht zijn;
- benodigde beveiligingsmaatregelen treffen om uw persoonlijke gegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken;
- uw rechten respecteren, zoals het recht op toegang, correctie of verwijdering van uw bij ons verwerkte persoonsgegevens.
Wijzingingen in het privacyreglement
WelzijnWonenPlus kan indien noodzakelijk wijzigingen aanbrengen in het Privacyreglement. Derhalve adviseren wij u om regelmatig kennis te nemen van het Privacyreglement. Hierdoor blijft u op de hoogte van eventuele wijzigingen die in het Privacyreglement zijn aangebracht. Wijzigingen van dit reglement worden aangebracht door de verantwoordelijke en zijn na vier weken van kracht. Dit reglement is per 25 mei 2018 in werking getreden en is gepubliceerd op www.welzijnwonenplus.nl.
Toepassing
Het privacyreglement heeft betrekking op alle locaties van WelzijnWonenPlus en omvat de privacy van cliënten, vrijwilligers, medewerkers en alle overige bij WelzijnWonenPlus betrokken partijen en personen.
Het privacyreglement is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die fysiek zijn opgeslagen in kasten en archieven van WelzijnWonenPlus.
Begripsbepalingen
- Persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
- Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
- Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van gegevens;
- Verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens;
- Bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
- Verantwoordelijk: de natuurlijke persoon, rechtspersoon, schriftelijk gemachtigd familielid of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van de middelen voor de verwerking van persoonsgegevens vaststelt;
- Verwerker: een natuurlijke persoon of rechtspersoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;
- Betrokkene: degene op wie de persoonsgegevens betrekking heeft;
- Vertegenwoordiger: indien betrokkene niet in staat kan worden geacht zijn of haar eigen belangen op een redelijke wijze te behartigen, dan treedt in onderstaande volgorde als vertegenwoordiger voor op:
- De curator of mentor indien betrokkene onder curatele staat of ten behoeve van betrokkene het mentorschap is ingesteld;
- De persoonlijk gemachtigde indien de betrokkene deze schriftelijk heeft gemachtigd, tenzij deze persoon niet optreedt;
- De echtgenoot of levensgezel van de betrokkene, tenzij deze persoon dat niet wenst of ontbreekt.
- Derde: ieder, niet zijnde betrokkene, de verantwoordelijke, de verwerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de verwerker gemachtigd is om persoonsgegevens te verwerken;
- Ontvanger: degene aan wie de persoonsgegevens worden verstrekt;
- Toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;
- De autoriteit persoonsgegevens: deze houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens.
- Klachtencommissie: de commissie welke is ingesteld overeenkomst de Wet Klachten en geschillen zorg (WKKGZ).
Verwerking van persoonsgegevens
- Persoonsgegevens worden in overeenstemming met de Wet en dit Privacyreglement op behoorlijke en zorgvuldige wijze verwerkt.
- De verwerking van persoonsgegevens geschiedt alleen in overeenstemming en ontvangst van schriftelijke toestemming van de betrokkene.
- Persoonsgegevens worden alleen verwerkt door WelzijnWonenPlus voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld en vervolgens worden verwerken, toereikend en ter zake dienend zijn. Er worden niet meer persoonsgegevens verwerkt dan voor het doel van de registratie noodzakelijk zijn.
- WelzijnWonenPlus (de verantwoordelijke) is verantwoordelijk voor het goed functioneren van de verwerking van de persoonsgegevens. Haar handelswijze met betrekking tot de werking van de persoonsgegevens en de verstrekking van gegevens wordt bepaald door dit regelement. De verantwoordelijke is aansprakelijk voor de eventuele schade als gevolg van het niet naleven van dit Privacyreglement.
- WelzijnWonenPlus (de verantwoordelijke) stelt nadere voorschriften op ter bevordering van de zorgvuldigheid en veiligheid van de te verwerken persoonsgegevens en de daarbij behorende digitale en fysieke dataopslag.
Welke gegevens verwerken wij van u
WelzijnWonenPlus verwerkt uw persoonsgegevens omdat u cliënt, vrijwilliger of medewerker bent van de organisatie. Met het verwerken van persoonsgegeven bedoelen wij dat uw gegevens worden opgeslagen, aangevuld en mogelijk verstrekt worden aan derden op basis van de huidige Wetgeving en met uw toestemming. Hieronder treft u een overzicht aan van gegevens die wij verwerken:
- Voor- en achternaam
- Geslacht
- Geboortedatum
- Adresgegevens
- Telefoonnummer
- E-mailadres
- Bankrekeningnummer
- Naam huisarts
- Gezondheidsgegevens (indien relevant)
Recht op inzage en afschrift van opgenomen (bijzondere) persoonsgegevens
- De betrokkene heeft het recht kennis te nemen van de op zijn persoon betrekking hebbende verwerkte gegevens.
- De gevraagde inzage en of het gevraagde afschrift zal zo spoedig mogelijk maar uiterlijk binnen vier weken na ontvangst van het verzoek plaatsvinden respectievelijk worden verstrekt.
- Indien gewenst door de verzoeker verstrekt de verantwoordelijke zo spoedig mogelijk maar uiterlijk binnen vier weken na ontvangst van het verzoek, schriftelijk een volledig overzicht met informatie over het doel of de doelen van de gegevensverwerking, waar de verwerking betrekking op heeft, de ontvangers of categorieën van ontvangers van de gegevens alsmede de herkomst van de gegevens.
- Een mogelijke beperkingsgrond voor inzage en afschrift kunnen zijn gewichtige belangen van anderen dan de verzoeker, de verantwoordelijke daaronder begrepen.
- De verantwoordelijke kan weigeren aan een verzoek te voldoen indien er voor zover noodzakelijk is in verband met:
- De opsporing en vervolging van strafbare feiten
- De bescherming van de betrokkene of van de rechten en vrijheden van anderen
- Voor de verstrekking van een afschrift mag een redelijke vergoeding in rekening worden gebracht.
Recht op aanvulling, correctie of verwijdering van opgenomen (bijzondere) persoonsgegevens
- De betrokkene kan schriftelijk verzoeken om correctie of aanvulling, verwijdering of bescherming van de op hem betrekking hebbende gegevens indien deze feitelijk onjuist, voor het doel van de verwerking onvolledig of niet ter zake dienend zijn, dan wel in strijd met een wettelijk voorschrift, in de verwerking voorkomen.
- De verantwoordelijke draagt er zorg voor dat een beslissing tot verbetering, aanvulling, verwijdering en/of afscherming binnen 14 werkdagen, en wanneer dit redelijkerwijs niet mogelijk blijkt anders zo spoedig mogelijk nadien, wordt uitgevoerd.
- De verantwoordelijke deelt de verzoeker zo spoedig mogelijk, maar uiterlijk binnen 4 weken na ontvangst van het verzoek, schriftelijk mee of hij daaraan voldoet. Indien hij hieraan niet of gedeeltelijk wil voldoen, motiveert hij dat. Verzoeker heeft in dit verband de mogelijkheid zich te wenden tot de klachtencommissie en de verantwoordelijke.
Specifieke regels voor de verwerking van bijzondere gegevens
- Voor verwerking van zorggegevens is uitdrukkelijke toestemming van de betrokkene vereist, tenzij het een geval betreft waarbij verstrekking noodzakelijk is ter uitvoering van een wettelijk voorschrift.
- De persoonsgegevens worden alleen verstrekt aan verwerkers die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst, tot geheimhouding zijn verplicht.
- Onverminderd eventuele wettelijke voorschriften hebben de verantwoordelijke die deze gegevens heeft verzameld of dienst waarnemer slechts toegang tot de gegevensverwerking. De verantwoordelijke en de verwerker
persoonsgegevens hebben toegang tot de gegevensverwerking voor zover dat met het oog op een goede behandeling of verzorging dan wel het beheer noodzakelijk is.
- Indien persoonsgegevens zodanig zijn geanonimiseerd dat zij redelijkerwijs niet herleidbaar zijn, kan de verantwoordelijke besluiten deze te verstrekken ten behoeve van doeleinden die verenigbaar zijn met het doel van de gegevensverwerking.
Informatieverstrekking aan de betrokkenen/gegevens verkregen van betrokkene
- De verantwoordelijke deelt op het moment van het verkrijgen van persoonsgegevens van de betrokkene zelf mee:
- zijn identiteit
- de doeleinden van de verwerking waarvoor de gegevens zijn bestemd tenzij de betrokkene daarvan reeds op de hoogte is.
- De betrokkene verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.
Klachten
Indien betrokkene van mening is dat de bepalingen van dit reglement niet worden nageleefd, kan hij zich richten tot:
- De verantwoordelijke;
- De rechtbank, in gevallen als bedoeld in artikel 46 van de Wet bescherming persoonsgegevens;
- Het College Bescherming Persoonsgegevens met het verzoek te bemiddelen en te adviseren in het geschil tussen de betrokkene en de verantwoordelijke.
Onvoorzien
In gevallen waarin dit reglement niet voorziet, beslist de verantwoordelijke, met inachtneming van het bepaalde in de wet en doel en strekking van dit reglement.
Contactgegevens
WelzijnWonenPlus
Kometenstraat 6B
1443 BA Purmerend
Tel. 0299 820 130
Info@welzijnwonenplus.nl
29-04-2024 WelzijnWonenPlus