Inleiding
Bij het Sinnemahuys behandelen we mensen met respect. Dat betekent dat wij zorgvuldig, transparant en met aandacht omgaan met persoonsgegevens. Wij vinden het belangrijk dat cliënten, medewerkers en andere betrokkenen erop kunnen vertrouwen dat hun gegevens veilig zijn en op de juiste manier worden gebruikt.
In deze privacyverklaring leggen wij in duidelijke taal uit welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten u heeft. Wij houden ons daarbij aan de geldende wet- en regelgeving, waaronder de Algemene verordening gegevensbescherming, AVG, van kracht sinds 25 mei 2018 en actueel geraadpleegd in 2025.
Verwerkingsverantwoordelijke
Het Sinnemahuys is verantwoordelijk voor de verwerking van uw persoonsgegevens. Dat betekent dat wij bepalen welke gegevens worden verwerkt en met welk doel.
Sinnemahuys Dronrijp
Hearewei 55 9035EK DRONRIJP
Telefoon: 0517 – 700 505
E-mail: wonen@sinnemahuys.nl
Contact voor privacyzaken
Heeft u vragen over deze privacyverklaring of over hoe wij omgaan met uw persoonsgegevens, dan kunt u contact met ons opnemen via onderstaande contactgegevens.
Contactpersoon gegevensbescherming:
Martin Ozinga, Locatiemanager
Telefoon: 0517 -700 505
E-mail: wonen@sinenmahuys.nl
Welke persoonsgegevens verwerken wij
Persoonsgegevens zijn gegevens die iets zeggen over u en waarmee u direct of indirect te herkennen bent. Denk bijvoorbeeld aan uw naam, adres of telefoonnummer. Ook gegevens over uw gezondheid vallen hieronder.
Persoonsgegevens van cliënten
Om goede zorg en ondersteuning te kunnen bieden, verwerken wij persoonsgegevens van cliënten. Afhankelijk van uw situatie gaat het onder andere om:
Persoonsgegevens van cliënten
- Naam, adres, woonplaats en contactgegevens.
- Geboortedatum en geslacht.
- Burgerservicenummer, indien wettelijk vereist.
- Verzekerings- en financiële gegevens.
- Medische en zorginhoudelijke gegevens voor zover noodzakelijk voor zorgverlening.
- Beeldmateriaal, uitsluitend met toestemming.
- Gegevens verstrekt door cliënt of door betrokken zorgverleners en contactpersonen.
Bijzondere persoonsgegevens worden uitsluitend verwerkt indien dit noodzakelijk is voor de zorgverlening en op grond van artikel 9 AVG en de WGBO.
Persoonsgegevens van medewerkers en overige betrokkenen
Wij verwerken ook persoonsgegevens van medewerkers, sollicitanten, stagiairs, vrijwilligers en ingehuurde krachten. Het gaat dan onder andere om:
- Identificatie en contactgegevens,
- Arbeids- en opleidingsgegevens,
- Financiële gegevens voor salarisverwerking,
- Wettelijk verplichte identificatiegegevens.
Voor welke doeleinden gebruiken wij persoonsgegevens
Wij gebruiken persoonsgegevens voor de volgende doelen:
- Het leveren van zorg en ondersteuning.
- Het zorgen voor welzijn en veiligheid.
- Het bijhouden van dossiers en registraties.
- Het versturen van informatie en communicatie.
- Het regelen van betalingen, declaraties en salarissen.
- Het organiseren en verbeteren van onze dienstverlening.
- Het voldoen aan wettelijke verplichtingen.
Op welke gronden mogen wij persoonsgegevens verwerken
Wij verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is. Dat kan zijn:
- Omdat u ons toestemming heeft gegeven,
- Omdat het nodig is voor een overeenkomst met u,
- Omdat wij dit wettelijk verplicht zijn,
- Omdat wij daar een gerechtvaardigd belang bij hebben, zoals het beveiligen van onze organisatie en het verbeteren van kwaliteit.
Delen van persoonsgegevens met anderen
Persoonsgegevens worden uitsluitend gedeeld met partijen die deze nodig hebben voor uitvoering van hun werkzaamheden, waaronder zorgkantoren, gemeenten, zorgverzekeraars en verwerkers. Met verwerkers zijn verwerkersovereenkomsten gesloten. Met organisaties die in onze opdracht gegevens verwerken, maken wij duidelijke afspraken in verwerkersovereenkomsten.
Doorgifte van gegevens buiten Europa
In principe verwerken wij persoonsgegevens binnen de Europese Economische Ruimte. Als gegevens toch buiten Europa worden verwerkt, zorgen wij voor passende bescherming, bijvoorbeeld door het gebruik van standaardcontractbepalingen van de Europese Commissie. Daarbij volgen wij de geldende regels en uitspraken van de rechter, waaronder het Schrems II arrest uit 2020.
Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering. Beslissingen over cliënten en medewerkers worden altijd door mensen genomen.
Hoe lang bewaren wij persoonsgegevens
Wij bewaren persoonsgegevens niet langer dan nodig is. Medische dossiers bewaren wij minimaal twintig jaar na de laatste wijziging, zoals wettelijk vastgelegd in artikel 7:454 van het Burgerlijk Wetboek. Financiële gegevens bewaren wij minimaal zeven jaar vanwege fiscale verplichtingen. Overige gegevens worden niet langer bewaard dan noodzakelijk.
Hoe beveiligen wij persoonsgegevens
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan toegangsbeperkingen, wachtwoorden, back ups en beveiligde systemen. Medewerkers hebben alleen toegang tot gegevens die zij nodig hebben voor hun werk en zijn verplicht tot geheimhouding.
Uw rechten
U heeft verschillende rechten als het gaat om uw persoonsgegevens. U heeft recht op:
- Inzage in uw gegevens.
- Het laten aanpassen van onjuiste gegevens.
- Het laten verwijderen van gegevens, voor zover dit wettelijk is toegestaan.
- Het beperken van het gebruik van uw gegevens.
- Het ontvangen van uw gegevens in digitale vorm.
- Bezwaar tegen het gebruik van uw gegevens.
- Het intrekken van eerder gegeven toestemming.
- Wij reageren in principe binnen één maand op uw verzoek. Als het verzoek ingewikkeld is, kan deze termijn worden verlengd tot maximaal drie maanden. Verzoeken kunnen worden ingediend via de hierboven vermelde contactgegevens. Identificatie kan worden gevraagd.
Datalekken
Als er sprake is van een datalek, handelen wij volgens de wettelijke regels. Indien nodig melden wij dit bij de Autoriteit Persoonsgegevens en informeren wij de betrokkenen.
Functionaris voor de gegevensbescherming
Wij beoordelen regelmatig of wij verplicht zijn een functionaris voor de gegevensbescherming aan te stellen en handelen volgens de geldende wetgeving.
Klachten
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, dan kunt u contact met ons opnemen. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen als wetgeving of onze werkwijze verandert. De meest actuele versie is altijd beschikbaar via de website van het Sinnemahuys