Privacy

Veelgestelde vragen

• Wat doen we met je persoonsgegevens?

  Als je gebruik maakt van onze diensten of wanneer je informatie op zoekt op onze website www.rivierduinen.nl, verkrijgen wij van jou verschillende soorten persoonsgegevens. In deze privacyverklaring leggen we uit wat we doen met de persoonsgegevens die we van je ontvangen. Wil je graag meer weten over ons cookiebeleid? Deze lees je onderaan deze verklaring.

  Doeleinden van de verwerking

  We verwerken jouw persoonsgegevens alleen voor de doeleinden waarvoor je ze verstrekt, om te voldoen aan een wettelijke verplichting, voor het handhaven van kwaliteitsregels als de wet dit toestaat of als je voorafgaand zelf jouw toestemming hebt gegeven.

  Jouw persoonsgegevens worden verwerkt voor de volgende doeleinden:

  • Het behandelen van conflicten, waarbij soms een accountantscontrole wordt uitgevoerd.
  • Het berekenen, vastleggen en innen van de vergoeding voor een behandeling, waaronder begrepen het overhandigen van vorderingen aan derde partijen.
  • Het garanderen van de veiligheid van onze cliënten, medewerkers, bezoekers, panden, terreinen en bedrijfsmiddelen.
  • Het naar jou versturen van onze nieuwsbrieven als je je daarvoor hebt aangemeld. Als je je aanmeldt voor onze nieuwsbrief sturen wij je deze toe via het door jouw opgegeven e-mailadres. Wij bewaren je e-mailadres tot je je zelf afmeldt voor onze nieuwsbrief. Iedere nieuwsbrief die je ontvangt, bevat een afmeldlink. 
  • Het uitoefenen van een beroep in de individuele gezondheidszorg.
  • Het verlenen van zorg op basis van verschillende wettelijke grondslagen, zoals de Zorgverzekeringswet, de Wet maatschappelijke ondersteuning, de Wet langdurige zorg, de Wet verplichte ggz en de Jeugdwet.
  • Het verrichten van wetenschappelijk of statistisch onderzoek.
  • Het uitvoeren van interne controles en audits.

  Categorieën persoonsgegevens

  We gebruiken, als dat op jouw situatie van toepassing, de volgende persoonsgegevens voor de in deze privacyverklaring genoemde doeleinden:

  Algemene persoonsgegevens

  • voornaam en achternaam;
  • geboortedatum;
  • geslacht;
  • woonadres;
  • postcode;
  • e-mailadres;
  • telefoonnummer;
  • Burgerlijke staat;
  • burgerservicenummer (BSN);
  • verzekeringsgegevens;
  • verpleegadres;
  • gezinssamenstelling;
  • medische voorgeschiedenis van directe familie als dit belangrijk is voor behandeling en/of diagnose;
  • wettelijke vertegenwoordigers;
  • gegevens over ouderlijk gezag;
  • gegevens van camerabeelden op de terreinen van GGZ Rivierduinen;
  • gegevens van de aangesloten school of schoolbegeleidingsdienst;
  • gegevens van de huisarts of verwijzende instantie.

  Deze gegevens kunnen bijvoorbeeld gevraagd worden wanneer u een aanmeldformulier op de website invult of wanneer u een behandelovereenkomst met ons aangaat.

  Bijzondere persoonsgegevens

  • genetische gegevens;
  • gezondheidsgegevens, inclusief documenten met gezondheids- en persoonsgegevens.

  Grondslagen van de verwerking

  We verwerken je persoonsgegevens op basis van een van de volgende wettelijke gronden:

  • De verwerking is noodzakelijk om uw vitale belangen of die van andere (natuurlijke) personen te beschermen.
  • De verwerking is noodzakelijk voor de uitvoering van een overeenkomst met jou.
  • De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van openbaar gezag dat aan GGZ Rivierduinen is opgedragen.
  • Je hebt toestemming gegeven dat we een verwerking uitvoeren.
  • We hebben een gerechtvaardigd belang bij het verwerken van jouw persoonsgegevens (zie kopje ‘Gerechtvaardigd belang’).
  • We zijn wettelijk verplicht om de verwerking uit te voeren.

• Bewaartermijnen

  We bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor de in deze privacyverklaring beschreven doeleinden. Tenzij er volgens de wet een langere bewaartermijn noodzakelijk is.

• Verstrekking aan derde partijen

  We verstrekken persoonsgegevens uitsluitend aan derde partijen als:

  • Dit noodzakelijk is om de afspraken en (behandel)overeenkomsten met je te kunnen uitvoeren;
  • een wettelijke verplichting ons dit voorschrijft;
  • je daar zelf toestemming voor heeft gegeven.

  We verstrekken geen persoonsgegevens aan landen buiten de Europees Economische Ruimte (EER).

  De derde partijen met wie wij mogelijk, als op jouw situatie van toepassing, persoonsgegevens delen zijn:

  • Andere bedrijfsonderdelen die deel uitmaken van GGZ Rivierduinen;
  • Software en IT leveranciers;
  • Partijen die de gegevens onderzoeken en analyseren voor onderzoek;
  • Verzekeraars;
  • Partijen die cookies aanleveren (zie Cookieverklaring).

  We sluiten met deze partijen strikte contracten waarin we duidelijk vermelden welke persoonsgegevens er gedeeld worden en voor welke doeleinden ze zijn verstrekt, zodat jouw gegevens uitsluitend voor de afgesproken doeleinden worden gebruikt. Ook leggen we vast dat derde partijen zich dienen te houden aan beveiligingsmaatregelen en geheimhouding om jouw persoonsgegevens veilig te houden.

• Het delen van gegevens met de De Nederlandse Zorgautoriteit

  Organisaties in de geestelijke gezondheidszorg zijn verplicht om informatie over de zorgvraagtypering met de Nederlandse Zorgautoriteit (NZa) te delen. De informatie over het zorgvraagtype wordt via een versleuteld bestand doorgegeven aan de NZa. Het bestand bevat geen herleidbare gegevens, zoals naam, adres of bsn. De NZa kan dus niet achterhalen bij welke persoon de informatie hoort.  Meer informatie over welke gegevens wel/niet worden aangeleverd, lees je in deze folder van de NZa.

• Bezwaar maken delen gegevens met Nederlandse Zorgautoriteit

  Wil je bezwaar maken tegen het delen van jouw gegevens? Vul dan deze privacyverklaring in met jouw eigen gegevens en stuur deze per post naar het adres opgenomen onderaan de privacyverklaring. GGZ Rivierduinen zorgt ervoor dat de regiebehandelaar de verklaring ondertekent en de NZa geen gegevens van je ontvangt.

• Beveiliging

  We nemen blijvend passende organisatorische en technische maatregelen om jouw persoonsgegevens te beveiligen. Hiermee beperken en voorkomen we ongeautoriseerde toegang tot jouw persoonsgegevens, op de volgende manieren:

  • Alleen de zorgverleners die bij je behandeling betrokken zijn mogen jouw dossier inzien en dit mag alleen als dit nodig is voor je behandeling.
  • Medewerkers die bij ons in dienst komen worden vooraf op een passende manier gescreend waarbij wij rekening houden met de functie die ze gaan uitvoeren. Ook ondertekenen ze een geheimhoudingsovereenkomst voor ze bij ons in dienst treden.
  • Medewerkers loggen in met behulp van tweestapsverificatie. Alleen het invullen van een wachtwoord is niet voldoende. Verder maken medewerkers gebruik van een beveiligde laptop.
  • Onze applicatieleverancier en hostingsleverancier zijn ISO 27001/NEN7510 gecertificeerd, waarmee ze voldoen aan hoge beveiligingseisen.
  • Onze website www.rivierduinen.nl maakt altijd gebruik van een beveiligde TLS-verbinding.
  • Welke medewerkers toegang hebben tot jouw dossier, de autorisaties, worden door ons bepaald op basis van vooraf vastgestelde functieprofielen. Dit houdt bijvoorbeeld in dat je arts meer kan inzien dan een baliemedewerker. Ook is de toegang tot de gegevens afgeschermd.
  • Wij bewaren persoonsgegevens niet langer dan noodzakelijk is. Daarna worden ze verwijderd.

• Cameratoezicht

  Onze locaties en eigendommen worden op geselecteerde locaties van GGZ Rivierduinen, beveiligd met cameratoezicht. Hiermee garanderen we de veiligheid van onze cliënten, medewerkers, bezoekers, panden, terreinen en bedrijfsmiddelen.

  De persoonsgegevens die we hierbij verwerken vallen onder de wettelijke grondslag van een door ons gerechtvaardigd belang.

  Wij kunnen hierbij de volgende persoonsgegevens verwerken:

  • Foto- en videobeelden die de datum, het tijdstip en de locatie bevatten van waar en wanneer de opnamen zijn gemaakt.

  Op de plekken waar cameratoezicht plaatsvindt wordt dit duidelijk aangegeven met behulp van bordjes. De beelden worden niet opgenomen of opgeslagen, tenzij dit het doel van bewaking dient (bijvoorbeeld in het geval van een incident). Beelden die zijn opgenomen worden niet langer dan 4 weken bewaard. Wanneer er een onderzoek naar een incident wordt ingesteld mogen de specifieke beelden ten behoeve van het onderzoek wel langer dan 4 weken worden bewaard. Na afronding van het onderzoek worden deze beelden alsnog vernietigd. Dit is uiterlijk 24 uur na afhandeling door de bevoegde instantie van het geconstateerde incident of strafbare feit.

  In het geval dat er beelden worden opgenomen, worden deze opgeslagen op een beveiligde server. Het extern verstrekken van beeldmateriaal ten behoeve van een strafrechtelijk onderzoek gebeurt alleen wanneer er een schriftelijk verzoek van de Officier van Justitie wordt aangeleverd. Ook moet de Functionaris Gegevensbescherming hier expliciet zijn toestemming voor geven.

  Medewerkers, cliënten en bezoekers hebben verschillende privacy rechten ten opzichte van de camerabeelden die gemaakt worden. Welke rechten dit zijn en voor het uitoefenen van deze rechten verwijzen we je naar het kopje ‘Jouw rechten’ in deze privacyverklaring.

• Audits

  Bij GGZ Rivierduinen worden jaarlijks audits afgenomen. Audits helpen om de kwaliteit van processen binnen GGZ Rivierduinen te toetsen. Ook kunnen we met audits aantonen dat we voldoen aan de standaarden binnen de zorgsector, kwaliteitsniveaus en wettelijke verplichtingen. Een voorbeeld van een audit is de HKZ-certificering (Harmonisatie Kwaliteitsbeoordeling in de Zorgsector).

  Om audits goed te kunnen uitvoeren heeft de auditor soms inzage nodig in enkele zorgdossiers. De auditor wordt hierbij gehouden aan zijn of haar geheimhoudingsplicht waardoor je persoonsgegevens goed worden beschermd.

• Websites van derde partijen

  Deze privacyverklaring is niet van toepassing op de websites van derde partijen waarvan we een link plaatsen op onze website www.rivierduinen.nl. We kunnen niet garanderen dat deze websites op een betrouwbare of veilige manier met jouw persoonsgegevens omgaan. Wij raden je daarom aan om de privacyverklaring van een derde partij goed door te nemen, zodat je weet dat zij goed omgaan met je persoonlijke gegevens.

• Geautomatiseerde besluitvorming en profilering

  Er is sprake van geautomatiseerde besluitvorming als er automatisch, zonder tussenkomst van een (natuurlijk) persoon een beslissing wordt gemaakt met behulp van persoonsgegevens die te herleiden zijn naar een (natuurlijk) identificeerbaar persoon. GGZ Rivierduinen maakt geen gebruik van geautomatiseerde besluitvorming.

  Er is sprake van profilering als een organisatie geautomatiseerd profielen opstelt van mensen door gebruik te maken van hun gegevens om vervolgens inzicht te krijgen in bepaalde kenmerken van die personen. GGZ Rivierduinen maakt geen gebruik van profilering.

• Als betrokkene heb ik de volgende rechten

  • Recht op beperking: 
    In sommige gevallen kun je ons verzoeken om de verwerking van persoonsgegevens (al dan niet tijdelijk) te beperken.
  • Recht op dataportabiliteit
    Je hebt het recht om de persoonsgegevens die we van je verwerken te laten overdragen naar een derde partij, als dit technisch mogelijk is.
  • Recht op intrekken van toestemming
    Als je persoonsgegevens worden verwerkt op basis van door jou gegeven toestemming, dan heb je het recht om deze toestemming op ieder moment weer in te trekken. *Het intrekken van uw toestemming heeft geen terugwerkende kracht. Verwerkingen die al zijn uitgevoerd voor intrekking, blijven geldig.
  • Recht op inzage
    Je hebt het recht om de persoonsgegevens die wij van jou verwerken in te zien. Wanneer het gaat om inzage in jouw persoonsgegevens gekoppeld aan een cookie, stuur je ons een kopie van deze cookie. Je vindt deze terug in de instellingen van je webbrowser.
  • Recht op rectificatie
    Je hebt het recht om de persoonsgegevens die wij van je verwerken te corrigeren of aan te vullen als deze onvolledig of onjuist zijn.
  • Recht op verwijdering: 
    Je hebt het recht om te verzoeken dat wij de persoonsgegevens die wij van je verwerken, verwijderen.
  • Recht op ontvangen van digitale persoonsgegevens:
    Je hebt het recht op de persoonsgegevens die van we van je verwerken in digitale vorm te ontvangen, zodat je deze gegevens kan hergebruiken of doorgeven aan een andere organisatie.

  Recht op bezwaar
  Ter aanvulling op de hierboven genoemde rechten vermelden wij dat je bezwaar kunt maken tegen een verwerking. Dit is mogelijk wanneer wij je persoonsgegevens verwerken op basis van de wettelijke grondslag van een taak van algemeen belang of een door ons gerechtvaardigd belang. Wil je bezwaar maken tegen een verwerking? Stuur ons dan een brief of e-mail. Onze contactgegevens vind je onderaan deze pagina van deze privacyverklaring. Je kunt voor het doen van jouw verzoek de voorbeeldbrief ‘bezwaar specifieke situatie’ van de Autoriteit Persoonsgegevens gebruiken.

  Gerechtvaardigd belang
  Zoals hierboven aangegeven is het mogelijk dat wij van GGZ Rivierduinen jouw persoonsgegevens verwerken op basis van de wettelijke grondslag van een door ons gerechtvaardigd belang.

  Er is sprake van een door ons gerechtvaardigd belang als is voldaan aan alle volgende voorwaarden:

  1. Ten eerste moet ons belang gerechtvaardigd zijn. Dit betekent dat dit belang in (algemene) wetgeving of ergens anders in het recht benoemd is als een rechtsbelang.
  2. Ten tweede moet de verwerking van jouw persoonsgegevens in deze concrete situatie noodzakelijk zijn om ons gerechtvaardigd belang te realiseren.
  3. Ten derde worden onze belangen, in de rol die wij hebben als verwerkingsverantwoordelijke en de privacyrechten die je heeft als betrokkene, tegen elkaar afgewogen. Hierbij houden wij rekening met de gevolgen die een verwerking op je heeft, de (beveiligings)maatregelen die we nemen tegen ongewenste gevolgen, de ernst van de inmenging op uw grondrechten en in hoeverre je kunt inschatten dat een verwerking nu, of in de toekomst zal plaatsvinden.

  Bij verwerkingen die plaatsvinden op basis van het gerechtvaardigd belang wordt bovenstaande afweging zorgvuldig door ons gemaakt en gedocumenteerd.

  Uitoefenen van uw rechten
  Je kunt je rechten uitoefenen door contact met ons op te nemen via de contactgegevens onderaan deze privacyverklaring.

  Als je gebruik wenst te maken van jouw rechten kunnen we je vragen om jezelf te identificeren. Dit doen we om er zeker van te zijn dat je de juiste persoon bent, of om vast te stellen dat je gemachtigd bent om te beslissen over de persoonsgegevens aan wie deze toebehoren.

  Verloop van uw verzoek
  Als je ons een verzoek doet, sturen wij je vervolgens een bevestiging van ontvangst toe, waarin we aangeven binnen welke termijn we verwachten op je verzoek te reageren.

  Deze termijn kan door ons worden verlengd met maximaal twee maanden om redenen die verband houden met de privacy rechten die van toepassing zijn of de complexiteit van jouw verzoek. Als deze termijn wordt verlengd ontvang je hier binnen de eerste maand bericht over.

• Klachten

  Als je een klacht wilt indienen over de verwerking van je persoonsgegevens dan kun je een e-mail sturen naar onze Functionaris Gegevensbescherming. Onderaan deze pagina staat op welke manieren je contact met ons kunt opnemen.
  
  We pakken iedere klacht intern op en communiceren vervolgens verder met jou over de afhandeling van je klacht.

  Als je ondanks onze afhandeling van je klacht van mening bent dat GGZ Rivierduinen je niet op de juiste manier helpt, dan heb je het recht om een klacht in te dienen bij de Nederlandse gegevensbeschermingsautoriteit en toezichthouder, de Autoriteit Persoonsgegevens.

• Contact

  Heb je vragen of opmerkingen over deze privacyverklaring? Dan kun je contact met ons opnemen op de volgende manieren.

  • Wil je een klacht indienen over de verwerking van je persoonsgegevens of wil je bezwaar maken tegen een verwerking? Stuur een e-mail naar onze Functionaris Gegevensbescherming via fg@rivierduinen.nl.
  • Heb je na het lezen van deze privacyverklaring een vraag of opmerking over de verwerking van je persoonlijke gegevens? Stuur dan een e-mail naar ons algemene e-mailadres info@rivierduinen.nl.
  • Je kunt ons uiteraard ook een brief sturen:

  GGZ Rivierduinen
  Postbus 405
  2300 AK Leiden