Privacybeleid

Artikel 1 – Inleiding

ZorgNovo hecht grote waarde aan de privacy van haar cliënten, medewerkers en samenwerkingspartners. In dit privacyreglement leggen wij uit hoe wij omgaan met persoonsgegevens, waarom wij deze verwerken, wat uw rechten zijn, en hoe wij deze beschermen. ZorgNovo handelt hierbij conform de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 – Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:
ZorgNovo
Het Karrewiel 31, 6846KL Arnhem
KvK: 97508438
E-mail: info@zorgnovo.nl

Artikel 3 – Doeleinden van gegevensverwerking

ZorgNovo verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

1. Het leveren van passende en veilige zorg.
2. Het opstellen, uitvoeren en evalueren van zorgplannen.
3. Het voldoen aan wettelijke verplichtingen (zoals de Wet langdurige zorg, WMO, Zvw en Wkkgz).
4. Het bijhouden van een medisch/zorgdossier.
5. Facturatie en declaratie bij zorgverzekeraars of gemeenten.
6. Beveiliging van gebouwen en eigendommen (bijv. cameratoezicht waar noodzakelijk).
7. Interne kwaliteitsbewaking, opleiding en audits.
8. Het afhandelen van klachten en geschillen.

Artikel 4 – Grondslagen van verwerking

De verwerking van persoonsgegevens gebeurt op basis van één of meer van de volgende grondslagen uit de AVG:

• Toestemming van de betrokkene;
• Uitvoering van een overeenkomst;
• Voldoen aan een wettelijke verplichting;
• Bescherming van vitale belangen;
• Gerechtvaardigd belang van ZorgNovo (bijv. ter verbetering van de dienstverlening).

Artikel 5 – Categorieën van persoonsgegevens

Afhankelijk van het zorgtraject kunnen de volgende persoonsgegevens worden verwerkt:

• Naam, adres, woonplaats;
• Geboortedatum, BSN;
• Contactgegevens (telefoon, e-mail);
• Gegevens van wettelijk vertegenwoordiger(s);
• Medische en zorginhoudelijke gegevens;
• Verzekerings- en financiële gegevens;
• Gegevens over afspraken, zorgmomenten en evaluaties.

Bij cameratoezicht (indien van toepassing):

• Beeldmateriaal van bezoekers en medewerkers op locaties van ZorgNovo.

Artikel 6 – Bewaartermijn

1. ZorgNovo bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel van verwerking.
2. Medische gegevens worden conform de Wet op de geneeskundige behandelingsovereenkomst (WGBO) 20 jaar bewaard, tenzij een andere bewaartermijn wettelijk verplicht is.
3. Overige administratieve gegevens worden maximaal 7 jaar bewaard conform de fiscale bewaarplicht.

Artikel 7 – Delen van gegevens met derden

ZorgNovo verstrekt persoonsgegevens alléén aan derden indien:

• Dit noodzakelijk is voor de uitvoering van de zorg (zoals huisartsen, specialisten of apotheken);
• Er een wettelijke verplichting bestaat (bijv. Inspectie Gezondheidszorg en Jeugd);
• De cliënt hier uitdrukkelijk toestemming voor heeft gegeven;
• Dit gebeurt in het kader van facturering aan zorgverzekeraars of gemeenten.

Met externe partijen (zoals ICT-leveranciers) worden verwerkersovereenkomsten gesloten om privacy te waarborgen.

Artikel 8 – Rechten van betrokkenen

Als betrokkene heeft u de volgende rechten:

• Recht op inzage: U kunt uw persoonsgegevens opvragen.
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (“recht op vergetelheid”): Indien gegevens niet langer nodig zijn.
• Recht op beperking van verwerking: Bij onduidelijkheden over juistheid of bezwaar.
• Recht op overdraagbaarheid: U kunt uw gegevens laten overdragen aan een andere zorgaanbieder.
• Recht van bezwaar: Tegen verwerking op grond van gerechtvaardigd belang of direct marketing.

Verzoeken kunnen worden gericht aan: info@zorgnovo.nl. Wij reageren binnen 30 dagen.

Artikel 9 – Beveiligingsmaatregelen

ZorgNovo treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik of onbevoegde toegang. Dit omvat onder andere:

• Versleuteling van digitale dossiers;
• Toegangscontrole op locatie en in systemen;
• Regelmatige back-ups;
• Beveiligde communicatiekanalen (zoals Zorgmail);
• Scholing van medewerkers op het gebied van privacy en gegevensbescherming.

Artikel 10 – Datalekken

Indien zich een datalek voordoet, meldt ZorgNovo dit – indien vereist – binnen 72 uur aan de Autoriteit Persoonsgegevens. Indien het datalek mogelijk gevolgen heeft voor de betrokkenen, zullen ook zij hierover worden geïnformeerd.

Artikel 11 – Klachten

Indien u van mening bent dat ZorgNovo uw persoonsgegevens onjuist verwerkt, kunt u contact opnemen met onze Functionaris Gegevensbescherming of een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Artikel 12 – Wijziging van dit reglement

ZorgNovo behoudt zich het recht voor om dit privacyreglement te wijzigen. Wijzigingen worden bekendgemaakt via onze website en/of per e-mail. De meest actuele versie is altijd te vinden op www.zorgnovo.nl.

‍