Privacybeleid
1. Toepasselijkheid
Dit privacybeleid is van toepassing op alle persoonsgegevens die CareNest V.O.F. verwerkt van:
Cliënten en hun (wettelijk) vertegenwoordigers
(Potentiële) zorgvragers
Gemeenten en zorgkantoren
Externe dienstverleners en onderaannemers (zoals zzp-begeleiders)
Sollicitanten
CareNest respecteert de privacy van cliënten en andere betrokkenen en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de geldende wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en relevante zorgwetgeving.
Hieronder lichten wij toe welke persoonsgegevens wij verwerken, voor welke doeleinden en op basis van welke grondslagen:
1.1 Cliënten en zorgvragers
Doeleinden van gegevensverwerking
Het verlenen van individuele begeleiding en ondersteuning
Het opstellen en bijhouden van zorgdossiers en begeleidingsplannen
Communicatie met cliënten, vertegenwoordigers en betrokken instanties
Verantwoording richting gemeenten of zorgkantoren indien vereist
Administratieve en financiële afhandeling
Welke persoonsgegevens verwerken wij?
NAW-gegevens en contactgegevens
Geboortedatum en identificerende gegevens
Zorgindicaties en beschikkingen (zoals Wlz, Wmo of Jeugdwet)
Gegevens over gezondheid, begeleiding en voortgang
Rapportages, verslagen en zorgplannen
Gegevens van (wettelijk) vertegenwoordigers (indien van toepassing)
Juridische grondslagen
Uitvoering van een zorgovereenkomst – Voor het leveren van zorg en begeleiding
Wettelijke verplichting – Voor verantwoording richting gemeenten en zorgkantoren
Toestemming – Indien vereist voor specifieke verwerkingen
Bewaartermijn
Zorgdossiers worden bewaard conform de wettelijke bewaartermijnen die gelden binnen de zorg. Persoonsgegevens worden niet langer bewaard dan noodzakelijk.
1.2 Gemeenten, zorgkantoren en samenwerkingspartners
Doeleinden van gegevensverwerking
Afstemming en verantwoording van geleverde zorg
Communicatie over indicaties, voortgang en afspraken
Administratieve en financiële afhandeling
Welke persoonsgegevens verwerken wij?
Contactgegevens
Cliëntnummers of referentiegegevens
Zorginhoudelijke informatie, indien wettelijk vereist
Juridische grondslagen
Wettelijke verplichting
Uitvoering van een overeenkomst
1.3 Externe dienstverleners en onderaannemers
Doeleinden van gegevensverwerking
Het organiseren en uitvoeren van begeleiding
Administratieve en financiële afhandeling
IT-ondersteuning en beveiliging
Nakomen van wettelijke verplichtingen
Welke persoonsgegevens verwerken wij?
NAW- en contactgegevens
Zorggerelateerde informatie voor zover noodzakelijk voor de uitvoering van begeleiding
Administratieve en financiële gegevens
Juridische grondslagen
Uitvoering van een overeenkomst
Wettelijke verplichting
Gerechtvaardigd belang – Voor een goede organisatie en continuïteit van zorg
Bewaartermijn
Conform de geldende wettelijke bewaartermijnen.
1.4 Sollicitanten
Doeleinden van gegevensverwerking
Beoordeling van geschiktheid voor functies
Communicatie rondom sollicitatieprocedures
Welke persoonsgegevens verwerken wij?
NAW- en contactgegevens
Opleiding, werkervaring en motivatie
Bewaartermijn
Tot 1 jaar na afronding van de sollicitatieprocedure
2. Delen van persoonsgegevens met derden
CareNest deelt persoonsgegevens uitsluitend indien dit noodzakelijk is voor de uitvoering van zorg, om te voldoen aan wettelijke verplichtingen, of wanneer hiervoor toestemming is gegeven.
Gegevens kunnen worden gedeeld met:
Gemeenten en zorgkantoren (indien opgevraagd of wettelijk vereist)
Onderaannemers (zoals zzp-begeleiders) en externe dienstverleners (zoals boekhouders of IT-partijen), uitsluitend voor noodzakelijke doeleinden
Overheidsinstanties indien wettelijk verplicht
Klachtenportaal Zorg (KPZ), alleen in het kader van behandeling van klachten conform de Wet kwaliteit, klachten en geschillen zorg (Wkkgz)
CareNest deelt geen persoonsgegevens voor commerciële doeleinden.
3. Beveiliging van persoonsgegevens
CareNest neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of onrechtmatige verwerking.
Dit omvat onder andere:
Beperkte en gecontroleerde toegang tot zorgdossiers
Beveiligde digitale opslag en systemen
Zorgvuldige omgang met vertrouwelijke informatie
Alle betrokkenen handelen conform hun zorginhoudelijke geheimhoudingsplicht.
4. Rechten van betrokkenen
Betrokkenen hebben het recht om:
Inzage te krijgen in hun persoonsgegevens
Gegevens te laten corrigeren of aanvullen
Gegevens te laten verwijderen (voor zover wettelijk toegestaan)
De verwerking te beperken
Bezwaar te maken tegen verwerking
Een klacht in te dienen bij de Autoriteit Persoonsgegevens
Verzoeken kunnen worden ingediend via de contactgegevens op de website van CareNest.
5. Wijzigingen in dit privacybeleid
CareNest behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op de website. Bij belangrijke wijzigingen informeren wij betrokkenen via de website.
6. Toepasselijk recht
Op dit privacybeleid is Nederlands recht van toepassing. Geschillen kunnen worden voorgelegd aan de bevoegde rechter in Nederland.