Inleiding

Zorgcentrum Aelsmeer  (hierna: Zca) verleent zorg en ondersteuning aan
zowel ouderen met een somatische zorgvraag als zorgvragers met geheugenproblemen.
Wanneer u zorg van Zca ontvangt, vragen we u naar uw persoonsgegevens. Omdat we het belangrijk
vinden dat de uw privacy wordt gerespecteerd, behandelen we uw persoonsgegevens met de grootst
mogelijke zorgvuldigheid. Hierbij houden wij ons aan de geldende wet- en regelgeving die op het
verwerken van persoonsgegevens van toepassing is.

Zca is verantwoordelijk voor de juiste verwerking van uw persoonlijke gegevens.

 

U kunt Zca bereiken via info@zorgcentrumaelsmeer.nl of via telefoonnummer 0297-326050.
Omdat deze verklaring onderhevig is aan de geldende wet- en regelgeving, wordt de
privacyverklaring van tijd tot tijd aangepast. De laatste aanpassing is gedaan op 20 juni 2018. U kunt
altijd de laatste versie van de privacyverklaring inzien via de link Privacyverklaring, deze staat op de
pagina van het Kwaliteitshandboek op de website van Zca.

 

1.IDENTITEIT

Deze privacyverklaring is van toepassing op alle diensten die Zorgcentrum Aelsmeer verricht ten
behoeve van het verwerken van persoonsgegevens.

 

Bedrijfsgegevens:

Zorgcentrum Aelsmeer
Molenpad 2
1431 BZ Aalsmeer
Tel: 02970-326050
E-mail: info@zorgcentrumaelsmeer.nl
Website: www.zorgcentrumaelsmeer.nl
KvK: 412225869

 


 

PERSOONSGEGEVENS DIE WORDEN VERWERKT

Zorgcentrum Aelsmeer kan persoonsgegevens van u verwerken, doordat u gebruik maakt van de\
diensten van onze organisatie.Zorgcentrum Aelsmeer zal de volgende persoonsgegevens verwerken:

  • Voor- en achternaam
  • Adresgegevens
  • Geboortedatum
  • BSN
  • Geslacht
  • Burgerlijke staat
  • Verzekeringsgegevens
  • Gezondheidsgegevens
  • Telefoonnummer
  • E-mailadres
  • Opleidingen en arbeidsverleden (uitsluitend bij personeel)

 

  1. Doel en grondslagen van de verwerking van persoonsgegevens

Bewoners

Wanneer u zorg van ons ontvangt, zullen we naar uw persoonsgegevens vragen. Sommige
persoonsgegevens worden door derden bij ons aangeleverd. Deze persoonsgegevens betreffen naast uw naam, adres, etc. ook identificatiegegevens, gegevens over uw gezondheid, persoonlijke en fysieke kenmerken, psychische gegevens, leef(stijl)gewoonten, opleiding en vorming, beroep, vrijetijdsbestedeling en interesses. We verzamelen alléén die gegevens die rechtstreeks betrekking hebben op uw zorgvraag en zorgverlening. Tevens verwerkt Zca  de persoonsgegevens om u schriftelijk (per e-mail of per post) de factuur toe te kunnen sturen met betrekking tot verleende zorg binnen het kader van de met u gesloten zorgovereenkomst. De persoonsgegevens uit uw dossier kunnen ook gebruikt worden om andere zorgverleners te informeren, bijvoorbeeld als de therapie is afgerond of bij een verwijzing naar een andere behandelaar. Dit gebeurt alleen met uw expliciete toestemming.

Uw persoonsgegevens worden alleen verzameld en verwerkt als u óf uw vertegenwoordiger hiervoor
toestemming heeft gegeven, in het kader van de getekende zorgovereenkomst, op grond van een
wettelijke bepaling of wanneer dit van vitaal belang voor u is. Daarnaast werkt Zca ook met een wachtlijst.
Mocht het zijn dat u een plek zoekt voor een eventuele toekomstige cliënt en
er is geen plek op de betreffende locatie, kan Zca met toestemming van u uw persoonsgegevens
bewaren om in de toekomst opnieuw contact met u op te kunnen nemen. Het gaat dan om uw
naam, telefoonnummer en of e-mailadres.

 

Vertegenwoordigers van bewoners

In bepaalde gevallen wordt de bewoner vertegenwoordigd door iemand anders, bijvoorbeeld
wanneer de bewoner zelf niet meer in staat is om zichzelf te vertegenwoordigen. In dat geval hebben
we uw gegevens nodig om te bepalen of u inderdaad de wettelijk vertegenwoordiger bent en wij
namens u zorg voor de bewoner kunnen verlenen. Uw gegevens worden alleen verzameld als u
hiervoor toestemming heeft gegeven, in het kader van de getekende zorgovereenkomst, op grond
van een wettelijke bepaling of wanneer dit van vitaal belang voor de bewoner is.

 

 

Contactpersonen

Om de zorgverlening goed, veilig en verantwoord te laten verlopen is het belangrijk dat wij
contactgegevens hebben van de contactpersonen van de bewoner. Wanneer u contactpersoon bent,
dan leggen wij alleen uw bereikbaarheidsgegevens en uw relatie tot de bewoner vast. Voor het
verzamelen van uw persoonsgegevens hebben wij uw toestemming nodig. Wanneer u de
toestemming intrekt zullen wij de verwerking van uw gegevens direct staken. Dit betekent dat u bij
ons dan niet langer bekend bent als contactpersoon van de bewoner.

 

Indiener van een klacht

Niet in alle gevallen verloopt de zorg zoals wij deze bedoeld hebben. Dit kan tot gevolg hebben dat u \\
namens een bewoner een klacht indient bij de klachten commissie. Wanneer u dit doet zullen we niet alleen de klacht, maar ook de bereikbaarheidsgegevens
en de relatie tot de bewoner namens wie de klager een klacht indient vastleggen.
Dit is belangrijk om de klacht op een goede manier af te kunnen handelen. Uw persoonsgegevens worden verzameld met als doel u over de
afhandeling van de klacht te informeren.

 

Sollicitanten

Wanneer u solliciteert op een vacature van Zorgcentrum Aelsmeer verzamelen wij gegevens van u die betrekking hebben op de vacature waarop u heeft gereageerd.
Dit betekent dat wij persoonsgegevens zoals uw naam, adres, geboortedatum, geslacht, opleiding en vorming,
werkervaring, competenties en uw salarisindicatie verzamelen. Deze gegevens hebben wij nodig om
te beoordelen of u geschikt bent voor de vacature waarop u heeft gereageerd. Deze gegevens
worden met uw toestemming verzameld en verwerkt. Op het moment dat u reageert op een
vacature heeft u automatisch toestemming gegeven om uw persoonsgegevens te verwerken.
Wanneer u uw toestemming voor de verwerking van deze gegevens intrekt zullen wij de gegevensverwerking staken. Dit heeft gevolgen voor uw sollicitatie, deze wordt
dan geannuleerd en uw gegevens worden vernietigd.

Als Zca vanwege een andere reden gebruik wil maken van uw gegevens, dan zal Zca u eerst
informeren en expliciet uw toestemming vragen. Deze toestemming kunt u te allen tijde weer intrekken.

 

  1. Bewaren van persoonsgegevens

Zca bewaart de verzamelde persoonsgegevens niet langer dan voor het doel waarvoor de gegevens
verzameld zijn noodzakelijk is. Echter in die gevallen waarin op grond van wet- en regelgeving vereist
is dat persoonsgegevens langer bewaard dienen te worden, zal Zca deze gegevens gedurende deze
termijn bewaren.

 

Bewoner

Contactgegevens: gedurende één jaar na einde zorgverlening.
Medische gegevens: gedurende twintig jaar na einde zorgverlening.
Financiële gegevens m.b.t. declaraties van zorg: gedurende zeven jaar na einde zorgverlening.

Vertegenwoordigers

Contactgegevens: gedurende één jaar na einde vertegenwoordiging.

Contactpersonen

Contactgegevens: maximaal één jaar na einde zorgverlening.

Indiener van een klacht

Klacht: gedurende twee jaren na einde afhandeling klacht.
Contactgegevens: gedurende twee jaren na einde afhandeling klacht.

Sollicitanten

Contactgegevens: maximaal één jaar na besluit sollicitatie (afwijzing of aanname).
Sollicitatie (CV en motivatiebrief): maximaal één jaar na besluit sollicitatie (afwijzing of aanname).

 

5.1 DELEN MET DERDEN

cliënten

Zca schakelt bij de uitvoering van de zorg derden in. Dit gebeurt bijvoorbeeld wanneer Zca derden
inschakelt voor de verwerking van gegevens in het Elektronisch Client Dossier (ECD). In dat geval
worden uw persoonsgegevens in opdracht van Zca door de leverancier verwerkt. De leverancier is
dan een ‘verwerker’. Zca heeft afspraken met haar leveranciers gemaakt om beveiliging van uw
persoonsgegevens te waarborgen. Deze afspraken zijn opgenomen in een
‘verwerkersovereenkomst’.

In sommige gevallen kan het voorkomen dat Zca persoonsgegevens “deelt”, bijvoorbeeld bij een
samenwerking binnen de zorg. Voorbeelden hiervan zijn samenwerkingen met huisartsen,
apotheken, ziekenhuizen of wijkteams. Hiervoor geldt dat deze partijen zelf verantwoordelijk zijn
voor de beveiliging van de persoonsgegevens. Zca heeft hierover met deze partijen afspraken
gemaakt en deze opgenomen in een overeenkomst van gezamenlijke verantwoordelijkheid. Op deze
manier zorgt Zca ervoor dat uw persoonsgegevens binnen deze samenwerking zo veilig mogelijk
worden verwerkt. Ook kan het voorkomen dat Zca- persoonsgegevens deelt met een extern bureau
dat de tevredenheid van onze cliënten meet en analyseert. Aan de hand van uw NAW- gegevens of
emailadres kan het bureau contact met u opnemen. U geeft voordien expliciet toestemming voor
het verstrekken van deze gegevens.

Op grond van wet- en regelgeving is het voor ons verplicht uw persoonsgegevens door te geven aan
overheidsorganisaties of andere instanties. Een voorbeeld hiervan is wanneer wij uw zorg declareren
bij een zorgverzekeraar. Wij sturen dan gegevens van u door zodat wij op grond van de
zorgverzekeringswet uw zorg vergoed krijgen. Belangrijk is dat wij alléén die gegevens doorgeven die
direct in relatie staan met de doorgifte. Medische gegevens worden niet zonder uw uitdrukkelijke
toestemming doorgegeven en worden alléén doorgegeven indien wij hiertoe een wettelijke
verplichting hebben.

 

5.2 DELEN MET DERDEN

personeel

Zca heeft voor scholing die nodig is om medewerkers bevoegd te houden de functie uit te oefenen
een externe partij ingeschakeld die het administratieve gedeelte voor ons afhandelt. Zca heeft
hiervoor persoonsgegevens van medewerkers met deze partij gedeeld.
Zca geeft in geen geval persoonsgegevens door aan ontvangers buiten de Europese Unie.

 

  1. WEBSITEBEZOEK

Op de website van Zca worden de algemene bezoekersgegevens niet bijgehouden. Wel kan Zca
persoonsgegevens over u verwerken, omdat u deze zelf bij het invullen van het contactformulier op
de website aan Zca verstrekt. Zca kan in dat geval de persoonsgegevens verwerken zoals aangegeven
in artikel 2 van deze privacyverklaring.

 

7.RECHTEN VAN CLIENTEN

Wanneer u informatie wilt over de persoonsgegevens die wij over u hebben verzameld, kunnen wij u
deze informatie pas geven als voldoende duidelijk is wie u bent (identificeren) en u ook
daadwerkelijk de persoon bent die u zegt te zijn (authentiseren). Wij verstrekken geen gegevens over
de telefoon of via e-mail zonder dat wij zeker weten met wie wij communiceren en of wij u de
persoonsgegevens rechtmatig kunnen verstrekken. Hiermee zorgen wij ervoor dat de privacy van uw
persoonsgegevens gewaarborgd is.

 

Onder de Algemene Verordening Gegevensbescherming (AVG) welke per 25 mei 2018 gehandhaafd
wordt, krijgt u meer mogelijkheden om voor uzelf op te komen als uw persoonsgegevens worden verwerkt.
De AVG komt in de plaats van de oude Wet Bescherming Persoonsgegevens (WBP).
Uw bestaande privacy rechten worden uitgebreid en er gelden 2 nieuwe rechten. Deze zijn hieronder |
vastgelegd en uitgebreider in de Algemene Verordening Gegevensbescherming(AVG),

 

  • Recht op inzage in door ons vastgelegde gegevens (nieuw);
  • Recht om vergeten te worden (nieuw);
  • Recht op indienen van een verzoek tot correctie of verwijdering van gegevens;
  • Recht om bezwaar te maken tegen bepaalde wijze van gebruik van gegevens;
  • Recht op het overdragen van uw persoonsgegevens;
  • Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

 

In sommige gevallen kunnen of mogen wij geen wijziging of verwijdering doorvoeren. Bijvoorbeeld
als dat in strijd met de wet is. Een verzoek tot inzage, correctie, verwijdering of overdracht van uw
gegevens of uw bezwaar tegen een verwerking kunt u indienen bij onze functionaris
gegevensverwerking via lvdleeuw@zorgcentrumaelsmeer.nl of schriftelijk:

Zorgcentrum Aelsmeer
Molenpad 2
1431 BZ Aalsmeer
t.a.v. L.v.d.Leeuw
Bij het recht op bezwaar, recht om vergeten te worden of het recht op het overdragen van uw
persoonsgegevens kunt u contact opnemen met de Functionaris voor Gegevensbescherming van Zca
(zie contact gegevens hierboven).

 

  1. Toestemming

Zca zal expliciet om toestemming vragen om persoonsgegevens te mogen verwerken. In bepaalde
gevallen betekent dit dat wij uw handtekening hiervoor nodig hebben. Een voorbeeld hiervan is
wanneer wij uw gegevens aan een derde partij door willen geven en daarvoor uw toestemming nodig hebben.

Daarnaast vragen wij u om toestemming wanneer wij gegevens van u willen opvragen bij een derde
partij zoals bijvoorbeeld een huisarts of een collega instelling. U kunt uw afgegeven toestemming te
alle tijden intrekken.

 

  1. Soort verwerkingen

Alle verwerkingen van persoonsgegevens binnen Zca zijn opgenomen in het zogenoemde “register
van verwerkingsactiviteiten”. Een uittreksel van de door Zca van u verzamelde persoonsgegevens
(inclusief het doel en de grondslag hiervoor) kunt u opvragen bij de Functionaris voor

Gegevensbescherming van SZT (zie contact gegevens hierboven).

 

  1. Profiling

Zca verwerkt géén gegevens van u op basis waarvan een geautomatiseerde besluitvormin
plaatsvindt die voor u gevolgen heeft (profiling).

 

  1. BEVEILIGEN

Zca neemt de beveiliging van uw persoonsgegevens serieus en neemt de passende maatregelen om
misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijzigingen
tegen te gaan. Er wordt gebruik gemaakt van verschillende software systemen die NEN gecertificeerd
zijn om te borgen dat uw persoonsgegevens niet in verkeerde handen vallen.

 

  1. KLACHTEN

Als u de indruk heeft dat uw persoonsgegevens niet goed beveiligd zijn of dat er aanwijzingen zijn}
van misbruik, of u wenst meer informatie over de beveiliging van door Zca verzamelde
persoonsgegevens, neem dan meteen contact op Zca, bereikbaar op de volgende manier:

Zorgcentrum Aelsmeer
Molenpad 2
1431 BZ Aalsmeer
t.a.v. L.v.d.Leeuw
Tel: 0297-326050
E-mail: lvdleeuw@zorgcentrumaelsmeer.nl

Zca zet zich namelijk volledig in voor een zo goed mogelijke dienstverlening en bescherming van uw
persoonsgegevens. Desondanks kan het voorkomen dat u het oneens bent met de manier van
werken of handelwijze van Zca m.b.t. de uitvoering van de Algemene Verordening
Gegevensbescherming. Het beste kunt u dat dan meteen met Zca bespreken. Komt u er samen met
Zca niet uit of heeft u een zodanige klacht over de bescherming van uw persoonsgegevens, dat u
deze niet met Zca kunt of wilt bespreken, dan hebt u altijd het recht om een klacht in te dienen bij de
Autoriteit Persoonsgegevens (AP). U kunt uw klacht melden of hen een tip geven via deze link:
https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

U kunt u klacht of tip ook schriftelijk indienen:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ DEN HAAG

Uw klacht/tip kan een reden zijn om een onderzoek te starten. En met uw klacht/tip kun u namelijk
ook bijdragen aan de bescherming van de persoonsgegeven van alle Nederlanders.

 

Verwerkingsverantwoordelijke

E.A. Keulenmans
Zorgcentrum Aelsmeer
Molenpad 2
1431 BZ Aalsmeer

t.a.v. E.A Keulemans

Email: ekeulemans@zorgcentrumaelsmeer.nl

 

Functionaris voor Gegevensbescherming

L.v.d.Leeuw
Zorgcentrum Aelsmeer
Molenpad 2
1431 BZ Aalsmeer
t.a.v. L.v.d.Leeuw

Email:lvdleeuw@zorgcentrumaesmeer.nl

 

  1. Cameratoezicht locaties Molenpad

 

Doel

Het doel van cameratoezicht is om de bewoners van Zorgcentrum Aelsmeer op de locatie Molenpad een veilige woonomgeving te bieden.
Met het cameratoezicht zijn medewerkers beter in staat om te observeren en kunnen medewerkers direct inspringen op risicovolle situaties om risico’s op
gezondheidsschade bij de cliënten te verkleinen of zelfs voorkomen.

Cameratoezicht wordt dus niet gebruikt voor het volgen en/of controleren van medewerkers.

 

Inzet van camera’s

Gebleken is dat het inzetten van camera’s de meest veilige manier is om onze bewoners zoveel
mogelijk van hun vrijheden te laten genieten. Elke andere maatregel zou leiden tot meer
vrijheidsbeperking en hier is de organisatie groot tegenstander van. Dit neemt echter niet weg dat
cameratoezicht incidenten kan voorkomen. Het blijft mogelijk dat er incidenteel voor gekozen wordt
om ook een andere, minder ingrijpende maatregel, wordt toegepast omwille de veiligheid van de cliënt.

Camera’s worden dus ook alleen geplaatst in ruimtes die relevant zijn voor bovenstaande. Ruimtes
die niet toegankelijk zijn voor bewoners behoeven geen cameratoezicht.

Omdat er geen opnames worden gemaakt en er alleen op locatie zelf gekeken kan worden naar de
camerabeelden (live) wordt ook de privacy van medewerkers gewaarborgd en kunnen medewerkers
nooit aangesproken worden op functioneren o.b.v. camerabeelden.
Het inzetten van camera’s is voorgelegd aan de ondernemingsraad en die heeft hier destijds mee ingestemd.

 

Registratie van beelden en de bewaartermijn

De camera’s zijn alleen waar te nemen op de werkplekken en telefoons op locatie. Buiten het huis kan niemand meekijken op de camera’s.
Er worden dus geen camerabeelden geregistreerd of bewaard. Het is voor niemand in de organisatie mogelijk om live
mee te kijken of camerabeelden uit het verleden te bekijken.

 

Informeren van medewerkers en het publiek

Medewerkers worden vooraf geïnformeerd over het installeren van de camerabeveiliging, over de
plekken waar de camera’s worden opgehangen, over de protocollen die van toepassing zijn en
andere stukken die van belang zijn voor dit onderwerp. Dit is onder andere opgenomen in de
personeelsgids. De cliënten en/of diens vertegenwoordigers hebben schriftelijk toestemming
gegeven voor het gebruik maken van cameratoezicht .
Bezoekers worden geïnformeerd via bordjes bij de voordeur van de locatie waarop vermeld staat dat er gebruik gemaakt wordt van cameratoezicht.

 

Bijlage 1

UW PRIVACY RECHTEN

 

Het recht op dataportabiliteit 

Het recht om persoonsgegevens over te dragen. Dit houdt in dat u het recht hebt om uw
persoonsgegevens te ontvangen die een organisatie van u heeft. Ook kunt u vragen om gegevens
rechtstreeks over te dragen aan een andere organisatie. Ten eerste gaat het alleen om digitale
gegevens. Papieren dossiers vallen er dus niet onder.

Ten tweede gaat het om persoonsgegevens die een organisatie óf met toestemming van de betrokkene verwerkt óf om een
overeenkomst met de betrokkene uit te voeren.
Bij het recht op dataportabiliteit moet Zca de gegevens verstrekken in een vorm die het voor u makkelijk maakt om uw gegevens te hergebruiken en door te geven aan een andere organisatie.
Zca is daarom wettelijk verplicht om de gegevens in een gestructureerd, veelgebruikt en machine leesbaar formaat te verstrekken.

 

Het recht op vergetelheid 

Het recht om ‘vergeten’ te worden. Dit recht houdt in dat Zca in een aantal gevallen
persoonsgegevens moeten wissen als u (diegene van wie de organisatie gegevens verwerkt) erom
vraagt. Het recht op vergetelheid geldt niet altijd. Alleen in de volgende situaties is het recht op
vergetelheid van toepassing:

  • Niet meer nodig

Zca heeft uw persoonsgegevens niet meer nodig voor de doeleinden waarvoor Zca ze heeft
verzameld of waarvoor Zca ze verwerkt.

  • Intrekken toestemming

De betrokkene heeft eerder (uitdrukkelijke) toestemming gegeven aan Zca voor het gebruik
van zijn gegevens, maar trekt die toestemming nu in.

  • Bezwaar

De betrokkene maakt bezwaar tegen de verwerking. Er geldt op grond van artikel 21 van de
AVG een absoluut recht van bezwaar tegen directe marketing. En een relatief recht van
bezwaar als de rechten van de betrokkene zwaarder wegen dan het belang van Zca om de
persoonsgegevens te verwerken.

  • Onrechtmatige verwerking

Zca verwerkt de persoonsgegevens onrechtmatig. Bijvoorbeeld omdat er geen wettelijke
grondslag is voor de verwerking.

  • Wettelijk bepaalde bewaartermijn

Zca is wettelijk verplicht om de gegevens na bepaalde tijd te wissen.

  • Kinderen

De betrokkene is jonger dan 16 jaar en de persoonsgegevens zijn verzameld via een app of
website (‘dienst van de informatiemaatschappij’).

 

Het Recht op inzage.

Dat is het recht om de persoonsgegevens die Zca van u verwerkt in te zien. De Algemene verordening
gegevensbescherming (AVG) geeft mensen meer zeggenschap over hun persoonsgegevens. U heeft
het recht om te vragen welke gegevens Zca van u heeft. U heeft het recht om deze gegevens in te|
zien. In de AVG (artikel 15) staat dit recht beschreven als ‘recht op inzage’. Tevens moet Zca bij
inzageverzoeken u ook laten weten:

  • Waarom Zca bepaalde gegevens verwerkt.
  • Welke soorten persoonsgegevens Zca verzamelt.
  • Indien van toepassing: aan welke organisaties Zca de persoonsgegevens doorgeeft.
  • Hoe lang Zca de persoonsgegevens bewaart.
  • Welke privacy rechten mensen hebben: het recht om hun persoonsgegevens te laten
    wijzigen, aanvullen of wissen, om Zca te vragen om minder persoonsgegevens te verwerken
    en om bezwaar te maken als Zca hun persoonsgegevens verwerkt.
  • Dat mensen het recht hebben om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
  • Indien van toepassing: van welke organisatie Zca persoonsgegevens heeft ontvangen als Zca
    deze niet zelf heeft verzameld bij de betrokken personen.
  • Indien van toepassing: op basis van welke logica Zca een geautomatiseerd besluit over iemand neemt.

 

Het Recht op rectificatie en aanvulling.

Het recht om de persoonsgegevens die Zca verwerkt te wijzigen. Het recht om onjuiste
persoonsgegevens te laten wijzigen of om persoonsgegevens aan te vullen. Zca is er verantwoordelijk
voor dat de persoonsgegevens die Zca verwerkt juist zijn. En dat Zca deze gegevens actualiseert als
dat nodig is. Zijn persoonsgegevens, gelet op de doeleinden waarvoor Zca die verwerkt, onjuist?
Dan is Zca verplicht om alle redelijke maatregelen te nemen om die gegevens te rectificeren of aan te
vullen. Dus ook als de cliënt Zca erop wijst dat zijn/haar gegevens niet kloppen of onvolledig zijn.

Derde partijen informeren Heeft Zca onjuiste of onvolledige persoonsgegevens aan derde partijen
verstrekt? Dan moet Zca de aangepaste of aangevulde gegevens ook aan deze organisaties
doorgeven. Als een betrokkene daar om vraagt, moet Zca ook vertellen welke organisaties zij op die
manier heeft geïnformeerd.

 

Het recht op beperking van de verwerking

Het recht om minder gegevens te laten verwerken. Mensen hebben in bepaalde situaties het recht
op beperking van het gebruik van hun gegevens. Het recht op beperking van de verwerking geldt in
situaties die voldoen aan een van de volgende criteria:

  • Gegevens zijn mogelijk onjuist

Geeft iemand aan dat Zca onjuiste persoonsgegevens gebruikt? Dan mag Zca deze gegevens
niet gebruiken zolang Zca nog niet heeft gecontroleerd of de gegevens wel kloppen.

  • De verwerking is onrechtmatig

Zca mag bepaalde gegevens niet verwerken, maar de betrokkene wil niet dat Zca de
gegevens wist. Bijvoorbeeld omdat hij de gegevens later nog wil opvragen.

  • Gegevens zijn niet meer nodig

Zca heeft de persoonsgegevens niet meer nodig voor het doel waarvoor Zca ze heeft
verzameld. Maar de betrokkene heeft de persoonsgegevens nog wel nodig voor een
rechtsvordering. Bijvoorbeeld een juridische procedure waarbij hij betrokken is.

  • Betrokkene maakt bezwaar

Maakt iemand bezwaar tegen het verwerken van zijn persoonsgegevens? Dan moet Zca
stoppen met deze gegevens te verwerken. Tenzij Zca dwingende gerechtvaardigde gronden
voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van
de betrokkene. Zo lang nog niet duidelijk is of de gronden van Zca zwaarder wegen, mag Zca
de gegevens niet verwerken.

 

Het recht met betrekking tot geautomatiseerde besluitvorming en profilering.

Oftewel: het recht op een menselijke blik bij besluiten. Sommige organisaties nemen een besluit op
basis van automatisch verwerkte gegevens. Dit gebeurt bijvoorbeeld bij profilering. De Algemene
verordening gegevensbescherming (AVG) geeft mensen recht op een menselijke blik bij besluiten die
over hen gaan. Voorbeelden zijn de automatische weigering van een online ingediende]
kredietaanvraag of verwerking van sollicitaties via internet zonder menselijke tussenkomst. Wilt u
een besluit nemen op basis van automatisch verwerkte gegevens? En zitten daar voor de betrokken
persoon consequenties aan? Dan heeft deze persoon het recht zich te beroepen op dit artikel. Dat
betekent dat u een nieuw besluit moet nemen waarbij een mens de gegevens heeft beoordeeld.

Het recht om bezwaar te maken tegen de gegevensverwerking. Geeft mensen het recht om bezwaar
te maken tegen het verwerken van hun persoonsgegevens. In de AVG staat dit recht beschreven als
‘recht van bezwaar’. Verwerkt Zca persoonsgegevens op grond van een taak van algemeen belang?

Of op grond van een gerechtvaardigd belang? Dan hebben de betrokkenen – de mensen van wie u

gegevens verwerkt – altijd het recht om bezwaar te maken tegen deze verwerking van hun gegevens.

Maakt iemand bezwaar tegen het verwerken van zijn persoonsgegevens? Dan moet Zca stoppen met
deze gegevens te verwerken. Tenzij Zca dwingende gerechtvaardigde gronden voor de verwerking
aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die te
maken hebben met een rechtsvordering. Let op: zo lang nog niet duidelijk is of de gronden van SZT
zwaarder wegen, mag Zca de betreffende gegevens niet verwerken. Zca stelt dan een beperking van
de verwerking in.

Direct marketing

Gebruikt Zca persoonsgegevens voor direct marketing? Dan hebben betrokkenen altijd het recht om
hiertegen bezwaar te maken. Ook als het gaat om profilering voor deze marketingdoeleinden. Maakt
iemand bezwaar tegen het verwerken van zijn persoonsgegevens voor direct marketing? Dan moet
Zca hier hoe dan ook direct mee stoppen.

 

Het recht om bezwaar te maken

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Zca moet u
informeren over het recht op bezwaar. Dit moet Zca doen uiterlijk op het moment van het eerste
contact met de u. Zca informeert u hierover door middel van het privacyreglement en tevens
besteed Zca hier nog aandacht aan tijdens het intakegesprek.

 

Verzoek binnen 1 maand uitvoeren

Zca is in de meeste gevallen verplicht om uw verzoek binnen 1 maand uit te voeren en u ook binnen
1 maand te laten weten dat dat is gebeurd. Tenzij Zca volgens de AVG niet verplicht is om aan uw
verzoek te voldoen. Maar ook dan moeten Zca u dat binnen 1 maand laten weten.

 

Verzoek binnen 3 maanden uitvoeren

In uitzonderlijke gevallen mag Zca binnen 3 maanden reageren op uw verzoek. Bijvoorbeeld wanneer
een verzoek heel complex is. Maar ook dan geldt dat Zca u wel binnen 1 maand moeten laten weten
dat zij meer tijd nodig hebben het verzoek uit te voeren. Voor meer informatie: zie

www.rijsoverheid.nl – zoek op AVG en WGBO en https://autoriteitpersoonsgegevens.nl/

 

Het Recht op duidelijke informatie/ informatieplicht

Onder de Algemene verordening gegevensbescherming (AVG) heeft een therapeut informatieplicht.
Dit betekent dat Zca verplicht is om nieuwe en bestaande cliënten duidelijk te informeren over wat
Zca met hun persoonsgegevens doet.

Zca informeert en wijst cliënten op hun privacy rechten door middel van deze privacyverklaring.

Nieuwe cliënten ontvangen deze privacyverklaring in PDF per e-mail als hun eerste afspraak
bevestigd wordt door Zca. Tevens ontvangt de cliënt dan ook de algemene voorwaarden en de
betalingsvoorwaarden van Zca. Ook staat deze privacyverklaring in PDF gepubliceerd op de website
van Zca ter informatie voor alle cliënten en geïnteresseerden. Daarnaast wijst Zca de cliënt in het
intakegesprek mondeling nogmaals op alle rechten die een cliënt heeft en heeft de cliënt de ruimte
om eventuele vragen hierover te stellen. Door ondertekening van de verwerkersovereenkomst,
verklaart de cliënt:

  • Het intake formulier naar waarheid te hebben ingevuld en informatie aan de therapeut naar
    waarheid te hebben verstrekt