SPC CASA, gevestigd te Winschoten en ingeschreven bij de Kamer van Koophandel onder nummer 01146352, verwerkt uw persoonsgegevens rechtmatig, netjes en transparant. Wij verwerken uw persoonsgegevens alleen voor van tevoren bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Via deze privacyverklaring wordt uitgelegd hoe SPC CASA hier in de praktijk mee omgaat.
1. Op wie is deze verklaring van toepassing?
Deze privacyverklaring is van toepassing op cliënten, ouders, verwanten en/of wettelijk vertegenwoordigers en bezoekers van de website van wie SPC CASA persoonsgegevens verwerkt.
2. Hoe worden mijn persoonsgegevens verkregen?
SPC CASA verwerkt persoonsgegevens die u zelf persoonlijk heeft verstrekt tijdens intake of begeleiding zoals contactgegevens of andere (bijzondere) persoonsgegevens. Er zijn ook persoonsgegevens die wij met toestemming van u hebben opgevraagd bij andere hulpverleners of verwijzers. Tijdens en na het bezoek aan onze website worden (noodzakelijke) persoonsgegevens verzameld.
3. Welk type persoonsgegeven wordt verwerkt?
De volgende persoonsgegevens kunnen worden verwerkt:
- achternaam en voornamen;
- geboortedatum;
- burgerservicenummer (BSN);
- e-mailadres;
- telefoonnummer;
- adresgegevens;
- het polisnummer ziektekostenverzekering;
- de gegevens van de huisarts;
- gegevens over je gezondheid;
- financiële gegevens;
- IP adres;
- Surfgedrag op de website.
4. Voor welke doelen worden mijn persoonsgegevens verwerkt?
SPC CASA verwerkt persoonsgegevens voor het uitvoeren van de begeleidingsovereenkomst en de declaratie voor verrichte werkzaamheden.
Ook worden deze persoonsgegevens gebruikt om contact te onderhouden en voor informatie waar u zelf om heeft gevraagd. Voor het verbeteren van kwaliteit van dienstverlening en onze bedrijfsvoering gebruiken wij persoonsgegevens, daar waar mogelijk anonimiseren wij deze. Na uw uitdrukkelijke toestemming gebruiken wij persoonsgegevens voor PR-doeleinden en Social Media.
5. Op basis van welke grondslag worden mijn persoonsgegevens verwerkt?
SPC CASA verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:
- Toestemming van u/ van betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit inbreuk doet aan de rechtmatigheid van verwerking op basis van toestemming voor de intrekking;
- Uitvoering van (begeleidings)overeenkomst of de voorbereiding hierop;
- Wettelijke verplichtingen die voortkomen uit onder andere de Wet langdurige zorg, Wet maatschappelijke ondersteuning en Jeugdwet, zoals de verplichting tot het bijhouden van dossier en registreren van het Burgerservicenummer;
- Een gerechtvaardigd belang, zoals het verbeteren van kwaliteit, SPC Casa en bedrijfsvoering
6. Met wie worden mijn persoonsgegevens gedeeld?
SPC CASA kan voor het verwerken van persoonsgegevens dienstverleners
(verwerkers) inschakelen die uitsluitend volgens instructies van SPC CASA persoonsgegevens verwerken. SPC CASA sluit met deze verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt. Een voorbeeld hiervan is het elektronisch cliëntdossier ONS van leverancier Nedap, waar SPC CASA een verwerkersovereenkomst mee heeft gesloten.
SPC CASA deelt alleen persoonsgegevens met derden, als dat in het kader van de begeleiding nodig is of vanuit een wettelijke verplichting. SPC CASA deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijvoorbeeld bijeenkomsten samen met een andere SPC Casa worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.
7. Worden mijn persoonsgegevens buiten de EER verwerkt?
SPC CASA geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt SPC CASA ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).
8. Hoe lang worden mijn persoonsgegevens bewaard?
SPC CASA bewaart persoonsgegevens niet langer dan nodig is. SPC CASA hanteert de volgende bewaartermijnen:
- Dossiergegevens Wmo: ten minste 15 jaar;
- Dossiergegegevens Jeugdwet; ten minste 20 jaar;
- Dossiergegegevens Wet langdurige zorg; ten minste 20 jaar;
- (financieel-)administratieve gegevens: 7 jaar.
9. En als er een datalek plaatsvindt?
Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. SPC CASA heeft maatregelen getroffen om datalekken te voorkomen. Als zich desondanks een datalek voordoet dan onderzoeken en registreren wij het incident. Indien nodig informeren bij de betrokkene en doen melding bij de Autoriteit Persoonsgegevens.
10. Wijzigen van deze privacyverklaring
SPC CASA kan deze privacyverklaring altijd wijzigen. Een actuele versie van de privacyverklaring wordt op de website van SPC CASA gepubliceerd. Het is verstandig deze privacyverklaring regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.
11. Functionaris voor de gegevensverwerking
SPC CASA heeft een functionaris voor de gegevensverwerking die erop toe ziet dat de Algemene verordening gegevensbescherming worden nageleefd binnen onze SPC Casa.
Contactgegevens Functionaris voor de Gegevensbescherming:
Claudia Bodde
Mail: info@spc-casa.nl
Tel: 06-10 36 88 99
10. Rechten, vragen en klachten; waar kan ik terecht?
U hebt het recht SPC CASA te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met SPC CASA door een e- mailbericht te sturen naar info@spc-casa.nl. Wij reageren binnen vier weken na ontvangst van het verzoek en vaststelling van uw identiteit.
Ook bij vragen of klachten over de wijze waarop SPC CASA persoonsgegevens verwerkt, kunt u contact opnemen met SPC CASA door een e-mailbericht te sturen naar info@spc-casa.nl. Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens
Versie: januari 2021