Privacybeleid

1. Wie zijn wij?

Zorgsteunaanhuis is een thuiszorgorganisatie gevestigd in Rotterdam. Wij zijn ingeschreven bij de Kamer van Koophandel en geregistreerd onder een AGB-code voor zorgaanbieders. Voor de verwerking van persoonsgegevens zijn wij de verwerkingsverantwoordelijke in de zin van de AVG.

Contact: info@zorgsteunaanhuis.nl
Functionaris Gegevensbescherming (FG): wordt binnenkort aangewezen

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2.1 Identificatie- en contactgegevens

• Voor- en achternaam, geboortedatum, geslacht
• Adresgegevens en woonsituatie
• Telefoonnummer en e-mailadres
• BSN (alleen voor declaratie en cliëntdossier)

2.2 Medische en zorggegevens

• Zorgindicatie, zorgleefplan en evaluaties
• Medicatieoverzicht, ziektegeschiedenis, allergieën
• Verslaglegging van zorgmomenten (gerapporteerd in ons cliëntregistratiesysteem)
• Contactgegevens van huisarts, specialist en mantelzorgers

2.3 Verzekerings- en declaratiegegevens

• Naam zorgverzekeraar en polisnummer
• Indicatiebesluiten van de Wmo of Wlz
• Facturen en declaraties

3. Waarom verwerken wij uw gegevens?

• Uitvoering van de zorgovereenkomst — om u de afgesproken zorg te kunnen verlenen.
• Wettelijke verplichtingen — Wet kwaliteit, klachten en geschillen zorg (Wkkgz), Wet op de geneeskundige behandelingsovereenkomst (WGBO), Zorgverzekeringswet (Zvw), bewaarplichten.
• Declaratie bij zorgverzekeraars — onze grondslag is wettelijke verplichting (Zvw).
• Kwaliteitsverbetering — geanonimiseerd, op basis van gerechtvaardigd belang.

4. Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen wanneer dat noodzakelijk is, en altijd met de juiste grondslag:

• Uw huisarts en behandelend specialisten — voor afstemming van uw zorg.
• Uw zorgverzekeraar — voor declaratie van wijkverpleging.
• Onze ICT-verwerkers — bijvoorbeeld onze leverancier van het cliëntregistratiesysteem (zorgleefplan), onder verwerkersovereenkomst.
• Inspectie Gezondheidszorg en Jeugd (IGJ) — alleen bij wettelijke verplichting.

Wij delen nooit uw gegevens met partijen voor commerciële of marketingdoeleinden.

5. Hoe lang bewaren wij uw gegevens?

Uw medisch dossier bewaren wij 20 jaar na het laatste zorgmoment, conform de WGBO. Financiële gegevens bewaren wij 7 jaar conform de fiscale bewaarplicht. Sollicitatiegegevens bewaren wij maximaal 4 weken na afronding van de procedure (of langer met uw toestemming).

6. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Inzage — u mag uw dossier inzien.
• Correctie — onjuiste gegevens laten verbeteren.
• Verwijdering — voor zover dit niet conflicteert met onze bewaarplichten.
• Beperking en bezwaar tegen bepaalde verwerkingen.
• Dataportabiliteit — uw gegevens in een gangbaar formaat opvragen.
• Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Een verzoek kunt u richten aan info@zorgsteunaanhuis.nl. Wij reageren binnen één maand.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (TLS), tweefactorauthenticatie voor medewerkers, geautoriseerde toegang op basis van rol, en periodieke beveiligingsaudits.

8. Datalekken

Bij een datalek dat een risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien noodzakelijk informeren wij u ook persoonlijk.

9. Website-analyse en cookies

Met uw toestemming gebruiken wij Google Analytics 4 om te begrijpen hoe de website wordt gebruikt. Daarbij verwerken we onder meer bezochte pagina's, apparaattype en globale technische informatie. De Google Analytics-code wordt pas geladen nadat u toestemming geeft. Advertentieopslag en advertentiepersonalisatie blijven uitgeschakeld.

Uw keuze wordt lokaal in uw browser bewaard. Via Cookievoorkeuren onderaan iedere pagina kunt u uw keuze opnieuw instellen. Google kan gegevens buiten de Europese Economische Ruimte verwerken; daarvoor gelden de contractuele en technische waarborgen van Google.

10. Wijzigingen

Dit privacybeleid kan periodiek worden bijgewerkt. Bij significante wijzigingen informeren wij actieve cliënten persoonlijk. De meest recente versie staat altijd op deze pagina, met de wijzigingsdatum bovenaan.