Met betrokken en liefdevolle zorg ondersteunen wij zelfstandigheid, zodat elk moment van het leven met aandacht wordt beleefd.
Het doel van de Algemene Verordening Gegevensbescherming (AVG) is jouw persoonsgegevens te beschermen en misbruik te voorkomen. Bij Moofaa Zorg staan jouw welzijn én privacy voorop. In deze verklaring leggen we uit welke gegevens wij verzamelen, waarom we dat doen en hoe we ze beveiligen.
We verwerken alleen gegevens die noodzakelijk zijn voor het leveren en bekostigen van zorg of die wij wettelijk moeten vastleggen. Toegang is beperkt tot medewerkers die direct bij jouw zorg of de administratieve/financiële afhandeling betrokken zijn.
We delen gegevens uitsluitend wanneer dit bijdraagt aan goede zorg of wanneer de wet dat vereist (bijv. verzekeraar, zorgkantoor, gemeente, toezichthouder). Voor alle andere gevallen vragen we eerst jouw schriftelijke toestemming.
Als cliënt heb je recht op inzage in jouw dossier. Je kunt opvragen welke gegevens zijn vastgelegd en aan wie informatie is verstrekt. Denk je dat Moofaa Zorg niet volgens deze privacyverklaring handelt? Dien een klacht in via info@moofaazorg.nl (onderwerp: “Privacyklacht”) of bel [telefoonnummer].
Inleiding
Artikel 1: Definities
Artikel 2: Reikwijdte
Artikel 3: Toestemming
Artikel 4: Organisatie en verantwoordelijkheid
Artikel 5: Inhoud van persoonsgegevens
Artikel 6: Doeleinden van registratie en verwerking
Artikel 7: Verstrekking van persoonsgegevens
Artikel 8: Toegang tot registraties
Artikel 9: Bewaartermijnen
Artikel 10: Relatie met andere registraties
Artikel 11: Informatieplicht richting betrokkenen
Artikel 12: Rechten van betrokkenen
Artikel 13: Datalekken
Artikel 14: Klachten
Artikel 15: Slotbepalingen
Wij verwerken persoonsgegevens volgens de AVG en toepasselijke zorgwetten (Wlz, Zvw, Wmo, WGBO). We leggen doelen vooraf vast, minimaliseren gegevens, vragen toestemming waar vereist, treffen passende beveiligingsmaatregelen en respecteren jouw rechten.
Begrippen volgens de AVG, waaronder: persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke (Moofaa Zorg), verwerker, ontvanger en toezichthouder.
Van toepassing op alle (gedeeltelijk) geautomatiseerde verwerkingen en verwerkingen in een bestand die betrekking hebben op (potentiële) cliënten van Moofaa Zorg.
Voor overleg of gegevensuitwisseling die niet op een andere rechtsgrond is toegestaan vragen wij jouw uitdrukkelijke, schriftelijke toestemming (bijv. met verwijzers/CIZ/arts). Je kunt toestemming op ieder moment intrekken.
Moofaa Zorg waarborgt rechtmatige verwerking, juistheid en beveiliging van gegevens. Dagelijkse verwerkingshandelingen kunnen worden gedelegeerd aan geautoriseerde medewerkers en bewerkers met wie wij verwerkersovereenkomsten sluiten.
Wij kunnen verwerken:
Identificatie- en contactgegevens (incl. wettelijk vertegenwoordiger), BSN, demografische gegevens.
Zorggegevens (indicaties, plannen, rapportages, evaluaties).
Administratieve/financiële gegevens (verzekeraar, toewijzingen, declaraties).
Gegevens van betrokken professionals/organisaties.
Bijzondere categorieën (zoals gezondheidsgegevens) verwerken we alleen wanneer dit noodzakelijk is voor zorg of wanneer jij ze zelf openbaar hebt gemaakt.
Het leveren van verantwoorde en veilige zorg.
Het plannen, vastleggen en evalueren van zorg.
Financiële afhandeling en wettelijke dossiervorming.
Kwaliteitsverbetering en statistiek (waar mogelijk geanonimiseerd).
Rechtsgronden: toestemming (waar vereist), uitvoering van de zorgovereenkomst, wettelijke verplichting, gerechtvaardigd belang (na belangenafweging).
Verstrekking uitsluitend aan: geautoriseerde medewerkers van Moofaa Zorg; betrokken zorgverleners; verzekeraars/zorgkantoren/gemeenten; toezichthouders/accountants indien vereist; onderzoeks- en beleidsinstanties na zorgvuldige beoordeling en bij voorkeur geanonimiseerd. In andere gevallen vragen wij expliciete toestemming.
Toegang is rolgebaseerd en alleen voor personen die door het management zijn aangewezen. Iedereen is gebonden aan een geheimhoudingsplicht. Toegang door derden vindt uitsluitend plaats als dit wettelijk noodzakelijk is en contractueel is geborgd.
Zorgdossier (WGBO): minimaal 15 jaar na de laatste vastlegging, of langer wanneer nodig voor goede zorg.
Overige administratie: in principe 7 jaar, of langer indien wettelijk vereist.
Na afloop verwijderen of vernietigen we gegevens op verantwoorde wijze binnen een redelijke termijn.
Koppeling met interne systemen voor planning/archief en, waar rechtmatig en noodzakelijk, met externe partijen (bijv. verzekeraars, zorgkantoren, Belastingdienst).
Bij rechtstreekse verzameling informeren wij je over onze identiteit en doelen. Bij verkrijging via derden informeren wij je bij vastlegging of eerste verstrekking, tenzij dit onmogelijk/onevenredig is of wettelijk verboden; in dat geval leggen we de herkomst intern vast.
Je kunt een verzoek indienen tot:
Inzage (overzicht binnen 4 weken).
Rectificatie/aanvulling van onjuiste of onvolledige gegevens.
Wissing of beperking in specifieke situaties.
Overdraagbaarheid van door jou aangeleverde gegevens.
Bezwaar tegen bepaalde verwerkingen (bijv. gerechtvaardigd belang).
Soms kunnen we een verzoek (nog) niet inwilligen, bijvoorbeeld vanwege wettelijke bewaarplichten, lopende zorg of klacht-/calamiteitenonderzoek. We lichten dit altijd toe.
We doen er alles aan om incidenten te voorkomen. Bij een datalek beoordelen wij de impact en melden dit indien vereist bij de Autoriteit Persoonsgegevens en informeren we jou wanneer er een hoog risico is voor jouw rechten en vrijheden. Vermoed je een datalek? Neem direct contact op via [telefoonnummer] of info@moofaazorg.nl.
Vragen of zorgen? Neem eerst contact op met onze privacycontactpersoon. Kom je er met ons niet uit, dan kun je gebruikmaken van onze onafhankelijke klachtenregeling en/of de Autoriteit Persoonsgegevens benaderen.
Je kunt altijd een kopie van deze privacyverklaring opvragen. Moofaa Zorg kan deze verklaring aanpassen; bij belangrijke wijzigingen informeren wij je actief. De meest recente versie is bij ons beschikbaar.