Waarden
Het beschermen van de privacy is fundamenteel voor Zorgplein Holland. Het speelt een belangrijke rol in het creëren van een veilige en prettige leer- en werkomgeving waar een respectvolle omgang met elkaar het uitgangspunt is. Privacy biedt medewerkers en deelnemers de mogelijkheid om zichzelf te zijn, de ruimte om te experimenteren en de mogelijkheid deel te nemen aan discussies zonder intimidatie en observatie, zonder controle of veroordeling. Dit maakt het bestaan van een grote diversiteit aan denkbeelden mogelijk en stimuleert het innoverend vermogen van iedereen die aan Zorgplein Holland is verbonden.
Transparantie is een belangrijke component van privacy. Betrokkenen hebben recht op een maximaal inzicht in wat een systeem of dienst met hun persoonlijke gegevens doet, met wie het communiceert en hoe je zaken uit of aan kunt zetten. Zorgplein Holland streeft naar een aanbod -intern en extern- dat bestaat uit slimme systemen en diensten die niet alleen handig, efficiënt en gebruikersvriendelijk zijn, maar ook veilig, privacy bewust, maatschappelijk verantwoord en bovenal menselijk.
Beleid
Zorgplein Holland respecteert jouw privacy en gaat zorgvuldig om met jouw persoonsgegevens. Zorgplein Holland handelt daarbij conform de Algemene verordening gegevensbescherming (AVG). In dit Privacy Statement informeert de Zorgplein Holland je over de wijze waarop met jouw persoonsgegevens wordt omgegaan en wat je rechten zijn. Het Privacy Statement staat ook op onze website https://zorgpleinholland.nl.
Contactgegevens verantwoordelijke:
Zorgplein Holland is aan te merken als de verantwoordelijke voor het verwerken van de persoonsgegevens en bijzondere persoonsgegevens van de, aan Zorgplein Holland verbonden, deelnemers en medewerkers, maar ook aankomende of voormalige deelnemers of medewerkers, personen die aan een onderzoek meewerken en bezoekers. De contactgegevens zijn:
Zorgplein Holland
Hageland 134
1066 SB Amsterdam
Privacy Officer
Zorgplein Holland heeft een Privacy Officer aangesteld. Deze ziet er op toe dat de persoonsgegevens volgens de geldende regels worden verwerkt. De Privacy Officer is de heer mr. Rachid Aolad, Impact Advocatuur, en is te bereiken via: privacy@zorgpleinholland.nl.
Op wie is dit Privacy Statement van toepassing?
Dit Privacy Statement is van toepassing op alle personen die deze website bezoeken, haar (voormalige) medewerkers of op degenen van wie Zorgplein Holland in het kader van haar dienstverlening persoonsgegevens verwerkt.
Soorten persoonsgegevens
Om goede zorg te kunnen verlenen, leggen wij uw persoonsgegevens vast. Wij doen dit in lijn met de bepalingen van de Wet op de Geneeskundige Behandelovereenkomst (WGBO) en de (Uitvoeringswet) Algemene Verordening Gegevensbescherming (AVG). Dat wil zeggen dat wij uw gegevens alleen gebruiken voor het verlenen van zorg.
De persoonsgegevens die wij van u verwerken zijn:
- Persoonsgegevens door u aan ons verstrekt;
- Persoonsgegevens die inzicht geven in het gebruik van onze website of andere elektronische communicatiemiddelen; en
- Persoonsgegevens verkregen uit andere bronnen.
De volgende persoonsgegevens en bijzondere persoonsgegevens kunnen door Zorgplein Holland worden verwerkt:
- NAW-gegevens, geboorteplaats en –datum, pasfoto, BSN, IBAN, kopie identiteitsbewijs;
- Overige wettelijke verplichte persoonsgegevens;
- Persoonlijke gegevens of bijzondere persoonsgegevens, zoals het zorg- of medisch dossier, die noodzakelijk zijn voor een goede begeleiding van de deelnemers en medewerkers met betrekking tot gezondheid en welzijn;
- Verzekeringsgegevens van de medewerkers en van de cliënten.
Doeleinden van verwerking
De persoonsgegevens kunnen worden verwerkt ten behoeve van onze bedrijfsvoering en onderzoek, waaronder:
- gezondheidszorg of maatschappelijke dienstverlening;
- facturatie;
- afhandeling van informatieverzoeken;
- uitvoering en verbetering van dienstverlening;
- werving en selectie;
- beveiliging en verbetering van onze website;
- gebruikersstatistieken van onze website (generieke rapportages);
- wetenschappelijk of historisch onderzoek of statistische doeleinden;
- het functioneren van de medewerkers; en
- marketing (geen bijzondere persoonsgegevens of vertrouwelijke gegevens);
- interne adresboeken.
Rechtsgrondslagen per verwerkingsdoel
Verwerkingsdoel
- Gezondheidszorg of maatschappelijke dienstverlening
- Facturatie
- Afhandeling van informatieverzoeken
- Uitvoering en verbetering van dienstverlening
- Werving en selectie
- Beveiliging en verbetering van onze website
- Gebruikersstatistieken website
- Wetenschappelijk of historisch onderzoek
- Het functioneren van medewerkers
- Marketing (geen bijzondere persoonsgegevens)
- Interne adresboeken
Rechtsgrondslag volgens AVG
- Gezondheidszorg of maatschappelijke dienstverlening
- Wettelijke verplichting (o.a. Zorgverzekeringswet, Wkkgz)
- Gerechtvaardigd belang
- Gerechtvaardigd belang
- Toestemming en/of gerechtvaardigd belang
- Gerechtvaardigd belang
- Toestemming (voor gebruik van tracking cookies)
- Algemeen belang of toestemming (indien herleidbaar tot personen)
- Uitvoering arbeidsovereenkomst en wettelijke verplichting (bijv. Arbowet)
- Toestemming (bijvoorbeeld voor nieuwsbrieven of promotionele e-mails)
- Gerechtvaardigd belang
Grondslagen voor verwerking
Zorgplein Holland verwerkt jouw persoonsgegevens meestal op grond van:
- de uitvoering van een met jou gesloten overeenkomst;
- wettelijke verplichtingen;
- een gerechtvaardigd belang;
- je toestemming voor verwerking in specifieke verwerkingen;
- algemeen belang van wetenschappelijk onderzoek.
Zorgplein Holland verwerkt persoonsgegevens alleen voor de doeleinden waarvoor ze zijn verkregen.
Hoe hebben wij uw persoonsgegevens verkregen?
Sommige informatie verkrijgen wij automatisch wanneer u onze website bezoekt of een contactformulier invult. Deze informatie verzamelen wij bijvoorbeeld via cookies. Zie hiervoor ook ons Cookie Statement.
Andere informatie verkrijgen wij wanneer u deze actief aan ons verstrekt. Dit is bijvoorbeeld het geval als u deelnemer bent of wordt, of wanneer u zich aanmeldt voor nieuwsbrieven of events.
Daarnaast verkrijgen wij informatie van derden zoals persoonsgegevens verkregen van een zorgverlener, verzekeraar, juridische of financieel adviseurs. We verkrijgen ook gegevens uit het Handelsregister van de Kamer van Koophandel en uit het Kadaster, of persoonsgegevens beschikbaar op openbare zakelijke websites. Ook verkrijgen wij informatie van zakelijke social media zoals LinkedIn.
Ontvangers van persoonsgegevens
Uw persoonsgegevens zijn alleen op een "need to know" basis toegankelijk voor daartoe geautoriseerde personen bij Zorgplein Holland. Buiten de in dit Privacy Statement genoemde situaties, maken wij uw persoonsgegevens niet bekend tenzij wij dat nodig achten om te voldoen aan onze wettelijke verplichtingen, om onze of andermans rechten te beschermen.
Soms is het nodig uw persoonsgegevens met derden te delen. Zorgplein Holland kan de verwerking van persoonsgegevens door andere organisaties laten uitvoeren. In dat geval wordt er een verwerkingsovereenkomst gesloten. Daarin zijn afspraken vastgelegd die jouw privacy rechten waarborgen.
Zorgplein Holland verstrekt onder meer persoonsgegevens aan:
- overheidsinstellingen (bijv. UWV, IND en belastingdienst);
- de accountant;
- gemeenten; en
- ketenpartners.
Zorgplein Holland verstrekt persoonsgegevens alleen buiten de Europese Unie als:
- er sprake is van een adequaatheidsbesluit van de Europese Commissie voor het betreffende land, of
- er passende waarborgen zijn getroffen, zoals standaardcontractbepalingen of andere AVG-conforme regelingen die jouw privacyrechten beschermen.
Bewaartermijnen
Bij een zorgvuldige omgang met persoonsgegevens past ook dat Zorgplein Holland deze niet langer bewaart dan nodig is. Zorgplein Holland volgt daarbij de wettelijke verplichtingen.
Als er geen wettelijke termijn is, worden bewaartermijnen vastgesteld aan de hand van het doel waarvoor de gegevens zijn verzameld. Daarbij geldt als uitgangspunt dat gegevens worden verwijderd zodra ze niet langer noodzakelijk zijn voor dat doel.
Voor medische gegevens geldt een wettelijke bewaartermijn van 20 jaar na het einde van de behandeling, zoals vastgelegd in de WGBO, tenzij een langere termijn voortvloeit uit de zorg van een goed hulpverlener. Andere bewaartermijnen zijn vastgelegd in ons verwerkingsregister.
Hoe beveiligen wij uw persoonsgegevens?
Wij doen ons uiterste best om passende technische en organisatorische beveiligingsmaatregelen te nemen ter bescherming van verlies, misbruik en wijziging van uw persoonsgegevens waarvoor wij verantwoordelijk zijn.
Persoonsgegevens worden bij Zorgplein Holland alleen verwerkt door personen die uit hoofde van hun functie of beroep, of op grond van een overeenkomst tot geheimhouding zijn verplicht. Zij hebben alleen toegang tot deze gegevens als dat noodzakelijk is voor de goede uitoefening van hun functie en werkzaamheden.
Jouw rechten bij verwerking van persoonsgegevens
Als eigenaar van je persoonsgegevens (betrokkene) heb je op grond van de AVG de volgende rechten:
- het recht op inzage: Dit kan je direct uitoefenen door medewerkers te raadplegen. Aankomende of voormalige deelnemers of medewerkers, personen die aan een onderzoek meewerken en bezoekers kunnen een verzoek indienen via privacy@zorgpleinholland.com. Als je meer informatie wilt, kun je ook een verzoek indienen via privacy@zorgpleinholland.nl.
- het recht om foutieve gegevens te corrigeren (rectificatie): Wil je gegevens laten aanpassen, dan kan je een verzoek indienen via privacy@zorgpleinholland.nl.
Zorgplein Holland kan daarbij niet afwijken van de informatie die is opgenomen in het GBA.
- het recht op vergetelheid (wissen van persoonsgegevens): Je kunt een verzoek doen via privacy@zorgpleinholland.nl om je (overtollige) persoonsgegevens te laten verwijderen uit de systemen van Zorgplein Holland. Een verzoek kan niet worden gehonoreerd als Zorgplein Holland een bewaarplicht heeft. Als de verwerking van persoonsgegevens plaatsvond op basis van je toestemming, kun je je toestemming altijd intrekken.
- Wanneer wij jouw persoonsgegevens verwerken op basis van toestemming, heb je het recht om die toestemming op elk moment in te trekken. Je kunt dit doen door een e-mail te sturen naar privacy@zorgpleinholland.nl. Het intrekken van toestemming heeft geen terugwerkende kracht: verwerkingen die hebben plaatsgevonden vóór de intrekking blijven rechtmatig.
- bezwaar tegen de verwerking: Je kan bezwaar maken via privacy@zorgpleinholland.nl als je van oordeel bent dat de verwerking van je persoonsgegevens niet gerechtvaardigd is.
- het recht op beperking van de verwerking: Als je een verzoek hebt ingediend om rectificatie of wissen, of een bezwaar hebt ingediend, kun je vragen de verwerking tijdelijk te staken.
- het recht op dataportabiliteit: Je kunt een verzoek doen via privacy@zorgpleinholland.nl om je persoonsgegevens te verkrijgen in een 'machinaal leesbare vorm', of door Zorgplein Holland aan een andere instelling te laten overdragen. Dit kan alleen als de verwerking plaatsvindt op basis van toestemming of op basis van een overeenkomst.
- het recht om een klacht in te dienen bij de toezichthouder: Als je vindt dat Zorgplein Holland niet juist met jouw persoonsgegevens omgaat, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
- Zorgplein Holland neemt geen besluiten op basis van geautomatiseerde verwerkingen die rechtsgevolgen hebben voor betrokkenen.
Datalek
Een datalek is een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. Het is voor de kwalificatie ‘inbreuk in verband met persoonsgegevens’ niet relevant dat er boos opzet in het spel is.
Een datalek moet meteen worden gemeld zodat actie kan worden ondernomen. Melden kan via privacy@zorgpleinholland.nl. Zorgplein Holland zal de situatie onmiddellijk analyseren. Zij zal onderzoeken wat er is gebeurd en wat de omvang van het lek is. Gaat het om een inbreuk door gelekte, vernietigde of gewijzigde gegevens? Als gegevens zijn gelekt, zal Zorgplein Holland onderzoeken wie er (mogelijk) toegang hebben (gehad) tot welke persoonsgegevens.
Cookies
Zorgplein Holland maakt gebruik van cookies op haar website. Een cookie is een klein tekstbestand dat door een webbrowser op uw computer wordt opgeslagen. Voor meer informatie zie ons Cookie Statement. U kunt het gebruik van cookies blokkeren door de instellingen in uw webbrowser aan te passen. Dit kan dan echter wel van invloed zijn op het functioneren van de website.
Websites van derden
Onze website bevat hyperlinks naar websites van andere partijen en social media buttons. Wij zijn niet verantwoordelijk voor de inhoud van die websites of de diensten van betreffende social media platforms. Evenmin is Zorgplein Holland verantwoordelijk voor het privacybeleid en het gebruik van cookies op die websites en social media platforms.
Klachten
Als je vindt dat Zorgplein Holland de privacyregels en/of haar privacybeleid niet goed naleeft, kun je een klacht indienen bij de Privacy Officer. Dit kan ook als je niet tevreden bent over de afhandeling van een verzoek of bezwaar. Je kunt een klacht indienen via de mail: privacy@zorgpleinholland.nl.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via de site van de AP.
Wijzigingen
Zorgplein Holland behoudt zich het recht voor om het Privacybeleid te wijzigen. We nodigen u daarom uit het Privacybeleid regelmatig te raadplegen, zodat u geïnformeerd blijft. Bij ingrijpende wijzigingen zullen wij u hierop ook via onze website attent maken.
Het Privacybeleid is voor het laatst gewijzigd op 25 juni 2025.