PRIVACYVERKLARING LEVENSWERK GGZ

Levenswerk GGZ, geregistreerd bij de Kamer van Koophandel onder nummer 92768946, hecht veel waarde aan de bescherming van persoonsgegevens. Deze privacyverklaring legt uit hoe Levenswerk GGZ omgaat met informatie over geïdentificeerde of identificeerbare natuurlijke personen, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

1. Toepassing

Deze privacyverklaring is van toepassing op de volgende categorieën van natuurlijke personen van wie Levenswerk GGZ persoonsgegevens verwerkt:

a. (potentiële) cliënten;
b. bezoekers van de praktijk van Levenswerk GGZ;
c. bezoekers van de website van Levenswerk GGZ;
d. deelnemers aan bijeenkomsten van Levenswerk GGZ;
e. sollicitanten;
f. alle overige personen die contact opnemen met Levenswerk GGZ of van wie Levenswerk GGZ persoonsgegevens verwerkt, met uitzondering van zijn werknemers.

2. Verwerking van persoonsgegevens

Levenswerk GGZ verwerkt persoonsgegevens:

a. die door de betrokken persoon zelf worden verstrekt (tijdens een gesprek of bespreking), telefonisch of digitaal (via e-mail of webformulieren op de website), zoals contactgegevens of andere persoonlijke gegevens;
b. die zijn verkregen van andere zorgverleners of verwijzers met toestemming van de betrokken persoon;
c. die zijn gegenereerd tijdens een bezoek van een persoon aan de website van Levenswerk GGZ, zoals IP-adres, surfgedrag op de website (zoals gegevens van het eerste bezoek, vorige bezoek en huidige bezoek, geraadpleegde pagina’s en de manier waarop de website is genavigeerd) en door de betrokken persoon aangeklikte items;
d. die zijn verzameld door video- en/of geluidsopnamen tijdens sessies, uitsluitend met toestemming van de betrokken personen;
e. gegevens die worden verzameld in het kader van sollicitaties, zoals CV, motivatiebrief, opleidings- en werkverleden, en andere gegevens die de sollicitant verstrekt.

3. Doeleinden van verwerking

Levenswerk GGZ verwerkt persoonsgegevens voor de volgende doeleinden:

a. de uitvoering van medische behandelovereenkomsten en de facturatie van uitgevoerde diensten;
b. het onderhouden van contact, uitnodigingen voor bijeenkomsten en informatieaanvragen door de betrokken persoon;
c. het verbeteren van de website van de praktijk www.levenswerkggz.nl;
d. het bijhouden van gebruikersstatistieken. Gebruikersstatistieken van de website geven informatie over het aantal bezoekers, de duur van hun bezoeken, welke delen van de website worden geraadpleegd en het klikgedrag. Het betreft generieke rapporten die niet herleidbaar zijn tot individuele personen;
e. het bewaken van de toegang tot de praktijk en het beveiligen van vertrouwelijke gegevens;
f. het werven en selecteren van nieuwe medewerkers;
g. het voldoen aan wettelijke verplichtingen, zoals het bijhouden van medische dossiers;
h. het evalueren van de verleende zorg voor kwaliteitsdoeleinden.

4. Wettelijke grondslag

Levenswerk GGZ verwerkt persoonsgegevens op basis van een van de volgende wettelijke grondslagen:

a. toestemming van de betrokken persoon. Deze toestemming kan altijd worden ingetrokken, maar intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking;
b. uitvoering van of met het oog op het sluiten van medische behandelovereenkomsten, waaronder de facturatie aan derden, zoals de zorgverzekeraar en dergelijke;
c. wettelijke verplichtingen, zoals de verplichting om een medisch dossier bij te houden of BSN’s te registreren;
d. een gerechtvaardigd belang, zoals het gebruik van contactgegevens voor het versturen van uitnodigingen voor een bijeenkomst of voor interne analyses en rapportages.

5. Verwerkers

Levenswerk GGZ kan dienstverleners (verwerkers) inschakelen voor de verwerking van persoonsgegevens die uitsluitend persoonsgegevens zullen verwerken volgens de instructies van Levenswerk GGZ. Levenswerk GGZ sluit een verwerkersovereenkomst met verwerkers die voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG).

6. Delen van persoonsgegevens met derden

Levenswerk GGZ zal persoonlijke gegevens delen met derden, indien dit noodzakelijk is in het kader van de behandeling (bijvoorbeeld een verwijzing) of indien nodig om te voldoen aan wettelijke verplichtingen. Levenswerk GGZ deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijeenkomsten gezamenlijk worden georganiseerd met een andere organisatie. In dat geval worden alleen de benodigde contactgegevens gedeeld.

Daarnaast kunnen persoonsgegevens worden gedeeld met de volgende categorieën van ontvangers:

a. zorgverleners die betrokken zijn bij de behandeling, zoals huisartsen of andere specialisten;
b. zorgverzekeraars, indien dit noodzakelijk is voor de declaratie van zorgkosten;
c. accountants en financieel adviseurs, indien dit nodig is voor controle- en administratieve doeleinden;
d. toezichthouders en andere instanties, indien wettelijk verplicht.

7. Doorgifte buiten de EER

Levenswerk GGZ draagt in principe geen persoonsgegevens over naar landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, zorgt Levenswerk GGZ ervoor dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als er passende waarborgen zijn in de zin van de Algemene Verordening Gegevensbescherming (AVG).

8. Bewaren van gegevens

Levenswerk GGZ bewaart geen persoonsgegevens langer dan nodig. In principe hanteert Levenswerk GGZ de volgende bewaartermijnen:

a. medische gegevens: minimaal 15 jaar na het einde van de behandelovereenkomst;
b. (financieel-)administratieve gegevens: 7 jaar na vastlegging van de gegevens;
c. gegevens van medewerkers en freelancers, anders dan (financieel-)administratieve gegevens: 5 jaar na beëindiging van het dienstverband of na het einde van de opdrachtovereenkomst;
d. gegevens van sollicitanten: 6 maanden na afronding van de sollicitatieprocedure;
e. bezoekers van de website: 5 jaar na het laatste bezoek aan de website, tenzij bezwaar wordt gemaakt, in welk geval de gegevens worden verwijderd;
f. opnames van sessies: zolang als noodzakelijk is voor het doel waarvoor ze zijn gemaakt, met een maximum van 1 jaar, tenzij er een andere wettelijke verplichting geldt.

9. Beveiliging van gegevens

Levenswerk GGZ neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten, maar zijn niet beperkt tot:

a. versleuteling van digitale bestanden;
b. toegangscontrole tot systemen waarin persoonsgegevens worden verwerkt;
c. fysieke beveiliging van de locaties waar persoonsgegevens worden opgeslagen;
d. regelmatig testen en evalueren van beveiligingsmaatregelen.

10. Wijzigingen in de privacyverklaring

Levenswerk GGZ kan deze privacyverklaring te allen tijde wijzigen. Een actuele versie van de privacyverklaring wordt op de website van Levenswerk GGZ gepubliceerd. Het is raadzaam deze privacyverklaring regelmatig te raadplegen, zodat je op de hoogte bent van eventuele wijzigingen.

11. Rechten, vragen en klachten

Je hebt het recht om Levenswerk GGZ te verzoeken om inzage, rectificatie, verwijdering, overdracht, beperking van de verwerking en om bezwaar te maken tegen de verwerking. Je kunt contact opnemen met Levenswerk GGZ door een e-mail te sturen naar info@levenswerkggz.nl.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) als je van mening bent dat je gegevens onrechtmatig worden verwerkt.