Home Hoe wij werken Privacy

Privacy.

Door deze dienst gaan bijzondere persoonsgegevens: gezondheidsgegevens van bewoners en cliënten. Dat vraagt meer dan een standaardverklaring.

Wie is waarvoor verantwoordelijk?

Jouw organisatie is verwerkingsverantwoordelijke voor de gegevens van je bewoners en cliënten. De Regionale Achterwacht is verwerker: wij verwerken die gegevens uitsluitend in jouw opdracht en volgens jouw instructies. Dat leggen we vast in een verwerkersovereenkomst, die wordt ondertekend voordat er één gegeven bij ons binnenkomt.

Welke gegevens wij verwerken

Van bewoners en cliënten

  • Naam, geboortedatum en woonlocatie.
  • De behandelafspraken die relevant zijn voor een beoordeling buiten kantooruren, waaronder reanimatiebeleid en behandelbeperkingen.
  • Medicatie voor zover nodig om een melding te kunnen wegen.
  • Wat er tijdens een melding is gemeld, besloten en overgedragen.

Wij vragen geen inzage in het volledige dossier. Wij vragen om wat nodig is om buiten kantooruren een verantwoord besluit te nemen. Dat noemen we dataminimalisatie en het staat per klant uitgewerkt in de verwerkersovereenkomst.

Van medewerkers van jouw organisatie

  • Naam, functie en telefoonnummer, om te weten wie belt en wie wij mogen bellen.
  • De inhoud van het telefoongesprek voor zover die in de rapportage terechtkomt.

Van bezoekers van deze website

  • Wat je zelf invult in een formulier.
  • Wij plaatsen geen tracking-cookies en gebruiken geen analytics die je individueel volgt.
  • Het lettertype wordt geladen bij Google Fonts. Wil je dat niet, dan kan het zelfgehost worden, dat staat op de lijst.

Grondslag

Voor gegevens van bewoners en cliënten is de grondslag de uitvoering van de zorgovereenkomst tussen jouw organisatie en de bewoner, in combinatie met de wettelijke plicht om verantwoorde zorg te leveren. Voor gegevens uit een formulier op deze site is de grondslag jouw eigen toestemming.

Bewaartermijn

  • Dienstrapportages en de vastlegging van besluiten: zolang jouw organisatie dat op grond van de dossierplicht moet bewaren, en niet langer.
  • Aanvragen via deze site die niet tot een samenwerking leiden: maximaal twaalf maanden.
  • Bij het einde van de samenwerking dragen wij alle rapportages aan je over en verwijderen wij onze kopie binnen dertig dagen, tenzij je schriftelijk om uitstel vraagt.

Subverwerkers

Wij maken gebruik van externe leveranciers voor hosting en telefonie. Alle subverwerkers staan met naam en vestigingsland in de verwerkersovereenkomst, en wij verwerken uitsluitend binnen de Europese Economische Ruimte.

Beveiliging

  • Toegang tot gegevens is beperkt tot de dienstdoenden die op dat moment jouw organisatie dekken.
  • Elke inzage en elk besluit wordt gelogd met tijdstip en naam.
  • Elke organisatie heeft een gescheiden omgeving; er gaan geen gegevens tussen klanten.
  • Tweefactorauthenticatie op alle accounts.

Jouw rechten

Bewoners en cliënten kunnen hun rechten uitoefenen bij jouw organisatie, als verwerkingsverantwoordelijke. Wij ondersteunen je daarbij en leveren binnen vijf werkdagen aan wat je nodig hebt. Heb je zelf een vraag over je gegevens als contactpersoon, mail dan naar hallo@deregionaleachterwacht.nl.

Datalekken

Bij een vermoeden van een datalek informeren wij jouw organisatie binnen 24 uur, met alles wat je nodig hebt om zelf te beoordelen of melding bij de Autoriteit Persoonsgegevens nodig is. De melding aan de toezichthouder doet de verwerkingsverantwoordelijke.

Klachten

Ben je niet tevreden over hoe wij met gegevens omgaan, laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.