Privacyverklaring

STICHTING CERATO, gevestigd te Drachten en ingeschreven bij de Kamer van Koophandel onder nummer 01133908, verwerkt uw persoonsgegevens rechtmatig, netjes en transparant. Wij verwerken uw persoonsgegevens alleen voor van tevoren bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Via deze privacyverklaring wordt uitgelegd hoe STICHTING CERATO hier in de praktijk mee omgaat.

1. Op wie is deze verklaring van toepassing?
Deze privacyverklaring is van toepassing op cliënten, ouders, verwanten en/of wettelijk vertegenwoordigers en bezoekers van de website van wie STICHTING CERATO persoonsgegevens verwerkt.

2. Hoe worden mijn persoonsgegevens verkregen?
STICHTING CERATO verwerkt persoonsgegevens die u zelf persoonlijk heeft verstrekt tijdens intake of begeleiding zoals contactgegevens of andere (bijzondere) persoonsgegevens. Er zijn ook persoonsgegevens die wij met toestemming van u hebben opgevraagd bij andere hulpverleners of verwijzers. Tijdens en na het bezoek aan onze website worden (noodzakelijke) persoonsgegevens verzameld.

3. Welk type persoonsgegeven wordt verwerkt?

De volgende persoonsgegevens kunnen worden verwerkt:

a) achternaam en voornamen;
b) geboortedatum;
c) burgerservicenummer (BSN);
d) e-mailadres;
e) telefoonnummer;
f) adresgegevens;
g) het polisnummer ziektekostenverzekering;
h) de gegevens van de huisarts;
i) gegevens over je gezondheid;
j) financiële gegevens;
k) IP adres;
l) Surfgedrag op de website.

4. Voor welke doelen worden mijn persoonsgegevens verwerkt?
STICHTING CERATO verwerkt persoonsgegevens voor het uitvoeren van de begeleidingsovereenkomst en de declaratie voor verrichte werkzaamheden.
Ook worden deze persoonsgegevens gebruikt om contact te onderhouden en voor informatie waar u zelf om heeft gevraagd. Voor het verbeteren van kwaliteit van dienstverlening en onze bedrijfsvoering gebruiken wij persoonsgegevens, daar waar mogelijk anonimiseren wij deze. Na uw uitdrukkelijke toestemming gebruiken wij persoonsgegevens voor PR-doeleinden en Social Media.

5. Op basis van welke grondslag worden mijn persoonsgegevens verwerkt?
STICHTING CERATO verwerkt persoonsgegevens op basis van één van de volgende rechtsgronden:

a) Toestemming van u/ van betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit inbreuk doet aan de rechtmatigheid van verwerking op basis van toestemming voor de intrekking;
b) Uitvoering van (begeleidings)overeenkomst of de voorbereiding hierop;
c) Wettelijke verplichtingen die voortkomen uit onder andere de Wet maatschappelijke ondersteuning en Jeugdwet, zoals de verplichting tot het bijhouden van dossier en registreren van het Burgerservicenummer;
d) Een gerechtvaardigd belang, zoals het verbeteren van kwaliteit, Stichting Cerato en bedrijfsvoering

6. Met wie worden mijn persoonsgegevens gedeeld?
STICHTING CERATO kan voor het verwerken van persoonsgegevens dienstverleners
(verwerkers) inschakelen die uitsluitend volgens instructies van STICHTING CERATO persoonsgegevens verwerken. STICHTING CERATO sluit met deze verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt.

STICHTING CERATO deelt alleen persoonsgegevens met derden, als dat in het kader van de begeleiding nodig is of vanuit een wettelijke verplichting. STICHTING CERATO deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijvoorbeeld bijeenkomsten samen met een andere Stichting Cerato worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.

Binnen STICHTING CERATO kunnen zonder toestemming van u persoonsgegevens worden gedeeld, voor zover dat voor de uitvoering van de zorg noodzakelijk is. Persoonsgegevens die onze medewerkers hebben ontvangen in de uitoefening van hun beroep vallen onder de (wettelijke) geheimhoudingsplicht van de zorgverlener.

7. Worden mijn persoonsgegevens buiten de EER verwerkt?
STICHTING CERATO geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt STICHTING CERATO ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).

8. Hoe lang worden mijn persoonsgegevens bewaard?
STICHTING CERATO bewaart persoonsgegevens niet langer dan nodig is. STICHTING CERATO hanteert de volgende bewaartermijnen:
a. Dossiergegevens Wmo: ten minste 15 jaar;
b. Dossiergegegevens Jeugdwet; ten minste 20 jaar;
c. (financieel-)administratieve gegevens: 7 jaar.

9. En als er een datalek plaatsvindt?
Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. STICHTING CERATO heeft maatregelen getroffen om datalekken te voorkomen. Als zich desondanks een datalek voordoet dan onderzoeken en registreren wij het incident. Indien nodig informeren bij de betrokkene en doen melding bij de Autoriteit Persoonsgegevens.

10. Wijzigen van deze privacyverklaring
STICHTING CERATO kan deze privacyverklaring altijd wijzigen. Een actuele versie van de privacyverklaring wordt op de website van STICHTING CERATO gepubliceerd. Het is verstandig deze privacyverklaring regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.

11. Functionaris voor de gegevensverwerking
STICHTING CERATO heeft een functionaris voor de gegevensverwerking die erop toe ziet dat de Algemene verordening gegevensbescherming worden nageleefd binnen onze Stichting Cerato.

Contactgegevens Functionaris voor de Gegevensbescherming:

Dan Brandenburg
Mail: dan.brandenburg@stichtingcerato.nl
Tel: 06-16529271

10. Rechten, vragen en klachten; waar kan ik terecht?
U hebt het recht STICHTING CERATO te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met STICHTING CERATO door een e- mailbericht te sturen naar dan.brandenburg@stichtingcerato.nl. Wij reageren binnen vier weken na ontvangst van het verzoek en vaststelling van uw identiteit.

Ook bij vragen of klachten over de wijze waarop STICHTING CERATO persoonsgegevens verwerkt, kunt u contact opnemen met STICHTING CERATO door een e-mailbericht te sturen naar dan.brandenburg@stichtingcerato.nl Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens