Privacyreglement
Dit privacyreglement is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en is van toepassing op alle medewerkers, cliënten en derden die betrokken zijn bij Nova Cura. Het reglement beschrijft hoe Nova Cura omgaat met de verwerking van persoonsgegevens, zowel van cliënten als medewerkers, en heeft tot doel de privacy van alle betrokkenen te waarborgen.
Doel van het Privacyreglement
Nova Cura hecht grote waarde aan de bescherming van de privacy van haar cliënten en medewerkers. Dit privacyreglement is opgesteld om ervoor te zorgen dat persoonsgegevens op een zorgvuldige, transparante en veilige manier worden verwerkt. Nova Cura handelt hierbij volgens de richtlijnen van de AVG.
Verantwoordelijke voor de Verwerking
Nova Cura is de verantwoordelijke voor de verwerking van persoonsgegevens, zoals bedoeld in de AVG. Dit betekent dat Nova Cura verantwoordelijk is voor het zorgvuldig verwerken van persoonsgegevens en het nemen van de nodige maatregelen om deze gegevens te beschermen.
Verwerking van Persoonsgegevens
Doelen van Verwerking
Nova Cura verwerkt persoonsgegevens van cliënten en medewerkers uitsluitend voor de volgende doeleinden:
- Het bieden van passende zorg en begeleiding aan cliënten.
- Het voeren van een correcte administratie in het elektronisch cliëntendossier (ECD) middels ZILLIZ.
- Het naleven van wettelijke verplichtingen, zoals rapportage- en informatieverplichtingen.
- Het waarborgen van de veiligheid van medewerkers en cliënten.
- Het uitvoeren van personeels- en salarisadministratie via ons HR-systeem.
- Het bevorderen van een goede samenwerking en communicatie binnen het team van Nova Cura.
Persoonsgegevens van Cliënten
De volgende persoonsgegevens van cliënten kunnen worden verwerkt:
- Identificatiegegevens (naam, adres, geboortedatum, BSN).
- Contactgegevens (telefoonnummer, e-mailadres).
- Medische gegevens en zorggerelateerde informatie (diagnoses, behandelplannen, rapportages).
- Informatie over het gezinssysteem en betrokken netwerk.
- Gespreksverslagen en voortgangsrapportages binnen het ECD (ZILLIZ).
Persoonsgegevens van Medewerkers
Voor medewerkers kunnen de volgende persoonsgegevens worden verwerkt:
- Persoonlijke gegevens (naam, adres, geboortedatum, BSN, contactgegevens).
- Contractuele gegevens (arbeidsovereenkomst, startdatum, functie).
- Salarisgegevens en overige financiële gegevens (bankrekeningnummer, loonstroken).
- Opleidings- en competentiegegevens (diploma’s, certificaten, functioneringsverslagen).
- Informatie met betrekking tot ziekmeldingen en verlofregistratie.
Grondslagen voor Verwerking
Nova Cura verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen:
- Uitvoering van een overeenkomst: Voor de verwerking van gegevens die nodig zijn voor het verlenen van zorg en begeleiding aan cliënten en het beheren van arbeidsrelaties met medewerkers.
- Wettelijke verplichting: Voor het naleven van wettelijke verplichtingen, zoals de verplichting tot het bijhouden van medische gegevens en personeelsdossiers.
- Toestemming: Voor bepaalde verwerkingen, zoals het delen van gegevens met derden of het gebruik van foto’s of beeldmateriaal, wordt expliciet toestemming gevraagd van de cliënt of medewerker.
- Gerechtvaardigd belang: In sommige gevallen kan Nova Cura persoonsgegevens verwerken om te voldoen aan gerechtvaardigde belangen, zoals het waarborgen van de veiligheid van cliënten en medewerkers.
Beveiliging van Gegevens
Nova Cura neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige verwerking, verlies of diefstal. Deze maatregelen omvatten:
- Versleuteling van gegevens binnen het ECD en HR-systeem.
- Beveiligde toegang tot digitale systemen met wachtwoorden en tweestapsverificatie.
- Beperking van de toegang tot persoonsgegevens tot bevoegde medewerkers die deze gegevens nodig hebben voor hun werkzaamheden.
- Regelmatige updates en beveiligingsaudits van de gebruikte systemen.
Delen van Gegevens met Derden
Nova Cura deelt persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van de zorg- of arbeidsrelatie, of als er een wettelijke verplichting is. Hierbij kan gedacht worden aan:
- Zorgverleners of verwijzers met wie samengewerkt wordt in het belang van de cliënt.
- Overheidsinstanties of toezichthouders zoals de Belastingdienst of Inspectie Gezondheidszorg en Jeugd.
- Externe dienstverleners voor salarisadministratie, IT-ondersteuning of andere noodzakelijke diensten.
In alle gevallen waar persoonsgegevens met derden worden gedeeld, sluit Nova Cura een verwerkersovereenkomst af om te waarborgen dat de gegevens op een veilige en vertrouwelijke manier worden verwerkt.
