Privacy statement Rijndam Revalidatie
 

Algemeen

De bescherming van privacy en verantwoorde omgang met persoonsgegevens staan bij Rijndam Revalidatie hoog in het vaandel. We verwerken onder andere veel medische gegevens van patiënten en daarom dienen wij uiterst zorgvuldig met gegevens om te gaan binnen Rijndam en hanteren we een strikt privacybeleid. Wij gebruiken met betrekking tot privacy de volgende uitgangspunten:

  1. Wij gaan zorgvuldig om met uw persoonlijke informatie. Dat betekent onder meer dat we uw persoonsgegevens niet verder gebruiken dan strikt noodzakelijk is en alle persoonsgegevens ook intern als vertrouwelijk behandelen.
  2. Wij nemen alle redelijke voorzorgsmaatregelen om uw persoonsgegevens te beveiligen en zien erop toe dat onze verwerkers dat ook doen.
  3. Wij houden ons strikt aan de Algemene verordening gegevensbescherming en overige wet- en regelgeving omtrent de verwerking van persoonsgegevens.

Dit privacy statement geeft aan hoe wij omgaan met uw persoonsgegevens.

Grondslagen

Wij verwerken alleen uw gegevens voor zover dit wettelijk is toegestaan. De grondslagen die wij daarvoor hanteren zijn:

  • uitvoeren van een overeenkomst; alle gegevens die noodzakelijk zijn voor het kunnen uitvoeren van de behandelovereenkomst;
  • wettelijke plicht; gegevens die wij verplicht moeten doorgeven aan bijvoorbeeld de Belastingdienst, politie en andere overheidsinstanties;
  • gerechtvaardigd belang; gegevens die wij nodig hebben voor intern beheer, behartiging van onze belangen en beveiliging, waarbij de afweging is gemaakt tussen de zwaarte van het belang van Rijndam en de inbreuk op uw privacy;
  • vitaal belang; in geval van levensbedreigende- of noodsituaties;
  • ondubbelzinnige toestemming; overige persoonsgegevens worden alleen op basis van uw toestemming verwerkt en deze toestemming mag altijd ingetrokken worden.

Waarom verzamelen wij uw persoonsgegevens?

Rijndam verwerkt persoonsgegevens voor in ieder geval de volgende doeleinden:

  • goede zorg- en hulpverlening aan betrokkene;
  • het financieel afhandelen van de geboden zorg- en hulpverlening aan betrokkene;
  • kwaliteitsbewaking van de zorg;
  • ondersteuning bij (wetenschappelijk) onderzoek in het kader van de behandeling;
  • wetenschappelijk onderzoek, statistiek en medisch onderwijs;
  • ondersteuning van de bedrijfsvoering binnen Rijndam ten behoeve van een doelmatig beleid en beheer;
  • behandeling van klachten;
  • in het kader van de beveiliging verwerken wij uw persoonsgegevens door middel van videocameratoezicht. Hiermee beveiligen wij personen, gebouwen, terreinen en zaken. Dit doen wij met behulp van duidelijk zichtbare videocamera’s.

Welke persoonsgegevens gebruiken wij van u?

Wij verzamelen de volgende persoonsgegevens van u:

Behandelovereenkomst

  • Naam, adres en woonplaats
  • Telefoonnummer en e-mailadres
  • Geslacht en geboortedatum
  • Burgerservicenummer
  • Verwijsbrief van de verwijzer
  • Gezondheidsgegevens, medische gegevens en verzekeringsgegevens
  • Foto (met uw toestemming)

Beveiliging

  • Videobeelden

Verwerkers, derden en convenanten

Het uitwisselen van persoonsgegevens met andere partijen brengt risico’s voor de privacy met zich mee. Dit doen wij dus nooit zomaar. Rijndam is immers verantwoordelijk voor wat er met de persoonsgegevens gebeurt.

Verwerkers
Rijndam maakt gebruik van verschillende verwerkers; dat zijn partijen aan wie wij onze gegevensverwerking hebben uitbesteedt. Met al onze verwerkers sluiten wij verwerkersovereenkomsten af om de privacybescherming te waarborgen.

Derden
Rijndam verstrekt enkel uw gegevens aan externe partijen die door ons zijn ingeschakeld ten behoeve van de bovenstaande werkzaamheden. Denk hierbij aan de ziekenhuizen waarin een afdeling van Rijndam is gevestigd.

Rijndam heeft maatregelen getroffen om te verzekeren dat uw gegevens uitsluitend voor bovenstaande doeleinden door de derde partij worden gebruikt.

Gegevensbeveiliging

De veiligheid van uw persoonsgegevens heeft bij ons grote prioriteit. Uw gegevens, die bij ons zijn opgeslagen, worden daarom door ons met technische en organisatorische maatregelen beschermd. Wij controleren regelmatig de technische veiligheidsmaatregelen en passen deze indien nodig aan aan de nieuwste stand van de techniek. Deze regels gelden door middel van verwerkersovereenkomsten ook voor bedrijven die in onze opdracht en volgens onze aanwijzingen gegevens verwerken en gebruiken.

Toegang tot gegevens is beperkt; alleen medewerkers die de toegang echt nodig hebben voor de werkzaamheden, krijgen die toegang ook. Daarnaast zijn onze medewerkers verplicht tot geheimhouding van uw gegevens.

Bewaartermijnen

Rijndam bewaart uw gegevens niet langer dan wettelijk is toegestaan en noodzakelijk is voor de werkzaamheden. Hoe lang bepaalde gegevens worden bewaard, is afhankelijk van de soort persoonsgegevens en de doeleinden waarvoor zij worden verwerkt.

Wanneer de termijnen verstreken zijn, worden uw persoonsgegevens op een beveiligde manier verwijderd en vernietigd door ons. Wij vinden het belangrijk dat ook het vernietigen van gegevens met zorg gebeurt.

Het is mogelijk dat er in het verleden uw gegevens in ons archief terecht gekomen zijn die daar niet (meer) horen. We doen ons best deze gegevens zoveel mogelijk te verwijderen, waar nodig door middel van natuurlijk verloop.

Uw rechten

U heeft, als betrokkene, de volgende rechten:

  • Recht op informatie
    U heeft het recht om in heldere taal informatie te ontvangen over de wijze waarop en waarom de gegevensverwerking plaatsvindt. Dit geldt zowel voor het geval dat de persoonsgegevens bij u zelf worden verzameld, als wanneer dit via anderen gebeurt.

  • Recht op inzage en afschrift
    U heeft het recht uw eigen persoonsgegevens die bij ons bekend zijn op te vragen, te vragen voor welke doeleinden die gegevens worden gebruikt en met wie deze persoonsgegevens worden gedeeld. U heeft ook het recht hiervan een afschrift te ontvangen. Indien persoonsgegevens van een derde zijn opgenomen in het dossier waarin u inzage wenst, dan worden deze persoonsgegevens afgeschermd.

  • Recht op correctie
    U heeft het recht gegevens te laten verbeteren of aanvullen, als de gegevens onjuist of onvolledig zijn.

  • Recht op gegevenswissing
    U heeft het recht om Rijndam te verzoeken gegevens van u te verwijderen (gegevenswissing). Dit verzoek moet worden ingewilligd in onder meer de volgende gevallen:
    • de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld;
    • de persoonsgegevens zijn onrechtmatig verwerkt;
    • u trekt uw toestemming in (indien de verwerking hierop is gebaseerd).
  • Recht van beperking
    U heeft het recht te vragen de verwerking van uw persoonsgegevens (tijdelijk) te beperken (het gebruik van de gegevens te stoppen), indien een van de volgende punten van toepassing is:

    • U betwist de juistheid van de persoonsgegevens; de verwerking wordt beperkt gedurende de periode die wij nodig hebben de juistheid van de persoonsgegevens te controleren;
    • de verwerking is onrechtmatig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan;
    • Wij hebben de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
    • U heeft bezwaar gemaakt tegen de verwerking en bent in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Rijndam zwaarder wegen dan die van u.
  • Dataportabiliteit
    U heeft het recht op dataportabiliteit, ook wel overdraagbaarheid van gegevens genoemd. Dat wil zeggen dat u het recht heeft uw persoonsgegevens, die u aan Rijndam heeft verstrekt, in een gestructureerd en gangbaar digitaal bestand kunt verkrijgen. Tevens heeft u het recht die gegevens aan een andere organisatie over te dragen, zonder daarbij te worden gehinderd door ons. Dit recht is alleen van toepassing op gegevens die:
    • digitaal verwerkt worden, en
    • die in het kader van de behandelovereenkomst of op basis van toestemming worden verwerkt.
  • Recht op bezwaar
    Het recht op bezwaar staat ook bekend als het recht op verzet. Als de verwerking van persoonsgegevens plaats vindt op basis van de rechtsgrond ‘belang van de organisatie’*, dan heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

U kunt uw verzoek ten aanzien van de bovenstaande rechten schriftelijk indienen bij uw (revalidatie)arts. Binnen één maand krijgt u een reactie op uw verzoek.

Wijzigingen van het privacy statement

Wij behouden ons het recht voor dit privacy statement te wijzigen. Wanneer het statement is gewijzigd, communiceren we dit via de website van Rijndam (www.rijndam.nl).

Contact

Heeft u nog vragen of opmerkingen naar aanleiding van dit privacy statement, dan kunt u contact opnemen met onze privacy office via privacyoffice@rijndam.nl.

* De rechtsgrond ‘belang van de organisatie’, is een afweging tussen het gerechtvaardigd belang van Rijndam Revalidatie en de privacyrechten van de betrokkene. Of er sprake is van toepassing van deze rechtsgrond is terug te vinden in het verwerkingenregister