Privacybeleid Doxa Care B.V.

1. Inleiding

Doxa Care B.V. hecht veel waarde aan de bescherming van persoonsgegevens. ...

2. Doel van de gegevensverwerking

Het leveren van verpleging, verzorging, begeleiding en huishoudelijke hulp.
Het opstellen en uitvoeren van zorgplannen.
Het bijhouden van medische dossiers (conform de WGBO).
Het nakomen van wettelijke verplichtingen.
Het uitvoeren van personeels- en salarisadministratie.

3. Welke gegevens verwerken wij?

Cliënten: naam, adres, geboortedatum, BSN, medische gegevens, verzekeringsgegevens, contactgegevens, zorgplan.
Medewerkers/zzp'ers: naam, adres, geboortedatum, BSN, bankgegevens, diploma's, VOG, contactgegevens.
Samenwerkingspartners: naam, contactgegevens, zakelijke correspondentie.

4. Rechtsgrond van de verwerking

Toestemming van de betrokkene.
Noodzakelijk voor de uitvoering van de zorgovereenkomst.
Wettelijke verplichting (bijv. medische bewaarplicht).
Gerechtvaardigd belang (bijvoorbeeld het verbeteren van onze dienstverlening).

5. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang:

Gegevens worden opgeslagen in een beveiligd elektronisch cliëntendossier.
Alleen bevoegde medewerkers hebben toegang.
Alle medewerkers tekenen een geheimhoudingsverklaring.
Apparatuur is beveiligd met wachtwoorden en tweefactorauthenticatie.

6. Delen van gegevens

Persoonsgegevens worden alleen gedeeld indien noodzakelijk:

Met zorgkantoren, gemeenten of zorgverzekeraars.
Met huisartsen, specialisten of andere zorgverleners.
Met de Belastingdienst (personeels- en fiscale gegevens).

Met derden sluiten wij altijd verwerkersovereenkomsten.

7. Rechten van betrokkenen

Iedere betrokkene heeft de volgende rechten:

Recht op inzage.
Recht op correctie of verwijdering.
Recht op beperking van de verwerking.
Recht op overdraagbaarheid van gegevens.
Recht om bezwaar te maken.

Verzoeken kunnen per e-mail worden ingediend via info@doxacare.nl. Wij reageren uiterlijk binnen 30 dagen.

8. Bewaartermijnen

Medische dossiers: 20 jaar (WGBO).
Financiële administratie: 7 jaar.
Sollicitatiegegevens: max. 4 weken, tenzij toestemming.
Overige gegevens: niet langer dan noodzakelijk.

9. Datalekken

Wij hebben een protocol datalekken opgesteld. Alle datalekken worden direct gemeld bij de privacyfunctionaris. Indien vereist, wordt het datalek binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens en betrokkenen.

10. Functionaris Gegevensbescherming

Voor vragen of verzoeken kunt u contact opnemen met:
Naam: Privacyfunctionaris Doxa Care B.V.
E-mail: info@doxacare.nl
Telefoon: [telefoonnummer]

11. Wijzigingen

Doxa Care B.V. behoudt zich het recht voor dit beleid te wijzigen. De meest actuele versie is altijd opvraagbaar bij de organisatie.