Privacy Policy

KidzEigen hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze Privacy Policy wordt er heldere en transparante informatie gegeven over hoe KidzEigen omgaat met persoonsgegevens.

KdzEigen doet er alles aan om jouw privacy te waarborgen en gaat daarom zorgvuldig om met persoonsgegevens. KidzEigen houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat KidzEigen in ieder geval:

  • Je persoonsgegevens verwerkt in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze Privacy Policy;

  • Verwerking van je persoonsgegevens beperkt blijft tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;

  • Vraagt om je uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van jouw persoonsgegevens;

  • Passende technische en organisatorische maatregelen heeft genomen zodat de beveiliging van jouw persoonsgegevens gewaarborgd is;

  • Geen persoonsgegevens doorgeeft aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;

  • Op de hoogte is van jouw rechten omtrent je persoonsgegevens, je hierop willen wijzen en deze respecteren.

Als KidzEigen ben ik verantwoordelijk voor de verwerking van jouw persoonsgegevens. Indien je na het doornemen van ons Privacy policy, of in algemenere zin, vragen hebt hierover of contact met ons wenst op te nemen kan dit via onderstaande contactgegevens:

KidzEigen
Contactpersoon: Steffie Moonen
info@kidz-eigen.nl
06-23299351

Dossier 

Als orthopedagoog leg ik in een dossier alle gegevens vast die noodzakelijk zijn voor de kwaliteit en de continuïteit van de professionele relatie en voor het afleggen van verantwoording in het kader van de professionele relatie. Ik bewaar het dossier twintig jaar. De bewaartermijn wordt gerekend vanaf het jaar waarin de professionele relatie met de cliënt is geëindigd. Ik kan de bewaartermijn verlengen voor zover dit nodig is voor de zorg van een goed pedagoog. 

Verwerking van persoonsgegevens 

Persoonsgegevens van cliënten worden door KidzEigen verwerkt ten behoeve van de volgende doelstelling(en):

  • De uitvoering van de behandelovereenkomst;

  • Administratieve doeleinden;

  • Interactie met de overheid (gemeenten en CBS), bijv. vanwege financiering door gemeente;

  • Wettelijke verplichtingen

Grondslag voor deze persoonsgegevens is de behandelovereenkomst;

Voor de bovenstaande doelstelling(en) kan KidzEigen de volgende persoonsgegevens van je vragen:

  • NATWE-gegevens: voor- en achternaam van de cliënt en zijn/haar ouders/verzorgers, adres, postcode, woonplaats, telefoonnummer, e-mailadressen waar vertrouwelijke informatie naartoe verstuurd mag worden, burgerlijke staat, informatie over gezagdragers cliënt

  • Geboortedatum/ leeftijd/ overlijdensdatum

  • BSN nummer

  • Burgerlijke staat

  • Gegevens met betrekking tot nationaliteit en/of moedertaal/meertaligheid

  • Persoonlijke informatie (geslacht, gezinssituatie, levensstijl, gedrag, religieuze afkomst, seksuele geaardheid, economische situatie en strafrechtelijke gegevens).

  • Gegevens over gezondheid (zorgverlenershistorie, medische historie, algemene gezondheid)

  • Naam en contactgegevens van de verwijzer/aanmelder/ (huis)arts of verwijzend arts, school

Geheimhouding en beroepsethiek

KidzEigen is aangesloten bij de Nederlandse Vereniging voor onderwijskundigen en pedagogen (NVO) en werkt volgens de Beroepscode van de NVO. Binnen KidzEigen gelden de Algemene voorwaarden zoals die door de NVO zijn opgesteld. Tevens is de praktijk geregistreerd bij Stichting Kwaliteitsregister Jeugd. Daarnaast is Kidzeigen gebonden aan de Jeugdwet en de AVG. 

Beveiliging

Cliëntgegevens die ik nodig heb voor het verlenen van zorg, worden geregistreerd volgens de AVG. Dit betekent dat je gegevens niet toegankelijk zijn voor onbevoegden. Er zijn passende technische en organisatorische maatregelen genomen om de beveiliging van cliëntgegevens te waarborgen. Digitale gegevens worden opgeslagen op beveiligde systemen met toegangscontrole. Ik pseudonimiseer en zorg voor de encryptie van persoonsgegevens als daar aanleiding toe is. Ik maak back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten. Ik testen en evalueer regelmatig onze maatregelen. 

Wanneer er persoonlijke informatie via e-mail verstuurd wordt naar jou of bijvoorbeeld een verwijzer, maak ik gebruik van Zorgmail. Papieren waarop cliëntgegevens staan of vertrouwelijke informatie met betrekking tot cliënten, worden zo spoedig mogelijk gedigitaliseerd en toegevoegd aan het elektronisch cliëntendossier (ZorgAdmin). Alle documenten van het cliëntdossier die (tijdelijk) op papier moeten worden bewaard, worden bewaard in een afgesloten kast in een afgesloten ruimte. Informatie die vanuit de praktijk aan cliënten of ouder(s)/verzorger(s) van cliënten verstrekt wordt, zal enkel verstuurd worden naar de e-mail en/of postadressen die cliënt of ouder(s)/verzorger(s) bij aanmelding schriftelijk aan mij heeft opgegeven.

Ten behoeve van contacten met derden, ten gunste van behandeling of onderzoek (school, praktijkondersteuner, huisarts) teken je vooraf, middels schriftelijke toestemming. Dit bespreek ik ook mondeling vooraf met je. 

Verwerkers en externe dienstverleners

KidzEigen kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die volgens mijn instructies persoonsgegevens verwerken. Met deze verwerkers wordt een verwerkersovereenkomst afgesloten die voldoet aan de eisen die de AVG daaraan stelt.

Digitale cliëntgegevens worden ingevoerd en bewaard in een beveiligd elektronisch cliëntendossier ZorgAdmin van ProSoftware. Prosoftware is NEN7510, ISO9001 en ISO27001 gecertificeerd.

Mailverkeer van persoonlijke informatie vindt plaats via Zorgmail. Het voldoet aan strenge privacyregels, zoals NEN 7510).

Overleg met andere professional vindt, na toestemming, plaats via Zorgmail of Doctolib Siilo. Dit voldoet aan belangrijke normen zoals NEN7510, NEN7512, NEN7513 en NTA 7516, maakt gebruik van end-to-end encryptie en vereist identificatie via bijvoorbeeld een BIG-nummer of andere professionele verificatiemethoden..

Bij het verlenen van particuliere zorg en voor vergeten of te laat afgezegde afspraken ontvang je een zorgnota. Op deze zorgnota staan NAW-gegevens, de behandeldatum, kosten, en eventueel een prestatiecode voor de behandeling staan. Deze zorgnota’s bewaar ik voor de debiteurenadministratie. 

KidzEigen verstrekt geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

Minderjarigen

Bij het verwerken van persoonsgegevens en bij het uitoefenen van dossierrechten of rechten t.a.v. de rapportage, komt KidzEigen haar verplichtingen na jegens:

  • de cliënt die 16 jaar of ouder is

  • de cliënt en zijn wettelijk vertegenwoordiger(s) als de cliënt al wel 12 maar nog geen 16 jaar oud is

  • de vertegenwoordiger(s) als de cliënt nog geen 12 jaar oud is

​Rechten omtrent je gegevens

Je hebt recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke KidzEigen van jou ontvangen heeft. Tevens kun je bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deel hiervan) door KidzEigen. Ook heb je het recht om de door jouw verstrekte gegevens door mij te laten overdragen aan jezelf of in opdracht van jou direct aan een andere partij. Ik kan je vragen om je te legitimeren voordat ik gehoor kan geven aan voornoemde verzoeken. In de beroepscode van de NVO is meer informatie te lezen over (inzage, kopie, recht op correctie en vernietiging van) het dossier. 

Indien je geen toestemming verleent voor het verstrekken van gegevens t.b.v. facturatie en declaratie, worden alle kosten t.b.v. behandeling en onderzoek aan jezelf doorberekend.
Mag KidzEigen jouw persoonsgegevens verwerken op basis van een door jou gegeven toestemming hiertoe, dan heb je altijd het recht deze toestemming in te trekken.

Meldplicht datalekken

De meldplicht datalekken houdt in dat organisaties een datalek moeten melden bij de Autoriteit Persoonsgegevens. Men spreekt van een datalek wanneer er sprake is van onbedoelde toegang, vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie of persoon. KidzEigen heeft maatregelen genomen om datalekken te voorkomen. Indien dit onverhoopt toch zou voorkomen worden betrokkenen direct geïnformeerd en zal er een melding gemaakt worden bij het meldpunt datalekken van de Autoriteit Persoonsgegevens.

Klachten

Mocht je een klacht hebben over de verwerking van je persoonsgegevens dan vraag ik je hierover direct contact met mij op te nemen. Komen wij er samen niet uit dan vind ik dit natuurlijk erg vervelend. Je heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudene autoriteit op het gebied van privacybescherming.

Vragen

Als je naar aanleiding van ons Privacy Statement nog vragen of opmerkingen hebt, neem dan contact op!