Privacyverklaring
Jouw privacy bij CuraHub
Bij CuraHub (onderdeel van Cura Maassluis BV) vinden wij jouw privacy heel belangrijk. We gaan zorgvuldig en veilig om met jouw persoonsgegevens. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en kunnen aantonen dat wij voldoen aan deze wet. In deze privacyverklaring leggen we beknopt uit welke gegevens wij verwerken, waarom wij dat doen, wat jouw rechten zijn en hoe wij je gegevens beveiligen.
Wat houdt deze privacyverklaring in?
Wij zijn verplicht om duidelijk te maken:
- Welke persoonsgegevens we verzamelen
- Waarvoor we ze gebruiken
- Wie erbij kan
- En met wie we eventueel gegevens delen
Wij gebruiken alleen gegevens die nodig zijn en altijd op een veilige en rechtmatige manier.
Welke persoonsgegevens verzamelen wij en waarvoor?
- Algemene gegevens: naam, geboortedatum, contactgegevens (ook van wettelijk vertegenwoordiger), verzekeringsgegevens, verleende zorg, sociaal netwerk, medische en gedragsinformatie (indien relevant).
→ Voor zorgverlening, communicatie, administratie en afstemming met het sociale netwerk. - Cliënt-/relatienummer:
→ Voor de interne registratie van de zorgrelatie. - Burgerservicenummer (BSN):
→ Voor uitwisseling met zorgverzekeraar, gemeente, overheid en andere zorgaanbieders (wettelijk verplicht). - Medische, gedragsmatige en sociale gegevens:
→ Voor zorginhoudelijke beoordeling, planning en uitvoering van begeleiding of behandeling. - Vrijheidsbeperkende maatregelen: aard, duur, reden, verantwoordelijke persoon.
→ Om zorgvuldig vast te leggen waarom een maatregel nodig is en wie daar verantwoordelijk voor is. - Medicatiegegevens:
→ Voor registratie, veiligheid en goede uitvoering van medicatieverstrekking. - Incidenten: omschrijving, toedracht, gevolgen, getroffen maatregelen.
→ Voor kwaliteitsbewaking en -verbetering. - (Seksueel) misbruik: omschrijving en ondernomen acties.
→ Voor beleid, afhandeling, nazorg en preventie. - Financiële gegevens: bankrekening, inkomen/uitgaven.
→ Alleen indien wij jouw financiën beheren. In dat geval leggen we daar ook verantwoording over af.
Wij verwerken deze gegevens op basis van de zorgovereenkomst die je met ons sluit. Je hoeft hiervoor geen aparte toestemming te geven.
Overige persoonsgegevens
Bijzondere gegevens zoals religie, seksuele geaardheid, politieke voorkeur of ras verwerken wij niet, tenzij:
- Jij hier expliciet en vrijwillig toestemming voor geeft
- Dit noodzakelijk is voor de zorg (bijv. een reanimatieverklaring)
Toestemming kun je altijd intrekken. Ook voor het gebruik van pasfoto’s of publicaties vragen wij vooraf jouw goedkeuring.
Bij gerechtvaardigd belang, zoals het registreren van agressief gedrag, mogen wij gegevens vastleggen zonder toestemming.
Hoe verkrijgen wij jouw gegevens?
Meestal krijgen wij jouw gegevens direct van jou of jouw vertegenwoordiger bij aanvang van de zorg. Soms ontvangen we gegevens van een andere zorgverlener. Gedurende jouw traject vullen we je dossier aan op basis van gesprekken, observaties en afspraken.
Intern gebruik van gegevens
Alleen medewerkers die jouw gegevens nodig hebben voor hun werk, krijgen toegang. Zij hebben hiervoor een autorisatie op basis van hun functie.
Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Denk aan:
- Veilige IT-systemen
- Beveiligde toegang (met autorisaties)
- Logische toegangscontrole
- Beveiligingsprotocollen volgens normen als NEN7510 / NEN7512 / NEN7513
Delen van gegevens met derden
1. Verplichte doorgifte
Wij moeten soms gegevens delen met:
- Zorgverzekeraars
- Zorgkantoren
- Gemeenten
→ Bijvoorbeeld voor declaraties of rapportages.
Dit gebeurt altijd via beveiligde verbindingen.
2. Andere situaties
In bijzondere gevallen delen we gegevens met:
- De kantonrechter (bij financiële verantwoording)
- Justitie (bij strafrechtelijk onderzoek)
→ Alleen als de wet dit vereist.
3. Softwareleveranciers
Zij ondersteunen onze systemen en hebben soms toegang tot persoonsgegevens. We sluiten dan een verwerkersovereenkomst waarin staat dat zij net zo zorgvuldig omgaan met jouw gegevens als wij.
4. Met toestemming
Gegevens worden verder alleen gedeeld als jij daar toestemming voor hebt gegeven, bijvoorbeeld met familie, mantelzorgers of andere zorgorganisaties.
Bewaartermijnen
- Zorgdossier (WGBO): 15 jaar na einde zorg
- Wet verplichte GGZ (Wvggz): 5 jaar
- Medicatielijsten: 2 jaar
- Overige gegevens: zo kort mogelijk; verwijderen zodra niet meer nodig
Jouw rechten
Je hebt het recht om:
✔️ Je gegevens in te zien
✔️ Fouten te laten corrigeren
✔️ Gegevens over te dragen aan een andere organisatie
✔️ Gegevens te laten verwijderen (voor zover toegestaan)
✔️ Bezwaar te maken tegen verwerking
Je kunt hiervoor contact opnemen met je begeleider of de zorgmanager. Zij helpen je ook met inzage of aanpassingen in je dossier.
Wijzigingen in deze verklaring
Deze privacyverklaring kan worden aangepast. Check daarom regelmatig of je nog de nieuwste versie hebt. Wij communiceren grote wijzigingen actief.
Vragen of een klacht?
Heb je een vraag of ben je ergens niet tevreden over? Neem dan contact met ons op via:
📧 [email protected]📍 Boompjes 60, 3011 XV Rotterdam
Je kunt ook contact opnemen met onze Functionaris Gegevensbescherming via bovenstaand e-mailadres.
Ben je daarna nog niet tevreden? Dan kun je een klacht indienen bij de klachtenportaal zorg:
🌐 https://klachtenportaalzorg.nl