Privacybeleid

Careyn hecht veel waarde aan uw privacy en gaat uiterst zorgvuldig om met
persoonlijke gegevens van cliënten, medewerkers, vrijwilligers en bezoekers
van de website. We houden ons aan de eisen die wet- en regelgeving, zoals de
Algemene Verordening Gegevensbescherming (AVG), stellen met betrekking tot
persoonsgegevens. In dit Privacy Statement informeren wij u over de
bescherming van uw gegevens. Hierin leest u hoe wij uw gegevens verwerken,
voor welke doeleinden en wat uw rechten zijn.

Opmerking: dit is het algemene Privacy Statement van Careyn. Aanvullende versies
zijn er voor Careyn Zorgfonds, ‘Werken bij Careyn’, Duozorg en CareynPlus en de
bijbehorende websites.
- https://www.careynzorgfonds.nl
- https://werkenbijcareyn.nl
- https://www.duozorg.nl
- https://careynplus.nl

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die over u gaan. Hierbij kunt u denken aan uw
naam, adres, geboortedatum, telefoonnummer en e-mailadres, maar ook om
dossiergegevens. Dit soort gegevens wordt bij ons bekend als u bijvoorbeeld een
formulier invult, een brief of e-mail stuurt, zich aanmeldt voor een activiteit of
gebruik maakt van een van onze diensten. Ook als u de website van Careyn.nl
bezoekt, verstrekt u ons in sommige gevallen persoonsgegevens.

Waarom verwerken we uw persoonsgegevens?

Voor cliënten:
Careyn verzamelt persoonsgegevens van cliënten voor het verlenen van zorg- en
hulpverlening. Het gaat hierbij om gegevens zoals naam, adres, geboortedatum,
BSN, bankrekeningnummer, verzekeringsgegevens, medische informatie,
zorgbehoeften, medicatiegebruik, en eventuele klachten en incidenten tijdens de
zorgverlening. We verzamelen alleen de informatie die voor de zorgvraag
noodzakelijk is. Hierbij worden ook gegevens verzameld over familie, vrienden,
mantelzorgers en vertegenwoordigers. Vaak moeten ook gegevens met andere
zorgverleners worden gedeeld.
Breed Vaststellingsdatum 16 okt. 2023 Document ID D1215
Alle D/R/L Status Actueel Pagina 2/5
We verzamelen deze gegevens op basis van een overeenkomst die we met u
hebben (het Zorgplan) en de wettelijke verplichting om bepaalde gegevens te
verzamelen en te bewaren.
Voor medewerkers en vrijwilligers:
Careyn verzamelt persoonsgegevens van medewerkers voor zaken als
personeelsadministratie en salarisverwerking.
Dit doen we op basis van de overeenkomst de wij met u hebben (de
arbeidsovereenkomst) en de wettelijke verplichting om bepaalde gegevens te
verzamelen en te bewaren.
Ook voor vrijwilligers worden relevante gegevens verzameld en bewaard.
Het kan zijn dat gegevens met uw toestemming worden verwerkt. Dan heeft u
altijd het recht de toestemming hiervoor in te trekken.
Voor mensen die op een andere manier contact met ons opnemen:
Als u contact met ons opneemt, bijvoorbeeld als bezoeker, cliënt, leverancier of
samenwerkingspartner, verzamelen we uw gegevens. De reden hiervoor kan
verschillen, afhankelijk van de situatie.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

Careyn is verwerkingsverantwoordelijke in de zin van de AVG. Dit houdt in dat
Careyn bepaalt waarom en hoe uw persoonsgegevens worden verzameld, verwerkt
en gebruikt en ervoor zorgt dat dit in overeenstemming gebeurt met de AVG.
Hoe lang bewaren we uw persoonsgegevens?
Careyn bewaart uw gegevens niet langer dan noodzakelijk is voor de doeleinden
waarvoor uw gegevens worden verwerkt. Hiervoor bestaat soms een wettelijke
verplichting. Zoals bij financiële gegevens die minimaal 7 jaar bewaard moeten
worden en zorggegevens die na afloop van de zorgverlening nog minimaal 20 jaar
bewaard moeten blijven.

Hoe beschermen wij uw persoonsgegevens?

Uw persoonsgegevens zijn bij ons in goede handen.
Breed Vaststellingsdatum 16 okt. 2023 Document ID D1215
Alle D/R/L Status Actueel Pagina 3/5
Careyn heeft passende technische en organisatorische maatregelen genomen om
uw persoonsgegevens te beveiligen tegen verlies, misbruik of enige andere vorm
van onrechtmatige verwerking. Alleen medewerkers die de gegevens nodig hebben
voor hun werk, hebben toegang tot deze gegevens. Deze maatregelen zijn in
overeenstemming met de voor de zorgsector geldende beveiligingsnormen
(NEN 7510).
Onze medewerkers zijn verplicht uw gegevens vertrouwelijk te behandelen en in
het geval van cliëntgegevens ook gebonden aan het (medisch) beroepsgeheim.
Ondanks dat beveiliging permanent onze aandacht heeft, kan er wel eens iets
misgaan, zodat de verkeerde personen toegang krijgen (datalek). Dan komen we
uiteraard altijd meteen in actie om de schade te beperken. Wanneer dat verplicht
is, zullen we melding doen bij de Autoriteit Persoonsgegevens. In bepaalde
gevallen brengen we ook u op de hoogte.
Met wie delen wij uw persoonsgegevens?
Verplichte doorgifte
In bijzondere situaties kan Careyn verplicht worden om bepaalde gegevens aan andere
instanties te verstrekken, zoals de kantonrechter (bij een justitieel onderzoek) en de
zorgverzekeraar (declaraties).
Er kan ook sprake zijn van een wettelijke verplichting, zoals wanneer we te maken hebben
met de Wet Langdurige Zorg, de Zorgverzekeringswet en de Wet Maatschappelijke
Ondersteuning.
Inzage door derden
Voor haar bedrijfsvoering maakt Careyn gebruik van de dienstverlening van andere
organisaties. Dit geldt bijvoorbeeld voor leveranciers van computerprogramma’s.
Met deze bedrijven worden overeenkomsten afgesloten waarin wordt vastgelegd dat men
even zorgvuldig met gegevens omgaat als Careyn zelf.
Overige doorgifte
Verstrekking van gegevens aan andere externe partijen door Careyn is alleen toegestaan
nadat u hiervoor expliciete toestemming hebt gegeven. Deze toestemming kunt u dan op
ieder moment ook weer intrekken.
Welke rechten kunt u uitoefenen?
De AVG biedt u verschillende rechten om controle te houden over de persoonsgegevens die
Careyn over u verzamelt en gebruikt. Deze worden hieronder uitgelegd.
Daarnaast zijn er ook rechten die betrekking hebben op de gegevens uit uw medisch
dossier. Dan zijn uw rechten afhankelijk van de bepalingen uit de Wet geneeskundige
behandelovereenkomst (WGBO) en zullen ze van geval tot geval beoordeeld moeten
worden.
Breed Vaststellingsdatum 16 okt. 2023 Document ID D1215
Alle D/R/L Status Actueel Pagina 4/5
Wij lichten ze hieronder toe:
▪ Recht op inzage:
U mag vragen of Careyn persoonsgegevens van u heeft vastgelegd en zo ja, welke.
Hiermee kunt u dan controleren of uw gegevens juist en volledig zijn.
U hoeft bij het indienen van een dergelijk verzoek geen reden op te geven. We
verzoeken u wel specifiek aan te geven welke persoonsgegevens u graag wilt
ontvangen.
Als u van dit recht gebruik wenst te maken kunt u een schriftelijk inzageverzoek
doen. Careyn behandelt uw verzoek binnen 1 maand (indien nodig kan dit met 2
maanden worden verlengd).
▪ Recht op wijzigen of aanvullen van uw persoonsgegevens:
U mag Careyn vragen om uw persoonsgegevens te verbeteren of aan te vullen als
blijkt dat uw persoonsgegevens niet kloppen.
Wij zullen de derde(n) die uw (onjuiste) gegevens van ons hebben ontvangen op de
hoogte stellen van een eventuele rectificatie, tenzij dit onmogelijk is of van ons
onevenredig veel inspanning vraagt.
Careyn behandelt uw verzoek indien mogelijk binnen 1 maand.
▪ Recht op verwijderen van uw persoonsgegevens:
U heeft u het recht om bepaalde gegevens te laten verwijderen (‘recht op
vergetelheid’). Bijvoorbeeld wanneer uw gegevens niet langer nodig zijn voor de
doeleinden waarvoor we ze hebben ontvangen, u bezwaar maakt tegen de
verwerking of wanneer uw gegevens onrechtmatig door ons zijn verwerkt.
We kunnen echter niet altijd alle gevraagde gegevens verwijderen, omdat we
verplicht (kunnen) zijn om bepaalde gegevens van u te bewaren.
▪ Recht op beperking van de verwerking:
Ook heeft u recht op beperking van de verwerking van uw gegevens. Dit houdt in
dat wij uw persoonsgegevens (tijdelijk) niet mogen verwerken en niet mogen
wijzigen. Hiervan is sprake indien u de juistheid van de gegevens betwist, indien u
van mening bent dat de persoonsgegevens niet langer nodig zijn voor de doeleinden
of indien u van mening bent dat de verwerking van uw persoonsgegevens door
Careyn onrechtmatig is.
▪ Recht op dataportabiliteit (gegevensoverdracht):
Als u gebruik gaat maken van de diensten van een andere zorgorganisatie, heeft u
het recht Careyn te vragen om uw persoonsgegevens te ontvangen in een vorm
waardoor u deze bijvoorbeeld gemakkelijk door kunt geven, bijv. in een Excel-
bestand. Ook kunt u ons vragen om gegevens rechtstreeks over te dragen aan een
andere organisatie.
▪ Recht van bezwaar:
U kunt bezwaar maken tegen verwerking van uw persoonsgegevens als wij uw
persoonsgegevens voor andere doeleinden gebruiken dan noodzakelijk voor de
Breed Vaststellingsdatum 16 okt. 2023 Document ID D1215
Alle D/R/L Status Actueel Pagina 5/5
uitvoering van een overeenkomst of noodzakelijk voor het nakomen van een
wettelijke verplichting. Bijvoorbeeld wanneer u niet wilt dat wij uw
persoonsgegevens gebruiken om u persoonlijke aanbiedingen te doen.
▪ Recht om toestemming in te trekken:
U heeft altijd het recht om verleende toestemming voor het verwerken van uw
persoonsgegevens in te trekken.
Indien u gebruik wilt maken van uw privacyrechten kunt u een schriftelijk verzoek sturen
aan: privacy @Careyn.nl
Waar kan ik terecht met een vraag of klacht?
Voor al uw vragen en/ of klachten kunt u direct contact opnemen met de privacy officer
of functionaris gegevensbescherming van Stichting Careyn:
Privacy Officer
E-mail: privacy@careyn.nl
Functionaris gegevensbescherming
E-mail: fg@Careyn.nl
Wilt u zich nader verdiepen in de regels die gelden voor het omgaan met
persoonsgegevens in de zorg, dan kunt u de website van Autoriteit Persoonsgegevens
(www.autoriteitpersoonsgegevens.nl) of de toepasselijke wetgeving raadplegen.
Als u niet tevreden bent met de manier waarop we uw bezwaar oppakken heeft u de
mogelijkheid om bij ons een klacht indienen. U kunt daarvoor gebruik maken van de
Klachtenprocedure van Careyn. Voor meer informatie zie:
https://www.careyn.nl/klachtenprocedure.
U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.
Postadres:
Stichting Careyn
Postbus 900
3100 AX Schiedam