Privacy

Privacy verklaring Pluktuin

Pluktuin, gevestigd Markt 6 Roggel, ingeschreven in het Kamer van Koophandel register onder nummer 95440933, spant zich in om uw privacy te beschermen. De bescherming van persoonsgegevens is belangrijk voor ons en wij verwerken persoonsgegevens uitsluitend in overeenstemming met de toepasselijke wet- en regelgeving, in het bijzonder de Algemene Verordening Persoonsgegevens (AVG) en de Uitvoeringswet AVG (UAVG). Deze privacyverklaring is van toepassing op de geautomatiseerde en de handmatige verwerking van persoonsgegevens door Pluktuin. Onder persoonsgegevens wordt verstaan informatie die direct of indirect met u in verband kan worden gebracht. In deze privacyverklaring informeren wij u over welke persoonsgegevens wij verwerken als verwerkingsverantwoordelijke, hoe wij deze verzamelen en voor welk(e) doel(en) wij deze kunnen gebruiken. Daarnaast informeren wij u over uw rechten als betrokkene.

Contactgegevens

• Telefoon: +31 6 16127991
• E-mail: contact@pluktuin.care
• Website: https://pluktuin.care

Definities uit de AVG

In deze privacyverklaring gebruiken wij enkele termen uit de (U)AVG die voor u van belang zijn. Deze termen lichten wij hieronder toe:

Betrokkene:

De betrokkene is de persoon op wie de verwerkte en/of de te verwerken persoonsgegevens betrekking hebben. Dit betekent dat de betrokkene de persoon is van wie de persoonsgegevens door Pluktuin worden verwerkt.

Ontvanger:

Een derde partij aan wie de persoonsgegevens worden verstrekt en die de ontvangen persoonsgegevens voor eigen doeleinden verwerkt.

Persoonsgegevens:

Alle informatie die iets direct of indirect vertelt over u als persoon (“de betrokkene”). Denk hierbij aan een naam, een identificatienummer, locatiegegevens, maar ook bijvoorbeeld een of meer elementen die kenmerkend zijn voor de identiteit van die persoon, zoals gezondheidsgegevens, afkomst of een combinatie van persoonsgegevens.

Verwerking:

Onder een verwerking valt elke activiteit met betrekking tot u persoonsgegevens, zoals het vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, wissen of vernietigen van persoonsgegevens. Dit betekent dat (bijna) alles wat met persoonsgegevens wordt gedaan, een verwerking is.

Verwerker:

Pluktuin kan ervoor kiezen om een andere organisatie in te schakelen om persoonsgegevens voor hen te verwerken. Bijvoorbeeld door de zorgadministratie uit te besteden. In zo’n situatie verwerkt de ingeschakelde organisatie ten behoeve van Pluktuin persoonsgegevens en treedt dan als verwerker op.

Verwerkingsverantwoordelijke:

De verwerkingsverantwoordelijke bepaalt de doeleinden waarvoor en de middelen waarmee persoonsgegevens worden verwerkt. Wanneer Pluktuin dus beslist ‘waarom’ en ‘hoe’ persoonsgegevens moeten worden verwerkt, is Pluktuin verwerkingsverantwoordelijke.

Grondslagen en doeleinden

Wij verwerken uw persoonsgegevens niet zonder dat wij daar een specifiek doel voor hebben en de verwerking op een rechtmatige grondslag kunnen baseren. Een rechtmatige grondslag wil zeggen dat er een reden is in de wet om persoonsgegevens te verwerken. Wij verwerken uw persoonsgegevens alleen op basis van één van de volgende grondslagen:

• De uitvoering van de overeenkomst die we hebben gesloten.
• In bepaalde gevallen hebben we ook een wettelijke verplichting om bepaalde persoonsgegevens te verzamelen, te delen en te bewaren. Zoals bijvoorbeeld het bijhouden van een medisch dossier en een BSN registeren.
• Het komt ook voor dat wij persoonsgegevens nodig hebben omdat wij daar een gerechtvaardigd belang bij hebben. In dat geval hebben we een afweging gemaakt tussen het belang van Pluktuin en uw belang als betrokkene.
• In sommige gevallen vragen wij toestemming om uw persoonsgegevens te mogen verwerken. Dit kan bijvoorbeeld als Pluktuin uw persoonsgegevens met een andere organisatie wil uitwisselen, maar daar geen wettelijke plicht of gerechtvaardigd belang voor heeft. U kunt uw toestemming te allen tijde in trekken.
• Als er een taak van algemeen belang of taak in het kader van de uitoefening van het openbaar gezag vervuld moet worden waarvoor de verwerking van uw persoonsgegevens noodzakelijk is, mogen de persoonsgegevens verwerkt worden.

Daarnaast moet het doel van de verwerking van de persoonsgegevens duidelijk en voor de verwerking zijn omschreven. De verzamelde persoonsgegevens moeten noodzakelijk zijn voor het doel waarvoor deze gegevens worden verzameld.

Welke persoonsgegevens verwerken wij?

Pluktuin verwerkt als verwerkingsverantwoordelijke verschillende categorieën van persoonsgegevens. Zo verwerken wij onder meer:

• Identificatiegegevens (bijvoorbeeld uw naam, adres en woonplaats, BSN-nummer en uw e-mailadres);
• Financiële gegevens (bijvoorbeeld een IBAN- en rekeningnummers); en
• Bijzondere persoonsgegevens (bijvoorbeeld gezondheidsgegevens zoals medische geschiedenis, diagnoses, behandelplannen, medicatiegegevens etc.).

Wij verwerken persoonsgegevens van onder andere leveranciers, sollicitanten, medewerkers, cliënten en bezoekers van onze website. Pluktuin kan deze persoonsgegevens zelf van u hebben verzameld of ontvangen van andere organisatie waarmee zij samenwerkt. In sommige gevallen is het nodig om uw persoonsgegevens met andere partijen te delen. Het delen van uw persoonsgegevens gebeurt alleen wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, er een wettelijke verplichting is of er sprake is van een gerechtvaardigd belang. Met de partijen waar dit wettelijk gezien nodig is, hebben wij een verwerkersovereenkomst of een data-uitwisselingsovereenkomst gesloten waarin afspraken zijn gemaakt over wat er met uw persoonsgegevens gedaan mag worden en op welke wijze deze adequaat beveiligd zijn.

Hoe lang bewaren wij uw persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is. Dit doen wij op grond van een wettelijke grondslag of op grond van vastgestelde criteria. Dit betekent onder meer het volgende:

• Wij bewaren gezondheidsgegevens gedurende de looptijd van de behandeling en tot 20 jaar na beëindiging van de behandeling, zoals vereist door de Wet op geneeskundige behandelovereenkomst (WGBO).
• Wij bewaren een Verklaring Omtrent het Gedrag (VOG) en assessments tot maximaal 1 jaar na dienstverband van medewerkers.
• Wij bewaren uw sollicitatiegegevens maximaal 4 weken nadat de procedure is gestopt, tenzij wij uw toestemming ontvangen om uw sollicitatiegegevens langer te bewaren. In dat geval bewaren wij uw sollicitatiegegevens maximaal 1 jaar.
• Wij bewaren de financiële administratie en de daarbij horende gegevens 7 jaar, conform de fiscale bewaarplicht.

Na afloop van de bewaartermijn worden uw persoonsgegevens vernietigd.

Welke rechten heeft u?

Als betrokkene heeft u bepaalde rechten ten aanzien van de verwerking van uw persoonsgegevens. Deze rechten kunt u uitoefenen tegenover Pluktuin. U hebt de volgende rechten:

Recht op informatie

Persoonsgegevens moeten rechtmatig, eerlijk en op een transparante manier worden verwerkt. U heeft als betrokkene het recht om daarover te worden geïnformeerd. Dit doen wij via de privacyverklaring.

Recht op inzage

U heeft als betrokkene het recht om aan Pluktuin te vragen of wij uw persoonsgegevens verwerken. Als dit het geval is, heeft u het recht op toegang tot (een kopie van) de verwerkte persoonsgegevens. Denk hierbij aan bijvoorbeeld persoonsgegevens die u aan ons heeft verstrekt na een aanmelding.

Recht op rectificatie en aanvulling

Als betrokkene heeft u het recht om persoonsgegevens te laten corrigeren als deze onjuist of onvolledig zijn. Dit recht omvat het feit dat onvolledige gegevens mogen worden aangevuld, door middel van een aanvullende verklaring, zodat de persoonsgegevens compleet en juist zijn. Denk hierbij aan het corrigeren van een verkeerd genoteerde postcode of een verkeerd gespelde achternaam.

Recht op vergetelheid en verwijderen van gegevens

Het recht om persoonsgegevens te doen verwijderen, ook wel het recht om vergeten te worden, is geen absoluut recht. Dit houdt in dat u als betrokkene het recht heeft om persoonsgegevens te laten verwijderen in het geval dat één van de volgende redenen van toepassing is:

• a) De persoonsgegevens zijn niet langer noodzakelijk met betrekking tot het doel waarvoor ze oorspronkelijk zijn verzameld of verwerkt;
• b) U als betrokkene de door u gegeven toestemming intrekt en er geen andere wettelijke grondslag is voor de verwerking;
• c) U als betrokkene bezwaar maakt tegen de verwerking van uw persoonsgegevens en er geen doorslaggevende legitieme redenen zijn voor de verwerking;
• d) De verwerking van de persoonsgegevens onrechtmatig is;
• e) De persoonlijke gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.

Recht om de verwerking te beperken

U heeft als betrokkene het recht om de verwerking van uw persoonsgegevens te beperken in het geval dat één van de volgende redenen van toepassing is:

• a) De nauwkeurigheid van persoonsgegevens wordt betwist door de betrokkene;
• b) De verwerking onrechtmatig is en betrokkene verzet zich tegen het verwijderen van de persoonsgegevens;
• c) Pluktuin heeft de persoonsgegevens niet langer nodig.

Recht op overdraagbaarheid van gegevens

Het recht op overdraagbaarheid van gegevens stelt u als betrokkene in staat uw persoonlijke gegevens voor uw eigen doeleinden te verkrijgen en hergebruiken voor verschillende diensten, maar is alleen van toepassing:

• a) Op persoonsgegevens die door de betrokkenen verstrekt zijn aan Pluktuin;
• b) Wanneer de verwerking is gebaseerd op toestemming van de betrokkenen of voor de uitvoering van een overeenkomst;
• c) Wanneer de verwerking op een geautomatiseerde wijze wordt uitgevoerd.

Recht van bezwaar

Op het moment dat de verwerking rechtmatig is, kunt u als betrokkene op elk moment bezwaar maken tegen de verwerking, ofwel het gebruik, van uw persoonsgegevens. Dit is alleen van toepassing:

• a) Als Pluktuin uw persoonsgegevens gebruikt voor direct marketing of profilering voor marketingdoeleinden. Denk bij directe marketing aan het versturen van bijvoorbeeld reclame- en informatie e-mails.
• b) Als er sprake is van een specifieke situatie. Dit kan alleen als Pluktuin uw persoonsgegevens verwerkt op grond van een taak van algemeen belang of op grond van een gerechtvaardigd belang. Wanneer u bijvoorbeeld meedoet met een onderzoek, maar achteraf blijkt dat een kennis als onderzoeker bij het centrum werkt, kunt u bezwaar maken tegen de verwerking.

Uitvoering van uw rechten

Indien u gebruik wilt maken van uw rechten, kunt u een verzoek indienen via contact@pluktuin.care. Om u het beste van dienst te kunnen zijn, is het van belang dat een verzoek helder en concreet geformuleerd is. De Autoriteit Persoonsgegevens heeft een voorbeeldbrief van een verzoek opgesteld die u via deze link kunt inzien. Wij zullen binnen een maand aan uw verzoek voldoen. Deze termijn kan echter worden verlengd om redenen die verband houden met de complexiteit van het verzoek en het aantal verzoeken. Als wij deze termijn verlengen, zullen wij u daarvan binnen één maand na ontvangst van uw verzoek op de hoogte stellen.

Hoe beveiligen wij uw gegevens?

Beveiliging van uw persoonsgegevens is voor ons van groot belang. Wij zorgen ervoor dat uw persoonsgegevens goed beveiligd zijn bij ons. Wij handhaven beveiligingsmaatregelen volgens de daarvoor geldende wettelijke eisen en richtlijnen (waaronder fysieke, technische, elektronische en administratieve maatregelen) die geschikt zijn om persoonsgegevens te beschermen tegen verlies, vernietiging, misbruik en/of ongeautoriseerde toegang. Wij hebben hier een informatiebeveiligingsbeleid voor.

Wij zijn verplicht om te werken conform de NEN 7510-norm. Dit is de beveiligingsnorm die geldt voor veilige omgang met persoonsgegevens in de zorgsector. Daarnaast beperken wij de toegang tot persoonsgegevens tot de bevoegde medewerkers die deze informatie nodig hebben voor de uitvoering van hun taken. Uw persoonsgegevens worden uitsluitend in opdracht verwerkt door onze medewerkers en al onze medewerkers zijn onderworpen aan een geheimhoudingsplicht. Wij voeren regelmatig risicoanalyses uit en bewaren persoonsgegevens niet langer dan noodzakelijk.

Wijziging van de privacyverklaring

Vanwege wijzigingen van wettelijke vereisten en/of het veranderen van onze diensten, behouden wij ons het recht om de privacyverklaring aan te passen. Voor zover de wijzigingen van de privacyverklaring worden beschouwd als wezenlijk en belangrijk, wordt u hierover op onze website geïnformeerd. Een actuele versie van deze privacyverklaring is altijd te vinden op: https://pluktuin.care.