Privacy

PRIVACYVERKLARING CLIËNTEN Zorgbeleving De Blauwe Vlinder

 

Zorgbeleving De Blauwe Vlinder

 

PRIVACYVERKLARING CLIËNTEN

Zorgbeleving De Blauwe Vlinder BV

Versie 1.0 – juni 2026

  1. Inleiding

Zorgbeleving De Blauwe Vlinder BV hecht grote waarde aan de bescherming van persoonsgegevens. Wij verwerken persoonsgegevens zorgvuldig, vertrouwelijk en in overeenstemming met de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG), de Wet op de Geneeskundige Behandelovereenkomst (WGBO), de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) en de Wet kwaliteit, klachten en geschillen zorg (Wkkgz).

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dit doen, hoe wij deze beveiligen en welke rechten u heeft.

  1. Verwerkingsverantwoordelijke

Zorgbeleving De Blauwe Vlinder BV is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Zorgbeleving De Blauwe Vlinder BV

Postadres: Zoete Brederode 2 4386 ES Vlissingen

E-mail: administratie@zorgbelevingdeblauwevlinder.nl

Website: www.zorgbelevingdeblauwevlinder.nl

  1. Welke persoonsgegevens verwerken wij?

Voor het leveren van zorg en ondersteuning verwerken wij onder andere de volgende persoonsgegevens:

Identificatiegegevens

  • Naam
  • Adres
  • Woonplaats
  • Geboortedatum
  • Geslacht
  • Burgerservicenummer (BSN)

Contactgegevens

  • Telefoonnummer
  • E-mailadres
  • Gegevens van wettelijke vertegenwoordigers
  • Gegevens van contactpersonen en mantelzorgers

Verzekerings- en administratieve gegevens

  • Zorgverzekeringsgegevens
  • Indicaties en beschikkingen
  • Declaratiegegevens
  • Financiële gegevens voor zover noodzakelijk

Zorg- en begeleidingsgegevens

  • Medische gegevens
  • Verpleegkundige gegevens
  • Begeleidingsgegevens
  • Zorgplannen
  • Rapportages
  • Evaluaties
  • Medicatiegegevens
  • Incidentmeldingen
  • Gegevens die noodzakelijk zijn voor veilige en verantwoorde zorgverlening

Communicatiegegevens

  • E-mailcorrespondentie
  • Berichten via beveiligde communicatiesystemen
  • Gespreksnotities voor zover noodzakelijk voor de zorgverlening

Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het doel waarvoor deze zijn verzameld.

  1. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor:

  • het leveren van zorg en begeleiding;
  • het opstellen, uitvoeren en evalueren van zorgplannen;
  • het waarborgen van kwaliteit en veiligheid van zorg;
  • het voeren van cliëntadministratie;
  • het declareren van zorg bij gemeenten, zorgkantoren en zorgverzekeraars;
  • het voldoen aan wettelijke verplichtingen;
  • het onderhouden van contact met cliënten, vertegenwoordigers en mantelzorgers;
  • het behandelen van klachten, incidenten en calamiteiten;
  • het beschermen van cliënten, medewerkers en derden.
  1. Op welke grondslag verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat.

Uitvoering van de zorgovereenkomst

Voor het leveren van zorg en ondersteuning.

Wettelijke verplichting

Voor het voldoen aan wettelijke verplichtingen die gelden voor zorgaanbieders.

Gezondheidszorg

Gezondheidsgegevens worden verwerkt op grond van artikel 9 lid 2 sub h AVG voor doeleinden van gezondheidszorg, begeleiding, behandeling en zorgadministratie.

Toestemming

Wanneer geen andere wettelijke grondslag van toepassing is, vragen wij vooraf toestemming.

Toestemming kan altijd worden ingetrokken.

  1. Foto- en beeldmateriaal

Voor het maken en gebruiken van foto's of beeldmateriaal waarop cliënten herkenbaar zijn afgebeeld, vragen wij vooraf toestemming van de cliënt of diens wettelijk vertegenwoordiger.

Deze toestemming wordt afzonderlijk vastgelegd en kan op ieder moment worden ingetrokken.

Het intrekken van toestemming heeft geen gevolgen voor reeds rechtmatig gebruikte of gepubliceerde beelden.

  1. Hoe verkrijgen wij persoonsgegevens?

Persoonsgegevens verkrijgen wij:

  • rechtstreeks van de cliënt;
  • van wettelijke vertegenwoordigers;
  • van verwijzers;
  • van andere zorgaanbieders;
  • van gemeenten;
  • van zorgkantoren;
  • van zorgverzekeraars;
  • van andere betrokken instanties voor zover noodzakelijk voor de zorgverlening.
  1. Intern gebruik van persoonsgegevens

Alleen medewerkers die persoonsgegevens nodig hebben voor de uitvoering van hun werkzaamheden krijgen toegang tot deze gegevens.

Wij maken gebruik van:

  • autorisaties op basis van functie;
  • sterke wachtwoorden;
  • meerfactorauthenticatie;
  • logging van dossierinzage;
  • geheimhoudingsverplichtingen.

Cliëntdossiers en zorginhoudelijke gegevens worden vastgelegd in daarvoor bestemde zorgsystemen.

  1. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of onrechtmatige verwerking.

Hieronder vallen onder andere:

  • beveiligde verbindingen;
  • versleutelde gegevensoverdracht;
  • toegangsbeveiliging;
  • logging van cliëntdossiers;
  • periodieke controle van toegangsrechten;
  • bewustwording en scholing van medewerkers.
  1. Welke systemen gebruiken wij?

Voor onze dienstverlening maken wij gebruik van onder andere:

  • ONS (Nedap) voor cliëntdossiers, zorgregistratie en zorgadministratie;
  • Sillo voor beveiligde communicatie waarbij persoonsgegevens kunnen worden uitgewisseld;
  • ZorgMail voor beveiligde communicatie met andere zorgverleners en zorgorganisaties;
  • Exact voor financiële en administratieve processen;
  • Microsoft 365 voor e-mail, interne communicatie, documentbeheer en samenwerking.

Met partijen die persoonsgegevens namens ons verwerken sluiten wij verwerkersovereenkomsten wanneer de AVG dit vereist.

 

  1. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is.

Dit kan onder andere gebeuren met:

  • andere zorgverleners;
  • gemeenten;
  • zorgkantoren;
  • zorgverzekeraars;
  • toezichthoudende instanties;
  • leveranciers die ons ondersteunen bij onze dienstverlening.

Wij verstrekken persoonsgegevens niet aan derden voor commerciële doeleinden.

  1. Doorgifte buiten de Europese Economische Ruimte (EER)

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat passende waarborgen worden getroffen conform de AVG.

Bij gebruik van Microsoft 365 kunnen persoonsgegevens in beperkte mate buiten de EER worden verwerkt. In dergelijke gevallen worden passende contractuele en technische maatregelen getroffen.

  1. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

Cliëntdossier

Cliëntdossiers worden op grond van de WGBO ten minste twintig (20) jaar bewaard na beëindiging van de zorgrelatie.

Financiële administratie

Gegevens die onder fiscale wetgeving vallen worden zeven (7) jaar bewaard.

Overige gegevens

Overige persoonsgegevens worden verwijderd zodra deze niet langer noodzakelijk zijn, tenzij een wettelijke verplichting een langere bewaartermijn voorschrijft.

  1. Uw rechten

U heeft het recht om:

  • uw persoonsgegevens in te zien;
  • gegevens te laten corrigeren;
  • gegevens te laten aanvullen;
  • beperking van verwerking te verzoeken;
  • bezwaar te maken tegen verwerking;
  • toestemming in te trekken;
  • gegevens over te dragen;
  • verwijdering van gegevens te verzoeken voor zover de wet dit toestaat.

Voor medische dossiers kunnen wettelijke uitzonderingen gelden.

  1. Verzoeken over persoonsgegevens

U kunt een verzoek met betrekking tot uw persoonsgegevens indienen via:

administratie@zorgbelevingdeblauwevlinder.nl

Wij reageren in beginsel binnen één maand.

Om uw identiteit vast te stellen kunnen wij aanvullende informatie vragen.

 

  1. Datalekken

Wanneer sprake is van een datalek of beveiligingsincident beoordelen wij direct de risico's voor betrokkenen.

Indien wettelijk verplicht melden wij dit aan de Autoriteit Persoonsgegevens en aan de betrokkenen.

  1. Geautomatiseerde besluitvorming

Zorgbeleving De Blauwe Vlinder BV maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor cliënten.

  1. Privacycontactpersoon

Voor vragen over privacy of de verwerking van persoonsgegevens kunt u contact opnemen met:

  1. Fonseca

E-mail: sfonseca@zorgbelevingdeblauwevlinder.nl

  1. Klachten

Bent u niet tevreden over de wijze waarop wij omgaan met uw persoonsgegevens?

Dan kunt u contact opnemen met Zorgbeleving De Blauwe Vlinder BV via administratie@zorgbelevingdeblauwevlinder.nl.

Daarnaast heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via:

www.autoriteitpersoonsgegevens.nl

  1. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen wanneer wetgeving, onze dienstverlening of onze werkwijze daarom aanleiding geven.

De meest actuele versie is altijd beschikbaar via onze website.

Privacyverklaring Zorgbeleving De Blauwe Vlinder BV

Versie 1.0 – juni 2026