Privacyverklaring De Tussenstap

D 4311 Privacyreglement

De Tussenstap, gevestigd te Utrecht en ingeschreven bij de Kamer van Koophandel onder nummer 91423708, verwerkt uw persoonsgegevens rechtmatig, netjes en transparant. Wij verwerken uw persoonsgegevens alleen voor van tevoren bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doelen. Via deze privacyverklaring wordt uitgelegd hoe De Tussenstap hier in de praktijk mee omgaat.

1. Op wie is deze verklaring van toepassing?

Deze privacyverklaring is van toepassing op cliënten, ouders, verwanten en/of wettelijk vertegenwoordigers en bezoekers van de website van wie De Tussenstap persoonsgegevens verwerkt.

2. Hoe worden mijn persoonsgegevens verkregen?

De Tussenstap verwerkt persoonsgegevens die u zelf persoonlijk heeft verstrekt tijdens intake of begeleiding zoals contactgegevens of andere (bijzondere) persoonsgegevens. Er zijn ook persoonsgegevens die wij met toestemming van u hebben opgevraagd bij andere hulpverleners of verwijzers. Tijdens en na het bezoek aan onze website worden (noodzakelijke) persoonsgegevens verzameld.

3. Welk type persoonsgegeven wordt verwerkt?

• achternaam en voornamen;
• geboortedatum;
• burgerservicenummer (BSN);
• e-mailadres;
• telefoonnummer;
• adresgegevens;
• polisnummer ziektekostenverzekering;
• gegevens van de huisarts;
• gegevens over je gezondheid;
• financiële gegevens;
• IP-adres;
• surfgedrag op de website.

4. Voor welke doelen worden mijn persoonsgegevens verwerkt?

De Tussenstap verwerkt persoonsgegevens voor het uitvoeren van de begeleidingsovereenkomst en de declaratie voor verrichte werkzaamheden. Ook worden deze persoonsgegevens gebruikt om contact te onderhouden en voor informatie waar u zelf om heeft gevraagd. Voor het verbeteren van kwaliteit van dienstverlening en onze bedrijfsvoering gebruiken wij persoonsgegevens, daar waar mogelijk anonimiseren wij deze. Na uw uitdrukkelijke toestemming gebruiken wij persoonsgegevens voor PR-doeleinden en Social Media.

5. Op basis van welke grondslag worden mijn persoonsgegevens verwerkt?

• Toestemming van u/betrokkene. Deze toestemming kan altijd weer worden ingetrokken, zonder dat dit inbreuk doet aan de rechtmatigheid van verwerking op basis van toestemming voor de intrekking;
• Uitvoering van (begeleidings)overeenkomst of de voorbereiding hierop;
• Wettelijke verplichtingen die voortkomen uit onder andere de Jeugdwet, zoals de verplichting tot het bijhouden van dossier en registreren van het Burgerservicenummer;
• Een gerechtvaardigd belang, zoals het verbeteren van kwaliteit, De Tussenstap en bedrijfsvoering.

6. Met wie worden mijn persoonsgegevens gedeeld?

De Tussenstap kan voor het verwerken van persoonsgegevens dienstverleners (verwerkers) inschakelen die uitsluitend volgens instructies van De Tussenstap persoonsgegevens verwerken. De Tussenstap sluit met deze verwerkers een verwerkersovereenkomst die voldoet aan de eisen die de Algemene verordening gegevensbescherming (Avg) daaraan stelt. Een voorbeeld hiervan is het elektronisch cliëntdossier ZilliZ waar De Tussenstap een verwerkersovereenkomst mee heeft gesloten.

De Tussenstap deelt alleen persoonsgegevens met derden, als dat in het kader van de begeleiding nodig is of vanuit een wettelijke verplichting. De Tussenstap deelt geen persoonsgegevens met derden voor commerciële doeleinden, tenzij bijvoorbeeld bijeenkomsten samen met een andere De Tussenstap worden georganiseerd. In dat geval worden uitsluitend noodzakelijke contactgegevens gedeeld.

7. Worden mijn persoonsgegevens buiten de EER verwerkt?

De Tussenstap geeft in beginsel geen persoonsgegevens door aan landen buiten de Europese Economische Ruimte (EER). Indien dit toch noodzakelijk mocht zijn, draagt De Tussenstap ervoor zorg dat de doorgifte alleen plaatsvindt als de Europese Commissie heeft aangegeven dat het betreffende land een passend beschermingsniveau biedt of als sprake is van passende waarborgen in de zin van de Algemene verordening gegevensbescherming (Avg).

8. Hoe lang worden mijn persoonsgegevens bewaard?

De Tussenstap bewaart persoonsgegevens niet langer dan nodig is. De Tussenstap hanteert de volgende bewaartermijnen:

• Dossiergegegevens Jeugdwet: ten minste 20 jaar;

9. En als er een datalek plaatsvindt?

Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. De Tussenstap heeft maatregelen getroffen om datalekken te voorkomen. Als zich desondanks een datalek voordoet dan onderzoeken en registreren wij het incident. Indien nodig informeren wij de betrokkene en doen melding bij de Autoriteit Persoonsgegevens.

10. Wijzigen van deze privacyverklaring

De Tussenstap kan deze privacyverklaring altijd wijzigen. Een actuele versie van de privacyverklaring wordt op de website van De Tussenstap gepubliceerd. Het is verstandig deze privacyverklaring regelmatig te raadplegen, zodat u bekend bent met eventuele wijzigingen.

11. Aandachtsfunctionaris voor de gegevensverwerking

De Tussenstap heeft een aandachtsfunctionaris voor de gegevensverwerking die erop toe ziet dat de Algemene verordening gegevensbescherming wordt nageleefd binnen De Tussenstap.

12. Rechten, vragen en klachten; waar kan ik terecht?

U hebt het recht De Tussenstap te verzoeken persoonsgegevens in te zien, te rectificeren, te verwijderen, over te dragen, de verwerking te beperken en tegen de verwerking bezwaar te maken. Hierover kunt u contact opnemen met De Tussenstap door een e-mailbericht te sturen naar contact@detussenstap.nu. Wij reageren binnen vier weken na ontvangst van het verzoek en vaststelling van uw identiteit.

Ook bij vragen of klachten over de wijze waarop De Tussenstap persoonsgegevens verwerkt, kunt u contact opnemen door een e-mail te sturen naar contact@detussenstap.nu. Een klacht trachten wij naar tevredenheid op te lossen. Mocht dat niet lukken, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens.