{"id":1834,"date":"2025-06-29T20:07:55","date_gmt":"2025-06-29T20:07:55","guid":{"rendered":"https:\/\/sotiscare.com\/?page_id=1834"},"modified":"2025-06-29T20:07:55","modified_gmt":"2025-06-29T20:07:55","slug":"privacyreglement","status":"publish","type":"page","link":"https:\/\/sotiscare.com\/index.php\/privacyreglement\/","title":{"rendered":"Privacyreglement"},"content":{"rendered":"<div class=\"wpb-content-wrapper\"><p>[vc_row css=&#8221;.vc_custom_1736296680696{margin-top: -0px !important;}&#8221;][vc_column][vc_column_text]<strong>Privacyreglement t.b.v. cli\u00ebnten<\/strong><\/p>\n<p><strong>\u00a0<\/strong><em>Uitvoering Algemene Verordening Gegevensbescherming (AVG)<\/em><\/p>\n<p><strong>\u00a0Artikel 1.\u00a0\u00a0Begripsbepalingen<\/strong><\/p>\n<ul>\n<li><strong>Persoonsgegevens : <\/strong>elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare natuurlijke persoon.<\/li>\n<li><strong>Zorggegevens :\u00a0<\/strong>persoonsgegevens die direct of indirect betrekking hebben op de lichamelijke of de geestelijke gesteldheid van betrokkenen, verzameld door een beroepsbeoefenaar op het gebied van de gezondheidszorg in het kader van zijn beroepsuitoefening.<\/li>\n<li><strong>Verwerking van persoonsgegevens :<\/strong> elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.<\/li>\n<li><strong>Verstrekken van persoonsgegevens : <\/strong>het bekend maken of ter beschikking stellen van gegevens, die in de persoonsregistratie zijn opgenomen.<\/li>\n<li><strong>Verzamelen van persoonsgegevens :\u00a0<\/strong>het verkrijgen van persoonsgegevens.<\/li>\n<li><strong>Bestand :<\/strong> elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.<\/li>\n<li><strong>Verantwoordelijke :\u00a0<\/strong>de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.<\/li>\n<li><strong>Beheerder :\u00a0<\/strong>degene die is belast met de verantwoording over de uitvoering; het verzamelen, bewerken en verstrekken van gegevens.<\/li>\n<li><strong>Gebruiker : <\/strong>degene die bevoegd is tot het invoeren, muteren, dan wel inzien van gegevens<\/li>\n<li><strong>Verwerker :\u00a0<\/strong>degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.<\/li>\n<li><strong>Betrokkene :\u00a0<\/strong>degene op wie een persoonsgegeven betrekking heeft; indien de betrokkene een wettelijk vertegenwoordiger heeft, kunnen de rechten van de\u00a0geregistreerde ingevolge dit reglement door de wettelijk vertegenwoordiger worden uitgeoefend.<\/li>\n<li><strong>Derde :\u00a0<\/strong>ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken.<\/li>\n<li><strong>Ontvanger :\u00a0<\/strong>degene aan wie de persoonsgegevens worden verstrekt, niet zijnde de betrokkene.<\/li>\n<li><strong>Toestemming van de betrokkene :\u00a0<\/strong>elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.<\/li>\n<li><strong>Autoriteit PersoonsgegevensAutoriteit Persoonsgegevens :\u00a0<\/strong>de AP heeft tot taak toe te zien op de verwerking van persoonsgegevens.<\/li>\n<li><strong>Functionaris Gegevensbescherming :\u00a0<\/strong>FG is de aangestelde persoon binnen Soti\u2019s Care<\/li>\n<li><strong>Klachtenprocedure :\u00a0<\/strong>Soti\u2019s Care klachtenregeling.<\/li>\n<\/ul>\n<p><strong>Artikel 2.\u00a0\u00a0\u00a0\u00a0 Reikwijdte<\/strong><\/p>\n<p>Dit reglement is van toepassing op het geheel of gedeeltelijke geautomatiseerde verwerking van persoonsgegevens, evenals de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. Tevens heeft dit reglement betrekking op het\u00a0overzicht van genoemde verwerkingen van persoonsgegevens.<\/p>\n<p><strong>Artikel 3.\u00a0\u00a0Doel\u00a0\u00a0<\/strong><\/p>\n<p>3.1\u00a0\u00a0\u00a0\u00a0\u00a0 Het doel van dit reglement is een praktische uitwerking te geven van de<\/p>\n<p>Bepalingen van de Algemene Verordening Gegevensbescherming, verder te noemen \u201cAVG\u201d.<\/p>\n<p>3.2\u00a0\u00a0\u00a0 \u00a0\u00a0 Doel van de registratie:\u00a0De registratie van de persoonsgegevens van cli\u00ebnten<\/p>\n<p>van\u00a0Soti\u2019s Care\u00a0heeft tot doel het verzamelen en vervolgens systematisch verwerken<\/p>\n<p>van gegevens ten behoeve van een optimale zorgverlening en een<\/p>\n<p>passende dagbesteding van de cli\u00ebnten.<\/p>\n<p><strong>Artikel 4.\u00a0\u00a0Vertegenwoordiging<\/strong><\/p>\n<p>4.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien de betrokkene niet in staat kan worden geacht tot een redelijke waardering van zijn belangen ter\u00a0zake, dan treedt, in volgorde als hier weergegeven, als vertegenwoordiger voor hem op:<\/p>\n<ul>\n<li>De persoonlijke gemachtigde indien de betrokkene deze schriftelijk heeft gemachtigd, tenzij deze persoon niet optreedt;<\/li>\n<li>De echtgenoot of andere levensgezel van de betrokkene, tenzij deze persoon dat niet wenst of deze ontbreekt;<\/li>\n<li>Een kind, broer of zus, grootouder of kleinkind van de betrokkene, tenzij deze persoon dat niet wenst.<\/li>\n<\/ul>\n<p>4.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien de betrokkene wel in staat is tot een redelijke waardering van zijn belangen, heeft hij de mogelijkheid een ander persoon schriftelijk te machtigen en in diens plaats als vertegenwoordiger te treden.<\/p>\n<p>4.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De toestemming kan door de betrokkene of zijn vertegenwoordiger te allen tijde worden ingetrokken.<\/p>\n<p>4.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De persoon, die in plaats treedt van de betrokkene, betracht de zorg van een goede vertegenwoordiger. Hij is gehouden de betrokkene zoveel mogelijk bij de vervulling van zijn taken te betrekken.<\/p>\n<p>4.5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien een vertegenwoordiger optreedt namens de betrokkene, komt de verantwoordelijke zijn verplichtingen die voortvloeien uit de wet en dit reglement na jegens deze vertegenwoordiger, tenzij die nakoming niet verenigbaar is met de zorg van een goed verantwoordelijke.<\/p>\n<p><strong>Artikel 5.\u00a0\u00a0Voorwaarden voor rechtmatige verwerking<\/strong><\/p>\n<p>5.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoonsgegevens worden in overeenstemming met dit reglement op behoorlijke en zorgvuldige wijze verwerkt.<\/p>\n<p>5.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoonsgegevens worden niet verder verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.<\/p>\n<p>5.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.<\/p>\n<p>5.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke is verantwoordelijk voor het goed functioneren van de verwerking van persoonsgegevens. Haar handelwijze met betrekking tot de verwerking van de persoonsgegevens en de verstrekking van gegevens wordt bepaald door dit reglement. De verantwoordelijke is aansprakelijk voor de eventuele schade als gevolg van het niet naleven van dit reglement<a href=\"#_ftn1\" name=\"_ftnref1\">[1]<\/a>.<\/p>\n<p><strong>Artikel 6.\u00a0\u00a0Verwerking van persoonsgegevens door verwerker<\/strong><\/p>\n<p>6.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verwerker die wordt gekozen biedt voldoende waarborgen met betrekking tot de technische en organisatorische beveiliging.<\/p>\n<p>6.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Met de verwerker wordt een overeenkomst gesloten of een regeling getroffen waardoor afdwingbare verbintenissen ontstaan.<\/p>\n<p>6.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 In deze overeenkomst of regeling moet de verantwoordelijke bedingen dat de verwerker de persoonsgegevens uitsluitend verwerkt in opdracht van de verantwoordelijke<\/p>\n<p>6.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke moet bedingen dat de verwerker de beveiligingsverplichtingen nakomt die op de schouders rusten van de verantwoordelijke op grond van de AVG.<\/p>\n<p>6.5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke moet daadwerkelijk toezien op de naleving van de beveiligingsverplichtingen. Ook het recht hiertoe moet de verantwoordelijke in de overeenkomst of de regeling bedingen.<\/p>\n<p>6.6\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De persoonsgegevens mogen alleen worden verwerkt in opdracht van de\u00a0verantwoordelijke.<\/p>\n<p>6.7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verwerker is naast de verantwoordelijke verantwoordelijk en aansprakelijk voor haar eigen\u00a0handelen.<\/p>\n<p>6.8\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verwerker en degenen die onder diens gezag handelen zijn verplicht om persoonsgegevens\u00a0waarvan zij kennisnemen, geheim te houden.<\/p>\n<p><strong>Artikel 7.\u00a0\u00a0Verwerking van persoonsgegevens<\/strong><\/p>\n<p>Persoonsgegevens mogen slechts worden verwerkt indien aan \u00e9\u00e9n van de onderstaande voorwaarden is voldaan:<\/p>\n<ul>\n<li>de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend<a href=\"#_ftn2\" name=\"_ftnref2\">[2]<\/a>;<\/li>\n<li>dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene voor sluiting van een overeenkomst maatregelen te nemen;<\/li>\n<li>dit noodzakelijk is om een wettelijke verplichting na te komen;<\/li>\n<li>dit noodzakelijk is voor vitaal belang van de betrokkene;<\/li>\n<li>dit noodzakelijk is voor de vervulling van een publiekrechtelijke taak;<\/li>\n<li>dit noodzakelijk is met het oog op belang van de verantwoordelijke of van een derde en het belang van degene van wie de gegevens worden verwerkt niet prevaleert.<\/li>\n<\/ul>\n<p><strong>Artikel 8.\u00a0\u00a0Informatieverstrekking aan de betrokkenen<\/strong><\/p>\n<p>Soti\u2019s Care\u00a0beschikt over een privacyverklaring, waarin betrokkenen in duidelijke, begrijpelijke en gemakkelijk toegankelijke vorm, in het bijzonder wanneer de informatie zich richt op cli\u00ebnten, worden ge\u00efnformeerd over de gegevens die van hem worden verwerkt, de wijze waarop, en de redenen waarom dit gebeurt. Tevens zullen betrokkenen actief worden ge\u00efnformeerd over hun rechten.<\/p>\n<p><u>Gegevens verkregen bij betrokkene<\/u><\/p>\n<p>8.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien bij de betrokkene zelf de persoonsgegevens worden verkregen deelt de verantwoordelijke voor het moment van verkrijging de betrokkene mede<a href=\"#_ftn3\" name=\"_ftnref3\">[3]<\/a>:<\/p>\n<ul>\n<li>Zijn identiteit;<\/li>\n<li>De doeleinden en de rechtsgrond van de verwerking waarvoor de gegevens zijn bestemd, tenzij de betrokkene daarvan al op de hoogte is;<\/li>\n<li>De betrokken categorie\u00ebn van persoonsgegevens;<\/li>\n<li>De ontvangers en\/of categorie\u00ebn van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;<\/li>\n<li>De periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen of indien dat niet mogelijk is, de criteria om die termijn te bepalen;<\/li>\n<li>De herkomst van de verwerkte gegevens indien deze niet van betrokkene afkomstig zijn.<\/li>\n<li>Het bestaan van geautomatiseerde besluitvorming, alsmede het belang en de verwachte gevolgen van die verwerking voor betrokkene.<\/li>\n<\/ul>\n<p>8.2.\u00a0\u00a0\u00a0\u00a0\u00a0 De betrokkene verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen<a href=\"#_ftn4\" name=\"_ftnref4\">[4]<\/a>.<\/p>\n<p><u>Gegevens elders verkregen<\/u><\/p>\n<p>8.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien de persoonsgegevens niet rechtstreeks bij de betrokkene worden verkregen, deelt de verantwoordelijke de betrokkene op het moment van vastlegging hem betreffende gegevens, of wanneer de gegevens bestemd zijn voor een derde, uiterlijk op het moment van de eerste verstrekking, tenzij deze reeds daarvan op de hoogte is, de informatie mede, overeenkomstig omschreven in artikel 8.1.<\/p>\n<p>8.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke verstrekt nadere informatie voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen.<\/p>\n<p>8.5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Het bepaalde onder lid 3 is niet van toepassing indien de mededeling van de informatie\u00a0aan de betrokkene onmogelijk blijkt of een onevenredige inspanning kost.<\/p>\n<p>8.6\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Het bepaalde onder lid 3 is eveneens niet van toepassing indien de vaststelling of de\u00a0verstrekking bij of krachtens de wet is voorgeschreven. In dat geval dient de\u00a0verantwoordelijke de betrokkene op diens verzoek te informeren over het wettelijke\u00a0voorschrift dat tot de vastlegging of verstrekken van de hem betreffendegegevens heeft\u00a0geleid.<\/p>\n<p>8.7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien de verantwoordelijke de betrokkene niet heeft ge\u00efnformeerd conform dit\u00a0artikel,\u00a0betekent dit dat de persoonsgegevens op een niet behoorlijke en\u00a0onzorgvuldige wijze zijn\u00a0verwerkt<a href=\"#_ftn5\" name=\"_ftnref5\">[5]<\/a>.<\/p>\n<p><strong>Artikel 9.\u00a0\u00a0Specifieke regels voor de verstrekking\/ verwerking van zorggegevens<\/strong><\/p>\n<p>9.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Voor verwerking van zorggegevens is uitdrukkelijke toestemming<a href=\"#_ftn6\" name=\"_ftnref6\">[6]<\/a>\u00a0van de betrokkene vereist, tenzij het een geval betreft als genoemd in de leden 2 of 6, of indien verstrekking noodzakelijk is i.v.m. het uitvoeren van een wettelijk voorschrift.<\/p>\n<p>9.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Zonder toestemming van de betrokkene kunnen met inachtneming van het derde lid door de verantwoordelijke persoonsgegevens betreffende gezondheid worden verwerkt door:<\/p>\n<ul>\n<li>Hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening voor zover dat noodzakelijk is met het oog op een goede behandeling of verzorging van de betrokkene; dan wel met het oog op beheer van de organisatie van de verantwoordelijke;<\/li>\n<li>Verzekeraars voor zover dat noodzakelijk is voor de beoordeling van het door de verzekeringsinstelling te verzekeren risico met uitsluiting van lid 4 en de betrokkene geen bezwaar heeft gemaakt, dan wel voor zover dat noodzakelijk is voor de uitvoering van de verzekeringsovereenkomst.<\/li>\n<\/ul>\n<p>9.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 De persoonsgegevens worden alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijke voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht.<\/p>\n<p>9.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Onverminderd eventuele wettelijke voorschriften ter\u00a0zake hebben slechts toegang tot de gegevensverwerking de beroepsbeoefenaar die deze gegevens heeft verzameld of diens waarnemer. Voorts hebben toegang tot de gegevensverwerking de verantwoordelijke en de verwerker persoonsgegevens voor zover dat met het oog op een goede behandeling of verzorging dan wel beheer noodzakelijk is.<\/p>\n<p>9.5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Indien persoonsgegevens zodanig zijn geanonimiseerd dat zij redelijkerwijs niet herleidbaar zijn, kan de verantwoordelijke besluiten deze te verstrekken ten behoeve van doeleinden die verenigbaar zijn met het doel van de gegevensbewerking.<\/p>\n<p>9.6\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid en seksuele leven mogen uitsluitend worden verwerkt voor zover dit noodzakelijk is in aanvulling op de verstrekking van persoonsgegevens betreffende iemands gezondheid als bedoeld in lid 2 van dit artikel. In alle andere situaties is verwerking van deze gegevens niet toegestaan, tenzij hiervoor expliciete toestemming is verleend door betrokkene.<\/p>\n<p>9.7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoonsgegevens kunnen alleen dan zonder toestemming van de betrokkene ten behoeve van wetenschappelijk onderzoek en statistiek worden verstrekt indien:<\/p>\n<ul>\n<li>Het onderzoek een algemeen belang dient,<\/li>\n<li>De verwerking voor het betreffende onderzoek of de betreffende statistiek noodzakelijk is,<\/li>\n<li>Het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een onevenredige inspanning kost en<\/li>\n<li>Bij de uitvoering is voorzien in zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad.<\/li>\n<\/ul>\n<p><strong>Artikel 10.\u00a0\u00a0Recht op inzage en afschrift van opgenomen persoonsgegevens<\/strong><\/p>\n<p>10.1\u00a0\u00a0\u00a0\u00a0 De betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de\u00a0verantwoordelijke te wenden met het verzoek om inzage en afschrift van de hem\u00a0betreffende persoonsgegevens.<\/p>\n<p>10.2\u00a0\u00a0\u00a0\u00a0 De gevraagde inzage en of het gevraagde afschrift zal volgens de bestaande procedure\u00a0plaatsvinden respectievelijk worden verstrekt.<\/p>\n<p>10.3\u00a0\u00a0\u00a0\u00a0 De professional (voor het zorgdossier) of de arts (voor het medisch dossier, niet betbetreffende de\u00a0persoonlijke werkaantekeningen) kan aanbieden om bij de inzage aanwezig te zijn voor uitleg en informatie, maar dit aanbod hoeft de cli\u00ebnt (of zijn vertegenwoordiger) niet te aanvaarden. Dit mag ook niet als een verplichting worden gemeld aan de persoon die om inzage vraagt voor zichzelf of namens een ander.<\/p>\n<p>10.4\u00a0\u00a0\u00a0\u00a0 Nabestaanden hebben na overlijden geen eigen, zelfstandig inzagerecht. Het beroepsgeheim van de beroepsbeoefenaren blijft na overlijden van betrokkene bestaan. Inzagerecht en de afgifte van een kopie zijn toegestaan, indien toestemming van de overledene verondersteld kan worden of indien nabestaanden zulke zwaarwegende belangen hebben dat het beroepsgeheim hiervoor mag wijken\u00a0zoals uit oogpunt van rouw of bij twijfel over de medische zorg. Dit is ter beoordeling van de behandelend arts.<\/p>\n<p>10.5\u00a0\u00a0\u00a0\u00a0 Een mogelijke beperkingsgrond voor inzage en afschrift kunnen zijn gewichtige\u00a0belangen van anderen dan de verzoeker, de verantwoordelijke daaronder begrepen.<\/p>\n<p><strong>Artikel 11.\u00a0\u00a0Recht op correctie, aanvulling, of verwijdering van persoonsgegevens<\/strong><\/p>\n<p>11.1\u00a0\u00a0\u00a0\u00a0 De betrokkene of de (wettelijk) vertegenwoordiger kan de verantwoordelijke verzoeken de hem\/haar betreffende persoonsgegevens te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze feitelijk onjuist zijn voor het doel of doeleinden van de verwerking, onvolledig of niet ter zake dienend zijn, dan wel in strijd met een wettelijk voorschrift, in de verwerking voorkomen<\/p>\n<p>11.2\u00a0\u00a0\u00a0\u00a0 De correcties of aanvullingen worden vermeld op een apart blad in het zorgdossier. De zorgverlener is uit hoofde van zijn functie verplicht gegevens vast te leggen<\/p>\n<p>11.3\u00a0\u00a0\u00a0\u00a0 Betrokkenen hebben het recht op het wissen\/ het verwijderen van gegevens (recht op vergetelheid) in de volgende situaties:<\/p>\n<ul>\n<li>de persoonsgegevens zijn niet langer nodig;<\/li>\n<li>de betrokkene trekt de toestemming waarop de verwerking berust in en er is geen andere rechtsgrond voor die verwerking;<\/li>\n<li>de betrokkene maakt bezwaar tegen de verwerking en er zijn geen prevalerende dwingende vormen voor verwerking;<\/li>\n<li>de gegevens zijn onrechtmatig verwerkt;<\/li>\n<li>een wettelijke verplichting om de persoonsgegevens te wissen;<\/li>\n<li>de persoonsgegevens zijn verzameld in verband met een aanbod van diensten van een informatiemaatschappij.<\/li>\n<\/ul>\n<p>11.4\u00a0\u00a0\u00a0\u00a0 Wanneer de gegevens openbaar zijn gemaakt en verplicht wordt de gegevens te wissen, neemt\u00a0Soti\u2019s Care, rekening houdend met de beschikbare technologie en uitvoeringskosten, redelijke maatregelen waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om iedere koppeling naar of kopie of reproductie van die gegevens te wissen.<\/p>\n<p>11.5\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke draagt zorg dat een beslissing tot correctie, aanvulling of verwijdering\u00a0\u00a0zo spoedig mogelijk wordt uitgevoerd.<\/p>\n<p>11.6\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke bericht de verzoeker binnen maximaal vier weken na ontvangst van het schriftelijke verzoek tot correctie of verwijdering schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.<\/p>\n<p>11.7\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke corrigeert of verwijdert<a href=\"#_ftn7\" name=\"_ftnref7\">[7]<\/a>\u00a0de gegevens binnen drie maanden na een daartoe strekkend verzoek van de betrokkene, tenzij redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is voor een ander dan de betrokkene alsmede voor zover bewaring op grond van een (wettelijk) voorschrift vereist is.<\/p>\n<p><strong>Artikel 12.\u00a0\u00a0Recht op beperking van verwerking van gegevens<\/strong><\/p>\n<p>Betrokkene heeft op grond van de verordening in nader bepaalde situaties een recht op beperking van de verwerking van zijn gegevens. Dit houdt in dat\u00a0Soti\u2019s Care\u00a0de persoonsgegevens, met uitzondering van de opslag, slechts verwerkt met toestemming van betrokkene of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of voor de bescherming van een ander natuurlijk persoon of rechtspersoon of om gewichtige redenen van algemeen belang.<\/p>\n<p><strong>Artikel 13.\u00a0\u00a0Recht op overdraagbaarheid van gegevens<\/strong><\/p>\n<p>Betrokkene heeft het recht de hem betreffende persoonsgegevens die hij zelf aan\u00a0Soti\u2019s Care\u00a0heeft verstrekt, in een gestructureerde, gangbare en machinaal leesbare vorm te verkrijgen en hij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen in de gevallen dat persoonsgegevens door hem op basis van verleende toestemming zijn verstrekt of op basis van een overeenkomst, en de verwerking via geautomatiseerde procedures wordt verricht.<\/p>\n<p>Bij de uitoefening van zijn recht op gegevensoverdraagbaarheid uit hoofde van het voorgaande, heeft de betrokkene het recht dat de gegevens indien dit technisch mogelijk is, rechtstreeks van de ene naar de andere verwerkingsverantwoordelijke worden doorgezonden.<\/p>\n<p><strong>Artikel 14.\u00a0\u00a0Indiening van een verzoek<\/strong><\/p>\n<p>14.1\u00a0\u00a0\u00a0\u00a0 Een verzoek\u00a0voortvloeiend uit de hiervoor genoemde artikelen 10 tot en met 13,\u00a0als bedoeld in dit artikel wordt gericht aan\u00a0Soti\u2019s Care\u00a0ter attentie van de functionaris gegevensbescherming.<\/p>\n<p>14.2\u00a0\u00a0\u00a0\u00a0 Aan een verzoek zijn geen kosten verbonden; wanneer verzoeken van een betrokkene kennelijk ongegrond, of buitensporig zijn, bijvoorbeeld vanwege een repetitief karakter, kan\u00a0Soti\u2019s Care\u00a0een redelijke vergoeding doorberekenen in het licht van de administratieve kosten waarmee het verzoek gepaard gaat, ofwel weigeren vervolg te geven aan het verzoek.<\/p>\n<p>14.3\u00a0 \u00a0\u00a0 Soti\u2019s Care\u00a0verstrekt de betrokkene binnen een maand na ontvangst van het verzoek informatie over het gevolg dat aan het verzoek is gegeven.<\/p>\n<p>14.4\u00a0\u00a0\u00a0\u00a0 Indien de betrokkene een verzoek doet, omdat bepaalde opgenomen gegevens onjuist c.q. onvolledig zouden zijn, hij een belang heeft bij be\u00ebindiging van de verwerking dat zwaarder weegt dan dat van de organisatie, dan wel de verwerking gezien de doelstelling van het reglement niet\u00a0\u00a0(langer)\u00a0\u00a0noodzakelijk is, dan wel strijdig zijn met dit reglement, neemt de functionaris gegevensbescherming namens de verwerkingsverantwoordelijke binnen\u00a0\u00a0een maand nadat betrokkene dit verzoek heeft ingediend, hierover een schriftelijke beslissing.<\/p>\n<p>14.5\u00a0\u00a0\u00a0\u00a0 Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd.\u00a0Soti\u2019s Care\u00a0stelt de betrokkene binnen een maand in kennis van een dergelijke verlenging.\u00a0\u00a0Wanneer betrokkene zijn verzoek elektronisch indient, wordt de informatie indien mogelijk elektronisch verstrekt, tenzij de betrokkene anderszins verzoekt.<\/p>\n<p>14.6\u00a0\u00a0\u00a0\u00a0 Indien\u00a0Soti\u2019s Care\u00a0twijfelt aan de identiteit van de verzoeker, vraagt hij zo spoedig mogelijk aan de verzoeker schriftelijk nadere gegevens inzake zijn identiteit te verstrekken of een geldig identiteitsbewijs te overleggen. Door dit verzoek wordt de termijn opgeschort tot het tijdstip dat het gevraagde bewijs is geleverd.<\/p>\n<p>14.7\u00a0\u00a0\u00a0\u00a0 Indien Soti\u2019s Care\u00a0geen gevolg wenst te geven aan een verzoek als bedoeld in dit artikel doet hij hiervan \u2013 gemotiveerd \u2013 schriftelijk mededeling aan de betrokkene, binnen een maand na ontvangst van het verzoek.<\/p>\n<p>14.8\u00a0\u00a0\u00a0\u00a0 De betrokkene die zich niet kan verenigen met de afwijzing van zijn verzoek als bedoeld in dit artikel kan zich wenden tot\u00a0de Klachtencommissie of tot de Autoriteit Persoonsgegevens.<\/p>\n<p><strong>Artikel 15.\u00a0\u00a0Bewaren en beveiligen van gegevens<\/strong><\/p>\n<p>15.1\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke stelt vast hoe lang de opgenomen persoonsgegevens bewaard blijven. Deze bewaartermijn is:<\/p>\n<p>Voor medische en zorggegevens in beginsel twintig jaren, te rekenen vanaf het tijdstip waarop zij zijn vervaardigd, of zoveel langer als redelijkerwijs uit de zorg van een goede hulpverlener casus quo de verantwoordelijke voortvloeit;<\/p>\n<p>Gegevens van niet medische aard worden niet langer bewaard dan noodzakelijk voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, tenzij geanonimiseerd of voor zover ze uitsluitend voor historische, statistische of wetenschappelijke doeleinden worden bewaard.<\/p>\n<p>15.2\u00a0\u00a0\u00a0\u00a0 Indien de bewaartermijn van de zorggegevens is verstreken of de betrokkene doet een verzoek tot verwijdering voor het verstrijken van de bewaartermijn, worden de desbetreffende medische persoonsgegevens verwijderd, zulks binnen een termijn van drie maanden.<\/p>\n<p>15.3\u00a0\u00a0\u00a0\u00a0 Verwijdering blijft evenwel achterwege wanneer redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is voor een ander dan de betrokkene, alsmede bewaring op grond van een wettelijk voorschrift vereist is of indien daarover tussen de betrokkene en de verantwoordelijke overeenstemming bestaat.<\/p>\n<p>15.4\u00a0\u00a0\u00a0\u00a0 De verantwoordelijke biedt passende technische en organisatorische maatregelen om het verlies van gegevens of onrechtmatige verwerking tegen te gaan; voor verantwoordelijke geldt NEN7510 en aanverwante normen, als uitgangspunt voor het bepalen van het niveau voor informatiebeveiliging. Hiervoor wordt een implementatieagenda gehanteerd.<\/p>\n<p>15.5\u00a0\u00a0\u00a0\u00a0 De (technische en organisatorische) maatregelen garanderen een passend beveiligingsniveau, gelet op de risico\u2019s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht om onnodige verzameling of verdere verwerking te voorkomen.<\/p>\n<p><strong>Artikel 16.\u00a0\u00a0De verwerker<\/strong><\/p>\n<p>16.1\u00a0\u00a0\u00a0\u00a0 De verwerkers zijn degenen die op basis van een overeenkomst voor of namens\u00a0Soti\u2019s Care\u00a0gegevens verwerken.<\/p>\n<p>16.2\u00a0\u00a0\u00a0\u00a0 De verwerker verwerkt de gegevens op de wijze zoals overeengekomen in een verwerkersovereenkomst.<\/p>\n<p>16.3\u00a0\u00a0\u00a0\u00a0 De verwerker is verantwoordelijk voor het juiste gebruik van de nodige voorzieningen om de bescherming van de persoonlijke levenssfeer van de personen van wie gegevens in de persoonsregistratie zijn opgenomen, in voldoende mate te waarborgen, zoals aangegeven en beschreven in de verwerkersovereenkomst.<\/p>\n<p>16.4\u00a0\u00a0\u00a0\u00a0 De FG ziet erop toe dat de in het vorige lid bedoelde voorzieningen worden getroffen en in acht worden genomen.<\/p>\n<p><strong>Artikel 17.\u00a0\u00a0Meldplicht datalekken<\/strong><\/p>\n<p>17.1\u00a0\u00a0\u00a0\u00a0 Indien zich binnen de organisatie van\u00a0Soti\u2019s Care of bij een door\u00a0Soti\u2019s Care\u00a0ingeschakelde verwerker een inbreuk op de beveiliging voordoet, waarbij een aanzienlijke kans bestaat op verlies of onrechtmatige verwerking van persoonsgegevens die door\u00a0Soti\u2019s Care\u00a0worden verwerkt, dan wel dit verlies of onrechtmatige verwerking zich daadwerkelijk voordoet, zal\u00a0Soti\u2019s Care\u00a0daarvan melding doen bij de Autoriteit Persoonsgegevens, tenzij kan worden aangetoond dat het onwaarschijnlijk is dat deze inbreuk risico\u2019s voor de rechten en vrijheden van natuurlijke personen met zich meebrengt.<\/p>\n<p>17.2\u00a0\u00a0\u00a0\u00a0 Soti\u2019s Care zal iedere inbreuk op de beveiliging als bedoeld in het voorgaande<\/p>\n<p>artikel documenteren, ongeacht of deze wordt gemeld bij de AP.<\/p>\n<p>17.3\u00a0\u00a0\u00a0\u00a0 Indien de inbreuk een hoog risico voor de rechten en vrijheden van betrokkene inhoudt, stelt\u00a0Soti\u2019s Care\u00a0ook betrokkene onverwijld in kennis van de inbreuk.<\/p>\n<p>Deze mededeling kan achterwege blijven indien:<\/p>\n<ul>\n<li>de persoonsgegevens versleuteld zijn en niet toegankelijk voor derden;<\/li>\n<li>er inmiddels maatregelen getroffen zijn die het hoge risico hebben weggenomen;<\/li>\n<li>de mededeling een onevenredige inspanning vergt. Een openbare mededeling kan dan volstaan.<\/li>\n<\/ul>\n<p>17.4\u00a0\u00a0\u00a0\u00a0 Bij het vaststellen of er sprake is van een inbreuk op de beveiliging en of melding\u00a0daarvan moet worden gedaan bij de Autoriteit Persoonsgegevens, hanteert Soti\u2019s Care\u00a0de procedure Datalekken.<\/p>\n<p><strong>Artikel 18.\u00a0\u00a0Klachten<\/strong><\/p>\n<p>Indien de betrokkene van mening is dat de bepalingen van dit reglement niet worden nageleefd of andere reden heeft tot klagen, kan hij zich wenden tot:<\/p>\n<p>Klachtencommissie;<\/p>\n<p>De verantwoordelijke (Functionaris Gegevensbescherming);<\/p>\n<p>De AP verzoeken een onderzoek in te stellen of de wijze van gegevensverwerking door de verantwoordelijke in overeenstemming is met de AVG;<\/p>\n<p><strong>Artikel 19.\u00a0\u00a0Wijzigingen, inwerkingtreding en inzage van dit reglement<\/strong><\/p>\n<p>19.1\u00a0\u00a0\u00a0\u00a0 Wijzigingen van dit reglement worden aangebracht door de verantwoordelijke.<\/p>\n<p>19.2\u00a0\u00a0\u00a0\u00a0 De wijzigingen in het reglement zijn van kracht vier weken nadat ze bekend zijn gemaakt aan betrokkene.<\/p>\n<p>19.3\u00a0\u00a0\u00a0\u00a0 De werking van dit reglement is gekoppeld aan de werking van het\u00a0Privacy beleid\u00a0en is bij de verantwoordelijke in te zien.<\/p>\n<p>19.4\u00a0\u00a0\u00a0\u00a0 Desgewenst kan tegen kostprijs een afschrift van dit reglement worden verkregen.<\/p>\n<p><strong>Artikel 20.\u00a0\u00a0Doorgifte gegevens naar landen buiten de EU<\/strong><\/p>\n<p>Persoonsgegevens die binnen\u00a0zorgorganisatie\u00a0Soti\u2019s Care\u00a0worden verwerkt, worden slechts naar een land buiten de Europese Unie doorgegeven indien dit land een passend beschermingsniveau waarborgt.<\/p>\n<p><strong>Artikel 21.\u00a0\u00a0Aansprakelijkheid en sancties<\/strong><\/p>\n<p>21.1\u00a0\u00a0\u00a0\u00a0 Verantwoordelijke kan aansprakelijk worden gesteld voor de schade of het nadeel voortvloeiende uit het niet nakomen van de voorschriften die bij of krachtens de Algemene Verordening Gegevensbescherming zijn gegeven.<\/p>\n<p>21.2\u00a0\u00a0\u00a0\u00a0 Verantwoordelijke voor de verwerking van de persoonsgegevens kan, indien niet\u00a0wordt\u00a0voldaan aan de volledige naleving van de AVG, een sanctie worden opgelegd door de\u00a0Autoriteit Persoonsgegevens.<\/p>\n<p><strong>Artikel 22.\u00a0\u00a0Inwerkingtreding, citeertitel<\/strong><\/p>\n<p>22.1\u00a0\u00a0\u00a0\u00a0 Dit reglement treedt in werking op\u00a001 november 2024.<\/p>\n<p>22.2\u00a0\u00a0\u00a0\u00a0 Dit reglement kan worden aangehaald als Privacyreglement Cli\u00ebnten\u00a0Soti\u2019s Care\u00a0.<\/p>\n<p><a href=\"#_ftnref1\" name=\"_ftn1\">[1]<\/a> De verantwoordelijke draagt er zorg voor dat passende technische en organisatorische maatregelen worden uitgevoerd ter beveiliging tegen verlies of enige vorm van onrechtmatige verwerking. De verantwoordelijke is niet aansprakelijk indien hij kan aantonen dat hem aangaande de betreffende onrechtmatigheid niet kan worden toegerekend<\/p>\n<p><a href=\"#_ftnref2\" name=\"_ftn2\">[2]<\/a>\u00a0 De verantwoordelijke moet ervoor zorgdragen dat de betrokkene voldoende ge\u00efnformeerd is alvorens toestemming kan worden gegeven.\u00a0Deze toestemming dient tevens aantoonbaar en specifiek te zijn, bijvoorbeeld schriftelijk te zijn vastgelegd in een hiervoor bestemde toestemmingsverklaring.\u00a0De AVG eist dat de toestemming aantoonbaar is (naast dat deze ge\u00efnformeerd, actief en in vrijheid gegeven is).<\/p>\n<p><a href=\"#_ftnref3\" name=\"_ftn3\">[3]<\/a> Deze algemene kennisgeving kan geschieden door bijvoorbeeld het uitreiken van een informatiebrochure of door informatie over het reglement en de verwerking van persoonsgegevens op te nemen in het huisregels<\/p>\n<p><a href=\"#_ftnref4\" name=\"_ftn4\">[4]<\/a> Aangezien de verwerking van de gegevens wordt gedaan door een zorgaanbieders, mag in het algemeen worden aangenomen dat de betrokkene weet of kan weten dat verwerking van gegevens plaatsvindt. Kennisgeving van opname van gegevens aan de individuele betrokkene kan achterwege blijven. Volstaan kan worden met een algemene kennisgeving van het bestaan van de verwerking en dit reglement.<\/p>\n<p><a href=\"#_ftnref5\" name=\"_ftn5\">[5]<\/a> Het niet voldoen aan de informatieplicht zal leiden tot een onrechtmatige verwerking. Zie ook artikel 5, lid 1.<\/p>\n<p><a href=\"#_ftnref6\" name=\"_ftn6\">[6]<\/a> De uitdrukkelijke toestemming: de betrokkene dient in woord, geschrift of gedrag\u00a0aantoonbaar\u00a0uitdrukking te hebben gegeven aan zijn wil toestemming te verlenen aan de hem betreffende gegevensverwerking.<\/p>\n<p><a href=\"#_ftnref7\" name=\"_ftn7\">[7]<\/a> Onder verwijdering dient men tevens vernietiging te verstaan.[\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>[vc_row css=&#8221;.vc_custom_1736296680696{margin-top: -0px !important;}&#8221;][vc_column][vc_column_text]Privacyreglement t.b.v. cli\u00ebnten \u00a0Uitvoering Algemene Verordening Gegevensbescherming (AVG) \u00a0Artikel 1.\u00a0\u00a0Begripsbepalingen Persoonsgegevens : elk gegeven betreffende een ge\u00efdentificeerde of identificeerbare natuurlijke persoon. Zorggegevens :\u00a0persoonsgegevens die direct of indirect betrekking hebben op de lichamelijke of de geestelijke gesteldheid van betrokkenen, verzameld door een beroepsbeoefenaar op het gebied van de gezondheidszorg in het kader van [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1834","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/pages\/1834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/comments?post=1834"}],"version-history":[{"count":8,"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/pages\/1834\/revisions"}],"predecessor-version":[{"id":1974,"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/pages\/1834\/revisions\/1974"}],"wp:attachment":[{"href":"https:\/\/sotiscare.com\/index.php\/wp-json\/wp\/v2\/media?parent=1834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}