Privacyverklaring Stichting Phusis

De Stichting Phusis te Assen en de onder haar resulterende rechtspersoon Grietmanswijk B.V., hierna te noemen Stichting Phusis, verwerken in het kader van hun activiteiten als werkgever en als zorgaanbieder jouw persoonsgegevens. Deze privacyverklaring is van toepassing op alle persoonsgegevens die door de Stichting Phusis in het kader van haar werkzaamheden als werkgever en zorgaanbieder worden verwerkt in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Bescherming van jouw persoonsgegevens
Stichting Phusis gaat zorgvuldig en vertrouwelijk met jouw persoonsgegevens om. De verwerking van persoonsgegevens gebeurt uitsluitend op basis van de uitgangspunten zoals die door de AVG en andere specifieke zorgwetgeving zoals de WLZ, WMO en WGBO worden bepaald.
De Autoriteit Persoonsgegevens (AP) is de nationale toezichthouder voor de bescherming van jouw persoonsgegevens. Voor meer informatie over de AP, en een toelichting op de begrippen die in deze verklaring worden gehanteerd, verwijzen we je naar de website van de AP.

Gebruik van persoonsgegevens door Stichting Phusis
Alle gegevens die herleidbaar zijn naar een persoon noemen we persoonsgegevens. Om ons werk als zorginstelling goed te kunnen doen, heeft de Stichting Phusis persoonsgegevens nodig van medewerkers en van cliënten en hun contactpersonen, verwijzers, bezoekers etc. Het gaat dan in veel gevallen om gewone persoonsgegevens zoals bijvoorbeeld: naam, (mail)adres en telefoonnummer. Maar in onze rol van zorgaanbieder is het ook noodzakelijk om bijzondere persoonsgegevens zoals gegevens over gezondheid, ras/etniciteit en over religie of geloofsovertuiging te verwerken. De Stichting Phusis verwerkt deze persoonsgegevens alleen als zij daar een rechtmatig doel en een wettelijke rechtsgrond voor heeft. De wettelijke rechtsgronden die door de Stichting Phusis worden toegepast bij de verwerking van persoonsgegevens zijn: toestemming, overeenkomst, wettelijke verplichting en gerechtvaardigd belang.
De doelen waarvoor de Stichting Phusis persoonsgegevens verwerkt zijn:
• Het verlenen van zorg, ondersteuning en begeleiding aan intramurale cliënten
• Het verlenen van zorg, ondersteuning en begeleiding in het kader van ambulante zorg
• Vanuit de rol van werkgever van Stichting Phusis
Persoonsgegevens worden niet voor andere doelen gebruikt dan hierboven beschreven.

Plichten en verantwoordelijkheden van Stichting Phusis
Stichting Phusis heeft de plicht om zorgvuldig en vertrouwelijk met jouw persoonsgegevens om te gaan en om je persoonsgegevens zo goed mogelijk te beschermen tegen onbevoegde toegang, onrechtmatig gebruik of andere inbreuken. Om deze zorgvuldigheid te kunnen waarborgen hebben wij de volgende maatregelen genomen:
• Wij behandelen persoonsgegevens vertrouwelijk. Dat wil zeggen dat wij ervoor zorgen dat alleen personen die bevoegd zijn en een geheimhoudingsplicht hebben toegang hebben tot jouw persoonsgegevens.
• Wij mogen jouw persoonsgegevens niet aan anderen verstrekken zonder dat je ons hierover schriftelijk toestemming geeft. Stichting Phusis zal nooit persoonsgegevens verkopen aan andere organisaties.
• In bepaalde situaties kunnen wij zonder jouw toestemming toch persoonsgegevens aan anderen verstrekken, wanneer de wet dit ons verplicht, wanneer dit noodzakelijk is voor een goede uitvoering van ons zorgproces of wanneer wij ernstige schade aan de cliënt of aan een ander kunnen voorkomen door de informatie aan anderen te geven. Geanonimiseerde gegevens die niet meer aan jou te koppelen zijn, mogen wij indien nodig verstrekken aan derden.
• Wij beveiligen jouw persoonsgegevens zoals vastgelegd in wet- en regelgeving en landelijke richtlijnen. Binnen de zorgsector geldt hiervoor de norm voor Informatiebeveiliging (NEN-7500). Hier zijn wij aan gehouden.
• Wij maken afspraken over privacymaatregelen met externe partijen als softwareleveranciers en datacenters en controleren of zij deze afspraken nakomen.
• Wij hebben een functionaris voor de gegevensbescherming (FG), die in het kader van de Algemene verordening gegevensbescherming (AVG) binnen de organisatie toezicht houdt op hoe wij met persoonsgegevens omgaan

Bewaartermijn
Stichting Phusis bewaart je persoonsgegevens niet langer dan nodig voor het uitvoeren van de hierboven beschreven doelen. In een aantal gevallen zijn we echter op basis van wettelijke verplichtingen de gegevens gedurende langere tijd te bewaren. Dit is bijvoorbeeld het geval bij het zorgdossier van cliënten.

Verstrekking aan andere organisaties
Stichting Phusis werkt voor de uitoefening van haar activiteiten samen met andere organisaties. Dat kunnen overheidsinstanties zijn, zoals gemeenten, maar ook private partijen. In bepaalde gevallen is het voor een goede uitvoering van onze werkzaamheden noodzakelijk dat Stichting Phusis ook persoonsgegevens deelt met deze partijen. Wij maken dan altijd afspraken over onder andere de wijze waarop deze persoonsgegevens verwerkt mogen worden en hoe ze dienen te worden beveiligd.
Partijen met wie door Stichting Phusis persoonsgegevens worden gedeeld zijn: CIZ, Vecozo, SVB, zorgverzekeraars, IGZ, gemeenten, belastingdienst, UWV en arbodienst.

Je rechten
Als jouw persoonsgegevens door Stichting Phusis worden verwerkt, dan heb je een aantal rechten:
• Recht op informatie: je hebt het recht om te weten waarom jouw persoonsgegevens nodig zijn, wat ermee gaat gebeuren en hoelang ze worden opgeslagen.
• Recht op inzage: je hebt het recht op inzage in jouw persoonsgegevens die worden verwerkt door Stichting Phusis. Stuur hiervoor een e-mail naar: xxxxx@stichtingphusis.nl
• Recht op rectificatie: je hebt het recht om jouw persoonsgegevens aan te vullen, te corrigeren, te laten verwijderen of af te laten schermen wanneer je dat wil.
• Recht om vergeten te worden: je kunt de gemeente vragen om de gegevens die zij van jou hebben te laten verwijderen. Bijvoorbeeld omdat jouw persoonsgegevens niet meer nodig zijn. Of omdat je niet meer wil dat de Stichting Phusis jouw gegevens gebruikt. Stichting Phusis kan het verzoek weigeren als ze jouw gegevens nog nodig heeft.
• Recht op het overdragen van uw gegevens: Je hebt het recht om al je persoonsgegevens op te vragen bij de verwerkingsverantwoordelijke, en deze in zijn geheel over te dragen aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens door Stichting Phusis. Stichting Phusis voldoet hieraan, tenzij er gerechtvaardigde gronden zijn om de persoonsgegevens te behouden en de verwerking(en) voort te laten duren.

Wetenschappelijk of statistisch onderzoek
Het kan voorkomen dat binnen Stichting Phusis medisch-wetenschappelijk of statistisch onderzoek wordt verricht. Voor het doen van onderzoek of voor statistiek of onderwijs worden bij voorkeur anonieme medische gegevens gebruikt. Als het onderzoek niet met anonieme gegevens kan worden verricht, dan wordt uw uitdrukkelijke toestemming gevraagd om uw persoonsgegevens te gebruiken, tenzij toestemming vragen onredelijke inspanning vraagt, of toestemming redelijkerwijs niet mogelijk is.

Cookies
Alle activiteiten van Stichting Phusis zijn er op gericht om jou als bezoeker van onze website te voorzien van de best mogelijke informatie. Daarvoor maken we gebruik van zogenaamde cookies. Wanneer je onze website voor het eerst bezoekt, krijgt je een melding met de vraag of je toestemming geeft voor één of meerdere cookies. Als je de cookies eenmaal hebt geaccepteerd, gaan wij er vanuit dat je geen bezwaar hebt tegen cookies en zie je de melding niet meer. Wilt je de cookies graag uitzetten? Dan kan dat via je browser, alleen kan het wel zo zijn dat sommige functies op de website niet meer helemaal goed werken.

Voor de volledigheid verwijzen we ook naar het Privacy reglement Stichting phusis-2019, waarin een aantal zaken exact staan omschreven.