Verantwoordelijke
Binnen Sourire zorg worden jouw persoonsgegevens verzameld en vastgelegd in jouw (elektronische) dossier. Dit is nodig om onze zorgverlening aan jou mogelijk te maken. Jouw persoonsgegevens worden verwerkt conform de Algemene Verordening Gegevensbescherming (AVG) en overige relevante wet- en regelgeving. Wij vinden het belangrijk om zorgvuldig om te gaan met deze gegeven. In dit privacy statement informeren wij jou graag op de wijze waarop we jouw gegevens verwerken.
Sourire zorg is in de zin van de AVG de zogeheten verantwoordelijke. Dit houdt in dat Sourire zorg beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier.

Persoonsgegevens
Het is noodzakelijk om bij het leveren van goede zorg jouw persoonsgegevens te verwerken. Persoonsgegevens zijn alle gegevens die informatie kunnen verschaffen over een identificeerbaar natuurlijk persoon. Zorgverleners zijn verplicht een (medisch) dossier in te richten. In dit dossier worden alleen gegevens over jouw gezondheid, begeleiding en/of behandeling opgenomen die voor goede zorg- en hulpverlening noodzakelijk zijn.
Wanneer je Sourire zorg jouw gegevens voor andere dan bovengenoemde doelen wil gebruiken. Dan kan dat alleen wanneer je daar vooraf toestemming voor hebt gegeven. Daar gebruiken we een toestemmingformulier voor of een formulier waarbij je na het invullen een duidelijke keuze hebt om daar toestemming voor te geven of niet. Sourire zorg gebruikt jouw naam, adres, telefoonnummer, e-mailadres, gezondheidsgegevens ten behoeve van zorg/dienstverlening, allergieën, BSN, contactgegevens in case of emergency (ICE), overige betrokken hulpverleners, huisarts, foto, verzekeraar, polisnummer, polis blad aansprakelijkheidsverzekering en indicatie gegevens.

Verwerking
Sourire zorg mag jouw persoonsgegevens alleen verwerken indien:

• Jij voor de verwerking je ondubbelzinnige toestemming hebt verleend. Voor gegevens die betrekking hebben op jouw gezondheid hebben is uitdrukkelijke toestemming vereist;
• De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij jijzelf partij bent (dit geldt zodra je een zorgovereenkomst hebt getekend met Sourire zorg) of voor het nemen van precontractuele maatregelingen op eigen verzoek voor zover die noodzakelijk zijn voor het sluiten van een overeenkomst, bijvoorbeeld noodzakelijke gegevens voor een een intake of een eerste contact moment waarin verkend wordt of er een zorgovereenkomst mag worden gesloten;
• De gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan Sourire zorg onderworpen is;
• De gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal van jou of iemand anders;
• De gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van Sourire zorg of van een derde aan wie de gegevens worden verstrekt, tenzij jouw belang of jouw fundamentele rechten en vrijheden, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, zwaarder wegen.

De persoonsgegevensverwerking is gebaseerd op jouw uitdrukkelijke toestemming voor de verwerking van jouw persoonsgegevens. Jij hebt deze toestemming verleend door het tekenen van de zorgovereenkomst. Je hebt het recht deze toestemming te allen tijde in te trekken. Een dergelijke intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór intrekking van de toestemming.
Het verwerken van de persoonsgegevens is een noodzakelijke voorwaarde om een overeenkomst met jou aan te gaan. Zonder de persoonsgegevens zijn we niet in staat om onze zorgdiensten aan jou te leveren en onze overige verplichtingen aan jou na te komen. Je bent daarom verplicht de persoonsgegevens te verstrekken.

Jouw rechten
Je hebt het recht op inzage en een afschrift van de persoonsgegevens die Sourire zorg van jou heeft verwerkt. Wanneer je van mening bent dat die persoonsgegevens niet of langer volledig zijn, kun je bezwaar maken tegen de persoonsgegevensverwerking, een verzoek indienen om jouw persoonsgegevens aan te vullen, te verbeteren, te rectificeren of te verwijderen, dan wel een verzoek indienen om de persoonsgegevensverwerking te beperken. Daarnaast heb je het recht om jouw persoonsgegevens over te laten dragen aan een derde.
Sourire zorg zal jouw verzoeken zo snel mogelijk inwilligen. Je wordt binnen 4 weken schriftelijk geïnformeerd over het al dan niet toewijzen van jouw verzoek. Je kunt jouw schriftelijke verzoek sturen naar Sourire zorg waarvan de contactgegevens hieronder te vinden zijn:

Sourire zorg
Bruningweg 21
6827 BM Arnhem
info@sourirezorg.nl

Bewaartermijn
Sourire zorg bewaart jouw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden van de verwerking, tenzij er een wettelijk langere bewaartermijn geldt.
Voor de WGBO, WLZ, WMO geldt in beginsel een bewaarplicht van tenminste 15 jaar.

(Medische) informatie
Zorgverleners mogen (medische) informatie delen met andere zorgverleners binnen dezelfde organisatie die rechtstreeks betrokken zijn bij de begeleiding. Dit mag alleen als die informatie noodzakelijk is voor hun werk. Je hoeft daarvoor geen toestemming te geven. Je kunt er wel bezwaar tegen maken. Dan mag jouw zorgverlener geen informatie meer doorgeven aan andere zorgverleners binnen dezelfde organisatie.

Jouw gegevens vallen onder het medisch beroepsgeheim. Sourire zorg heeft een geheimhoudingsplicht.
Sourire zorg heeft en ziet het als een zorgplicht om jouw gegevens te beschermen.

Functionaris voor gegevensbescherming (FG)
Indien je vragen hebt over de gegevensbescherming kun je contact opnemen met de functionaris gegevensbescherming:
E-mail: info@sourirezorg.nl

Beveiliging persoonsgegevens
Sourire zorg heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of tegen elke andere vorm van onrechtmatige verwerking. Er worden niet meer persoonsgegevens verzameld dan nodig zijn voor het doel van de verzameling. Alleen eigen teamleden en leden die verbonden zijn aan Sourire zorg hebben inzage in de persoonsgegevens. Alle persoonsgegevens zijn opgeborgen in afgesloten kasten, laden, ruimten. Elektronisch opgeslagen gegevens worden versleuteld verzonden. Alle teamleden of leden verbonden aan Sourire zorg hebben een geheimhoudingsplicht betreffende persoonsgegevens. In dit kader heeft het woord (team) leden een breder begrip. Het gaat om: invalkrachten, medewerkers in dienst, zzp-ers op opdracht en stagiaires. Hierbij geldt de aanvullende bepaling dat op de verantwoordelijke, de verantwoordelijkheid rust deze categorie teamleden expliciet en nadrukkelijk bekend te maken met het van kracht zijn van dit reglement.

Vragen
Heb je vragen over privacy? Dan kun je deze altijd stellen. Dit kan telefonisch of via het e-mail adres info@sourirezorg.nl. Jouw vraag zal zo spoedig mogelijk beantwoord worden.

Klachten
Mocht je van mening zijn dat wij jouw persoonsgegevens op een onbehoorlijke of onrechtmatige wijze hebben verwerkt en wij geen of onvoldoende gehoor hebben gegeven aan jouw bezwaren, dan kun je een klacht indienen via jouw begeleider of via info@sourirezorg.nl.

Wijziging van Privacy Statement
Sourire zorg behoudt zich het recht voor om wijzigingen aan te brengen in dit Privacy Statement. Wij adviseren jou daarom regelmatig dit Privacy Statement te bekijken om te zien of er verandering zijn doorgevoerd.