1. Inleiding

Alpaca Break hecht grote waarde aan de bescherming van persoonsgegevens. In dit privacyreglement wordt beschreven hoe Alpaca Break omgaat met persoonsgegevens van cliënten, conform de Algemene verordening gegevensbescherming (AVG).

Alpaca Break is verantwoordelijk voor een zorgvuldige en veilige verwerking van persoonsgegevens en voldoet aan de verantwoordingsplicht (accountability) zoals vastgelegd in de AVG.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

Alpaca Break

Eigenaresse: Jolijn van Riet

E-mail: info@alpacabreak.nl

3. Welke persoonsgegevens worden verwerkt

Van iedere cliënt wordt een ontwikkelplan opgesteld. Dit dossier kan onder andere de volgende gegevens bevatten:

• naam, adres, woonplaats en contactgegevens;
• geboortedatum en identificatiegegevens;
• indicatiebesluit en zorggegevens;
• doelen, ontwikkelplannen en evaluaties;
• relevante correspondentie en aangeleverde documenten.

Indien noodzakelijk voor de begeleiding kunnen aanvullende gegevens worden opgenomen, zoals informatie over opleiding, werkverleden of het netwerk van de cliënt.

4. Doel en grondslag van de verwerking

Persoonsgegevens worden uitsluitend verwerkt voor:

• het bieden van passende begeleiding en dagbesteding;
• het opstellen, uitvoeren en evalueren van ontwikkelplannen;
• communicatie met cliënten, vertegenwoordigers en betrokken instanties;
• het voldoen aan wettelijke verplichtingen.

De verwerking van persoonsgegevens vindt plaats op basis van:

• de uitvoering van de zorgovereenkomst;
• wettelijke verplichtingen;
• toestemming van de cliënt, indien van toepassing.
  
  
  5. Toegang tot persoonsgegevens

Ontwikkelplannen zijn uitsluitend toegankelijk voor de eigenaresse en eventueel bevoegde medewerkers die direct betrokken zijn bij de begeleiding. De eigenaresse heeft vastgelegd welke personen toegang hebben tot welke gegevens.

Persoonsgegevens worden digitaal opgeslagen in een beveiligde omgeving, zodat onbevoegde derden geen toegang hebben. Voor de vastlegging en het beheer van cliëntgegevens maakt Alpaca Break gebruik van het Elektronisch Cliëntendossier (ECD) Ziliz, dat voldoet aan de geldende normen voor informatiebeveiliging en privacybescherming.

Alle medewerkers en betrokkenen bij Alpaca Break hebben een geheimhoudingsplicht en gaan vertrouwelijk om met persoonsgegevens.

6. Inzage, wijziging en verwijdering

Cliënten hebben het recht op inzage in hun persoonsdossier en kunnen verzoeken om correctie, aanvulling, verwijdering, beperking van verwerking en overdraagbaarheid van persoonsgegevens (dataportabiliteit), voor zover dit wettelijk is toegestaan.

Rapportages kunnen op verzoek worden ingezien. Gegevens van andere cliënten worden daarbij geanonimiseerd.

7. Verstrekking aan derden

Persoonsgegevens worden niet verstrekt aan derden zonder toestemming van de cliënt, tenzij dit noodzakelijk is voor de zorgverlening of voortvloeit uit een wettelijke verplichting. Eventuele gegevensuitwisseling met andere hulpverleners vindt altijd plaats in overleg met de cliënt.

8. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld en conform de geldende wet- en regelgeving. Zorggerelateerde gegevens worden bewaard conform de wettelijke bewaartermijn van minimaal 20 jaar na beëindiging van de zorg, tenzij wet- en regelgeving anders voorschrijft.

9. Datalekken

Indien zich een datalek voordoet waarbij persoonsgegevens mogelijk zijn gelekt, handelt Alpaca Break conform de AVG. Indien vereist wordt melding gedaan bij de Autoriteit Persoonsgegevens en worden betrokkenen hierover geïnformeerd.

10. Klachten en bezwaar

Cliënten hebben het recht bezwaar te maken tegen de verwerking van hun persoonsgegevens. Daarnaast hebben zij het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Voor vragen of verzoeken over privacy:

E-mailadres: info@alpacabreak.nl of jolijn@alpacabreak.nl

Telefoonnummer: 0639725806