Artikel 1 – Definities
In dit reglement wordt verstaan onder:
FeelGoodCare B.V.: een zorginstelling die integrale en complementaire behandelwijzen aanbiedt.
Directie: het leidinggevende orgaan van FeelGoodCare B.V.
Persoonsgegevens: alle informatie die herleidbaar is tot een natuurlijk persoon.
Gezondheidsgegevens: persoonsgegevens die een verband houden met iemands lichamelijke of psychische gezondheid, verzameld door een zorgprofessional in de uitoefening van diens werkzaamheden.
Verwerking van persoonsgegevens: iedere handeling of reeks van handelingen met persoonsgegevens, waaronder begrepen het verzamelen, registreren, ordenen, opslaan, wijzigen, raadplegen, gebruiken, verstrekken, combineren, anonimiseren of vernietigen.
Verstrekking: het delen of toegankelijk maken van persoonsgegevens.
Verzameling: het verkrijgen van persoonsgegevens met het doel deze te verwerken.
Bestand: een georganiseerde verzameling van persoonsgegevens, ongeacht of deze centraal of verspreid is opgeslagen, mits toegankelijk volgens specifieke criteria.
Verwerkingsverantwoordelijke: de directie van FeelGoodCare B.V.
Verwerker: een derde partij die persoonsgegevens verwerkt in opdracht van de verantwoordelijke, zonder hiërarchisch ondergeschikt te zijn.
Betrokkene: de persoon op wie de persoonsgegevens betrekking hebben.
Derde: elke natuurlijke of rechtspersoon, met uitzondering van de betrokkene, verwerkingsverantwoordelijke, verwerker, of personen onder rechtstreeks gezag van hen die bevoegd zijn tot verwerking.
Ontvanger: degene aan wie persoonsgegevens worden verstrekt.
Toestemming van betrokkene: een vrijwillige, specifieke en geïnformeerde verklaring waarmee de betrokkene instemt met de verwerking van zijn/haar gegevens.
Autoriteit Persoonsgegevens (AP): toezichthouder op de naleving van privacywetgeving in Nederland.
Toepasselijke wetgeving: onder andere de AVG (Algemene Verordening Gegevensbescherming), de WGBO, de Wet BIG, en de Wzd.
Artikel 2 – Toepassingsgebied
Dit reglement heeft betrekking op alle (gedeeltelijk) geautomatiseerde verwerkingen van persoonsgegevens binnen FeelGoodCare B.V., alsook op handmatige verwerkingen die bedoeld zijn om opgenomen te worden in een gestructureerd gegevensbestand. De gegevens betreffen met name informatie over cliënten en medewerkers.
Artikel 3 – Algemene uitgangspunten
De directie is verantwoordelijk voor het formuleren van de doelen van de gegevensverwerking.
Persoonsgegevens worden uitsluitend verwerkt met toestemming van de betrokkene, of op basis van wettelijke verplichtingen zoals opgenomen in de AVG, WGBO, Wet BIG of wanneer de verwerking noodzakelijk is ter bescherming van vitale belangen.
De verwerking vindt plaats in overeenstemming met de wettelijke normen en binnen de kaders van dit reglement.
De directie kan een privacyfunctionaris aanstellen die toeziet op naleving van privacywetgeving. Deze functionaris wordt, conform de geldende regelgeving, aangemeld bij de Autoriteit Persoonsgegevens.
Artikel 4 – Doel van het reglement
Dit document heeft tot doel de toepassing van privacywetgeving binnen FeelGoodCare B.V. te verduidelijken. Het reglement is van toepassing op de verwerkingen en doeleinden die zijn gespecificeerd in de bijgevoegde documenten (bijlagen 1a en 1b), welke integraal onderdeel uitmaken van dit reglement.
Het reglement biedt een concrete invulling van de bepalingen uit de AVG en – waar relevant – aanvullende wet- en regelgeving zoals de WGBO, Wzd, en fiscale wetgeving.
Alle verwerkingen blijven binnen de doeleinden zoals in dit reglement en de bijlagen omschreven.