Privacyverklaring

Dit reglement heeft betrekking op alle (gedeeltelijk) geautomatiseerde verwerkingen van persoonsgegevens binnen FeelGoodCare B.V., alsook op handmatige verwerkingen die bedoeld zijn om opgenomen te worden in een gestructureerd gegevensbestand. De gegevens betreffen met name informatie over cliënten en medewerkers.

• De directie is verantwoordelijk voor het formuleren van de doelen van de gegevensverwerking.
• Persoonsgegevens worden uitsluitend verwerkt met toestemming van de betrokkene, of op basis van wettelijke verplichtingen zoals opgenomen in de AVG, WGBO, Wet BIG of wanneer de verwerking noodzakelijk is ter bescherming van vitale belangen.
• De verwerking vindt plaats in overeenstemming met de wettelijke normen en binnen de kaders van dit reglement.
• De directie kan een privacyfunctionaris aanstellen die toeziet op naleving van privacywetgeving. Deze functionaris wordt, conform de geldende regelgeving, aangemeld bij de Autoriteit Persoonsgegevens.

Dit document heeft tot doel de toepassing van privacywetgeving binnen FeelGoodCare B.V. te verduidelijken. Het reglement is van toepassing op de verwerkingen en doeleinden die zijn gespecificeerd in de bijgevoegde documenten (bijlagen 1a en 1b), welke integraal onderdeel uitmaken van dit reglement.

Het reglement biedt een concrete invulling van de bepalingen uit de AVG en – waar relevant – aanvullende wet- en regelgeving zoals de WGBO, Wzd, en fiscale wetgeving.

Alle verwerkingen blijven binnen de doeleinden zoals in dit reglement en de bijlagen omschreven.

• Verwerkingsverantwoordelijke is de directie van FeelGoodCare B.V.
• Voor vragen, verzoeken of klachten over privacy kan de betrokkene contact opnemen met FeelGoodCare B.V. via de (op de website gepubliceerde) contactgegevens of via de privacyfunctionaris indien aangewezen.
• Indien de betrokkene niet tevreden is over de afhandeling kan hij/zij een klacht indienen bij de Autoriteit Persoonsgegevens (zie ook artikel 14).

• Zorgverlening en begeleiding: intake, diagnose-/analysetraject, behandelplan, uitvoering behandeling, evaluaties, dossiervorming.
• Afspraken en planning: agendabeheer, herinneringen, organisatie van consulten/meten/onderzoeken.
• Administratie en facturatie: financiële administratie, betaling, boekhoud- en fiscale verplichtingen.
• Kwaliteit, veiligheid en compliance: incidentmelding (VIM), kwaliteitsmanagement, interne audits, klachtenafhandeling, toezicht/controle (waar wettelijk vereist).
• Communicatie: beantwoorden van vragen, sturen van serviceberichten, terugbelverzoeken.
• Website/portaal: accountbeheer, beveiliging, technische werking en verbetering van dienstverlening.
• Nieuwsbrief/marketing (alleen indien toegestaan): informatie over diensten/acties, op basis van toestemming of bestaande klantrelatie met opt-out waar van toepassing.

• Toestemming – bijv. nieuwsbrief, het delen van gegevens met derden buiten de behandelrelatie, of wanneer dit specifiek vereist is.
• Uitvoering van een overeenkomst – bijv. het leveren van zorg/dienstverlening die u afneemt.
• Wettelijke verplichting – bijv. fiscale bewaarplicht, bepaalde zorg- of toezichtverplichtingen.
• Vitaal belang – in uitzonderlijke situaties.
• Gerechtvaardigd belang – bijv. beveiliging van systemen, fraudepreventie, mits uw belangen niet zwaarder wegen.
• Voor gezondheidsgegevens geldt dat verwerking in de regel plaatsvindt omdat dit noodzakelijk is voor zorgverlening en dossiervorming en/of op basis van uw toestemming waar vereist.

• FeelGoodCare B.V. verstrekt persoonsgegevens uitsluitend aan derden als dat noodzakelijk is voor de uitvoering van de behandeling/dienstverlening (bijv. door u aangewezen zorgverlener, verwijzer, of diagnostische partner), wettelijke verplichtingen, of uw uitdrukkelijke toestemming.
• Met partijen die in opdracht persoonsgegevens verwerken (verwerkers) sluit FeelGoodCare B.V. een verwerkersovereenkomst met afspraken over beveiliging, geheimhouding en verwerkingsdoelen.
• Voorbeelden van verwerkers kunnen zijn: hosting/IT-beheer, EPD/portaalleverancier, e-maildienst, boekhouder, telefonie/agenda-software, meet-/laboratoriumpartners (alleen wanneer van toepassing).

• In beginsel verwerken wij gegevens binnen de Europese Economische Ruimte (EER).
• Indien gegevens toch buiten de EER worden verwerkt (bijv. door een IT-leverancier), gebeurt dit alleen als er passende waarborgen zijn getroffen (zoals standaardcontractbepalingen) en conform de AVG.

• FeelGoodCare B.V. bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.
• Medische dossiers worden bewaard volgens de wettelijke bewaartermijnen die voor zorgdossiers gelden.
• Financiële gegevens worden bewaard conform fiscale bewaarplichten.
• Gegevens van website/portaal worden bewaard zolang dat nodig is voor beveiliging en werking, en daarna verwijderd of geanonimiseerd.

• FeelGoodCare B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking.
• Voorbeelden van maatregelen (afhankelijk van systeem): toegangsbeheer (rollen/autorisaties), sterke wachtwoorden/MFA waar mogelijk, logging, versleuteling waar passend, back-ups, beveiligde verbindingen, updatebeleid en geheimhoudingsafspraken.
• Medewerkers en ingehuurde professionals hebben een geheimhoudingsplicht en krijgen alleen toegang tot gegevens die zij nodig hebben voor hun werkzaamheden.

• Inzage in uw persoonsgegevens en (waar van toepassing) uw dossier.
• Correctie van onjuiste gegevens.
• Verwijdering van gegevens (niet altijd mogelijk, bijvoorbeeld bij wettelijke bewaarplicht of dossiervorming onder WGBO).
• Beperking van verwerking.
• Overdraagbaarheid van gegevens (dataportabiliteit) voor gegevens die u zelf heeft verstrekt en die geautomatiseerd worden verwerkt op basis van toestemming of overeenkomst.
• Bezwaar tegen bepaalde verwerkingen (met name bij gerechtvaardigd belang).
• Intrekken van toestemming (intrekken werkt niet met terugwerkende kracht).

• Heeft u een klacht over hoe wij omgaan met uw persoonsgegevens of over onze afhandeling van uw verzoek? Neem dan eerst contact met ons op, zodat wij dit kunnen oplossen.
• Mocht u er nu toch niet uitkomen, dan faciliteren wij een geschillencommissie, of in het geval van jeugdzorg, een klachtencommissie Jeugdwet die zich over de melding zal buigen en hierover een beslissing zal nemen.
• Daarnaast heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

• Onze website kan gebruikmaken van functionele cookies die nodig zijn voor de werking van de site.
• Voor analytische en/of marketingcookies vragen wij, waar vereist, toestemming via een cookiebanner of instellingen.
• U kunt uw cookievoorkeuren altijd aanpassen via uw browserinstellingen en/of de cookie-instellingen op de website (indien aanwezig).

• Bij zorg aan minderjarigen handelen wij conform de geldende wet- en regelgeving (waaronder WGBO/Jeugdwet).
• Indien toestemming van ouder(s)/wettelijk vertegenwoordiger(s) vereist is, verwerken wij gegevens pas na die toestemming en volgens de daarvoor geldende regels.

• Indien zich een beveiligingsincident of datalek voordoet, beoordeelt FeelGoodCare B.V. de risico's en meldt dit waar nodig bij de Autoriteit Persoonsgegevens en/of betrokkenen, conform de AVG.
• Datalekken en incidenten worden intern geregistreerd en geëvalueerd, zodat maatregelen kunnen worden verbeterd.

• FeelGoodCare B.V. kan deze privacyverklaring wijzigen, bijvoorbeeld bij nieuwe dienstverlening of gewijzigde wetgeving.
• De meest actuele versie wordt gepubliceerd via de gebruikelijke kanalen (bijv. de website).

• Dit reglement treedt in werking op de datum van publicatie/ingang zoals door de directie vastgesteld.
• In alle gevallen waarin dit reglement niet voorziet, beslist de directie, met inachtneming van toepasselijke wet- en regelgeving.