Privacystatement Rodersana
Rodersana is een erkende verslavingszorginstelling waar kwaliteit, resultaat, vertrouwen en privacy centraal staan. Wij zijn er voor mensen die zich om uiteenlopende redenen niet prettig voelen bij de reguliere verslavingszorginstellingen. We bieden de beste behandeling aan cliënten met een verslaving in een omgeving van rust, absolute privacy en comfort. De professionals die bij ons werken zijn hoogopgeleid en voldoen vanzelfsprekend aan alle kwaliteitseisen van hun beroepsgroep.
Vanaf het intaketraject deel je -gevoelige- persoonsgegevens met ons. Wij zien bescherming van je privacy als de basis van de vertrouwensrelatie die we met je aangaan. Je kunt er dan ook op vertrouwen dat we zo zorgvuldig mogelijk met je persoonsgegevens omgaan.
Bij je aanmelding bij Rodersana krijgen wij van jou of jouw verwijzer (bijvoorbeeld je huisarts of bedrijfsarts) de daarvoor benodigde persoonsgegevens. Wanneer je een behandeling start bij Rodersana wordt een dossier aangelegd. Rodersana verzamelt daarbij alleen die persoonsgegevens die nodig zijn voor het uitvoeren van haar taken.
Rodersana maakt deel uit van het Zorg van de Zaak Netwerk, een netwerk van bedrijven op het gebied van arbeid en gezondheid.
Wil je meer weten over hoe we omgaan met jouw privacy? Lees dan het Privacyreglement.
Persoonsgegevens zijn gegevens die iets over u vertellen, of die met u in verband kunnen worden gebracht. Het gaat om uw individuele gegevens, dus niet de gegevens over de organisatie waarbij u werkt. Voorbeelden van persoonsgegevens zijn e-mailadressen, telefoonnummers, naam en adres.
Daarnaast zijn er ook bijzondere persoonsgegevens. Dit zijn gegevens die bij wet extra beschermd zijn, omdat ze gevoelige informatie kunnen bevatten. Hierbij kunt u denken aan gegevens die informatie bevatten over uw ras, geloofsovertuiging, gezondheid of seksuele geaardheid.
Bij het uitwisselen van gegevens zijn verschillende groepen mensen en bedrijven betrokken. Deze groepen kunnen niet al uw persoonsgegevens inzien, maar krijgen alleen de informatie die zij nodig hebben om u verder te helpen. Daarnaast delen we nooit informatie zonder uw toestemming.
Wanneer u bij ons in behandeling bent, kunnen we persoonsgegevens van u delen met de volgende groepen personen:
De verwijzerOm bij Rodersana in behandeling te kunnen komen is in principe een verwijsbrief nodig van bijvoorbeeld uw huisarts of bedrijfsarts. Dit is namelijk een vereiste van zorgverzekeraars om de behandeling te vergoeden. Zonder verwijzing in behandeling komen is echter ook mogelijk. In dat geval zult u, of bijvoorbeeld uw werkgever, zelf de behandeling moeten betalen. De verwijzer krijgt na het doen van de verwijzing niet automatisch informatie over de uitkomst van de intake en de voortgang van de behandeling. Ook hiervoor hebben we uw expliciete, schriftelijke toestemming nodig.
De zorgverzekeraar ontvangt informatie over u wanneer Rodersana na afronding van uw behandeling de factuur hiervoor declareert, ook als u hiervoor geen toestemming wilt geven. Op deze factuur staat uw naam, adres en BSN, evenals uw verzekeringsgegevens en een algemene beschrijving van uw behandeling.
Wanneer u niet wilt dat uw verzekeraar informatie krijgt over de diagnose waarvoor u bent behandeld, kunt u gebruik maken van de privacyregeling GGZ. Hierover kunnen onze medewerkers meer vertellen. Indien u wilt dat uw verzekeraar helemaal geen factuur van Rodersana ontvangt, is het alsnog mogelijk om bij Rodersana in behandeling te komen. U zult dan zelf de volledige behandeling moeten betalen.
Om te zorgen dat Rodersana zo efficiënt mogelijk kan werken, hebben we sommige diensten uitbesteed aan andere bedrijven. Zij zorgen bijvoorbeeld voor een goed werkend registratiesysteem. Met al deze partners hebben wij afspraken gemaakt en (verwerkers)overeenkomsten gesloten, om ervan verzekerd te zijn dat zij zorgvuldig omgaan met uw persoonsgegevens en uw privacy beschermen. Het gaat hierbij om de volgende informatiesystemen en partners:
- Het datacenter van Zorg van de Zaak Netwerk, waar alle gegevens die wij van u krijgen veilig worden opgeslagen;
Prosoftware, een elektronisch patiëntendossier voor cliëntregistratie, dossierverwerking en digitale vragenlijsten; - Tetra, een in ProSoftware geïntegreerd systeem waarmee elektronisch medicatieaanvragen kunnen worden ingediend bij de apotheek;
- VECOZO, voor het verwerken van een vergoedingsaanvraag bij uw verzekeraar;
- Karify, voor het middels E-health ondersteunen van de ambulante behandeling, als u hiervoor kiest;
- Telepsy, voor het digitaal afnemen van vragenlijst voor aanvullende diagnostiek, als dit nodig blijkt;
- Diagnostiek Brabant, voor het verrichten van laboratoriumonderzoek indien u bent opgenomen in onze kliniek;
- Zorgdomein, een systeem voor verwijzers, zorgaanbieders en verwijzingen;
- ZorgMail, een systeem voor het beveiligd uitwisselen van privacygevoelige cliëntinformatie met derden die ook over ZorgMail beschikken;
- Google Analytics, om data over websitebezoek te analyseren.
Tot slot levert Rodersana conform brancherichtlijnen en richtlijnen van Zorgverzekeraars behandelgegevens aan partijen die de behandelresultaten analyseren en vergelijken om kwaliteitssturing mogelijk te maken. De gegevens zijn, voor zover mogelijk ananimiseerd of minimaal gepseudonimiseerd, zodat ze niet meer naar jou te herleiden zijn. Het betreft de volgende partijen:
- De Nederlandse Zorgautoriteit (NZa), waar Rodersana vanwege wettelijke verplichting data aanlevert waarmee de NZa inzicht krijgt in wat er aan zorg wordt geleverd in Nederland;
- Stichting Benchmark GGZ, die onderzoek doet naar de behandelresultaten van GGZ instellingen, zoals Rodersana. Zij ontvangen daarbij ook informatie over uw leefsituatie en uw opleidingsniveau. Wij verzamelen informatie over uw leefsituatie en opleidingsniveau alleen voor Stichting Benchmark GGZ. Zelf gebruiken we deze gegevens niet;
Als u wilt, kunnen we informatie uitwisselen met andere partijen. Denk hierbij bijvoorbeeld aan een bewindvoerder of aan een andere behandelaar.
Als de wet overtreden wordt, of als hier een vermoeden van is, kan Rodersana andere partijen inschakelen. Als u bijvoorbeeld fraude pleegt, kunnen we aangifte tegen u doen bij de politie. Als er een vermoeden is dat kinderen negatief betrokken zijn, kunnen we hierover een vertrouwensarts of -instantie informeren. Hiervoor hebben we niet uw expliciete toestemming nodig.
Wij besteden veel aandacht aan het beveiligen van onze systemen en het beschermen van jouw persoonsgegevens. Een belangrijk deel van onze informatievoorziening is ondergebracht in het sterk beveiligde datacenter van Zorg van de Zaak, het netwerk van gezondheidsbedrijven waar ook Skils onderdeel van uitmaakt. Een ander punt is dat we ervoor waken alleen persoonsgegevens te verzamelen die noodzakelijk zijn en deze niet langer te bewaren dan noodzakelijk voor het doel. Ook maken we gebruik van een sterk autorisatiemodel, waarbij de behandelaars centraal staan.
Bij Rodersana verwerken we zoveel mogelijk gegevens elektronisch. Op die manier kunnen we jouw privacy het beste beschermen. Wettelijk zijn wij verplicht om dossiers 15 jaar te bewaren, vanaf de dag dat het dossier gesloten wordt. E-mail correspondentie worden gedurende 1 jaar bewaard, vanaf de dag van ontvangst van de e-mail.
Doet zich – ondanks alle maatregelen – toch een datalek of informatiebeveiligingsincident voor? Dan komen wij direct in actie om de oorzaak te analyseren, de schade te beperken en belanghebbenden hierover te informeren.
Al onze medewerkers hebben een geheimhoudingsverklaring getekend. We gaan zorgvuldig om met de gegevens die u ons toevertrouwt. En alleen geautoriseerd personeel mag uw gegevens zien en verwerken. Medewerkers van Rodersana volgen een gedragscode voor het omgaan met persoonsgegevens.
Binnen Zorg van de Zaak Netwerk is een Functionaris Gegevensbescherming aangesteld. Deze functionaris houdt intern toezicht op de naleving van de Privacywetgeving.
Wilt u weten welke persoonsgegevens Rodersana van u heeft? Wilt u deze laten corrigeren of verwijderen? Er zijn verschillende rechten waar u gebruik van kunt maken, zoals het recht op correctie of het recht om vergeten te worden. Rodersana zal uw gegevens aanpassen of verwijderen als u hierom vraagt, en wanneer dit niet in strijd is met de wet. We kunnen ook de gegevens die we over u hebben aan u bekend maken of aan u overdragen. Ook hiervoor geldt dat het niet in strijd mag zijn met de wet.
Voor het bekijken, overdragen, aanpassen of verwijderen van gegevens kunt u contact opnemen met bedrijfsbureau@rodersana.nl. Binnen vijf werkdagen krijgt u een reactie.
Minimale dataverzameling
Rodersana vindt het belangrijk dat u uitleg krijgt over hoe wij persoonsgegevens beschermen en hoe onze medewerkers omgaan met privacygevoelige informatie. De persoonsgegevens die wij verzamelen, worden alleen gebruikt om u zo goed mogelijk te helpen. Door te zorgen dat we alle juiste gegevens hebben, kunnen we bijvoorbeeld een vergoeding aanvragen bij uw zorgverzekering. Rodersana verzamelt geen gegevens die we niet nodig hebben om u (weer) op weg te helpen. We vragen pas om bepaalde gegevens, zoals uw burgerservicenummer, wanneer dit echt nodig is.
Veilig bewaren
We zetten in op een goede beveiliging van uw persoonsgegevens. We doen alles zoveel mogelijk elektronisch en bewaren dit in het sterk beveiligde datacenter van Zorg van de Zaak.
We luisteren
Als u denkt dat Rodersana gegevens van u heeft of bewaart die we niet zouden mogen hebben, of als u een eerder gegeven toestemming wilt intrekken, dan kunt u dit altijd bespreken met uw behandelaar. Heeft u geen behandelaar (meer) bij Rodersana? Neem dan contact op via bedrijfsbureau@rodersana.nl. Binnen vijf werkdagen ontvang u een reactie.
Dit is het privacystatement van Rodersana, gevestigd te Oirschot. Rodersana is onderdeel van Zorg van de Zaak Netwerk. We kunnen dit privacystatement aanpassen. Deze versie is gemaakt op 1 mei 2018. Het actuele privacystatement kunt u hieronder downloaden in PDF-formaat.
In de Algemene Verordening Gegevensbescherming staan de rechten beschreven die u als persoon hebt. We zullen uw verzoeken nakomen wanneer deze niet in strijd zijn met de wet.
Kort samengevat hebt u de volgende rechten:
- Het recht op dataportabiliteit. Dit betekent dat u de persoonsgegevens die u met Rodersana gedeeld hebt, ten alle tijden kunt inzien en kunt ontvangen in een machineleesbaar formaat, zodat u deze kunt overdragen aan derde partijen.
- Het recht om vergeten te worden. U kunt een verzoek indienen om (een deel van) uw gegevens bij ons te laten verwijderen. Omdat Rodersana een zorginstelling is, mogen wij niet zomaar uw gegevens verwijderen. Wanneer u dit verzoek bij ons indient gaan wij eerst na of de behandeling is afgerond, of de behandeling is gedeclareerd, of de declaratie reeds goed is gekeurd en of het zelfonderzoek over het startjaar van de behandeling is afgerond. Indien dit alles het geval is, gaan we na of er zwaarwegende redenen zijn om uw dossier niet te vernietigen. Indien dit niet het geval is, zullen wij tot vernietiging over gaan. Indien uw dossier in eerste instantie niet vernietigd kan worden, bewaren wij uw verzoek. Op regelmatige basis wordt nagegaan of uw dossier alsnog vernietigd kan worden.Wel is hierbij van bekang dat we bijvoorbeeld verplicht zijn om medische gegevens vijftien jaar lang te bewaren. Het kan dus zijn dat u zich op een recht beroept, en we dit verzoek moeten afwijzen omdat het in strijd is met een andere wet dan de AVG. We zullen u hiervan altijd op de hoogte brengen.
- Het recht op inzage. U mag te allen tijde een kopie van uw dossier opvragen bij Rodersana en zelf inzien.
- Het recht op rectificatie en aanvulling. Is informatie onvolledig of klopt deze niet? Dan kunt u dit laten corrigeren en aanvullen.
- Het recht op beperking van verwerking. Dit houdt in dat Rodersana (tijdelijk) uw gegevens niet mag verwerken.
- Het recht op bezwaar. Wilt u dat bepaalde gegevens die wij van u hebben niet verwerkt worden? Dan kunt u daar bezwaar tegen maken.
Als u gebruik wilt maken van uw rechten en u bent in behandeling bij Rodersana, dan kunt u dit bespreken met uw behandelaar. Deze kan u informatie geven over de mogelijkheden en de gevolgen die uw verzoeken kunnen hebben op de verdere behandeling. Als er iets van u wordt verwijderd of gecorrigeerd, wordt hiervan een aantekening gemaakt in het dossier.
Bent u niet meer in behandeling bij Rodersana, maar hebben wij wel persoonsgegevens van u waar u een verzoek over wilt indienen? Neem dan contact op met het bedrijfsbureau via bedrijfsbureau@rodersana.nl. Binnen vijf werkdagen ontvang u een reactie.
Rodersana houdt zich niet alleen aan de Algemene Verordening Gegevensbescherming, maar ook aan andere wetten. We zijn bijvoorbeeld verplicht om medische gegevens vijftien jaar lang te bewaren. Het kan dus zijn dat u zch op een recht beroept, en we dit verzoek moeten afwijzen omdat het in strijd is met een andere wet dan de AVG. We zullen u hiervan altijd op de hoogte brengen. Als een gedeelte van uw gegevens verwijderd kan worden, en een gedeelte niet, zullen we u hier ook over inlichten.
Rodersana gaat zo zorgvuldig mogelijk met jouw persoonsgegevens om. Ook verzamelen we niet teveel en beveiligen we alles zo goed mogelijk. Toch kan er natuurlijk iets misgaan. Wanneer bijzondere persoonsgegevens, bijvoorbeeld over jouw gezondheid, bij iemand belanden die deze gegevens niet zou mogen bezitten, kan dit negatieve gevolgen voor jou hebben. Als er een datalek ontstaat, waarbij bijzondere persoonsgegevens (gezondheidsgegevens of jouw BSN) in handen komen van mensen die deze niet horen te hebben, loop je twee risico’s:
- Stigmatisering en uitsluiting (op basis van gezondheidsgegevens)
- Identiteitsfraude (op basis van jouw BSN)
odersana maakt gebruik van cookies bij het bezoeken van onze website. Cookies zijn kleine bestanden die op je computer worden opgeslagen als je onze website bezoekt. Wanneer je onze website bezoekt verschijnt een banner waarmee u op gebruiksvriendelijk wijze kunt kiezen welke soort cookies je toe wilt staan. Afhankelijk van uw keuze worden de volgende soorten cookies gebruikt:
Essentiele cookies
Deze cookies zorgen ervoor dat deze website naar behoren functioneert. Ook houden we met deze cookies anoniem website statistieken bij. Omdat deze cookies strikt noodzakelijk zijn, kunt u ze niet weigeren zonder de werking van de website te beïnvloeden. U kunt deze cookies blokkeren of verwijderen door uw browserinstellingen te wijzigen.
Voorkeurscookies
Deze cookies worden gebruikt om de prestaties en functionaliteit van deze website te verbeteren. Deze cookies zijn niet essentieel om deze website te kunnen gebruiken. Echter kunnen bepaalde onderdelen op deze website zonder deze cookies niet meer optimaal functioneren. Deze analytische cookies worden geplaatst met het programma Google Analytics. Dit programma is eigendom van Google. Hiervoor is een overeenkomst gesloten met Google. Wij hebben hierbij aanvullende maatregelen genomen die zorgen dat uw privacy beschermd blijft.
Analytische cookies
Deze cookies verzamelen informatie die wordt gebruikt om ons te helpen begrijpen hoe onze website wordt gebruikt of hoe effectief onze marketingcampagnes zijn. Ook helpen deze cookies ons om deze website aan te passen en zo uw gebruikservaring te kunnen verbeteren
Marketing cookies
Met deze cookies kan uw surfgedrag worden gemonitord door advertentienetwerken waardoor we advertenties kunnen tonen op basis van uw interesses en surfgedrag. Ook voeren deze cookies functies uit waarmee onder andere wordt voorkomen dat dezelfde advertentie voortdurend verschijnt.
Neem dan contact op met bedrijfsbureau@rodersana.nl.
Vindt u dat Rodersana niet goed met uw (bijzondere) persoonsgegevens omgaat? Of bent u het niet eens met iets anders binnen Rodersana? Dan kunt u een klacht indienen. Dit kan bij verschillende partijen:
- Bij Rodersana zelf, via klachten@rodersana.nl;
- U kunt ook een klacht indienen bij de geschillencommissie Zorg Algemeen, waar Rodersana bij is aangesloten;
- U kunt ook een klacht indienen bij andere instanties en initiatieven, zoals het Nationale Zorgnummer (0900-2356708) of bij de Autoriteit Persoonsgegevens.