Deze privacyverklaring is van toepassing op de verwerking van jouw persoonsgegevens door Mijzo, gevestigd aan de Eikendonklaan 2, 5143 NG te Waalwijk en ingeschreven bij de Kamer van Koophandel onder nummer 18081254. Via deze privacyverklaring informeren we je over de verwerking van jouw persoonsgegevens.

Mijzo levert een groot aanbod van zorgproducten en diensten, waaronder wonen met zorg in onze verpleeg- en verzorgingshuizen, revalidatie, eerstelijnsbehandeling, kortdurend verblijf, wijkverpleging, dagbesteding & dagbehandeling en hospicezorg aan mensen die te maken krijgen met gezondheidsuitdagingen.

In deze privacyverklaring leggen we uit wat het verwerken van persoonsgegevens inhoudt en wat Mijzo doet om jouw privacy te beschermen wanneer jouw persoonsgegevens door ons worden verwerkt.

Inleiding

De bescherming van jouw privacy is voor Mijzo heel belangrijk. Bij het verwerken van jouw persoonsgegevens houden wij ons aan de Algemene Verordening Gegevensbescherming (AVG), waarin wettelijk is vastgelegd hoe wij met jouw persoonsgegevens moeten omgaan.

Via deze privacyverklaring willen wij jou, als cliënt of bezoeker van onze website, informeren over de persoonsgegevens die wij (mogelijk) verwerken.

Deze privacyverklaring geeft je antwoord op vragen als:

• Waarom wij jouw persoonsgegevens verwerken;
• Waarvoor wij deze gebruiken;
• Aan wie wij deze verstrekken;
• Welke rechten je hebt rondom de verwerking van jouw persoonsgegevens.

Wij verwerken jouw persoonsgegevens alleen wanneer dat echt nodig is.

Wat zijn persoonsgegevens en wanneer verwerken wij deze?

Persoonsgegevens zijn gegevens die direct over jou gaan of die naar jou te herleiden zijn, zoals je naam, adres en woonplaats.

Mijzo verwerkt jouw persoonsgegevens wanneer je cliënt bent of als je je hebt aangemeld als toekomstig cliënt en op de wachtlijst staat.

De doeleinden bij het verwerken van jouw persoonsgegevens

Mijzo levert (gespecialiseerde) zorgproducten en diensten aan mensen met gezondheidsuitdagingen.

We verwerken alleen de persoonsgegevens die nodig zijn om onze zorgproducten en diensten aan jou te kunnen leveren.

De belangrijkste doelen waarvoor Mijzo jouw persoonsgegevens verwerkt zijn:

• Het uitvoeren van de met jou gesloten overeenkomst(en), bijvoorbeeld een geneeskundige behandelingsovereenkomst;
• Het bijhouden en onderhouden van jouw zorgdossier;
• Het voeren van administratie en andere interne beheersactiviteiten;
• Het berekenen, vastleggen en innen van bedragen die je als cliënt aan ons verschuldigd bent;
• Om met je in contact te kunnen treden en te reageren op jouw vragen of verzoeken;
• Om je te informeren over nieuwe producten en diensten van Mijzo;
• Het meten en verbeteren van jouw cliënttevredenheid;
• Het behandelen van geschillen;
• Het verbeteren van de kwaliteit en veiligheid van zorg;
• Het verbeteren van de dienstverlening;
• Het uitvoeren van marketingactiviteiten;
• Het verzenden van digitale nieuwsbrieven en afspraakherinneringen per e-mail;
• Het voldoen aan wettelijke verplichtingen, zoals administratie- en bewaarplichten en accountantscontrole.

Om deze doelen te bereiken, gebruikt Mijzo verschillende systemen en applicaties om jouw persoonsgegevens te verwerken. Deze systemen worden geregistreerd in ons verwerkingsregister.

Rechtsgronden voor de verwerking

Wij mogen jouw persoonsgegevens alleen verwerken als wij daarvoor een rechtsgrond hebben volgens de AVG.

De wet kent zes rechtsgronden:

1. Jouw toestemming;
2. De uitvoering van de met jou gesloten overeenkomst of voorbereidingen daarvoor;
3. Het voldoen aan een wettelijke verplichting;
4. Het beschermen van een vitaal belang van jouzelf of een ander;
5. Het uitvoeren van een taak van algemeen belang of openbaar gezag;
6. Het behartigen van de gerechtvaardigde belangen van Mijzo of een derde.

Hieronder vind je uitleg over de rechtsgronden waar Mijzo zich op baseert (1, 2, 3 en 6). Als dit verandert, passen wij deze privacyverklaring aan.

1. Jouw toestemming

Voor sommige verwerkingen vragen wij je uitdrukkelijke toestemming, bijvoorbeeld:

• Wanneer wij een foto van je maken voor een folder of onze website;
• Wanneer wij jouw informatie willen delen met een derde die niet direct betrokken is bij jouw zorg;
• Wanneer wij jouw gegevens willen gebruiken voor wetenschappelijk onderzoek.

We leggen altijd duidelijk uit waarvoor je toestemming wordt gevraagd. Je kunt je toestemming altijd weer intrekken. Je gegevens worden dan niet langer verwerkt.

Let op: het intrekken van toestemming werkt niet met terugwerkende kracht. Verwerkingen die al plaatsvonden op basis van jouw toestemming blijven rechtmatig.

2. De uitvoering van de met jou gesloten overeenkomst

Dit is bijvoorbeeld de geneeskundige behandelingsovereenkomst. Die ontstaat wanneer je zorg of behandeling van Mijzo ontvangt.

We verwerken jouw persoonsgegevens om deze overeenkomst uit te voeren. Je medische gegevens worden vastgelegd in jouw digitale zorgdossier, zodat je de juiste zorg krijgt. Soms worden deze gegevens gedeeld met andere zorgverleners die bij jouw behandeling betrokken zijn, zoals je huisarts.

Ook andere overeenkomsten die je met Mijzo aangaat, kunnen leiden tot verwerking van jouw persoonsgegevens.

3. Het voldoen aan een wettelijke verplichting

Soms verplicht de wet Mijzo jouw persoonsgegevens te verwerken, bijvoorbeeld:

• De wettelijke plicht om een zorgdossier bij te houden bij een geneeskundige behandelingsovereenkomst.

4. Het behartigen van gerechtvaardigde belangen van Mijzo of een derde

Dit geldt als de verwerking nodig is voor bedrijfsactiviteiten, met een afweging tussen jouw belangen en die van Mijzo.

Wij gebruiken jouw persoonsgegevens alleen voor deze gerechtvaardigde belangen:

• Beveiligen van computersystemen;
• Beveiligen van gebouwen en eigendommen van Mijzo;
• Toegangscontrole en logging van informatiesystemen;
• Afgeschermde internetpagina’s op gastennetwerken;
• Loggingcontrole van het cliëntendossier;
• Kwaliteits- en trainingsdoeleinden;
• Cliënttevredenheidsonderzoeken;
• Interne audits en audits door gecertificeerde instanties;
• Wetenschappelijk of historisch onderzoek.

Wie verwerkt jouw persoonsgegevens?

Medewerkers van Mijzo of anderen binnen de organisatie mogen jouw persoonsgegevens alleen verwerken als zij betrokken zijn bij jouw zorg of bij de uitvoering van de met jou gesloten overeenkomst.

Anderen mogen jouw persoonsgegevens niet inzien of verwerken zonder jouw toestemming.

Onze systemen worden gemonitord en er worden logs bijgehouden om dit te controleren.

Alle medewerkers zijn gebonden aan het beroepsgeheim en/of contractuele geheimhoudingsplicht. Dit geldt ook voor ingehuurde zelfstandigen, tijdelijke medewerkers en uitzendkrachten.

Door deze geheimhoudingsplicht worden jouw persoonsgegevens vertrouwelijk behandeld.

Alleen in bijzondere gevallen kan het beroepsgeheim worden doorbroken, bijvoorbeeld als jij daarvoor toestemming geeft of als de wet dit vereist.

Zo mag een arts zonder jouw toestemming gegevens delen met Veilig Thuis als dat nodig is om ouderenmishandeling of huiselijk geweld te stoppen.

Verwerking van persoonsgegevens door derden

Mijzo schakelt soms derden in voor ondersteuning bij zorgverlening of voor systemen die wij gebruiken, zoals de leverancier van het elektronisch cliëntendossier.

Wij maken altijd contractuele afspraken met deze derden over de veilige verwerking van jouw persoonsgegevens, zodat ook zij jouw gegevens vertrouwelijk behandelen.

Geautomatiseerde besluitvorming of profilering

Mijzo maakt geen gebruik van geautomatiseerde besluitvorming of profilering. Dit betekent dat jouw gegevens niet worden gebruikt om een profiel van je op te stellen en dat er geen besluiten zonder menselijke tussenkomst worden genomen.

Verwerking van jouw persoonsgegevens in het buitenland

Jouw persoonsgegevens kunnen binnen de Europese Economische Ruimte (EER) worden verwerkt.

Op dit moment vindt er geen verwerking buiten de EER plaats. Mocht dat om organisatorische of economische redenen veranderen, dan gebeurt dit volgens de wettelijke regels van de AVG voor doorgifte naar derde landen.

Bewaartermijn van jouw persoonsgegevens

Mijzo bewaart jouw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

Soms zijn we wettelijk verplicht gegevens langer te bewaren. De bewaartermijnen verschillen per soort gegevens, van enkele weken tot tientallen jaren.

Belangrijke bewaartermijnen zijn bijvoorbeeld:

• Medische gegevens, zorgdossier: 20 jaar vanaf de laatste wijziging;
• Medische gegevens onder Wet Zorg en Dwang: 20 jaar vanaf laatste wijziging, met mogelijkheid tot verwijderingsverzoek 5 jaar na onvrijwillige behandeling;
• Klachtendossier: 5 jaar na afhandeling van de klacht;
• Actueel medicatieoverzicht: 20 jaar;
• Medicatie deellijsten/aftekenlijsten: 2 jaar;
• Logregels cliëntendossier: 5 jaar na aanmaak.

Jouw privacyrechten

Je hebt verschillende rechten met betrekking tot jouw persoonsgegevens. Hieronder leggen we uit wat die betekenen:

• Inzagerecht: Je mag zien welke gegevens wij van je verwerken.
• Correctie- en vernietigingsrecht: Je kunt in sommige gevallen vragen om correctie of verwijdering van je gegevens.
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen, behalve als die zijn gebaseerd op jouw toestemming, uitvoering van de overeenkomst, wettelijke verplichting of bescherming van vitale belangen.
• Recht op beperking: Je kunt in bepaalde situaties vragen om tijdelijke bevriezing van de verwerking, bijvoorbeeld als je een correctieverzoek hebt ingediend of in afwachting bent van een bezwaar.
• Recht op gegevensoverdraagbaarheid: Je kunt jouw gegevens die wij digitaal verwerken terugvragen in een gangbaar formaat, zodat je ze bijvoorbeeld aan een andere partij kunt geven.

Vragen, klachten en het uitoefenen van jouw rechten

Mijzo heeft een Functionaris Gegevensbescherming (FG) die jouw aanspreekpunt is voor vragen, klachten en verzoeken over jouw persoonsgegevens en privacyrechten.

Je kunt de FG bereiken via: gegevensbescherming@mijzo.nl

Het kost je niets om jouw rechten uit te oefenen. Wij reageren binnen één maand op je verzoek, eventueel met een verlenging tot maximaal drie maanden bij complexe vragen.

Let op: alleen je bezwaar tegen het gebruik van jouw gegevens voor marketing wordt direct gehonoreerd. Bij andere verzoeken kan het zijn dat we je verzoek niet meteen kunnen uitvoeren, bijvoorbeeld als we je gegevens nodig hebben voor een lopende overeenkomst of wettelijke bewaarplicht. We leggen dit altijd duidelijk uit.

Je kunt ook contact opnemen met de Autoriteit Persoonsgegevens (AP) in Den Haag via www.autoriteitpersoonsgegevens.nl.

Wijzigingen

Deze privacyverklaring kan worden aangepast. Wij publiceren wijzigingen op de website van Mijzo. Deze verklaring is voor het laatst herzien in juli 2024.