Privacyverklaring – Hezo vzw
1. Inleiding
Hezo vzw hecht veel belang aan de bescherming van uw persoonsgegevens en verwerkt deze in overeenstemming met de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (GDPR/AVG).
In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom we dat doen en hoe we ervoor zorgen dat uw gegevens veilig blijven.
2. Verwerkingsverantwoordelijke
Hezo vzw ondersteunt zelfstandige thuisverpleegkundigen in hun dagelijkse praktijk. Onze diensten omvatten onder meer administratieve begeleiding, facturatie, ondersteuning bij patiënteninstroom, juridische hulp, opleidingen en digitale ondersteuning.
Contactgegevens van de verwerkingsverantwoordelijke:
3. Welke persoonsgegevens verwerken wij en waarom?
Hezo vzw verwerkt enkel persoonsgegevens die noodzakelijk zijn voor haar opdracht. Dit kunnen zijn:
Gegevens van patiënten:
- Identificatiegegevens (naam, adres, geboortedatum …)
- Contactgegevens
- Gegevens over de zorgvraag, zorgnoden en medische informatie die noodzakelijk is voor het toewijzen van een verpleegkundige
- Administratieve gegevens in functie van facturatie of terugbetaling
Gegevens van zelfstandige verpleegkundigen:
- Identificatie- en contactgegevens
- Professionele gegevens (RIZIV-nummer, ondernemingsnummer, specialisaties)
- Administratieve gegevens m.b.t. opstart, facturatie en samenwerkingsverband
Gegevens van verwijzers en partners:
- Contactgegevens van huisartsen, ziekenhuizen, mutualiteiten en welzijnsorganisaties
- Gegevens die nodig zijn om zorgvragen correct door te geven en op te volgen
- Gegevens die noodzakelijk zijn voor kwaliteitsopvolging, interne rapportering en evaluatie van de samenwerking
Hezo vzw verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:
Ondersteuning van zelfstandige verpleegkundigen:
- Administratieve opstart en begeleiding
- Ondersteuning bij zelfstandigenstatuut en juridische vragen
- Organisatie van opleidingen
- Digitale en administratieve ondersteuning
Zorgmatching en patiënteninstroom:
- Ontvangen van zorgvragen via het ziekenfonds Helan en andere partners
- Zorgvragen koppelen aan geschikte zelfstandige thuisverpleegkundigen
- Samenwerking en informatie-uitwisseling met huisartsen, ziekenhuizen en lokale welzijnsorganisaties
Administratie en facturatie:
- Verwerking van gegevens voor facturatie, terugbetalingen en dossieropvolging
Wettelijke verplichtingen:
Het naleven van regelgeving rond gezondheidszorg, sociale zekerheid en fiscaliteit
4. Wat is de wettelijke basis voor de verwerking van uw gegevens?
Wij verwerken persoonsgegevens op basis van:
- Uitvoering van een overeenkomst met de zelfstandige verpleegkundigen
- Wettelijke verplichtingen, o.a. in het kader van gezondheidszorg en facturatie
- Gerechtvaardigd belang, zoals interne administratie en direct marketing
- Toestemming, indien wettelijk vereist (bijv. bepaalde communicatie of doorsturingen)
Gezondheidsgegevens worden enkel verwerkt wanneer dit noodzakelijk is voor de zorgverlening en volgens de uitzonderingen voorzien in de GDPR en gezondheidswetgeving.
5. Wat zijn onze informatiebronnen?
Hezo vzw verwerkt persoonsgegevens die op een zorgvuldige en rechtmatige manier worden verkregen. We gebruiken enkel informatiebronnen die noodzakelijk zijn voor de uitvoering van onze opdracht en binnen een wettelijk kader vallen.
Wij verzamelen persoonsgegevens via:
5.1. Helan onafhankelijk Ziekenfonds
De meeste zorgvragen komen binnen via het ziekenfonds Helan. In dat kader ontvangen we:
- identificatie- en contactgegevens van patiënten
- gegevens die noodzakelijk zijn om een zorgvraag correct te beoordelen
- administratieve of medische informatie die essentieel is voor de toewijzing van een verpleegkundige
Deze gegevens worden aangeleverd door Helan in het kader van samenwerking rond patiënteninstroom en zorgcoördinatie.
5.2. Zelfstandige thuisverpleegkundigen binnen Hezo
Informatie over hun beschikbaarheid, specialisaties of zorgdomeinen helpt bij een correcte matching met binnenkomende zorgvragen. Dit omvat ook administratieve gegevens die door de verpleegkundigen zelf worden aangeleverd.
6. Aan wie kunnen uw gegevens meegedeeld worden?
Hezo vzw deelt persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze taken, zoals:
- Ziekenfonds Helan, voor patiënteninstroom en administratieve verwerking
- Zelfstandige thuisverpleegkundigen binnen het netwerk van Hezo
- Huisartsen, ziekenhuizen en welzijnsorganisaties die betrokken zijn bij de zorgvraag
- Dienstverleners die ons ondersteunen (bv. IT-leveranciers), steeds met verwerkersovereenkomst
Gegevens worden niet doorgegeven aan derde partijen voor commerciële doeleinden.
7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verzameld.
8. Doorgifte buiten de EER
Hezo vzw geeft geen persoonsgegevens door aan landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER). Alle gegevens worden verwerkt en opgeslagen binnen de EU, bij dienstverleners die onderworpen zijn aan de GDPR-wetgeving en passende beveiligingsmaatregelen nemen.
Indien dit in de toekomst toch noodzakelijk zou worden, zal Hezo vzw dit enkel doen wanneer een passend beschermingsniveau gegarandeerd kan worden (bv. via standaardcontractbepalingen), en zullen betrokkenen hierover vooraf transparant worden geïnformeerd.
9. Beveiliging
Hezo vzw neemt passende technische en organisatorische maatregelen, waaronder toegangsbeheer, versleuteling waar passend, logging en beveiligde hostingomgevingen, om uw persoonsgegevens te beschermen tegen:
- ongeoorloofde toegang
- verlies
- misbruik
- wijziging of vernietiging
De toegang tot persoonsgegevens is beperkt tot bevoegde personen.
10. Uw rechten
U heeft het recht om:
- Inzage te krijgen in uw persoonsgegevens
- Onjuiste gegevens te laten verbeteren
- Uw gegevens te laten wissen
- De verwerking te beperken
- Bezwaar te maken tegen verwerking
- Uw gegevens over te dragen (dataportabiliteit)
U kan uw rechten uitoefenen via: privacy@hezo.be
Wij kunnen u vragen om uw identiteit te verifiëren alvorens uw verzoek te behandelen. Wij reageren op uw verzoek binnen één maand na ontvangst, conform de GDPR.
Daarnaast kan u steeds klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be
11. Geautomatiseerde besluitvorming
Hezo vzw maakt geen gebruik van geautomatiseerde besluitvorming of profilering.
12. Contact
Hezo vzw kan deze privacyverklaring steeds aanpassen. De meest recente versie is steeds beschikbaar op www.hezo.be.
Voor vragen over deze privacyverklaring of over uw gegevens kan u ons contacteren via: privacy@hezo.be