Privacystatement

Regie over jouw leven en regie over jouw gegevens

Wie zijn wij?

Wij zijn Vitalmindz

Ben je nu, of was je in het verleden, bij/van één van deze onderdelen een:

cliënt;
(wettelijk) vertegenwoordiger, ouder(s)/verzorger(s) of ander familielid van een (ex-) cliënt;
externe (zakelijke) relatie zoals een verwijzer, andere zorg- of hulpverlener of een leverancier;

dan lees je in dit privacystatement alles over hoe wij omgaan met jouw gegevens.

Ben je nu, of was je in het verleden, bij/van één van deze onderdelen een:

Bezoeker van onze website(s)? Dan kan je in onze cookiestatements alles lezen over hoe wij omgaan met jouw gegevens.
Sollicitant? Dan lees je in dit privacystatement alles over hoe wij omgaan met jouw gegevens.
Medewerker? Dan kan je het privacystatement dat voor jou geldt, opvragen bij HR.

Dit zijn de privacybeloftes van NL Mental Care Group

We behandelen jou en je gegevens met aandacht en respect. We gaan integer om met jouw gegevens en volgen daarin ons ethisch kompas.
We zijn duidelijk over wat we doen met jouw gegevens.
We verzamelen jouw gegevens alleen als we ze nodig hebben voor ons doel. Ons hoofddoel is altijd om jou te helpen. Andere doelen hebben daar altijd mee te maken. We gebruiken niet meer gegevens dan nodig voor het doel.
We verkopen jouw gegevens nooit. Aan niemand.
We staan open voor feedback over de manier waarop we met jouw gegevens omgaan. Je kan altijd bij ons terecht met vragen of verzoeken over de verwerking van jouw gegevens via privacy@mentalcaregroup.nl.

Algemene informatie over de manier waarop wij omgaan met jouw gegevens

Welke soorten gegevens gebruiken wij?

Lees hieronder welke gegevens wij verwerken als je:

cliënt bent van Vitalmindz.
cliënt bent van Siggie.
zakelijke relatie bent van NL Mental Care zoals een verwijzer, zorg- of hulpverlener of leverancier.

Voor welke doelen gebruiken we gegevens?

Lees hieronder voor welke doelen wij jouw gegevens gebruiken als je:

cliënt bent van Vitalmindz.
cliënt bent van Siggie.
zakelijke relatie bent van NL Mental Care zoals een verwijzer, zorg- of hulpverlener of leverancier.
familie of (wettelijk) vertegenwoordiger bent van een cliënt van één van onze onderdelen.

Met wie wisselen we gegevens uit?

Het meeste van wat we over jou weten, heb je ons zelf verteld, maar sommige gegevens krijgen we van anderen. En alle gegevens in jouw dossier zijn geheim, maar dit betekent niet dat we nooit gegevens delen met andere partijen. Hieronder leggen we je graag uit waarom we met bepaalde partijen gegevens uitwisselen en vanwege welke wettelijke reden we dit mogen doen.

Wij kunnen gegevens uitwisselen met:

Dienstverleners die ons helpen bij het leveren van onze zorg aan jou. Dit zijn zogeheten ‘verwerkers’. Zij verwerken gegevens alleen in onze opdracht en voor onze doelen, niet voor zichzelf. Dit zijn bijvoorbeeld onze ICT-dienstverleners, zoals de partij die ons elektronisch cliëntendossier voor ons opslaat, partijen die e-health applicaties voor ons leveren of partijen die ons helpen om (veilig) informatie uit te wisselen. Voor deze gegevensuitwisseling hoeven we jouw toestemming niet te vragen, omdat dit nodig is om de (behandel)overeenkomst met jou goed uit te voeren en die partijen onder onze verantwoordelijkheid werken. Natuurlijk maken we met hen goede afspraken in contracten. Bijvoorbeeld dat zij zelf niks met jouw gegevens mogen doen, jouw gegevens ook geheim moeten houden en dat ze jouw gegevens goed moeten beveiligen.
Accountant. Wij moeten ons van de wet laten controleren door een accountant. De accountant krijgt gegevens te zien die nodig zijn voor deze controle. Zij kunnen op locatie met ons meekijken om te controleren of we jouw zorg op de juiste manier gedeclareerd hebben. Als we gegevens naar hen toesturen, zorgen we ervoor dat zij niet kunnen zien dat het over jou gaat. Omdat deze controles moeten van de wet, hoeven we hiervoor niet jouw toestemming te vragen.
Auditors. Soms is het nodig om zelf ons werk te controleren. Dit hoort bij het geven van zorg of begeleiding aan jou. Een medewerker van ons die hiervoor speciaal is aangewezen doet de controle. Deze medewerker mag alleen als dat nodig is voor het werk ook in dossiers kijken. We laten ons werk ook controleren door externe partijen om daar als organisatie van te leren, of om een keurmerk te halen. Er komt dan iemand langs om te bekijken hoe wij dingen doen. Alleen als je daarvoor toestemming geeft, kunnen ze jouw gegevens bekijken.
Overheidsinstanties waarmee we verplicht informatie moeten delen. Als we informatie moeten verstrekken van de wet, doen we dat zonder jouw toestemming. Je kan dan bijvoorbeeld denken aan het verplicht melden van een calamiteit bij de Inspectie voor de Gezondheidszorg of het melden van ernstig huiselijk geweld of kindermishandeling bij het meldpunt Veilig Thuis.

Bovenstaande uitwisselingen gelden voor al onze onderdelen/bedrijfsonderdelen en voor iedereen van wie wij gegevens verwerken. Voor sommige groepen of bedrijfsonderdelen zijn er nog andere uitwisselingen.

Geen internationale doorgifte van gegevens

Wij geven geen gegevens door buiten de Europese Economische Ruimte (EER).

Geen profilering of geautomatiseerde besluitvorming

Wij profileren je niet op basis van jouw gegevens en we maken ook geen gebruik van automatische besluitvorming.

Bewaren van gegevens

Wij bewaren je gegevens zolang wij die nodig hebben. Bijvoorbeeld om jou zorg of begeleiding te geven, zolang je een klacht of rechtszaak daarover kunt indienen en als het moet van de wet. Daarna verwijderen wij je gegevens, of maken we je gegevens anoniem. Voor alle gegevens die horen bij het cliëntdossier geldt dat we die in ieder geval 20 jaar moeten bewaren van de wet. Die termijn van 20 jaar gaat lopen vanaf de datum dat wij jouw dossier sluiten, of (als dat later is) vanaf het moment dat je 18 jaar bent geworden.

Als wij je gegevens anoniem maken dan verwijderen wij alle gegevens die naar jou verwijzen. De gegevens kunnen dan niet meer aan jou gekoppeld worden. Met behulp van deze anonieme gegevens doen we wetenschappelijk en statistisch (markt-)onderzoek, bijvoorbeeld om nieuwe behandelingen te ontwikkelen of ons aanbod van behandelingen en diensten beter op de behoefte van onze cliënten aan te laten sluiten.

Hoe zorgen wij dat jouw gegevens veilig zijn bij ons?

Wij doen er alles aan om ervoor te zorgen dat jouw gegevens veilig zijn bij ons. Dit doen we onder andere door:

medewerkers te screenen en ervoor te zorgen dat iedere medewerker aan geheimhouding gebonden is door de wet, beroepscodes of een contract.
onze systemen goed te (laten) beveiligen, bijvoorbeeld door internetverbindingen te beveiligen, 2-factor authenticatie te gebruiken en door vast te leggen wat er in onze systemen gebeurt.
Onszelf te laten toetsen door een externe partij, waardoor we ook een NEN 7510 certificaat hebben. Dit certificaat laat zien dat wij onze informatie goed beveiligen.
blijvend en periodiek aandacht te besteden aan training en bewustwording op dit gebied.

Heb je ondanks alle maatregelen die we hebben genomen toch een (beveiligings-)probleem gevonden? Meld dit dan veilig aan ons via fg@mentalcaregroup.nl.

Jouw privacyrechten

Inzage, een kopie (om over te dragen) en extra informatie

Als cliënt kan je bij ons zoveel mogelijk meekijken in jouw dossier via een cliëntenportaal of via de door ons toegestuurde rapportages. Daarnaast kan je ons vragen om je een kopie van jouw dossier te geven. Je kan ook nog om extra informatie vragen over hoe we omgaan met jouw gegevens. Ook als je hoort bij één van de andere hierboven genoemde groepen mensen van wie we gegevens verwerken, geldt dat je kan vragen om inzage, extra informatie en een kopie van jouw gegevens.

Correctie

Als je dingen in jouw gegevens ziet die feitelijk niet kloppen, mag je ons vragen om dit aan te passen. Als je het als cliënt niet eens bent met iets wat een behandelaar over jou geschreven heeft, passen we dit in principe niet aan, maar kunnen we wel een mening hierover toevoegen aan jouw dossier. Dit kan jouw mening zijn, of die van een andere behandelaar.

Beperking / tijdelijk stoppen

Daarnaast kan je ons vragen om tijdelijk te stoppen om jouw gegevens te gebruiken. Bijvoorbeeld omdat je ons hebt laten weten dat je denkt dat jouw gegevens niet kloppen of dat we ze niet (meer) zouden mogen verwerken en we nog bezig zijn om dit uit te zoeken. Voor de tussentijd kan je dan vragen of we jouw gegevens niet willen gebruiken.

Bezwaar

Soms gebruiken we jouw gegevens ook voor onze gerechtvaardigde belangen of voor wetenschappelijk onderzoek. Als we dit doen, kan je hiertegen bezwaar maken als je denkt dat dit voor jou persoonlijk extra nadelig is. We kijken dan goed of we vanwege jouw specifieke situatie moeten stoppen met het gebruik van jouw gegevens.

Toestemming intrekken

In bepaalde gevallen gebruiken we jouw gegevens alleen met jouw toestemming. Als dat zo is, kan je die toestemming ook altijd weer intrekken. Je hoeft daarvoor geen reden te geven. Als je jouw toestemming intrekt, stoppen we met (dat deel van) het gebruik van jouw gegevens.

Verwijdering / vernietiging

Tot slot kan je ons vragen om jouw gegevens te verwijderen. Meestal kunnen we dit voor je doen, maar soms kan dit niet (helemaal), bijvoorbeeld omdat we bepaalde gegevens nog moeten bewaren van de wet of omdat we jou anders geen goede zorg meer kunnen verlenen. Dit geldt vaker als je nog minderjarig bent. Als we jouw gegevens niet kunnen verwijderen, leggen we je altijd uit waarom niet.

Wil je nog meer weten over jouw rechten? Kijk dan hier op de website van de Autoriteit Persoonsgegevens.

Hoe kan ik gebruik maken van mijn rechten?

Je kan jouw privacyverzoek doen via het e-mailadres: privacy@mentalcaregroup.nl of als je een cliënt bent via jouw behandelaar of begeleider.

In de meeste gevallen kunnen we jouw verzoek binnen een week volledig afhandelen. Soms lukt dit niet, maar dan krijg je altijd binnen 4 weken een eerste reactie en uiterlijk binnen 3 maanden een definitieve reactie van ons. Je krijgt ook een reactie als we denken dat we niet aan jouw verzoek kunnen voldoen.

Een behandelaar heeft altijd de mogelijkheid om een eigen beslissing te nemen en een verzoek (gedeeltelijk) te weigeren als hij denkt dat hij dat als goed hulpverlener moet doen omdat dat beter is voor de cliënt of als dat nodig is vanwege de belangen van anderen, zoals familieleden.

Wijzigingen privacystatement

Als er iets verandert aan de manier waarop we jouw gegevens verwerken, passen we ons privacystatement daarop aan. Bij grote wijzigingen of wijzigingen die echt impact hebben op jouw privacy krijg je daarover bericht. De laatste versie van ons privacystatement kan je altijd vinden op deze website.

Deze laatste versie van het privacystatement is gemaakt op 26 februari 2021.

Vraag tip of klacht?

Heb je een vraag, tip of klacht over privacy? Stuur een e-mail naar de Functionaris Gegevensbescherming via fg@mentalcaregroup.nl. Je kunt ook een brief sturen naar:

NL Mental Care B.V.
T.a.v. de Functionaris Gegevensbescherming
Steijnlaan 12
1217 JS Hilversum

Komen wij er samen niet uit? Leg je klacht dan voor aan de Autoriteit Persoonsgegevens.

Vragen over privacy in jouw situatie – cliënten van Vitalmindz

Welke gegevens gebruiken jullie van mij?

We gebruiken onderstaande gegevens van jou. Voor welke doelen we deze gegevens gebruiken lees je hier.

Jouw contactgegevens, zoals je naam, adres, e-mailadres en telefoonnummer
Jouw geslacht, geboortedatum en/of leeftijd
Identificerende nummers zoals jouw cliëntnummer
Alleen als je gebruik maakt van een leefstijlprogramma van jouw zorgverzekeraar: Jouw burgerservicenummer (BSN)
Jouw medische gegevens. Alles wat we moeten weten om jou begeleiding te kunnen geven. Dit zijn bijvoorbeeld gegevens over jouw klachten, de onderzoeken die je krijgt, de tests die je maakt, de vragenlijsten die je invult, jouw begeleidingstraject, de gesprekken die we voeren en jouw ervaring met de begeleiding.

Voor welke doelen gebruiken jullie mijn gegevens?

We bekijken of we je begeleiding kunnen geven, we geven je deze begeleiding, evalueren de begeleiding en dragen eventueel gedeelten van de begeleiding weer over aan andere zorgverleners zoals de bedrijfsarts.
We gebruiken de gegevens om betaald te krijgen voor de begeleiding. We geven aan de opdrachtgever of werkgever geen gegevens over de inhoud van jouw begeleiding.
Om contact met je houden. Soms is contact nodig voor jouw begeleiding. Voor dat contact kan je je niet afmelden. Maar soms willen we contact om je te vragen of je ergens interesse in hebt of ergens aan mee wil doen, zoals een cliëntervaringsonderzoek of evenementen zoals een informatie- of evaluatiebijeenkomst. Voor dit soort contact kan je je wel afmelden via privacy@mentalcaregroup.nl.
Behandelen klachten en geschillen. Als je een klacht bij ons indient, wordt die bekeken door onze klachtenfunctionaris. Die neemt dan contact met je op en vraagt jouw toestemming om de gegevens in jouw dossier te bekijken en de klacht te bespreken met jouw begeleider.
Wetenschappelijk en statistisch onderzoek. Soms gebruiken we een deel van jouw gegevens om bijvoorbeeld te bekijken hoeveel begeleidingstrajecten we starten, wat voor soort trajecten dit zijn of hoe lang we daar gemiddeld over doen. We kunnen dan niet direct zien dat de gegevens over jou gaan, maar gebruiken die wel om tot een analyse te komen.
Om de wet na te leven. Sommige gegevens hebben we nodig om de wet na te kunnen leven. Zo moeten we bijvoorbeeld onze gehele administratie 7 jaar bewaren voor de Belastingdienst.
Om het effect van onze begeleidingstrajecten te meten en kwaliteit te verbeteren. We zijn altijd bezig om onze diensten te verbeteren. Daarom gebruiken we de uitkomsten van jouw begeleidingstraject ook om van te leren.

Met wie wisselen jullie gegevens uit?

De arbodienst of bedrijfsarts. We sturen een rapportage van jouw begeleiding naar de arbodienst zodat ze jou verder kunnen begeleiden om weer volledig vitaal aan het werk te gaan en blijven. Hiervoor vragen we jouw toestemming.
Jouw werkgever. We sturen alleen een bevestiging van jouw intake en financiële gegevens over jouw begeleiding naar je werkgever. Bijvoorbeeld het aantal gesprekken dat je hebt gehad. Deze gegevens delen we om onze dienstverlening betaald te krijgen. We zeggen tegen jouw werkgever niets over de inhoud van onze begeleiding aan jou.
Andere zorgverleners, zoals je huisarts. We ontvangen gegevens van andere zorgverleners als ze jou verwijzen naar ons, of als we extra informatie bij ze opvragen over jouw gezondheid. Voor dat laatste vragen we jouw toestemming.
De zorgverzekeraar. Als je gebruik maakt van een leefstijlprogramma van jouw zorgverzekeraar delen we met hen alleen de gegevens die nodig zijn om onze dienstverlening betaald te krijgen. Dit zijn jouw naam, geboortedatum, polisnummer, BSN en het e-healthproduct dat je hebt afgenomen. We zeggen tegen hen niets over de inhoud van onze begeleiding aan jou.

Vragen over privacy in jouw situatie – externe (zakelijke) relatie zoals verwijzer of leverancier

Welke gegevens gebruiken jullie van mij?

Jouw contactgegevens, zoals je naam, geslacht, (werk)adres, e-mailadres en telefoonnummer.
Voor welke organisatie je werkt.

Voor welke doelen gebruiken jullie mijn gegevens?

Om contact met je te houden. Soms is het contact nodig vanwege de samenwerking die we hebben. Dan kun je je daarvoor niet afmelden. Maar soms willen we contact om je te vragen of je ergens interesse in hebt of ergens aan mee wil doen, zoals een informatiebijeenkomst. Voor dit soort contact kan je je wel afmelden via privacy@mentalcaregroup.nl.