PRIVACYBELEID
Rainbow Care&Coaching hecht veel waarde aan de bescherming van uw persoonlijke gegevens. Ons privacybeleid is ontworpen om transparante en uitgebreide informatie te verstrekken over hoe we persoonlijke gegevens behandelen. We zijn toegewijd aan het waarborgen van de veiligheid van uw privacy door persoonlijke gegevens met de grootste zorg te behandelen. Rainbow Care&Coaching conformeert zich aan alle relevante wetten en voorschriften, inclusief de Algemene Verordening Gegevensbescherming (AVG).
Concreet betekent dit dat we:
- Gegevens met een Doel Verwerken: Uw persoonlijke gegevens worden verwerkt in overeenstemming met het doel waarvoor ze zijn verstrekt, zoals beschreven in dit privacybeleid.
- Beperking van Gegevensverwerking: We verwerken alleen essentiële gegevens die nodig zijn voor de beoogde doeleinden, om overmatig gebruik te voorkomen.
- Toestemming Vragen: Wanneer de verwerking van uw persoonlijke gegevens uw expliciete toestemming vereist, zullen we dit verzoeken.
- Zorgen voor Beveiliging: Passende technische en organisatorische maatregelen zijn genomen om uw persoonlijke gegevens te beschermen.
- Beperkte Gegevensdeling: Persoonlijke gegevens worden niet gedeeld met derden, tenzij dit noodzakelijk is voor de beoogde doeleinden en onder passende gegevensverwerkingsafspraken.
- Erkennen van Uw Rechten: We erkennen en respecteren uw rechten met betrekking tot uw persoonlijke gegevens.
Als Rainbow Care&Coaching zijn wij verantwoordelijk voor de verwerking van uw persoonlijke gegevens. Als u na het lezen van ons privacybeleid vragen heeft of contact met ons wilt opnemen, vindt u de contactinformatie onderaan dit document.
Verwerking van Persoonsgegevens (Exclusief Bijzondere Persoonsgegevens)
Persoonsgegevens mogen alleen worden verwerkt als aan een van de volgende voorwaarden is voldaan:
- De betrokkene heeft toestemming gegeven voor de verwerking van hun persoonsgegevens voor een of meer specifieke doeleinden.
- Verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om stappen te ondernemen op verzoek van de betrokkene voordat een overeenkomst wordt gesloten.
- Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die rust op de verwerkingsverantwoordelijke.
Verwerking van Bijzondere Persoonsgegevens (Medische Gegevens)
- Uitdrukkelijke toestemming van de betrokkene is vereist voor de verwerking van gezondheidsgegevens, of als openbaarmaking noodzakelijk is om te voldoen aan een wettelijke bepaling.
- Zonder de toestemming van de betrokkene en onder bepaalde voorwaarden, mogen gezondheidsgegevens worden verwerkt voor de juiste behandeling, zorg of organisatorisch beheer.
- De gegevens worden verwerkt door personen gebonden aan geheimhouding op basis van hun beroep, wettelijke verplichting of een overeenkomst.
- Toegang tot de gegevens is beperkt tot geautoriseerde personen die een geheimhoudingsovereenkomst hebben ondertekend.
Openbaarmaking aan derden
Wij kunnen uw gegevens delen met derden wanneer dit noodzakelijk is voor de bovengenoemde doeleinden. Persoonsgegevens worden niet verstrekt aan partijen zonder passende gegevensverwerkingsovereenkomsten, wat de gegevensbeveiliging waarborgt. Gegevens worden alleen gedeeld wanneer dit wettelijk vereist en toegestaan is.
Geheimhoudingsvereiste
De gegevens worden verwerkt door personen gebonden aan geheimhouding op basis van hun beroep, wettelijke verplichting of een overeenkomst.
Bewaring
- Persoonsgegevens worden bewaard voor de periode die nodig is om de doeleinden van verzameling en verwerking te bereiken.
- Persoonsgegevens kunnen langer worden bewaard als ze zijn geanonimiseerd of voor historische, statistische of wetenschappelijke doeleinden.
- De duur van de bewaring van medische gegevens wordt bepaald door de verwerkingsverantwoordelijke, meestal voor vijftien jaar vanaf het moment van creatie of wanneer de cliënt de meerderjarigheid bereikt, of zo lang als redelijkerwijs vereist voor goede gezondheidszorg.
Beveiliging
Wij hanteren technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waarbij rekening wordt gehouden met de risico’s van de gegevens en de stand van de technologie. Melding van een Inbreuk bij de
Toezichthouder
In geval van een gegevensinbreuk melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens in Nederland, inclusief details van de inbreuk, de mogelijke gevolgen en genomen maatregelen.
Uw Rechten
U heeft het recht om toegang te krijgen, correcties aan te brengen of uw persoonlijke gegevens te verwijderen. U kunt bezwaar maken tegen de verwerking of gegevensoverdracht aanvragen. Voor deze verzoeken kan het nodig zijn uw identiteit te verifiëren. Als uw gegevens zijn verwerkt met uw toestemming, kunt u deze toestemming op elk moment intrekken.
Klachten
Als u een klacht heeft, verzoeken wij u eerst contact met ons op te nemen. Als het probleem niet wordt opgelost, kunt u contact opnemen met de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit op het gebied van privacybescherming.
Vragen
Voor vragen of opmerkingen met betrekking tot ons privacybeleid kunt u contact met ons opnemen.
Contactinformatie
Rainbow Care&Coaching
E-mail: [email protected]