Wat is een persoonsgegeven?
In de privacywetgeving wordt gesproken over persoonsgegevens. Dit zijn bijvoorbeeld een naam of telefoonnummer, maar ook een geboortedatum of e-mailadres, evenals medische gegevens.
Hoe komt Centramed Diensten aan uw persoonsgegevens?
De persoonsgegevens die worden verwerkt voor de afhandeling van de claim ontvangt Centramed Diensten van u, uw belangenbehartiger en/of van de zorginstelling waarvoor Centramed Diensten de schadeclaim behandelt.
De medische gegevens ontvangt Centramed Diensten, na ontvangst van een door u ondertekende machtiging, van uzelf, uw belangenbehartiger en/of van de zorginstelling waarvoor Centramed Diensten de schadeclaim behandelt.
Centramed Diensten verzamelt uw persoonsgegevens ook door middel van openbare bronnen. U kunt hierbij denken aan de registers van bijvoorbeeld Kamer van Koophandel, Kadaster, Rechtspraak, maar ook via internet.
Voor welk doel verzamelt en verwerkt Centramed Diensten persoonsgegevens?
Centramed Diensten verwerkt alleen persoonsgegevens om een reden die in de privacywetgeving staat. Zo’n reden heet een grondslag. Centramed Diensten verwerkt persoonsgegevens op basis van de volgende grondslagen:
- Nakoming van een wettelijke verplichting,
- Uitvoering van een overeenkomst,
- Behartiging van gerechtvaardigde belangen, en
- Toestemming van de betrokken persoon.
Centramed Diensten verwerkt niet meer persoonsgegevens dan noodzakelijk is. Dat houdt in dat we goed nagaan welke gegevens er echt nodig zijn, hoe lang die bewaard moeten worden, welke medewerkers van Centramed Diensten de gegevens mogen gebruiken en met welke derden de gegevens worden gedeeld.
Uw persoonsgegevens gebruiken wij onder andere om contact met u en/of uw belangenbehartiger te leggen. Het gaat dan om contactgegevens, zoals uw naam, (e-mail) adres, en telefoonnummer. Uw persoonsgegevens gebruiken wij daarnaast voor de behandeling en beoordeling van uw schadeclaim. Het gaat hierbij om de volgende claimgegevens: gegevens over wat er is gebeurd, geboortedatum, geslacht, hulpbehoefte (inclusief gezinssituatie en woonsituatie), financiële gegevens (waaronder (gederfd) inkomen) en alle overige informatie die u aan ons verstrekt om uw claim te kunnen behandelen.
Centramed Diensten zal bij de afhandeling van uw schadeclaim de belangen van u, van de zorginstelling en de aldaar werkzame personen beoordelen. Uw medische gegevens gebruikt Centramed Diensten voor de beoordeling van het handelen van de zorgverlener en voor de beoordeling van het causaal verband tussen de gevorderde schade en de eventuele fout. Deze medische gegevens verwerkt Centramed Diensten alleen op basis van uw uitdrukkelijke schriftelijke toestemming van uzelf.
Indien u ons deze persoonsgegevens niet verstrekt, kunnen wij uw schadeclaim niet behandelen. U mag uw toestemming te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking van uw persoonsgegevens vóór het intrekken van de toestemming in stand.
Centramed Diensten kan ook gegevens verwerken om de integriteit en veiligheid van de dienstverlening van Centramed Diensten te waarborgen. In dat kader kunnen persoonsgegevens worden opgenomen in een incidentenregister. Centramed Diensten heeft passende waarborgen genomen om de fundamentele rechten en vrijheden van betrokkenen te beschermen. Zo zullen deze gegevens zo veel als mogelijk geanonimiseerd worden, zodat deze niet meer herleidbaar zijn tot een natuurlijke persoon. Indien dit niet mogelijk is, zullen de gegevens zo veel mogelijk gepseudonimiseerd worden. Ten slotte dient Centramed Diensten persoonsgegevens te verwerken op grond van een wettelijke verplichting die op haar rust. Dit zijn persoonsgegevens die nodig zijn om uw identiteit vast te stellen. Wanneer wij deze persoonsgegevens niet verwerken, kan Centramed Diensten niet voldoen aan de wettelijke verplichtingen.
Deelt Centramed Diensten mijn persoonsgegevens met derden?
Uw persoonsgegevens worden door verschillende afdelingen binnen Centramed Diensten gebruikt en daarnaast doorgegeven aan een aantal derden (andere organisaties). Dat doen wij om dezelfde redenen als die waarvoor wij uw persoonsgegevens hebben verzameld. U vindt hieronder een overzicht van de ontvangers.
Welke afdelingen van Centramed Diensten kunnen uw gegevens ontvangen?
Uw persoonsgegevens gaan naar verschillende afdelingen. Dat betekent echter niet dat iedereen die bij zo’n afdeling werkt, toegang heeft tot uw gegevens. Alleen medewerkers die een functie hebben waarin zij de gegevens mogen inzien, hebben toegang tot uw gegevens.
- Directie en directiesecretariaat
- Afdeling Personenschade en Secretariaat Schade
- Afdeling Relatiebeheer (waaronder communicatie)
- Afdeling Financiën en Actuariaat
- Coördinatoren en behandelaren van klachten
- Andere medewerkers zoals systeembeheerders en (interne) auditors
Welke derden ontvangen uw gegevens?
Centramed Diensten kan persoonsgegevens doorgeven aan derden. Dit doen wij alleen als dit noodzakelijk is voor het beoordelen en behandelen van uw schadeclaim. U kunt hierbij denken aan:
- een externe letselschade-expert die een huisbezoek aan u aflegt en daarvoor natuurlijk gegevens nodig heeft;
- een medisch adviseur die door ons wordt ingeschakeld om voorlichting te geven over de medische aspecten van uw schadeclaim;
- een rekenkundige, arbeidsdeskundige of advocaat die wij inschakelen wanneer de behandeling van uw dossier of de behartiging van de belangen van de zorginstelling hierom vraagt;
- het delen van gegevens met de betrokken (rechterlijke) instanties, als we een geschil hebben; of
- andere organisaties. Dit is echter alleen mogelijk voor dezelfde redenen als die waarvoor wij uw persoonsgegevens hebben verzameld.
Hoe beveiligt Centramed Diensten persoonsgegevens?
Centramed Diensten beveiligt de persoonsgegevens die zij verwerkt tegen verlies of onrechtmatige verwerking. Centramed Diensten heeft passende maatregelen getroffen om persoonsgegevens te beveiligen. Denk hierbij aan toegangsbeveiliging van het gebouw van Centramed Diensten, maar ook aan beveiligde servers en fysieke beveiliging van ruimtes waar gegevens worden opgeslagen. Daarnaast hebben we een informatiebeveiligingsbeleid en trainen wij onze medewerkers.
Regelmatig worden deze maatregelen beoordeeld en zo nodig aangepast om aan de huidige (technische) ontwikkelingen te blijven voldoen. Bovendien zijn medewerkers van Centramed Diensten verplicht tot vertrouwelijkheid en mogen zij uw persoonsgegevens niet onrechtmatig of onnodig verstrekken.
Hoe lang bewaart Centramed Diensten mijn persoonsgegevens?
Centramed Diensten bewaart alle verzamelde persoonsgegevens in ieder geval tot 7 jaar nadat de behandeling van uw schadeclaim is afgerond. Daarna worden gedurende een periode van 13 jaar uitsluitend nog de essentiële informatie en de daarin opgenomen persoonsgegevens over de afwikkeling van uw schadeclaim bewaard. Alleen als dit expliciet noodzakelijk is worden uw persoonsgegevens nog langer bewaard.
Wat zijn mijn rechten?
Onder de AVG heeft u een aantal rechten. Wij vinden het belangrijk dat u weet wat uw rechten zijn.
Recht op inzage
U heeft recht op inzage in uw persoonsgegevens. Als u daarom vraagt, geeft Centramed Diensten daarbij ook aan waarom bepaalde gegevens verwerkt worden en eventueel aan welke organisaties persoonsgegevens verstrekt zijn.
Recht op rectificatie en aanvulling
U heeft het recht om uw persoonsgegevens te laten wijzigen en/of aanvullen als blijkt dat de persoonsgegevens die wij van u hebben niet volledig of onjuist zijn.
Recht op beperking van de verwerking
In bepaalde situaties heeft u het recht om minder gegevens te laten verwerken. Het recht op beperking van de verwerking geldt in situaties die voldoen aan een van de volgende criteria:
- de gegevens zijn mogelijk onjuist;
- de verwerking is onrechtmatig;
- de gegevens zijn niet meer nodig; of
- u maakt bezwaar tegen de verwerking.
Recht op dataportabiliteit
U heeft het recht om uw persoonsgegevens over te dragen. Dit houdt in dat u het recht heeft om de persoonsgegevens te ontvangen die Centramed Diensten van u heeft. Op deze manier kunt u uw gegevens makkelijk doorgeven aan een andere leverancier van dezelfde soort dienst. Ook kunt u ons vragen om gegevens rechtstreeks over te dragen aan een andere organisatie. Dit gaat uitsluitend om digitale gegevens.
Recht op vergetelheid
U heeft het recht om ‘vergeten’ te worden. Centramed Diensten moet uw persoonsgegevens in een aantal gevallen wissen als u daarom vraagt. De voorwaarden voor het recht op vergetelheid zijn:
- Niet meer nodig Centramed Diensten heeft de persoonsgegevens niet meer nodig voor de doeleinden waarvoor zij deze heeft verzameld of waarvoor zij deze verwerkt.
- Intrekken toestemming U heeft eerder (uitdrukkelijke) toestemming gegeven aan Centramed Diensten voor het gebruik van uw gegevens, maar trekt die toestemming nu in. Dit laat de rechtmatigheid van de verwerking van uw persoonsgegevens vóór het intrekken van de toestemming in stand.
- Bezwaar U maakt bezwaar tegen de verwerking. Er geldt op grond van artikel 21 van de AVG een absoluut recht van bezwaar tegen direct marketing, Centramed Diensten gebruikt dit niet. En een relatief recht van bezwaar als de rechten van de betrokkene zwaarder wegen dan het belang van de organisatie om de persoonsgegevens te verwerken.
- Onrechtmatige verwerking Centramed Diensten verwerkt de persoonsgegevens onrechtmatig. Bijvoorbeeld omdat er geen wettelijke grondslag is voor de verwerking.
- Wettelijk bepaalde bewaartermijn is verstreken Centramed Diensten is wettelijk verplicht om de gegevens een bepaalde tijd te bewaren.
- Kinderen Uw kind is jonger dan 16 jaar en de persoonsgegevens zijn verzameld via een app of website (‘dienst van de informatiemaatschappij’). Centramed Diensten doet dit niet.
Recht op een menselijke blik bij besluiten
Tenslotte heeft u in zijn algemeenheid het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming – dus zonder menselijke blik – tenzij sprake is van een van de uitzonderingen in de AVG. Centramed Diensten maakt geen gebruik van geautomatiseerde besluitvorming.
Recht op bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Maakt u bezwaar tegen het verwerken van uw persoonsgegevens, dan moet Centramed Diensten op dat moment stoppen met het verwerken van deze gegevens. Alleen als er dwingende gerechtvaardigde gronden aangevoerd kunnen worden die zwaarder wegen dan uw belangen, rechten en vrijheden of die te maken hebben met een rechtsvordering hoeft Centramed Diensten niet te stoppen met het verwerken van uw gegevens. Zolang nog niet duidelijk is of de gronden zwaarder wegen, mag Centramed Diensten de betreffende gegevens niet verwerken.
Centramed Diensten zal uw verzoek met betrekking tot een van bovengenoemde rechten beoordelen conform de privacywetgeving. Centramed Diensten zal u dan zo spoedig mogelijk, maar in elk geval binnen een maand na ontvangst van uw verzoek, informatie verstrekken over de acties die zijn ondernomen naar aanleiding van uw verzoek. Deze termijn kunnen wij in bijzondere omstandigheden met twee maanden verlengen, bijvoorbeeld in verband met de complexiteit van uw verzoek of het aantal verzoeken dat Centramed Diensten ontvangt. Centramed Diensten zal u in dat geval informeren.
Recht op klagen
Bent u het niet eens met de manier waarop Centramed Diensten omgaat met uw persoonsgegevens, dan kunt u een klacht indienen bij Centramed Diensten en/of de Autoriteit Persoonsgegevens.