Jeugdtandzorg Utrecht vindt de privacy van onze (oud) patiënten en (oud) medewerkers heel belangrijk, daarom gaan we zorgvuldig met persoonsgegevens om. Jeugdtandzorg Utrecht volgt hierbij de eisen van Algemene Verordening Gegevensbescherming (AVG). In deze Privacyverklaring informeren we u met welk doel we uw gegevens verzamelen en wat uw rechten zijn om uw persoonsgegevens in te zien of te wijzigen.
Functionaris Gegevensbescherming
Contactgegevens: fg@jtz-utrecht.nl. Jeugdtandzorg Utrecht maakt gebruik van de ‘Functionaris voor de gegevensbescherming’ (FG) van Jeugdtandzorg Utrecht. Zij is aangemeld bij de Autoriteit Persoonsgegevens (AP) en ziet erop toe dat de verwerking van persoonsgegevens door Jeugdtandzorg Utrecht in overeenstemming is met de privacywetgeving van de AVG.
Grondslag gegevensverwerking
Om u de juiste medische zorg te verlenen, verzamelen en verwerken we de volgende (bijzondere) persoonsgegevens:
• NAW-gegevens
• Geboortedatum en- plaats, pasfoto, IBAN, BSN, kopie identiteitsbewijs
• E-mailadres
• Mobiele telefoonnummer
• Relevante (medische) gegevens zoals genoteerd op de medische vragenlijst
• Röntgenfoto’s
Uw rechten
Als eigenaar van uw persoonsgegevens (betrokkene) heeft u volgens de privacywetgeving bepaalde rechten. Verzoeken hiertoe kunt u richten aan de Functionaris Gegevensbescherming van Jeugdtandzorg Utrecht, via het mailadres fg@jtz-utrecht.nl. Wij laten u graag weten welke rechten u heeft:
1. Recht op inzage: u kunt een verzoek aan de FG richten om een opgave te krijgen van de
persoonsgegevens die wij van u verwerken en beheren.
2. Recht op correctie: als wij uw persoonsgegeven foutief gebruiken, kunt u vragen om
correctie. Jeugdtandzorg Utrecht moet zich wel houden aan de gegevens zoals vermeld
in de Basisregistratie Personen (BRP) van uw woonplaats.
3. Recht om ‘vergeten te worden’: u kunt een verzoek doen om uw gegevens te
verwijderen uit de bestanden van orthocenter. Hieraan zitten wel technologische en
juridische beperkingen (zie hieronder een toelichting).
4. Recht op dataportabiliteit: u kunt een verzoek doen om uw persoonsgegeven over te dragen aan een door u aangegeven instantie.
Verstrekking van informatie aan derden
Jeugdtandzorg Utrecht draagt er zorg voor dat de persoonsgegeven alleen binnen de Europese Ruimte worden verwerkt of beheerd en niet daarbuiten. Jeugdtandzorg Utrecht draagt, samen met eventuele verwerkers, zorg voor een passende organisatorische en technische beveiliging van persoonsgegevens. Op deze wijze stellen wij zeker dat deze gegevens alleen toegankelijk zijn voor personen die daar uit hoofde van hun functie of taak toe bevoegd zijn en dat de gegevens alleen worden gebruikt voor de doeleinden waarvoor ze zijn verkregen, op grond van een wettelijke grondslag. De individuen die toegang hebben tot de persoonsgegevens zijn verplicht om vertrouwelijk met uw persoonsgegevens om te gaan. Voor de verwerking van persoonsgegeven kan Jeugdtandzorg Utrecht gebruik maken van dienstverleners, die als verwerker uitsluitend in opdracht en ten behoeve van Jeugdtandzorg optreden. Verwerkers werken op grond van een daartoe afgesloten verwerkersovereenkomst. Daarbuiten worden de persoonsgegeven niet aan derden verstrekt, tenzij Jeugdtandzorg Utrecht daartoe verplicht is op grond van specifieke wetgeving.
Vertrouwelijkheid en beveiliging
Verder proberen we uw persoonsgegeven accuraat en up-to-date te houden. Wij verzoeken u daarom vriendelijk om ons op de hoogte te stellen van eventuele wijzigingen in uw persoonsgegevens, zoals een wijziging van uw contactgegevens. We hebben de nodige administratieve, technische en organisatorische maatregelen getroffen om een veiligheidsniveau te waarborgen dat past bij de specifieke risico’s die we hebben geïdentificeerd. Wij beschermen uw persoonsgegevens tegen vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt. Verder proberen we uw persoonsgegeven accuraat en up-to-date te houden.
Bewaartermijnen
Uw persoonsgegevens worden niet langer opgeslagen dan noodzakelijk is voor de doeleinden waarvoor de persoonsgegevens zijn verzameld. Alleen wanneer wij daartoe wettelijk verplicht zijn, of indien dit nodig is om onze belangen in rechte te verdedigen (bijvoorbeeld in geval van geschil), bewaren wij de persoonsgegeven voor een langere periode.
Persoonsgegeven Bewaartermijn
Gegevens van patiënten > Maximaal 20 jaar (WGBO)
Gegevens van sollicitanten > Maximaal 4 weken na beëindiging procedure
Financiële gegevens van leveranciers > Maximaal 7 jaar (fiscaal bewaarplicht)
Doeleinden gegevensverwerking
Daarnaast kan Jeugdtandzorg Utrecht u enquêtes sturen. Dit doen wij om continue onze dienstverlening te verbeteren. Jeugdtandzorg Utrecht kan uw gegevens aan uw overige zorgverleners verstrekken om u een goede behandeling te garanderen. Deze gegevens kunnen door deze zorgverleners worden gebruikt om contact met u te zoeken over uw gebitssituatie of behandeling. De persoonsgegevens worden alleen voor de hiervoor genoemde doeleinden gebruikt. Voor andere doeleinden wordt expliciete toestemming gevraagd.