Privacyverklaring Deelnemersportaal
Het Leger des Heils (W&G) heeft een deelnemerapp (genaamd ‘Mijn Leger des Heils’) ontwikkeld om deelnemers meer inzicht te geven in hun zorgdossier. Ook kunnen deelnemers, indien relevant, via de deelnemerapp gebruik maken van functionaliteiten zoals bijvoorbeeld het online communiceren met zorgverleners. Bij gebruik van de deelnemerapp verwerken wij persoonsgegevens van de deelnemer en van de personen wiens persoonsgegevens in het dossier van de deelnemer kunnen zijn opgenomen. Het Leger des Heils streeft na om persoonsgegevens zo te verwerken en te beheren dat uw privacy wordt gewaarborgd. In deze privacyverklaring leggen we u graag uit hoe we dat doen voor de deelnemerapp.
Toepassing
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens van deelnemers die gebruik maken van de deelnemerapp. Voor meer informatie over de omgang met persoonsgegevens door W&G in het algemeen, verwijzen wij u graag naar de privacyverklaring van W&G.
Voor welke doeleinden worden gegevens verwerkt?
Voor de deelnemerapp kunnen persoonsgegevens worden verwerkt voor de volgende doeleinden:
- het mogelijk maken voor de deelnemer om inzage te krijgen in (delen van) diens zorgdossier;
- de deelnemer in staat te stellen om relevante functionaliteiten te gebruiken zoals bijvoorbeeld het inplannen van afspraken, contact te hebben met een begeleider en/of documenten te delen;
- het beveiligen en goed laten werken van de deelnemerapp;
- Het analyseren en samenvatten van gesprekken zodat hiervan verslagen kunnen worden opgenomen in het zorgdossier.
Welke gegevens worden verwerkt?
Via de deelnemerapp kan een deelnemer toegang krijgen tot de volgende informatie uit diens zorgdossier:
- Personalia zoals voor- en achternaam Inhoud van het dossier, welke kan bestaan uit:
- algemeen beeld;
- droom;
- doelen en acties/afspraken;
- notities; en
- agenda-afspraken.
Afhankelijk van de voor een deelnemer beschikbaar gestelde functionaliteiten, kunnen door het Leger des Heils de volgende persoonsgegevens van een deelnemer via de deelnemerapp worden verwerkt:
- Inloggegevens:
- Naam Emailadres
- Telefoonnummer voor verificatiedoeleinden
- Wanneer u inlogt via DigiD ontvangen wij van DigiD uw burgerservicenummer en het authenticatieniveau · Loggegevens: vastlegging van alle handelingen die in de deelnemerapp worden verricht (denk aan het openklikken van bepaalde informatie).
- Cookies: XX
- Gesprekken: tekstuele inhoud van chat- of beeldbelgesprekken.
Let op: Voor de toepassing van multi-factor-authenticatie (MFA) kan een deelnemer ervoor kiezen om zichzelf te identificeren via een pincode, vingerafdruk of gezichtsscan. Wij verwerken deze persoonsgegevens niet en nemen alleen de bevestiging van het mobiele apparaat aan.
Op basis van welke grondslag verwerkt het Leger des Heils uw persoonsgegevens?
Via de deelnemerapp kunnen gewone en bijzondere persoonsgegevens worden verwerkt. Wij vragen (uitdrukkelijke) toestemming van de deelnemer voordat het mogelijk wordt voor de deelnemer om via de deelnemerapp toegang te krijgen tot informatie uit diens zorgdossier.
Wij baseren ons op onze wettelijke plicht en/of ons gerechtvaardigd belang waar het gaat om de verwerking van persoonsgegevens in het kader van netwerk- en informatiebeveiliging. Voor zover het gaat om de verwerking van persoonsgegevens voor de analyse van gesprekken voor het genereren van verslagen voor in het zorgdossier,
Hoe lang bewaart het Leger des Heils uw persoonsgegevens?
Het Leger des Heils kan op basis van verschillende wetten zorg- en hulpverlening bieden. Als hoofdregel, bewaren wij zorgdossiers tot 20 jaar na de laatste wijziging. Afhankelijk van het wettelijke regime waaronder de geleverde zorg valt, kan van deze bewaartermijn worden afgeweken.
Specifiek voor de persoonsgegevens die via de deelnemerapp worden verzameld, gelden de volgende bewaartermijnen:
- Inloggegevens: X -
- Loggegevens: X
- Cookies: X
- Chat- en beeldbelgesprekken: X
Wanneer wij verslagen maken van gesprekken die via de deelnemerapp zijn gevoerd in het kader van de zorg, dan zullen wij deze opnemen in het zorgdossier.
Met wie worden persoonsgegevens gedeeld?
Wij kunnen persoonsgegevens delen met derde partijen. Als het nodig is en als het ons (vanuit privacy oogpunt) is toegestaan om persoonsgegevens te delen, dan kan dit bijvoorbeeld gebeuren met ICT-leveranciers. Daarnaast hebben relevante medewerkers toegang tot de persoonsgegevens die via de deelnemerapp worden verwerkt.
Bij het downloaden van de deelnemerapp en/of het inloggen hierop kunnen persoonsgegevens door Google, Apple en/of Microsoft worden verwerkt. Deze partijen bepalen zelf hoe ze met uw persoonsgegevens omgaan. Voor meer informatie verwijzen we u graag naar de relevante privacyverklaringen van deze aanbieders.
Wanneer u inlogt op de deelnemerapp via DigiD, worden de door u hiervoor gebruikte inloggegevens verwerkt door het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Meer informatie hierover, kunt u lezen in de privacyverklaring van DigiD.
Indien relevant, hebben wij met partijen met wie wij persoonsgegevens delen afspraken gemaakt om te zorgen dat zij op een zorgvuldige manier met de persoonsgegevens omgaan.
Kunnen persoonsgegevens internationaal worden doorgegeven?
Het kan voorkomen dat wij persoonsgegevens doorgeven naar landen buiten de Europese Economische Ruimte (EER). De persoonsgegevens worden alleen doorgegeven aan landen buiten de EER als sprake is van een passend beschermingsniveau zoals wanneer een adequaatheidsbesluit geldt, wanneer de standaard contractbepalingen van de Europese Commissie (SSCs) van toepassing zijn of wanneer een deelnemer hiervoor (uitdrukkelijke) toestemming heeft gegeven.
Wat zijn uw privacy rechten?
Op basis van de privacywetgeving heeft u het recht om ons te verzoeken om inzage, aanvulling, rectificatie of verwijdering van uw persoonsgegevens of om beperking van de verwerking van uw persoonsgegevens. Daarnaast heeft u het recht om tegen een bepaalde verwerking bezwaar te maken, ons te verzoeken om uw gegevens over te dragen aan een derde partij. Ook kunt u eerder gegeven toestemming op elk moment intrekken.
U kunt uw privacy rechten uitoefenen door een verzoek in te dienen bij een van onze medewerkers met wie u al contact heeft, zoals uw persoonlijk begeleider. Daarnaast kunt u dit doen door per e-mail (privacy@legerdesheils.nl) contact met het landelijke privacyteam op te nemen.
Wijzigingen in privacyverklaring
Wij kunnen de omgang met uw persoonsgegevens soms aanpassen. In dat geval veranderen wij ook deze privacyverklaring. Wij zullen ons best doen om belangrijke of grote wijzigingen aan u door te geven.
Overig
Zie de Privacyverklaring Algemeen voor meer informatie over onder meer de Functionaris Gegevensbescherming van het Leger des Heils, de getroffen beveiligingsmaatregelen en de plek waar u terecht kunt met vragen en klachten.
Relevante juridische entiteit
Stichting Leger des Heils Welzijns- en Gezondheidszorg
Spoordreef 10
1315 GN Almere
KVK-nummer: 41208154