Privacyverklaring

Artikel 5. Voorwaarden voor toestemming

1. De Verantwoordelijke kan aantonen dat de Betrokkene toestemming heeft gegeven voor de Verwerking.
2. De Betrokkene kan een gegeven toestemming altijd weer intrekken.

Artikel 6. Andere gegevens

Geanonimiseerde gegevens vallen niet onder de werking van dit Privacyreglement.

Artikel 7. Om welke gegevens gaat het?

Verwerking kan zien op de volgende gegevenscategorieën:
1. Naam, voornamen, voorletters, titel, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede betaalgegevens van de Betrokkene;
2. Een administratienummer dat geen andere informatie bevat dan onder a;n;
3. Informatie over het berekenen, vastleggen en innen van de vergoeding;

Artikel 8. Informatieplicht

Voordat de Verantwoordelijke Persoonsgegevens Verwerkt, deelt hij de Betrokkene en/of diens wettelijke vertegenwoordiger mee:
1. Wie verantwoordelijk is voor de verwerking met contactgegevens;
2. Waarom bepaalde, concrete Persoonsgegevens Verwerkt zullen worden;
3. Indien van toepassing, de contactgegevens van de functionaris voor de gegevensbescherming;
4. Op welke manier de Persoonsgegevens worden Verwerkt;
5. De periode gedurende welke de Persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria ter bepaling van die termijn;
6. Alle andere informatie die met het oog op de zorgvuldigheid moet worden verstrekt. Dat betekent ook: Des te gevoeliger de Persoonsgegevens die de Verantwoordelijke wil Verwerken, des te grondiger er moet worden geïnformeerd.

Als Persoonsgegevens via een derde worden opgevraagd, of aan een derde worden geleverd, dan wordt op dezelfde wijze voldaan aan de informatieplicht, vóórdat de Persoonsgegevens worden verkregen of geleverd, tenzij dit alleen met een onevenredige inspanning kan worden gedaan.

Artikel 9. Recht op inzage

De Betrokkene heeft het recht om diens Persoonsgegevens in te zien en kan de volgende gegevens opvragen:
1. Een omschrijving van het doel of de doeleinden van de Verwerking van Persoonsgegevens;
2. Alle beschikbare gegevens omtrent de herkomst van de Persoonsgegevens;
3. De categorieën van gegevens waarop de Verwerking betrekking heeft;
4. Een overzicht van ontvangers of categorieën van ontvangers die de Persoonsgegevens hebben ontvangen;
5. Indien mogelijk, de periode gedurende welke de Persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
6. Dat de Betrokkene het recht op rectificatie, het recht op gegevenswissing en het recht op beperking van de verwerking heeft.

Een verzoek om inzage kan op grond van de volgende redenen worden afgewezen:
1. De verzoeker is geen Betrokkene of zijn/haar verzoek heeft geen betrekking op gegevens die alleen op de verzoeker betrekking hebben;
2. De verzoeker heeft de leeftijd van 16 jaar nog niet bereikt en/of is onder curatele is gesteld. In dat geval kan alleen de wettelijk vertegenwoordiger het verzoek doen;
3. Verantwoordelijke heeft reeds kortgeleden aan een vergelijkbaar verzoek van dezelfde verzoeker gehoor gegeven;
4. Bescherming van de Betrokkene of van de rechten en vrijheden van anderen;
5. Vanwege de veiligheid van de staat, en/of de voorkoming, opsporing en vervolging van strafbare feiten.

Artikel 10. Overige rechten

1. De Betrokkene heeft te allen tijde het recht bezwaar te maken tegen de Verwerking van Persoonsgegevens die hem betreffen. De Verwerking wordt bij bezwaar gestaakt door de Verantwoordelijke.
2. De Betrokkene heeft het recht om van de Verantwoordelijke onverwijld rectificatie van hem betreffende onjuiste Persoonsgegevens te verkrijgen.
3. De Betrokkene heeft het recht van de Verantwoordelijke zonder onredelijke vertraging wissing van hem betreffende Persoonsgegevens te verkrijgen.

Daarnaast is de Verantwoordelijke verplicht zonder onredelijke vertraging  gegevens te wissen wanneer de Betrokkene zijn toestemming heeft ingetrokken of de Verantwoordelijke de Persoonsgegevens niet langer nodig heeft voor de doeleinden waarvoor deze zijn verzameld.

1. De Betrokkene heeft indien de juistheid van de Persoonsgegevens door hem wordt betwist het recht van de Verantwoordelijke om beperking van de Verwerking te verkrijgen.
2. De Betrokkene heeft het recht de hem betreffende Persoongegevens, die hij aan de Verantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen.

Artikel 11. De uitoefening van rechten door Betrokkene

De Verantwoordelijke neemt passende maatregelen zodat de Betrokkene de communicatie of informatie omtrent de rechten zoals beschreven in dit Privacyreglement op een beknopte, transparante en toegankelijke wijze en in duidelijke bewoordingen ontvangt.

Artikel 12. Toegang tot en ontvangers van Persoonsgegevens

1. Toegang tot Persoonsgegevens hebben in beginsel slechts degenen die rechtstreeks betrokken zijn bij de uitvoering van de behandeling van de Betrokkene, voor zover die toegang nodig is voor hun werkzaamheden.
2. Wanneer een Verwerking namens de Verantwoordelijke wordt verricht, doet de Verantwoordelijke uitsluitend een beroep op Verwerkers die afdoende garanties afgeven dat de Persoonsgegevens worden Verwerkt conform de Verordening, de Uitvoeringswet of daarop gebaseerde regelgeving.
3. Voor het overige kunnen aan de volgende personen en instanties toegang worden verleend/Persoonsgegevens worden verstrekt:

1. Onderzoekers als bedoeld in artikel 7:458 van het Burgerlijk Wetboek;
2. Derden die belast zijn met het innen van vorderingen voor zover toegang/verstrekking noodzakelijk is en het geen medische gegevens betreft;
3. Anderen, wanneer de grondslag van de Verwerkte gegevens is:
A. Toestemming van de Betrokkene;
B. Een noodzaak om een wettelijke verplichting na te komen;
C. Het vrijwaren van een vitaal belang van de Betrokkene.
4. Anderen, wanneer de verdere Verwerking voor historische, statistische of wetenschappelijke doeleinden geschiedt, indien de Verantwoordelijke de nodige maatregelen heeft getroffen om te zorgen dat verdere Verwerking uitsluitend ten behoeve van deze doeleinden geschiedt.

Artikel 13. Register

De Verantwoordelijke houdt een register bij van de verwerkingsactiviteiten die onder haar verantwoordelijkheid plaatsvindt. Dit register bevat de volgende gegevens:
1. De naam en contactgegevens van de Verantwoordelijke en, indien van toepassing, van de functionaris voor de gegevensbescherming;
2. De verwerkingsdoeleinden;
3. De categorieën van gegevens waarop de Verwerking betrekking heeft;
4. De categorieën van ontvangers aan wie Peroonsgegevens worden verstrekt;
5. Indien mogelijk, de beoogde termijn waarbinnen de Persoonsgegevens moeten worden gewist;
6. Indien mogelijk, een beschrijving van de getroffen technische en organisatorische maatregelen.

Artikel 14. Melding inbreuk

1. Indien een inbreuk in verband met Persoonsgegevens heeft plaatsgevonden deelt de Verantwoordelijke dit -indien en voor zover wettelijk vereist- zo spoedig mogelijk nadat zij hiervan op de hoogte is mee aan de Betrokkene en de Autoriteit Persoonsgegevens.
2. De in het eerste lid bedoelde melding bevat ten minste:

1. De aard van de inbreuk;
2. De waarschijnlijk gevolgen van de inbreuk;
3. De maatregelen die de Verantwoordelijke als gevolg van de inbreuk heeft getroffen;
4. Een contactpunt voor meer informatie.

Artikel 15. Bewaartermijnen

1. Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij werden Verwerkt. Als die Persoonsgegevens niet langer nodig zijn, worden ze verwijderd.

Artikel 16. Geheimhouding

1. De Verantwoordelijke, de Verwerker en iedereen die onder gezag van de Verantwoordelijke toegang heeft tot Persoonsgegevens, zijn verplicht tot geheimhouding van de Persoonsgegevens.

Artikel 17. Beveiliging

1. De Verantwoordelijke moet zorgen voor passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen.
2. ‘Passend’ betekent dat de beveiligingsmaatregelen die getroffen worden passen bij het risico dat de Persoonsgegevens onzorgvuldig of onrechtmatig (verder) worden Verwerkt en de schade die daaruit voort zou vloeien. De getroffen maatregelen moeten ervoor zorgen dat:

1. Uitsluitend bevoegde personen toegang tot Persoonsgegevens hebben;
2. De Persoonsgegevens correct zijn en niet verloren gaan;
3. De Persoonsgegevens zonder belemmering beschikbaar zijn voor rechtmatige Verwerking volgens de afspraken binnen de organisatie.
4. In alle gevallen draagt de Verantwoordelijke zorg voor het informatiebeveiligingsbeleid en draagt dit beleid uit binnen de tandartsenpraktijk.

Artikel 18. Slotbepalingen

1. De Verantwoordelijke aanvaardt niet meer verplichtingen dan hetgeen waartoe hij op grond van de wet gehouden is, tenzij schriftelijk anders overeengekomen met de Betrokkene.
2. De Betrokkene heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit.
3. Wijzigingen in dit Privacyreglement worden aangebracht door de Verantwoordelijke. De wijzigingen in het Privacyreglement zijn van kracht ten opzichte van Betrokkene(n) nadat Betrokkene(n) van de wijziging op de hoogte zijn gesteld.
4. Dit Privacyreglement is per 25 mei 2018 in werking getreden en bij de tandartsenpraktijk in te zien.

Voor vragen of het uitoefenen van de rechten van Betrokkene kunt u contact opnemen info@mp3tandartsen.nl.