novara.
Wettelijk, conform AVG, Jeugdwet en Wkkgz

Privacyverklaring.

Wij verwerken gevoelige persoonsgegevens over jongeren en gezinnen. Hieronder leest u welke gegevens wij verwerken, waarom, op welke wettelijke basis, hoe lang wij ze bewaren en welke rechten u heeft.

Laatst bijgewerkt: 2026-05-26. Versie 1.0.

§1. Wie verwerkt uw gegevens

Verwerkingsverantwoordelijke.

Novara Zorg B.V., gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42058917. Voor vragen over deze verklaring of de verwerking van uw gegevens kunt u contact opnemen via info@novara-zorg.nl.

Onze Functionaris Gegevensbescherming (FG) is bereikbaar via hetzelfde adres met vermelding “t.a.v. FG”.

§2. Welke gegevens wij verwerken

Categorieën persoonsgegevens.

Wij verwerken alleen die gegevens die nodig zijn om passende jeugdhulp te bieden. Afhankelijk van het traject gaat het om:

  • ·NAW-gegevens, geboortedatum, BSN, contactgegevens van jongere en wettelijk vertegenwoordigers
  • ·Gezinssamenstelling en woonsituatie
  • ·Hulpvraag, dossiervorming, doelen en voortgangsrapportages
  • ·Bijzondere persoonsgegevens: gezondheidsgegevens, schoolinformatie, justitiële informatie indien relevant voor de zorg
  • ·Communicatie met gemeente, jeugdbescherming, school, GGZ, huisarts en andere ketenpartners
  • ·Financiële gegevens voor zorgafhandeling en rapportage aan opdrachtgever

Wij verwerken geen gegevens die niet noodzakelijk zijn (dataminimalisatie, artikel 5 lid 1c AVG).

§3. Doelen en wettelijke grondslag

Waarom wij gegevens verwerken.

Uitvoering jeugdhulp

Grondslag: wettelijke verplichting (Jeugdwet artikel 7.3.8 dossierplicht, Wkkgz). Doel: bieden van passende zorg, dossiervorming, evaluatie en rapportage aan verwijzer.

Verwerking BSN

Grondslag: wettelijke verplichting (Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg). Doel: identificatie binnen het jeugddomein en facturatie aan gemeente.

Bijzondere gegevens

Grondslag: artikel 9 lid 2h AVG (verwerking ten behoeve van gezondheidszorg) en uitdrukkelijke toestemming van wettelijk vertegenwoordiger of jongere vanaf 16 jaar.

Inspectie en kwaliteit

Grondslag: wettelijke verplichting (Wkkgz, Jeugdwet). Doel: kwaliteitsmonitoring, calamiteiten- en geweldsmelding aan de Inspectie Gezondheidszorg en Jeugd (IGJ).

§4. Met wie wij gegevens delen

Ontvangers en verwerkers.

Wij delen alleen gegevens met derden indien dat wettelijk verplicht is, noodzakelijk voor de zorg of expliciet is toegestaan:

  • ·De gemeente die de jeugdhulp inkoopt (via productcodes, voortgangsrapportage)
  • ·Jeugdbescherming, Veilig Thuis, gecertificeerde instellingen indien betrokken bij de casus
  • ·School, GGZ, huisarts en andere zorgketenpartners met uw toestemming
  • ·Inspectie Gezondheidszorg en Jeugd bij wettelijke meld- of rapportageplicht
  • ·Verwerkers (IT-leveranciers, dossiersysteem-hosting) waarmee wij een verwerkersovereenkomst hebben conform artikel 28 AVG

Geen gegevens worden doorgegeven aan landen buiten de EER, tenzij voor buitenlandtrajecten en op basis van passende waarborgen (artikel 46 AVG).

§5. Bewaartermijnen

Hoe lang wij gegevens bewaren.

Wij houden ons aan de wettelijke bewaartermijnen:

  • ·Jeugdhulpdossier: 20 jaar na het laatste contact, conform artikel 7.3.8 lid 3 Jeugdwet
  • ·Financiële administratie: 7 jaar conform fiscale bewaarplicht (artikel 52 AWR)
  • ·Aanmeldingen zonder vervolg: 2 jaar
  • ·Klachten en incidenten: 10 jaar conform Wkkgz
  • ·Website-loggegevens: maximaal 6 maanden
§6. Beveiliging

Hoe wij gegevens beschermen.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder:

  • ·Versleutelde opslag en transport van persoonsgegevens (TLS, encryptie at rest)
  • ·Strikt rolgebaseerd toegangsbeheer, alleen op need-to-know basis
  • ·Periodieke audits en risico-assessments (DPIA bij hoge risico's)
  • ·Geheimhoudingsplicht voor alle medewerkers, conform artikel 7.3.11 Jeugdwet
  • ·Verwerkersovereenkomsten met alle IT-leveranciers
§7. Uw rechten onder de AVG

Welke rechten u kunt uitoefenen.

U heeft als betrokkene de volgende rechten ten aanzien van uw persoonsgegevens:

  • ·Inzage in welke gegevens wij van u verwerken (artikel 15 AVG)
  • ·Rectificatie van onjuiste gegevens (artikel 16 AVG)
  • ·Verwijdering waar wettelijk mogelijk (artikel 17 AVG)
  • ·Beperking van verwerking (artikel 18 AVG)
  • ·Dataportabiliteit, het ontvangen van uw gegevens in een gangbaar formaat (artikel 20 AVG)
  • ·Bezwaar tegen verwerking (artikel 21 AVG)
  • ·Intrekken toestemming waar verwerking op toestemming is gebaseerd

Een verzoek dient u schriftelijk in via info@novara-zorg.nl. Wij reageren binnen 4 weken. Voor identiteitsverificatie kunnen wij om aanvullende informatie vragen.

Voor jongeren vanaf 16 jaar geldt dat zij hun rechten zelfstandig kunnen uitoefenen. Voor jongeren onder de 16 jaar oefent de wettelijk vertegenwoordiger deze rechten uit, in overleg met de jongere vanaf 12 jaar conform artikel 7.3.1 Jeugdwet.

§8. Datalek of incident

Procedure bij een datalek.

Vermoedt u een datalek of een privacy-incident? Meld dit direct via info@novara-zorg.nlmet onderwerp “Datalek”. Wij beoordelen elk incident binnen 24 uur.

Indien een datalek waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, informeren wij u binnen 72 uur, conform artikel 33 en 34 AVG. Datalekken worden gemeld bij de Autoriteit Persoonsgegevens (AP).

§9. Klacht indienen

Als u het ergens niet mee eens bent.

Bent u het niet eens met onze verwerking, dan kunt u in eerste instantie contact opnemen met onze Functionaris Gegevensbescherming via info@novara-zorg.nl (t.a.v. FG).

U heeft altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Deze verklaring kan worden aangepast wanneer wet- of regelgeving daartoe noopt. De meest recente versie is altijd te vinden op deze pagina, met vermelding van de wijzigingsdatum.