Privacyverklaring.

Verwerkingsverantwoordelijke.

Novara Zorg B.V., gevestigd in Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42058917. Voor vragen over deze verklaring of de verwerking van uw gegevens kunt u contact opnemen via info@novara-zorg.nl.

Categorieën persoonsgegevens.

Wij verwerken alleen die gegevens die nodig zijn om passende jeugdhulp te bieden. Afhankelijk van het traject gaat het om:

• ·NAW-gegevens, geboortedatum, BSN, contactgegevens van jongere en wettelijk vertegenwoordigers
• ·Gezinssamenstelling en woonsituatie
• ·Hulpvraag, dossiervorming, doelen en voortgangsrapportages
• ·Bijzondere persoonsgegevens: gezondheidsgegevens, schoolinformatie, justitiële informatie indien relevant voor de zorg
• ·Communicatie met gemeente, jeugdbescherming, school, GGZ, huisarts en andere ketenpartners
• ·Financiële gegevens voor zorgafhandeling en rapportage aan opdrachtgever

Wij verwerken geen gegevens die niet noodzakelijk zijn.

Waarom wij gegevens verwerken.

Ontvangers en verwerkers.

Wij delen alleen gegevens met derden indien dat wettelijk verplicht is, noodzakelijk voor de zorg of expliciet is toegestaan:

• ·De gemeente of financierende partij, voor zover nodig voor de bekostiging
• ·Jeugdbescherming, Veilig Thuis, gecertificeerde instellingen indien betrokken bij de casus
• ·School, GGZ, huisarts en andere zorgketenpartners met uw toestemming
• ·Inspectie Gezondheidszorg en Jeugd bij wettelijke meld- of rapportageplicht
• ·Verwerkers (IT-leveranciers, dossiersysteem-hosting) waarmee wij een verwerkersovereenkomst hebben

Wij geven geen gegevens door aan landen buiten de Europese Economische Ruimte.

Hoe lang wij gegevens bewaren.

Wij houden ons aan de wettelijke bewaartermijnen:

• ·Jeugdhulpdossier: 20 jaar na het laatste contact
• ·Financiële administratie: 7 jaar conform fiscale bewaarplicht
• ·Aanmeldingen zonder vervolg: 2 jaar
• ·Klachten en incidenten: 10 jaar conform de Jeugdwet
• ·Website-loggegevens: maximaal 6 maanden

Hoe wij gegevens beschermen.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder:

• ·Versleutelde opslag en transport van persoonsgegevens (TLS, encryptie at rest)
• ·Strikt rolgebaseerd toegangsbeheer, alleen op need-to-know basis
• ·Periodieke audits en risico-assessments (DPIA bij hoge risico's)
• ·Geheimhoudingsplicht voor alle medewerkers
• ·Verwerkersovereenkomsten met alle IT-leveranciers

Welke rechten u kunt uitoefenen.

U heeft als betrokkene de volgende rechten ten aanzien van uw persoonsgegevens:

• ·Inzage in welke gegevens wij van u verwerken
• ·Rectificatie van onjuiste gegevens
• ·Verwijdering waar wettelijk mogelijk
• ·Beperking van verwerking
• ·Dataportabiliteit, het ontvangen van uw gegevens in een gangbaar formaat
• ·Bezwaar tegen verwerking
• ·Intrekken toestemming waar verwerking op toestemming is gebaseerd

Een verzoek dient u schriftelijk in via info@novara-zorg.nl. Wij reageren binnen 4 weken. Voor identiteitsverificatie kunnen wij om aanvullende informatie vragen.

Voor jongeren vanaf 16 jaar geldt dat zij hun rechten zelfstandig kunnen uitoefenen. Voor jongeren onder de 16 jaar oefent de wettelijk vertegenwoordiger deze rechten uit, in overleg met de jongere vanaf 12 jaar.

Procedure bij een datalek.

Vermoedt u een datalek of een privacy-incident? Meld dit direct via info@novara-zorg.nlmet onderwerp “Datalek”. Wij beoordelen elk incident zo spoedig mogelijk.

Indien een datalek waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, informeren wij u binnen 72 uur. Datalekken worden gemeld bij de Autoriteit Persoonsgegevens (AP).

Als u het ergens niet mee eens bent.

Bent u het niet eens met onze verwerking, dan kunt u in eerste instantie contact opnemen via info@novara-zorg.nl.

U heeft altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.