Privacy en persoonsgegevens 1. Partijen verplichten zich over en weer in overeenstemming met de wetgeving op het gebied van de bescherming van persoonsgegevens te handelen. Partijen handelen in overeenstemming met de Beleidsregels meldplicht datalekken van de Autoriteit Persoonsgegevens, de AVG en de Uitvoeringwet AVG.
2. Onder een datalek wordt verstaan: alle beveiligingsincidenten waardoor de bescherming van persoonsgegevens op enig moment is doorbroken of waardoor de persoonsgegevens blootgesteld zijn aan verlies of onrechtmatige verwerking. Het kan bijvoorbeeld gaan om het verlies van een USB-stick of computer, verzending van een e- mail waarin de e-mailadressen zichtbaar zijn voor alle geadresseerden, een calamiteit zoals brand in een datacenter of malwarebesmetting.
3. Opdrachtgever zal voornamelijk aangemerkt worden als verwerkingsverantwoordelijke, nu zij het doel en de middelen vaststelt.
4. Als een verwerkingsverantwoordelijke zich bewust is geworden van een datalek, moet hij dit direct, waar mogelijk binnen 72 uur melden aan de Autoriteit Persoonsgegevens. Als dit niet mogelijk is, moet een verklaring worden gegeven voor de vertraging.
5. Indien blijkt dat bij ITPG sprake is van een datalek, dat door Opdrachtgever gemeld moet worden aan de Autoriteit Persoonsgegevens en/of de betrokkene(n), dan zal ITPG Opdrachtgever daarover zo spoedig mogelijk informeren nadat ITPG bekend is geworden met het datalek. ITPG probeert de Opdrachtgever direct alle informatie te verstrekken die zij nodig heeft om een volledige melding bij de Autoriteit Persoonsgegevens en/of de betrokkene(n) te verrichten.
6. Partijen nemen passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
7. Opdrachtgever is in overleg met ITPG gerechtigd tijdens de looptijd van de overeenkomst de naleving op het gebied van de bescherming van persoonsgegevens te controleren door middel van een onafhankelijke deskundige. Opdrachtgever draagt alle kosten in verband met deze controle.
8. ITPG kan derden (sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze Derden over specialistische kennis of middelen beschikken waarover ITPG niet beschikt. Als het inschakelen van Derden tot gevolg heeft dat deze Persoonsgegevens gaat verwerken dan zal ITPG met die Derden afspraken maken over de beveiliging van persoonsgegevens. Met het aangaan van een overeenkomst met ITPG geeft Opdrachtgever toestemming voor het inschakelen van de Derden.
Collegapsychologen en -psychotherapeuten Verpleegkundig specialisten ggz-instellingen
Wat zijn de gevolgen als u gevraagde informatie niet of te laat doorgeeft? Hebben we uw verzamelloonstaat of een onderbouwing van uw medewerkersbestand aan u gevraagd en deze niet op tijd ontvangen? Dan schorten we de dekking van deze verzekering op. Dat betekent dat we geen vergoeding betalen, zolang we de gevraagde informatie niet hebben ontvangen. Zodra we deze informatie wel hebben ontvangen, betalen we de vergoeding weer uit. Hebben we de dekking opgeschort en ontvangen we de gevraagde informatie ondanks herinneringen nog steeds niet? Dan kunnen we de verzekering beëindigen. Als we dat doen, beëindigen we ook de verzuimbegeleiding en re-integratie.
WELK ADRES GEBRUIKEN WIJ OM U TE INFORMEREN? 15.1 Wij hebben u volgens de wet op de juiste manier geïnformeerd als wij onze informatie sturen naar:
Persoonsgegevens en privacy Is er een zorgdossier?
Wat zijn de gevolgen als u de informatie niet (op tijd) doorgeeft? Als we de gevraagde informatie niet (op tijd) van u ontvangen, schorten we de vergoeding op. Dat betekent dat u geen vergoeding ontvangt voor de verzekerde op wie de gevraagde informatie betrekking heeft. We hervatten de vergoeding met terugwerkende kracht, zodra we de informatie hebben ontvangen en we het recht op de vergoeding en de hoogte ervan hebben vastgesteld.
Geheimhouding en privacy Partijen zijn verplicht tot geheimhouding tegenover derden, die niet bij de uitvoering van de overeenkomst zijn betrokken. Deze geheimhouding betreft alle informatie van vertrouwelijke aard omtrent alle feiten en bijzonderheden betreffende de ondernemingen waarvan hij/zij weet of redelijkerwijze kan vermoeden dat deze vertrouwelijk zijn, die door de andere partij ter beschikking zijn gesteld en de door verwerking daarvan verkregen resultaten. Deze geheimhouding geldt niet voor zover wettelijke of beroepsregelen en andere nationale of internationale regelgeving met vergelijkbare strekking een informatieplicht opleggen, of voor zover de ene partij de andere van de geheimhoudingsplicht heeft ontheven. Deze bepaling verhindert ook niet vertrouwelijk collegiaal overleg binnen de organisaties van partijen, voor zover partijen zulks voor een zorgvuldige uitvoering van de overeenkomst of ter zorgvuldige voldoening aan wettelijke of beroepsverplichtingen noodzakelijk achten. A+C is gerechtigd de na bewerking verkregen cijfermatige uitkomsten, mits die uitkomsten niet te herleiden zijn tot individuele opdrachtgevers, te gebruiken voor statistische of vergelijkende doeleinden. A+C behoudt zich voorts het recht voor om de klantnaam, het project en de verrichte werkzaamheden als referentie of voorbeeld te mogen noemen c.q. gebruiken voor alle commerciële doeleinden, zonder dat daarvoor enige vergoeding aan opdrachtgever verschuldigd is. A+C is niet gerechtigd de informatie die haar door opdrachtgever ter beschikking wordt gesteld aan te wenden voor een ander doel dan waarvoor zij werd verkregen, uitgezonderd het hiervoor in dit artikel bepaalde en in geval A+C voor zichzelf optreedt in een tucht-, civiele of strafprocedure, waarbij deze stukken van belang kunnen zijn. A+C is in dergelijke gevallen niet gehouden tot enige schadevergoeding. Tevens is opdrachtgever niet gerechtigd tot ontbinding van de overeenkomst op grond van enige schade die hierdoor is ontstaan. Behoudens de uitdrukkelijke voorafgaande schriftelijke toestemming van A+C, is het opdrachtgever niet toegestaan de inhoud van adviezen, opinies of andere al dan niet schriftelijke uitingen van A+C openbaar te maken of anderszins aan derden ter beschikking te stellen, behoudens voor zover dit rechtstreeks uit de overeenkomst voortvloeit, geschiedt tot het inwinnen van een deskundig oordeel omtrent de desbetreffende werkzaamheden van A+C, op opdrachtgever een wettelijke of beroepsplicht tot openbaarmaking rust, of opdrachtgever voor zichzelf optreedt in een tucht-, civiele of strafprocedure. De gegevens en informatie die opdrachtgever aan A+C verstrekt en A+C verzamelt, zal A+C zorgvuldig en vertrouwelijk bewaren. A+C mag de persoonsgegevens van opdrachtgever afkomstig uitsluitend en alleen gebruiken in het kader van de uitvoering van zijn leveringsplicht of het afhandelen van een klacht. Het is A+C niet toegestaan om de persoonsgegevens van opdrachtgever uit te lenen, te verhuren, te verkopen of op een of andere wijze openbaar te maken. Bij het bezoeken van de website van A+C kan A+C informatie van opdrachtgever over het gebruik van de website verzamelen door middel van cookies. Deze informatie kan voor functionele en analytische doeleinden worden gebruikt. Het privacy beleid van A+C is eveneens van toepassing en is te vinden op de website xxxxx://xxxxxxxxxxxxx.xx/. Bij overtreding van de geheimhoudingsbepalingen zal een direct opeisbare boete verschuldigd zijn door opdrachtgever aan A+C van € 1.000,-- per overtreding, tot een maximum van € 10.000,-- onverminderd de verplichting van opdrachtgever om de daaruit voortvloeiende schade te vergoeden.
Functie en beloning 1. Voor aanvang van de opdracht verstrekt de opdrachtgever de omschrijving van de door de uitzendkracht uit te oefenen functie, de bijbehorende inschaling en informatie over alle elementen van de inlenersbeloning (wat betreft hoogte en tijdstip: alleen en voor zover op dat moment bekend) aan Synergie.
2. De beloning van de uitzendkracht, daaronder mede begrepen eventuele toeslagen en kostenvergoedingen, wordt vastgesteld conform de CAO (daaronder mede begrepen de bepalingen omtrent de inlenersbeloning) en de van toepassing zijnde wet- en regelgeving, zulks aan de hand van de door de opdrachtgever verstrekte functieomschrijving.
3. Indien op enig moment blijkt dat die functieomschrijving en de bijbehorende inschaling niet overeenstemt met de werkelijk door de uitzendkracht uitgeoefende functie, zal de opdrachtgever aan Synergie onverwijld de juiste functieomschrijving met bijbehorende inschaling aanreiken. De beloning van de uitzendkracht zal opnieuw worden vastgesteld aan de hand van de nieuwe functieomschrijving. De functieomschrijving en/of inschaling kan tijdens de opdracht worden aangepast, indien de uitzendkracht op die aanpassing in redelijkheid aanspraak maakt met een beroep op wet- en regelgeving, de CAO en/of de inlenersbeloning. Indien de aanpassing leidt tot een hogere beloning, corrigeert Synergie de beloning van de uitzendkracht én het opdrachtgeverstarief dienovereenkomstig. De opdrachtgever is dit gecorrigeerde tarief vanaf het moment van de uitoefening van de daadwerkelijke functie aan Synergie verschuldigd.
4. De opdrachtgever stelt Synergie tijdig en in ieder geval direct bij het bekend worden, op de hoogte van wijzigingen in de inlenersbeloning en van vastgestelde initiële loonsverhogingen.
5. Overwerk, werk in ploegendiensten, werk op bijzondere tijden of dagen (daaronder begrepen feestdagen) en/of werk in verschoven uren wordt beloond conform de ter zake geldende regeling in de CAO of - indien van toepassing - de inlenersbeloning en wordt aan de opdrachtgever doorberekend.
Ontwikkeling (web)applicaties Module B is van toepassing op maatwerk geleverd door Opdrachtnemer aan Opdrachtgever, bijvoorbeeld het ontwerp en/of de ontwikkeling van (web)applicaties, software, adviezen, rapporten of andere specifieke inhoudelijke werken.
Dossiervorming, geheimhouding en privacy 12.1 De zorgaanbieder richt een dossier in met betrekking tot de zorg- en dienstverlening voor zorgvrager. Hij houdt in het dossier aantekening van de relevante gegevens over de gezondheid van de zorgvrager en de gegevens die direct verband houden met de zorg en dienstverlening.
12.2 Het zorgplan maakt deel uit van het dossier.
12.3 Het dossier is eigendom van de zorgaanbieder.
12.4 De zorgaanbieder draagt zorg dat aan anderen dan de xxxxxxxxxx geen inlichtingen over de zorgvrager dan wel inzage in of afschrift van het dossier worden verstrekt dan met toestemming van de zorgvrager. Het verstrekken gebeurt ook dan alleen voor zover daardoor de persoonlijke levenssfeer van een ander niet wordt geschaad.
12.5 Aan degenen die rechtstreeks betrokken zijn bij de uitvoering van de zorg- en dienstverleningsovereenkomst en hun vervangers kan zonder toestemming van de zorgvrager inlichtingen of inzage worden gegeven, voor zover nodig voor de uitoefening van hun werkzaamheden.
12.6 Aan de wettelijk vertegenwoordiger of belangenbehartiger van de minderjarige of wilsonbekwame zorgvrager kan zonder toestemming van de zorgvrager inlichtingen of inzage gegeven worden, voor zover deze informatie nodig is voor de vertegenwoordiging.
12.7 Door de ondertekening van de zorg- en dienstverleningsovereenkomst geeft de zorgvrager toestemming voor het gebruik van gegevens door de zorgaanbieder met betrekking tot de zorgvrager ten behoeve van zorgondersteunende functies, zoals dossierbeheer, financiële afwikkeling, intercollegiale toetsing, intervisie, supervisie, opleiding, kwaliteitsbewaking en kwaliteitsbevordering.
12.8 De zorgaanbieder bewaart het dossier gedurende vijftien jaren, te rekenen vanaf het tijdstip waarop de zorg- en dienstverleningsovereenkomst is beëindigd. Gegevens met betrekking tot de zorgvrager die niet tot het dossier behoren, bewaart de zorgaanbieder zo lang als nodig is voor het doel waarvoor de gegevens zijn verkregen. Na afloop van die termijn vernietigt de zorgaanbieder de gegevens. Indien het gegevens betreft die hij van de zorgvrager heeft ontvangen, geeft hij deze aan de zorgvrager terug.
12.9 De zorgaanbieder vernietigt het dossier of gedeelten van het dossier binnen drie maanden na een daartoe strekkend schriftelijk verzoek van de zorgvrager, tenzij het verzoek bescheiden betreft waarvan redelijkerwijs aannemelijk is dat de bewaring van aanmerkelijk belang is voor een ander dan de zorgvrager als mede voor zover het bepaalde bij of krachtens de wet zich tegen vernietiging verzet.
12.10 De zorgaanbieder verstrekt de zorgvrager inzage en afschrift van de bescheiden die deel uit maken van het dossier. De verstrekking blijft achterwege voor zover dit noodzakelijk is in het belang van de bescherming van de persoonlijke levenssfeer van een ander. De zorgaanbieder mag voor de verstrekking van het afschrift een redelijke vergoeding vragen.
12.11 Bij ZIN verleent de zorgaanbieder medewerking aan het verstrekken van gegevens ten behoeve van de controles door het zorgkantoor, voor zover deze controles worden uitgevoerd in overeenstemming met de privacywetgeving.
12.12 Persoonsgegevens van de zorgvrager worden verwerkt overeenkomstig de regels van de Wet bescherming persoonsgegevens.
