Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB-registratie

Van:

Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB-registratie

Vektis C.V.,

Gebouw B, Xxxxxxxxxxxxx 00, 0000 XX Xxxxx KvK-nummer: 30230118

Inleiding

Voor de uitvoering van de op een Zorgpartij1 rustende (administratieve) verplichtingen kan het noodzakelijk zijn dat een Zorgpartij beschikt over een AGB-code: een unieke code waarmee de Zorgpartij kan worden geïdentificeerd in administratieve processen en het (elektronisch) berichtenverkeer.

Naar aanleiding van een door een Zorgpartij bij Vektis C.V. (verder: Vektis) ingediende Aanvraag voor een AGB-code, kan Vektis aan deze Zorgpartij een AGB-code toekennen, indien en voor zover de aanvragende Zorgpartij voldoet aan de geldende vereisten.2 In voorkomende situatie gaat de betreffende Zorgpartij een Overeenkomst aan met Vektis, met betrekking tot de Aanvraag, het gebruik van de AGB-code en de registratie van haar (persoons)gegevens in het AGB-register.

Met de Zorgpartijen die reeds zijn ingeschreven in het AGB-register van Vektis en al houder zijn van een AGB-code, bestaat reeds een Overeenkomst in dit verband.

Vektis neemt de (persoons)gegevens van de Zorgpartijen die een AGB-code (hebben) ontvangen op in het AGB-register van Vektis.

Vanuit het AGB-register levert Vektis bepaalde categorieën van de (persoons)gegevens aan bepaalde categorieën ontvangers, zoals zorgverzekeraars, zelfstandige bestuursorganen, gemeenten en zorgaanbieders. Deze ontvangende partijen kunnen met deze gegevens hun (wettelijke) taken en bedrijfsprocessen effectief en efficiënt(er) uitvoeren.3

Met deze algemene voorwaarden maakt Vektis transparant welke rechten en plichten u, als wederpartij/(aspirant) houder van een AGB-code/betrokkene, en Vektis, als gebruiker van deze algemene voorwaarden, hebben.

Ook zijn deze algemene voorwaarden – voor zover dit van toepassing is – bedoelt om u, in uw hoedanigheid van betrokkene, te informeren over de verwerkingen van persoonsgegevens, welke Vektis, als verwerkingsverantwoordelijke, in de zin van de Algemene verordening gegevens- bescherming (AVG), uitvoert en/of ten behoeve van haar laat uitvoeren.

1 In deze algemene voorwaarden zijn een aantal begrippen met een beginhoofdletter aangeduid. Voor de definities van deze begrippen, zie artikel 1.

2 Voor de vereisten waaraan moet worden voldaan, zie artikel 3 lid 2 en artikel 6 lid 2 van deze algemene

voorwaarden.

3 In deel 5 van deze algemene voorwaarden wordt nader ingegaan op de verwerkingsdoeleinden en de verstrekkingen van de persoonsgegevens die Vektis uitvoert vanuit het AGB-register.

Deel 1 Algemeen

Artikel 1 Begrippen, afkortingen en hun betekenissen

Tenzij nadrukkelijk anders is vermeld moeten de met een beginhoofdletter aangeduide begrippen worden geduid, als is weergegeven in dit artikel. De begrippen kunnen hierbij zowel in het enkelvoud als in meervoud zijn gebruikt.

De gebruikte begrippen met betrekking tot een verwerking van persoonsgegevens moeten worden geduid overeenkomstig het bepaalde in artikel 4 van de AVG. In voorkomende situaties zijn deze begrippen niet met een beginhoofdletter weergegeven.

1. Aanvraagdienst AGB-code: Online Dienst van Vektis waarbij de Zorgpartij – via een Afnemer die een abonnement heeft op deze Online Dienst van Vektis en die dit op basis daarvan mag faciliteren voor de betreffende Zorgsoort(en) – voor zichzelf een AGB-code kan aanvragen.4

2. Aanvraag ID: een gegeven dat naar de Afnemer en de Aanvrager wordt verzonden in de ontvangstbevestiging, nadat een Aanvraag voor een AGB-code is ingediend bij Vektis.

3. Aanvraag voor een AGB-code5: verzoek van en/of namens een (potentiële) Zorgpartij om van Vektis een AGB-code toegekend te krijgen en deze te mogen ontvangen.

4. Aanvrager: een natuurlijke persoon of rechtspersoon die tevens Zorgpartij is en die een Aanvraag voor een AGB-code indient.

5. Afnemer6: rechtspersoon of natuurlijke persoon die met Vektis een overeenkomst aangaat in het kader van de toegang tot en/of het gebruik van een Online Dienst van Vektis.

6. AGB-code: een unieke code waarmee de Zorgpartij kan worden geïdentificeerd in administratieve processen en het (elektronisch) berichtenverkeer.

7. AGB-register: registratie waarin de (persoons)gegevens van de Zorgpartijen met de gegevens over de onderlinge relaties hiertussen zijn geregistreerd.

8. Algemene voorwaarden AGB-register Vektis C.V. – Zorgpartij: de algemene voorwaarden die van toepassing waren tussen Vektis, als rechthebbende van het AGB-register, en de Zorgpartij, in haar hoedanigheid van Aanvrager van een AGB-code en vervolgens als geregistreerde in het AGB-register en AGB-codehouder.

9. Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB- registratie: deze algemene voorwaarden welke van toepassing zijn op de Overeenkomst en welke ziet op de relatie Vektis en de Zorgpartij – waarbij de Zorgpartij optreedt in haar hoedanigheid als (aspirant) Aanvrager, houder en gebruiker van de aan haar toegekende AGB-code – en Vektis, als gebruiker van deze algemene voorwaarden, uitgever van deze AGB- codes, als rechthebbende van het AGB-register en als verwerkingsverantwoordelijke voor de verwerkingen van de persoonsgegevens van de Zorgpartijen die in dit kader door en/of ten behoeve van Vektis plaatsvinden.

10. AVG: Algemene verordening gegevensbescherming. Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke

4 Dit houdt tevens in dat een Zorgpartij, in haar hoedanigheid van een natuurlijke persoon, via deze Afnemer, een Aanvraag voor een AGB-code kan laten doen voor een aan haar toebehorende Onderneming en/of Vestiging, mits die Onderneming en/of die Vestiging behoort tot tenminste één van de Zorgsoorten waarvoor deze Afnemer gerechtigd is de Aanvraag voor een AGB-code te faciliteren.

5 Of ‘Aanvraag van een AGB-code’.

6 Onder ‘Afnemer’ dient daar waar dit van toepassing is ook verstaan te worden de Afnemer die het voornemen heeft een abonnement te nemen op een Online Dienst van Vektis.

personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

11. Bescheiden: vereiste documentatie die door of namens de Aanvrager dient te worden verstrekt en waaruit blijkt dat de Aanvrager beschikt over de Erkenning(en), als benoemd in de vermelde Erkenningscriteria.

12. Bijlage: onderdeel van deze algemene voorwaarden.

13. Branche- en beroepsvereniging: organisatie van en voor (rechts)personen die hetzelfde (of soortgelijke) beroep uitoefenen en de belangen van deze beroepsbeoefenaren behartigt en/of deze beroepsbeoefenaren naar buiten toe vertegenwoordigt.

14. Bronregister: verwerking van authentieke (persoons)gegevens van Xxxxxxxxxxxx en hun beroepsmatige Erkenning(en) door een Branche- en/of beroepsvereniging, dan wel door een andere daartoe aangewezen partij.

15. Contactpersoon: een natuurlijke persoon die door de Zorgpartij vertegenwoordigingsbevoegd is verklaard om namens en voor rekening en risico van haar richting Vektis op te treden in het kader van de uitvoering van de Overeenkomst.7

16. Datum aanvang (of ingangsdatum) (in het AGB-register): datum waarop een Zorgpartij voor het betreffende gegeven voldoet aan de gestelde criteria en/of een relatie heeft/begint.

17. Einddatum (of datum einde) (in het AGB-register): de laatste dag dat de Zorgpartij voldoet aan de erkenningscriteria van de betreffende AGB-registratie, dan wel de laatste dag voorafgaand aan het moment dat de Zorgpartij, als AGB-codehouder, is gestopt of wenst te stoppen.

18. Erkenning: een toetsbaar criterium bij een Zorgpartij.

Zorgverleners op basis van een diploma, bevoegdheid, vermelding in een basisregistratie, registratie bij een beroepsorganisatie en/of in het BIG-register.

Ondernemingen/Vestigingen op basis van een toelating/vergunning en meldplicht + registratie in het Handelsregister van de Kamer van Koophandel (KvK), dan wel een ontheffing om ingeschreven te moeten zijn in het Handelsregister

Eén of meerdere Erkenning(en) geldt/gelden als basis voor één of meerdere Kwalificatie(s).

19. Klacht: schriftelijk geuite ontevredenheid over de wijze waarop een Online Dienst is verleend, een product is geleverd en/of een persoon zijn of haar taak/taken heeft uitgevoerd.

20. Kwalificatie: een Kwalificatie is een aanduiding van de beroepsgroep of soort van Onderneming waartoe de Zorgpartij behoort of een door de Zorgpartij te leveren soort Zorg.

In AGB wordt een Kwalificatie altijd toegekend op basis van één of meer Erkenningen aan een Zorgverlener, Onderneming of Vestiging.

21. Onderneming: een organisatorisch verband, gericht op duurzame deelname aan het economisch verkeer. Daaronder valt ook het zelfstandig uitgeoefend beroep waarbij het accent meer op de persoonlijke bekwaamheid van de ondernemer ligt.

22. Online Dienst: dienst die door Vektis wordt ontsloten via het internet en waar een Afnemer toegang tot kan krijgen op grond van een schriftelijke overeenkomst met Vektis.

23. Overeenkomst: de overeenkomst tussen Vektis en de Zorgpartij, met betrekking tot de Aanvraag, het gebruik van een AGB-code en de registratie van de Zorgpartij in het AGB- register.

24. Partijen: de Zorgpartij en Vektis in hun hoedanigheden, als bedoeld in artikel 2 lid 2.

25. Vektis: Vektis C.V., kantoorhoudend aan de Xxxxxxxxxxxxx 00 xx Xxxxx, ingeschreven in het Handelsregister van de Kamer van Koophandel onder het nummer 30230118 en in het kader

7 Onder ‘de uitvoering van de Overeenkomst’ moet hierbij ook worden verstaan: het doorgeven/verstrekken en ontvangen van wijzigingen, met betrekking tot de van de Zorgpartij geregistreerde (persoons)gegevens in het AGB-register.

van de uitvoering van de Overeenkomst optredend in de hoedanigheid als bedoeld in artikel 2 lid 2 sub a.

26. Vestiging: een gebouw of complex van gebouwen van waaruit duurzame uitoefening van (Zorg)activiteiten van een Onderneming plaatsvindt.

27. Wijzigingendienst bevoegdheid zorgaanbieder: Online Dienst van Vektis waarbij de Afnemer8, in zijn privacyrechtelijke rol van verwerkingsverantwoordelijke voor de door hem gehouden registratie, de bevoegdheid verkrijgt en de verantwoordelijkheid op zich neemt om via een daartoe ingericht geautomatiseerd proces met Vektis bepaalde categorieën wijzigingen in de over de Zorgpartijen geregistreerde persoonsgegevens uit te wisselen.

28. Zorg:

a. zorg of dienst als omschreven bij of krachtens de Zorgverzekeringswet (Zvw) en de Wet langdurige zorg (Wlz);

b. handelingen op het gebied van de gezondheidszorg als bedoeld in artikel 1, eerste lid van de Wet op de beroepen in de individuele gezondheidszorg (Wet BIG), voor zover uitgevoerd, al dan niet onder eigen verantwoordelijkheid, door personen, ingeschreven in een register als bedoeld in artikel 3 Wet BIG of door personen als bedoeld in artikel 34 Wet BIG en voor zover die handelingen niet zijn begrepen onder a van dit lid.

x. xxxx of dienst op grond van een aanvullende ziektekostenverzekering;

x. xxxx of dienst als bedoeld bij of krachtens de Wet marktordening gezondheidszorg (Wmo) en Jeugdwet;

e. zorg of handelingen op het gebied van de complementaire geneeswijzen.

29. Zorgaanbod: Zorg, waarvoor de Zorgverlener gekwalificeerd is en geleverd wordt vanuit/bij een Vestiging.

30. Zorgaanbieder: een natuurlijke persoon of niet-natuurlijke persoon (rechtspersoon, samenwerkingsverband) die beroeps- of bedrijfsmatig Zorg verleent.9

31. Zorgpartij: Zorgverlener of rechtspersoon die Zorg en/of diensten in het kader van Zorg verleent (dan wel heeft verleend), alsmede een Vestiging of Onderneming.

32. Zorgsoort: soort waaronder de Zorgaanbieder valt, bijvoorbeeld huisartsen of ziekenhuizen. De zorgaanbiedersoort wordt aangeduid in een numerieke code van twee posities en het betreft een groepering van een aantal Kwalificaties.

33. Zorgverlener: een natuurlijke persoon die beroepsmatig Zorg verleent.

Artikel 2 Algemene bepalingen

1. Deze algemene voorwaarden zijn van toepassing op de Overeenkomst.

2. De Overeenkomst betreft de contractuele relatie tussen:

a. Vektis, in haar hoedanigheid

• van gebruiker van deze algemene voorwaarden;

• van rechthebbende van het AGB-register; en

• van verwerkingsverantwoordelijke voor de verwerkingen van de persoonsgegevens betreffende de betrokkenen, welke door Vektis – in deze hoedanigheid10 – worden

8 Bijvoorbeeld een Branche- of beroepsvereniging, die een houder is van een Bronregister.

9 Er zijn Ondernemingen die wel een rol spelen in het berichtenverkeer, maar zelf geen Zorg leveren, deze vallen onder de Zorgsoort 98 (genaamd ‘Declaranten’).

10 Vektis verwerkt in haar hoedanigheid van verwerker, ten behoeve van derde partijen, ook

declaratiegegevens waarin de AGB-codes betreffende de Zorgpartijen zijn opgenomen. De uitvoering van

uitgevoerd, dan wel de verwerkingen die in dit kader ten behoeve van Vektis worden uitgevoerd,

en

b. de Zorgpartij, in haar hoedanigheid

• van (aspirant) Aanvrager van een AGB-code;

• van AGB-codehouder en geregistreerde in het AGB-register; en

• – voor zover dit van toepassing is – van betrokkene, indien zij optreedt in de hoedanigheid van natuurlijke persoon.

3. Het door de Zorgpartij ingediende aanvraagformulier voor een AGB-code – met de eventuele bijbehorende Bescheiden – en de tussen Partijen gevoerde correspondentie in dit kader, vormt, na goedkeuring door Vektis daartoe, de Overeenkomst.

4. Naast het feit dat Vektis via deze algemene voorwaarden wil voldoen aan haar informatieplicht, als bedoeld in artikel 12, 13 en 14 AVG, wil Vektis met de Overeenkomst – en deze op de Overeenkomst van toepassing zijnde algemene voorwaarden – eveneens de wederzijdse rechten en plichten regelen omtrent:

a. de Aanvraag van de AGB-code en de daarbij te verstrekken (persoons)gegevens door (of namens) de Zorgpartij;

b. de registratie van de (persoons)gegevens betreffende de Zorgpartij11 in het AGB-register;

c. het gebruik van de AGB-code door de Zorgpartij;

d. het (laten) wijzigen, (laten) uitbreiden en beperken en/of (laten) beëindigen van de geregistreerde (persoons)gegevens en/of de AGB-code in het AGB-register;

e. het beheer van het AGB-register en de daarin geregistreerde (persoons)gegevens betreffende de Zorgpartijen door en/of ten behoeve van Vektis;

f. de verstrekkingen (van delen) van de registreerde (persoons)gegevens betreffende de Zorgpartijen aan derde partijen;

g. de wijze waarop betrokkenen gebruik kunnen maken van hun rechten op grond van de (Uitvoeringswet) AVG;

h. de overige verwerkingen van (persoons)gegevens betreffende de Zorgpartij(en) door en/of ten behoeve van Vektis.

5. Uiterlijk bij het aangaan van de Overeenkomst (waarop deze algemene voorwaarden van toepassing zijn) verstrekt Vektis aan de Zorgpartij – en indirect daarmee aan de Contactpersoon12 – tevens de informatie omtrent de verwerkingen van de persoonsgegevens betreffende de Zorgpartij(en), welke Vektis – in haar hoedanigheid van verwerkingsverantwoordelijke – uitvoert, dan wel welke ten behoeve van Vektis in dit kader worden uitgevoerd.

6. Vektis wijst de toepasselijkheid van de (eventuele) inkoopvoorwaarden en/of algemene voorwaarden van de Zorgpartij nadrukkelijk af.

7. De Overeenkomst en de daarop van toepassing zijnde algemene voorwaarden zijn niet van toepassing op een Zorgpartij wanneer deze optreedt in de hoedanigheid van Afnemer van een Online Dienst van Vektis, zoals bijvoorbeeld – maar niet uitsluitend – de Aanvraagdienst AGB-code.

die verwerkingen valt buiten de scope van de Overeenkomst en buiten de scope van deze algemene voorwaarden.

11 In lid 3 en lid 4 dient – voor zover dit van toepassing is – onder ‘Zorgpartij‘ mede de ‘Contactpersoon’ te

worden verstaan.

12 Zie in dit verband artikel 26 lid 1 van deze algemene voorwaarden.

Artikel 3 Het AGB-register en de AGB-code

1. Vektis is de rechthebbende van het AGB-register.

2. Vektis maakt via haar website (xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx) op transparante wijze inzichtelijk aan welke inhoudelijke criteria (erkenningscriteria)13, 14 voldaan moet worden om, als Zorgpartij, in aanmerking te kunnen komen voor een AGB-code voor een bepaalde Zorgsoort.

3. Indien de erkenningscriteria met betrekking tot een Zorgsoort wijzigt, is Vektis gehouden al de Zorgpartijen die volgens de registratie in het AGB-register tot deze Zorgsoort behoren, hierover tijdig en schriftelijk, via een passend medium, te informeren. Indien een Zorgpartij door de wijziging, als bedoeld in de eerste volzin, niet meer voldoet aan de nieuwe erkenningscriteria zal deze Zorgpartij een redelijke termijn worden geboden om alsnog te kunnen gaan voldoen aan de nieuwe erkenningscriteria. Vektis is verplicht in haar schrijven, als bedoeld in de eerste volzin, de redelijke termijn te benoemen, evenals wanneer deze termijn ingaat respectievelijk eindigt en wat de nieuwe erkenningscriteria worden of waar deze informatie kan worden geraadpleegd.

4. Vektis is gerechtigd de informatievoorziening, als bedoeld in lid 3, uit te (laten) voeren door een derde partij, zoals een Branche- en beroepsvereniging of een koepelorganisatie.

5. Het AGB-register bevat de (persoons)gegevens betreffende de Zorgpartijen die een AGB-code hebben (gehad). De (persoons)gegevens van de Zorgpartijen ontvangt Vektis voorafgaand aan het moment dat de Overeenkomst ingaat en tijdens de uitvoering van de Overeenkomst. Vektis ontvangt deze (persoons)gegevens:

x. xxx (of namens) de Xxxxxxxxxx (of diens Contactpersoon);

b. op verzoek van Vektis van een houder van een Bronregister, dit ter voorbereiding van en/of met het oog op de uitvoering van de Overeenkomst).

6. De AGB-code is een unieke code die door (of namens) Vektis wordt gegenereerd en op basis van een goedgekeurde aanvraag van de Zorgpartij door (of namens) Vektis wordt toegekend en verstrekt aan de Zorgpartij.

7. Met behulp van de door Vektis aan de Zorgpartij toegekende en verstrekte AGB-code(s):

a. kan de Zorgpartij zich in administratieve en communicatieve processen uniek en uniform identificeren en voldoen aan de verplichtingen, welke aan haar in dit verband vanuit wet- en regelgeving en/of op grond van overeenkomsten met bijvoorbeeld de zorgverzekeraars, Wlz-uitvoerders en gemeenten op haar rusten;

b. kan Vektis de relevante (persoons)gegevens betreffende de Zorgpartijen (in samenhang) verwerken voor de in artikel 10 benoemde verwerkingsdoeleinden.

8. Vektis draagt de zorg en de verantwoordelijkheid voor het verwerken van de ontvangen Aanvragen voor een AGB-code, het beheer van het AGB-register en de verwerkingen van de (persoons)gegevens, welke door en onder haar verantwoordelijkheid, als verwerkingsverantwoordelijke en/of rechthebbende, plaatsvinden.

13 Zie in dit verband ook artikel 6 lid 2.

14 De erkenningscriteria die gesteld zijn aan een Zorgsoort worden bepaald door wettelijke vereisten (als het gaat om bij wet- en/of via regelgeving beschermde beroepen, zoals voor bijvoorbeeld artsen en fysiotherapeuten) en/of vereisten die gesteld worden door Branche- en beroepsverenigingen (zo nodig in samenspraak met belanghebbenden, als zorgverzekeraars).

Deel 2 Aanvang, duur en einde van de Overeenkomst

Artikel 4 Ingangsdatum en duur van de Overeenkomst

1. De Overeenkomst wordt van kracht op de datum waarop Vektis schriftelijk bij de (Contactpersoon van de) Zorgpartij meldt dat Vektis instemt met de door (of namens) de Zorgpartij ingediende Aanvraag voor een AGB-code. In voorkomende situatie meldt Vektis aan de Zorgpartij ook schriftelijk de AGB-code welke door (of namens) Vektis aan de Zorgpartij is toegekend.

2. Indien de Zorgpartij reeds voor de datum waarop deze algemene voorwaarden van toepassing wordt/is geworden geregistreerd is in het AGB-register en op dat moment nog voldoet aan de geldende criteria voor die registratie(s), doet dat de Overeenkomst tussen Partijen niet wijzigen, anders dan dat op die Overeenkomst deze algemene voorwaarden van toepassing worden, in plaats van de ‘Algemene voorwaarden AGB-register Vektis C.V. – Zorgpartij’.

3. De Overeenkomst wordt aangegaan respectievelijk is aangegaan voor onbepaalde duur.

Artikel 5 Einde en/of ontbinding van de Overeenkomst

1. De Overeenkomst:

a. eindigt op het moment dat de Einddatum van de gehele registratie van de Zorgpartij in het AGB-register – ongeacht de aanleiding daartoe15 – is gepasseerd;

b. wordt ontbonden indien uit (aanvullende) informatie en/of uit (aanvullend) onderzoek blijkt dat de Overeenkomst niet gesloten had mogen worden respectievelijk (één van beide) Partijen een rechtmatig beroep doet op een recht om de Overeenkomst te laten ontbinden. In voorkomende situatie wordt de Overeenkomst ontbonden en geldt de situatie als ware de Overeenkomst tussen Partijen nooit gesloten. Vektis zal in voorkomende situatie de registratie van de Zorgpartij in het AGB-register geheel verwijderen.

2. Een beëindiging van de gehele registratie van de Zorgpartij in het AGB-register, als bedoeld in lid 1 sub a, kan plaatsvinden naar aanleiding van:

a. een door Vektis daartoe ontvangen schriftelijk verzoek van de Zorgpartij waarin de Zorgpartij verklaart de registratie in het AGB-register te willen beëindigen.

In voorkomende situatie zal Vektis aan de registratie een Einddatum geven, waarbij de Einddatum gelijk is aan de kalenderdag voorafgaand aan de kalenderdag waarop de Zorgpartij de beëindiging in wens te laten gaan. Het bepaalde in lid 3 en 4 is hierop van overeenkomstige toepassing;

b. het faillissement van de Zorgpartij.

In voorkomende situatie zal Vektis aan de registratie een Einddatum geven, waarbij de Einddatum gelijk is aan de kalenderdag voorafgaand aan de kalenderdag waarop de Zorgpartij failliet is verklaard. Het bepaalde in lid 3 en 4 is hierop van overeenkomstige toepassing;

c. bij overlijden van de Zorgpartij, indien de Zorgpartij optrad in de hoedanigheid van een natuurlijke persoon.

In voorkomende situatie zal Vektis aan de registratie een Einddatum geven, waarbij de Einddatum gelijk is aan de kalenderdag waarop de Zorgpartij overleed, tenzij Vektis, op grond van informatie van een daartoe bevoegde partij, gewichtige redenen heeft om

15 Zie in dit verband artikel 5 lid 2.

een Einddatum te hanteren die chronologisch ligt voor de dag waarop de betrokkene overleed. Het bepaalde in lid 3 en 4 is hierop van overeenkomstige toepassing;

d. indien de Zorgpartij haar beroep, haar praktijk, haar Vestiging, haar Onderneming of een zodanig deel daarvan staakt of moet beëindigen en haar registratie in het AGB-register niet meer rijmt met het doel van haar registratie in het AGB-register. Het bepaalde in lid 3 en 4 is hierop van overeenkomstige toepassing;

e. indien Vektis de dienstverlening in het kader van AGB beëindigt of overdraagt aan een andere partij;

f. indien Vektis zwaarwegende redenen heeft om de Overeenkomst te beëindigen, indien de door de Zorgpartij verstrekte informatie aan Vektis – ook na een schriftelijk attenderen door Vektis hierop – (deels) onjuist en/of onvolledig blijft, de Zorgpartij zich verzet tegen de noodzakelijke verwerking(en) van de persoonsgegevens door Vektis en/of noodzakelijke persoonsgegevens gewist wil krijgen. Het bepaalde in dit sublid is van toepassing indien de beëindiging van de Overeenkomst16 in verhouding staat tot dit gebrek. Het bepaalde in lid 3 en 4 is – voor zover dit van toepassing is gezien de reden voor de beëindiging van de Overeenkomst – hierop van overeenkomstige toepassing;

g. het faillissement van Vektis;

h. indien de Zorgpartij niet meer voldoet aan de geldende criteria, welke zijn te raadplegen op de website van Vektis.17 Dit betekent onder andere dat de registratie van een Zorgpartij ook een Einddatum krijgt indien de Zorgpartij geen actieve relatie meer heeft (‘relatie-loos’ is) met een Onderneming of Vestiging. Het bepaalde in lid 3 en 4 is hierop van overeenkomstige toepassing.

3. Na beëindiging van de Overeenkomst bewaart Vektis de (persoons)gegevens van de Zorgpartij nog gedurende de geldende bewaartermijn, als benoemd in artikel 11.

4. De beëindiging van de Overeenkomst – niet zijnde de ontbinding van de Overeenkomst, als bedoeld in lid 1 sub b – laat onverlet dat Vektis de verwerkingen van de (persoons)gegevens betreffende de Zorgpartijen, als bedoeld in artikel 10 lid 4 en 5, gedurende de bewaartermijn zal blijven continueren.

5. Partijen zijn verplicht elkaar zo spoedig mogelijk schriftelijk te (laten) informeren indien zich een situatie voordoet of heeft gedaan, die aanleiding geeft om de Overeenkomst te doen eindigen of te ontbinden. Indien, volgens de Zorgpartij, de Overeenkomst ten onrechte is beëindigd respectievelijk ontbonden, dan wel (een deel van) de registratie ten onrechte is voorzien van een Einddatum18, dan is de Zorgpartij verplicht zo spoedig mogelijk met Vektis hierover in contact te treden.

6. Indien de in het kader van het AGB-register gehanteerde vereisten daartoe aanleiding geven en dit rechtvaardigen, kan een AGB-code – al dan niet met (een deel van) de daarbij horende (persoons)gegevens betreffende de Zorgpartij – door Vektis:

a. ook een Datum aanvang krijgen welke chronologisch ligt vóór de datum waarop de Overeenkomst in werking treedt of is getreden;

b. ook een Einddatum krijgen of van een Einddatum worden voorzien, welke chronologisch ligt vóór de datum waarop de Overeenkomst wordt beëindigd of is beëindigd.

16 Zie in dit verband ook artikel 8 lid 7.

17 Zie: xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx. Zie in dit verband ook artikel 3 lid 3 en 4.

18 Het toekennen van een Einddatum aan de gehele registratie in het AGB-register heeft tot gevolg dat de Overeenkomst met de Zorgpartij eindigt.

Deel 3

Het proces rond de Aanvraag van een AGB-code en het (laten) wijzigen van de geregistreerde (persoons)gegevens in het AGB-register

Artikel 6 De Aanvraag van een AGB-code

1. Een Zorgpartij kan voor haarzelf een AGB-code aanvragen:

a. bij Vektis, conform het daartoe door Vektis ingeregelde proces op xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx;

b. via een Afnemer van de Aanvraagdienst AGB-code, voor zover deze Afnemer de dienst ook mag aanbieden en uitvoeren voor de Zorgsoort waarvoor de betreffende Zorgpartij de AGB-code wenst te ontvangen. In voorkomende situaties dient de betreffende Afnemer als gevolmachtigde voor en namens deze Zorgpartij op te treden19;

of

c. op de wijze, zoals wederzijds schriftelijk tussen Partijen wordt overeengekomen.

2. Om een AGB-code te kunnen verkrijgen, is de Zorgpartij verplicht:

a. te voldoen aan de volgende procesvereisten:

1) de Aanvraag voor de AGB-code moet worden ingediend conform:

• het proces, als is weergegeven op xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx; of

• het proces, als is ingeregeld bij de Afnemer, als bedoeld in lid 1 sub b; of

• het proces, zoals deze wederzijds onderling schriftelijk is overeengekomen, als bedoeld in lid 1 sub c.

2) de Zorgpartij gaat – ongeacht de route, als bedoeld in lid 1, waarlangs de Zorgpartij de Aanvraag voor de AGB-code bij Vektis indient – een Overeenkomst aan met Vektis;

3) indien de Aanvraag voor een AGB-code wordt ingediend via xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx:

• moeten de (persoons)gegevens zijn vermeld op het (online) aanvraagformulier, welke betrekking heeft op de Zorgsoort waarvoor de Zorgpartij de AGB-code wenst te ontvangen;

• moeten – voor zover dit wordt vereist – al de relevante Bescheiden zijn bijgevoegd, welke gevraagd worden in/bij het aanvraagformulier voor de betreffende Zorgsoort waarvoor de Zorgpartij de AGB-code wenst te ontvangen;

• moet de informatie in de Nederlandse taal zijn verwoord.

4) indien de Aanvraag voor een AGB-code wordt ingediend via een Afnemer, als bedoeld in lid 1 sub b:

• moeten de (persoons)gegevens en – voor zover dit wordt vereist – de relevante Bescheiden, via de door de Afnemer daartoe aangeboden functionaliteit en het aangeboden proces, worden verstrekt aan Vektis;

• moet de informatie in de Nederlandse taal zijn verwoord.

b. te voldoen aan de inhoudelijke vereisten:

19 De overeenkomst die de Zorgpartij en de Afnemer onderling in dit verband moeten sluiten, is voor risico en de verantwoordelijkheid van de Zorgpartij.

1) de in het geldende aanvraagformulier20 weergegeven categorieën (persoons)gegevens en de (aanvullende) informatie moeten volledig, juist, en zonder voorbehoud zijn ingevuld;

2) de in of bij het geldende aanvraagformulier benoemde te verstrekken Bescheiden moeten zijn bijgevoegd en inhoudelijk juist, volledig en zonder voorbehoud zijn. Uit deze Bescheiden moet blijken dat de Zorgpartij voldoet aan de voor de Aanvraag van de AGB-code gestelde erkenningscriteria.

3. In het kader van de Aanvraag voor een AGB-code respectievelijk de registratie van de Zorgpartij in het AGB-register zijn de in Bijlage 1 benoemde categorieën (persoons)gegevens noodzakelijk.

4. Naar aanleiding van een Aanvraag voor een AGB-code toetst Vektis het verzoek, alvorens Vektis de AGB-code aan de Zorgpartij toekent. Vektis kan bij het toetsen gebruik maken van informatie uit authentieke Bronregisters – als bedoeld in artikel 8 lid 6 – waarmee Vektis in dit kader contractuele afspraken heeft gemaakt. De in dit lid bedoelde toetsingen kunnen plaatsvinden via geautomatiseerde procedures, als bedoeld in artikel 22 AVG.

5. Via een geautomatiseerd proces en voor zover Vektis beschikt over het e-mailadres van de Zorgpartij, ontvangt de Zorgpartij over de Aanvraag voor een AGB-code:

a. het Aanvraag_ID;

b. de informatie over de Aanvraag voor een AGB-code/wijziging.

6. Indien de Zorgpartij een Aanvraag voor een AGB-code heeft ingediend via een Afnemer, als bedoeld in lid 1 sub b, ontvangt ook de Afnemer de informatie, als bedoeld in lid 5.

7. De Zorgpartij kan op de website xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx nagaan welke doorlooptijden gelden, ten aanzien van de verwerking/afhandeling van de Aanvragen voor een AGB-code.

Artikel 7 Procedure indien een Aanvraag voor een AGB-code niet leidt tot een toekenning van een AGB-code en registratie in het AGB-register

1. Indien een Zorgpartij een Aanvraag voor een AGB-code indient, maar deze voldoet niet aan de geldende proces- en/of inhoudelijke vereisten, komt de Overeenkomst, als bedoeld in artikel 4 lid 1, niet tot stand. Vektis kent, op basis van die Aanvraag voor een AGB-code dan geen AGB-code toe aan de Zorgpartij. Vektis meldt in voorkomende situaties het gebrek (respectievelijk de gebreken) aan de Zorgpartij op het – voor zover deze bekend is – door de Zorgpartij opgegeven e-mailadres.

2. De Zorgpartij kan bij een gebrek in de Aanvraag voor een AGB-code, als bedoeld in lid 1, binnen een periode van drie maanden na dagtekening van het schrijven van Vektis, dit gebrek herstellen. Na verloop van de periode, als benoemd in de eerste volzin, zal Vektis – indien in de hiervoor benoemde periode geen aanvullende informatie is ontvangen en/of relevante correspondentie meer hierover heeft plaatsgevonden – de Aanvraag voor een AGB-code vernietigen. Vektis zendt geen documenten retour naar de Zorgpartij.

3. Vektis is gerechtigd, indien Vektis daartoe gerechtvaardigde redenen heeft, de in lid 2 benoemde termijn te verlengen. In voorkomende situaties zal Vektis, mits Vektis beschikt over een geldig e-mailadres van de Zorgpartij, de Zorgpartij hierover schriftelijk informeren.

20 In de aanvraagformulieren worden niet voor al de Zorgsoorten dezelfde categorieën (persoons)gegevens opgevraagd. Dit geldt ook voor de eventueel aan te leveren Bescheiden. Op/bij het aanvraagformulier is vermeld welke categorieën (persoons)gegevens en Bescheiden moeten worden verstrekt.

Artikel 8 Het wijzigen van een AGB-code respectievelijk het wijzigen van de in het AGB-register geregistreerde (persoons)gegevens betreffende de Zorgpartij

1. De Zorgpartij is ervoor verantwoordelijk dat zij haar (persoons)gegevens na registratie in het AGB-register zo actueel mogelijk houdt. Dit betekent dat de Zorgpartij de over haar geregistreerde (persoons)gegevens zo spoedig mogelijk en tijdig wijzigt en/of aanvult respectievelijk laat wijzigen en/of laat aanvullen, indien deze gegevens niet (meer) juist en/of niet (meer) volledig zijn. Het bepaalde in dit lid is van overeenkomstige toepassing op de persoonsgegevens van de Contactpersoon. De Zorgpartij onthoudt zich van een bewust laten voortbestaan van een onjuiste registratie van haar (persoons)gegevens in het AGB-register.

2. Een Zorgpartij kan de categorieën (persoons)gegevens in Bijlage 1 waarbij dit is aangegeven, zelf (laten) aanpassen:

x. xxxxxxx, via de ‘MijnVektis’-omgeving, door op deze besloten omgeving (xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx) in te loggen met het door de Zorgpartij aangevraagde, en door Vektis aan de Zorgpartij toegekende, account;

b. in voorkomende gevallen door Vektis, naar aanleiding van een door de Zorgpartij daartoe per e-mail ingediend verzoek, welke is verstuurd naar het e-mailadres, als is weergegeven op de website xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx;

c. in voorkomende gevallen door een medewerker van de Servicedesk van Vektis, naar aanleiding van een door de Zorgpartij daartoe gedaan telefonisch verzoek.

3. In de situaties als bedoeld in lid 2 sub b en c is Vektis gerechtigd:

a. controlevragen te stellen, om te verifiëren of de identiteit van de persoon waarmee Vektis op dat moment contact heeft, ook echt de (Contactpersoon van de) Zorgpartij is en of de gevraagde wijziging(en) wel doorgevoerd mag/mogen worden;

b. (technisch) de eis op te leggen, dat de Zorgpartij waarvoor de wijziging(en) is/zijn gevraagd, middels een ander medium, de gevraagde wijziging(en) bevestigt, alvorens deze geëffectueerd wordt/worden;

c. de Zorgpartij te verplichten bewijsstukken te overleggen waarin de juistheid van de gevraagde wijziging(en) worden aangetoond.

4. Vektis is gerechtigd een verzoek tot wijziging van de (persoons)gegevens, Erkenning(en) en/of Kwalificatie(s) betreffende de Zorgpartij, niet of niet geheel door te voeren, indien Vektis daartoe (een) zwaarwegende reden(en) heeft. Indien het verzoek tot de wijziging is ingediend door of namens de Zorgpartij, is Vektis verplicht de Zorgpartij zo spoedig mogelijk te informeren in hoeverre de wijziging(en) wel is/zijn doorgevoerd (of zal/zullen worden doorgevoerd) en op grond van welk(e) argument(en) Vektis een (deel van de) wijziging(en) niet doorvoert.

5. Onder meer met behulp van geautomatiseerde koppelingen met Bronregisters, als bedoeld in lid 6, toetst Vektis of de (persoons)gegevens van de Zorgpartijen in het AGB-register up-to-date zijn. Indien de geregistreerde (persoons)gegevens, Erkenningen en/of Kwalificaties betreffende de Zorgpartij in het AGB-register niet (meer) overeenkomen met hetgeen geregistreerd staat in de geraadpleegde Bronregister(s), wordt achtereenvolgens:

a. aan het (veronderstelde) verouderde (persoons)gegeven in het AGB-register een Einddatum toegekend;

b. indien van toepassing: het nieuwe (persoons)gegeven uit het geraadpleegde authentieke Bronregister overgenomen in het AGB-register en daaraan de bijbehorende Datum aanvang (ingangsdatum) toegekend.

6. Vektis toetst – voor zover dit relevant en noodzakelijk is met het oog op de registratie van de betreffende Zorgpartij in het AGB-register – de door (of namens) de Zorgpartij geregistreerde (persoons)gegevens aan één of meer van de volgende authentieke Bronregisters:

a. het Handelsregister van de Kamer van Koophandel (KvK);

b. het BIG-register, welke wordt gehouden door het CIBG. Vektis levert en ontvangt deze (persoons)gegevens via het Landelijk Register Zorgaanbieders (LRZa);

c. de Inspectie Gezondheidszorg en Jeugd (IGJ), in het kader van de Wet toetreding Zorgaanbieders (WTZa);

d. de kwaliteitsregisters welke worden gehouden door Branche- en beroepsverenigingen.

7. Indien uit de door (of namens) de Zorgpartij opgegeven (nieuwe/aanvullende) informatie, dan wel uit informatie uit één of meer Bronregister(s), als bedoeld in lid 6, blijkt dat de Zorgpartij niet of niet meer voldoet aan de geldende criteria van de Zorgsoort waarvoor de Zorgpartij in het AGB-register staat geregistreerd21, is Vektis gerechtigd aan (het relevante deel van) de in het AGB-register geregistreerde AGB-code(s), Erkenning(en), Kwalificatie(s) en/of de (persoons)gegevens van de Zorgpartij een (gewijzigde) Einddatum toe te kennen. Vektis is eveneens gerechtigd – naar aanleiding van een situatie, als geschetst in de eerste volzin – de Zorgpartij op een aangepaste wijze in het AGB-register te registreren met de daarbij horende (persoons)gegevens, Erkenningen, Kwalificatie(s) en de daarbij horende ingangsdatum(s), dan wel de gehele registratie te voorzien van een Einddatum.

8. Indien uit de door (of namens) de Zorgpartij opgegeven (nieuwe/aanvullende) informatie, dan wel uit informatie uit één of meer Bronregister(s), als bedoeld in lid 6, blijkt dat de Zorgpartij ook voldoet aan de geldende criteria van andersoortige Erkenningen, dan waarvoor de Zorgpartij reeds in het AGB-register staat geregistreerd, is Vektis gerechtigd de registratie betreffende deze Zorgpartij in lijn daarmee uit te breiden.

9. Vektis is gerechtigd aan de registratie van de Zorgpartij in het AGB-register een Einddatum toe te kennen, indien Vektis vanuit erkende externe bronnen, zoals (maar niet uitsluitend) een gerechtelijk(e) of tuchtrechtelijk(e) vonnis of uitspraak, informatie en/of aanwijzingen ontvangt waaruit blijkt dat het aanhouden van de registratie van de Zorgpartij in het AGB-register niet verenigbaar is met het doel waarvoor Vektis het AGB-register exploiteert, met de goede zeden, met de openbare orde en/of met de in het maatschappelijk verkeer geldende normen en/of hetgeen van Vektis mag worden verwacht.

10. Voor zover Vektis beschikt over het e-mailadres van de Zorgpartij, informeert Vektis – via een daartoe ingeregeld geautomatiseerd proces – de Zorgpartij zo spoedig mogelijk nadat een wijziging is doorgevoerd in de (persoons)gegevens die van de Zorgpartij in het AGB-register zijn geregistreerd. Indien, volgens de Zorgpartij, (een) wijziging(en) ten onrechte is/zijn doorgevoerd, dan wel (een deel van) de registratie ten onrechte is voorzien van een Einddatum22, dan is de Zorgpartij verplicht zo spoedig mogelijk met Vektis hierover in contact te treden.

11. Zowel de Datum aanvang (ingangsdatum), als de Einddatum, kunnen door Vektis ook met terugwerkende kracht aan (een deel van) de over de Zorgpartij in het AGB-register geregistreerde (persoons)gegevens – waaronder ook de Erkenning(en) en Kwalificatie(s) moeten worden verstaan – worden toegekend, indien daartoe gerechtvaardigde redenen zijn. In voorkomende situaties kan dit invloed hebben op de overeenkomst(en) die de Zorgpartij heeft gesloten met derde partijen en/of de declaraties die de Zorgpartij heeft ingediend bij

21 Zie in dit verband ook artikel 5 lid 2 sub h.

22 Het toekennen van een Einddatum aan de gehele registratie in het AGB-register heeft tot gevolg dat de Overeenkomst met de Zorgpartij eindigt.

een derde partij, zoals een zorgverzekeraar, Wlz-uitvoerder en/of een gemeente. Vektis is niet aansprakelijk voor de schade die de Zorgpartij hierdoor mogelijk lijdt.

12. De Zorgpartij kan op xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx nagaan welke doorlooptijden gelden, ten aanzien van de verwerking/afhandeling van de (wijzigings-)verzoeken door Vektis.

Deel 4 Het gebruik van de AGB-code door de Zorgpartij

Artikel 9 Het gebruik van de AGB-code door de Zorgpartij

1. De Zorgpartij is slechts gerechtigd de door (of namens) Vektis aan haar toegekende AGB-code te gebruiken:

a. voor het verrichten van zorgdeclaraties betreffende Zorg die de Zorgpartij heeft verricht in de periode dat deze AGB-code actief was (nog geen gepasseerde Einddatum had);

b. in het berichtenverkeer in de Zorg en/of met zorggerelateerde partijen;

c. (voor haar identificatie) in de administratieve processen.

2. De Zorgpartij is verplicht de informatie die door (of namens) Vektis aan de Zorgpartij is of wordt verstrekt – met betrekking tot haar registratie in het AGB-register, dan wel de inloggegevens tot de beveiligde omgeving waarin de Zorgpartij de over haar geregistreerde (persoons)gegevens kan raadplegen en/of (deels) kan beheren – geheim te houden en de inloggegevens voldoende te beschermen tegen oneigenlijke toegang en onrechtmatig gebruik.

3. De Zorgpartij is verplicht een toegekende AGB-code conform de geldende algemene voorwaarden te gebruiken, misbruik hiervan te voorkomen en van (verondersteld) misbruik direct melding te doen bij de daartoe aangewezen instantie(s).

4. De Zorgpartij onthoudt zich van het verrichten van handelingen met de AGB-code waarvan zij in redelijkheid kan vermoeden dat deze in strijd zijn met wet- en/of regelgeving.

5. Aan het feit dat aan een Zorgpartij een AGB-code is toegekend (en verstrekt), dan wel in het AGB-register een bepaalde Erkenning en/of Kwalificatie geregistreerd staat bij de Zorgpartij, kan deze Zorgpartij – nog enige derde – geen enkel recht ontlenen, anders dan de rechten die vermeld worden in deze algemene voorwaarden.

Deel 5

De verwerking van de (persoons)gegevens betreffende de Zorgpartijen

Artikel 10 De verwerkingsdoeleinden en -grondslagen van de persoonsgegevens die Vektis verwerkt

1. Vektis is de verwerkingsverantwoordelijke, als bedoeld in de artikel 4 onderdeel 7 AVG, voor de verwerkingen van de persoonsgegevens betreffende de Zorgpartijen en de Contactpersonen, welke door en/of ten behoeve van Vektis, in haar hoedanigheid van verwerkingsverantwoordelijke23, worden uitgevoerd.

2. De persoonsgegevens van de Zorgpartijen die Vektis verwerkt vanaf de Aanvraag voor een AGB-code en vervolgens tijdens de registratie van de Zorgpartij in het AGB-register, zijn nodig voor de (voorbereiding op en de) uitvoering van de Overeenkomst, om:

a. te kunnen toetsen of de Zorgpartij is wie zij aangeeft te zijn;

b. te kunnen toetsen of de Zorgpartij (nog wel) voldoet, qua Erkenningen en Kwalificaties, aan de geldende erkenningscriteria, welke gesteld zijn/worden aan de Zorgsoort

23 Zie voetnoot bij artikel 2 lid 2 sub a.

waarvoor de Zorgpartij de AGB-code aanvraagt (respectievelijk had aangevraagd), en bij een hieraan voldoen: het toekennen (respectievelijk het toegekend houden) van de AGB- code(s), de Erkenning(en) en Kwalificatie(s);

c. het verwerken van de persoonsgegevens betreffende de Zorgpartij – waaronder de informatie over de Erkenning(en) en Kwalificatie(s) – in het AGB-register om deze up-to- date te houden. In dit kader wisselt Vektis periodiek persoonsgegevens van de Zorgpartijen uit met de houders van de Bronregisters, als bedoeld in artikel 8 lid 5 en 6.

3. De verwerking van de persoonsgegevens, als bedoeld in lid 2, is gebaseerd op artikel 6 lid 1 sub b AVG.24

4. Vektis verwerkt de persoonsgegevens betreffende de Zorgpartijen eveneens – voor zover dit noodzakelijk is – om, als verwerkingsverantwoordelijke, te kunnen voldoen aan de wettelijke verplichtingen die op Vektis rusten (artikel 6 lid 1 sub c AVG). Op grond van de wet kan Vektis worden verplicht (persoons)gegevens betreffende de Zorgpartijen te verstrekken aan derde partijen, zoals – maar niet uitsluitend – de Nederlandse Zorgautoriteit en de Inspectie Gezondheid en Jeugd.

5. Vektis verwerkt de persoonsgegevens van de Zorgpartijen eveneens voor de behartiging van de gerechtvaardigde belangen van Vektis en/of één of meer derden, dit tenzij in voorkomende situatie de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene(n) die tot bescherming van persoonsgegevens nopen, zwaarder (moeten) wegen dan de belangen van Vektis en/of deze derden.25 Het gaat hierbij om de hierna volgende soorten verwerkingen26:

a. het verwerken van de persoonsgegevens betreffende de Zorgpartijen uit het AGB-register, met het oog op:

1) het uniek kunnen identificeren van de Zorgpartijen en te kunnen verifiëren welke Erkenning(en), Kwalificatie(s) en/of registratie(s) (op enig moment) zijn/waren toegekend aan een Zorgpartij;

2) de Zorginkoop en -verkoop;

3) de Zorgtoewijzing;

4) de (elektronische) controle en verwerking van declaratie(s), met betrekking tot de geleverde en/of gefactureerde Zorg;

5) het verrichten van (geautomatiseerde) onderzoeken op de (verwerkte) declaratie(s) respectievelijk schadelastgegevens, met betrekking tot de geleverde en/of gefactureerde Zorg;

6) het gericht zoeken naar Zorg. (De ontvangers van deze informatie, veelal zorgverzekeraars, gebruiken hierbij een deel van de persoonsgegevens van Zorgpartij(en) ter verrijking van (eigen) data, om consumenten en patiëntenorganisaties, via hun informatiekanalen, te informeren over de (groep van) Zorgpartij(en) respectievelijk de aangeboden Zorg);

7) het verstrekken van informatie in het kader van xxxxxxxxxxxxxxx;

24 ‘De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan: (…) b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.’ (artikel 6 lid 1 sub b AVG).

25 Artikel 6 lid 1 sub f AVG.

26 In Bijlage 2 is voor elk verwerkingsdoeleinde die in dit lid is weergegeven beschreven welke belangen hierbij tegen elkaar zijn afgewogen.

8) uitvoering van wettelijke verplichtingen/regelingen door Zorgverzekeraars, Zorgpartijen en zorggerelateerde partijen (niet zijnde overheidspartijen in het kader van de uitvoering van hun wettelijke taken). Het verrichten van onderzoek naar fraude en/of controle op doelmatigheid en gebruik door zorgverzekeraars;

9) onderzoek in het kader van (voorgenomen) wet- en regelgeving;

10) onderzoek in het kader van wachttijdinformatie, met betrekking tot de Zorg.

b. Het uitwisselen van persoonsgegevens met de houders van een Bronregister, als bedoeld in artikel 8 lid 6:

• (voor zover dit van toepassing is) ter actualisering van het door, namens en/of voor hen in gebruik zijnde Bronregister; en/of

• ter actualisering van het AGB-register; en/of

• ter verificatie van de persoonsgegevens van de betreffende Zorgpartij of deze in betreffende Bronregister als zodanig staat geregistreerd.

c. Het verwerken en publiceren van de relevante persoonsgegevens van de Zorgpartij, als weergegeven in Bijlage 1, via een publiek toegankelijk communicatiekanaal, met het oog op de transparantie over het voldoen aan de erkenningscriteria, de Kwalificatie(s) en het zorgaanbod van de Zorgpartijen.

6. De Zorgpartij moet zich er bewust van zijn dat, indien zij richting Vektis een Contactpersoon benoemt, Vektis ook van deze Contactpersoon – voor zover dit noodzakelijk en relevant is – de persoonsgegevens, als weergegeven in Bijlage 1, zal verwerken in het kader van de in lid 2, 4 en 5 benoemde verwerkingsdoeleinden. Het bepaalde in deze algemene voorwaarden betreffende de verwerkingen van de persoonsgegevens van de Zorgpartijen is – voor zover dit relevant en noodzakelijk is – van overeenkomstige toepassing op de verwerkingen van de persoonsgegevens betreffende de Contactpersoon.27

Artikel 11 De bewaartermijn van de (persoons)gegevens betreffende de Zorgpartijen

1. Vektis bewaart de (persoons)gegevens:

a. van de Zorgpartijen, waarbij een Aanvraag voor een AGB-code niet leidt tot een succesvolle toekenning van de AGB-code: tot drie maanden na dagtekening van het schrijven van Vektis, waarin Vektis aan de Zorgpartij heeft gemeld dat de AGB-code op basis van de ontvangen (persoons)gegevens en Bescheiden niet kan worden toegekend. Indien Vektis na de dagtekening, als bedoeld in de eerste volzin van dit sublid aanvullende informatie ontvangt van de Zorgpartij wordt de in de eerste volzin bedoelde bewaartermijn gestopt en opnieuw gestart indien ook de nieuwe aanlevering niet voldoet aan de vereisten. Het bepaalde in artikel 7 lid 3 is hierop eveneens van toepassing.

b. van de in het AGB-register geregistreerde Zorgpartijen: tot zeven jaar nadat (het betreffende deel van) de registratie in het AGB-register is beëindigd, tenzij er zwaarwegende redenen zijn om van de bewaartermijn van zeven jaar af te wijken.

27 In Bijlage 3 is een informatieblad opgenomen over de verwerking van de persoonsgegevens betreffende de Contactpersonen door Vektis. In dit informatieblad wordt daarmee specifiek ingegaan op de hier bedoelde verwerkingen. Zie in dit verband ook het bepaalde in artikel 26 lid 1.

Artikel 12 De categorieën (persoons)gegevens die Vektis verwerkt betreffende de Zorgpartijen

1. Vektis verwerkt van de Zorgpartijen de in Bijlage 128 weergegeven categorieën persoonsgegevens.

2. De Zorgpartij wordt geacht de in Bijlage 1 weergegeven persoonsgegevens te verstrekken.

3. Een niet volledig en/of niet juist verstrekken van de door Vektis aangegeven noodzakelijke persoonsgegevens door (of namens) de Zorgpartij aan Vektis kan de verstrekking van de AGB- code en/of het beheer van de registratie in het AGB-register betreffende de Zorgpartij belemmeren, dan wel onmogelijk maken, aangezien Vektis dan niet (meer) kan voldoen aan hetgeen is vermeld in artikel 10 lid 2, 4 en 5. Consequentie hiervan kan zijn dat aan de Zorgpartij geen AGB-code kan worden toegekend, dan wel een bestaande registratie in het AGB-register (deels) moet worden voorzien van een Einddatum, waardoor de Zorgpartij (mogelijk) niet (langer) kan beschikken over een geldige AGB-code.

Artikel 13 De categorieën ontvangers van de (persoons)gegevens betreffende de Zorgpartijen

1. Vektis verstrekt de persoonsgegevens van de Zorgpartijen, als benoemd in Bijlage 1, aan de (eveneens in Bijlage 1) weergegeven categorieën ontvangers.

2. De persoonsgegevens van de Zorgpartijen welke Vektis via een publiek toegankelijk communicatiekanaal raadpleegbaar maakt – als bedoeld in artikel 10 lid 5 sub c – worden hiermee (mogelijkerwijs) ook doorgegeven en/of raadpleegbaar in een derde land of bij een internationale organisatie.

Artikel 14 De rechten van de Zorgpartij, in haar hoedanigheid van betrokkene, in de zin van de AVG

1. De Zorgpartij heeft, in haar hoedanigheid van betrokkene, en met in achtneming van het bepaalde in lid 2 tot en met 6:

a. het recht om aan Vektis inzage te verzoeken van de persoonsgegevens die Vektis van haar verwerkt;

b. het recht om aan Vektis rectificatie te verzoeken indien de persoonsgegevens die Vektis betreffende haar verwerkt onjuist zijn.

Indien de door Vektis betreffende de Zorgpartij geregistreerde persoonsgegevens onvolledig of onjuist zijn, kan de Zorgpartij deze (laten) aanvullen respectievelijk (laten) verbeteren, indien – voor zover dit van toepassing is – zij daartoe de benodigde Bescheiden verstrekt. Het bepaalde in artikel 8 is hierop van overeenkomstige toepassing;

c. het recht om aan Vektis te verzoeken de persoonsgegevens betreffende haar te wissen;

d. het recht om aan Vektis beperking van de verwerking van haar persoonsgegevens te verzoeken;

e. het recht om bij Vektis bezwaar te maken tegen de verwerking van haar persoonsgegevens door Vektis en/of daarover een Klacht bij Vektis in te dienen;

f. het recht om Vektis te verzoeken de door Vektis over haar geregistreerde persoonsgegevens over te dragen aan een andere partij;

28 In dit verband zijn ook de Bijlagen 2 en 3 relevant.

g. het recht om een Klacht in te dienen bij een toezichthoudende autoriteit (de Autoriteit Persoonsgegevens), omtrent de verwerking van persoonsgegevens betreffende haar, welke Vektis uitvoert.

2. Vektis kan – voor zover de (Uitvoeringswet) AVG (U)AVG) aan Vektis, als verwerkingsverantwoordelijke, daartoe de bevoegdheid biedt en dit noodzakelijk is – een verzoek van een Zorgpartij, als bedoeld in lid 1 sub a tot en met f, niet (geheel) inwilligen. In voorkomende situaties is Vektis verplicht de Zorgpartij hierover binnen de in de (U)AVG geldende termijn schriftelijk beargumenteerd in te lichten, tenzij wet- en/of regelgeving dit Vektis belet.

3. De verwerking van de persoonsgegevens betreffende de Zorgpartij is noodzakelijk met het oog op de in artikel 10 beschreven doeleinden. Het niet langer kunnen verwerken van de noodzakelijke persoonsgegevens betreffende de Zorgpartij kan tot gevolg hebben dat de Overeenkomst moet worden beëindigd. De Zorgpartij kan dan niet langer gebruikmaken van een toegekende AGB-code, hetgeen kan betekenen dat zij niet meer kan voldoen aan de verplichtingen die derde partijen – zoals, maar (mogelijk) niet uitsluitend, de zorgverzekeraars, Wlz-uitvoerders, gemeenten en de Nederlandse Zorgautoriteit aan haar opleggen, wat de uitoefening van het beroep door de Zorgpartij kan bemoeilijken. Vektis is in voorkomende situaties niet aansprakelijk voor de schade die de Zorgpartij hierdoor mogelijkerwijs lijdt. De Zorgpartij erkent – bij het indienen van een verzoek, als bedoeld in lid 1, kennis te hebben van deze mogelijke consequenties.

4. De Zorgpartij kan een verzoek respectievelijk Klacht, als bedoeld in lid 1 sub a tot en met f, richten aan het adres, als is weergegeven op de website xxxxx://xxx.xxxxxx.xx/xxxxxxx. Een Klacht, met betrekking tot de verwerking van de persoonsgegevens betreffende de Zorgpartij, kan de Zorgpartij ook indienen bij de binnen Vektis daartoe aangewezen functionaris voor de gegevensbescherming.29 De Zorgpartij moet, bij het indienen van een verzoek respectievelijk Klacht, er zorg voor dragen dat Vektis op basis van de verstrekte informatie met voldoende zekerheid de identiteit van de Zorgpartij kan vaststellen.

5. Bij de verwerking van de persoonsgegevens van de Zorgpartijen maakt Vektis gebruik van geautomatiseerde besluitvormingsprocessen om Aanvragen voor een AGB-code – dan wel ontvangen wijzigingen uit een Bronregister – efficiënt(er) en effectiever te (kunnen) verwerken (oftewel: voor het beoordelen of de Overeenkomst kan worden aangegaan en in het kader van de uitvoering van de Overeenkomst).

6. Na het doorvoeren van een wijziging in het AGB-register wordt de Zorgpartij daarover, via een geautomatiseerd gegenereerde e-mailbericht, geïnformeerd. De Zorgpartij kan – bij het aanleveren van voldoende tegenbewijs – een wijziging, als bedoeld in de eerste volzin, ongedaan laten maken.

Artikel 15 Overige bepalingen, met betrekking tot de verwerkingen van de (persoons)gegevens betreffende de Zorgpartijen

1. Vektis is gerechtigd (een deel van) de verwerkingen van de (persoons)gegevens betreffende de Zorgpartijen – met in achtneming van de wettelijke regels in dit kader – uit te besteden aan partijen (verwerkers30) die deze (persoons)gegevens verwerken ten behoeve van Vektis.

29 Zie in dit verband ook artikel 15 lid 3.

30 Voor zover het gaat om een verwerking van persoonsgegevens. De hoedanigheid van ‘verwerker’ (als bedoeld in artikel 4 onderdeel 8 AVG) is niet van toepassing op de verwerkingen van de andersoortige gegevens, zoals de bedrijfsgegevens.

2. Vektis verwerkt de (persoons)gegevens van de Zorgpartijen binnen de Europese Economische Ruimte (EER). Dit laat echter onverlet dat de (persoons)gegevens betreffende de Zorgpartijen die Vektis via een publiek toegankelijk communicatiekanaal toegankelijk maakt wel toegankelijk kunnen zijn buiten de EER, indien een bezoeker dit kanaal buiten de EER raadpleegt.

3. Binnen Vektis is een functionaris voor de gegevensbescherming, als bedoeld in artikel 37 AVG, aangesteld. De contactgegevens van deze functionaris zijn te vinden in het privacyreglement van Vektis, welke is geplaatst op de website van Vektis (xxxxx://xxx.xxxxxx.xx) en op te vragen via het correspondentieadres welke is weergegeven in artikel 22 lid 1.

4. Vektis verwerkt de gegevens – niet zijnde de persoonsgegevens – van de Zorgpartijen eveneens voor de in artikel 10 beschreven doeleinden. De verwerkingsgrondslagen uit de AVG zijn daarop niet van toepassing.

Deel 6 Kosten, aansprakelijkheid en intellectueel eigendom

Artikel 16 Kosten

1. Voor de Aanvraag van een AGB-code, het (laten) wijzigingen van de geregistreerde (persoons)gegevens betreffende de Zorgpartij in het AGB-register, dan wel het beheer van de in het AGB-register geregistreerde (persoons)gegevens betreffende de Zorgpartijen (en Contactpersonen), brengt Vektis bij de Zorgpartij geen kosten in rekening. Indien en voor zover hiervan wordt afgeweken zal Vektis dit op voorhand expliciet en schriftelijk aan de Zorgpartijen kenbaar maken.

2. De kosten die de Zorgpartij maakt in het kader van de totstandkoming en uitvoering van de Overeenkomst, evenals voor het gebruik van de AGB-code en de gevolgen die een wijziging aan de zijde van de Zorgpartij in dit kader met zich meebrengen, zijn voor rekening van de Zorgpartij.

Artikel 17 Aansprakelijkheid

Ter inleiding

Vektis biedt Zorgpartijen – indien zij voldoen aan de daartoe geldende criteria31 – de mogelijkheid om kosteloos voor zichzelf een AGB-code aan te vragen en (daarmee) zich te registreren in het AGB-register. Zorgpartijen wordt daarmee de mogelijkheid geboden, zonder extra kosten, aan deze (al dan niet bij of krachtens wet voorgeschreven) administratieve verplichting te kunnen voldoen.

Gezien het feit dat het AGB-register een centrale en belangrijke rol speelt binnen de Zorg, wordt het van groot belang geacht dat Zorgpartijen zich kosteloos kunnen blijven registeren en van de aan hen toegekende AGB-code(s) – binnen de in deze algemene voorwaarden gestelde kaders – gebruik kunnen maken, evenals dat derden (een deel van de geregistreerde (persoons)gegevens in) het AGB-register kunnen verwerken voor zover dat noodzakelijk is en op grond van de wet- en regelgeving is toegestaan.

Het feit dat Vektis voor de bekostiging van het beheer van het AGB-register en de daarop gebaseerde Online Diensten afhankelijk is van de financiering door derde partijen, bepaalt mede de in dit artikel verwoorde beperkingen van de aansprakelijkheid van Vektis. Dit laat echter onverlet

31 Zie in dit verband ook artikel 6 lid 2.

dat Vektis zich voor de verwerkingen die in dit kader door en ten behoeve van Vektis plaatsvinden bewust is van haar verantwoordelijkheden en erkent deze ook.

1. Tenzij uit wet- en regelgeving nadrukkelijk anders volgt, is Vektis niet aansprakelijk voor de schade die de Zorgpartij (eventueel) lijdt, als gevolg van een door (of namens haar) ingediende gebrekkige Aanvraag voor een AGB-code, het gebruik van de aan haar toegekende AGB-code, haar registratie in het AGB-register en al de wijzigingen betreffende haar (persoons)gegevens in het AGB-register, waaronder nadrukkelijk óók het doorvoeren van de wijzigingen, als bedoeld in artikel 8 moet worden verstaan.

2. De Zorgpartij is verantwoordelijk voor het juist, volledig en tijdig verstrekken van al de relevante (persoons)gegevens en Bescheiden bij de Aanvraag voor een AGB-code respectievelijk het juist, volledig en tijdig doorgeven van al de relevante wijzigingen die zich voordoen, waaronder de wijzigingen welke zich voordoen met betrekking tot haar Erkenning(en) en Kwalificatie(s).

3. Vektis is niet aansprakelijk voor enige schade volgend uit:

a. het overnemen van de (persoons)gegevens en/of informatie, welke door (of namens) de Zorgpartij zijn verstrekt, maar bij nader inzien onjuist en/of onvolledig blijken te zijn;

b. het overnemen van de (persoons)gegevens betreffende de Zorgpartij uit één of meer Bronregister(s), tenzij Vektis zonder nader onderzoek kennis had dat deze gegevens in betreffend Bronregister onjuist waren;

c. een gebrek aan de zijde van de Zorgpartij de Overeenkomst niet, niet tijdig en/of niet geheel, als door de Zorgpartij beoogt32, tot stand komt of kan komen;

d. het voorzien van een Einddatum aan (een deel van) de registratie van de Zorgpartij in het AGB-register, indien – uit de door (of namens) de Zorgpartij verstrekte informatie, Bescheiden en/of uit de informatie die Vektis uit een Bronregister of anderszins legitiem verkrijgt – blijkt dat de toegekende AGB-code(s), Erkenning(en), Kwalificatie(s) of een ander deel van de registratie betreffende de Zorgpartij niet of niet geheel juist was/waren en (zo nodig met terugwerkende kracht) moet(en) worden gewijzigd of beëindigd;

e. het beëindigen van de Overeenkomst en/of de registratie in het AGB-register, indien de Zorgpartij niet meer (tijdig) voldoet aan de geldende erkenningscriteria, dan wel de Overeenkomst eindigt op grond van een aanleiding, als bedoeld in artikel 5 lid 2.

4. Vektis is niet verantwoordelijk voor de actualiteit en kwaliteit van de erkende externe Bronregisters welke door Vektis worden geraadpleegd of voorafgaand aan het aangaan, dan wel bij de uitvoering van de Overeenkomst, en kan ook niet aansprakelijk worden gehouden voor onjuistheden in dit kader en schade die de Zorgpartij hierdoor mogelijkerwijs lijdt wanneer Vektis wel gebruik heeft gemaakt van deze Bronregisters. Dit laat onverlet dat Vektis zich – als een goed beheerder betaamt – doorlopend zal inzetten om uitsluitend met houders van kwalitatief goede Bronregisters overeenkomsten in dit kader te sluiten en met deze houders de onderlinge uitwisseling van (persoons)gegevens te monitoren en deze zo nodig te verbeteren, dan wel het gebruik van die Bronregister te wijzigen.

5. Vektis is niet aansprakelijk voor de schade die een Zorgpartij veroorzaakt bij het uitoefenen van haar beroep of bedrijf. Dit geldt ook als blijkt dat een Zorgpartij wel een AGB-code heeft ontvangen die gerelateerd is aan een bepaalde Zorgsoort, maar bij nader inzien niet (meer) bekwaam en/of bevoegd blijkt te zijn voor de uitvoering van het betreffende beroep en/of bedrijf.

32 Indien uit de (persoons)gegevens en Bescheiden blijkt dat de Zorgpartij wel een AGB-code kan ontvangen, maar niet voor (al de gevraagde) Zorgsoort(en). Deze situatie kan zich voordoen als de Zorgpartij niet aan al de gestelde erkenningscriteria voldoet.

6. Vektis is niet aansprakelijk voor eventuele (gevolg)schade die een (onrechtmatige en/of onjuiste) declaratie van de Zorgpartij veroorzaakt, ook niet als uit nader onderzoek blijkt dat er ten onrechte aan de betreffende Zorgpartij een AGB-code, Erkenning en/of Kwalificatie is of was verstrekt door Vektis.

7. Vektis is gerechtigd wijzigingen door te voeren in de wijze waarop een AGB-code moet worden aangevraagd en/of de wijze waarop Vektis aan de Zorgpartijen toegang verleent tot de (persoons)gegevens die Vektis van de betreffende Zorgpartijen verwerkt in het AGB-register. Vektis is niet aansprakelijk als door de wijzigingen, als bedoeld in de eerste volzin, de Zorgpartij extra kosten moet maken om (wederom) toegang te kunnen krijgen tot deze (persoons)gegevens.

8. Het bepaalde in lid 7 is van overeenkomstige toepassing op wijzigingen die Vektis doorvoert in de processen rond het wijzigen en/of beëindigen van (een deel van) de registratie van de Zorgpartij in het AGB-register.

9. Vektis is niet aansprakelijk voor de kosten en/of inkomstenderving die (kan) samenhang(t)(en) met het niet (tijdig) verkrijgen van een AGB-code, als (elektronische) post en/of andere communicatieapparatuur door storingen – die buiten de invloedssfeer van Vektis liggen – worden vertraagd en/of (tijdelijk) niet naar behoren gebruikt kunnen worden.

10. Indien Vektis wel aansprakelijk is voor de schade die de (potentiële) Zorgpartij lijdt, dan is Vektis uitsluitend aansprakelijk voor de directe schade die de Zorgpartij lijdt, niet zijnde de eventueel gederfde winst en/of gevolgschade, en voor zover de directe schade wordt vergoed door de schadeverzekeraar waar Vektis zich heeft verzekerd tegen dit soort schade.

Artikel 18 Intellectueel eigendom

1. Vektis is de rechthebbende van het AGB-register.

Deel 7 Overige bepalingen

Artikel 19 Overmacht

1. Onverlet het bepaalde in lid 2, wordt onder overmacht de rechtsfiguur verstaan, als bedoeld in artikel 6:75 BW.

2. Onder overmacht, als bedoeld in lid 1, worden ook de volgende situaties verstaan:

a. een epidemie of pandemie, waardoor meerdere medewerkers van Vektis – die betrokken zijn bij de (precontractuele fase van de) uitvoering van de Overeenkomst – gelijktijdig niet in staat zijn hun werk uit te voeren en Vektis daardoor de op haar rustende verplichtingen niet (tijdig) meer kan nakomen;

b. indien, naar aanleiding van een nieuwe of gewijzigde wettelijke regeling, op relatief korte termijn veel wijzigingen (bij een relevant deel van de) in het AGB-register geregistreerde Zorgpartijen door Vektis moeten worden verwerkt, dan wel voor een relatief grote (nieuwe) groep Zorgpartijen een AGB-code moet worden geregeld.

Artikel 20 Het wijzigen van deze Overeenkomst

1. Indien Vektis na het aangaan van de Overeenkomst de Overeenkomst wenst te wijzigen, draagt Vektis er zorg voor de Zorgpartij daarover tijdig en volledig te informeren, onder andere over de noodzaak van de voorgenomen wijziging(en).

2. Een nieuwe (versie van de) Overeenkomst gaat in na overeenstemming door Partijen.

3. De nieuwe (versie van de) Overeenkomst, als bedoeld in lid 2 – doet, tenzij expliciet anders wordt overeenkomen, de eerdere versie van de Overeenkomst eindigen op het moment waarop de nieuwe (versie van de) Overeenkomst in werking treedt.

Artikel 21 Wijzigen van deze algemene voorwaarden

1. Vektis is gerechtigd wijzigingen in deze algemene voorwaarden door te voeren. Vektis zal in voornoemde situaties de Zorgpartij tenminste één maand voor de inwerkingtreding hiervan schriftelijk op de hoogte te stellen. Tenzij de Zorgpartij opzegt binnen die maand zijn de gewijzigde algemene voorwaarden bindend.

2. Vektis is gerechtigd voor de correspondentie over de in lid 1 bedoelde wijzigingen het door de Zorgpartij opgegeven e-mail- en/of postadres te gebruiken. De Zorgpartij gaat ermee akkoord dat Vektis voor de communicatie, met betrekking tot de wijzigingen, als bedoeld in lid 1, het door haar opgegeven e-mail- en/of postadres gebruikt.

3. De geldende versie van de algemene voorwaarden zijn te alle tijden onverkort van kracht op de verhouding tussen de Zorgpartij en Vektis uit hoofde van de Overeenkomst, tenzij schriftelijk en expliciet vooraf tussen Partijen wordt overeengekomen van welke delen zal worden afgeweken.

Artikel 22 Contactgegevens Vektis

1. Het contactadres van Vektis, met betrekking tot de uitvoering van de Overeenkomst is: Vektis C.V.

t.a.v. de afdeling Streams Xxxxxxx 000

0000 XX Xxxxx

Telefoonnummer: 030 – 8008 380

E-mailadres: xxxxxxxxxxxxxxxxxxx@xxxxxx.xx

Voor antwoorden op de veel gestelde vragen, zie: xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx

Artikel 23 Klachten

1. Indien de Zorgpartij een Klacht heeft, wordt zij verzocht deze zo spoedig mogelijk schriftelijk bij Vektis kenbaar te maken via het contactformulier op de website van Vektis (xxxxx://xxx.xxxxxx.xx/xxxxxxx). Vektis verzoekt de Zorgpartij in voorkomende situaties nadrukkelijk hierbij al de relevante informatie te vermelden op het contactformulier en eveneens te vermelden dat het een Klacht betreft.

2. Vektis zal een Klacht zo spoedig mogelijk in behandeling nemen en streven om deze binnen redelijke termijn te voorzien van een eerste inhoudelijke reactie.

Artikel 24 Geldend recht

1. Op (de uitvoering van) de Overeenkomst is het Nederlands recht van toepassing.

Artikel 25 Rangorde

1. Indien er sprake is van een tegenstrijdigheid in de bepalingen en/of afspraken die van toepassing zijn op de Overeenkomst, dan geldt de rangorde, als weergegeven in lid 2 van dit artikel. Hetgeen eerder wordt genoemd gaat daarbij voor op hetgeen daarna is genoemd.

2. De rangorde bij een tegenstrijdigheid tussen de op de Overeenkomst van toepassing zijnde bepalingen is:

a. de schriftelijke afspraken die tussen Partijen zijn gemaakt, nadat de Overeenkomst is gesloten;

b. de Overeenkomst;

c. de algemene voorwaarden.

Artikel 26 Slotbepalingen

1. Indien de Zorgpartij een Contactpersoon benoemt of heeft benoemd richting Vektis, is de Zorgpartij verplicht deze Contactpersoon tijdig en volledig te informeren over de verwerkingen van de persoonsgegevens die Vektis betreffende deze Contactpersoon zal gaan uitvoeren respectievelijk uitvoert. De Zorgpartij is verplicht in deze situaties – de situaties, als bedoeld in de eerste volzin – de Contactpersoon de informatie te verstrekken welke is verwoord in Bijlage 3. Het bepaalde in de tweede volzin is noodzakelijk om Vektis tijdig aan de op haar rustende informatieplicht te laten voldoen, als bedoeld in artikel 14 AVG.

2. Vektis heeft de processen, met betrekking tot de Aanvraag voor een AGB-code, het gebruik van de AGB-code, het wijzigen van de (persoons)gegevens betreffende de Zorgpartij, evenals de (web)services welke Vektis in dit kader heeft ontworpen of waarvan Vektis gebruikmaakt en in dit kader operationeel doet zijn en beheert, ingericht en vormgegeven op een door Vektis gekozen wijze. Indien het proces en/of de vormgeving of de wijze waarop de toegang wordt verstrekt problemen oplevert voor de Zorgpartij en deze problemen niet te wijten zijn aan een tekortkoming in de nakoming aan de zijde van Vektis, is Vektis niet verplicht hierin wijzigingen aan te brengen.

3. Vektis is gerechtigd wijzigingen aan te brengen in (onderdelen van) de in lid 2 bedoelde processen, vormgeving en/of de wijze waarop zij de toegang verleent tot (een deel van de) (geregistreerde) (persoons)gegevens. Vektis is, voor zover deze wijzigingen van invloed (kunnen) zijn op de huidige registratie, dan wel de verwerking(en) van de persoonsgegevens betreffende de Zorgpartij in het AGB-register, gehouden de Zorgpartij in voorkomende situaties hierover steeds tijdig en schriftelijk te informeren. Vektis is gerechtigd voor de correspondentie over deze wijzigingen, als bedoeld in de tweede volzin, het e-mailadres van de Contactpersoon en/of de Zorgpartij te gebruiken.

4. Indien één of meer bepalingen van deze algemene voorwaarden nietig wordt/worden verklaard of wordt/worden vernietigd, behouden de overige bepalingen en delen hun rechtskracht. Vektis zal zo nodig voor de nietig of vernietigde bepaling(en) één of meer andere bepaling(en) in de plaats stellen die zoveel mogelijk zullen benaderen wat oorspronkelijk was bedoeld.

5. Indien onduidelijkheid bestaat omtrent de uitleg van één of meer bepalingen van deze algemene voorwaarden, dient de uitleg plaats te vinden ‘naar het beoogde doel van Vektis’ met die bepaling(en).

6. Indien er een tegenstrijdigheid bestaat tussen hetgeen de Zorgpartij heeft aangevraagd en hetgeen waarvoor de Zorgpartij – gezien haar Erkenning(en), Kwalificatie(s) en/of de door de Zorgpartij verstrekte Bescheiden – in het AGB-register is geregistreerd en waarvoor de Zorgpartij de AGB-code(s) ontvangt (respectievelijk heeft ontvangen), zijn de toekenning en de registratie in het AGB-register door Vektis leidend.33

33 Een Zorgpartij kan bezwaar maken tegen een in haar optiek niet juiste en/of niet volledige toekenning. Zie in dit verband artikel 5 lid 5 en artikel 14 lid 6.

7. De versie van deze algemene voorwaarden is gedeponeerd bij de Kamer van Koophandel bij de registratie van Vektis en aldaar (tegen kosten) opvraagbaar. Deze versie is ook opvraagbaar bij Vektis en te downloaden vanaf de website xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx.

8. Deze algemene voorwaarden vervangen de ‘Algemene voorwaarden AGB-register Vektis C.V.

– Zorgpartij’. De toepasselijkheid van de ‘Algemene voorwaarden AGB-register Vektis C.V. – Zorgpartij’ komt daarmee te vervallen.

Bijlage 1 Overzicht van de categorieën (persoons)gegevens betreffende de Zorgpartijen die worden verwerkt en in welk verband

In deze Bijlage zijn weergegeven:

• de categorieën (persoons)gegevens betreffende (de Contactpersoon van) de Zorgpartijen die door Vektis in het kader van de verwerkingen van het AGB-register limitatief worden verwerkt (kolom A in tabel 1);

• welke categorieën (persoons)gegevens betreffende (de Contactpersoon van) de Zorgpartijen wanneer en door wie moeten worden aangeleverd aan Vektis (kolom B in tabel 1);

• voor welke verwerkingsdoeleinden welke categorieën (persoons)gegevens betreffende (de Contactpersoon van) de Zorgpartijen in het kader van de verwerkingen van het AGB-register noodzakelijk zijn (kolom C in tabel 1) en daarom worden verzameld/verwerkt door Vektis;

• met welke categorieën ontvangers34 Vektis welke categorieën (persoons)gegevens betreffende (de Contactpersoon van de) Zorgpartijen limitatief deelt (kolom D in tabel 1 in deze Bijlage).

Het doorvoeren van wijzigingen:

NB.: De Zorgpartij is zelf verantwoordelijk voor een juiste registratie van haar (persoons)gegevens in het AGB-register. Dit laat onverlet dat ook Vektis – conform het bepaalde in artikel 8 van deze algemene voorwaarden – bepaalde categorieën persoonsgegevens van de Zorgpartijen in het AGB-register kan wijzigen, bijvoorbeeld als de registratie van de Zorgpartij wijzigt in een Bronregister, waarop het AGB-register is aangesloten.

• Om wijzigingen in de over de Zorgpartij geregistreerde (persoons)gegevens in het AGB-register aan te (kunnen) brengen dient de Zorgpartij een (gratis) account voor zichtzelf aan te maken voor de toegang tot de beveiligde ‘MijnVektis’-omgeving.

⮚ Ga voor het aanmaken van dit account naar: xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx/xxx-xxxxxxxx en volg de aldaar aangegeven (proces)stappen.

⮚ De Zorgpartij kan na ontvangst van het account (een deel van) de over haar in het AGB-register geregistreerde (persoons)gegevens (laten) wijzigen, zie hiervoor: xxxxx://xxx.xxxxxx.xx/xxx-xxxxxxxx/xxx-xxxxxxxx en volg de aldaar aangegeven (proces)stappen..

Het wijzigen van de aan de Zorgpartij toegekende AGB-code is niet mogelijk.

34 Onder ‘ontvanger’ dient in dit verband niet de definitie van ‘ontvanger’ uit de AVG (artikel 4 onderdeel 9 AVG) te worden verstaan, maar ál de categorieën die deze gegevens (kunnen gaan) ontvangen, waaronder ook overheidsorganisaties, welke belast zijn met een bijzonder onderzoek overeenkomstig Unierecht of lidstatelijk recht. (In de AVG valt die categorie buiten de scope van de definitie ‘ontvanger’.)

Daar waar gaat om ‘(categorieën van) ontvangers’, geldt dit ook voor de door deze ontvangers ingeschakelde verwerker(s), als bedoeld in artikel 4 lid 8 AVG.

NB.: Het AGB-register betreft een register waarin wordt vastgelegd welke categorieën van (persoons)gegevens gedurende welke periode(n) geldig zijn. Dit houdt in dat op elke van de in tabel 1 beschreven categorie (persoons)gegevens een ‘Datum aanvang’ (of ingangsdatum) en ‘Einddatum’ (of datum einde) van toepassing is respectievelijk kan worden.

Bij een verstrekking van een bepaalde categorie (persoons)gegevens aan een ontvanger, als bedoeld in kolom D van tabel 1, zullen – voor zover dit van toepassing is – dan ook de gegevens ‘Datum aanvang’ en ‘Einddatum’ worden meegeleverd, aangezien die gegevens nodig zijn voor de juiste interpretatie van het betreffende (persoons)gegevens.

Tabel 1

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
Van de Zorgpartij:
Als persoonsgegevens:
AGB-code van de Zorgverlener	Deze wordt door Vektis verstrekt na goedkeuring van de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII

35 Onder ‘ontvanger’ dient in dit verband niet de definitie van ‘ontvanger’ uit de AVG (artikel 4 onderdeel 9 AVG) te worden verstaan, maar ál de categorieën die deze gegevens (kunnen gaan) ontvangen, waaronder ook overheidsorganisaties, welke belast zijn met een bijzonder onderzoek overeenkomstig Unierecht of lidstatelijk recht. (In de AVG valt die categorie buiten de scope van de definitie ‘ontvanger’.)

Daar waar gaat om ‘(categorieën van) ontvangers’, geldt dit ook voor de door deze ontvangers ingeschakelde verwerker(s), als bedoeld in artikel 4 lid 8 AVG.

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
Naam van de Zorgverlener (voorletter(s), tussenvoegsel(s) en achternaam), zowel: de geboortenaam, als de eventuele huidige naam.	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij. • Nodig voor de verificatie van de Zorgpartij in de op het AGB-register aangesloten Bronregisters, waaronder het BIG-register.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Geslacht van de Zorgverlener	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij. • Nodig voor de aanhef in correspondentie. • Nodig in het kader van het gidsen van Zorg.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Geboortedatum van de Zorgverlener	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij.	Categorieën: Z, I, II, III, IV, V, VI, VII
Academische titel van de Zorgverlener	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor de aanhef in correspondentie.	Xxxxxxxxxxx: X, X, XX, XXX, XX, X
Xxxxxxxxxxxxxxxxxxxxxxxx	Te verstrekken door de Aanvrager bij de Aanvraag van de AGB-code.	• Nodig voor de correspondentie met Zorgpartij.	Categorieën: Z, I, II, V

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
Overige communicatiegegevens, zoals: het e-mailadres en telefoonnummer van de Zorgverlener	Te verstrekken door de Aanvrager bij de Aanvraag van de AGB-code.	• Nodig voor communicatie met de Zorgpartij. • In het kader van de ontwikkeling en/of evaluatie van een zorggerelateerd(e) product en/of dienst van Vektis zal dit adres mogelijk worden gebruikt.	Categorieën: Z, I, II, V
Bevoegdheden: Erkenning(en) + referentienummer van de Zorgverlener, zoals uitgegeven door de houder van een Bronregister.	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code. Bij een wijziging of initiële aansluiting: te verstrekken door de houder van het Bronregister.	• Nodig voor Vektis om de bevoegdheid van de Zorgpartij te (kunnen) bepalen, en het toekennen van de Kwalificatie(s) en Zorgsoort(en). Denk hierbij bijvoorbeeld aan de BIG-registratie, waarvan het BIG-nummer het referentienummer is in AGB-register. • Nodig als grondslag voor de zorgverzekeraars, Wlz-uitvoerders, gemeenten en overige bij wet aangewezen partijen, waarop zij het	Erkenning(en): openbaar Categorieën: Z, I, II, III, IV, V, VI, VII Het referentienummer is – afhankelijk van de soort Bronregister36 – wel/niet openbaar.

36 Uit een wettelijke regeling, dan wel het doel van een bepaald Bronregister, kan blijken dat een referentienummer wel of geen ‘openbaar’ gegeven betreft. Indien het referentienummer van een Zorgverlener in een Bronregister, zoals bijvoorbeeld het KvK-nummer, een ‘openbaar’ gegeven betreft, beschouwt Vektis deze ook als ‘openbaar’, tenzij er redenen zijn hiervan af te wijken.

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
		recht tot uitbetaling aan de Zorgpartij baseren. • Nodig als grondslag voor de zorgverzekeraars, Wlz-uitvoerders, gemeenten en overige bij wet aangewezen partijen, in het kader van de zorginkoopprocessen.
Kwalificatie(s) van de Zorgverlener	Deze wordt door Vektis verstrekt na goedkeuring van de Aanvraag van een AGB-code respectievelijk na het aanvragen van een extra Kwalificatie.	Het gegeven ‘Kwalificatie’ is bepalend voor het hebben van een AGB-code en wordt in alle (Zorg)processen gebruikt. Denk hierbij aan onder andere: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Functie of rol van de Zorgverlener bij de Vestiging en/of Onderneming waar zij werkzaam is.	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	Nodig in het kader van: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
		• de correspondentie/communicatie met de juiste functionaris/rol bij de Zorgpartij.
Werkrelaties van de Zorgverlener	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	Nodig in het kader van: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Zorgaanbod van de Zorgverlener, in relatie met haar registratie tot de geregistreerde Vestiging.	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	Nodig in het kader van: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Reden einde	Te verstrekken door de Zorgpartij bij het beëindigen van een actieve AGB-code.37	• Om vast te (kunnen) stellen waarom een AGB-code (respectievelijk registratie) is voorzien van een Einddatum. Dit kan nodig zijn met het oog op het declaratieverkeer, de	Categorieën: Z, I, II, III, IV, V, VI, VII

37 Dit laat onverlet dat ook Vektis dit gegeven kan invullen, indien zij de registratie van de Zorgpartij in het AGB-register (deels) beëindigd.

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
		zorginkoop en het eventueel heropenen van de AGB-code.
Als bedrijfsgegevens:
AGB-code van de Vestiging en/of Onderneming	Deze wordt door Vektis verstrekt na goedkeuring van de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
De door de Aanvrager gewenste opgegeven naam in het AGB-register, betreffende de Vestiging en/of Onderneming.	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Zorgpartij. • Nodig om de optie te bieden aan de Zorgpartij om – naast de handelsnaam – een alternatieve naam te gebruiken, bijvoorbeeld voor de vermelding in de openbare webzoeker op xxxxxx.xx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
De handelsnaam en statutaire naam van de Onderneming.	De handelsnaam en statutaire naam wordt overgenomen uit het Handelsregister van de KvK.	• Nodig voor het identificeren van de Zorgpartij. • Nodig in het kader van de correspondentie en communicatie met de Zorgpartij. • Nodig voor de verificatie van de Zorgpartij in de op het AGB-register aangesloten Bronregisters,	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
		waaronder het Handelsregister van de KvK.
Rechtsvorm van de Vestiging en/of Onderneming.	Dit gegeven wordt overgenomen uit het Handelsregister van de KvK.	• Nodig in het kader van de correspondentie en communicatie met de Zorgpartij. • Nodig voor Vektis en/of derde partijen, om – mede gezien de hieraan verbonden juridische aspecten – te weten in welke rechtsvorm de Zorgpartij optreedt in het rechtsverkeer.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Adres, waaronder het correspondentieadres van de Onderneming en het bezoekadres van de Vestiging.	Dit gegeven wordt overgenomen uit het Handelsregister van de KvK.	• Nodig voor het identificeren van de Zorgpartij. • Nodig in het kader van de correspondentie en communicatie met de Zorgpartij. • Het bezoekadres is nodig om vast te kunnen stellen waar de Zorg wordt geleverd.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Communicatiegegevens, waaronder het telefoonnummer,	Te verstrekken door de Aanvrager bij de Aanvraag van de AGB-code.	• Nodig in het kader van de correspondentie en communicatie met de Zorgpartij.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
e-mail-, websiteadres van de Vestiging en Onderneming.
Zorgaanbod van de Vestiging	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	Nodig in het kader van: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, III, IV, V, VI, VII
Reden einde	Te verstrekken door de Zorgpartij bij het beëindigen van een actieve AGB-code.38	• Om vast te (kunnen) stellen waarom een AGB-code (respectievelijk registratie) is voorzien van een Einddatum. Dit kan nodig zijn met het oog op het declaratieverkeer, de zorginkoop en het eventueel heropenen van de AGB-code.	Openbaar Categorieën:, Z, I, II, III, IV, V, VI, VII
Aanvullende praktijkinformatie (onder andere Etalagegegevens), betreffende de Zorgpartij, zoals:	Vektis verkrijgt deze bedrijfsgegevens betreffende de Zorgpartij via de door Zorgpartij	Nodig in het kader van: • het declaratieverkeer; • de zorginkoopprocessen; • de zorgverkoopprocessen; • de processen in het kader van de toewijzing van Xxxx.	Openbaar Categorieën: Z, I, II, IV, V, VI, VII

38 Dit laat onverlet dat ook Vektis dit gegeven kan invullen, indien zij de registratie van de Zorgpartij in het AGB-register (deels) beëindigd.

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
• bereikbaarheid en toegankelijkheid van de Vestiging van de Zorgpartij; • aanvullende zorggerelateerde diensten en bevoegdheden gerelateerd aan de Vestiging, maar die niet als Kwalificatie in het AGB- register geregistreerd zijn, zoals – maar niet uitsluitend – de praktijkondersteuner.	ingevulde aanvullende vragenlijst.39
Van de Contactpersoon van de Zorgpartij:
Als Contactpersoon gekoppeld aan de onderneming:

39 Vektis verstrekt, in opdracht van (een) derde(n)* – zoals bijvoorbeeld de zorgverzekeraars of de Nederlandse Zorgautoriteit – aan de Zorgpartij de hier bedoelde aanvullende vragenlijst(en).

* De door Vektis in het AGB-register verwerkte (persoons)gegevens uit deze aanvullende vragenlijst(en) – hier aangeduid als Etalagegegevens – betreft dan uitsluitend de categorieën gegevens die Vektis – met toestemming van de hiervoor bedoelde opdrachtgevende derde partij – mag verwerken in het AGB-register, ten behoeve van de in artikel 10 benoemde verwerkingsdoeleinden.

In dit kader gaat het steeds om de categorieën (bedrijfs)gegevens waarbij/-over in de betreffende vragenlijst(en) is vermeld dat die gegevens ook door Vektis verwerkt zullen worden in het kader van het AGB-register.

-A- Categorie (persoons)gegevens	-B- Wanneer en door wie moet deze worden verstrekt?	-C- Korte argumentatie waarom dit (persoons)gegeven door Vektis wordt verwerkt en – indien van toepassing – waarom dit gegeven aan ontvangers* wordt verstrekt. (* zie kolom D)	-D- Met wie* deelt Vektis deze categorie (persoons)gegevens? (* Voor duiding van de categorieën ontvangers35: zie tabel 2 in deze Bijlage.)
Rol bij organisatie (eigenaar, mede-eigenaar, beheerder, etc.)	Te verstrekken door de Aanvrager bij een Aanvraag van een AGB-code.	Nodig in het kader van: • de zorginkoopprocessen; • de correspondentie/communicatie met de juiste functionaris/rol bij de Zorgpartij.	Categorieën: Z, I, II, V
Ingangs- en einddatum van de Contactpersoon in deze rol
Achternaam, voorletters, voorvoegsels	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Contactpersoon. • Nodig voor Vektis en/of de daartoe gerechtigde derde partijen om de Contactpersoon te (kunnen) benaderen.	Categorieën: Z, I, II, V
Geslacht	Te verstrekken door de Aanvrager bij de Aanvraag van een AGB-code.	• Nodig voor het identificeren van de Contactpersoon. • Nodig voor Vektis en/of de daartoe gerechtigde derde partijen om de Contactpersoon te (kunnen) benaderen.	Categorieën: Z, I, II, V

Tabel 1

Codering categorie ontvanger40	Soorten partijen die behoren tot de categorieën ontvangers:
Openbaar	Dit gegeven is/wordt raadpleegbaar via een publiek toegankelijk online medium van Vektis en kan tevens worden verstrekt aan de ontvangers in de hierna aangeduide categorieën.
Z	(Daartoe geautoriseerde bij de) Zorgpartij.
I	De individuele zorgverzekeraars. De individuele Wlz-uitvoerders. Dit kan eventueel verstrekt worden via de Koepelorganisatie Zorgverzekeraars Nederland.
II	Bij wet aangewezen partijen (voor zover het verstrekken van deze (persoons)gegevens plaats kan vinden op basis van hun wettelijke titel).
III	Een rechtspersoon, samenwerkingsverband of natuurlijke persoon die een aan de zorggerelateerde organisatie exploiteert*) en een abonnement heeft op de AGB Raadpleegdienst van Vektis, en ten behoeve van één of meer doeleinden, als benoemd in Bijlage 2, de via deze service verstrekte AGB-gegevens, wenst te gaan verwerken. *) Deze organisatie moet de verwerking uitvoeren binnen de Europese Unie en/of in/vanuit een derde land, een gebied of één of meerdere nader bepaalde sectoren in dat derde land, waarvan is bepaald dat deze een passend beschermingsniveau waarborgt, als bedoeld in artikel 45 lid 1 AVG.
IV	Houders van een relevant Bronregister.
V	Medewerkers van Vektis die betrokken zijn bij het beheer van het AGB-register en/of de uitvoering van de Overeenkomst.
VI	Medewerkers van Vektis die niet betrokken zijn bij het beheer van het AGB-register en/of de uitvoering van de Overeenkomst, maar deze (persoons)gegevens nodig hebben voor de uitvoering van werkzaamheden, zoals – maar niet uitsluitend – het maken van bijvoorbeeld rapportages over de Zorg.
VII	Derde partijen, die niet vallen onder de vorige categorieën, zoals – maar niet uitsluitend – consumenten- en patiëntenverenigingen en wetenschappelijke organisaties.

Tabel 2

40 Onder ‘ontvanger’ dient in dit verband niet de definitie van ‘ontvanger’ uit de AVG (artikel 4 onderdeel 9 AVG) te worden verstaan, maar ál de categorieën die deze gegevens (kunnen gaan) ontvangen, waaronder ook overheidsorganisaties, welke belast zijn met een bijzonder onderzoek overeenkomstig Unierecht of lidstatelijk recht. (In de AVG valt die categorie buiten de scope van de definitie ‘ontvanger’.)

Daar waar gaat om ‘(categorieën van) ontvangers’, geldt dit ook voor de door deze ontvangers ingeschakelde verwerker(s), als bedoeld in artikel 4 lid 8 AVG.

Bijlage 2 De tegen elkaar afgewogen belangen, met betrekking tot de in artikel 10 lid 5 benoemde verwerkingsdoeleinden

Ter inleiding

Voor de juiste interpretatie van de informatie in deze Bijlage, is het van essentieel belang dat deze informatie in samenhang wordt gelezen en geïnterpreteerd met hetgeen is beschreven in de bepalingen (artikel 1 t/m 26) en Bijlage 1.

In Bijlage 1 is – samengevat – weergegeven welke categorieën persoonsgegevens betreffende de Zorgpartijen voor welke doeleinden worden verwerkt en aan welke categorieën ontvangers welke categorieën persoonsgegevens van de (Contactpersonen van de) Zorgpartijen worden verstrekt.

Kortom: het gaat hier uitsluitend om de belangenafweging van de persoonsgegevens van de zorgpartijen die Vektis verwerkt, ten behoeve van de in artikel 10 lid 5 benoemde verwerkingsdoeleinden. Het gaat dus niet om de verwerking van de bedrijfsgegevens.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
De (gerechtvaardigde) belangen die, bij de verwerkingen in het kader van de in artikel 10 lid 5 benoemde verwerkingsdoeleinden, tegen elkaar zijn afgewogen en in dit verband overkoepelend gelden, zijn:	• De (categorieën van) persoonsgegevens betreffende de Zorgpartijen die worden verwerkt, worden noodzakelijk en proportioneel geacht gezien het doeleinde waarvoor deze worden verwerkt (waaronder ook het verstrekken van de persoonsgegevens betreffende de Zorgpartijen aan ontvangers moet worden verstaan). Naar aanleiding van de toets op de proportionaliteit en noodzakelijkheid heeft Vektis verschillende categorieën ontvangers onderkend (zie Bijlage 1). Vektis levert de in het AGB-register geregistreerde (categorieën) persoonsgegevens betreffende de Zorgpartijen (en hun Contactpersonen) uitsluitend uit aan die categorieën ontvangers, zover dit noodzakelijk en proportioneel wordt geacht.	• De betrokkenen – in hun hoedanigheid van Zorgverlener en/of Contactpersoon – willen: - dat de persoonsgegevens – welke een risico (kunnen) vormen voor hun vrijheden en/of een inbreuk (kunnen) vormen op hun persoonlijke levenssfeer – die zij hebben moeten verstrekken aan Vektis of door Vektis worden verwerkt in het kader van hun registratie in het AGB-register, niet met iedereen worden gedeeld en niet zullen worden verwerkt voor andere doeleinden, dan hetgeen is vermeld in artikel 10; - dat de categorieën ontvangers slechts maximaal die persoonsgegevens betreffende hen zullen ontvangen, voor zover die partijen deze ook nodig hebben voor het betreffende doeleinde. De verstrekkingen moeten dus proportioneel zijn. Ook moeten de persoonsgegevens die worden verstrekt up- to-date zijn; - dat de persoonsgegevens, welke Vektis betreffende hen verwerkt, conform de geldende wet- en regelgeving wordt verwerkt én dus onder andere passend beveiligd zullen zijn en passend beveiligd blijven.
	• Het is van essentieel belang dat de noodzakelijke (persoons)gegevens van de Zorgpartijen (en voor zover dit relevant is	• De betrokkenen – in hun hoedanigheid van Zorgverlener en/of Contactpersoon – willen dat de administratieve belasting voor hen zo laag

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	van hun Contactpersonen) met een zo laag mogelijke administratieve belasting voor de derde partijen en voor Vektis, kunnen worden verwerkt, zodat deze betrokkenen uniform geïdentificeerd kunnen worden in de (elektronische) processen. Hierbij weegt ook zwaar mee, dat hierdoor de kosten van de Zorg – met het oog op het algemene belang – lager gehouden kunnen worden, (bedrijfs)processen effectiever en efficiënter kunnen plaatsvinden en de kans op fouten voor alle stakeholders (waaronder de burgers) wordt verlaagd. • Door het gebruik van een centraal register, waarin de authentieke (persoons)gegevens van de Zorgpartijen in samenhang en uniform worden verwerkt, kunnen alle stakeholders uitgaan van dezelfde broninformatie.	mogelijk wordt gehouden en dat hun persoonsgegevens niet verward (zullen) worden met die van andere Zorgpartijen oftewel juist worden en kunnen worden geïdentificeerd.
	• De betrokkenen kunnen een aantal (van de categorieën van) persoonsgegevens die in het AGB-register betreffende hen zijn/worden geregistreerd zelf up-to-date houden, hierdoor kunnen de Zorgpartijen ook zelf (beter) invloed (blijven) uitoefenen op de persoonsgegevens die betreffende hen worden verwerkt.	• De betrokkenen – in hun hoedanigheid van Zorgverlener en/of Contactpersoon – willen dat zij de mogelijkheid hebben om controle te kunnen houden over de persoonsgegevens die betreffende hen worden verwerkt.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	• De betrokkenen worden, nadat een wijziging van de over hen in het AGB- register geregistreerde persoonsgegevens is doorgevoerd, zo spoedig mogelijk, per e- mail (geautomatiseerd) over deze wijziging(en) geïnformeerd. Hierdoor kunnen de betrokkenen op de hoogte blijven van de persoonsgegevens die over hen worden verwerkt door Vektis. Vektis heeft een regeling getroffen waarbij de betrokkenen de mogelijkheid wordt geboden een doorgevoerde wijziging ongedaan te laten maken, indien uit hun tegenbewijs blijkt dat de wijziging onterecht was (zie in dit verband artikel 8 lid 10).
artikel 10 lid 5 sub a Het verwerken van de persoonsgegevens betreffende de Zorgpartijen uit het AGB-register, met het oog op:
1. het uniek kunnen identificeren van de Zorgpartijen en te kunnen verifiëren welke Erkenning(en), Kwalificatie(s) en/of registratie(s) (op enig moment) zijn/waren toegekend aan een Zorgpartij.	• Zie de hiervoor beschreven gerechtvaardigde belangen die voor Vektis en/of de derde partijen overkoepelend gelden. Deze gerechtvaardigde belangen spelen ook bij dit doeleinde een belangrijke rol.	• De betrokkenen willen dat zij juist geïdentificeerd worden en hun (persoons)gegevens niet verward (zullen) worden met de (persoons)gegevens van andere Zorgpartijen.
2. de Zorginkoop en -verkoop	• In het kader van de zorginkoop- en -verkoopprocessen hebben de categorieën ontvangers een aantal (categorieën van de) persoonsgegevens betreffende de Zorgpartijen nodig. Indien deze categorieën ontvangers deze persoonsgegevens eerst	• Indien de Zorgpartijen, met het oog op dit verwerkingsdoeleinde, zelf hun persoonsgegevens gaan verstrekken aan de individuele zorgverzekeraars respectievelijk overige derde partijen, kunnen zijzelf bepalen

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	zelf moeten gaan verzamelen bij de individuele Zorgpartijen, zal dat een aanzienlijke verzwaring van de administratieve lasten en doorlooptijden betekenen, voor zowel de categorieën ontvangers, als de betrokkenen zelf, mede omdat soortgelijke werkzaamheden dan meerdere keren en door verschillende partijen uitgevoerd moeten gaan worden. Ook zal dat (of mede daardoor) de kans op verschillen en fouten doen toenemen. • Door gebruik te maken van de relevante (categorieën van de) persoonsgegevens betreffende de Zorgpartijen in het AGB- register, kunnen de ontvangers van deze persoonsgegevens van de Zorgpartijen op een effectieve en efficiënte wijze benaderen, op basis van de informatie uit het AGB-register, die up-to-date en uniform is. Ook hoeven de Zorgpartijen hierdoor niet ook of nogmaals aan al de individuele partijen hun deze persoonsgegevens te verstrekken.	welke informatie aan welke ontvanger wordt verstrekt. • De Zorgpartijen wensen een efficiënte en effectieve verwerking van hun persoonsgegevens, waarbij de administratieve lasten voor hen zo laag mogelijk zijn.
3. de Zorgtoewijzing	• In het kader van de toewijzing van Xxxx aan patiënten respectievelijk cliënten, hebben de ontvangers een aantal (categorieën van de) persoonsgegevens betreffende de Zorgpartijen – in hun hoedanigheid van Zorgverlener – nodig om vast te kunnen	• De Zorgpartijen wensen een efficiënte en effectieve verwerking van hun persoonsgegevens, waarbij de administratieve lasten voor hen zo laag mogelijk zijn. • De Zorgpartijen willen dat zij benaderd kunnen worden door de patiënten en cliënten waarvoor

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	stellen welke Zorgpartijen welke Zorg (mogen en kunnen) aanbieden én waar die Zorg wordt aangeboden. Indien de ontvangers van deze (categorieën van de) persoonsgegevens niet kunnen raadplegen in/via een centraal register (met uniforme begrippen, definities en uitgangspunten), zal dat een aanzienlijke verzwaring van de (administratieve) lasten en doorlooptijden in de Zorg betekenen én de kans op communicatiestoringen vergroten. Ook zal dat een negatieve invloed kunnen hebben op hen voor wie een ‘geschikte’ Zorgpartij wordt gezocht.	zij de Zorg aanbieden (respectievelijk de Zorgpartijen die patiënten en cliënten naar hen door willen en moeten verwijzen).
4. de (elektronische) controle en verwerking van declaratie(s), met betrekking tot de geleverde en/of gefactureerde Zorg.	• In het kader van de declaratieprocessen (en het verrichten van de onderzoeken in dit kader) hebben diverse categorieën ontvangers een aantal (categorieën van de) persoonsgegevens betreffende de Zorgpartijen nodig om te kunnen voldoen aan hun wettelijke plicht(en) in dit verband. Indien deze derde partijen deze (categorieën van ) persoonsgegevens (doorlopend) zelf moeten gaan verzamelen bij de individuele Zorgpartijen, zal dat een aanzienlijke verzwaring van de administratieve lasten en doorlooptijden betekenen, mede omdat soortgelijke werkzaamheden dan uitgevoerd moeten	• De Zorgpartijen wensen dat de partijen die de persoonsgegevens betreffende hen moeten verwerken, tijdig kunnen beschikken over de voor de declaratieverwerking noodzakelijke en actuele persoonsgegevens betreffende hen.
5. het verrichten van (geautomatiseerde) onderzoeken op de (verwerkte) declaratie(s) respectievelijk schadelastgegevens, met betrekking tot de geleverde en/of gefactureerde Zorg.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	gaan worden door verschillende partijen. Door het, voor dit doeleinde, bevragen van de actuele persoonsgegevens betreffende de Zorgpartijen in het AGB-register, wordt de kans op fouten verkleind en kan de verwerking van de declaraties effectiever en efficiënter plaatsvinden, onder andere door de mogelijkheden de Zorgpartijen uniform te identificeren in het (elektronische) berichtenverkeer. • Het, ten behoeve van deze doeleinden, verwerken van de persoonsgegevens betreffende de Zorgpartijen vanuit een erkend centraal register, verhoogt de integriteit van het declaratieverkeer en kan de bestrijding van onrechtmatige declaraties verbeteren.
6. het gericht zoeken naar Zorg.	• De categorieën ontvangers van deze (categorieën van) persoonsgegevens hebben deze persoonsgegevens nodig voor de verrijking van (eigen) data, om zo consumenten en patiëntenorganisaties – via hun eigen informatiekanalen – (beter) te kunnen informeren over de (categorieën van) Zorgpartij(en) respectievelijk de Zorg die deze Zorgpartijen aanbieden. Door de koppeling met de relevante (categorieën van) persoonsgegevens betreffende de Zorgpartijen in het AGB-	• De Zorgpartijen willen dat zij juist en op een effectieve en efficiënte wijze geïdentificeerd zullen worden en hun (persoons)gegevens niet verward (zullen) worden met de (persoons)gegevens van een andere Zorgpartijen. Ook willen de Zorgpartijen benaderd kunnen worden door de patiënten en cliënten waarvoor zij werkzaam willen zijn (respectievelijk de Zorgpartijen die patiënten en cliënten naar hen door willen verwijzen).

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	register, kan de informatie die gegeven wordt, gebaseerd worden op de meest actuele situatie van de Zorgpartij, waardoor de kans op onjuistheden in onder andere de communicatie kan worden wordt verkleind. • De Zorgzoekers kunnen hierdoor efficiënter en effectiever worden geholpen.
7. het verstrekken van informatie in het kader van zorgbemiddeling.	• De categorieën ontvangers van deze (categorieën van) persoonsgegevens hebben deze nodig voor de bemiddeling van Zorg. Op basis van de (categorieën van) persoonsgegevens betreffende de Zorgpartijen in het AGB-register kan effectiever en efficiënter de juiste Zorgpartij worden gevonden. Hierdoor kunnen de administratieve lasten in de Zorg lager worden gehouden.
8. uitvoering van wettelijke verplichtingen/regelingen door zorgverzekeraars, Zorgpartijen en andere zorggerelateerde partijen.	• Diverse categorieën ontvangers hebben een aantal (categorieën van de) persoonsgegevens betreffende de Zorgpartijen nodig om te kunnen voldoen aan hun wettelijke plicht(en). Indien de hier bedoelde (categorieën van) ontvangers de (categorieën van de) persoonsgegevens betreffende de Zorgpartijen hiervoor (doorlopend) moeten	• Zie de hiervoor beschreven belangen die overkoepelend gelden voor de Zorgpartijen. Deze belangen spelen ook bij deze doeleinden een belangrijke rol.
9. onderzoek in het kader van (voorgenomen) wet- en regelgeving.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	gaan verzamelen bij de individuele Zorgpartijen, zal dat een aanzienlijke verzwaring van de administratieve lasten en doorlooptijden betekenen voor zowel de hier bedoelde ontvangende partijen, als deze Zorgpartijen zelf. Het, voor deze doeleinden, verwerken van de relevante (categorieën van de) persoonsgegevens betreffende de Zorgpartijen uit het AGB-register, verkleint daarnaast de kans op onjuistheden in het (elektronische) berichtenverkeer in de Zorg en vergroot de eenheid van taal.
10. onderzoek in het kader van wachttijdinformatie, met betrekking tot de Zorg.
artikel 10 lid 5 sub b
Het uitwisselen van persoonsgegevens met de houders van de Bronregisters, als bedoeld in artikel 8 lid 6.	• Door het actualiseren van de (persoons)gegevens betreffende de Zorgpartijen vanuit de erkende Bronregisters – waarin authentieke persoonsgegevens betreffende de Zorgpartijen zijn en worden verwerkt – kunnen op een effectieve en efficiënte wijze de relevante persoonsgegevens betreffende de Zorgpartijen in het AGB- register (en de daarop aangesloten registers bij derde partijen) up-to-date worden gehouden en wordt de kans op mogelijke (financiële) schade in het rechtsverkeer voor derden en Vektis aanzienlijk verkleind.	• De Zorgpartijen willen dat de persoonsgegevens die Vektis en/of derden van hen verwerkt juist en volledig zijn. • De Zorgpartijen willen dat de administratieve belasting voor hen zo laag mogelijk is en wordt gehouden.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
	Zo wordt het bijvoorbeeld mogelijk een Erkenning en/of Kwalificatie van een Zorgpartij eerder te updaten, dan wanneer dit uitsluitend plaatsvindt, op basis van een melding vanuit de Zorgpartij. • Het uitwisselen van de persoonsgegevens met de houder van het Bronregister is (voor zover dit van toepassing is) noodzakelijk: - ter actualisering van het door, namens en/of voor hen in gebruik zijnde Bronregister; en/of - ter actualisering van de registratie van de Zorgpartij in het AGB-register; en/of - ter verificatie van de persoonsgegevens van de betreffende Zorgpartij of deze in betreffende Bronregister (nog) als zodanig staat geregistreerd. • Een partij die persoonsgegevens verwerkt heeft de wettelijke plicht er zorg voor te dragen dat de persoonsgegevens die zij verwerken (doorlopend) juist en – voor het beoogde doeleinde – volledig (toereikend) zijn. Met deze koppelingen kan Vektis de ontvangende partijen ondersteunen dit op een effectieve en efficiënte wijze te realiseren.

Doeleinden verwerkingen	Gerechtvaardigd(e) belang(en) van Vektis respectievelijk derden	Belang(en) betrokkenen, ten aanzien van diens grondrechten en fundamentele vrijheden
artikel 10 lid 5 sub c
Het verwerken en publiceren van de relevante persoonsgegevens van de Zorgpartij, als weergegeven in Bijlage 141, via een publiek toegankelijk communicatiekanaal, in het kader van transparantie over het voldoen aan de Erkenningscriteria en/of Kwalificatie(s) en het Zorgaanbod van de betreffende Zorgpartij.	• Zie de hiervoor beschreven gerechtvaardigde belangen die voor Vektis en/of de derde partijen overkoepelend gelden. Deze gerechtvaardigde belangen spelen ook bij dit doeleinde een belangrijke rol.	• Zie de hiervoor beschreven belangen die overkoepelend gelden voor de Zorgpartijen. Deze belangen spelen ook bij dit doeleinde een belangrijke rol.

41 Het gaat hierbij om de categorieën van persoonsgegevens die worden gedeeld met de categorie ontvangers, welke is aangeduide met ‘Openbaar’.

Bijlage 3: Informatieblad voor de Contactpersoon van de Zorgpartij, over de verwerking van diens persoonsgegevens

Doelgroep: de Contactpersoon van de Zorgpartij, als (potentiële) AGB-codehouder.

In dit informatieblad worden enkel begrippen met een beginhoofdletter aangeduid. Wij bedoelen daarmee het volgende:

Aanvrager: een natuurlijke persoon of rechtspersoon die tevens Zorgpartij is en die een Aanvraag voor een AGB-code indient.

Aanvraag voor een AGB-code42: verzoek van en/of namens een (potentiële) Zorgpartij om van Vektis een AGB-code toegekend te krijgen en deze te mogen ontvangen.

AGB-code: een unieke code waarmee de Zorgpartij kan worden geïdentificeerd in administratieve processen en het (elektronisch) berichtenverkeer.

AGB-register: registratie waarin de (persoons)gegevens van de Zorgpartijen met de gegevens over de onderlinge relaties hiertussen zijn geregistreerd.

Contactpersoon: een natuurlijke persoon die door de Zorgpartij vertegenwoordigingsbevoegd is verklaard om namens en voor rekening en risico van haar richting Vektis op te treden in het kader van de uitvoering van de Overeenkomst.43

Erkenning: een toetsbaar criterium bij een Zorgpartij. Klacht: schriftelijk geuite ontevredenheid over de wijze waarop een dienst is verleend, een product is geleverd en/of een persoon zijn of haar taak/taken heeft uitgevoerd.

Onderneming: een organisatorisch verband, gericht op duurzame deelname aan het economisch verkeer. Daaronder valt ook het zelfstandig uitgeoefend beroep waarbij het accent meer op de persoonlijke bekwaamheid van de ondernemer ligt.

Overeenkomst: de overeenkomst tussen Vektis en de Zorgpartij, met betrekking tot de Aanvraag, het gebruik van een AGB-code en de registratie van de Zorgpartij in het AGB-register.

Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’).

Verwerking van persoonsgegevens: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Vestiging: een gebouw of complex van gebouwen van waaruit duurzame uitoefening van (zorg)activiteiten van een Onderneming plaatsvindt.

Zorgpartij: zorgverlener of rechtspersoon die zorg en/of diensten in het kader van zorg verleent (dan wel heeft verleend), alsmede een Vestiging of Onderneming.

42 Of ‘Aanvraag van een AGB-code’.

43 Onder ‘de uitvoering van de Overeenkomst’ moet hierbij ook worden verstaan: het doorgeven/verstrekken en ontvangen van wijzigingen, met betrekking tot de van de Zorgpartij geregistreerde (persoons)gegevens in het AGB-register.

Inleiding

Alle Zorgpartijen die een AGB-code hebben, staan geregistreerd in het AGB-register van Vektis

C.V. Vektis is de rechthebbende van het AGB-register en beheert en onderhoudt dit register.

De Zorgpartij, waar u werkzaam voor bent, is geregistreerd in het AGB-register van Vektis óf wil een AGB-code aanvragen bij Vektis en zal, naar aanleiding daarvan, zich in het AGB-register laten registreren.

U bent (of wordt) als Contactpersoon voor en door de Zorgpartij richting Vektis benoemd.

Vektis zal, met het oog hierop, enkele persoonsgegevens van of over u ontvangen en verwerken. Via dit informatieblad wil Vektis u informeren over de verwerkingen van persoonsgegevens die Vektis uitvoert met uw persoonsgegevens en over de overige zaken die in dit verband van belang zijn en/of waarover Vektis u, op grond van d wet- en regelgeving, moet informeren.

De verwerking van de persoonsgegevens in het kader van het AGB-register

1. Wie is de verwerkingsverantwoordelijke voor de verwerkingen van de persoonsgegevens in het AGB-register?

Vektis C.V., Xxxxxxxxxxxxx 00, Xxxxxx X xx Xxxxx. Postadres: Xxxxxxx 000, 0000 XX Xxxxx

Telefoon: 030 - 8008 300

E-mail: xxxx@xxxxxx.xx

Website: xxx.xxxxxx.xx

Ingeschreven in het Handelsregister van de Kamer van Koophandel onder het nummer: 30230118

Via de website van Vektis (xxxxx://xxx.xxxxxx.xx/xxxxxxx/xxxxxxx) kan een betrokkene zo nodig het contactformulier invullen voor het indienen van een vraag, een verzoek of een Klacht.

2. Heeft Vektis een functionaris voor de gegevensbescherming (FG) en zo ja, wat zijn van deze functionaris dan de contactgegevens?

Binnen Vektis is een FG aangewezen. De contactgegevens van deze functionaris kunnen bij Vektis worden opgevraagd, via het bij punt 1 weergegeven contactadres of via xxxxxxxxxx@xxxxxx.xx.

In de privacy- en cookieverklaring op de website van Vektis zijn de contactgegevens van de FG ook vermeld.

3. Voor welke verwerkingsdoeleinden verwerkt Vektis de persoonsgegevens van de Contactpersonen?

a. Het geven van uitvoering aan de Overeenkomst, hierbij moet ook worden verstaan: het doorgeven/verstrekken en ontvangen van wijzigingen, met betrekking tot de van de Zorgpartij geregistreerde (persoons)gegevens in het AGB-register.

b. Het informeren van de Contactpersonen over aankomende wijzigingen;

c. Het, voor zover dit voor de Zorgpartij relevant en/of noodzakelijk is, melden, opsporen en/of verhelpen van storingen, (beveiligings)incidenten die zich voordoen of hebben voorgedaan bij/binnen de dienstverlening in het kader van het AGB;

d. Het afhandelen van vragen, verzoeken en/of Klachten;

e. Het uitvoeren van een wettelijke plicht die op Vektis rust;

f. Het verstrekken van de persoonsgegevens aan de categorieën ontvangers, als bedoeld in Bijlage 1 van de ‘Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB-registratie’, voor de aldaar benoemde verwerkingsdoeleinden.

4. De rechtsgronden voor de bij punt 3 benoemde verwerkingsdoeleinden zijn:

a. artikel 6 lid 1 sub b AVG (‘de verwerking is noodzakelijk voor de uitvoering van een Overeenkomst waarbij de betrokkene partij is (…)’);

b. artikel 6 lid 1 sub c AVG (‘de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust’);

c. artikel 6 lid 1 sub f AVG (‘de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.’).

Voor het overzicht van de, in dit kader, door Vektis tegen elkaar afgewogen belangen, zie Bijlage 2 van de ‘Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB-registratie’.

5. Welke categorieën persoonsgegevens kunnen worden verwerkt van de Contactpersoon?

• Vektis verwerkt van de Contactpersoon de volgende persoonsgegevens:

a. de achternaam, de voorletters en het voorvoegsel;

b. het geslacht;

c. de functie (of hoedanigheid) bij Zorgpartij (zoals bijvoorbeeld: eigenaar, mede- eigenaar, beheerder);

d. de ingangsdatum en de einddatum van deze rol.

De persoonsgegevens van de Contactpersoon worden steeds in relatie met de registratie van de Zorgpartij in het AGB-register verwerkt.

6. Aan wie verstrekt Vektis de persoonsgegevens betreffende de Contactpersonen?

Vektis verstrekt de persoonsgegevens betreffende de Contactpersonen uitsluitend – en voor zover dit noodzakelijk en proportioneel is – aan categorieën ontvangers, als bedoeld in Bijlage 1 van de ‘Algemene voorwaarden van Vektis C.V., inzake de (aanvraag en het gebruik van de) AGB-registratie’, voor de aldaar benoemde verwerkingsdoeleinden.

7. Welke bewaartermijn hanteert Vektis?

Vektis bewaart in beginsel de persoonsgegevens van de Contactpersoon tot zeven jaar nadat deze rol is beëindigd. Vektis hanteert deze termijn met het oog op het bepaalde in artikel 3:15i jo. artikel 2:10 BW, waarin organisaties – als Vektis – worden verplicht van (aan overeenkomsten gerelateerde zaken), gedurende zeven jaren de administratie te bewaren.

Deze richtlijn wordt gevolgd, tenzij Vektis zwaarwegende redenen heeft om hiervan af te wijken.

8. Maakt Vektis gebruik van geautomatiseerde besluitvorming in het proces?

Bij de verwerking van de persoonsgegevens van de Contactpersonen wordt geen gebruik gemaakt van geautomatiseerde besluitvorming, als bedoeld in artikel 22 AVG.

9. Welke rechten heeft de Contactpersoon, richting Vektis, wat betreft de verwerking van zijn of haar persoonsgegevens?

De Contactpersoon heeft, in haar hoedanigheid van betrokkene:

a. het recht om aan Vektis inzage te verzoeken van de persoonsgegevens die Vektis van hem of haar verwerkt;

b. het recht om aan Vektis rectificatie te verzoeken, indien de persoonsgegevens die Vektis betreffende hem of haar verwerkt onjuist zijn. Indien de door Vektis betreffende de Contactpersoon geregistreerde persoonsgegevens onvolledig en/of onjuist zijn, kan de Zorgpartij deze (laten) aanvullen respectievelijk (laten) verbeteren;

c. het recht om aan Vektis te verzoeken deze persoonsgegevens te wissen;

d. het recht om aan Vektis beperking van de verwerkingen van deze persoonsgegevens te verzoeken;

e. het recht om bij Vektis bezwaar te maken tegen de verwerkingen door Vektis en/of daarover een Klacht in te dienen;

f. het recht om Vektis te verzoeken de door Vektis over haar geregistreerde persoonsgegevens over te dragen aan een andere partij;

g. het recht om een klacht in te dienen bij een toezichthoudende autoriteit (in dit geval de Autoriteit Persoonsgegevens), omtrent de verwerkingen van persoonsgegevens, welke Vektis uitvoert.

Vektis kan – voor zover de (Uitvoeringswet) AVG aan Vektis, als verwerkings- verantwoordelijke, daartoe de bevoegdheid biedt en dit noodzakelijk is – een verzoek van een Contactpersoon, als bedoeld bij punten a tot en met f, niet (geheel) inwilligen. In voorkomende situaties is Vektis verplicht de Contactpersoon hierover binnen de geldende wettelijke termijn schriftelijk beargumenteerd in te lichten, tenzij wet- en/of regelgeving dit Vektis belet.

Bij een beperken en/of wissen van (bepaalde) persoonsgegevens van de Contactpersoon kan dit wel tot gevolg hebben dat bepaalde dienstverlening voor de Contactpersoon niet meer (goed) mogelijk wordt respectievelijk de betrokkene niet meer (goed of zoals oorspronkelijk was bedoeld) kan optreden in de hoedanigheid van Contactpersoon voor de Zorgpartij.

De Contactpersoon kan een verzoek respectievelijk Klacht, als bedoeld bij de punten a tot en met f, richten aan het adres, als is weergegeven is bij punt 1 van dit informatieblad.

De betrokkene dient in voorkomende situaties er zorg voor te dragen dat Vektis over voldoende informatie beschikt, om met voldoende zekerheid de identiteit van u, als betrokkene (respectievelijk de indiener van het verzoek en de betrokkene waarop het verzoek betrekking heeft, indien deze namens de betrokkene wordt gedaan) vast te kunnen stellen en het verzoek in behandeling te kunnen en te mogen nemen.