Gizlilik bildirimi TWB
Bu gizlilik bildirimi, Roosendaal'daki Belder 2, 4704 RK adresinde bulunan Thuiszorg West-Brabant TWB tarafından kişisel verilerin işlenmesine uygulanır (bundan sonra TWB olarak anılacaktır).
Kişisel verilerin Thuiszorg West-Brabant tarafından işlenmesi
TWB için kişisel verilerin korunması çok önemlidir. TWB, gizliliğinize saygı duyar ve kişisel verilerinizin her zaman gizli tutulmasını ve yürürlükteki gizlilik mevzuatına uygun şekilde işlenmesini sağlar. TWB, ister verilerinizin kaydedilmesi veya sağlanması, ister sağlık hizmeti sağlayıcınız(larınız) veya yöneticinizle gizli bir görüşme yapmanız söz konusu olsun, müşterilerinin, çalışanlarının, ortaklarının ve ziyaretçilerinin gizliliğini mümkün olduğunca korumaya çalışır.
TWB, Genel Veri Koruma Yönetmeliği (GDPR) gerekliliklerine uymaktadır. Bu nedenle, müşteri ve/veya ziyaretçi olarak size şu konularda bilgi sağlamanın önemli olduğuna inanıyoruz:
- Hakkınızda işlediğimiz kişisel veriler;
- bunu yapma şeklimiz;
- verilerin Avrupa içinde veya dışında başkalarına sağlanması;
- Verilerinizi ne kadar süreyle saklıyoruz ve;
- bu verileri nasıl güvence altına alıyoruz;
- Veri sahibi olarak haklarınız;
- Soru, istek ve şikayetleriniz için kiminle iletişime geçebileceğinizi.
Bu bilgileri dikkatlice okumanızı rica ederiz.
Gizlilik bildirimi kimlere yöneliktir?
Müşteriler, çalışanlar, ortaklar ve ziyaretçiler.
Çalışma yöntemi
Veri sağlama yükümlülüğü
Bizim tarafımızdan talep edilen verileri işlememiz için gerekli olması halinde, bu verileri sağlamakla yükümlüsünüz. Aşağıda, örneğin sizinle bir sözleşme akdedebilmek, sözleşmeyi ifa edebilmek ve/veya yasal bir yükümlülüğe uymak için verilerinize neden ihtiyaç duyduğumuzu açıklıyoruz. Talep edilen kişisel verileri sağlamak istemezseniz, bu örneğin size bakım sağlayamayacağımız veya sizinle bir iş sözleşmesi yapamayacağımız anlamına gelebilir.
Sizden işlediğimiz veriler
Sizden yalnızca aşağıdaki verileri işliyoruz:
Müşteri
- adınız, soyadlarınız, adınızın baş harfleri, cinsiyetiniz, doğum tarihiniz, adresiniz, posta kodunuz, şehriniz, telefon numaranız ve e-posta adresiniz gibi sizinle iletişim kurmamız için ihtiyaç duyduğumuz diğer veriler;
- Müşteri numaranız ve sağlık sigortacınızın poliçe numarası;
- Vatandaş Hizmet Numaranız (BSN). Bu numaranın kullanımı sağlık ofisleri, sağlık sigortacıları, hükümet ve diğer sağlık hizmeti sağlayıcıları ile güvenli veri alışverişi için zorunludur;
- IBAN numaranız (sadece sizden doğrudan masraf tahsil ettiğimizde);
- Sağlığınız hakkında bilgi. Verileri, bireysel bakım ve hizmetleri belirlemek, test etmek, izlemek ve uygulamak için kullanıyoruz;
- Hangi ilacı almanız gerektiği ve bunun doğru olup olmadığı konusunda fikir vermek için ilaç listeleri
aslında alındı; - sizin veya iletişim kuracağınız kişinin şikâyetinizi ele alması açısından önemli olan veriler;
- isim, telefon numarası gibi iletişim kuracağınız kişiyle iletişime geçmenize yardımcı olacak veriler
email adresi; - Aile hekiminizin, eczacınızın ve diğer sağlık hizmeti sağlayıcılarının iletişim bilgileri;
- Sizinle aramızda akdedilen sağlık hizmeti sözleşmesinin veya yürürlükteki yasal düzenlemenin ifası için gerekli olan diğer veriler.
Yukarıdaki verilerin işlenmesi yalnızca aşağıdaki amaçlardan bir veya daha fazlası için yapılır:
- sizinle iletişim kurabilmek için;
- sizinle bir sağlık hizmeti sözleşmesi imzalayabilmek için;
- Bireysel bakım ve hizmet sunumunun belirlenmesi, test edilmesi, izlenmesi ve uygulanması;
- Size iyi bir bakım sağlanmasına katkıda bulunan taraflarla güvenli bir şekilde veri alışverişinde bulunabilmek;
- Size sağlanan bakımın kayıt altına alınması ve beyan edilmesi;
- müşteri dosyanızın yönetimi;
- Müşteri memnuniyeti anketine katılmanız için sizi davet etmek;
- WGBO ve Wkkgz gibi geçerli mevzuatın uygulanması.
Başvuranlar
- Adınız, ilk adlarınız, baş harfleriniz, unvanınız (varsa), cinsiyetiniz, doğum tarihiniz, adresiniz, posta kodunuz,
ikametgahınız, telefon numaranız ve sizinle iletişim kurabilmemiz için ihtiyaç duyduğumuz diğer bilgiler
e-posta adresiniz gibi iletişim bilgileriniz; - tamamladığınız ve tamamlamaya devam edeceğiniz eğitim kursları, kurslar ve stajlara ilişkin bilgiler;
- Başvurduğunuz pozisyona ilişkin bilgiler;
- Mevcut işinizin niteliği ve içeriği hakkında bilgi ve işinizin sona ermesi hakkında bilgi
şu anki iş; - daha önce yaptığınız işlerin niteliği ve içeriği ile iş akdinin sona ermesi hakkında bilgi
o işler; - işlevi yerine getirmek amacıyla tarafınızca sağlanan veya tarafınızca sağlanan diğer veriler
bilinmek; - bir kanunun uygulanması veya icrası için gerekli olan diğer veriler.
Yukarıdaki verilerin işlenmesi yalnızca aşağıdaki amaçlardan bir veya daha fazlası için yapılır:
- Mevcut veya mevcut olabilecek bir pozisyon için uygunluğunuzun değerlendirilmesi;
- iç kontrol ve kurumsal güvenlik;
- iş sözleşmesi teklif etme yeteneği;
- bir kanunun uygulanması veya yürürlüğe konulması.
Werknemerler
Personel yönetimimizde sizden yalnızca aşağıdaki verileri işliyoruz:
- Adınız, ilk adlarınız, baş harfleriniz, unvanınız (varsa), cinsiyetiniz, doğum tarihiniz, adresiniz, posta kodunuz,
ikametgahınız, telefon numaranız ve sizinle iletişim kurmak için ihtiyaç duyduğumuz diğer veriler,
e-posta adresiniz gibi; - BSN, VOG, bordro vergisi, BIG, Hepatit pasaportu, kalite siciline kayıt, kimlik kartı,
diplomalar, yıl dönümü tarihlerini belirlemeye yarayan delil belgeleri; - IBAN numaranız;
- Maaşınızın, ödeneklerinizin ve diğer haklarınızın hesaplanması, kaydedilmesi ve ödenmesi amacıyla veriler
size veya sizin yararınıza verilen diğer para ve ayni ödüller; - Birinci maddede belirtilen bilgiler dışında herhangi bir bilgi içermeyen idari numara;
- uyruğunuz ve doğum yeriniz;
- tamamladığınız ve tamamlamaya devam edeceğiniz eğitim kursları, kurslar ve stajlara ilişkin bilgiler;
- pozisyonunuz veya eski pozisyonunuz hakkında bilgi ve niteliği, içeriği ve
iş sözleşmenizin feshi; - Verilerinizin, bulunduğunuz yerdeki varlığınızı yönetme amacıyla
çalışmalar yürütülüyor; - izinle bağlantılı olarak yokluğunuzun yönetilmesi amacıyla veriler,
çalışma saatlerinde azalma, doğum veya hastalık, hastalığın niteliğine ilişkin veriler hariç; - çalışma koşullarınıza ilişkin olarak sizin menfaatinize kaydedilen veriler;
- personel değerlendirmesinin (düzenlenmesi) amacıyla veriler ve
kariyer rehberliği, bu tür verilerin sizin tarafınızdan bilindiği ölçüde; - bir kanunun uygulanması veya yürütülmesi için gerekli olan veriler.
Yukarıdaki verilerin işlenmesi yalnızca aşağıdaki amaçlardan bir veya daha fazlası için yapılır:
- seni yönlendiriyorum;
- maaşınızın belirlenmesi ve ödenmesi;
- yokluğunda rehberlik sağlamak;
- personel işlerinin yürütülmesi;
- iş sözleşmenizin feshedilmesiyle bağlantılı olarak menfaat taleplerinin düzenlenmesi;
- eğitiminizi belirlemek;
- Size uygulanacak mesleki tıbbi bakımın belirlenmesi;
- kurumsal sosyal çalışmanın yararına;
- işçi konseyi veya personel temsilciliğinin üyelerinin seçimi;
- iç kontrol ve kurumsal güvenlik;
- sizin için geçerli olan bir istihdam koşulunun uygulanması;
- çalışanların doğum günleri ve diğer kutlamaların tarihlerinin bir listesini derlemek ve
olaylar; - ibranın verilmesi;
- personel derneğinin yönetimi;
- borçların tahsili. Bu ayrıca bir iddianın teslim edilmesini de içerir
örneğin bir tahsilat acentesine veya bir icra memuruna; - uyuşmazlıkların çözümü ve denetim yapılması;
- şirket partilerine hediye veya davetiye göndermek vb.;
- iç yazışmaların gönderilmesi;
- başka bir kanunun uygulanması veya yürürlüğe konulması.
Kişisel verilerinizin işlenmesinin hukuki dayanakları
Yukarıda belirtilen işleme amaçlarının hukuki dayanağı şudur:
- verdiğiniz onay (GDPR'nin 6. maddesinin 1. fıkrasının a bendi);
- İsteğiniz üzerine sözleşme öncesi tedbirlerin alınması ve/veya sizinle akdedilen sözleşmenin ifası, örneğin; sağlık hizmeti veya istihdam sözleşmesi (GDPR'nin 6. maddesinin 1. fıkrasının b bendi);
- yasal yükümlülüklere uyum (GDPR'nin 6. maddesinin 1. fıkrasının c bendi);
- kendinizin veya başkalarının hayati çıkarlarını korumak (GDPR'nin 6. maddesinin 1. fıkrasının d bendi);
- kamu yararına veya resmi otoritenin kullanımı kapsamında gerçekleştirilen bir görevin yerine getirilmesi (GDPR'nin 6. maddesinin 1. fıkrasının e bendi); ve/veya,
- TWB'nin veya üçüncü bir tarafın meşru menfaatlerinin teşviki (GDPR'nin 6. maddesinin 1. fıkrasının f bendi).
Meşru menfaatlerin açıklanması
Bazı durumlarda kişisel verilerinizin işlenmesine ilişkin yasal bir zorunluluk, sözleşme veya verilmiş bir onay bulunmamaktadır. Bu durumda TWB meşru menfaatine dayanabilir. TWB, meşru menfaatler için aşağıdaki amaçları kabul eder:
- TWB faaliyetleri hakkında sizi bilgilendirmek gibi doğrudan pazarlama amaçları;
- (Başvuranlar için) pozisyon için uygun bir aday olup olmadığınızı değerlendirmek;
- TWB'nin bina ve mülklerinin güvenliği;
- Ağ altyapısının üçüncü taraflara güvenliği ve erişilebilirliği. Örneğin, misafirlere Wi-Fi erişimi sağlamak;
- dolandırıcılığın önlenmesi. Kayıt bilgi sistemlerinin kontrolü;
- kalite ve eğitim amaçları;
- bakım kalitesinin artırılması için iç denetimler;
- bilimsel (veya tarihi) araştırma.
Bu işleme itiraz etme hakkınız temelinde itiraz edebilirsiniz. Bu konuyla ilgili daha detaylı bilgiyi açıklamanın devamında bulabilirsiniz.
Kişisel verilerinizin aktarımı
Kişisel verilerinizi prensip olarak yalnızca kendimiz (kendi ticari faaliyetlerimiz) için, sağlık hizmeti sunumu ve iş veya bakım sözleşmesinin (icrası) bağlamında kullanırız. Bu verileri yalnızca elde ettiğimiz amaçlar doğrultusunda kullanırız. Bazı durumlarda verilerinizi, bizim adımıza verileri işleyen veya size iyi bir bakım sağlanmasına katkıda bulunan bir tarafa iletmemiz gerekebilir. Birkaç örnek:
Müşteri
- Müşteri dosyası: Yazılımımızın tedarikçileri, diğer şeylerin yanı sıra müşteri dosyasının tutulduğu ve planlamanın tutulduğu yer.
- Belediye: Belediye tarafından yasal olarak zorunlu bir denetim yapılması halinde. Belediye, TWB'nin dolandırıcılık yapıp yapmadığını kontrol ediyor.
- Zincir ortakları: Bizimle birlikte iyi bakımın sunulmasına katkıda bulunan taraflar. Bunlara aile hekiminiz, eczacınız veya hastaneniz de dahildir.
- Sağlık sigortası: Size sağlanan bakımı beyan ederken. Ancak sağlık sigortacısının yasal olarak zorunlu tuttuğu maddi kontroller de söz konusu. Sağlık sigortacısı TWB'nin dolandırıcılık yapıp yapmadığını kontrol eder.
- Anket ajansı: Müşteri memnuniyeti anketleri yapmak için. Anketler anonim olarak yürütülüyor ve ölçüm kuruluşuna yalnızca iletişim bilgileri iletiliyor.
Çalışan:
- personel dosyası: personel dosyasının tutulduğu ve derslerin verildiği yazılım tedarikçilerimiz;
- hastalık ve yeniden entegrasyon: veriler şirket doktoruna ve/veya UWV ve/veya yeniden entegrasyon ajanslarına sağlanır;
- maaş haczi: haciz memuruna bilgi verilir;
- emeklilik: veriler emeklilik fonuna sağlanır;
- muhasebeci: veriler muhasebecimize iletilir. Muhasebeci, TWB'nin dolandırıcılık yapıp yapmadığını kontrol eder;
- vergi makamları: bordro vergisinin ödenmesi için;
- Adalet Bakanlığı: Zorunlu İyi Hal Belgesi için.
Kişisel verileri bizim adımıza işleyen taraflarla (‘işleyiciler’ olarak adlandırılırlar) (gerektiği ölçüde) işleme sözleşmeleri imzalarız. Bunu, onlara veri sağladığımızda, bu verileri uygun şekilde güvence altına aldıklarının ve (şüphelenilen) bir veri ihlalini bize zamanında bildirmeleri gerektiğinin açıkça kaydedilmesi için yapıyoruz.
Otomatik karar alma ve profil oluşturma
TWB otomatik karar alma ve/veya profilleme kullanmaz.
Kişisel verilerinizin saklanması
Verilerinizi işlediğimiz amaç için gerekenden daha uzun süre saklamıyoruz. Varsa yasal saklama sürelerine uyuyoruz. Bunu yapmada meşru bir menfaatimiz varsa (örneğin, yasal işlem devam ediyorsa veya duyurulmuşsa ve kendimizi savunabilmemiz gerekiyorsa), verileri daha uzun süre saklayabiliriz.
Kişisel verilerinizin güvenliğini sağlama
Kişisel verilerinizin güvenliği tarafımızca fiziksel, idari, organizasyonel ve teknik tedbirlerle düzenlenmektedir. Dolayısıyla uygun seviyede bir korumamız var. Bu husus bilgi güvenliği politikamızda belirtilmiştir. Gerektiğinde bunu da periyodik olarak ayarlıyoruz.
TWB adına verilerinize erişen kişiler gizlilik yükümlülüğüne tabidir. TWB, veri işleyicilerinden/ortaklarından da aynı teknik ve organizasyonel önlemleri talep etmekte ve bunu veri işleme anlaşmalarında ortaya koymaktadır.
Haklarınız
Kişisel verilerinizin işlenmesi halinde gizlilik haklarınız da bulunmaktadır. Elbette buna saygı duyuyoruz. Haklarınızı sizler için sıraladık:
Teftiş hakkı
TWB tarafından işlenen kişisel verilerinizi görüntüleme hakkına sahipsiniz. Müşteriler bakım dosyalarını Caren Zorgt üzerinden görüntüleyebilirler. Çalışanlar dosyalarını AFAS üzerinden görüntüleyebilirler.
Düzeltme hakkı
Gerçekte yanlış olan verilerinizin değiştirilmesini talep etme hakkınız vardır. Lütfen dikkat: Katılmadığınız bir performans raporu veya uzman görüşünün düzeltilmesini sağlayamazsınız.
Kaldırma hakkı
Belirli durumlarda verilerinizin silinmesini talep etme hakkına sahipsiniz. Lütfen dikkat: Verilerinizi daha uzun bir süre saklamaya yönelik meşru bir menfaatimiz varsa, bunun sağlık veya iş sözleşmenizin ifası ile bağlantılı olarak veya yasal bir yükümlülüğe uymak için gerekli olması durumunda, buna uymamız gerekmemektedir.
İtiraz hakkı
İtiraz hakkı, özel durumunuza dayanarak kişisel verilerinizin belirli şekillerde işlenmesine itiraz edebileceğiniz anlamına gelir. TWB'nin meşru menfaatine (daha önce açıklandığı gibi) dayanan tüm işlemler için bu hakka sahipsiniz.
Kişisel verilerinizin TWB faaliyetleri ve benzeri işlemler hakkında sizi bilgilendirmek amacıyla kullanılmasına itiraz ederseniz, bu itirazı her zaman dikkate alacağız. Verileriniz bundan sonra doğrudan pazarlama amaçlarımız doğrultusunda kullanılmayacaktır.
Kısıtlama hakkı
Belirli durumlarda verilerinizin işlenmesini sınırlama hakkına sahipsiniz. Bu, TWB'nin geçici olarak verilerinizi işlemeyeceği anlamına gelir. Bu hakkınızı dört durumda kullanabilirsiniz:
- düzeltme talebinin değerlendirilmesi beklenirken;
- eğer verilerin gerçekten silinmesi gerekiyorsa ancak siz silinmesini istemiyorsanız;
- TWB'nin artık verilere ihtiyacı yoksa ancak siz yasal işlemlere hazırlanmak için verilere ihtiyaç duyuyorsanız;
- Bir itirazın değerlendirilmesi beklenirken.
Veri taşınabilirliği hakkı
TWB’ye verdiğiniz verileri (geri) alma hakkına sahipsiniz. Bu hak, yalnızca sizin rızanıza veya sizinle akdedilen bir sözleşmeye (örneğin iş sözleşmesi veya sağlık sözleşmesi) dayanarak işlediğimiz kişisel verileriniz için geçerlidir. Ayrıca, bu hak yalnızca dijital ortamda işlediğimiz veriler için geçerlidir (yani 'kağıt' işleme için geçerli değildir). Daha sonra bu bilgileri başka bir tarafa iletmekte serbestsiniz. Sistemlerimizle verilerinizi aktarmak istediğiniz tarafın sistemleri arasında bir bağlantı varsa, bu aktarımı doğrudan sizin adınıza ayarlayabiliriz. Lütfen olasılıklar hakkında bilgi alın.
Onayın geri çekilmesi
Verdiğiniz onayı istediğiniz zaman geri çekme hakkına sahipsiniz. Daha sonra işlemeyi derhal durduracağız. Rızanın geri çekilmesinin geriye dönük bir etkisi yoktur; Bu nedenle, daha önce gerçekleşmiş olan tüm işlemler hukuka uygun olmaya devam eder.
Hakların kullanımı
Haklarınız kötüye kullanılmadığı sürece, prensip olarak sizin için ücretsizdir. Aşağıdaki iletişim bilgilerimizden bize ulaşarak haklarınızı kullanabilirsiniz.
Şartlar
Sorularınıza veya taleplerinize mümkün olan en kısa sürede, her durumda dört hafta içinde cevap vereceğiz. Daha fazla zamana ihtiyaç duymamız halinde, dört hafta içerisinde size bilgi vereceğiz. Talep/sorunun karmaşıklığına ve/veya talep/soru sayısına bağlı olarak yanıtlama süresi toplamda en fazla üç aya kadar uzayabilir.
Kimlik
Bize bir soru sormanız veya bir talepte bulunmanız halinde kimliğinizi kanıtlamanızı isteyebiliriz. Bunu, kişisel verilerinizin yanlış kişi veya kuruluşa iletilmesini veya kişisel verilerinizde yanlış değişiklikler yapılmasını önlemek için yapıyoruz.
Her talebin bireysel olarak değerlendirilmesi
Belirli bir talebi yerine getirmemizi engelleyen durumlar olabilir. Her talebi her zaman vaka bazında değerlendireceğiz. Belirli bir talebinizi yerine getiremezsek, elbette gerekçelerimizi belirterek sizi bilgilendireceğiz. Bu durumda mahkemeye başvurmanız mümkün olabilir. Verilerinizin doğrudan pazarlama amaçlarıyla (örneğin TWB'nin faaliyetleri hakkında sizi bilgilendirmek gibi) kullanılmasına itiraz etme hakkınız mutlaktır. Dolayısıyla ticari iletişimlerimizden aboneliğinizi iptal etmeniz her durumda geçerli olacaktır.
Veri Koruma Görevlisi
TWB, bir Veri Koruma Görevlisi (DPO) atadı. FG, gizlilik mevzuatına uyumu izler ve TWB'ye gizlilik mevzuatı konusunda tavsiyelerde bulunur. FG bağımsızdır ve yasal işten çıkarma korumasından yararlanır. FG, doğrudan TWB Yönetim Kuruluna bağlıdır. FG aynı zamanda sizin veri sahibi olarak ve denetim makamı nezdinde gizlilikle ilgili tüm sorularda iletişim kurulacak kişidir. FG'nin iletişim bilgilerini bu gizlilik bildiriminin alt kısmında bulabilirsiniz.
Veri Koruma Görevlisinin soruları ve iletişim bilgileri
Bu gizlilik bildirimi veya gizlilik politikamız hakkında herhangi bir sorunuz varsa veya yasal haklarınızdan birini kullanmak istiyorsanız, Veri Koruma Görevlimizle şu adresten iletişime geçebilirsiniz: gizlilik@twb.nl.
Şikayetler
TWB'nin kişisel verilerinizi işleme şekliyle ilgili bir şikayetiniz varsa, Veri Koruma Görevlisine şu adresten ulaşabilirsiniz: gizlilik@twb.nl. Anlaşmaya varamazsak, denetim makamına şikâyette bulunmakta serbestsiniz. Gizlilik mevzuatına ilişkin denetim makamı Hollanda Veri Koruma Kurumu'dur. Hollanda Veri Koruma Kurumu'nun iletişim bilgilerini web sitesinde bulabilirsiniz yetkilikişilergegevens.nl.
Gizlilik bildiriminin tarihi ve düzeltilmesi
TWB bu gizlilik bildirimini değiştirme hakkını saklı tutar. Değişiklikler TWB web sitesinde duyurulacaktır. Önemli bir değişiklik olması durumunda sizi bilgilendireceğiz. Bu gizlilik bildirimi Temmuz 2023 tarihlidir.
Terminoloji ve kısaltmalar
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu sizin için, bilginin doğrudan sizinle ilgili olduğu veya size kadar izlenebileceği anlamına gelir. Bunlara adınız, doğum tarihiniz ve adresiniz dahil olabileceği gibi, müşteri numaranız veya çalışan numaranız da dahil olabilir.
Kişisel verilerin işlenmesi, kişisel verilerinizle ilgili olarak toplanmasından imhasına kadar gerçekleştirebileceğimiz tüm eylemleri kapsamaktadır. Yani bu çok geniş bir kavram. Bu kapsamdaki eylemler şunlardır: veri toplama, kaydetme, organize etme, saklama, güncelleme, değiştirme, geri alma, danışma, kullanma, iletme, dağıtma, kullanıma sunma, birleştirme, bağlama, gizleme, silme ve yok etme.