Privacyverklaring

OCRN vindt jouw privacy belangrijk en doet er dan ook alles aan deze te waarborgen. Persoonlijke gegevens worden zorgvuldig verwerkt en beveiligd. Hierbij houden wij ons aan de wet en regelgeving op het gebied van de bescherming van persoonsgegevens: de Algemene Verordening Gegevensbescherming (AVG). In deze privacyverklaring staat hoe we omgaan met jouw persoonlijke gegevens.

Header Privacybeleid

1. Hoe verwerkt OCRN persoonsgegevens?

Elke verwerking van persoonsgegevens die wij uitvoeren (bijv. het opslaan, raadplegen, verwijderen etc.), en elke verwerking die wordt uitbesteed aan derden in opdracht van OCRN leggen wij vast in een zogenaamd Verwerkingsregister, zoals wij verplicht zijn. Bij elke verwerking wordt vastgelegd welke gegevens worden verwerkt, wie hierbij is betrokken en welke beveiligingsmaatregelen zijn genomen. In het belang van uw behandeling slaan wij uw persoons- en gezondheidsgegevens op in ons elektronisch cliëntendossier. OCRN bewaart de informatie op een veilige wijze, die in overeenstemming is met de geldende wet- en regelgeving.

2. Welke gegevens verwerkt OCRN?

We verwerken alleen die persoonsgegevens die echt noodzakelijk zijn om de doelen te realiseren waarvoor uw gegevens worden verzameld, nooit meer. Wanneer gegevens voor andere doeleinden worden verwerkt, dan is hiervoor uw uitdrukkelijke toestemming nodig, tenzij de gegevens geanonimiseerd zijn en dus niet tot u herleid kunnen worden.

2.1. Voor cliënten van OCRN

Voor een goede behandeling is het noodzakelijk dat uw zorgverlener een dossier aanlegt. Dit is ook een wettelijke plicht. Uw dossier, dat eigendom is van OCRN, bevat aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen. Ook worden in het dossier gegevens opgenomen die voor uw behandeling noodzakelijk zijn. Als cliënt heeft u recht op bescherming van uw persoonlijke gegevens. Medewerkers van OCRN doen hun best om uw privacy te waarborgen. Dit betekent onder meer dat wij zorgvuldig omgaan met uw persoonlijke en medische gegevens en dat wij onbevoegden geen toegang geven tot uw gegevens.

2.2. Voor verwijzers van OCRN

Om uw cliënt te onderzoeken en te behandelen is het noodzakelijk dat wij enkele identificerende persoonsgegevens van u als verwijzer vastleggen. Dit is nodig om de behandelovereenkomst met de cliënt te kunnen uitvoeren (o.a. om met u te communiceren bij intake en na afronding van de behandeling) en om onze zorg betaald te krijgen door de gemeente of zorgverzekeraar (gerechtvaardigd belang).

2.3. Voor sollicitanten van OCRN

Indien u bij ons solliciteert, geeft u toestemming dat we uw brief en CV mogen bewaren gedurende de sollicitatieprocedure. Na afronding van de sollicitatieprocedure worden de gegevens verwijderd indien u niet voor een functie bij OCRN in aanmerking komt. Wanneer we uw brief en CV in portefeuille willen houden, vragen we u hiervoor apart om toestemming.

2.4. Voor medewerkers van OCRN

Wanneer je bij ons werkt is het noodzakelijk dat we je persoonsgegevens vastleggen, om uitvoering te kunnen geven aan de arbeidsovereenkomst.

3. Door wie worden uw gegevens verwerkt bij OCRN?

Alleen geautoriseerde medewerkers die betrokken zijn bij de administratie en uw intake, diagnostiek en behandeling hebben toegang tot uw persoonsgegevens voor zover die nodig zijn om hun werkzaamheden uit te voeren. Zij zorgen voor een goede beveiliging van uw persoonsgegevens en hebben een geheimhoudingsplicht. Alleen degenen die rechtstreeks betrokken zijn bij uw behandeling hebben inzage in uw dossier en zij moeten daar vertrouwelijk mee omgaan. Al onze zorgverleners hebben een wettelijke geheimhoudingsplicht (beroepsgeheim). Daarnaast hebben al onze medewerkers een geheimhoudingsverklaring ondertekend. De informatie uit uw dossier mag alleen met uw toestemming aan anderen worden doorgegeven.

3.1. Het doorgeven en ontvangen van gegevens buiten OCRN

Voor zover er geen sprake is van uw expliciete toestemming of wettelijke verplichting, vindt uitwisseling van gegevens uitsluitend plaats in het kader van de uitvoering van de met u afgesloten (behandel)overeenkomst of wanneer OCRN hiervoor een gerechtvaardigd belang heeft (bijvoorbeeld in verband met declaratie van geleverde zorg bij uw gemeente).

3.2. Verwerking van gegevens door derden

In sommige gevallen worden persoonsgegevens door derden verwerkt, bijvoorbeeld in het geval van softwareleveranciers. In die gevallen blijft OCRN verantwoordelijk voor het veilig omgaan met de gegevens. OCRN heeft met dergelijke leveranciers een verwerkersovereenkomst afgesloten, waarin wij duidelijke afspraken hebben gemaakt hoe deze leveranciers met uw persoonsgegevens moeten omgaan.

3.3. Geen commercieel gebruik

OCRN zal uw persoonsgegevens niet verkopen, noch verhuren, delen of op een andere manier commercieel ter beschikking stellen aan derden, behalve zoals beschreven in deze privacyverklaring of tenzij met uw voorafgaande toestemming.

4. Hoe lang bewaart OCRN uw gegevens?

OCRN verwerkt uw gegevens niet langer dan relevant en/of noodzakelijk is voor de vastgestelde doeleinden. Wij houden ons daarbij aan onze wettelijke verplichtingen. Zo verplicht de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO) ons (sinds de wetswijziging van 1 januari 2020) uw dossier 20 jaar te bewaren. Daarnaast passen wij de fiscale bewaarplicht van 7 jaar toe.

5. Met welk doel verwerkt OCRN uw gegevens?

Uw persoonsgegevens worden door OCRN gebruikt voor de volgende doeleinden:

  1. Het uitvoeren van de met u gesloten (behandel)overeenkomst(en);
  2. Het voeren van de administratie alsmede andere interne beheersactiviteiten;
  3. Om met u in contact te kunnen treden en te reageren op door u gestelde vragen;
  4. Het voldoen aan de wettelijke verplichtingen, zoals de administratie- en bewaarplicht;
  5. Verstrekking van gegevens aan derden – zoals gemeenten – op basis van wettelijke of contractuele verplichtingen;
  6. Wachtlijstregistratie;
  7. Het berekenen, vastleggen en innen van verschuldigde bedragen waaronder begrepen het in handen van derden stellen van vorderingen;
  8. Het doen van (klant)tevredenheidsonderzoeken;
  9. Het verbeteren van de website en de dienstverlening van OCRN;
  10. Het kunnen verzenden van digitale berichten, zoals afspraakbevestigingen per e-mail;
  11. Het behandelen van klachten en geschillen;
  12. Het doen uitvoeren van de accountantscontrole;
  13. Het verrichten van wetenschappelijk of statistisch onderzoek

5.1. Rechtsgronden voor de verwerking van uw gegevens

OCRN verwerkt alleen persoonsgegevens op basis van tenminste één van de volgende rechtsgronden, namelijk wanneer:

  • U (uitdrukkelijk) toestemming heeft gegevens voor de verwerking;
  • Daarvoor een (behandel)overeenkomst met u is afgesloten;
  • Eén van de wettelijke grondslagen geldt;
  • Bescherming van vitale belangen van uzelf of anderen noodzakelijk is;
  • De vervulling van een taak van algemeen belang is, of wanneer het een taak betreft in het kader van de uitvoering van het openbaar gezag;
  • Er sprake is van een gerechtvaardigd belang van OCRN of een derde

5.2. Gerechtvaardigde belangen OCRN

Voor de hiervoor als 8, 9, 10, 11, 12 en 13 genummerde doeleinden beroept OCRN zich op de grondslag van het gerechtvaardigd belang. Het gerechtvaardigd belang van OCRN bestaat in die gevallen uit:

  • Beveiliging van de gebouwen en eigendommen van OCRN;
  • Beveiliging en beschikbaarheid van de netwerkinfrastructuur aan derde(n);
  • Fraudepreventie;
  • Kwaliteits- en trainingsdoeleinden;
  • Interne audits om de kwaliteit van de zorg te verbeteren;
  • Wetenschappelijk (of historisch) onderzoek.

U kunt zich tegen deze verwerking verzetten op grond van het recht van bezwaar. Meer informatie over dit recht vindt u verderop in deze verklaring.

6. Cameratoezicht

Ten behoeve van beveiliging maakt OCRN op diverse plaatsen in openbare ruimtes in en rond haar gebouwen gebruik van beveiligingscamera’s. Zij worden ingezet ter preventie van diefstal of vernieling en ter bescherming van medewerkers, bezoekers en inpandig opgeslagen privacygevoelige gegevens. Met de camera’s worden opnames gemaakt om in gevallen van (vermoedens van) strafbare feiten (inbraak, diefstal of vernieling) deze terug te zien. Opnames worden niet gedeeld met derden, tenzij opgevraagd door politie of justitie. Opnames worden, conform wettelijke eis, niet langer dan vier weken (in het geval van OCRN: twaalf dagen) opgeslagen en daarna gewist.

7. Website en cookies

OCRN gaat zorgvuldig om met de persoonlijke informatie die u ons geeft. Dit geldt ook voor informatie die u via de website doorgeeft aan OCRN.

7.1. Bezoekersstatistieken

Als u de website van OCRN eenvoudigweg bezoekt, gebeurt dit altijd anoniem. Het is dus niet mogelijk om te zien wie de website bezoekt. OCRN is wel geïnteresseerd in algemene gegevens over het bezoek aan onze website. Het gaat hier bijvoorbeeld om het aantal bezoekers, welke pagina’s het meest worden bezocht of de tijdstippen van het bezoek. OCRN maakt gebruik van software van Google Analytics om bezoekersinformatie te meten en te analyseren.

7.2. Links

Op de website van OCRN staan links naar websites van andere organisaties. OCRN is niet verantwoordelijk voor de inhoud van deze websites. OCRN is ook niet verantwoordelijk voor de privacybescherming op die websites of voor diensten die eventueel via die websites worden aangeboden. Wij kunnen namelijk niet garanderen dat deze websites op een betrouwbare of veilige manier met uw persoonsgegevens omgaan. Lees daarom voor meer informatie over de manier waarop zij met uw gegevens omgaan altijd de privacyverklaring van de desbetreffende website.

7.3. Contactformulier

Wanneer u via ‘Vragen’ of via het contactformulier op onze website contact met ons opneemt, vragen wij om een aantal gegevens. Dit doen wij om uw identiteit als aanvrager te kunnen vaststellen en om misbruik door derden te voorkomen. Wij gebruiken deze gegevens enkel om te reageren op uw vraag of verzoek.

7.4. Social media buttons

Op onze website zijn buttons opgenomen om de pagina’s van OCRN op Facebook en Twitter te volgen. Deze buttons zijn slechts hyperlinks, die u doorsturen naar onze betreffende social mediapagina’s. Door middel van deze code worden geen cookies geplaatst. Wanneer u via deze buttons doorklikt naar social media, wordt onze website aan het betreffende social mediabedrijf doorgegeven als ‘referal’. Klikt u op de facebook button, dan ziet facebook dat u via www.ocrn.nl op facebook bent beland. Leest u de privacyverklaring van Facebook, LinkedIn en Twitter om te lezen wat zij met deze gegevens doen.

7.5. Cookies

Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. Wij maken op www.ocrn.nl alleen gebruik van (1) Functionele cookies: OCRN gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. En wij maken gebruik van (2) Analytische cookies: wij plaatsen analytische cookies die het surfgedrag d.m.v. Google Analytics bijhouden en de website verder kunnen verbeteren. Bij uw eerste bezoek aan onze website hebben wij u al geïnformeerd over deze cookies en hebben we uw toestemming gevraagd voor het plaatsen ervan. U hoeft niet bang te zijn dat wij u op de voet volgen; we hebben het laatste segment van uw IP-adres verwijderd. Hierdoor is uw IP-adres anoniem geworden en is deze niet langer naar u te herleiden. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

7.6. Formulieren

Op de website vindt u een aantal aanmeldformulieren waarvan de gegevens die u invult verwerkt en opgeslagen worden. Wanneer u ervoor kiest om tussentijds de gegevens op te slaan, wordt dit naar een database weggeschreven. Dit wordt na 30 dagen verwijderd. Wanneer een formulier in de laatste stap wordt verzonden, worden de gegevens naar de SOAP-koppeling database weggeschreven welke voor ons elektronisch cliëntendossier wordt gebruikt. Ook wordt een PDF-document gemaakt met de ingevulde data. Deze is per FTP te downloaden/verwijderen en wordt naar u verzonden per e-mail na voltooiing van het formulier. De database en de FTP is alleen door Time2impress, de makers van deze website, en door ICT-medewerkers van OCRN toegankelijk.

7.7. Beveiligingsmaatregelen

Wij nemen de bescherming van uw gegevens serieus en wij nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u het idee hebt dat uw gegevens toch niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact met ons op via gegevensbescherming@ocrn.nl. OCRN B.V. heeft de onderstaande maatregelen genomen om uw persoonsgegevens op onze website zo goed mogelijk te beveiligen.

  1. Tweestapsverificatie: de persoonsgegevens die door OCRN of door eerder genoemde derden worden beheerd, zijn beveiligd met een wachtwoord en daar waar mogelijk met tweestapsverificatie. Bij deze tweestapsverificatie wordt een code vanuit de software gegenereerd en verstuurd. Deze code dient vervolgens gebruikt te worden tijdens het inlogproces en is zo optimaal beveiligd.
  2. Software: onze hostingserver is voorzien van verschillende soorten beveiligingssoftware. Zo is er een firewall geïnstalleerd om alle poorten te beheren, wordt de server dagelijks gescand op infecties door een virusscanner en is er een brute force monitor actief die foutieve login-pogingen bijhoudt en IP-adressen waar nodig blokkeert.
  3. Verbinding: door middel van een zogenoemd SSL-certificaat is de verbinding tussen uw browser en onze server optimaal beveiligd. Alle gegevens worden namelijk versleuteld verzonden. Een beveiligde verbinding is te herkennen aan “https” en het hangslotje in de adresbalk.
  4. E-mail: op ocrn.nl hebben wij de internetstandaarden DKIM, SPF en DMARC geactiveerd. Dit zijn technieken om te voorkomen dat u vanuit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoeld zijn om persoonlijke (inlog)gegevens te bemachtigen.
  5. DNSSEC: als aanvulling op de DNS hebben wij ook DNSSEC geïnstalleerd. Dit is een extra beveiliging voor het omzetten van een domeinnaam naar het hieraan gekoppelde IP-adres; het wordt voorzien van een digitale handtekening. Op deze manier voorkomen wij dat u omgeleid wordt naar een vals IP-adres.

7.8. Logbestanden

Bij iedere toegang tot onze website worden gebruiksgegevens door de betreffende internetbrowser doorgegeven en in protocolbestanden, de zogenaamde server-logfiles, opgeslagen. De daarbij opgeslagen datarecords bevatten de volgende gegevens: datum en tijdstip van de oproep, naam van de opgeroepen website, IP-adres, de verzonden hoeveelheid gegevens, product- en versie-informatie van de gebruikte browser. Deze logfile-datarecords gebruiken wij als afweer tegen aanvallen, bijvoorbeeld in het kader van zogenaamde distributed-denial-of-service-aanvallen (DDoS), die erop gericht zijn om de toegang tot onze website door een overbelasting met aanvragen te blokkeren.

8. Beveiliging van uw gegevens

OCRN heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen tegen verlies of tegen onrechtmatig gebruik. Personen die namens OCRN toegang hebben tot uw gegevens zijn gehouden tot geheimhouding. OCRN verlangt dezelfde technische en organisatorische maatregelen van haar verwerkers en heeft dit vastgelegd in verwerkersovereenkomsten.

8.1. Responsible disclosure

Bij OCRN B.V. vinden wij de veiligheid van onze cliënten, hun gegevens en de systemen waarmee we werken erg belangrijk. Ondanks onze zorg voor de beveiliging daarvan, kan het voorkomen dat er toch een zwakke plek is. Als u een zwakke plek in één van onze systemen heeft gevonden, horen wij dit graag, zodat we zo snel mogelijk maatregelen kunnen treffen. Wij willen graag met u samenwerken om onze cliënten en onze systemen beter te kunnen beschermen.

Wij vragen u:

  • Uw bevindingen te mailen naar datalek@ocrn.nl;
  • Het probleem niet te misbruiken door bijvoorbeeld meer data te downloaden dan nodig is om het lek aan te tonen of gegevens van derden in te kijken, verwijderen of aanpassen;
  • Het probleem niet met anderen te delen totdat het is opgelost en alle vertrouwelijke gegevens die zijn verkregen via het lek direct na het dichten van het lek te wissen;
  • Geen gebruik te maken van aanvallen die gedaan zijn op fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden;
  • Voldoende informatie te geven om het probleem te reproduceren zodat wij het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende, maar bij complexere kwetsbaarheden kan meer nodig zijn.

Wat wij beloven:

  • Wij reageren binnen 3 dagen op uw melding met onze beoordeling van de melding en een verwachte datum voor een oplossing;
  • Als u zich aan bovenstaande voorwaarden heeft gehouden zullen wij geen juridische stappen tegen u ondernemen betreffende de melding;
  • Wij behandelen uw melding vertrouwelijk en zullen uw persoonlijke gegevens niet zonder uw toestemming met derden delen tenzij dat noodzakelijk is om een wettelijke verplichting na te komen. Melden onder een pseudoniem is mogelijk;
  • Wij houden u op de hoogte van de voortgang van het oplossen van het probleem;
  • In berichtgeving over het gemelde probleem zullen wij, indien u dit wenst, uw naam vermelden als de ontdekker;

Wij streven ernaar om alle problemen zo snel mogelijk op te lossen en wij worden graag betrokken bij een eventuele publicatie over het probleem nadat het is opgelost.

9. Uw privacyrechten

Vanuit de Algemene Verordening Gegevensbescherming, heeft u diverse rechten, die we hieronder voor u op een rijtje hebben gezet. Aanvullende rechten en plichten van cliënten en behandelaars zijn opgenomen in de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO), welke u kunt vinden op www.hulpgids.nl.

9.1. Recht op gegevensoverdracht (dataportabiliteit)

U heeft het recht om de door u aan OCRN verstrekte gegevens (terug) te ontvangen in een gangbaar bestandsformaat. Dit recht geldt alleen voor de persoonsgegevens die wij van u verwerken op grond van uw toestemming of een met u gesloten overeenkomst. Het recht geldt bovendien alleen voor de gegevens die wij in digitale vorm verwerken (dus niet voor 'papieren' verwerkingen). U bent vrij die gegevens vervolgens door te geven aan een andere partij.

9.2. Recht op vergetelheid

U heeft het recht gegevens te laten verwijderen, bijvoorbeeld wanneer OCRN de persoonsgegevens niet meer nodig heeft voor de doeleinden waarvoor OCRN ze heeft verzameld en verwerkt, wanneer u uw toestemming voor het verwerken van uw gegevens ingetrokken heeft, of wanneer de wettelijke bewaartermijnen zijn verlopen. Er is een aantal uitzonderingen op het recht op vergetelheid. Bijvoorbeeld wanneer OCRN wettelijk verplicht is om bepaalde gegevens te verwerken. Dan kunnen wij deze gegevens niet op verzoek wissen.

9.3. Recht op inzage

U heeft het recht uw eigen door OCRN verwerkte persoonsgegevens in te zien.

9.4. Recht op rectificatie en aanvulling

U heeft het recht gegevens te laten wijzigen of aan te vullen indien de gegevens niet (langer) juist zijn, of indien de verwerking niet (langer) gerechtvaardigd is. Het recht op rectificatie is niet bedoeld voor het corrigeren van professionele indrukken, meningen en conclusies waarmee u het niet eens bent, voor zover deze ter zake doen. Wel mag u van OCRN verwachten dat uw schriftelijke mening op uitdrukkelijk verzoek kan worden toegevoegd aan uw dossier.

9.5. Recht op beperking van de verwerking

U heeft onder omstandigheden ook het recht op de beperking van de verwerking van uw gegevens. Dit houdt in dat OCRN de verwerking van uw gegevens tijdelijk "bevriest". U kunt dit recht inroepen in vier situaties:

  • In afwachting van de beoordeling van een correctieverzoek;
  • Indien gegevens eigenlijk gewist zouden moeten worden, maar u geen verwijdering wenst;
  • Indien OCRN de gegevens niet langer nodig heeft, terwijl u de gegevens wel nodig heeft voor de voorbereiding op een rechtszaak;
  • In afwachting van de beoordeling van een bezwaar.

9.6. Recht met betrekking tot geautomatiseerde besluitvorming en profilering

Sommige organisaties nemen een besluit op basis van automatisch verwerkte gegevens. De Algemene Verordening Gegevensbescherming (AVG) geeft u het recht op een menselijke blik bij besluiten die over u gaan. Bij OCRN worden echter geen besluiten over u genomen zonder menselijke tussenkomst.

9.7. Recht van bezwaar

Het recht van bezwaar houdt in dat u vanwege uw specifieke situatie bezwaar kunt maken tegen bepaalde verwerkingen van uw persoonsgegevens. U heeft dit recht bij (1) alle verwerkingen die niet zijn gebaseerd op uw toestemming, (2) de uitvoering van de met u gesloten overeenkomst, (3) het voldoen aan wettelijke verplichtingen of (4) het beschermen van vitale belangen van uzelf of anderen.

10. Uitoefening van uw privacyrechten

10.1. Rechten en toestemming bij kinderen (vertegenwoordiging)

Wanneer uw kind, cliënt is bij OCRN en jonger is dan twaalf jaar, of tussen de twaalf en achttien jaar en wilsonbekwaam, kunt u als ouder(s)/gezaghebbende(n) de rechten van uw kind uitoefenen en bent u degene die de (noodzakelijke) toestemming kunt verlenen. De uitoefening van de rechten van uw kind zijn niet mogelijk als dit niet verenigbaar is met de zorg van een goede hulpverlener. De wilsbekwame jeugdige van twaalf jaar of ouder oefent zelfstandig zijn rechten over zijn persoons- en gezondheidsgegevens uit en geeft toestemming voor de verwerking van gegevens, al kan het ook door ouder(s)/gezaghebbenden(n) worden gedaan, tenzij uw kind hier bezwaar tegen maakt. Vernietiging van gegevens over (vermoedens van) kindermishandeling vindt uitsluitend plaats met toestemming van een wilsbekwame jeugdige van zestien jaar en ouder. Vanaf zestien jaar is uw kind zelf de aangewezen persoon om zijn/haar rechten uit te oefenen en toestemming te verlenen. Is de betrokkene ouder dan achttien jaar en wilsonbekwaam ter zake, dan treedt als vertegenwoordiger voor hem op: (a) een (toegewezen) curator of mentor; (b) indien er geen curator of mentor is, de persoon die de cliënt schriftelijk heeft gemachtigd; (c) indien de persoonlijk gemachtigde ontbreekt of niet optreedt; de echtgenoot of levensgezel van de betrokkene; (d) indien de persoonlijk gemachtigde ontbreekt of niet optreedt; een kind, broer of zus van de betrokkene. (e) In het uiterste geval treedt OCRN op als goed hulpverlener; hij zorgt er voor dat er zo snel mogelijk een wettelijk vertegenwoordiger voor betrokkene optreedt. Zo nodig, als familie of naaste dat niet kan of wil, verzoekt hij de rechter om een vertegenwoordiger te benoemen. De ouder die geen gezag heeft krijgt desgevraagd belangrijke, algemene en feitelijke informatie over de gezondheidstoestand van de jeugdige, tenzij: (a) de hulpverlener de informatie ook niet aan de ‘ouder met gezag’ verstrekt (heeft); (b) dit niet verenigbaar is met de zorg van een goed hulpverlener.

10.2. Intrekken van toestemming

Voor de gegevens die wij verwerken op basis van uw toestemming heeft u op elk moment het recht deze toestemming in te trekken. Wij zullen de verwerking dan onmiddellijk staken. Het intrekken van de toestemming heeft geen terugwerkende kracht; alle verwerkingen die al hebben plaatsgevonden blijven dus rechtmatig.

10.3. Wijze van uitoefening van de rechten

Het uitoefenen van de rechten is voor u in principe kosteloos, behalve bij misbruik. U kunt gebruik maken van uw rechten door contact op te nemen met onze Privacy Officer. De contactgegevens vindt u onderaan deze privacyverklaring.

10.4. Termijnen

Wij zullen uw vragen en verzoeken met betrekking tot het uitoefenen van uw rechten in beginsel binnen een maand beantwoorden. Wanneer de beantwoording van uw vraag of verzoek meer tijd kost, dan zullen wij u daar binnen een maand over informeren.

10.5. Controleren identiteit

Voordat wij uw verzoek in behandeling nemen, zullen wij indien nodig controleren wie u bent. In voorkomend geval zullen wij u vragen om uw identiteitsbewijs te laten zien of om een kopie daarvan op te sturen. Dit doen wij om te voorkomen dat we persoonsgegevens aan de verkeerde persoon verstrekken of ten onrechte wijzigingen aanbrengen in uw persoonsgegevens. De kopie van uw identiteitsbewijs wordt gebruikt om uw identiteit vast te stellen. Na vaststelling wordt de kopie direct vernietigd. Wij adviseren u uw pasfoto en Burgerservicenummer op de kopie af te schermen.

10.6. Individuele afweging bij ieder verzoek

We wijzen u er op dat de hiervoor beschreven rechten geen absolute rechten zijn. Er kunnen omstandigheden zijn die maken dat we aan een bepaald verzoek geen gehoor kunnen geven. Wanneer wij aan een bepaald verzoek geen gehoor (kunnen) geven, dan zullen we u daarover uiteraard gemotiveerd informeren.

11. Wijzigingen

Wij behouden ons het recht voor om wijzigingen aan te brengen in onze privacyverklaring. Check daarom regelmatig de privacyverklaring voor een update van ons privacy beleid.

12. Contactgegevens

Als u vragen heeft over deze privacyverklaring, een klacht heeft over het gebruik van uw persoonsgegevens of een beroep wilt doen op één van uw wettelijke rechten kunt u contact opnemen met onze Privacy Officer. U kunt deze bereiken via het e-mailadres gegevensbescherming@ocrn.nl. Het staat u verder altijd vrij een klacht in te dienen bij de toezichthouder. De toezichthouder op de privacywetgeving is de Autoriteit Persoonsgegevens. U vindt de contactgegevens van de Autoriteit Persoonsgegevens via de website: www.autoriteitpersoonsgegevens.nl.

Aanmelden