Privacy Statement Salland Zorgkantoor

Dit privacy statement is van toepassing op het gebruik van persoonsgegevens door
Salland Zorgkantoor (hierna Zorgkantoor) voor uitvoering van de Wet langdurige zorg (Wlz). Officieel ligt de verantwoordelijkheid voor de uitvoering van de Wet langdurige zorg bij zogenaamde Wlz-uitvoerders maar in de praktijk heeft u te maken met regionale uitvoeringskantoren, de Zorgkantoren. Waar in het vervolg van dit privacy statement gesproken wordt over het Zorgkantoor wordt daarmee bedoeld de Wlz-uitvoerder waaronder ook begrepen het Zorgkantoor. 

U bent automatisch verzekerd voor de zorg in de Wlz. Uw zorgverzekeraar zorgt dat u wordt aangemeld bij het juiste Zorgkantoor. Als u geen zorgverzekering heeft maar wel verzekerd bent voor de Wlz, moet u zelf zorgen voor inschrijving bij het Zorgkantoor van uw regio.

Persoonsgegevens zijn alle gegevens die iets over u of uw persoonlijke situatie zeggen. Soms gaat de informatie niet direct over u maar is deze wel tot u te herleiden. Ook dan spreken we over persoonsgegevens.

Gegevens over bedrijven zijn geen persoonsgegevens. Gegevens over hun werknemers, individuele zorgverleners of klanten wel.

Het Zorgkantoor gaat zorgvuldig om met uw persoonsgegevens en wil u in dit statement uitleg geven over het gebruik van uw persoonsgegevens. Omdat zorgkantoren het belangrijk vinden dat zij de wettelijke regels op de juiste wijze nakomen, hebben zij hierover gezamenlijke gedragsregels opgenomen in de Gedragscode verwerking persoonsgegevens zorgverzekeraars. U kunt de huidige Gedragscode hier vinden: Gedragscodes - Zorgverzekeraars Nederland. Eén van de wettelijke privacyregels is de verplichting om transparant te zijn over hoe omgegaan wordt met persoonsgegevens van verzekerden. Het Zorgkantoor doet dit in de vorm van dit privacy statement.

In dit privacy statement worden de volgende vragen beantwoord: 

• Waarvoor worden uw persoonsgegevens gebruikt?
• Hoe lang worden uw persoonsgegevens bewaard?
• Wat zijn uw rechten?
• Op welke manier kunt u uw rechten uitoefenen?
• Hoe zijn uw persoonsgegevens beveiligd?
• Hoe kunt u in contact treden met uw zorgverzekeraar?

Waarvoor worden uw persoonsgegevens worden gebruikt?

Het Zorgkantoor gebruikt uw persoonsgegevens voor uitvoering van de Wlz.  Onder uitvoering van de Wlz vallen verschillende handelingen: bepalen of u verzekerd bent voor de Wlz, het opnemen van de door het CIZ afgegeven indicatie in de administratie, bepalen of u recht heeft op een pgb, betalen aan de zorgaanbieder (al dan niet via een pgb) of aan u, de beoordeling of zorg op verantwoorde wijze kan worden verleend zonder dat de verzekerde verblijft in een instelling of met een persoonsgebonden budget, uitvoeren van controles, bestrijden van fraude , verhalen van schade op derde partijen, onderzoek onder verzekerden naar de kwaliteit van zorg, verbeteren van dienstverlening, behandelen van bezwaren en het analyseren van (persoons)gegevens voor risicobeheersing (waaronder beheersing van zorguitgaven) en de inkoop van zorg.

Het Zorgkantoor kan ervoor kiezen om werkzaamheden uit te besteden. Het Zorgkantoor blijft wel altijd verantwoordelijk voor het gebruik van uw persoonsgegevens. Voorbeelden van uitbesteding zijn de werkzaamheden die bijvoorbeeld Vektis namens het zorgkantoor verricht. Vektis ondersteunt zorgprofessionals, patiëntenorganisaties en overheidspartijen bij het verbeteren van de zorg en het toegankelijk en betaalbaar houden van goede zorg in Nederland. Vektis doet voor zorgkantoren analyses van declaratiegegevens. Soms verstrekt Vektis in opdracht van zorgkantoren die gegevens aan derden, vaak voor wetenschappelijk onderzoek of om aan een wettelijke verplichting te voldoen.

Beoordelen en accepteren

Het Zorgkantoor gebruikt uw persoonsgegevens om te controleren of u verzekeringsplichtig bent voor de basisverzekering. Voor de basisverzekering is het uitgangspunt dat iedere verzekeringsplichtige geaccepteerd wordt, dat bepaalt de Zorgverzekeringswet.

Geautomatiseerde verwerking aanvraag

Uw gegevens worden geautomatiseerd verwerkt als u een basis- of een aanvullende ziektekostenverzekering aanvraagt. Dit gebeurt aan de hand van de gegevens die u op het (elektronische) aanvraagformulier hebt ingevuld.

U kunt contact opnemen met het Zorgkantoor en een vraag of klacht indienen naar aanleiding van de geautomatiseerde afhandeling van uw aanvraag. De vraag of de klacht wordt door een medewerker van het Zorgkantoor bekeken.

Sluiten en uitvoeren van de verzekering

Het Zorgkantoor heeft uw persoonsgegevens nodig voor het sluiten en uitvoeren van de basisverzekering en aanvullende ziektekostenverzekering. Voor het uitvoeren van deze verzekeringen zijn ook gegevens over uw gezondheid nodig.

Onder het uitvoeren van de verzekering vallen: bepalen of u recht heeft op (vergoeding van) zorg, betalen aan de zorgaanbieder, betalen van vergoedingen aan u, innen van premie, serviceverlening aan u, vaststellen van eigen bijdrages en verplicht en vrijwillig eigen risico, uitvoeren van controles , bestrijden van fraude (waaronder een intern registratiesysteem), verhalen van schade op derde partijen, waaronder andere verzekeraars (bijvoorbeeld uw reisverzekeraar), de persoon die voor de schade aansprakelijk is dan wel de aansprakelijkheidsverzekeraar), onderzoek onder verzekerden naar de kwaliteit van zorg, verbeteren van dienstverlening, gericht informeren van groepen verzekerden met voor hen relevante informatie, beperken van betalingsachterstanden van de verzekeringnemer bij de zorgverzekeraar, bewerkstelligen dat de verzekeringnemer niet langer een bestuursrechtelijke premie verschuldigd is, behandelen van klachten en geschillen en analyseren van (persoons)gegevens voor risicobeheersing (waaronder de beheersing van zorguitgaven) en de inkoop van zorg.

Het Zorgkantoor houdt een Gebeurtenissenadministratie bij ter waarborging van de veiligheid en integriteit van de dienstverlening en de sector. De afdeling Veiligheidszaken of een andere daartoe aangewezen afdeling kan besluiten de persoonsgegevens uit de Gebeurtenissenadministratie op te nemen in een Intern Verwijzingsregister (IVR). In het IVR neemt het Zorgkantoor uitsluitend persoonsgegevens op van (rechts)personen die een risico vormen voor de veiligheid en/of integriteit van de zorgverzekeraar of de Groep waartoe het Zorgkantoor behoort. 

Indien een gebeurtenis voldoet aan de criteria uit het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI), neemt het Zorgkantoor de relevante persoonsgegevens op in een Incidentenregister, en in voorkomende gevallen, het Extern Verwijzingsregister (EVR, genoemd hierna onder ‘Uitwisseling met derden’).

Het Zorgkantoor deelt signalen die aanleiding geven tot een vermoeden van fraude in de zorg met de Stichting Informatie Knooppunt Zorgfraude (Stichting IKZ) als dit noodzakelijk is voor de bestrijding van zorgfraude. Dit gebeurt op basis van een wettelijke verplichting waarbij mogelijk persoonsgegevens en - in sommige gevallen - strafrechtelijke gegevens worden verwerkt. Stichting IKZ onderzoekt, verrijkt en deelt deze signalen, indien nodig, met haar aangesloten partners.

Bij het gebruik van AI zijn alle regels die gelden voor het verwerken van persoonsgegevens onverminderd van toepassing maar er gelden ook extra regels. Zo maakt het Zorgkantoor bijvoorbeeld altijd expliciet kenbaar aan verzekerden wanneer zij communiceren met een AI-systeem. Daarbij worden (voor zover mogelijk) alle nodige technische en organisatorische voorzorgsmaatregelen genomen om de goede werking en het veilige gebruik van AI mogelijk te maken, waarbij de privacy van haar verzekerden wordt gewaarborgd.

Salland Zorgkantoor houdt een Gebeurtenissenadministratie bij ter waarborging van de veiligheid en integriteit van de dienstverlening en de sector. De afdeling Veiligheidszaken of een andere daartoe aangewezen afdeling kan besluiten de persoonsgegevens uit de Gebeurtenissenadministratie op te nemen in een Intern Verwijzingsregister (IVR). In het IVR neemt Salland Zorgkantoor uitsluitend persoonsgegevens op van (rechts)personen die een risico vormen voor de veiligheid en/of integriteit van het zorgkantoor of de Groep waartoe Salland Zorgkantoor behoort. Indien een gebeurtenis voldoet aan de criteria uit het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI), neemt Salland Zorgkantoor de relevante persoonsgegevens op in een Incidentenregister, en in voorkomende gevallen, het Extern Verwijzingsregister (EVR, genoemd hierna onder ‘Uitwisseling met derden’).

Voor het uitvoeren van de Wlz is het noodzakelijk dat het Zorgkantoor gegevens ontvangt en/of uitwisselt met anderen. Welke dat onder andere zijn leest u hier:

• Zorgaanbieders (1): om de kosten van zorg te kunnen declareren, verstrekken zorgaanbieders uw gegevens aan het Zorgkantoor;
• Zorgaanbieders (2): als een zorgaanbieder zorg verleent die zowel uit uw zorgverzekering als op grond van de Wlz kan worden betaald, mag deze zorgaanbieder (gezondheids-)gegevens over u opvragen als dat nodig is om vast te stellen of deze zorg bij de zorgverzekeraar of bij het Zorgkantoor gedeclareerd moet worden;
• CIZ: het CIZ neemt het indicatiebesluit op grond waarvan u recht heeft op zorg die is opgenomen in de Wlz, het CIZ stuurt dit indicatiebesluit naar het Zorgkantoor;
• CAK: het Zorgkantoor stuurt aan het CAK de gegevens die het nodig heeft voor het vaststellen en innen van eigen bijdragen;
• Zorgverzekeraar : om te voorkomen dat zorg zowel op grond van de Wlz als de basisverzekering wordt betaald, en voor de onderlinge afstemming van de op grond van de zorgverzekering en de Wlz verzekerde zorg;
• SVB: de SVB ontvangt gegevens van het Zorgkantoor voor de verzekerdenadministratie bedoeld in artikel 35 van de Wet structuur uitvoeringsorganisatie werk en inkomen en de betalingen ten laste van het persoonsgebonden budget en het daarmee verbonden budgetbeheer;
• Zorginstituut: om te voorkomen dat zorg zowel op grond van de Wlz als de basisverzekering wordt betaald en om rechtmatige en doelmatige uitvoering van de Wlz en een eenduidige uitleg van de aard, inhoud en omvang van het verzekerde pakket te bevorderen.
• Een ander Zorgkantoor bij verhuizing van de verzekerde en voor bovenregionale zorgconsumptie (zorg buiten de regio van het Zorgkantoor).
• Toezichthouders: het Zorgkantoor wisselt persoonsgegevens uit met toezichthouders (bijvoorbeeld Nederlandse Zorgautoriteit of de Autoriteit Persoonsgegevens) indien dit nodig is in het kader van de toezichthoudende taak. Dit is een wettelijke verplichting.
• Het Zorgkantoor krijgt regelmatig verzoeken van bijvoorbeeld universitaire ziekenhuizen om persoonsgegevens (over gezondheid) te mogen gebruiken voor wetenschappelijk onderzoek of statistiek. Deze gegevens worden alleen verstrekt voor zover niet volstaan kan worden met anonieme gegevens, het onderzoek in het algemeen belang is, en toestemming vragen niet mogelijk was.
• In het Extern Verwijzingsregister worden de persoonsgegevens opgenomen van personen waarvan in voldoende mate vaststaat dat zijn gedragingen een bedreiging (kunnen) vormen voor de financiële belangen van (medewerkers van) het Zorgkantoor of zijn verzekerden. Het Extern Verwijzingsregister kan worden ingezien door de deelnemers aan het Protocol Incidenten waarschuwingssysteem Financiële Instellingen (Protocol Incidentenwaarschuwingssysteem Financiële Instellingen).
• Accountant: het Zorgkantoor verstrekt aan zijn accountant persoonsgegevens, waaronder (eventueel) persoonsgegevens over de gezondheid, voor zover deze gegevens noodzakelijk zijn voor het uitvoeren van de verplichte controle van de jaarrekening.
• Openbaar ministerie en politie: het Zorgkantoor verstrekt aan het Openbaar ministerie en de politie persoonsgegevens wanneer en voor zover daartoe een wettelijke verplichting bestaat.
  
  

Doorgifte van persoonsgegevens aan derde landen

In het geval het Zorgkantoor gebruik wil maken/maakt van de diensten van een organisatie die gevestigd is in een land buiten de EER en er daarbij doorgifte van persoonsgegevens plaatsvindt, dan handelt het Zorgkantoor als volgt:

• Indien voor het land een zogenaamd ‘adequaatheidsbesluit’ van de Europese Commissie geldt, is de EU van mening dat het land een passend beschermingsniveau waarborgt en mag doorgifte van persoonsgegevens plaatsvinden;
• Indien geen adequaatheidsbesluit van toepassing is, vindt slechts doorgifte van persoonsgegevens plaats als er passende waarborgen worden geboden voor de bescherming van persoonsgegevens;
• In gevallen waarin geen passende waarborgen mogelijk zijn, bijvoorbeeld het in de afspraken opnemen van de standaard contractsbepalingen zoals voorgeschreven door de EU, is doorgifte aan een derde land slechts in een uitzonderlijk geval toegestaan. Bijvoorbeeld als u hiervoor toestemming heeft gegeven of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Het Zorgkantoor legt bovenstaande verplichtingen ook op aan organisaties waaraan werkzaamheden zijn uitbesteed. Indien zo’n organisatie op zijn beurt dus werkzaamheden wil uitbesteden dient ook die partij aan deze voorwaarden te voldoen.

Gegevens over uw gezondheid

Gegevens over uw gezondheid zijn gegevens waar het Zorgkantoor extra zorgvuldig mee omgaat. Het Zorgkantoor gebruikt deze gegevens om te bepalen of u recht heeft op (de vergoeding van) zorg en de beoordeling of zorg op verantwoorde wijze kan worden verleend zonder dat de verzekerde verblijft in een instelling of met een persoonsgebonden budget. Voor zover dat nodig is, worden gegevens over gezondheid ook gebruikt voor controle, het doen van fraudeonderzoek, verhaal op een derde en analyses voor zorginkoop en risicobeheersing.

De medisch adviseur van het Zorgkantoor is een in het register inzake Beroepen in de Individuele Gezondheidszorg (BIG) ingeschreven: arts, tandarts, fysiotherapeut, verloskundige, verpleegkundige, gezondheidszorgpsycholoog, psychotherapeut of apotheker. De medisch adviseur heeft een wettelijke geheimhoudingsplicht. Het gebruik van gezondheidsgegevens valt onder verantwoordelijkheid van de medisch adviseur(s). Iedere medewerker die gezondheidsgegevens gebruikt, valt onder de verantwoordelijkheid van de medisch adviseur, behalve voor wat betreft handelingen met een puur administratief karakter zoals het verwerken van declaraties van zorgaanbieders en het doorzenden en digitaliseren van post. De groep van medewerkers onder verantwoordelijkheid van de medisch adviseur, heet de ‘functionele eenheid’. De medewerkers in de functionele eenheid hebben dezelfde geheimhoudingsplicht als de medisch adviseur.

Geautomatiseerde verwerking machtigingsaanvraag of declaratie

Uw machtigingsaanvraag doorloopt een zorgvuldig proces, waarbij toetsingscriteria gebaseerd op de verzekeringsvoorwaarden worden toegepast op uw aanvraag. Het toepassen van deze criteria kan geautomatiseerd plaatsvinden. U krijgt altijd een bericht waarin de aanvraag wordt toe- of afgewezen. Daarin staat beschreven hoe u een klacht kunt indienen als u dat wilt.

Declaraties worden meestal geautomatiseerd afgehandeld, waarbij toetsingscriteria gebaseerd op de verzekeringsvoorwaarden worden toegepast op uw declaratie. U heeft de mogelijkheid om een vraag of klacht in te dienen naar aanleiding van de geautomatiseerde afhandeling van uw declaratie. De vraag of de klacht wordt door een medewerker van het Zorgkantoor bekeken.

Cookies

Als u de website van het Zorgkantoor bezoekt kan het Zorgkantoor informatie opslaan op uw computer in de vorm van een cookie. Informatie over cookies op de website van het Zorgkantoor kunt u lezen in ons cookie statement: Cookiebeleid Salland Zorgkantoor.

Hoe lang worden uw persoonsgegevens bewaard?

Het Zorgkantoor bewaart uw persoonsgegevens zolang hij deze nodig heeft voor het doel waarvoor het Zorgkantoor uw gegevens in eerste instantie heeft gekregen. Dit betekent dat de meeste gegevens 7 jaar worden bewaard (met ingang van het volgende jaar dan het jaar waarop de gegevens betrekking hebben), met een aantal uitzonderingen.

De uitzonderingen betreffen:

• Onderzoek medische gegevens

  Hebben wij een onderzoek uitgevoerd, waarbij uw medische gegevens zijn gebruikt of zijn uw medische gegevens nodig voor toekomstig onderzoek? Dan bewaren wij deze zolang dat nodig is om het onderzoek uit te voeren en af te ronden, en daarna om onze rechten veilig te stellen. Bijvoorbeeld om declaraties terug te vorderen als zorg is gedeclareerd die niet verleend is.
  
  

• Fraude
  Als wij uw gegevens hebben gebruikt in een fraudeonderzoek, bewaren wij deze gegevens 8 jaar nadat het onderzoek is gesloten.

   

• Opnemen telefoongesprekken voor trainingsdoelen Wij kunnen uw telefoongesprekken met ons opnemen. Dat doen wij om onze medewerkers te kunnen trainen en zo onze dienstverlening beter te maken. Deze gegevens bewaren wij maximaal 3 maanden.

   

• Klachten en geschillen
  Als wij uw gegevens hebben gebruikt in het kader van klachten en geschillen bewaren wij deze gegevens 2 jaar nadat de procedure is afgerond.

Wat zijn uw rechten?

U heeft recht op inzage, rectificatie, gegevenswissing, beperking van het gebruik van uw persoonsgegevens, overdraagbaarheid van uw persoonsgegevens, bezwaar en op het intrekken van uw toestemming. Hieronder kunt u lezen wat deze rechten inhouden.

Inzage

U heeft recht op inzage in de persoonsgegevens die het Zorgkantoor van u heeft en informatie waarvoor hij die persoonsgegevens gebruikt. Het recht op inzage is in het algemeen op een veilige manier geregeld doordat u via MijnPGB zelf kunt zien welke persoonsgegevens over u worden verwerkt (NAW- gegevens, verzekeringsgegevens, informatie over het betaalde eigen risico en premiebetalingen en zorgkosten). Het kan zijn dat u daarnaast nog bepaalde specifieke informatie wilt hebben. U kunt daarvoor een verzoek indienen. Vermeld in uw verzoek welke gegevens u wilt inzien.

Gegevensoverdraagbaarheid

U heeft het recht uw persoonsgegevens te krijgen van het Zorgkantoor in een gestructureerde, gangbare en machine leesbare vorm, als die persoonsgegevens door u of namens u aan het Zorgkantoor zijn verstrekt en door het Zorgkantoor via geautomatiseerde procedés zijn gebruikt.

Het Zorgkantoor kan de persoonsgegevens ook direct aan een andere zorgverzekeraar sturen als het gaat om gegevens die nodig zijn om over te stappen naar die andere zorgverzekeraar of door het Zorgkantoor gegeven machtigingen voor het vergoeden van zorg.

ls u wilt dat het Zorgkantoor uw gegevens direct aan een andere zorgverzekeraar stuurt, vermeld dit dan in uw verzoek.

Rectificatie

U heeft recht op correctie (rectificatie) van onjuiste persoonsgegevens die op uw betrekking hebben. U heeft er recht op dat onvolledige persoonsgegevens volledig worden gemaakt, bijvoorbeeld door het verstrekken van een aanvullende verklaring.

Vermeld in uw verzoek welke gegevens gecorrigeerd moeten worden en waarom.

Gegevenswissing

U kunt het Zorgkantoor vragen uw persoonsgegevens te wissen als volgens u één van de volgende gevallen van toepassing is:

• Het Zorgkantoor heeft uw persoonsgegevens niet meer nodig;
• uw gegevens worden gebruikt op grond van uw toestemming, maar u trekt deze toestemming in;
• u maakt bezwaar zoals hierna omschreven, tegen het gebruik van uw persoonsgegevens;
• Het Zorgkantoor mocht uw persoonsgegevens niet gebruiken;
• Het Zorgkantoor was op grond van de wet al verplicht uw gegevens te wissen;
• Het Zorgkantoor gebruikt uw gegevens voor social media.

Vermeld in uw verzoek welke gegevens u wilt laten wissen en waarom u vindt dat het Zorgkantoor dit moet doen. Wanneer uw verzoek betrekking heeft op uw verzekering is het wissen van gegevens vaak niet mogelijk, bijvoorbeeld omdat het Zorgkantoor deze gegevens nog wel nodig heeft, met inachtneming van de geldende bewaartermijnen (zie onderdeel 2).

Beperking

U heeft er recht op dat het gebruik van uw persoonsgegevens wordt beperkt:

• in de periode die het Zorgkantoor nodig heeft om vast te stellen of uw gegevens inderdaad gecorrigeerd moeten worden;
• als het Zorgkantoor uw persoonsgegevens niet had mogen gebruiken, maar u wilt niet dat die gegevens worden gewist;
• in de periode dat u tegen het gebruik van uw persoonsgegevens bezwaar heeft gemaakt maar van het Zorgkantoor nog geen antwoord heeft gekregen.
• Als het Zorgkantoor uw persoonsgegevens niet meer nodig heeft voor zijn eigen verwerkingsdoelen en deze dus niet langer mag bewaren, kunt u het Zorgkantoor verzoeken om deze gegevens toch langer te bewaren. U kunt dit verzoek indienen als u uw eigen gegevens nog nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
• Het Zorgkantoor moet deze gegevens dan langer bewaren maar mag deze niet meer gebruiken voor eigen doelen.
  
  

Als het gebruik van uw persoonsgegevens wordt beperkt, heeft het Zorgkantoor uw toestemming nodig om toch nog gebruik van die gegevens te mogen maken. Hierop zijn een aantal uitzonderingen. U persoonsgegevens mogen toch worden gebruikt:

• voor de uitvoering van uw zorgverzekering en aanvullende ziektekostenverzekering, zodat u verzekerd kunt blijven en uw nota’s kunnen worden betaald door uw zorgverzekeraar;
• voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
• ter bescherming van de rechten van een ander persoon of een rechtspersoon; of
• om redenen van groot algemeen belang voor de Europese Unie of een lidstaat van de Europese Unie, zoals volksgezondheid.

Vermeld in uw verzoek waarom het Zorgkantoor uw persoonsgegevens niet mocht gebruiken. Of voeg het verzoek tot beperking van het gebruik van uw persoonsgegevens toe aan een verzoek tot rectificatie of een bezwaar.

Als u samen met het beroep op rectificatie of uw bezwaar ook een beroep op beperking van het gebruik van uw persoonsgegevens heeft gedaan, worden uw persoonsgegevens in deze termijn minder gebruikt.

Bezwaar

U heeft het recht om bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing. Als uw gegevens worden gebruikt – maar niet voor direct marketing of uitvoering van uw verzekering - mag u daartegen bezwaar maken, als u daarvoor bijzondere persoonlijke redenen heeft. Vermeld in uw bezwaar om welke gegevens het gaat en wat de reden van uw bezwaar is.

Toestemming

Als het Zorgkantoor alleen met uw toestemming uw persoonsgegevens heeft gebruikt, dan mag u deze toestemming te allen tijde intrekken. De intrekking van uw toestemming heeft geen terugwerkende kracht. Het intrekken van uw toestemming heeft dus geen gevolgen voor al uitgevoerde handelingen. Vermeld bij uw verzoek welke toestemming u wilt intrekken.

Op welke manier kunt u uw rechten uitoefenen?

Als u een beroep wilt doen op één van de rechten die hieronder genoemd worden, kunt u daarvoor een verzoek indienen bij de functionaris voor de gegevensbescherming van het Zorgkantoor. Dit kunt u bijvoorbeeld per brief of elektronisch doen. We vertellen u dan binnen een maand wat we met uw verzoek hebben gedaan. Als uw verzoek erg ingewikkeld is, kan deze termijn met nog eens twee maanden worden verlengd. Als het Zorgkantoor de termijn wil verlengen, laten wij u dat binnen een maand na ontvangst van uw verzoek weten.

Als u het niet eens bent met de afhandeling van uw verzoek kunt u daarover een klacht indienen bij de Autoriteit Persoonsgegevens (of iedere andere Europese toezichthoudende autoriteit). U kunt ook een verzoekschrift indienen bij de rechtbank.

Hoe zijn uw persoonsgegevens beveiligd?

Het Zorgkantoor past in het hele bedrijf beveiligingsmaatregelen toe om persoonsgegevens te beveiligen. Deze maatregelen betreffen: de organisatie, het personeel, processen, techniek, en fysieke beveiliging , en zijn vastgelegd in het beveiligingsbeleid van het Zorgkantoor.

De ontwikkelingen binnen de wereld van informatiebeveiliging gaan snel. De invulling van de maatregelen is afgeleid van internationaal geldende standaarden, zoals ISO norm ISO27002. Periodiek wordt door ons gecontroleerd of onze maatregelen nog adequaat zijn. Dit gebeurt door middel van het uitvoeren van risicoanalyses, interne controleplannen en door onafhankelijke audits. Daarnaast staat het Zorgkantoor onder direct toezicht van verschillende toezichthouders en de externe accountant, waarbij onder meer wordt toegezien op de werking van interne beheersing van informatiebeveiliging. Als het Zorgkantoor gebruik maakt van derde partijen bij de verwerking van persoonsgegevens dan controleert het Zorgkantoor dat die derde partij, afhankelijk van het soort persoonsgegevens, beschikt over voldoende beveiliging.

Hoe kunt u in contact treden met het Zorgkantoor?

Mocht u vragen hebben dan kunt u uiteraard contact opnemen met het Zorgkantoor. U kunt zich wenden tot: privacy@salland.nl

Dit privacy statement kan wijzigen. De laatste versie vindt u altijd hier. De datum van de laatste wijziging vindt u onderaan dit statement.

Deventer, 10 augustus 2026