Verwerkersovereenkomst

Waarom een verwerkersovereenkomst

Als zorgaanbieder ben je verwerkingsverantwoordelijke voor de gegevens van je cliënten. Wij verwerken die gegevens in jouw opdracht en zijn daarmee verwerker. De Algemene verordening gegevensbescherming verplicht ons die verhouding schriftelijk vast te leggen. Dat gebeurt in de verwerkersovereenkomst, die hoort bij het abonnement.

Wat erin staat

• Onderwerp en duur. Welke verwerking het betreft en hoe lang die loopt, gekoppeld aan de looptijd van het abonnement.
• Soorten gegevens en betrokkenen. Cliënten, hun netwerk en medewerkers, met de categorieën gegevens die daarbij horen, waaronder gezondheidsgegevens en het burgerservicenummer.
• Instructies. Wij verwerken alleen op jouw instructie en gebruiken de gegevens niet voor eigen doeleinden.
• Beveiligingsmaatregelen. Versleuteling van het burgerservicenummer, toegang op basis van rol en caseload, tweestapsverificatie, inzagelogging en logging van wijzigingen.
• Subverwerkers. Welke leveranciers wij inschakelen, onder welke voorwaarden, en hoe wij je informeren bij een wijziging.
• Locatie van de gegevens. Verwerking binnen de Europese Unie, in de regio Ierland. Geen doorgifte naar landen buiten de EU zonder aanvullende afspraken.
• Datalekken. Hoe en binnen welke termijn wij je informeren als er iets misgaat, en welke informatie je dan van ons krijgt.
• Rechten van betrokkenen. Hoe wij je ondersteunen bij verzoeken om inzage, correctie of verwijdering.
• Audit. Hoe je kunt controleren of wij ons aan de afspraken houden.
• Einde van de overeenkomst. Je krijgt een export van je gegevens, daarna verwijderen wij ze binnen de afgesproken termijn.

Hoe je hem krijgt

Bij het afsluiten van een abonnement leggen wij de verwerkersovereenkomst aan je voor. Wil je hem eerder inzien, bijvoorbeeld om hem intern of door je jurist te laten beoordelen, vraag hem dan op via info@zorgintelligence.nl.

Eigen model gebruiken

Werk je met een eigen model of met een model van je brancheorganisatie, dan kijken we daar naar. Wij beoordelen of de afspraken passen bij de manier waarop wij de dienst leveren en koppelen dat terug.