Wij zijn Zorghotel De Kim (Kim Care BV), gevestigd en kantoorhoudend te Rembrandtweg 2, 2202 AX GM Noordwijk. Wij bieden een verblijf met zorg en een verblijf zonder zorg. De meeste onderdelen uit deze privacyverklaring zijn op al onze hotelgasten van toepassing, sommige uitsluitend op de hotelgasten met zorg. Dit zullen wij steeds duidelijk aanduiden.
In het kader van onze dienstverlening verzamelen wij persoonsgegevens. Meestal ontvangen wij deze van uzelf, vaak via telefoon, e-mail of schriftelijk. Soms ontvangen wij uw gegevens via een ander, namelijk omdat u als familielid wordt geregistreerd om te worden verwittigd in het geval van nood, of van een medisch specialist, arts, verpleegkundig specialist, of een (indicerend) verpleegkundige.
- Te verwerken persoonsgegevens
- Identificerende gegevens als naam, adres, woonplaats, geslacht, geboortedatum, BSN (alleen bij hotelgasten met zorg) en contactgegevens. Hiermee kunnen we uw identiteit vaststellen en kunnen we tevens contact met u onderhouden;
- daarbij zijn wij tevens wettelijk verplicht enkele gegevens van uw legitimatiebewijs over te nemen en deze te bewaren;
- verder hebben wij uw bank/incasso gegevens nodig en bij hotelgasten met zorg tevens uw verzekeringsgegevens ten behoeve van onze declaraties (waarbij we tevens gebruik maken van uw kamernummer);
- daarnaast zal bij hotelgasten met zorg een zorgplan worden opgemaakt. Het zorgplan zal noodzakelijkerwijs de nodige gezondheidsgegevens bevatten, maar nooit meer dan nodig is voor onze dienstverlening. Deze voor de zorg geregistreerde gegevens worden door het alleen geraadpleegd voor de aan u te leveren zorg;
- gegevens over voorgaande opleidingen en functies (in het kader van een sollicitatie);
- gegevens over uw activiteiten op onze website, IP-adres, internetbrowser en apparaat type.
- Doelen en grondslagen voor de verwerking
In een aantal gevallen verwerken wij de persoonsgegevens om te kunnen voldoen aan een wettelijke verplichting (bijvoorbeeld rondom de financiële administratie), maar meestal doen wij dat om uitvoering te kunnen geven aan onze dienstverlening. Ook kan er een gerechtvaardigd belang bestaan om persoonsgegevens te verwerken, zoals in het geval van een sollicitatieprocedure en kunnen wij om uw toestemming vragen.
Daarnaast kan bij hotelgasten met zorg sprake zijn van een gerechtvaardigd belang tot:
- Kwaliteitsbewaking en kwaliteitsbevordering;
- intercollegiale toetsing;
- intervisie, supervisie en opleiding of onderwijs;
- calamiteitenonderzoek.
Tot slot kunnen wij uw persoonsgegevens ook gebruiken om de rechten of eigendommen van onszelf en die van onze gebruikers te beschermen en, zo nodig, om te voldoen aan gerechtelijke procedures.
- Verstrekking aan derden
Onze medewerkers en de aan ons verbonden externe controller en accountant hebben uiteraard een verplichting tot geheimhouding. Wij kunnen uw gegevens echter ook aan derden verstrekken, waarbij in het geval van hotelgasten met zorg kan worden gedacht aan Activite (financiële afwikkeling en wijkverpleegkundigen), maar ook aan een door u te raadplegen of behandelend arts, fysiotherapeut, AMO voor trombosedienst en/of apotheker die voor u bestemde medicijnen moet leveren en op wettelijk gronden aan overheidsinstanties.
Uiteraard zullen wij alleen derden inschakelen van wie wij kunnen en mogen uitgaan dat zij betrouwbare partijen zijn die adequaat met persoonsgegevens omgaan en de AVG kunnen en zullen naleven. Dit houdt onder meer in dat deze derden uw persoonsgegevens slechts mogen verwerken voor de hiervoor genoemde doeleinden.
- Verwerking binnen EER
Wij zullen de persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte, behalve als u hierover met ons andere schriftelijke afspraken overeenkomt of indien in het betreffende land het door de AVG gewaarborgde beveiligingsniveau voor persoonsgegevens niet wordt ondermijnd en er voldoende belang bestaat bij een verwerking buiten de Europese Economische Ruimte.
- Beveiliging
Wij hebben voor de bescherming van de persoonsgegevens passende organisatorische en technische maatregelen getroffen voor zover die in redelijkheid van ons kunnen worden verlangd, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante beveiligingsmaatregelen.
- Bewaartermijnen
Wij zullen uw persoonsgegevens niet langer verwerken dan nodig is voor het doel waarvoor deze zijn verstrekt (zie hiervoor de paragraaf ‘Doelen van en grondslagen voor de verwerking’). Dit betekent dat uw persoonsgegevens bewaard worden zolang deze nodig zijn om de betreffende doelen te bereiken. Bepaalde gegevens moeten langer bewaard worden (veelal 7 jaren), omdat wij ons moeten houden aan wettelijke bewaarplichten (bijvoorbeeld de fiscale bewaarplicht). Voor gegevens die verband houden met een geneeskundige behandeling, geldt een bewaartermijn van 20 jaar, of zoveel langer als redelijkerwijs nodig.
- Sollicitanten
Sollicitanten wijzen wij graag op het volgende. U wordt gevraagd om in uw sollicitatiebrief nooit uw burgerservicenummer of geloofsovertuiging op te nemen en u hoeft eveneens geen pasfoto of kopie van het legitimatiebewijs bij te voegen. Mocht dit relevant zijn, dan komt dit gedurende het sollicitatieproces aan bod. Uw sollicitatie wordt gedurende de looptijd van een sollicitatieprocedure bewaard door de verantwoordelijk medewerker, daarna vernietigd. Dit is doorgaans zo’n 3 maanden. Mochten wij interesse hebben in uw profiel, maar wij u niet direct kunnen uitnodigen voor een gesprek, dan kunnen wij u vragen om expliciete toestemming te geven om uw sollicitatie tot 12 maanden in portefeuille te houden.
- Rechten
U hebt een aantal rechten met betrekking tot uw persoonsgegevens:
- Recht op informatie
- Recht op inzage
- Recht op vergetelheid
- Recht op rectificatie en aanvulling
- Recht op beperking van de verwerking
- Recht om bezwaar te maken tegen de gegevensverwerking
- Recht op dataportabiliteit
Een verzoek hiertoe kan schriftelijk worden ingediend bij de administratie via info@zorghoteldekim.nl of Rembrandtweg 2, (2202 AX) Noordwijk aan Zee. Wij kunnen echter beslissen geen of niet volledig gehoor te geven aan uw verzoek, indien dit noodzakelijk is met het oog op de grondslag en het doel van onze verwerking. Wij kunnen uw identiteit verifiëren alvorens uw verzoek in behandeling te nemen. Als op uw verzoek gegevens aan derden moeten worden verstrekt kan De Kim BV daarvoor een vergoeding vragen.
- Klachten
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan vragen we u hierover met ons contact op te nemen. Mocht dit niet tot een bevredigende uitkomst leiden, dan heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens; de toezichthoudende autoriteit op het gebied van privacy. De contactgegevens van de Autoriteit Persoonsgegevens vindt u via de website autoriteitpersoonsgegevens.nl.
- Inbreuken
Als er sprake is van een inbreuk (een zogenaamd datalek) met betrekking tot uw persoonsgegevens dan stellen wij u, behoudens zwaarwegende redenen, daarvan onverwijld op de hoogte, indien er een grote kans is op negatieve gevolgen voor uw persoonlijke levenssfeer en de verwezenlijking daarvan. Wij streven ernaar dit te doen binnen 48 uur nadat wij dit datalek hebben ontdekt of daarover door onze (sub)verwerkers zijn geïnformeerd. Wij zullen een datalek zo nodig melden bij de Autoriteit Persoonsgegevens.
- Wijzigingen
Ongetwijfeld zal ons privacybeleid wel eens worden gewijzigd. De meest recente versie van de privacyverklaring is logischerwijs de van toepassing zijnde versie en deze is steeds te vinden op onze website en kan u op verzoek worden toegezonden.