De aard van ons werk, het verwerken en innen van declaraties voor onze klanten, brengt met zich mee dat wij met veel gegevens in aanraking komen. Van adresgegevens en apotheek- of praktijkgegevens tot gegevens die te maken hebben met de declaratie van een uitgevoerde verrichting of verrichtingen door de zorgverlener. Uiteraard moet u ervan uit kunnen gaan dat gegevens alleen worden gebruikt voor het doel waarvoor ze zijn bedoeld. In deze privacyverklaring leest u hoe Netpoint Group B.V. hiermee omgaat.
Deze privacyverklaring is bedoeld voor:
Waar in deze verklaring “u” staat, bedoelen wij iedere betrokkene van wie wij persoonsgegevens verwerken.
Netpoint houdt zich aan de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Netpoint Group B.V. is in sommige situaties verwerkingsverantwoordelijke en in andere situaties verwerker:
Contactgegevens Netpoint Group B.V.
Professor Asserweg 12, 5144 NC Waalwijk
E-mail: privacy@netpoint.nl
Onder persoonsgegevens verstaan wij alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit varieert van naam- en contactgegevens tot digitale identificatoren zoals IP-adressen.
Verwerken omvat iedere handeling met persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, raadplegen, wijzigen, verstrekken en verwijderen.
Netpoint Group B.V. neemt zorgverleners administratieve zaken uit handen, zodat zij zich kunnen focussen op hun kerntaak: het leveren van de beste zorg aan patiënten.
Wij verwerken persoonsgegevens om:
Netpoint Group B.V. verwerkt persoonsgegevens uitsluitend als daarvoor een rechtsgrond bestaat onder artikel 6 AVG. Afhankelijk van de verwerking baseren wij ons op één of meer van de volgende grondslagen:
Bij declaratieverwerking kunnen ook bijzondere persoonsgegevens worden verwerkt, zoals gegevens over gezondheid (bijvoorbeeld medicatie- en verstrekkingsgegevens). Deze gegevens verwerken wij uitsluitend wanneer dat noodzakelijk is voor het declaratieproces en voor zover dit is toegestaan op grond van de AVG en de toepasselijke regels binnen de zorg. Waar Netpoint als verwerker optreedt, gebeurt dit binnen de afspraken met de verwerkingsverantwoordelijke (bijvoorbeeld de apotheek/zorgverlener).
Wij verwerken persoonsgegevens die de zorgverlener aan ons heeft verstrekt, persoonsgegevens die wij ontvangen in het kader van het declaratieproces, en persoonsgegevens die u zelf verstrekt wanneer u contact met ons opneemt of onze website gebruikt.
Het gaat (afhankelijk van de situatie) om:
Wij verwerken deze persoonsgegevens alleen voor zover dat noodzakelijk is voor de doelen die in deze privacyverklaring staan.
Wij verkrijgen persoonsgegevens op één of meer van de volgende manieren:
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doelen waarvoor ze zijn verzameld. Daarnaast kunnen wettelijke bewaartermijnen van toepassing zijn.
In de praktijk betekent dit onder meer:
Waar Netpoint Group B.V. als verwerker optreedt, kan de verwerkingsverantwoordelijke (bijvoorbeeld de zorgverlener) bepalend zijn voor de bewaartermijn. Netpoint Group B.V. volgt dan de gemaakte afspraken.
Wij delen persoonsgegevens alleen als dat noodzakelijk is voor de uitvoering van onze werkzaamheden, of wanneer wij daartoe wettelijk verplicht zijn. Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens.
Wij kunnen persoonsgegevens delen met:
Als wij leveranciers inschakelen die namens ons persoonsgegevens verwerken, maken wij passende afspraken om de beveiliging en vertrouwelijkheid te borgen (zoals verwerkersovereenkomsten).
Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken en op te slaan. Als persoonsgegevens toch buiten de EER worden verwerkt (bijvoorbeeld door een leverancier), treffen wij passende waarborgen die de AVG vereist (zoals standaardcontractbepalingen of een adequaatheidsbesluit), voor zover van toepassing.
Wij hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van persoonsgegevens tegen te gaan. Onze systemen zijn op moderne wijze beveiligd. Daarnaast zijn wij NEN‑7510 en ISO‑27001 gecertificeerd, zodat onze informatiebeveiliging aantoonbaar voldoet aan de hoogste normen binnen de zorgsector.
Medewerkers die toegang hebben tot persoonsgegevens zijn gehouden aan geheimhouding. Waar passend kunnen medewerkers een Verklaring Omtrent het Gedrag (VOG) overleggen.
Netpoint neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen, tenzij dit in een specifieke situatie noodzakelijk is en er passende waarborgen zijn getroffen.
In bepaalde e‑mails die Netpoint namens opdrachtgevers verstuurt, kan gebruik worden gemaakt van een trackingpixel. Hiermee wordt geregistreerd of een e‑mail is geopend en kan, afhankelijk van de gebruikte techniek, aanvullende informatie over de ontvangst van de e‑mail worden verzameld.
Wij doen dit om te kunnen vaststellen of een e‑mail is geopend en om te controleren of belangrijke informatie daadwerkelijk is ontvangen. De informatie die via deze trackingpixel wordt verzameld, is uitsluitend toegankelijk voor Netpoint
U heeft onder de AVG rechten met betrekking tot uw persoonsgegevens. U heeft onder meer het recht op:
Wanneer Netpoint persoonsgegevens verwerkt als verwerker (in opdracht van een zorgverlener), kan het zijn dat uw verzoek door de verwerkingsverantwoordelijke moet worden behandeld. In dat geval helpen wij u om uw verzoek bij de juiste partij neer te leggen.
U kunt een verzoek tot inzage, correctie, verwijdering, bezwaar of overdraagbaarheid sturen naar: privacy@netpoint.nl. Wij reageren zo snel mogelijk en uiterlijk binnen één maand. Als het verzoek complex is, kan deze termijn worden verlengd met maximaal twee maanden. In dat geval informeren wij u tijdig.
Wij vragen alleen om een kopie van uw identiteitsbewijs als dat echt nodig is om uw identiteit vast te stellen. Gebruik bij voorkeur de KopieID-app van de Rijksoverheid om een veilige kopie te maken. Scherm in elk geval gegevens af die wij niet nodig hebben of niet mogen verwerken, zoals uw pasfoto, handtekening en uw BSN (ook in de cijferreeks onderaan). Voeg daarnaast een watermerk toe met ‘Kopie voor Netpoint’, het doel (bijv. ‘AVG-verzoek’) en de datum.
Als alternatief kunnen wij u vragen om op een andere manier te verifiëren dat u de juiste persoon bent (bijvoorbeeld via gegevens uit onze correspondentie), zodat u geen kopie hoeft te sturen.
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, laat het ons dan eerst weten via privacy@netpoint.nl zodat wij samen naar een oplossing kunnen zoeken. Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
