Privacybeleid

1. Wie zijn wij?

Hartlijn Zorg B.V., gevestigd aan Naarderweg 16, 1217 GL Hilversum en ingeschreven bij de Kamer van Koophandel onder nummer 91762278, werkzaam in heel Nederland, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via contact@hartlijnzorg.nl of telefonisch via 035 203 14 80 (tijdens kantooruren, ma–vr 09:00–18:00).

2. Welke gegevens verwerken wij?

Wij verwerken de gegevens die u zelf aan ons verstrekt, bijvoorbeeld via onze formulieren, per e-mail of telefonisch. Het gaat daarbij onder meer om: naam en aanhef, contactgegevens (telefoonnummer, e-mailadres), adres- en woonplaatsgegevens, geboortedatum, de aard van uw zorgvraag of sollicitatie, correspondentie met ons en eventuele bijlagen die u meestuurt.

Voor zorgprofessionals en sollicitanten kunnen wij daarnaast gegevens verwerken zoals opleiding en diploma’s, werkervaring, BIG- of SKJ-registratie, een Verklaring Omtrent het Gedrag (VOG) en referenties.

In het kader van de zorg- en dienstverlening kunnen wij ook bijzondere persoonsgegevens verwerken, in het bijzonder gegevens over uw gezondheid. Deze gegevens verwerken wij uitsluitend wanneer dat noodzakelijk is voor de zorgverlening, op grond van een wettelijke grondslag of met uw uitdrukkelijke toestemming, en steeds met de daarvoor vereiste zorgvuldigheid en onder passende beveiliging.

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw gegevens om contact met u op te nemen, uw zorgaanvraag of sollicitatie te behandelen, een passende inzet en match te maken, de zorg of dienstverlening te organiseren, uit te voeren en te dossieren, facturatie en administratie te verzorgen, de kwaliteit van onze dienstverlening te bewaken en te voldoen aan wettelijke verplichtingen.

4. Op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens uitsluitend op basis van een van de grondslagen uit artikel 6 van de AVG: uw toestemming, de uitvoering van een (zorg)overeenkomst, het voldoen aan een wettelijke verplichting of een gerechtvaardigd belang.

Voor de verwerking van bijzondere persoonsgegevens, waaronder gezondheidsgegevens, baseren wij ons op de uitzonderingen van artikel 9 AVG — in het bijzonder uw uitdrukkelijke toestemming en de grondslag dat verwerking noodzakelijk is met het oog op het verstrekken van gezondheidszorg door of onder verantwoordelijkheid van een beroepsbeoefenaar die aan een geheimhoudingsplicht is gebonden.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden, of zolang wij daartoe wettelijk verplicht zijn. Voor medische en zorgdossiers geldt de wettelijke bewaartermijn (in beginsel twintig jaar op grond van de Wet op de geneeskundige behandelingsovereenkomst, of zoveel langer als redelijkerwijs uit de zorg voortvloeit). Voor financiële en administratieve gegevens geldt de fiscale bewaarplicht van zeven jaar. Sollicitatiegegevens bewaren wij tot maximaal vier weken na afronding van de procedure, of tot een jaar met uw toestemming.

6. Met wie delen wij uw gegevens?

Wij delen uw gegevens niet met derden, tenzij dat noodzakelijk is voor de zorg- of dienstverlening of wij daartoe wettelijk verplicht zijn. Denk aan de zorgprofessionals die de zorg uitvoeren, en, waar van toepassing, aan opdrachtgevers, gemeenten, zorgkantoren of zorgverzekeraars in het kader van de bekostiging van de zorg.

Daarnaast schakelen wij dienstverleners in die in onze opdracht gegevens verwerken, zoals onze hostingpartij, de leverancier van onze formulier- en databasevoorziening (Supabase) en communicatie- en kantoorsoftware. Met deze partijen sluiten wij verwerkersovereenkomsten waarin passende afspraken over beveiliging en vertrouwelijkheid zijn vastgelegd.

7. Doorgifte buiten de EER

Wij verwerken uw gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Wanneer gegevens toch buiten de EER worden verwerkt, zorgen wij voor passende waarborgen conform de AVG, zoals een adequaatheidsbesluit van de Europese Commissie of door de EU vastgestelde standaardcontractbepalingen.

8. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onrechtmatige verwerking. Denk aan versleutelde verbindingen, toegangsbeveiliging, autorisatiebeheer en geheimhoudingsplicht voor onze medewerkers en professionals.

9. Uw rechten

U heeft op grond van de AVG het recht om uw gegevens in te zien, te corrigeren, te laten verwijderen, de verwerking te laten beperken en om bezwaar te maken tegen de verwerking. Ook heeft u recht op dataportabiliteit (overdracht van uw gegevens). Wanneer de verwerking op uw toestemming berust, kunt u die toestemming te allen tijde intrekken; dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen kunt u contact met ons opnemen via contact@hartlijnzorg.nl. Ter controle kunnen wij u vragen zich te identificeren. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies

Onze website maakt gebruik van functionele cookies en vergelijkbare technieken die noodzakelijk zijn om de site goed te laten werken en om onze formulieren veilig te kunnen versturen en verwerken (via Supabase). Deze cookies verwerken geen gegevens voor advertentiedoeleinden. U kunt cookies via uw browserinstellingen beheren of verwijderen.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij gewijzigde wet- en regelgeving of werkwijzen. De meest actuele versie vindt u altijd op deze pagina. Deze versie is voor het laatst bijgewerkt in 2026.