Privacyverklaring

Wie zijn wij

AgoNatura is een specialistische jeugdhulpaanbieder die dagbehandeling en Basis GGZ verzorgt voor kinderen en jongeren met complexe problematiek. Wij zijn verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via deze website worden verwerkt.

Wettelijk kader

Naast de Algemene verordening gegevensbescherming (AVG) is onze gegevensverwerking gebonden aan:

• Jeugdwet — grondslag voor jeugdhulpverlening en bewaartermijnen.
• WGBO (Wet op de geneeskundige behandelingsovereenkomst) — recht op informatie, toestemming en dossierinzage.
• Wkkgz (Wet kwaliteit, klachten en geschillen zorg) — kwaliteitsnormen en klachtrecht.
• NEN 7510 / NEN 7512 / NEN 7513 — informatiebeveiliging en logging in de zorg.

Welke gegevens verwerken wij

• NAW-gegevens en contactgegevens van ouders, verzorgers of verwijzers.
• Beperkte gegevens over de jeugdige: voornaam, geboortedatum, woonplaats, gemeente, schoolsituatie.
• Korte omschrijving van de hulpvraag en relevante problematiek.
• Toestemmingsregistratie (welke versie, wanneer gegeven, door wie).
• Technische gegevens die nodig zijn voor beveiliging, waaronder een versleutelde afdruk van uw IP-adres. Wij bewaren uw IP-adres zelf niet.

We vragen nooit meer dan strikt nodig. Er is geen BSN-veld op deze website. Klinische details bespreken we liever in een gesprek dan via een webformulier.

Documenten kunt u niet via deze website uploaden. Een verwijzing, beschikking of verslag levert u aan via een beveiligd kanaal, nadat onze coördinator contact met u heeft opgenomen. Dat is een bewuste keuze: deze website is niet de juiste plek om dossierstukken te bewaren.

Vult u zelf gezondheidsinformatie in het contactformulier of in een toelichtingsveld in, dan behandelen wij die informatie met dezelfde zorg als de rest van uw gegevens. Wij vragen er niet om, maar wij beschermen het wel.

Grondslag voor verwerking

• Uitvoering van de behandelovereenkomst — noodzakelijk om de zorg te kunnen leveren.
• Wettelijke verplichting — dossierplicht op grond van de Jeugdwet en WGBO.
• Toestemming — voor het contactformulier, en voor het delen van gegevens met partijen buiten het wettelijk verwijskader.
• Gerechtvaardigd belang — beveiliging van de website en systemen.

Privacy by design

De website is opgezet volgens het principe van dataminimalisatie: geen BSN-velden, geen marketingtracking, geen persoonsgegevens in URL's of in technische logbestanden.

Uw persoonsgegevens worden versleuteld opgeslagen op veldniveau (AES-256-GCM). Namen, contactgegevens en omschrijvingen van de hulpvraag staan dus niet leesbaar in onze database. Alleen de applicatie kan ze ontsleutelen wanneer een geautoriseerde medewerker ze nodig heeft.

E-mails die wij automatisch versturen bevatten geen zorginhoud. Een notificatie meldt alleen dát er iets binnenkwam, met een verwijzing naar onze beveiligde omgeving. Inhoudelijke correspondentie loopt telefonisch of via een beveiligd kanaal.

Hoe lang bewaren we uw gegevens

• Aanmeldingen die niet tot zorg leiden: maximaal twaalf maanden, daarna automatisch verwijderd. Deze opschoning draait dagelijks.
• Aanmeldingen die wél tot zorg leiden worden overgedragen aan het zorginhoudelijke dossier. Vanaf dat moment geldt de bewaarplicht uit de Jeugdwet: in beginsel twintig jaar na afloop van de behandeling. De kopie op deze website wordt binnen veertien dagen na een bevestigde overdracht verwijderd, zodat uw gegevens niet dubbel worden bewaard.
• Contactberichten: negentig dagen.
• Logbestanden over wie wanneer welke gegevens heeft ingezien: vijf jaar, ten behoeve van verantwoording. Dit sluit aan bij de streefwaarde uit NEN 7513.

Met wie delen wij gegevens

Binnen het AgoNatura-team alleen met medewerkers die de informatie nodig hebben voor uw casus (need-to-know). Met externe partijen alleen wanneer:

• U daar expliciet toestemming voor heeft gegeven.
• Dit wettelijk verplicht is (bijv. meldcode huiselijk geweld, Veilig Thuis).
• De verwijzende gemeente of instelling recht heeft op voortgangsinformatie op grond van de Jeugdwet.

Verwerkers en verwerking buiten de EU

Wij maken gebruik van gespecialiseerde dienstverleners om deze website en onze zorgomgeving te laten werken. Met alle partijen is een verwerkersovereenkomst gesloten.

• Vercel — hosting van de website. Onze servers draaien in Frankfurt.
• Upstash — beveiligde opslag van aanmeld- en contactgegevens, in de EU.
• Supabase — database van onze behandelomgeving, in Frankfurt.
• Resend — verzending van notificatie-e-mails.

Enkele van deze partijen zijn gevestigd in de Verenigde Staten en kunnen daar ondersteunende gegevens verwerken, zoals e-mailadressen en technische logs. Dat gebeurt op basis van de standaard contractbepalingen van de Europese Commissie. Wij beperken dit risico door zo min mogelijk gegevens naar die partijen te sturen, door alles wat wij opslaan te versleutelen, en door geen zorginhoud in e-mailberichten te zetten.

Uw rechten

Op grond van de AVG en de WGBO heeft u recht op:

• Inzage in de gegevens die wij over u of uw kind hebben.
• Correctie of aanvulling van onjuiste gegevens.
• Verwijdering van gegevens, voor zover niet in strijd met de wettelijke bewaarplicht.
• Beperking van de verwerking of bezwaar tegen verwerking.
• Overdraagbaarheid van uw gegevens (dataportabiliteit).
• Intrekking van uw toestemming op elk moment.
• Het indienen van een klacht bij de Autoriteit Persoonsgegevens.

U dient een verzoek in via mijn gegevens. U ontvangt eerst een bevestigingslink per e-mail. Daarna beoordeelt een coördinator uw verzoek: wie u bent, in welke hoedanigheid u het verzoek doet, en of er wettelijke redenen zijn die bijvoorbeeld verwijdering in de weg staan.

Wij doen dat bewust niet automatisch. Een e-mailadres bewijst dat iemand toegang heeft tot een mailbox — niet dat diegene bevoegd is om het dossier van een jeugdige in te zien of te laten vernietigen. Bij gevoelige verzoeken kunnen wij om aanvullende identificatie vragen.

U hoort binnen twee werkdagen wat de vervolgstap is. De uitvoering zelf vindt plaats binnen één maand; bij een complex verzoek kunnen wij die termijn met twee maanden verlengen en laten wij u dat gemotiveerd weten.

Rechten van jongeren

Jongeren vanaf 12 jaar hebben op grond van de WGBO zelfstandige rechten op informatie over en toestemming voor de behandeling. Vanaf 16 jaar beslist de jongere in beginsel zelf.

Hoe dat in een concrete situatie uitpakt, hangt af van de leeftijd, de wilsbekwaamheid van de jongere en het toepasselijke jeugdhulpregime. Wij beoordelen dat per geval en leggen die afweging vast — het is geen automatische regel. Ook wegen wij mee of het delen van informatie de veiligheid van de jongere kan raken, bijvoorbeeld in situaties van gezagsconflict.

Beveiliging

We werken volgens de principes van NEN 7510 en hanteren ISO 27001 als organisatiebreed kader. Concreet betekent dat onder meer:

• Al het verkeer naar deze website is versleuteld (HTTPS).
• Persoonsgegevens worden versleuteld opgeslagen op veldniveau.
• Toegang tot cliëntgegevens is rolgebaseerd en beveiligd met verplichte tweefactorauthenticatie.
• Elke inzage in een dossier wordt vastgelegd — niet alleen wijzigingen.
• Onze logbestanden zijn beveiligd tegen ongemerkte wijziging achteraf.
• Toegangsrechten van medewerkers worden elk kwartaal opnieuw beoordeeld.
• Bewaartermijnen worden automatisch bewaakt en overschreden gegevens worden dagelijks verwijderd.

Cookies

Deze website gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de site. We plaatsen géén marketing-, tracking- of analytische cookies. Op pagina's waar zorginformatie wordt ingevuld worden geen externe scripts geladen.

De functionele cookies die wij gebruiken:

• Sessiecookie — voor de beveiligde medewerkerssessie (admin). Vervalt automatisch na één uur.
• Cookievoorkeuren — onthoudt uw keuze in de cookiebanner. Bewaartermijn: 12 maanden.

Omdat wij geen tracking- of marketingcookies plaatsen, is toestemming voor functionele cookies niet vereist onder de AVG en de Telecommunicatiewet. Wij informeren u wel via onze cookiebanner.

Datalekken

Bij een (vermoedelijk) datalek handelen wij conform ons protocol datalekken. Elk incident wordt intern geregistreerd en geëvalueerd. Wanneer een lek waarschijnlijk een risico oplevert voor de betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Levert het lek waarschijnlijk een hoog risico op, dan informeren wij ook u rechtstreeks, zonder onnodige vertraging.

Wijzigingen in deze verklaring

Wij herzien deze verklaring jaarlijks en bij elke wezenlijke wijziging in onze verwerkingen. De versiedatum staat bovenaan deze pagina.

Contact

Vragen over privacy? Mail privacy@agonatura.nl of bel ons op werkdagen. Voor een formeel verzoek over uw gegevens gebruikt u mijn gegevens. We helpen u graag.