Privacy in ZorgFlow

ZorgFlow is een product van De Sutter Digital Care, Borgveld 4, 9660 Brakel, ondernemingsnummer 1038.417.662. Deze verklaring gaat over de gegevens in het platform zelf. Voor de website desutterdigitalcare.be geldt een aparte privacyverklaring.

Wie is verantwoordelijk?

De organisatie die ZorgFlow gebruikt, bijvoorbeeld een woonzorgcentrum, beslist welke gegevens erin komen en waarvoor. Zij is de verwerkingsverantwoordelijke. Ik verwerk de gegevens in haar opdracht, als verwerker, op basis van een verwerkersovereenkomst die we afsluiten voor de start.

Welke gegevens staan in ZorgFlow?

Gegevens over de organisatie, zoals sites, afdelingen en functies. Gegevens over medewerkers die nodig zijn voor de werking: naam, functie, afdeling, contract en FTE, e-mailadres en competenties. En wat medewerkers zelf registreren: vormingen, afwezigheden, meldingen, kwaliteitsacties en leesbevestigingen van documenten.

Wat staat er bewust niet in?

ZorgFlow is geen elektronisch zorgdossier. Er komen geen medische gegevens van bewoners in, en afwezigheden worden geregistreerd zonder medische reden of diagnose.

Waar staan de gegevens?

De databank en de bestanden staan bij Supabase, de toepassing draait bij Vercel. Beide staan in Frankfurt, in de Europese Unie. Foutmeldingen gaan naar Sentry, in de Europese Unie. E-mails vertrekken via Resend. Deze partijen werken als subverwerker; de volledige lijst staat in de verwerkersovereenkomst.

Elke organisatie is in de databank zelf strikt gescheiden van andere organisaties, en wie wat mag zien, hangt af van de rol en de afdeling. Beheerders melden zich aan met een tweede factor. Belangrijke handelingen worden bijgehouden in een auditlogboek. Elke nacht wordt een versleutelde back-up gemaakt, los van Supabase bewaard.

Cookies

ZorgFlow gebruikt alleen cookies die nodig zijn om aangemeld te blijven. Er zijn geen cookies voor statistieken of reclame.

Hoe lang blijven gegevens bewaard?

Zolang de organisatie ZorgFlow gebruikt. Stopt de samenwerking, dan krijgt de organisatie haar gegevens in een bruikbaar formaat en worden ze daarna verwijderd, zoals afgesproken in de verwerkersovereenkomst.

Je rechten

Wil je je gegevens inkijken, laten verbeteren of laten verwijderen? Richt je dan eerst tot je werkgever of organisatie, want zij beheert de gegevens. Je kan ook mij contacteren via info@desutterdigitalcare.be, dan zorg ik dat je vraag bij de juiste persoon terechtkomt. Ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit.