1. Uitgangspunten

Mucha gaat zorgvuldig om met persoonsgegevens en handelt conform de Algemene Verordening Gegevensbescherming (AVG). Persoonsgegevens worden alleen verwerkt wanneer dit noodzakelijk is voor het bieden van passende, veilige en verantwoorde begeleiding.

Wij onderscheiden binnen onze dienstverlening twee vormen van gegevensverwerking:

1. Groepswerk uitgevoerd in opdracht van de gemeente
2. Ambulante hulpverlening uitgevoerd via onderaannemerschap bij Vooruit met Zorg

Per vorm is vastgelegd welke rol Mucha Coaching heeft in de gegevensverwerking.

2. Verwerkingsverantwoordelijkheid

2.1 Groepswerk (gemeentelijk gecontracteerd)

Bij groepswerk dat Mucha uitvoert in opdracht van de gemeente is:

• De gemeente de verwerkingsverantwoordelijke
• Mucha de verwerker

Persoonsgegevens worden verwerkt volgens de afspraken die zijn vastgelegd in de overeenkomst met de gemeente en conform het gemeentelijk privacy- en informatiebeveiligingsbeleid.

2.2 Ambulante hulpverlening (onderaannemerschap Vooruit met Zorg)

Bij ambulante hulpverlening die Mucha uitvoert via onderaannemerschap bij Vooruit met Zorg geldt:

• Vooruit met Zorg is de verwerkingsverantwoordelijke
• Mucha is de verwerker

Mucha verwerkt persoonsgegevens uitsluitend binnen de kaders van de samenwerkingsovereenkomst en de verwerkersovereenkomst met Vooruit met Zorg.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de vorm van begeleiding verwerken wij uitsluitend noodzakelijke gegevens, zoals:

• Identificatiegegevens (naam, geboortedatum, contactgegevens)
• Gezinssamenstelling en contactpersonen
• Hulpverleningsgegevens (doelen, observaties, evaluaties, voortgang)
• Overige informatie die door cliënt of wettelijke vertegenwoordiger wordt verstrekt

BSN wordt alleen verwerkt indien wettelijk verplicht en via de verantwoordelijke partij.

4.Doelen van gegevensverwerking

Persoonsgegevens worden verwerkt ten behoeve van:

• Het bieden van begeleiding en ondersteuning
• Het opstellen, uitvoeren en evalueren van begeleidingsplannen
• Communicatie met cliënten, ouders en betrokken professionals
• Verantwoording richting gemeente of hoofdaannemer
• Het voldoen aan wettelijke verplichtingen

5. Beveiliging van persoonsgegevens

Mucha treft passende technische en organisatorische maatregelen, waaronder:

• Gebruik van beveiligde digitale systemen
• Beperkte toegang tot persoonsgegevens (alleen bevoegde personen)
• Zorgvuldige omgang met dossiers en rapportages
• Regelmatige evaluatie van beveiligingsmaatregelen

6. Delen van gegevens met derden

Persoonsgegevens worden alleen gedeeld wanneer dit noodzakelijk is en binnen de geldende afspraken, bijvoorbeeld met:

• Gemeenten
• Vooruit met Zorg
• Andere betrokken professionals (met toestemming of wettelijke grondslag)

Met partijen die persoonsgegevens namens ons verwerken, is een verwerkersovereenkomst afgesloten.

7. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is:

• Conform wettelijke bewaartermijnen (zoals WGBO)
• Conform afspraken met gemeente of Vooruit met Zorg

Na afloop van de bewaartermijn worden gegevens zorgvuldig vernietigd of geanonimiseerd.

8. Rechten van betrokkenen

Cliënten en wettelijke vertegenwoordigers hebben recht op:

• Inzage in persoonsgegevens
• Correctie of aanvulling
• Beperking of bezwaar (binnen wettelijke kaders)
• Overdracht van gegevens (indien van toepassing)

Verzoeken lopen via de verwerkingsverantwoordelijke (gemeente of Vooruit met Zorg).

9. Meldplicht datalekken

Mucha meldt (vermoedens van) datalekken direct bij:

• de gemeente (bij groepswerk), of
• Vooruit met Zorg (bij ambulante hulpverlening)

Vervolgacties worden uitgevoerd volgens de geldende procedures van de verantwoordelijke partij.

10. Slotbepaling

Dit protocol wordt periodiek geëvalueerd en aangepast indien wetgeving, samenwerkingen of werkwijzen wijzigen. De meest actuele versie is beschikbaar via Mucha.

Contact

info@muchacoaching.nl