Privacyverklaring  Opos Gezondheidszorg

Opos Gezondheidszorg B.V. hecht grote waarde aan privacy en gegevensbescherming. Als organisatie die ggz-instellingen ondersteunt en faciliteert, dragen wij zorg voor een zorgvuldige omgang met persoonsgegevens. In deze privacyverklaring leest u wanneer en waarom wij informatie verzamelen, hoe wij die gebruiken en hoe wij uw privacy beschermen.

1. Verwerkingsverantwoordelijke

Opos Gezondheidszorg B.V.
Kastanjelaan 6B
3833 AN Leusden
Telefoon: (033) 495 09 74
E-mail: info@opos.nl 
Website: www.opos.nl

Opos is verwerkingsverantwoordelijke voor de persoonsgegevens die zij zelf verwerkt, bijvoorbeeld in het kader van samenwerking met aangesloten zorginstellingen, medewerkers en leveranciers.

Opos verwerkt geen patiëntgegevens en heeft geen inzage in elektronische patiëntendossiers (EPD’s) van aangesloten organisaties. Deze organisaties blijven zelfstandig verantwoordelijk voor hun eigen gegevensverwerking.

2. Functionaris voor de Gegevensbescherming (FG)

Opos heeft een Functionaris voor de Gegevensbescherming aangesteld die toezicht houdt op naleving van de privacywetgeving.

De FG is bereikbaar via privacy@opos.nl.

3. Welke persoonsgegevens wij verwerken

Opos verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor een goede bedrijfsvoering, waaronder:

  • contactgegevens van medewerkers en contactpersonen van aangesloten instellingen;
  • sollicitatie- en personeelsgegevens;
  • administratieve en financiële gegevens;
  • gegevens over websitebezoek (zoals IP-adres, browserinformatie en cookies, voor zover functioneel noodzakelijk).

Opos verwerkt geen medische of andere bijzondere persoonsgegevens van patiënten of cliënten.

5. Grondslag voor verwerking

Opos verwerkt persoonsgegevens uitsluitend op basis van één of meer van de volgende grondslagen uit artikel 6 AVG:
a) uitvoering van een overeenkomst waarbij de betrokkene partij is;
b) voldoening aan een wettelijke verplichting die op Opos rust;
c) gerechtvaardigd belang van Opos of een derde, bijvoorbeeld bij het onderhouden van zakelijke relaties;
d) toestemming van de betrokkene, wanneer deze expliciet is verleend.

5. Grondslag voor verwerking

Bij Opos geloven we dat kwaliteit begint bij aandacht. Voor de mens achter de zorg, voor de professional die het werk doet, en voor de patiënt die vertrouwen schenkt. Vanuit die overtuiging werken we elke dag aan een gezonde balans tussen professionele structuur en persoonlijke betrokkenheid.

6. Delen van persoonsgegevens

Opos deelt persoonsgegevens uitsluitend met derden indien dat noodzakelijk is voor de uitvoering van haar werkzaamheden, om te voldoen aan wettelijke verplichtingen of wanneer daar toestemming voor is gegeven.

Met partijen die namens Opos gegevens verwerken, wordt een verwerkersovereenkomst gesloten waarin beveiliging en vertrouwelijkheid zijn vastgelegd. Opos blijft verantwoordelijk voor deze verwerkingen.

7. Beveiliging

Opos neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging.

Onze IT-systemen worden uitsluitend gehost binnen de Europese Economische Ruimte (EER). Regelmatig worden interne controles uitgevoerd op naleving van de beveiligingsstandaarden.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wet- of regelgeving een langere termijn voorschrijft.

  • Administratieve en fiscale gegevens: 7 jaar (fiscale bewaarplicht).
  • Personeelsdossiers: tot 2 jaar na uitdiensttreding, tenzij wettelijk langer vereist.
  • Sollicitatiegegevens: maximaal 4 weken na afronding van de sollicitatieprocedure, of 1 jaar met toestemming van de sollicitant.

9. Rechten van betrokkenen

U hebt op grond van de AVG de volgende rechten:

  • inzage in uw gegevens;
  • correctie of verwijdering;
  • beperking van de verwerking;
  • overdraagbaarheid van uw gegevens (dataportabiliteit);
  • bezwaar tegen verwerking.

U kunt uw verzoek richten aan privacy@opos.nl. Wij reageren binnen vier weken na ontvangst van uw verzoek.

Indien nodig kan Opos aanvullende informatie vragen om uw identiteit vast te stellen.

10. Klachten

Bij vragen of klachten over de verwerking van persoonsgegevens kunt u contact opnemen via info@opos.nl of rechtstreeks met de FG via privacy@opos.nl.

Bent u niet tevreden over de afhandeling van uw klacht, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Opos kan deze privacyverklaring aanpassen wanneer dat nodig is door gewijzigde wet- of regelgeving of organisatorische veranderingen.

De meest recente versie is altijd beschikbaar op www.opos.nl.
Onder aan de verklaring wordt steeds de datum van de laatste wijziging vermeld.

Laatste update: oktober 2025