PRIVACY VERKLARING  

Doel van deze privacyverklaring
In deze privacyverklaring leggen wij uit hoe wij persoonsgegevens verwerken, welke persoonsgegevens wij verwerken en voor welk doel wij persoonsgegevens verwerken. Stichting ZorgTTP behoudt zich het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Wij raden u daarom aan om deze privacyverklaring geregeld opnieuw te raadplegen.

Over Stichting ZorgTTP

Stichting ZorgTTP is gespecialiseerd in het op een passende manier beschermen van privacygevoelige informatie, waaronder persoonsgegevens, voor onderzoek en beleid. Wij vinden het daarom heel belangrijk dat er zorgvuldig wordt omgegaan met uw privacy en uw persoonsgegevens. Om die reden werken wij continu aan het verbeteren van ons privacybeleid op basis van de wet, rechtspraak en maatschappelijke opvattingen. Stichting ZorgTTP heeft ook een Functionaris voor Gegevensbescherming aangesteld, die vanuit een onafhankelijke rol erop toeziet dat wij ons aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) houden. De contactgegevens van onze Functionaris voor Gegevensbescherming zijn:

Joost Verduijn
T: +31 (0)30-6360649
E: FG@zorgttp.nl

Verwerking van persoonsgegevens en de AVG

Bij het verwerken van persoonsgegevens houden wij ons aan de eisen die de AVG en UAVG daaraan stellen. Dit betekent onder andere dat wij:

• Duidelijk vermelden waarom uw persoonsgegevens worden verwerkt en hoelang deze worden bewaard. U wordt hierover geïnformeerd via deze Privacyverklaring en daarnaast leggen we dit vast in de overeenkomsten die we met onze opdrachtgevers sluiten.
• De verzameling en verwerking van persoonsgegevens beperken tot alleen de persoonsgegevens die wij daadwerkelijk nodig hebben voor de door ons gestelde doeleinden.
• U eerst vragen om toestemming om uw persoonsgegevens te verwerken in gevallen waarin dit wettelijk verplicht is.
• U in gevallen waarin het vragen van toestemming voor het verwerken van persoonsgegevens niet passend is, waar mogelijk informeren over de grondslag  in de AVG waaronder wij uw persoonsgegevens verwerken.
• Technische en organisatorische beveiligingsmaatregelen nemen om uw persoonsgegevens te beschermen en dat ook eisen van partijen die voor ons uw persoonsgegevens verwerken.
• U wijzen op de rechten die u onder de AVG heeft en hieraan uitvoering geven indien u ons hierom vraagt, waaronder het recht op inzage, correctie of verwijdering van uw persoonsgegevens.

Welke gegevens verzamelen wij en waarom

Wij verwerken gegevens uitsluitend om u of de organisatie waarvoor u werkt onze dienstverlening te kunnen aanbieden of om uw (open) sollicitatie in behandeling te kunnen nemen. Deze gegevens ontvangen wij rechtstreeks van u, via onze Servicedesk of van derden zoals de organisatie waarvoor u werkt, een collega, een werknemer van een organisatie waarmee u deelneemt aan een project of bij een sollicitatie in sommige gevallen via uw recruiter. We verwerken uw persoonsgegevens voor de volgende doeleinden:

Bieden van informatie en ondersteuning

Als u gebruik maakt van het contactformulier op de website www.zorgttp.nl dan worden de door u opgegeven persoonsgegevens verwerkt. Denk bijvoorbeeld aan uw NAW (naam, adres, woonplaats)-gegevens, e-mailadres en telefoonnummer. De door u opgegeven gegevens worden gebruikt voor:

• Het verstrekken van informatie over of het bieden van ondersteuning bij het uitvoeren van onze dienstverlening.
• Het uitvoeren van de, indien door u geplaatste, opdracht aan Stichting ZorgTTP tot het leveren van een dienst.

Als u het contactformulier op onze website invult, ons een e-mail stuurt of telefonisch contact opneemt, dan worden de gegevens die u ons doorgeeft bewaard voor een termijn van maximaal 5 jaar. In het geval dat u contact met ons opneemt vanwege onze dienstverlening aan u of een project waaraan u deel (gaat) nemen, bewaren wij uw gegevens tot maximaal 5 jaar na het eindigen van de klantrelatie en/of het project.

Authenticatie

Wij maken gebruik van digitale certificaten en/of accounts om de identiteit van organisaties en hun werknemers die gebruik maken van onze dienstverlening ta valideren. Bij het verstrekken en aanmaken van certificaten en accounts worden er persoonsgegevens verwerkt, zoals uw NAW-gegevens en e-mailadres. Deze gegevens worden verwerkt om de overeenkomst met onze opdrachtgever(s) uit te kunnen voeren en worden tot maximaal 5 jaar na het eindigen van de klantrelatie of het project bewaard.

Logging

Zowel bij het bezoeken van onze website als bij het gebruik maken van onze diensten worden gegevens bijgehouden in logbestanden. U kunt hierbij bijvoorbeeld denken aan uw IP-adres. Dit doen wij uitsluitend voor technische doeleinden, waaronder het verlenen van ondersteuning bij issues. Het logbestand van de website wordt één maand bewaard en de overige logbestanden maximaal twee jaar. Deze gegevens worden op basis van ons gerechtvaardigd belang verwerkt. De gegevens zijn namelijk nodig om onze computersystemen continu te laten functioneren, beveiligen, beschermen, monitoren en te verbeteren.

Werving van nieuwe medewerkers

Als u ons via e-mail of LinkedIn benadert over een vacature of ons een open sollicitatie stuurt, worden de door u aan verstrekte persoonsgegevens verwerkt. Dit kunnen onder andere uw NAW-gegevens, e-mailadres en telefoonnummer betreffen. De door u opgegeven gegevens  of de door uw recruiter met ons gedeelde gegevens hebben wij nodig om uw sollicitatie te kunnen behandelen en worden grond van ons gerechtvaardigd verwerkt. Uw gegevens worden verwijderd binnen 4 weken na afronding van de sollicitatieprocedure(s).

Publicatie en verstrekking aan derden

We verstrekken alleen gegevens aan derden in Nederland of binnen de Europese Economische Ruimte (EER) als dit nodig is voor de uitvoering van onze overeenkomst met u, met een van onze opdrachtgever(s) of om te voldoen aan een wettelijke verplichting. Wij kunnen dan uw gegevens delen met:

• Een opdrachtgever wanneer uw organisatie, al dan niet bij wettelijke verplichting, gegevens aan hen levert;
• (contact)personen bij uw organisatie of een organisatie waarmee u samenwerkt in het kader van een project;
• (weder)partij(en) of hun gemachtigde(n) en rechterlijke instanties (bij gerechtelijk bevel);
• Onze verwerkers, zoals onze Servicedesk of ICT-dienstverlener;
• Uw recruiter (uitsluitend in geval van een lopende sollicitatieprocedure);
• De politie en het Openbaar Ministerie (OM), als we ergens aangifte van doen;
• De Autoriteit Persoonsgegevens wanneer zij ons hiertoe verplichten.

Stichting ZorgTTP verstrekt geen gegevens door aan derden buiten de Europese Unie.

Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.

Gebruik cookies of vergelijkbare technieken

Onze website maakt geen gebruik van cookies of daarmee vergelijkbare technieken.

Websites van derden

Deze privacyverklaring is niet van toepassing op websites van andere partijen dan Stichting ZorgTTP die met behulp van (hyper)links met onze website zijn verbonden. Hierbij kunt u denken aan onze profielen op sociale media zoals LinkedIn. Wij kunnen niet garanderen dat andere partijen op een betrouwbare of veilige manier met uw persoonsgegevens omgaan. We raden u daarom aan de privacyverklaring van deze websites te lezen alvorens u hiervan gebruik maakt.

Beveiliging

Stichting ZorgTTP heeft technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen. We gaan op een betrouwbare, behoorlijke en zorgvuldige manier om met uw persoonsgegevens. Dit doen wij volgens de wet, richtlijnen en de op dit moment geldende best practices. 

• Een voorbeeld van een door ons genomen technische maatregel is dat we gebruik maken van beveiligde verbindingen (Transport Layer Security of TLS). Dit zorgt ervoor dat alle informatie die op en neer gaat tussen u en onze website beveiligd wordt afgeschermd wanneer u uw persoonsgegevens invoert.
• Een voorbeeld van een door ons genomen organisatorische maatregel is dat alleen bevoegde medewerkers uw gegevens mogen inzien. Zij mogen dit alleen als dit echt nodig is voor duidelijke en specifieke doeleinden die vallen onder hun werkzaamheden.

Stichting ZorgTTP is NEN7510 en ISO-27001 gecertificeerd.

Uw privacyrechten

U heeft de volgende rechten:

• Recht van inzage: u heeft het recht de persoonsgegevens die wij van u verwerken, in te zien.
• Recht op rectificatie: u heeft het recht de persoonsgegevens die wij van u verwerken, te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht om altijd uw toestemming in te trekken: u kunt uw toestemming altijd eenvoudig intrekken. Vanaf dat moment verwerken wij uw persoonsgegevens niet meer. Tenzij er (ook) een andere grondslag is om uw persoonsgegevens te verwerken. Hoe u dit doet wordt hieronder beschreven.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.
• Recht op gegevenswissing: u kunt ons verzoeken uw persoonsgegevens te verwijderen.
• Recht op overdraagbaarheid van gegevens: indien dit technisch mogelijk is, heeft u het recht om ons te verzoeken om de persoonsgegevens die wij van u verwerken over te dragen aan iemand anders.
• Recht op beperking van de verwerking: u heeft het recht om ons te verzoeken om het verwerken van uw persoonsgegevens (tijdelijk) te beperken. Dit houdt in dat wij (tijdelijk) minder gegevens van u verwerken.

Uw privacyrechten uitoefenen

Wanneer u gebruik wilt maken van één of meerdere van uw privacyrechten of uw toestemming wilt intrekken, kunt u een e-mail sturen naar FG@zorgttp.nl. Uw verzoek zal worden behandeld door de Privacy Officer van Stichting ZorgTTP. U kunt uw verzoek ook per brief sturen naar:

Stichting ZorgTTP
De Bouw 127
3991SZ Houten

Om met zekerheid vast te kunnen stellen dat een verzoek door u is gedaan, kunnen we u vragen om een kopie van uw identiteitsbewijs met uw verzoek mee of na te sturen. Maak in deze kopie uw pasfoto, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Deze maatregel is ter bescherming van uw privacy. Gebruik hiervoor bijvoorbeeld de app “kopie ID” van de overheid. We reageren zo snel mogelijk en uiterlijk binnen vier weken op uw verzoek. Een reactie up uw verzoek kan inhouden dat wij wel, gedeeltelijk of niet gehoor geven aan uw verzoek. In het geval van het gedeeltelijk of niet toekennen van uw verzoek zullen wij dit uitgebreid toelichten.

Klacht indienen

Als u vragen heeft of een klacht wilt indienen over het verwerken van uw persoonsgegevens door Stichting ZorgTTP, kunt u contact met onze Functionaris voor Gegevensbescherming opnemen via FG@zorgttp.nl. De Functionaris Gegevensbescherming neemt uw vraag of klacht in behandeling en zal u binnen uiterlijk 10 werkdagen informeren over de afhandeling van uw klacht. Als u van mening bent dat we u niet op de juiste manier hebben geholpen, kunt u opnieuw contact met ons opnemen. Ten slotte kunt u ook contact opnemen met de Autoriteit Persoonsgegevens om een klacht in te dienen.

Versie: 13 maart 2026