Uw privacy

Het CAK voert enkele wettelijke regelingen uit. Daarvoor hebben wij persoonlijke gegevens nodig. Bijvoorbeeld uw naam, adres, woonplaats, burgerservicenummer (BSN) en soms ook uw inkomen. Welke gegevens we mogen opvragen is wettelijk vastgelegd. We proberen zo min mogelijk gegevens van u op te slaan. In elk geval niet meer dan nodig is om onze taken en bijbehorende diensten uit te voeren. 

Het CAK is verantwoordelijk voor de uitvoering van een aantal regelingen. Daarvoor werken wij samen met verschillende partijen, zoals het Centraal Justitieel Incassobureau, de Belastingdienst, de Sociale Verzekeringsbank, UWV en gemeenten. Hierbij zijn wij als CAK verantwoordelijk voor het verwerken van uw persoonsgegevens.

Ja, het komt voor dat we gegevens doorsturen naar andere organisaties. Dat doen we als dit nodig is voor het uitvoeren van onze wettelijke taken. Zo sturen we soms gegevens door naar de Belastingdienst om daarmee uw inkomen of vermogen op te vragen.

Als we gegevens doorsturen, dan doen we dit heel zorgvuldig. Uw gegevens mogen niet in verkeerde handen komen. We gebruiken uw gegevens nooit voor commerciële doelen. 

Het CAK schakelt regelmatig andere organisaties in om taken uit te voeren. Wij zorgen ervoor dat deze organisaties net zo zorgvuldig met uw gegevens omgaan als wij zelf.  

Welke gegevens verwerken we van u? Dat verschilt per regeling die we uitvoeren. Met verwerken bedoelen we bijvoorbeeld het opslaan van gegevens. We hebben bijna altijd de volgende gegevens van u nodig:

• naam
• adres
• woonplaats
• geboortedatum
• geslacht
• burgerservicenummer (BSN)

In sommige gevallen hebben we bijvoorbeeld ook van u nodig:

• rekeningnummer
• inkomensgegevens
• gegevens van uw partner

En als we contact met u hebben, slaan we ook op:

• telefoonnummer en/of 
• e-mailadres

Twee voorbeelden kunnen duidelijk maken waarom we welke gegevens nodig hebben.

Voorbeeld 1: u woont in het buitenland en heeft daar recht op medische zorg, voor rekening van Nederland. Dan betaalt u daarvoor een bijdrage aan het CAK. De hoogte van die bijdrage hangt af van uw leeftijd, de samenstelling van uw gezin, uw inkomen en uw woonland. Wij hebben in dat geval dus uw naam, geboortedatum, adres, woonland en inkomen nodig. Die gegevens hebben we ook nodig van personen die via u zijn ingeschreven bij een zorgverzekeraar in uw woonland. Zoals uw partner en/of uw kinderen.

We rekenen de kosten voor medische zorg af met uw woonland. Daarvoor wisselen we ook persoonsgegevens uit met andere landen. Om die reden verwerken we soms gegevens over uw gezondheid. Dat kan ook gelden voor personen die zijn via u zijn ingeschreven bij een zorgverzekeraar.

Heeft u uw telefoonnummer of adres doorgegeven? Dan slaan we die op. Zo kunnen we contact met u opnemen als we vragen hebben of iets willen toelichten. Krijgt u geld terug omdat u te veel heeft betaald? Dan hebben wij uw rekeningnummer nodig om het bedrag terug te betalen.

Voorbeeld 2: u ontvangt Wmo-zorg thuis. U krijgt dan een factuur van ons. De hoogte van de factuur is afhankelijk van uw woonsituatie, uw inkomen en hoeveel zorg u ontvangt. Wij hebben in dat geval dus uw naam, adres, inkomen en zorggegevens nodig. En ook gegevens van de persoon met wie u een huishouden vormt (als u getrouwd bent of samenwoont). 
Als u een vraag heeft over de factuur, dan slaan we ook uw telefoonnummer en/of e-mailadres op. Zo kunnen we contact met u opnemen. Krijgt u geld terug omdat u te veel heeft betaald? Dan hebben wij uw rekeningnummer nodig om het bedrag terug te storten. 
 

We gebruiken en bewaren uw gegevens zo lang als nodig is voor het uitvoeren van onze wettelijke taken. Daarnaast is in de Archiefwet geregeld hoe lang we gegevens moeten bewaren. Na de bewaartermijn verwijderen we uw gegevens waar dat mogelijk is.

De meeste gegevens krijgen wij van andere organisaties. Zoals zorgaanbieders, zorgverzekeraars, gemeenten, Belastingdienst, Sociale Verzekeringsbank of UWV. Sommige gegevens krijgen we binnen wanneer u formulieren invult op onze website. Dan gaat het om gegevens als telefoonnummers en e-mailadressen.

Voor de regeling Buitenland verrekenen we kosten voor medische zorg met andere landen. Om die reden wisselen we ook persoonsgegevens uit met andere landen, zowel binnen als buiten Europa.

Wat voor cookies we met welk doel precies gebruiken, vindt u onder cookies.

Als  klant heeft u de volgende rechten:

1. Recht om uw gegevens in te zien.
2. Recht om uw gegevens te wijzigen.
3. Recht om uw gegevens te laten verwijderen.
4. Recht om het verwerken van uw gegevens te beperken.

 

1. Recht om uw gegevens in te zien

Als klant heeft u het recht om in te zien welke gegevens wij van u opslaan. Bij de vraag 'Welke gegevens slaan wij van u op?' kunt u hierboven lezen welke soorten gegevens wij opslaan en waarom.

Ontvangt u Wlz-zorg of ondersteuning vanuit de Wmo? Dan kunt u inloggen op Mijn CAK. Als u bent ingelogd, dan kunt u de belangrijkste gegevens die we van u hebben zelf inzien. Op Mijn CAK kunt alleen gegevens vanaf 1 januari 2016 zien.

Wilt u opvragen welke gegevens van u bij ons bekend zijn? Neem dan contact met ons op via een van onze telefoonnummers. 

 

2. Recht om uw gegevens te wijzigen

Als klant heeft u het recht om uw gegevens te wijzigen. 

Ontvangt u Wlz-zorg of ondersteuning vanuit de Wmo? Dan kunt u inloggen op Mijn CAK. Als u bent ingelogd, dan kunt u een deel van de gegevens die we van u hebben zelf wijzigen.

Wilt u gegevens laten wijzigen? Neem dan contact met ons op via een van onze telefoonnummers. 

 

3. Recht om uw gegevens te laten verwijderen 

Als klant heeft u het recht om te worden verwijderd, bijvoorbeeld wanneer u onterecht bij het CAK bent aangemeld. 

Denkt u dat u onterecht bij het CAK bekend bent? Neem dan contact met ons op via een van onze telefoonnummers. 

 

4. Recht om het verwerken van uw gegevens te beperken

Bent u van mening dat het CAK bepaalde gegevens van u niet mag gebruiken? Bijvoorbeeld omdat:

• uw persoonsgegevens niet kloppen.
• u vindt dat bepaalde gegevens niet meer nodig zijn om te verwerken.
• u vindt dat het CAK het recht niet heeft om bepaalde gegevens te verwerken.
• u bezwaar heeft gemaakt tegen het verwerken van gegevens en nog wacht op een beslissing.  

Dan kunt u een verzoek doen om het verwerken van uw gegevens te beperken.

Vindt u dat het CAK uw gegevens niet mag gebruiken? Neem dan contact met ons op via een van onze telefoonnummers.

Mag het CAK kosten rekenen? Of mijn verzoek weigeren?
Het CAK rekent normaal gesproken geen kosten als u een verzoek doet. Dat mogen we wel doen, maar alleen bij uitzondering. Bijvoorbeeld als u heel veel verzoeken doet en wij kunnen bewijzen dat de kosten voor ons zeer hoog worden. Dan mogen we u een redelijke vergoeding vragen. Of uw verzoek weigeren.

Op de website van de Autoriteit Persoonsgegevens vindt u hier meer over.

In deze privacyverklaring proberen we de meest gestelde vragen over privacy te beantwoorden. Heeft u na het lezen hiervan nog steeds vragen, of een klacht? Neem dan contact met ons op via een van onze telefoonnummers.

Dan kunt u uw klacht indienen bij de Functionaris Gegevensbescherming van het CAK. Die is te bereiken via het e-mailadres fg@hetcak.nl.

Komt u er met het CAK niet uit? Dan kunt u terecht bij de Autoriteit Persoonsgegevens. Die houdt extern toezicht op het naleven van de privacywetgeving. U heeft het recht om bij de autoriteit een klacht in te dienen.

Ja. Wij passen de BIO toe: de Baseline Informatiebeveiliging Overheid. Dat zijn nationaal erkende normen voor het beveiligen van gegevens. Wij nemen dit zeer serieus en zijn continu bezig om informatie zo goed mogelijk te beveiligen. 

Gegevens die we uitwisselen met bijvoorbeeld SVB, UWV en Belastingdienst gaan altijd via een veilige, versleutelde verbinding. Webformulieren op onze website zijn beveiligd en onze medewerkers tekenen een geheimhoudingsverklaring. Ook krijgen ze een training hoe ze zorgvuldig met persoonsgegevens om moeten gaan.

Met leveranciers van software maken we afspraken om te zorgen dat ook zij voldoen aan alle eisen. 

Ja, die zijn beveiligd. Gegevens die u op deze manier naar ons verzendt, gaan via een beveiligde, versleutelde verbinding. Ook attachments die u meestuurt, gaan via een versleutelde verbinding.

Als u ons belt, vragen wij om uw Burgerservicenummer (BSN) en uw geboortedatum. Op die manier kunnen we controleren of u echt bent wie u zegt dat u bent. Ook proberen we zo verwisseling van personen te voorkomen. Volgens de wet mogen we hiervoor het BSN gebruiken.

Meer over dit onderwerp op de website van de Rijksoverheid.

Bij e-mails weten we nooit honderd procent zeker wie de afzender of ontvanger is. Vandaar dat we in e-mails gegevens verwijderen wanneer die gevoelig zijn voor iemands privacy. Denk aan gegevens over inkomen, of een rekeningnummer of Burgerservicenummer.

Ja, dat mag. Wij nemen zelf soms ook gesprekken op voor trainingsdoeleinden.

Voor u en ons gelden de spelregels van de Ombudsman:

• U mag een geluidsopname maken, tenzij er zwaarwegende redenen zijn om dit niet te doen.
• Als wij een geluidsopname niet toelaten, dan bieden wij een andere oplossing aan.
• U maakt van tevoren duidelijk dat u een geluidsopname wil maken.
• U geeft ons een kopie van de opname als wij daarom vragen (of andersom als wij de opname maken).
• Niemand knipt of plakt in een geluidsopname, tenzij dit wordt meegedeeld.
• Niemand verstrekt zonder toestemming van de andere partij geluidsopnamen aan derden.
• Niemand maakt zonder toestemming van de andere partij geluidsopnamen openbaar.

Wij doen ons uiterste best om onze ICT-systemen veilig te houden. Toch een kwetsbare plek ontdekt? Lees hoe u dit kunt melden.