Uw privacy

Het CAK voert enkele wettelijke regelingen uit. Daarvoor hebben wij persoonlijke gegevens nodig. Bijvoorbeeld uw naam, adres, woonplaats, burgerservicenummer (BSN) en soms ook uw inkomen. Welke gegevens we mogen opvragen is wettelijk vastgelegd. We proberen zo min mogelijk gegevens van u op te slaan. In elk geval niet meer dan nodig is om onze taken en bijbehorende diensten uit te voeren. 

Het CAK is verantwoordelijk voor de uitvoering van een aantal regelingen. Daarvoor werken wij samen met verschillende partijen, zoals het Centraal Justitieel Incassobureau, de Belastingdienst, de Sociale Verzekeringsbank, UWV en gemeenten. Hierbij zijn wij als CAK verantwoordelijk voor het verwerken van uw persoonsgegevens.

Ja, het komt voor dat we gegevens doorsturen naar andere organisaties. Dat doen we als dit nodig is voor het uitvoeren van onze wettelijke taken. Zo sturen we soms gegevens door naar de Belastingdienst om daarmee uw inkomen of vermogen op te vragen.

Als we gegevens doorsturen, dan doen we dit heel zorgvuldig. Uw gegevens mogen niet in verkeerde handen komen. We gebruiken uw gegevens nooit voor commerciële doelen. 

Het CAK schakelt regelmatig andere organisaties in om taken uit te voeren. Wij zorgen ervoor dat deze organisaties net zo zorgvuldig met uw gegevens omgaan als wij zelf.  

Welke gegevens verwerken we van u? Dat verschilt per regeling die we uitvoeren. Met verwerken bedoelen we bijvoorbeeld het opslaan van gegevens. We hebben bijna altijd de volgende gegevens van u nodig:

• naam
• adres
• woonplaats
• geboortedatum
• burgerservicenummer (BSN)

In sommige gevallen hebben we bijvoorbeeld ook van u nodig:

• rekeningnummer
• inkomensgegevens
• gegevens van uw partner

En als we contact met u hebben, slaan we ook op:

• telefoonnummer en/of 
• e-mailadres

Twee voorbeelden kunnen duidelijk maken waarom we welke gegevens nodig hebben.

Voorbeeld 1: u woont in het buitenland en heeft daar recht op medische zorg, voor rekening van Nederland. Dan betaalt u daarvoor een bijdrage aan het CAK. De hoogte van die bijdrage hangt af van uw leeftijd, de samenstelling van uw gezin, uw inkomen en uw woonland. Wij hebben in dat geval dus uw naam, geboortedatum, adres, woonland en inkomen nodig. Die gegevens hebben we ook nodig van personen die via u zijn ingeschreven bij een zorgverzekeraar in uw woonland. Zoals uw partner en/of uw kinderen.

We rekenen de kosten voor medische zorg af met uw woonland. Daarvoor wisselen we ook persoonsgegevens uit met andere landen. Om die reden verwerken we soms gegevens over uw gezondheid. Dat kan ook gelden voor personen die zijn via u zijn ingeschreven bij een zorgverzekeraar.

Heeft u uw telefoonnummer of adres doorgegeven? Dan slaan we die op. Zo kunnen we contact met u opnemen als we vragen hebben of iets willen toelichten. Krijgt u geld terug omdat u te veel heeft betaald? Dan hebben wij uw rekeningnummer nodig om het bedrag terug te betalen.

Voorbeeld 2: u ontvangt Wmo-zorg thuis. U krijgt dan een factuur van ons. De hoogte van de factuur is afhankelijk van uw woonsituatie, uw inkomen en hoeveel zorg u ontvangt. Wij hebben in dat geval dus uw naam, adres, inkomen en zorggegevens nodig. En ook gegevens van de persoon met wie u een huishouden vormt (als u getrouwd bent of samenwoont). 
Als u een vraag heeft over de factuur, dan slaan we ook uw telefoonnummer en/of e-mailadres op. Zo kunnen we contact met u opnemen. Krijgt u geld terug omdat u te veel heeft betaald? Dan hebben wij uw rekeningnummer nodig om het bedrag terug te storten. 
 

We gebruiken en bewaren uw gegevens zo lang als nodig is voor het uitvoeren van onze wettelijke taken. Daarnaast is in de Archiefwet geregeld hoe lang we gegevens moeten bewaren. Na de bewaartermijn verwijderen we uw gegevens waar dat mogelijk is.

Voor ons is het technisch niet altijd mogelijk om gegevens te verwijderen. Dan maken we de gegevens anoniem. Dat houdt in dat de gegevens niet aan een persoon te koppelen zijn.

De meeste gegevens krijgen wij van andere organisaties. Zoals zorgaanbieders, zorgverzekeraars, gemeenten, Belastingdienst, Sociale Verzekeringsbank of UWV. Sommige gegevens krijgen we binnen wanneer u formulieren invult op onze website. Dan gaat het om gegevens als telefoonnummers en e-mailadressen.

Voor de regeling Buitenland verrekenen we kosten voor medische zorg met andere landen. Om die reden wisselen we ook persoonsgegevens uit met andere landen, zowel binnen als buiten Europa.

Wat voor cookies we met welk doel precies gebruiken, vindt u onder cookies.

Als  klant heeft u de volgende rechten:

1. Recht om uw gegevens in te zien.
2. Recht om uw gegevens te wijzigen.
3. Recht om uw gegevens te laten verwijderen.

1. Recht om uw gegevens in te zien

Als klant heeft u het recht om in te zien welke gegevens wij van u opslaan. Bij de vraag 'Welke gegevens slaan wij van u op?' kunt u hierboven lezen welke soorten gegevens wij opslaan en waarom.

Ontvangt u Wlz-zorg of ondersteuning vanuit de Wmo? Dan kunt u inloggen op Mijn CAK. Als u bent ingelogd, dan kunt u de belangrijkste gegevens die we van u hebben zelf inzien.

Wilt u opvragen welke gegevens van u bij ons bekend zijn? Neem dan contact met ons op via een van onze telefoonnummers. 

2. Recht om uw gegevens te wijzigen

Als klant heeft u het recht om uw gegevens te wijzigen. 

Ontvangt u Wlz-zorg of ondersteuning vanuit de Wmo? Dan kunt u inloggen op Mijn CAK. Als u bent ingelogd, dan kunt u een deel van de gegevens die we van u hebben zelf wijzigen.

Wilt u gegevens laten wijzigen? Neem dan contact met ons op via een van onze telefoonnummers. 

3. Recht om uw gegevens te laten verwijderen 

Als klant heeft u het recht om te worden verwijderd, bijvoorbeeld wanneer u onterecht bij het CAK bent aangemeld. 

Denkt u dat u onterecht bij het CAK bekend bent? Neem dan contact met ons op via een van onze telefoonnummers. 

In deze privacyverklaring proberen we de meest gestelde vragen over privacy te beantwoorden. Heeft u na het lezen hiervan nog steeds vragen, of een klacht? Neem dan contact met ons op via een van onze telefoonnummers.

Ja. Wij passen de BIR toe: de Baseline Informatiebeveiliging Rijksdienst. Dat zijn nationaal erkende normen voor het beveiligen van gegevens. Wij nemen dit zeer serieus en zijn continu bezig om informatie zo goed mogelijk te beveiligen. 

Gegevens die we uitwisselen met bijvoorbeeld SVB, UWV en Belastingdienst gaan altijd via een veilige, versleutelde verbinding. Webformulieren op onze website zijn beveiligd en onze medewerkers tekenen een geheimhoudingsverklaring. Ook krijgen ze een training hoe ze zorgvuldig met persoonsgegevens om moeten gaan.

Met leveranciers van software maken we afspraken om te zorgen dat ook zij voldoen aan alle eisen. 

Ja, die zijn beveiligd. Gegevens die u op deze manier naar ons verzendt, gaan via een beveiligde, versleutelde verbinding. Ook attachments die u meestuurt, gaan via een versleutelde verbinding.

Als u ons belt, vragen wij om uw Burgerservicenummer (BSN) en uw geboortedatum. Op die manier kunnen we controleren of u echt bent wie u zegt dat u bent. Ook proberen we zo verwisseling van personen te voorkomen. Volgens de wet mogen we hiervoor het BSN gebruiken.

Meer over dit onderwerp op de website van de Rijksoverheid.

Bij e-mails weten we nooit honderd procent zeker wie de afzender of ontvanger is. Vandaar dat we in e-mails gegevens verwijderen wanneer die gevoelig zijn voor iemands privacy. Denk aan gegevens over inkomen, of een rekeningnummer of Burgerservicenummer.

Ja, dat mag. Daarbij gelden wel de spelregels van de Ombudsman:

• U mag een geluidsopname maken, tenzij er zwaarwegende redenen zijn om dit niet te doen.
• Als wij een geluidsopname niet toelaten, dan bieden wij een andere oplossing aan.
• U maakt van tevoren duidelijk dat u een geluidsopname wil maken.
• U geeft ons een kopie van de opname als wij daarom vragen (of andersom als wij de opname maken).
• Niemand knipt of plakt in een geluidsopname, tenzij dit wordt meegedeeld.
• Niemand verstrekt zonder toestemming van de andere partij geluidsopnamen aan derden.
• Niemand maakt zonder toestemming van de andere partij geluidsopnamen openbaar.

Ja, dat is de taak van de Functionaris Gegevensbescherming (FG). De FG van het CAK is te bereiken via fg@hetcak.nl.

Wij doen ons uiterste best om onze ICT-systemen veilig te houden. Toch een kwetsbare plek ontdekt? Lees hoe u dit kunt melden.