Gezamenlijke regeling / rolverdeling
1. Partijen
- Partner: de aangesloten optiekzaak / zorgorganisatie (gegevens in de getekende partnerovereenkomst)
- Oculy: Oculy B.V., Utrecht · KvK volgt na inschrijving
2. Wettelijk kader
Waar twee of meer verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van een verwerking bepalen, zijn zij gezamenlijke verwerkingsverantwoordelijken. Zij dienen op transparante wijze hun onderscheidenlijke verantwoordelijkheden vast te leggen, met name voor de informatieplichten en de rechten van betrokkenen. bron: AVG art. 26 jo. art. 13–14 en hoofdstuk III — Verordening (EU) 2016/679
Alternatief — indien partijen de doelen en middelen niet gezamenlijk bepalen — kunnen zij als afzonderlijke verwerkingsverantwoordelijken opereren met een uitwisselingsovereenkomst. Ook dan moet de rolverdeling schriftelijk en duidelijk zijn. Dit sjabloon volgt het art. 26-model voor de beoordelingsketen.
3. Doel van de verwerking
Optometrische beoordeling op afstand van door Partner aangeleverde Dossiers (anamnese, metingen, fundus- en/of OCT-beelden), ten behoeve van zorgverlening aan de patiënt/cliënt van Partner.
4. Categorieën betrokkenen en gegevens
- Betrokkenen: patiënten/cliënten van Partner (en waar nodig hun wettelijke vertegenwoordigers).
- Gegevens: identificerende gegevens, BSN voor zover toegestaan, gezondheidsgegevens en beeldmateriaal, toestemmings- en auditgegevens — zoals beschreven in de Oculy-privacyverklaring.
5. Verdeling van verantwoordelijkheden
| Onderwerp | Partner | Oculy |
|---|---|---|
| Verzamelen bij de patiënt / lokale dossiervoering | Primair verantwoordelijk | Ontvangt gegevens via Partner |
| Informatieplicht AVG art. 13 (bij verzameling) | Informeert patiënt over inschakeling Oculy en verwijst naar privacy-informatie | Stelt actuele privacyverklaring beschikbaar |
| Informatieplicht AVG art. 14 (gegevens niet bij betrokkene verkregen) | Ondersteunt kenbaarheid | Zorgt dat art. 14-informatie beschikbaar is; stemt af met Partner |
| Beoordeling / professioneel oordeel | — | Verantwoordelijk (KP-optometrist onder beroepsgeheim) |
| Patiëntgesprek, lokale follow-up, verwijzing vanuit de winkel | Verantwoordelijk | Levert oordeel/terugkoppeling via portaal |
| Rechten van betrokkenen (inzage, correctie, etc.) | Eerste aanspreekpunt, tenzij verzoek tot Oculy is gericht | Werkt mee binnen één maand; partijen schuiven verzoeken niet rond zonder de betrokkene te helpen |
| Beveiliging (AVG art. 32) van eigen systemen | Eigen systemen en werkplekken | Oculy-portaal, opslag, beoordelaarsomgeving |
| Datalekmelding (art. 33/34) | Voor incidenten in Partner-domein | Voor incidenten in Oculy-domein; partijen informeren elkaar onverwijld bij grensoverschrijdende impact |
| Inschakelen subverwerkers / IT-leveranciers | Eigen leveranciers | Alleen met art. 28-overeenkomst; lijst op verzoek |
6. Contactpunt voor betrokkenen
Essentieel contactpunt bij Oculy (AVG art. 26 lid 1): partners@oculy.nl (en het contactpunt van Partner zoals in de partnerovereenkomst). Betrokkenen kunnen hun rechten bij elk van de gezamenlijke verantwoordelijken uitoefenen (art. 26 lid 3).
7. Bewaartermijnen
Iedere partij bewaart gegevens waarvoor zij verantwoordelijk is overeenkomstig wettelijke termijnen (o.a. WGBO art. 7:454 BW voor zover van toepassing; fiscale termijnen voor administratie). Zie privacyverklaring §9.
8. Geheimhouding
Partijen en hun medewerkers zijn gehouden aan geheimhouding van gezondheidsgegevens, voor zover voortvloeiend uit wet, beroepscode of overeenkomst.
9. Duur
Deze regeling geldt zolang Partijen gezondheidsgegevens in het kader van de Diensten uitwisselen, en daarna voor zover nodig voor afwikkeling en wettelijke bewaarplichten.
10. Ondertekening
De rolverdeling wordt bevestigd door elektronische ondertekening van de partnerovereenkomst, inclusief PDF-afschrift in de Oculy-administratie. bron: art. 3:15a BW — wetten.overheid.nl Zie portaal → Contracten, of de tekenlink die u van Oculy ontvangt.