Laatste wijziging: 9 juni 2026
ZorgMeldPunt is een softwareplatform voor het registreren en opvolgen van incidenten in de Nederlandse zorg (MIC- en MIM-meldingen). Het platform wordt aangeboden door ZorgMeldPunt B.V., gevestigd in Nederland (adres volgt bij inschrijving KvK).
Vragen over dit beleid kunt u sturen naar privacy@zorgmeldpunt.nl.
ZorgMeldPunt vervult onder de AVG twee verschillende rollen, afhankelijk van het type gegeven:
De meldingen die medewerkers van een zorgorganisatie invoeren — omschrijvingen van incidenten, betrokken cliënten en medewerkers, maatregelen — zijn gegevens van de zorgorganisatie zelf. De zorgorganisatie is daarvoor de verwerkingsverantwoordelijke; wij zijn de verwerker die de infrastructuur levert. De wettelijke basis voor die verwerking ligt bij de organisatie (Wkkgz art. 9 en Arbowet art. 9).
Met iedere zorgorganisatie sluiten wij een verwerkersovereenkomst. Iedere organisatie heeft een volledig afgeschermde dataomgeving (eigen databaseschema); gegevens van verschillende organisaties worden nooit gecombineerd.
Voor accountbeheer, facturering, klantenservice en het bijhouden van bezoekersstatistieken van deze website is ZorgMeldPunt B.V. zelf de verwerkingsverantwoordelijke. De rest van dit beleid gaat over die verwerking.
Wij verzamelen geen naam, e-mail of andere identificerende gegevens van websitebezoekers tenzij u een demoaanvraag indient.
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Toegang verlenen tot het platform | Uitvoering overeenkomst (lid 1 b) |
| Klantenservice en ondersteuning | Uitvoering overeenkomst (lid 1 b) |
| Facturering | Uitvoering overeenkomst (lid 1 b) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (lid 1 f) |
| Bezoekersstatistieken website | Toestemming (lid 1 a) — alleen na akkoord cookiebanner |
| Beantwoorden demoaanvragen | Toestemming (lid 1 a) |
| Wettelijke verplichtingen (bijv. belasting) | Wettelijke verplichting (lid 1 c) |
Incidentgegevens van klant-organisaties worden bewaard conform de afspraken in de verwerkersovereenkomst. De zorgorganisatie bepaalt zelf de bewaartermijn.
Wij verkopen nooit persoonsgegevens. Wij schakelen de volgende categorieën subverwerkers in:
Alle subverwerkers zijn gebonden aan een verwerkersovereenkomst. Gegevens worden niet buiten de Europese Economische Ruimte (EER) overgedragen, tenzij er passende waarborgen zijn (standaardcontractbepalingen van de Europese Commissie).
Wij verstrekken gegevens aan overheidsinstanties uitsluitend als daar een wettelijke verplichting of rechterlijk bevel aan ten grondslag ligt.
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of openbaarmaking:
Bij een datalek dat een risico oplevert voor betrokkenen melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokken klant-organisatie.
Onder de AVG heeft u de volgende rechten ten aanzien van de gegevens waarvoor wij verwerkingsverantwoordelijke zijn (accountgegevens, websitegegevens, demoaanvragen):
Stuur uw verzoek naar privacy@zorgmeldpunt.nl. Wij reageren binnen één maand. Wij vragen om een kopie van uw identiteitsbewijs (met BSN afgedekt) om uw identiteit te verifiëren.
Voor gegevens die u heeft ingevoerd als medewerker van een zorgorganisatie (incidentmeldingen) dient u zich te wenden tot uw eigen organisatie — die is daarvoor de verwerkingsverantwoordelijke.
Wij gebruiken twee categorieën cookies op zorgmeldpunt.nl:
Deze cookies zijn strikt noodzakelijk voor de werking van het platform en vereisen geen toestemming:
Alleen als u op "Accepteren" klikt in de cookiebanner, plaatsen wij een analytische cookie om te meten hoeveel bezoekers de website heeft, welke pagina's populair zijn en via welk kanaal bezoekers binnenkomen. Wij gebruiken hiervoor een privacyvriendelijke oplossing die:
U kunt uw toestemming op elk moment intrekken door uw browseropslag te wissen (localStorage.removeItem('zmp-cookie-consent')) of door contact op te nemen via privacy@zorgmeldpunt.nl.
ZorgMeldPunt is uitsluitend bestemd voor professionals in de zorg (medewerkers van zorgorganisaties). Wij verwerken niet bewust gegevens van personen jonger dan 18 jaar als gebruikers van het platform.
Wij kunnen dit beleid aanpassen, bijvoorbeeld bij nieuwe verwerkingen of wijzigingen in de wet. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers via e-mail en tonen wij de datum van laatste wijziging bovenaan deze pagina.
Voor vragen of verzoeken over dit privacybeleid:
Als u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het echter op prijs als u eerst contact met ons opneemt.