Privacyverklaring
Laatst bijgewerkt op 28 september 2026 (versie 2.1)
Fort 24-7 biedt begeleiding aan jongeren. Daarbij verwerken we persoonsgegevens, soms ook gevoelige gegevens over gezondheid en de persoonlijke situatie. We gaan daar zorgvuldig mee om en houden ons aan de Algemene verordening gegevensbescherming (AVG). In deze privacyverklaring lees je welke gegevens we verwerken, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie zijn wij?
Fort 24-7 is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Fort 24-7
Chris Lebeaustraat 5 F
1062 DC Amsterdam
KvK: 71266593
AGB-code: 98103157
Telefoon: +31 20 722 0314
E-mail: info@fort24-7.nl
2. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring geldt voor iedereen van wie Fort 24-7 persoonsgegevens verwerkt, zoals:
- jongeren die bij ons worden aangemeld of die wij begeleiden (cliënten);
- ouders, verzorgers, verwanten en wettelijk vertegenwoordigers;
- verwijzers en andere professionals met wie we samenwerken;
- sollicitanten;
- bezoekers van onze website.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van jouw situatie kunnen we de volgende gegevens verwerken:
- naam, geboortedatum en geslacht;
- contactgegevens, zoals adres, telefoonnummer en e-mailadres;
- burgerservicenummer (BSN);
- gegevens over de zorgverzekering en de huisarts;
- gegevens over de indicatie of beschikking en de financiering van de begeleiding;
- gegevens over gezondheid, hulpvraag en voorgeschiedenis;
- bij forensische begeleiding: gegevens over een justitiële achtergrond, voor zover nodig voor de begeleiding;
- gegevens van ouders, verzorgers of wettelijk vertegenwoordigers;
- contactgegevens en functie van verwijzers en andere professionals;
- financiële gegevens die nodig zijn voor de declaratie van de begeleiding;
- bij sollicitaties: cv, motivatie en contactgegevens;
- bij websitebezoek: het IP-adres en technische gegevens in de serverlogboeken (zie artikel 8).
Gegevens over gezondheid en over een justitiële achtergrond zijn bijzondere of strafrechtelijke persoonsgegevens. Daarvoor gelden extra strenge regels (zie artikel 6).
4. Hoe krijgen wij jouw persoonsgegevens?
We ontvangen persoonsgegevens van jou zelf, bijvoorbeeld bij de aanmelding, de kennismaking of tijdens de begeleiding. Daarnaast kunnen we gegevens ontvangen van verwijzers, de gemeente, het zorgkantoor of andere betrokken hulpverleners, voor zover dat nodig is voor de aanmelding en begeleiding en de wet dit toestaat of jij daarvoor toestemming hebt gegeven.
5. Waarvoor gebruiken wij jouw persoonsgegevens?
We gebruiken persoonsgegevens alleen voor vooraf bepaalde doelen:
- het beoordelen van een aanmelding en het kennismaken;
- het bieden van begeleiding en het bijhouden van het cliëntdossier;
- het declareren van de begeleiding bij de gemeente, het zorgkantoor of een andere financier;
- contact met jou, je ouders of wettelijk vertegenwoordigers en betrokken professionals;
- het voldoen aan wettelijke verplichtingen;
- het behandelen van vragen en klachten;
- het verbeteren van de kwaliteit van onze begeleiding en bedrijfsvoering; waar mogelijk gebruiken we daarvoor geanonimiseerde gegevens;
- het behandelen van sollicitaties;
- alleen met jouw uitdrukkelijke toestemming: het gebruik van beeldmateriaal of verhalen voor communicatie, zoals onze website en sociale media.
6. Op welke grondslag verwerken wij jouw persoonsgegevens?
We verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is:
- Overeenkomst: om de begeleiding te kunnen bieden, of om deze voor te bereiden;
- Wettelijke verplichting: bijvoorbeeld op grond van de Jeugdwet, de Wet maatschappelijke ondersteuning 2015, de Wet langdurige zorg, de Wet op de geneeskundige behandelingsovereenkomst, de Wet kwaliteit, klachten en geschillen zorg en, bij forensische begeleiding, de Wet forensische zorg. Het gebruik van het BSN is wettelijk verplicht in de zorg;
- Gerechtvaardigd belang: bijvoorbeeld voor kwaliteitsverbetering, beveiliging en een goede bedrijfsvoering;
- Toestemming: bijvoorbeeld voor het delen van gegevens met andere hulpverleners wanneer dat niet wettelijk geregeld is, of voor het gebruik van beeldmateriaal. Je kunt je toestemming altijd weer intrekken. Dat heeft geen gevolgen voor de verwerking die al heeft plaatsgevonden.
Gegevens over gezondheid verwerken we omdat dat nodig is voor goede begeleiding. Onze medewerkers hebben daarbij een geheimhoudingsplicht. Gegevens over een justitiële achtergrond verwerken we alleen als dat nodig is voor de begeleiding en de wet dit toestaat.
7. Jongeren onder de 16 jaar
Is een jongere jonger dan 16 jaar en is toestemming nodig voor een verwerking, dan vragen we die toestemming aan de ouder, verzorger of wettelijk vertegenwoordiger. We betrekken de jongere daar zelf zoveel mogelijk bij.
8. Onze website
Formulieren. Via de website kun je een jongere aanmelden of contact met ons opnemen. De gegevens die je invult, worden via een versleutelde verbinding (https) verstuurd en komen per e-mail bij ons binnen. Ingevulde formulieren worden niet in de website opgeslagen. Vul alleen de gegevens in die nodig zijn; we vragen aanvullende informatie zo nodig later bij je op.
Serverlogboeken. Bij een bezoek aan de website registreert onze hostingpartij technische gegevens, zoals het IP-adres, voor de beveiliging en het goed laten werken van de website.
9. Met wie delen wij jouw persoonsgegevens?
We delen persoonsgegevens alleen als dat nodig is voor de begeleiding, als de wet ons daartoe verplicht of als jij daarvoor toestemming hebt gegeven. Denk aan de gemeente of het zorgkantoor (voor de financiering en verantwoording), de verwijzer of andere betrokken hulpverleners.
Voor een deel van de verwerking schakelen we dienstverleners (verwerkers) in, zoals de leverancier van ons elektronisch cliëntdossier (Zilliz van Landmerc) en partijen voor IT, e-mail en de hosting van de website. Zij verwerken persoonsgegevens alleen in onze opdracht en volgens onze instructies. Met hen sluiten we een verwerkersovereenkomst die voldoet aan de eisen van de AVG.
We verkopen geen persoonsgegevens en delen ze niet voor commerciële doeleinden.
10. Worden gegevens buiten de Europese Economische Ruimte verwerkt?
In principe verwerken we persoonsgegevens binnen de Europese Economische Ruimte (EER). Is doorgifte naar een land buiten de EER toch nodig, dan gebeurt dat alleen als de Europese Commissie heeft vastgesteld dat dat land een passend beschermingsniveau biedt, of als er andere passende waarborgen zijn zoals de AVG die voorschrijft.
11. Hoe lang bewaren wij jouw persoonsgegevens?
We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze verwerken, of zo lang als de wet voorschrijft:
- dossiers op grond van de Jeugdwet: 20 jaar na afloop van de begeleiding;
- dossiers op grond van de Wet langdurige zorg en de Wet op de geneeskundige behandelingsovereenkomst: 20 jaar na de laatste wijziging;
- dossiers op grond van de Wet maatschappelijke ondersteuning: 15 jaar;
- financiële administratie: 7 jaar (fiscale bewaarplicht);
- aanmeldingen die niet tot begeleiding leiden en berichten via het contactformulier: niet langer dan nodig voor de afhandeling;
- sollicitaties: uiterlijk 4 weken na afloop van de sollicitatieprocedure, of 1 jaar als je daarvoor toestemming geeft.
Na afloop van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd.
12. Hoe beveiligen wij jouw persoonsgegevens?
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dossiers staan in een beveiligd elektronisch cliëntdossier waartoe alleen bevoegde medewerkers toegang hebben. Onze informatiebeveiliging is ingericht volgens de norm NEN 7510 voor informatiebeveiliging in de zorg. Medewerkers zijn gebonden aan geheimhouding.
13. Wat doen wij bij een datalek?
Bij een datalek krijgt iemand onbedoeld toegang tot persoonsgegevens, of raken gegevens verloren of worden ze gewijzigd of vernietigd. We hebben maatregelen genomen om datalekken te voorkomen. Doet zich toch een datalek voor, dan onderzoeken en registreren we het incident. Waar de wet dat vereist, melden we het datalek bij de Autoriteit Persoonsgegevens en informeren we de betrokkenen.
14. Jouw rechten
Je hebt de volgende rechten:
- inzage in de persoonsgegevens die we van je verwerken;
- correctie of aanvulling van onjuiste gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- overdracht van je gegevens aan jou of een andere organisatie (dataportabiliteit);
- bezwaar tegen de verwerking;
- het intrekken van je toestemming.
Soms kunnen we een verzoek niet (volledig) uitvoeren, bijvoorbeeld omdat we een dossier wettelijk moeten bewaren. We leggen dan uit waarom. Een verzoek kun je sturen naar info@fort24-7.nl. We vragen je om je te identificeren, zodat we gegevens niet aan de verkeerde persoon verstrekken. We reageren binnen één maand; bij ingewikkelde verzoeken kan die termijn met maximaal twee maanden worden verlengd. Je hoort dat dan binnen de eerste maand.
Fort 24-7 neemt geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking.
15. Vragen en klachten
Heb je vragen over deze privacyverklaring of over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact op met onze functionaris voor de gegevensbescherming, Karima, via info@fort24-7.nl.
Ben je niet tevreden over hoe wij met jouw persoonsgegevens omgaan, laat het ons dan weten; we zoeken samen naar een oplossing. Zie ook onze klachtenregeling. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
16. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld door nieuwe wetgeving of veranderingen in onze werkwijze. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we betrokkenen zo nodig actief.
Versie 2.1 van 28 september 2026
