Privacyverklaring

Henri Hartsuiker hecht veel waarde aan de bescherming van persoonsgegevens. Henri Hartsuiker vindt het daarom belangrijk om verantwoordelijk met uw persoonsgegevens om te gaan. In sommige gevallen verwerkt Henri Hartsuiker persoonsgegevens. Wat deze verwerking precies inhoudt, welke persoonsgegevens Henri Hartsuiker verwerkt en voor welke doeleinden uw gegevens verwerkt worden leest u in deze privacyverklaring. Daarnaast bevat deze privacyverklaring een omschrijving van de rechten die u heeft met betrekking tot de verwerking van uw gegevens. Ook leest u waar en bij wie u terecht kunt met vragen over de verwerking van uw persoonsgegevens en de bescherming daarvan.

Welke persoonsgegevens worden verwerkt?

Persoonsgegevens zijn gegevens waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd, zoals uw naam, e-mailadres en telefoonnummer. Henri Hartsuiker verwerkt alleen die persoonsgegevens die noodzakelijk zijn voor uitvoeren van de dienstverleningsovereenkomst. De volgende gegevens kunnen over u verwerkt worden:

  • NAW-gegevens
  • Telefoonnummer
  • E-mailadres
  • Geboortedatum- en plaats
  • Werkgeversgegevens
  • Bank/gironummer
  • Functie
  •  Verzuimgegevens
  • Gespreksverslagen
  • Arbeidsmogelijkheden en belastbaarheid niet zijnde gezondheidsgegevens
  • Gegevens betreffende het dienstverband of arbeidsverleden
  • CV
  • Inhoud van communicatie, zoals e-mails

Welke bijzondere persoonsgegevens worden verwerkt?

  • Arbeidsmogelijkheden en belastbaarheid
  • Gegevens over actuele of vroegere gezondheidsproblemen
  • Gegevens van (huis)artsen, medisch specialisten en andere zorghulpverleners, enkel met toestemming van de

    betrokkene.

 

Voor welke doeleinden worden persoonsgegevens verwerkt?

De verwerking van persoonsgegevens vindt plaats voor onder andere de volgende doeleinden:

Loopbaancoaching

  • Het geven van loopbaancoaching aan een werknemer die zich persoonlijk wil ontwikkelen, carrière wil maken of andere mogelijkheden, capaciteiten en vaardigheden wil verkennen.

Gesprekstraining

  • Het geven van gesprekstraining waarbij inzage in het eigen gedrag en het gedrag van anderen aan bod komen.

 

Daarnaast hoe je omgaat met verschillende types, lastige gespreksonderwerpen, hoe eigen grenzen bewaakt worden etc.

Re-integratietraject 2e spoor

  • Het begeleiden van een werknemer bij het vinden van passende arbeid bij een nieuwe werkgever.
  • Het beoordelen van de geschiktheid van een betrokkene om werkzaamheden uit te voeren bij een andere

    werkgever, gebaseerd op criteria zoals werkervaring en genoten opleiding.

  • Het adequaat uitvoeren van werkzaamheden die zijn vereist volgens relevante wet- en regelgeving met

    betrekking tot ziekte en verzuim, zoals de Wet Verbetering Poortwachter.

 

Overig

  • Het onderhouden van contact.
  • Administratieve afhandeling rond bovengenoemde punten, waaronder rapportage en verantwoording aan de opdrachtgever.

 

Op welke grondslagen vindt de verwerking van persoonsgegevens plaats?

Voor de verwerking van persoonsgegevens door Henri Hartsuiker kunnen de volgende rechtsgronden gelden:

  • De verwerkingen zijn noodzakelijk om te voldoen aan de verplichtingen van de wet van onder andere de Wet Verbetering Poortwachter (WVP), de Arbeidsomstandighedenwet (Arbowet) en de Wet Werk en Inkomen naar Arbeidsvermogen (WIA)1.
  • De verwerkingen zijn noodzakelijk voor de uitvoering van de overeenkomst of doelen die daaraan verenigbaar zijn2.
  • Als geen van bovenstaande grondslagen van toepassing zijn, vindt de verwerking van persoonsgegevens alleen plaats indien er voorafgaand de verwerking toestemming is verkregen van de betrokkene3.

 

Op welke grondslag vindt de verwerking van bijzondere persoonsgegevens plaats?

Voor de verwerking van bijzondere persoonsgegevens kunnen de volgende rechtsgronden gelden:

    • De verwerkingen zijn noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde, voor de beoordeling van arbeidsgeschiktheid van de werknemer, medische diagnosen, het verstrekken van gezondheidszorg of sociale diensten of behandelingen dan wel het beheren van gezondheidszorgstelsels en diensten of sociale stelsels en diensten4.
    • De verwerking vindt plaats indien er voorafgaand de verwerking toestemming is verkregen van de betrokkene.5

Minimale gegevensverwerking

Henri Hartsuiker verzamelt persoonsgegevens slechts voor zover dit noodzakelijk is om zijn doeleinden te verwezenlijken. Op het moment dat er geen grondslag meer bestaat, zal hij deze gegevens verwijderen of anonimiseren, tenzij de wet anders bepaald.

Hoe worden deze persoonsgegevens beschermd?

Henri Hartsuiker vindt het belangrijk dat de gegevens goed worden beschermd en zorgt ervoor dat er veilig met persoonsgegevens wordt omgegaan. De Algemene Verordening Gegevensbescherming (AVG) en de regels die hieruit voortvloeien zijn hierbij leidend. Er zijn passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen. Voor het verwerken van bijzondere persoonsgegevens gelden extra strenge eisen. Medische gegevens worden alleen verwerkt voor zover dit noodzakelijk is voor uw re-integratietraject in het kader van het 2e spoor.

1 Artikel6lid1subCAVG

2 Artikel6lid1subBAVG

3 Artikel6lid1subAAVG

4 Artikel9lid2subHAVG

5 Artikel9lid1subAAVG

Henri Hartsuiker heeft in ieder geval de volgende maatregelen genomen om de gegevens te beschermen:

  • Gebruik van gebruikersnamen, wachtwoorden en twee factor authenticatie
  • Versleuteling van de cliëntendossiers
  • Fysieke toegangsbeveiliging

 

Verwerkersovereenkomsten

Met alle externe partijen (verwerkers) die namens Henri Hartsuiker gegevens verwerken zijn er afspraken gemaakt over het nemen van voldoende beveiligingsmaatregelen om te garanderen dat de persoonsgegevens van betrokkenen veilig zijn. Deze afspraken zijn vastgelegd in een verwerkersovereenkomst.

Aan welke landen worden gegevens doorgegeven?

Persoonsgegevens worden hoofdzakelijk verwerkt binnen de Europese Unie (en de EER). Wanneer persoonsgegevens worden verwerkt buiten de Europese Unie (en de EER) wordt er gezorgd voor een passend beschermingsniveau.

Hoelang worden uw persoonsgegevens bewaard?

Persoonsgegevens worden niet langer bewaard dan wettelijk is toegestaan, wettelijk verplicht is en/of noodzakelijk is voor de doeleinden waarvoor gegevens worden verwerkt. De bewaartermijnen kunnen per doeleinde verschillen. Na afloop van de termijn zullen uw persoonsgegevens worden
verwijderd of geanonimiseerd, op zodanige wijze dat uw gegevens niet langer kunnen worden gebruikt of toegankelijk zijn.

Aan wie kunnen gegevens worden verstrekt?

Voor re-integratietrajecten in het kader van het 2e spoor kunnen uw persoonsgegevens worden verstrekt aan de werkgever voor zover dit noodzakelijk is.

Welke rechten heeft u ten aanzien van uw persoonsgegevens?

Ten aanzien van de persoonsgegevens die wij van u verwerken heeft u een aantal rechten. Er kunnen zich omstandigheden voor doen waarin aan een bepaald verzoek geen gehoor kan worden gegeven. Indien dit het geval is, zal Henri Hartsuiker dit te allen tijde gemotiveerd aan u kenbaar maken.

1. Recht op inzage

U heeft het recht om alle gegevens die wij van u verzamelen in te zien. Als u gegevens wilt inzien, kunt u een inzageverzoek doen. Dit verzoek mag niet worden geweigerd door Henri Hartsuiker.
Het recht op inzage omvat alleen inzage in uw eigen gegevens. Het kan daarom voorkomen dat bepaalde delen van uw dossier afgeschermd worden, omdat het informatie over iemand anders dan uzelf bevat. Ook persoonlijke werkaantekeningen vallen niet onder de reikwijdte van het recht op inzage.

2. Recht op overdraagbaarheid (dataportabiliteit)

U heeft het recht om de aan Henri Hartsuiker verstrekte digitale gegevens te ontvangen. Deze gegevens kunt u vervolgens eventueel overdragen aan een andere organisatie. Alleen gegevens die Henri Hartsuiker verwerkt op basis van uw toestemming of de met u gesloten overeenkomst vallen onder de reikwijdte van dit recht.

3. Recht op correctie

U kunt Henri Hartsuiker verzoeken om persoonsgegevens te corrigeren indien u van mening bent dat deze gegevens feitelijk niet juist zijn, onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld. Dit kan bijvoorbeeld het geval zijn als Henri Hartsuiker een registratiefout heeft gemaakt.

4. Recht van bezwaar

Als u liever niet wilt dat uw persoonsgegevens door Henri Hartsuiker worden verwerkt, kunt u in sommige gevallen bezwaar maken tegen de verwerking van uw persoonsgegevens. Dit is bijvoorbeeld het geval indien Henri Hartsuiker uw gegevens gebruikt voor marketing- of reclamedoeleinden.

Als Henri Hartsuiker uw gegevens verwerkt op basis van toestemming, kunt u de verwerking beëindigen door de toestemming in te trekken. In dat geval is bezwaar niet nodig om de verwerking te beëindigen.

5. Recht op verwijdering

U heeft het recht om Henri Hartsuiker te verzoeken om (een gedeelte van) uw dossier te vernietigen. Henri Hartsuiker hoeft niet in alle gevallen gehoor te geven aan een dergelijk verzoek. Wanneer het in uw eigen of andermans belang is om het dossier te bewaren, kan Henri Hartsuiker besluiten om het gedane verzoek niet in te willigen. Ditzelfde geldt als er sprake is van een wettelijke verplichting om het dossier te bewaren.

Als u van deze rechten gebruikt wilt maken, kunt u uw verzoek mailen naar info@henrihartsuiker.nl. Wanneer een verzoek binnenkomt per e-mail, zullen alle redelijke maatregelen genomen worden om de identiteit van de indiener van het verzoek te controleren. Indien het verzoek onverhoopt niet in behandeling kan worden genomen, zal Henri Hartsuiker u hierover gemotiveerd informeren. Bent u het niet eens met de afwijzing? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Heeft u vragen?

Heeft u nog vragen naar aanleiding van deze privacyverklaring, neem dan contact op met info@henrihartsuiker.nl