Belastbaarheid.nu verricht werkzaamheden in het kader van preventieve bedrijfsgezondheidzorg en (medische) verzuimbegeleiding. Jouw werkgever heeft als opdrachtgever gekozen voor een samenwerking met Belastbaarheid.nu. Dit privacy statement is van toepassing op alle diensten van Belastbaarheid.nu. Wij verwerken je persoonsgegevens om bedrijfsgezondheidsdiensten uit te voeren voor de opdrachtgever. Onder bedrijfsgezondheidsdiensten verstaan wij onder andere:

• Verzuimbegeleiding
• ArbeidsGezondheidsKundig Onderzoek
• Aanstellingskeuring
• Preventief arbeidsomstandigheden spreekuur
• Werkplekonderzoek
• Arbeidsdeskundig onderzoek

In dit privacy statement lees je hoe onze organisatie omgaat met het verwerken van persoonsgegevens en wat je rechten zijn.

Wat houdt het verwerken van je persoonsgegevens in?

Verwerken houdt in alle handelingen die een organisatie of persoon kan uitvoeren met persoonsgegevens, van verzamelen, delen tot en met vernietigen.

Wie is de verantwoordelijke voor de verwerking van je persoonsgegevens?

Belastbaarheid.nu treedt in haar dienstverlening jegens haar klanten niet op als verwerker maar als een zelfstandig verantwoordelijke. Dit volgt uit de aard van de dienstverlening en uit de visie van de Autoriteit Persoonsgegevens (AP). Belastbaarheid.nu verricht binnen de grenzen van de opdracht zelfstandig haar werkzaamheden en verwerkt derhalve als verantwoordelijke de verstrekte persoonsgegevens.

Het doel van het verwerken van je persoonsgegevens

Afhankelijk van de samenwerking met je (ex-)werkgever gebruiken wij persoonsgegevens voor de volgende doelen:

• Contact met jou en (ex-)werkgever over de (medische) verzuimbegeleiding en re-integratie.
• Contact met betrokkene zoals de bedrijfsarts, interventiebedrijven, arbeidsdeskundige en verzekeraar.
• Uitvoeren van beroep- en bezwaarprocedures tegen beslissingen van het UWV voor opdrachtgever waarmee direct of indirect een overeenkomst is gesloten.
• Rapporteren aan betrokkenen op basis van de overeenkomst van opdrachtgever.
• Werknemer en (ex-)werkgever informeren mogelijkheden om het herstel en de werkhervatting te bevorderen.
• Voldoen aan alle verplichtingen uit de sociale wet- en regelgeving waaronder de arbeidsomstandighedenwet (RI&E/PMO/Aanstellingskeuring/ preventief spreekuur) en de Wet Verbetering Poortwachter.
• Het bevorderen van onze kwaliteit (visitatie, intervisie en externe audits). Dit alles met in achtname van je privacy. Heb je hier bezwaar tegen dan kun je dit kenbaar maken bij onze functionaris gegevensbescherming.

De verwerkte persoonsgegevens

Het verwerken van gegevens is afhankelijk van je persoonlijke situatie en die van je (ex) werkgever. Wij kunnen de volgende gegevens verwerken:

• Naam
• Geboortedatum
• Adresgegevens
• Telefoonnummer
• Geslacht
• E-mailadres
• Burgerlijke staat
• Nationaliteit/geboorteland
• Bedrijfsnaam
• Functie
• Dienstverband/ datum in en uit dienst
• Personeelsnummer/BSN (alleen bij verzuim)
• Financiële gegevens (inkomen of uitkeringsniveau)
• Of sprake is van een (bedrijfs)ongeval
• Vangnet UWV of no-risk polis van toepassing
• Datum verzuim- en herstelmeldingen
• Informatie over jouw gezondheid tijdens (voorkomen) verzuim
• Arbeidsongeschiktheidsgegevens volgens de arbodienst of UWV
• Rapportage met overlegnotities van betrokkenen
• Gezondheidsgegevens die nodig zijn om de re-integratie(mogelijkheden) te bevorderen

Belastbaarheid.nu is zich ervan bewust dat het verwerken van gegevens gebonden is aan eisen. Het verwerken van het BSN is niet standaard van toepassing. Afhankelijk van je situatie wordt je BSN verwerkt door Belastbaarheid.nu. In het verwerken van de arbeidsongeschiktheids- of uitkeringsgegevens afkomstig van het UWV wordt ook gebruik gemaakt van het BSN.

Voor gezondheidsgegevens gelden strengere eisen en worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de bedrijfsactiviteiten. De verwerking van de gezondheidsgegevens staat onder toezicht van een arts. Alle medewerkers van Belastbaarheid.nu hebben een gedragscode, waarin geheimhouding is opgenomen, getekend. Het kan ook betekenen dat medische gegevens worden verwerkt bij het verkrijgen van arbeidsongeschiktheidsgegevens afkomstig van het UWV voor de goede uitvoering of toetsing van de sociale zekerheidswetgeving.

Verzameling van je persoonsgegevens

Jouw (ex-)werkgever heeft als opdrachtgever ervoor gekozen om samen te werken met Belastbaarheid.nu. Voor de uitvoering van de opdracht heeft jouw (ex-)werkgever persoonsgegevens verstrekt aan Belastbaarheid.nu. Afhankelijk van de samenwerking kan jouw (ex-)werkgever betrokkenen hebben gemachtigd voor het verstrekken van informatie aan Belastbaarheid.nu. Afhankelijk van jouw situatie en die van werkgever worden er bij jou persoonsgegevens opgevraagd.

Onze gronden voor de verwerking van je persoonsgegevens

Afhankelijk van je persoonlijke situatie en die van jouw (ex-)werkgever kunnen je persoonsgegevens door Belastbaarheid.nu worden verwerkt op basis van de volgende gronden:

• De verwerking is noodzakelijk voor de uitvoering van verplichtingen voortkomend uit jouw arbeidsovereenkomst.
• De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst waarin jouw (ex)werkgever de opdrachtgever is.
• De verwerkingen zijn noodzakelijk voor de behartiging van het gerechtvaardigd belang dat Belastbaarheid.nu en jouw (ex-)werkgever hebben voor het uitvoeren van de bedrijfsactiviteiten.
• De verwerkingen zijn, afhankelijk van de situatie, noodzakelijk om de te voldoen aan de wettelijke verplichtingen die voortomen uit de sociale zekerheidswetgeving (arbowet/ WBGO).

Betrokkenen met wie wij je persoonsgegevens delen

Wij delen je persoonsgegevens niet met iedereen, maar indien noodzakelijk voor de uitvoering van de overeenkomst met de opdrachtgever. Afhankelijk van je situatie en die van (ex-)werkgever worden gegevens gedeeld met:

• Medisch adviseurs (bedrijfsartsen/verzekeringsartsen)
• Arbo deskundigen
• Interventiebedrijven
• Belastingdienst
• Verzekeraar
• Arbeidsdeskundige
• UWV

Landen die onderdeel zijn van de verwerking

De persoonsgegevens van jou als persoon worden in veel gevallen alleen in Nederland verwerkt. Afhankelijk van jouw situatie worden gegevens verwerkt in landen waar dit op grond van de Nederlandse maar ook Europese wet- en regelgeving is toegestaan.

De bewaartermijnen van je persoonsgegevens

Afhankelijk van de aard van de gegevens en de doelen waarvoor de gegevens worden verwerkt, is de (noodzakelijke) bewaartermijn vastgesteld. Indien de bewaartermijn is verstreken worden de gegevens verwijderd. Je krijgt hierover geen bericht. Over het algemeen is de bewaarplicht van een medisch verzuimdossier 20 jaar.

Datalekken

Indien Belastbaarheid.nu geconfronteerd wordt met (het vermoeden) van een datalek, dan volgen wij de volgende procedure:

• Elk vermoeden op een beveiligingsincident of een datalek wordt direct gemeld bij functionaris gegevensbescherming
• De functionaris gegevensbescherming bepaalt in samenspraak met de stafarts of er sprake is van een datalek of een beveiligingsincident.
• Indien er sprake is van een datalek bespreken ze wie de meest gerede partij is om een melding bij de Autoriteit Persoonsgegevens te doen.
• De functionaris gegevensbescherming licht, in geval van een ernstig datalek, de betrokkene in over het datalek en de melding bij de Autoriteit Persoonsgegevens.
• De functionaris gegevensbescherming neemt het initiatief om een analyse te maken, om een zelfde soort datalek in de toekomst te voorkomen.

De rechten van jou als persoon

Iedere relatie van Belastbaarheid.nu heeft het recht om de door ons over hem/haar gehouden persoonsgegevens in te zien. Staan hier onjuistheden in, dan kunt u ons schriftelijk verzoeken deze te wijzigen of te laten verwijderen. Wilt u weten of wij persoonsgegevens van u hebben, neem dan via onderstaande gegevens contact met ons op. Onder de AVG heeft u verder de volgende rechten:

• duidelijkheid verkrijgen over wat wij doen met welke persoonsgegevens;
• inzage verkrijgen in welke persoonsgegevens wij van u hebben;
• correctie laten uitvoeren op fouten in uw persoonsgegevens;
• verwijderen van uw (verouderde) persoonsgegevens;
• terugtrekken van door u eerder gegeven toestemming;
• beperken van (bezwaar aantekenen tegen) bepaald gebruik van uw persoonsgegevens.

Wilt u gebruikmaken van een van deze rechten, dan vragen wij u duidelijk aan te geven wie u bent. Wij willen er zeker van zijn dat wij geen gegevens van een andere persoon aanpassen of wissen.

Beveiliging van je gegevens

Wij gaan uiterst zorgvuldig om met de verwerking van je gegevens. Belastbaarheid.nu treft voortdurend passende maatregelen om je gegevens te beveiligen tegen verlies, ongeoorloofd gebruik of de wijziging ervan. Deze maatregelen zijn in lijn met de daarvoor geldende wettelijke eisen en richtlijnen.

Organisatorische maatregelen:

1. een geïmplementeerd informatiebeveiligingsbeleid op basis van ISO 27001 en de certificeringseisen voor arbodiensten.
2. ingeschakelde derden ten aanzien van het informatiebeveiligingsbeleid en informatiebeveiligingsprocedures van Belastbaarheid.nu. Specifiek wordt aandacht besteed aan het werken met bijzondere Persoonsgegevens.
3. het uitvoeren van jaarlijkse interne en externe audits in het kader van het informatiebeveiliging.
4. het aanstellen van een Functionaris Gegevensbescherming.
5. het actief naleven van de beleidsregels ‘De zieke werknemer’ van de Autoriteit Persoonsgegevens.

Technische maatregelen

1. Elektronische persoonsgegevens worden zodanig beveiligd dat onbevoegden geen toegang kunnen krijgen tot deze gegevens. Het hoogst mogelijke beveiligingsniveau wordt toegepast.
2. Ons digitale verzuimsysteem is ISO 27001 gecertificeerd.
3. Toegang (logische) tot de data uitsluitend middels tweefactorauthenticatie.
4. Daar waar er sprake is van persoonsgegevens op papier worden deze in afsluitbare kasten opgeborgen. Alleen geautoriseerde medewerkers hebben toegang tot de sleutel van deze kasten.
5. Eisen aan onze spreekuurlocaties zijn: de ruimte kan vanaf de gang niet ingezien worden, de muren zijn voldoende geïsoleerd zodat gesprekken in de naaste ruimten niet hoorbaar zijn.

Gedragsmatige maatregelen

1. Geheimhoudingsverplichtingen in (arbeids-)overeenkomsten met werknemers en externen.
2. Medewerkers van Belastbaarheid.nu mogen alleen gerichte informatie en advies aan de werkgever geven over:

• de werkzaamheden waartoe de werknemer nog wel of niet in staat is (functionele beperkingen, restmogelijkheden en implicaties voor het soort arbeid dat de werknemer nog kan verrichten);
• de verwachte duur van het verzuim;
• de mate waarin de werknemer arbeidsongeschikt is;
• de eventuele aanpassingen of werkvoorzieningen, die de werkgever in het kader van de re-integratie moet treffen.

Cookies

Bezoekt u onze website, dan registreren wij uw IP-adres. Ook plaatsen wij cookies op het voor dat bezoek gebruikte apparaat. Deze cookies zijn uitsluitend functioneel of analytisch; er worden geen persoonsgegevens verzameld. Wij maken gebruik van functionele en analytische cookies, kleine bestandjes die via onze website worden meegestuurd en door uw browser op uw harde schijf worden opgeslagen om u een optimale gebruikservaring op onze website te bieden. Bij het eerste bezoek aan onze website krijgt u daarom van ons een melding met deze strekking. Bij uw volgende bezoek gaan wij er daarna vanuit dat u geen bezwaar heeft tegen het blijven gebruiken van deze cookies. Omdat wij ook gebruikmaken van de diensten van andere bedrijven die ook cookies bij u achterlaten, raden wij u ten zeerste aan de door hen opgestelde privacy- en cookieverklaringen te lezen. In uw browser (zie handleiding browser) kunt u aangeven dat u alleen cookies wenst te accepteren waarmee u instemt. Heeft een cookie een verlooptermijn, dan worden uw gegevens na de verloopdatum niet meer geregistreerd. Daarnaast is het ook mogelijk cookies voortijdig te verwijderen (zie handleiding browser).

Klachten over de verwerking

Ons uitgangspunt is een correcte verwerking van je persoonsgegevens. Heb je toch een klacht over de verwerking van je persoonsgegevens bij Belastbaarheid.nu dan kan je een klacht indienen conform onze klachtenprocedure. Zie de klachtenprocedure op onze website. Naast deze mogelijkheid heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Voor meer informatie over de Autoriteit Persoonsgegevens kan je terecht op https://autoriteitpersoonsgegevens.nl/.

Datum publicatie en wijzigingen van dit privacy statement

Dit privacy statement is gepubliceerd in de maand januari 2021 en Belastbaarheid.nu kan wijzigingen doorvoeren door (wettelijke) ontwikkelingen. Een wijziging wordt doorgevoerd onder vermelding van een nieuwe publicatiedatum.

Vragen of suggesties over de verwerking bij Belastbaarheid.nu

Heb je naar aanleiding van dit privacy statement nog vragen, opmerkingen of suggesties voor onze organisatie, dan kan je terecht bij onze Functionaris Gegevensbescherming. Stuur een mail via info@belastbaarheid.nu ter attentie van de FG.