Privacyverklaring

Vitamee is een arbodienst die voldoet aan de eisen van ISO 9001 voor arbodiensten en de NEN 7510. Vitamee verricht werkzaamheden in het kader van preventieve bedrijfsgezondheidzorg en (medische) verzuimbegeleiding. Jouw werkgever heeft als opdrachtgever gekozen voor een samenwerking met Vitamee. Dit privacy statement is van toepassing op alle diensten van Vitamee. Wij verwerken je persoonsgegevens om bedrijfsgezondheidsdiensten uit te voeren voor jou en je werkgever. In dit privacy statement lees je hoe wij omgaan met het verwerken van persoonsgegevens en wat je rechten zijn.

‍

Onze dienstverlening

‍De sociaal medische verzuimbegeleiding wordt uitgevoerd door een bedrijfsarts. De bedrijfsarts mag wettelijk gezien bepaalde taken delegeren naar andere functionarissen. Bij Vitamee werkt de bedrijfsarts samen met een Praktijk Ondersteuner Bedrijfsarts (deskundig taak-gedelegeerde) en Medisch secretaresse (basis taak-gedelegeerde). De Taak-gedelegeerde verdiept zich goed in de situatie en bespreekt de veilige en gezonde mogelijkheden voor werkhervatting. De taak-gedelegeerde mag de medische verzuimsituatie alleen met de bedrijfsarts bespreken. De bedrijfsarts blijft in alle gevallen eindverantwoordelijk. De taak-gedelegeerde valt dan ook onder het medisch beroepsgeheim van de bedrijfsarts.

‍

Wat houdt het verwerken van je persoonsgegevens in?

Verwerken houdt in alle handelingen die een organisatie of persoon kan uitvoeren met persoonsgegevens, van verzamelen, delen tot en met vernietigen.

‍

Wie is de verantwoordelijke voor de verwerking van je persoonsgegevens?

Vitamee treedt in haar dienstverlening jegens haar klanten niet op als verwerker maar als een zelfstandig verantwoordelijke. Dit volgt uit de aard van de dienstverlening en uit de visie van de Autoriteit Persoonsgegevens (AP). Vitamee verricht binnen de grenzen van de opdracht zelfstandig haar werkzaamheden en verwerkt derhalve als verantwoordelijke de verstrekte persoonsgegevens. [1]

‍

Het doel van het verwerken van je persoonsgegevens

Afhankelijk van de samenwerking met je (ex-)werkgever gebruiken wij  persoonsgegevens voor de volgende doelen:
• Contact met jou en (ex-)werkgever over de (medische) verzuimbegeleiding en re-integratie.
• Contact met betrokkene zoals de bedrijfsarts, interventiebedrijven, arbeidsdeskundige en verzekeraar.
• Uitvoeren van beroep- en bezwaarprocedures tegen beslissingen van het UWV voor opdrachtgever waarmee direct of indirect een overeenkomst is gesloten.
• Rapporteren aan betrokkenen op basis van de overeenkomst van opdrachtgever.
• Werknemer en (ex-)werkgever informeren mogelijkheden om het herstel en de werkhervatting te bevorderen.
• Voldoen aan alle verplichtingen uit de sociale wet- en regelgeving waaronder de arbeidsomstandighedenwet (RI&E/PAGO/Aanstellingskeuring/ preventief spreekuur) en de Wet Verbetering Poortwachter.
• Het bevorderen van onze kwaliteit (visitatie, intervisie en externe audits). Dit alles met in acht name van je privacy. Heb je hier bezwaar tegen dan kun je dit kenbaar maken bij onze functionaris gegevensbescherming.

‍

De verwerkte persoonsgegevens
Het verwerken van gegevens is afhankelijk van je persoonlijke situatie en die van je (ex) werkgever. Wij kunnen de volgende gegevens verwerken:
• Naam
• Geboortedatum
• Adresgegevens
• Telefoonnummer
• Geslacht
• E-mailadres
• Burgerlijke staat
• Nationaliteit/geboorteland
• Bedrijfsnaam
• Functie
• Dienstverband/ datum in en uit dienst
• Personeelsnummer/BSN
• Financiële gegevens (inkomen of uitkeringsniveau)
• Of sprake is van een (bedrijfs)ongeval
• Vangnet UWV of no-risk polis van toepassing
• Datum verzuim- en herstelmeldingen
• Informatie over jouw gezondheid tijdens (voorkomen) verzuim
• Arbeidsongeschiktheidsgegevens volgens de arbodienst of UWV
• Rapportage met overlegnotities van betrokkenen
• Gezondheidsgegevens die nodig zijn om de re-integratie(mogelijkheden) te bevorderen

‍

Vitamee is zich ervan bewust dat het verwerken van gegevens gebonden is aan strenge eisen. Het verwerken van het BSN is niet standaard van toepassing. Afhankelijk van je situatie wordt je BSN verwerkt door Vitamee. In het verwerken van de arbeidsongeschiktheids- of uitkeringsgegevens afkomstig van het UWV wordt ook gebruik gemaakt van het BSN.

Voor gezondheidsgegevens gelden strengere eisen en worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de bedrijfsactiviteiten.  De verwerking van
de gezondheidsgegevens staat onder toezicht van een arts. Alle medewerkers van Vitamee hebben een gedragscode, waarin geheimhouding is opgenomen, getekend.
Het kan ook betekenen dat medische gegevens worden verwerkt bij het verkrijgen van  arbeidsongeschiktheidsgegevens afkomstig van het UWV voor de goede uitvoering of toetsing van de sociale zekerheidswetgeving.

‍

Verzameling van je persoonsgegevens

Jouw (ex-)werkgever heeft als opdrachtgever ervoor gekozen om samen te werken met Vitamee. Voor de uitvoering van de opdracht heeft jouw (ex-)werkgever persoonsgegevens verstrekt aan Vitamee. Afhankelijk van de samenwerking kan jouw  
(ex )werkgever betrokkenen hebben gemachtigd voor het verstrekken van informatie aan Vitamee. Afhankelijk van jouw situatie en die van werkgever worden er bij jou persoonsgegevens opgevraagd.

Onze gronden voor de verwerking van je persoonsgegevens
Afhankelijk van je persoonlijke situatie en die van jouw (ex-)werkgever kunnen je persoonsgegevens door Vitamee worden verwerkt op basis van de volgende gronden:
• De verwerking is noodzakelijk voor de uitvoering van verplichtingen voortkomend uit jouw arbeidsovereenkomst.
• De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst waarin jouw (ex)werkgever de opdrachtgever is.
• De verwerkingen zijn noodzakelijk voor de behartiging van het gerechtvaardigd belang dat Vitamee en jouw (ex-)werkgever hebben voor het uitvoeren van de bedrijfsactiviteiten.
• De verwerkingen zijn, afhankelijk van de situatie, noodzakelijk om de te voldoen aan de wettelijke verplichtingen die voortomen uit de sociale zekerheidswetgeving.

Betrokkenen met wie wij je persoonsgegevens delen

Wij delen je persoonsgegevens niet met iedereen, maar indien noodzakelijk voor de uitvoering van de overeenkomst met de opdrachtgever. Afhankelijk van je situatie en die van (ex-)werkgever worden gegevens gedeeld met:
• Medisch adviseurs (bedrijfsartsen/verzekeringsartsen)
• Arbo deskundigen
• Interventiebedrijven
• Belastingdienst
• Verzekeraar
• UWV

‍

Landen die onderdeel zijn van de verwerking

De persoonsgegevens van jou als persoon worden in veel gevallen alleen in Nederland verwerkt. Afhankelijk van jouw situatie worden gegevens verwerkt in landen waar dit op grond van de Nederlandse maar ook Europese wet- en regelgeving is toegestaan.

 
De bewaartermijnen van je persoonsgegevens

Afhankelijk van de aard van de gegevens en de doelen waarvoor de gegevens worden verwerkt, is de (noodzakelijke) bewaartermijn vastgesteld.  Indien de bewaartermijn is verstreken worden de gegevens verwijderd.

‍
Beveiligingsincidenten

Indien Vitamee geconfronteerd wordt met (het vermoeden) van een beveiligingsincident, dan volgen wij de volgende procedure:
• Elk vermoeden op een beveiligingsincident of een datalek wordt direct gemeld bij de Privacy Officer.
• De Privacy Officer bepaalt in samenspraak met de FG of er sprake is van een datalek of een beveiligingsincident.
• Indien er sprake is van een datalek bespreken ze wie de meest gerede partij is om een melding bij de Autoriteit Persoonsgegevens te doen.
• De Privacy Officer licht, in geval van een ernstig datalek, de betrokkene in over het datalek en de melding bij de Autoriteit Persoonsgegevens.
• De Privacy Officer neemt het initiatief om een analyse te maken, om een zelfde soort datalek in de toekomst te voorkomen.

‍

De rechten van jou als persoon

Iedere relatie van Vitamee heeft het recht om de door ons over hem/haar gehouden persoonsgegevens in te zien. Staan hier onjuistheden in, dan kunt u ons schriftelijk verzoeken deze te wijzigen of te laten verwijderen. Wilt u weten of wij persoonsgegevens van u hebben, neem dan via onderstaande gegevens contact met ons op.
Onder de AVG heeft u verder de volgende rechten:

• duidelijkheid verkrijgen over wat wij doen met welke persoonsgegevens;
• inzage verkrijgen in welke persoonsgegevens wij van u hebben;
• correctie laten uitvoeren op fouten in uw persoonsgegevens;
• verwijderen van uw (verouderde) persoonsgegevens;
• terugtrekken van door u eerder gegeven toestemming;
• beperken van (bezwaar aantekenen tegen) bepaald gebruik van uw persoonsgegevens.

Wilt u gebruikmaken van een van deze rechten, dan vragen wij u duidelijk aan te geven wie u bent. Wij willen er zeker van zijn dat wij geen gegevens van een andere persoon aanpassen of wissen.

 
Beveiliging van je gegevens

Wij gaan uiterst zorgvuldig om met de verwerking van je gegevens. Vitamee treft voortdurend passende maatregelen om je gegevens te beveiligen tegen verlies, ongeoorloofd gebruik of de wijziging ervan. Deze maatregelen zijn in lijn met de daarvoor geldende wettelijke eisen en richtlijnen.

‍

Organisatorische maatregelen:

1. Een geïmplementeerd informatiebeveiligingsbeleid op basis van NEN 7510-1 en de certificeringseisen voor arbodiensten.
2. Ingeschakelde derden ten aanzien van het informatiebeveiligingsbeleid en informatiebeveiligingsprocedures van Vitamee. Specifiek wordt aandacht besteed aan het werken met bijzondere Persoonsgegevens.
3. Het uitvoeren van jaarlijkse interne en externe audits in het kader van het informatiebeveiliging.
4. Het aanstellen van een Privacy Officer en een Functionaris Gegevensbescherming.
5. Het actief naleven van de beleidsregels ‘De zieke werknemer’ van de Autoriteit Persoonsgegevens .

‍
Technische maatregelen

1. Elektronische persoonsgegevens worden zodanig beveiligd dat onbevoegden geen toegang kunnen krijgen tot deze gegevens. Het hoogst mogelijke beveiligingsniveau wordt toegepast.
2. Ons digitale verzuimsysteem is ISO 27001 gecertificeerd.
3. Toegang (logische) tot de data uitsluitend middels tweefactorauthenticatie.
4. Daar waar er sprake is van persoonsgegevens op papier worden deze in afsluitbare kasten opgeborgen. Alleen geautoriseerde medewerkers hebben toegang tot de sleutel van deze kasten.
5. Eisen aan onze spreekuurlocaties zijn: de ruimte kan vanaf de gang niet ingezien  worden, de muren zijn voldoende geïsoleerd zodat gesprekken in de  naaste ruimten niet hoorbaar zijn.

‍

Gedragsmatige maatregelen

1. Geheimhoudingsverplichtingen in (arbeids-)overeenkomsten met werknemers en externen.
2. Medewerkers van Vitamee mogen alleen gerichte informatie en advies aan de werkgever geven over:

• de werkzaamheden waartoe de werknemer nog wel of niet in staat is (functionele beperkingen, restmogelijkheden en implicaties voor het soort arbeid dat de werknemer nog kan verrichten);
• de verwachte duur van het verzuim;
• de mate waarin de werknemer arbeidsongeschikt is;
• de eventuele aanpassingen of werkvoorzieningen, die de werkgever in het kader van de re-integratie moet treffen.

Cookies

Bezoekt u onze website, dan registreren wij uw IP-adres. Ook plaatsen wij cookies op het voor dat bezoek gebruikte apparaat. Deze cookies zijn uitsluitend functioneel of analytisch; er worden geen persoonsgegevens verzameld. Wij maken gebruik van functionele en analytische cookies, kleine bestandjes die via onze website worden meegestuurd en door uw browser op uw harde schijf worden opgeslagen om u een optimale gebruikservaring op onze website te bieden. Bij het eerste bezoek aan onze website krijgt u daarom van ons een melding met deze strekking. Bij uw volgende bezoek gaan wij er daarna vanuit dat u geen bezwaar heeft tegen het blijven gebruiken van deze cookies. Omdat wij ook gebruikmaken van de diensten van andere bedrijven die ook cookies bij u achterlaten, raden wij u ten zeerste aan de door hen opgestelde privacy- en cookieverklaringen te lezen. In uw browser (zie handleiding browser) kunt u aangeven dat u alleen cookies wenst te accepteren waarmee u instemt. Heeft een cookie een verlooptermijn, dan worden uw gegevens na de verloopdatum niet meer geregistreerd. Daarnaast is het ook mogelijk cookies voortijdig te verwijderen (zie handleiding browser).

‍

Klachten over de verwerking

Ons uitgangspunt is een correcte verwerking van je persoonsgegevens. Heb je toch een klacht over de verwerking van je persoonsgegevens bij Vitamee dan kan je een klacht in indien conform onze klachtenprocedure. Zie de klachtenprocedure op onze website. Naast deze mogelijkheid heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Voor meer informatie over de Autoriteit Persoonsgegevens kan je terecht op https://autoriteitpersoonsgegevens.nl/.

‍

Datum publicatie en wijzigingen van dit privacy statement

Dit privacy statement is gepubliceerd in de maand mei 2024 en Vitamee kan wijzigingen doorvoeren door (wettelijke) ontwikkelingen. Een wijziging wordt doorgevoerd onder vermelding van een nieuwe publicatiedatum.

‍

Vragen of suggesties over de verwerking bij Vitamee

Heb je naar aanleiding van dit privacy statement nog vragen, opmerkingen of suggesties voor onze organisatie, dan kan je terecht bij onze Privacy Officer of de Functionaris Gegevensbescherming.

‍

Suzanne Kloosterman
Privacy Officer
E-mail: suzanne@vitamee.nl

‍

Erwin Napjus
Functionaris gegevensbescherming
E-mail: info@vitamee.nl t.a.v. E. Napjus

‍

[1] De Autoriteit Persoonsgegevens heeft in het rapport ‘Onderzoek naar deverstrekking van medische gegevens van werknemers aan werkgevers doorarbodienst Perspectief Group B.V.’ uit 2013 bevonden dat een arbodienst een(verwerkings)verantwoordelijke is. Volgens de AP is een arbodienst de partijdie het doel en middelen van de verwerking bepaalt en daarmee aan te merken alsverantwoordelijke volgens de AVG. Deze visie blijft onder de AVG gehandhaafd.Een Arbodienst is dus ook een verwerkingsverantwoordelijke.

‍