Privacy Statement

Masters in Vitaliteit is een arbodienst die voldoet aan de eisen van ISO 9001 voor arbodiensten en de NEN 7510. Masters in Vitaliteit verricht werkzaamheden in het kader van preventieve bedrijfsgezondheidzorg en (medische) verzuimbegeleiding. Jouw werkgever heeft als opdrachtgever gekozen voor een samenwerking met Masters in Vitaliteit. Dit privacy statement is van toepassing op alle diensten van Masters in Vitaliteit. Wij verwerken je persoonsgegevens om bedrijfsgezondheidsdiensten uit te voeren voor jou en je werkgever. In dit privacy statement lees je hoe wij omgaan met het verwerken van persoonsgegevens en wat je rechten zijn.

Onze dienstverlening

De sociaal medische verzuimbegeleiding wordt uitgevoerd door een bedrijfsarts. De bedrijfsarts mag wettelijk gezien bepaalde taken delegeren naar andere functionarissen. Bij Masters in Vitaliteit werkt de bedrijfsarts in sommige gevallen samen met een Praktijk Ondersteuner bedrijfsarts (POB). De POB is het eerste aanspreekpunt voor werknemer. De POB verdiept zich goed in de situatie en bespreekt de veilige en gezonde mogelijkheden voor werkhervatting. De POB mag de medische verzuimsituatie alleen met de bedrijfsarts bespreken. De bedrijfsarts blijft in alle gevallen eindverantwoordelijk. De POB valt dan ook onder het medisch beroepsgeheim van de bedrijfsarts.

Wat houdt het verwerken van je persoonsgegevens in?

Verwerken houdt in alle handelingen die een organisatie of persoon kan uitvoeren met persoonsgegevens, van verzamelen, delen tot en met vernietigen.

Wie is de verantwoordelijke voor de verwerking van je persoonsgegevens?

Masters in Vitaliteit treedt in haar dienstverlening jegens haar klanten niet op als verwerker maar als een zelfstandig verantwoordelijke. Dit volgt uit de aard van de dienstverlening en uit de visie van de Autoriteit Persoonsgegevens (AP). Masters in Vitaliteit verricht binnen de grenzen van de opdracht zelfstandig haar werkzaamheden en verwerkt derhalve als verantwoordelijke de verstrekte persoonsgegevens.

Het doel van het verwerken van je persoonsgegevens

Afhankelijk van de samenwerking met je (ex-)werkgever gebruiken wij persoonsgegevens voor de volgende doelen:

Contact met jou en (ex-)werkgever over de (medische) verzuimbegeleiding en re-integratie.
Contact met betrokkene zoals de bedrijfsarts, interventiebedrijven, arbeidsdeskundige en verzekeraar.
Uitvoeren van beroep- en bezwaarprocedures tegen beslissingen van het UWV voor opdrachtgever waarmee direct of indirect een overeenkomst is gesloten.
Rapporteren aan betrokkenen op basis van de overeenkomst van opdrachtgever.
Werknemer en (ex-)werkgever informeren mogelijkheden om het herstel en de werkhervatting te bevorderen.
Voldoen aan alle verplichtingen uit de sociale wet- en regelgeving waaronder de arbeidsomstandighedenwet (RI&E/PAGO/Aanstellingskeuring/ preventief spreekuur) en de Wet Verbetering Poortwachter.
Het bevorderen van onze kwaliteit (visitatie, intervisie en externe audits). Dit alles met in achtname van je privacy. Heb je hier bezwaar tegen dan kun je dit kenbaar maken bij onze functionaris gegevensbescherming.

De verwerkte persoonsgegevens

Het verwerken van gegevens is afhankelijk van je persoonlijke situatie en die van je (ex) werkgever. Wij kunnen de volgende gegevens verwerken:

Naam
Geboortedatum
Adresgegevens
Telefoonnummer
Geslacht
E-mailadres
Burgerlijke staat
Nationaliteit/geboorteland
Bedrijfsnaam
Functie
Dienstverband/ datum in en uit dienst
Personeelsnummer/BSN
Financiële gegevens (inkomen of uitkeringsniveau)
Of sprake is van een (bedrijfs)ongeval
Vangnet UWV of no-risk polis van toepassing
Datum verzuim- en herstelmeldingen
Informatie over jouw gezondheid tijdens (voorkomen) verzuim
Arbeidsongeschiktheidsgegevens volgens de arbodienst of UWV
Rapportage met overlegnotities van betrokkenen
Gezondheidsgegevens die nodig zijn om de re-integratie(mogelijkheden) te bevorderen

Masters in Vitaliteit is zich ervan bewust dat het verwerken van gegevens gebonden is aan strenge eisen. Het verwerken van het BSN is niet standaard van toepassing. Afhankelijk van je situatie wordt je BSN verwerkt door Schadegarant Zorg. In het verwerken van de arbeidsongeschiktheids- of uitkeringsgegevens afkomstig van het UWV wordt ook gebruik gemaakt van het BSN.

Voor gezondheidsgegevens gelden strengere eisen en worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de bedrijfsactiviteiten. De verwerking van de gezondheidsgegevens staat onder toezicht van een arts. Alle medewerkers van Masters in Vitaliteit hebben een gedragscode, waarin geheimhouding is opgenomen, getekend.

Het kan ook betekenen dat medische gegevens worden verwerkt bij het verkrijgen van arbeidsongeschiktheidsgegevens afkomstig van het UWV voor de goede uitvoering of toetsing van de sociale zekerheidswetgeving.

Onze gronden voor de verwerking van je persoonsgegevens

Afhankelijk van je persoonlijke situatie en die van jouw (ex-)werkgever kunnen je persoonsgegevens door Masters in Vitaliteit worden verwerkt op basis van de volgende gronden:

De verwerking is noodzakelijk voor de uitvoering van verplichtingen voortkomend uit jouw arbeidsovereenkomst.
De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst waarin jouw (ex)werkgever de opdrachtgever is.
De verwerkingen zijn noodzakelijk voor de behartiging van het gerechtvaardigd belang dat Masters in Vitaliteiten jouw (ex-)werkgever hebben voor het uitvoeren van de bedrijfsactiviteiten.
De verwerkingen zijn, afhankelijk van de situatie, noodzakelijk om de te voldoen aan de wettelijke verplichtingen die voortomen uit de sociale zekerheidswetgeving.

Betrokkenen met wie wij je persoonsgegevens delen

Wij delen je persoonsgegevens niet met iedereen, maar indien noodzakelijk voor de uitvoering van de overeenkomst met de opdrachtgever. Afhankelijk van je situatie en die van (ex-)werkgever worden gegevens gedeeld met:

Medisch adviseurs (bedrijfsartsen/verzekeringsartsen)
Arbo deskundigen
Interventiebedrijven
Belastingdienst
Verzekeraar
UWV

Landen die onderdeel zijn van de verwerking

De persoonsgegevens van jou als persoon worden in veel gevallen alleen in Nederland verwerkt. Afhankelijk van jouw situatie worden gegevens verwerkt in landen waar dit op grond van de Nederlandse maar ook Europese wet- en regelgeving is toegestaan.

De bewaartermijnen van je persoonsgegevens

Afhankelijk van de aard van de gegevens en de doelen waarvoor de gegevens worden verwerkt, is de (noodzakelijke) bewaartermijn vastgesteld. Indien de bewaartermijn is verstreken worden de gegevens verwijderd.

Document / gegevens	Bewaartermijn	Ingangsdatum bewaartermijn	Vastgelegd in
Re-integratie dossier	2 jaar na einde dienstverband
Re-integratie dossier (eigen risicodragers ziektewet)	5 jaar na einde dienstverband
Verzuim dossier (medisch)	20 jaar	vanaf datum vervaardiging (of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit)	art. 7: 456 Wet op de Geneeskundige Behandelingsovereenkomst
WGA-dossiers	10 jaar na einde dienstverband	vanaf datum vervaardiging (of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit)
Kankerverwekkende stoffen en processen, incl gegevens van arbeidsgeneeskundig onderzoek en lijst van werknemers	40 jaar	na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Vinylchloridemonomeer, metingsgegevens / concentratiegegevens van bewakingssysteem	3o jaar	na blootstelling	Arbeidsomstandighedenbesluit
Vinylchloridemonomeer, gegevens van arbeidsgeneeskundig onderzoek, lijst van werknemers	40 jaar	na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Benzeen en gechloreerde koolwaterstoffen	40 jaar	na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Asbest, register van blootstelling	40 jaar	na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Zandsteen		na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Lood en loodwit		na blootstelling	art. 4.10c Arbeidsomstandighedenbesluit
Biologische agentia algemeen		na blootstelling	Arbeidsomstandighedenbesluit
Biologische agentia indien infectueus	40 jaar	na blootstelling	Arbeidsomstandighedenbesluit
Radioactieve straling	mag bewaard worden tot 75e levensjaar	na blootstelling	art. 7.16, 7.17, 7.26, 7.38 Besluit basisveiligheidsnormen stralingsbescherming (Bbs)
Resultaten aanstellingskeuring	half jaar	na keuring	leidraad aanstellingskeuringen

Beveiligingsincidenten

Indien Masters in Vitaliteit geconfronteerd wordt met (het vermoeden) van een beveiligingsincident, dan volgen wij de volgende procedure:

Elk vermoeden op een beveiligingsincident of een datalek wordt direct gemeld bij de Privacy Officer.
De Privacy Officer bepaalt in samenspraak met de FG of er sprake is van een datalek of een beveiligingsincident.
Indien er sprake is van een datalek bespreken ze wie de meest gerede partij is om een melding bij de Autoriteit Persoonsgegevens te doen.
De Privacy Officer licht, in geval van een ernstig datalek, de betrokkene in over het datalek en de melding bij de Autoriteit Persoonsgegevens.
De Privacy Officer neemt het initiatief om een analyse te maken, om een zelfde soort datalek in de toekomst te voorkomen.

De rechten van jou als persoon

Iedere relatie van Masters in Vitaliteit heeft het recht om de door ons over hem/haar gehouden persoonsgegevens in te zien. Staan hier onjuistheden in, dan kunt u ons schriftelijk verzoeken deze te wijzigen of te laten verwijderen. Wilt u weten of wij persoonsgegevens van u hebben, neem dan via onderstaande gegevens contact met ons op.

Onder de AVG heeft u verder de volgende rechten:

duidelijkheid verkrijgen over wat wij doen met welke persoonsgegevens;
inzage verkrijgen in welke persoonsgegevens wij van u hebben;
correctie laten uitvoeren op fouten in uw persoonsgegevens;
verwijderen van uw (verouderde) persoonsgegevens;
terugtrekken van door u eerder gegeven toestemming;
beperken van (bezwaar aantekenen tegen) bepaald gebruik van uw persoonsgegevens.

Wilt u gebruikmaken van een van deze rechten, dan vragen wij u duidelijk aan te geven wie u bent. Wij willen er zeker van zijn dat wij geen gegevens van een andere persoon aanpassen of wissen.

Beveiliging van je gegevens

Wij gaan uiterst zorgvuldig om met de verwerking van je gegevens. Masters in Vitaliteit treft voortdurend passende maatregelen om je gegevens te beveiligen tegen verlies, ongeoorloofd gebruik of de wijziging ervan. Deze maatregelen zijn in lijn met de daarvoor geldende wettelijke eisen en richtlijnen.

Organisatorische maatregelen:

Een geïmplementeerd informatiebeveiligingsbeleid op basis van NEN 7510-1 en de certificeringseisen voor arbodiensten.
Ingeschakelde derden ten aanzien van het informatiebeveiligingsbeleid en informatiebeveiligingsprocedures van Schadegarant Zorg. Specifiek wordt aandacht besteed aan het werken met bijzondere Persoonsgegevens.
Het uitvoeren van jaarlijkse interne en externe audits in het kader van het informatiebeveiliging.
Het aanstellen van een Privacy Officer en een Functionaris Gegevensbescherming.
Het actief naleven van de beleidsregels ‘De zieke werknemer’ van de Autoriteit Persoonsgegevens.

Technische maatregelen

Elektronische persoonsgegevens worden zodanig beveiligd dat onbevoegden geen toegang kunnen krijgen tot deze gegevens. Het hoogst mogelijke beveiligingsniveau wordt toegepast.
Ons digitale verzuimsysteem Medisoft/ Dossiermanager is ISO 27001 gecertificeerd.
Toegang (logische) tot de data uitsluitend middels tweefactorauthenticatie.
Daar waar er sprake is van persoonsgegevens op papier worden deze in afsluitbare kasten opgeborgen. Alleen geautoriseerde medewerkers hebben toegang tot de sleutel van deze kasten.
Eisen aan onze spreekuurlocaties zijn: de ruimte kan vanaf de gang niet ingezien worden, de muren zijn voldoende geïsoleerd zodat gesprekken in de naaste ruimten niet hoorbaar zijn.

Gedragsmatige maatregelen

Geheimhoudingsverplichtingen in (arbeids-)overeenkomsten met werknemers en externen.
Medewerkers van Masters in Vitaliteit mogen alleen gerichte informatie en advies aan de werkgever geven over:

de werkzaamheden waartoe de werknemer nog wel of niet in staat is (functionele beperkingen, restmogelijkheden en implicaties voor het soort arbeid dat de werknemer nog kan verrichten);
de verwachte duur van het verzuim;
de mate waarin de werknemer arbeidsongeschikt is;
de eventuele aanpassingen of werkvoorzieningen, die de werkgever in het kader van de re-integratie moet treffen.

Cookies

Bezoekt u onze website, dan registreren wij uw IP-adres. Ook plaatsen wij cookies op het voor dat bezoek gebruikte apparaat. Deze cookies zijn uitsluitend functioneel of analytisch; er worden geen persoonsgegevens verzameld. Wij maken gebruik van functionele en analytische cookies, kleine bestandjes die via onze website worden meegestuurd en door uw browser op uw harde schijf worden opgeslagen om u een optimale gebruikservaring op onze website te bieden. Bij het eerste bezoek aan onze website krijgt u daarom van ons een melding met deze strekking. Bij uw volgende bezoek gaan wij er daarna vanuit dat u geen bezwaar heeft tegen het blijven gebruiken van deze cookies. Omdat wij ook gebruikmaken van de diensten van andere bedrijven die ook cookies bij u achterlaten, raden wij u ten zeerste aan de door hen opgestelde privacy- en cookieverklaringen te lezen. In uw browser (zie handleiding browser) kunt u aangeven dat u alleen cookies wenst te accepteren waarmee u instemt. Heeft een cookie een verlooptermijn, dan worden uw gegevens na de verloopdatum niet meer geregistreerd. Daarnaast is het ook mogelijk cookies voortijdig te verwijderen (zie handleiding browser).

Klachten over de verwerking

Ons uitgangspunt is een correcte verwerking van je persoonsgegevens. Heb je toch een klacht over de verwerking van je persoonsgegevens bij Masters in Vitaliteit dan kan je een klacht in indien conform onze klachtenprocedure. Zie de klachtenprocedure op onze website. Naast deze mogelijkheid heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Voor meer informatie over de Autoriteit Persoonsgegevens kan je terecht op https://autoriteitpersoonsgegevens.nl/.

Datum publicatie en wijzigingen van dit privacy statement

Dit privacy statement is gepubliceerd in de maand maart 2022 en Masters in Vitaliteit kan wijzigingen doorvoeren door (wettelijke) ontwikkelingen. Een wijziging wordt doorgevoerd onder vermelding van een nieuwe publicatiedatum.

Vragen of suggesties over de verwerking bij Schadegarant Zorg

Heb je naar aanleiding van dit privacy statement nog vragen, opmerkingen of suggesties voor onze organisatie, dan kan je terecht bij onze Privacy Officer of de Functionaris Gegevensbescherming.

Nanette de Vleesschhouwers
Directeur/ Privacy officer
E-mail: n.devleeschhouwer@mastersinvitaliteit.nl

Erwin Napjus
Functionaris gegevensbescherming
E-mail: info@human-invest.nl