Privacyverklaring
Privacyverklaring Instituut Slachtoffers Beroepsziekten door gevaarlijke stoffen (ISBG)
versie 6 oktober 2022
Hieronder geven we uitleg over welke persoonsgegevens we verzamelen, hoe we dat doen, voor welke doelen, met wie we dat doen en op basis van welke grondslagen.
Wat gebeurt er met uw persoonsgegevens als u zich via onze website staging.isbg.nl aanmeldt voor een tegemoetkoming?
Wij hebben uw contactgegevens nodig om u na uw aanmelding te bellen en een aanvraagset toe te sturen. Tot deze aanvraagset behoren formulieren die we graag ondertekend van u retour ontvangen. Eén formulier is de medische machtiging; deze heeft onze medisch adviseur nodig om medische informatie over u bij uw artsen te kunnen opvragen. Met het gegevensformulier vragen wij aanvullende gegevens bij u op, bijvoorbeeld over uw gezinssituatie. Met het toestemmingformulier vragen we u of u toestemming wil geven voor het verdere gebruik van uw persoonsgegevens voor (wetenschappelijk) onderzoek. Tijdens het huisbezoek leggen we gegevens vast over uw arbeidsverleden en blootstelling aan gevaarlijke stoffen. Gedurende de gehele aanvraagprocedure wisselen we persoonsgegevens uit met de deskundigen van Lexces en met de Sociale Verzekeringsbank (SVB).
De algemene basis hiervoor is artikel 6, eerste lid, onderdeel e, van de Algemene verordening gegevensbescherming (AVG): de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. Op basis van de regeling Tegemoetkoming Stoffengerelateerde Beroepsziekten (TSB) is de SVB verantwoordelijk voor het uitkeren van de tegemoetkoming. De SVB is een overheidsorganisatie. In de TSB-regeling en onderliggende protocollen zijn de taken van SVB, Lexces en ISBG (waarbij elke organisatie zelfstandig verwerkingsverantwoordelijke is) vervolgens verder uitgewerkt.
Tot slot kunnen wij en Lexces uw persoonsgegevens gebruiken voor kennisopbouw en preventie. Dit doen wij op basis van uw toestemming. Het gaat hierbij om een verdere gebruik van de gegevens met het oog op (wetenschappelijk) onderzoek op basis van artikel 5, eerste lid, onderdeel b, van de AVG. Bij dit onderzoek zijn de gegevens niet meer naar u herleidbaar.
Als we samenwerken met ZZP’ers, tijdelijke krachten of partners die geen verwerkers zijn omdat ze onder ons direct gezag staan, en het is noodzakelijk om persoonsgegevens uit te wisselen, sluiten we een geheimhoudingsovereenkomst. Met Lexces en de SVB hebben we in protocollen vastgelegd hoe we omgaan met persoonsgegevens. De betrokken medici vallen onder het medisch beroepsgeheim.
We gebruiken uw persoonsgegevens ook wanneer u bezoeker van onze website, sollicitant of zakelijke contact bent:
• voor (technisch) onderhouden en verbeteren van onze website. Zie hiervoor onze cookie verklaring.
• voor de nieuwsbrief die we samen met het Instituut Asbestslachtoffers (IAS) versturen. Deze sturen we alleen als u daarvoor toestemming hebt gegeven door middel van het invullen van uw e-mailadres. Iedere nieuwsbrief bevat een link waarmee u zich kunt afmelden. Het abonneebestand van de nieuwsbrief wordt niet aan derden verstrekt en we versturen ook geen e-mails namens derde partijen. Als u zich inschrijft voor onze nieuwsbrief, verzamelen we de datum en het tijdstip van uw inschrijving. Hiermee kunnen we aantonen dat u toestemming hebt gegeven.
• voor de reguliere bedrijfsvoering. In het kader van bijvoorbeeld sollicitaties. Als u bij ons solliciteert, vragen we uiteraard uw toestemming voor we contact opnemen met eventuele referenties. Verder verwerken we contact-, betalings- en communicatiegegevens van (oud-)zakelijke klanten voor onze reguliere bedrijfsvoering. We sturen facturen, voeren een boekhouding en we bewaren correspondentie met (oud-)zakelijke klanten op onze e-mailserver en in online werkmappen.
Bewaartermijn van de gegevens
Wij bewaren de persoonsgegevens niet langer dan dat we ze nodig hebben voor het doel waarvoor we ze hebben verkregen. Deze afweging baseren wij op het soort persoonsgegeven en het doel waarvoor we het gegeven hebben verkregen, en wat u als betrokkene redelijkerwijs kan verwachten als bewaartermijn. We verstrekken gegevens als we daartoe wettelijk verplicht zijn. Bijvoorbeeld als de Belastingdienst inzage vraagt in onze boekhouding.
Verwerkers
We hebben een aantal andere organisaties ingeschakeld om taken voor ons uit te voeren, dit zijn verwerkers. Bijvoorbeeld: onze website wordt gehost door DivTag, we gebruiken een digitaal dossiervolgsysteem van Cliendo en we laten onze post verzorgen door MultiPost. Deze organisaties verwerken persoonsgegevens alleen in onze opdracht en onder ons toezicht, voor de doelen die wij bepaald hebben en onder strikte geheimhouding. Met deze organisaties hebben wij verwerkersovereenkomsten gesloten. Wij zien toe op naleving van de beveiligingsverplichtingen van onze verwerkers. Onze verwerkers zijn gevestigd in de Europese Unie.
Beveiliging van de gegevens
We zorgen ervoor dat we uw gegevens op een passende manier beveiligen in al onze systemen. We doen dat met allerlei technische maatregelen, inclusief fysieke beveiliging van de toegang tot ons kantoor, maar ook met organisatorische maatregelen.
Jouw rechten
Op grond van de AVG heeft u het recht om uw persoonsgegevens op verzoek in te zien en zo nodig aan te passen of te laten verwijderen. Naast het recht op inzage, correctie en verwijdering kunt u ons vragen om de verwerking van persoonsgegevens te beperken. Ten slotte is het in sommige gevallen mogelijk om het recht van dataportabiliteit in te roepen. Wij maken geen gebruik van geautomatiseerde individuele besluitvorming.
U kunt ons mailen via info@isbg.nl om gebruik te maken van uw rechten. Om uw identiteit te controleren zullen wij een aantal identificerende vragen stellen. Ook zullen we u vragen van welke rechten bij welke organisaties u gebruik wil maken. Als u bijvoorbeeld alleen inzage wil van uw gegevens bij Lexces, zullen wij uw verzoek doorsturen naar de privacy-coördinator van Lexces. Deze zal u een antwoord geven.
Daarnaast is het mogelijk om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Zie hiervoor: https://autoriteitpersoonsgegevens.nl/
Wijziging privacyverklaring
Wij kunnen onze privacyverklaring wijzigen. De actuele versie vindt u op onze website.
Onze contactgegevens
Vragen over deze privacy verklaring of over ons kunt u sturen naar info@isbg.nl. Per post zijn we als volgt te bereiken: ISBG, Postbus 90405, 2509 LK Den Haag. Telefonisch zijn wij bereikbaar op 088 – 3037330.