Privacyverklaring Schreuderarbo.nl
Schreuderarbo respecteert uw privacy. Wij waarderen het vertrouwen dat u in ons stelt, en stellen alles in het werk om uw privacy te beschermen. Met dit privacy statement willen wij u duidelijk maken waarom wij bepaalde informatie verzamelen, hoe wij uw privacy beschermen, en onder welke voorwaarden wij de informatie aan u verstrekken.
Hoe werkt Schreuderarbo en wat is het doel van de verwerking van (persoons)gegevens
Schreuderarbo verwerkt als zorgaanbieder persoonsgegevens van werknemers, op grond van wettelijke verplichtingen zoals vastgelegd in onder andere de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en de Arbeidsomstandighedenwet.
Schreuderarbo draagt daarbij zorg dat uw persoonlijke gegevens op een nauwkeurige en conform de recente wetgeving worden verwerkt en behandeld. Schreuderarbo ziet erop toe dat de gegevens op een zo optimaal mogelijke manier worden beschermd tegen onbevoegde ogen. Daarin werkt Schreuderarbo met taakdelegatie waarbij er niet structureel taken worden herverdeeld en in opdracht en onder supervisie van de bedrijfsarts worden uitgevoerd, conform de daarvoor beschikbare richtlijnen en bijbehorende wetgeving.
Welke gegevens verwerkt Schreuderarbo
Van elke werkgever welke klant is bij Schreuderarbo, verwerkt zij de gegevens van werkgever en werknemers die noodzakelijk zijn op het gebied van arbeidsomstandigheden en verzuimbegeleiding (wettelijke basis in artikel 14 van de Arbeidsomstandighedenwet) waaronder ook video bellen (via FaceTalk [1]), re-integratie, interventies, preventieve dienstverlening waaronder PAGO [2] / PMO [3], alle werknemers en werkgeverscontacten, waliteitsdoeleinden, keuringen, werkplekonderzoeken, vaccinaties, leefstijl, vitaliteit, opleidingen/trainingen, evaluatie van de dienstverlening, klachten, claims, incidenten (incidentenregistratie), alsmede wetenschappelijk onderzoek.
Gegevens van de organisatie: naam organisatie, branche, contact informatie, KvK, leidinggevende.
Gegevens van de werknemer verkregen via de organisatie: naam, adres, geslacht, burgerservicenummer (bij zorgvraag), geboortedatum, telefoonnummer, email, contract gegevens.
Variabele verkregen gegevens: ziekmeldingen, medische gegevens van spreekuurcontracten verkregen (aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen. Ook afschriften van correspondentie met de huisarts en eventuele andere specialisten).
Hoe worden uw gegevens verwerkt of bewaard
Wanneer u voor een spreekuurcontact, onderzoek, advies of keuring bij ons komt, leggen wij de bevindingen vast. Op basis van deze gegevens maken wij een medisch dossier van u aan, het medische dossier bevat persoonsgegevens, aantekeningen over uw gezondheidstoestand en gegevens over de uitgevoerde onderzoeken en behandelingen. Ook afschriften van uw correspondentie met de huisarts en eventuele andere specialisten bewaren we in dit dossier.
Voor het uitvoeren van bepaalde dienstverlening ontvangt jouw werkgever een factuur. Bij facturering worden uitsluitend gegevens met uw werkgever gedeeld met inachtneming van de geldende wet- en regelgeving. Schreuderarbo werkt met het Bedrijfsgeneeskundig Informatie Systeem (BIS), dit is een digitaal systeem waarin uw medisch dossier is opgeslagen. Dit systeem werkt conform de norm van het Certificaat ISO 27001: 2013 en NEN 7510 voor de beveiliging van uw gegevens. Uw persoonsgegevens worden binnen de Europese Economische Ruimte (EER) bewaard en verwerkt. Informatie welke per post of als aantekening wordt aangeboden zal worden gescand in het BIS, waarna het wordt vernietigd. Medische gegevens welke via de post aan u worden verzonden, worden altijd aangetekend verzonden.
Gebruik van gegevens in rapportages en onderzoek
Schreuderabo verstrekt in het kader van haar dienstverlening rapportages aan werkgevers, zoals: Verzuimrapportages, Werkgeversrapportages van een PAGO/PMO of Groepsrapportages van keuringen. Deze rapportages worden zorgvuldig geanonimiseerd of samengevoegd, zodat zij niet herleidbaar zijn tot individuele personen. Alleen indien de wet dit expliciet vereist of toestaat, kan in uitzonderlijke gevallen vooraf toestemming aan de werknemer worden gevraagd. Daarnaast kan Schreuderarbo samenwerken met derde partijen voor (wetenschappelijk) onderzoek, analyse of statistiek. In dat kader worden bij voorkeur geanonimiseerde gegevens verstrekt. Uitsluitend als het voor het onderzoek noodzakelijk is en dit op grond van wet- en regelgeving is toegestaan, kunnen ook herleidbare gegevens worden gedeeld met derden. Dit gebeurt altijd onder strikte voorwaarden, zoals een wettelijke grondslag of voorafgaande toestemming. Indien u bezwaar wilt maken tegen het gebruik van uw gegevens voor wetenschappelijk onderzoek, kunt u dit kenbaar maken via compliance@schreuderarbo.nl.
Uitwisseling elektronische patiëntgegevens
Schreuderarbo is niet aangesloten op een persoonlijke gezondheidsomgeving (PGO) met andere zorgaanbieders. Bedrijfsartsen maken geen deel uit van het elektronisch medisch dossier (EMD). Met betrekking tot een elektronische uitwisseling van patiëntgegevens vraagt Schreuderarbo alleen informatie op met schriftelijke toestemming van betrokkene (u) onder vermelding van het onderwerp waarover informatie wordt opgevraagd en de gestelde vragen aan de informatiegever. Dit alles is weergegeven op de machtiging welke u als persoon ondertekent. Uitzondering op de regel is dat de verzekeringsarts van het UWV en de bedrijfsarts zonder uw toestemming gegevens kunnen en mogen uitwisselen (zie: SUWI art 73 lid 2).
Alleen de bedrijfsarts en diens assistentes (hij/zij) hebben toegang tot uw dossiergegevens, aangezien zij werken onder een ‘verlengde arm’ constructie.
Wie kan uw gegevens inzien
De bedrijfsartsen en assistentes van de bedrijfsarts welke zijn aangesloten bij uw organisatie via Schreuderarbo kunnen alleen de persoonsgegevensgegevens verwerken en inzien van de werknemers van de organisatie waarvoor zij de verzuimbegeleiding uitvoeren. Het niveau van toegang tot de gegevens door Bedrijfsartsen en Assistentes is afhankelijk van de functie van deze personen en hebben alleen conform hun functie en opgelegde autorisatie toegang tot privacy gevoelige gegevens. Zij zijn tevens gehouden aan dezelfde beroepsgeheim als de bedrijfsartsen.
Naar aanleiding van een spreekuuraanvraag wordt contact met u opgenomen voor een eerste triage. De medewerker die u hiervoor namens Schreuderarbo spreekt valt onder de taakdelegatie van de Regiehoudend bedrijfsarts en zal u uitleggen welke verantwoordelijkheden hieronder vallen. Mocht u naar aanleiding van dit gesprek alsnog de behoefte hebben de Regiehoudend bedrijfsarts persoonlijk te consulteren dan bestaat deze mogelijkheid door dit kenbaar te maken.
Welke gegevens worden aan derden verstrekt?
Voor de verwerking en het verstrekken van uw (medische)informatie aan derden zijn strikte regels van toepassing. Schreuderarbo houdt streng toezicht op de verwerking en juiste verstrekking van gegevens aan derden en zal deze dan ook alleen verstrekken met uw toestemming.
Rechten van betrokkenen
U heeft als betrokkene verschillende rechten op het inzien en verstrekken van uw persoonlijke gegevens. Zo zal Schreuderarbo uw gegevens aan u kunnen verstrekken op een leesbare en overdraagbare manier. Tevens heeft u recht op inzage van uw gegevens, het recht om vergeten te worden, rectificatie en aanvulling te kunnen doen en het recht van bezwaar. Mocht u gebruik willen maken van een van bovengenoemde rechten dan kunt u een formulier “verzoek tot inzage persoonsgegevens” opvragen bij de assistente van Schreuderarbo.
Bewaartermijn
Schreuderarbo hanteert de wettelijke bewaartermijn van uw gegevens. Conform de Wet op Geneeskundige Behandeling Overeenkomst (WGBO) is de wettelijke bewaartermijn 20 jaar of zoveel langer als uit de zorg van een goed hulpverlener voortvloeit. Voor gegevens welke tijdens een keuring worden vastgelegd gelden andere richtlijnen. Deze mogen alleen worden bewaard zolang dat noodzakelijk is voor het doel van de keuring. En het Besluit patiëntendossier (Bopz) hanteert een bewaartermijn van vijf jaar na beëindiging van de behandeling. Ook de bedrijfsgezondheidszorg kent enkele uitzonderingen. Zo start de bewaartermijn vanaf het einde van de arbeidsrelatie.
Privacy Officer
Schreuderarbo verwerkt bijzondere persoonsgegevens en heeft een Functionaris Gegevens bescherming aangesteld, u kunt via compliance@schreuderarbo.nl contact opnemen. Wanneer er sprake is van een datalek dan maakt Schreuderarbo hiervan waar nodig melding bij de autoriteit persoonsgegevens. Ook zal zij waar nodig betrokkenen informeren.
Privacyreglement en geheimhoudingsverklaring
Tevens hebben alle bedrijfsartsen en assistentes welke werkzaam zijn voor Schreuderarbo net als andere hulpverleners in de gezondheidszorg, een geheimhoudingsplicht. Bedrijfsartsen en assistentes tekenen hiervoor een geheimhoudingsverklaring. Geheimhouding betekent dat de bedrijfsarts of assistente gegeven over een cliënt niet aan andere mag geven, ook niet aan de echtgeno(o)t(e) of kinderen. De bedrijfsarts of assistente mag alleen het medisch dossier overhandigen aan andere medici, als de cliënt daar schriftelijk toestemming voor heeft gegeven. De bedrijfsarts mag de zwijgplicht doorbreken als volgens haar of zijn inschatting de cliënt of omgeving een ernstig risico loopt.
Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Dan horen wij dat zeker graag en zullen proberen om uw klacht naar tevredenheid op te lossen. Heeft u een inhoudelijke klacht over de dienstverlening dan verwijzen wij u naar onze klachtenregeling.
Website
Schreuderarbo maakt gebruik van een website, Wanneer u contact met ons opneemt via onze website, verzamelen wij de volgende gegevens: uw naam, e-mailadres, telefoonnummer en eventuele andere informatie die u vrijwillig verstrekt in het contactformulier.
Ook kun je via de website anoniem “evaluatie” formulieren invullen welke aan het secretariaat van Schreuderarbo worden toegezonden. Het is voor ons niet herleidbaar wie deze formulieren hebben ingevuld of verzonden. De website beschikt tevens over de nodige technische (beveiligings) certificaten welke periodiek worden ge-update.
Cookies
Onze website gebruikt cookies om de site goed te laten werken en om anonieme statistieken te verzamelen.
Wij gebruiken:
– Essentiële cookies: deze zorgen ervoor dat de website naar behoren functioneert.
– Analytische cookies: hiermee verzamelen we anonieme gegevens over het gebruik van onze site, zodat we deze kunnen verbeteren. U kunt cookies beheren via de instellingen van uw browser. Let op: het uitschakelen van cookies kan de werking van de website beïnvloeden.
Wijzigingen privacy statement
Wij behouden ons het recht voor om wijzigingen aan te brengen in deze verklaring. Het verdient aanbeveling om deze verklaring geregeld te raadplegen, zodat u van deze wijzigingen op de hoogte bent.
Heeft u vragen? Neem dan contact met ons op via de contactgegevens onderaan deze pagina.
[1] De online afspraak wordt ondersteund door een goed beveiligde server en al het verkeer wordt versleuteld, zodat alles wat u bespreekt tussen u en de behandelaar blijft. Meer informatie over FaceTalk kunt u vinden op facetalk.nl/ondersteuning.
[2] PAGO staat voor: Periodiek Arbeidsgezondheidskundig Onderzoek, en is gebaseerd op artikel 18 van de Arbeidsomstandighedenwet.
[3] PMO staat voor: Preventief Medisch Onderzoek, en is gebaseerd op artikel 18 van de Arbeidsomstandighedenwet.