Ga naar de inhoud

Privacystatement ZekerArbo

Met deze privacystatement informeert ZekerArbo je over de persoonsgegevens die worden verwerkt en hoe deze zo goed mogelijk beschermd worden. Deze privacystatement beschrijft de verwerking van persoonsgegevens van cliënten, klanten (werkgevers), en bezoekers van ZekerArbo websites.

De visie van ZekerArbo op privacy

Als onderdeel van Zorg van de Zaak Netwerk, biedt ZekerArbo banen binnen het netwerk op gebied van bedrijfsgezondheidszorg. Bescherming van je privacy in dit proces is de basis van de vertrouwensrelatie die ZekerArbo met je aangaat. Je kunt dan ook op de zorgvuldigheid en professionaliteit van ZekerArbo vertrouwen. Om dat te waarborgen heeft ZekerArbo een Functionaris Gegevensbescherming aangesteld, die erop toeziet dat ZekerArbo conform Privacywetgeving handelt. Hieronder kun je lezen wat de uitgangspunten van ZekerArbo zijn op het gebied van privacybescherming.

Minimale verzameling van persoonsgegevens

ZekerArbo verzamelt alleen de persoonsgegevens die noodzakelijk zijn om jou als sollicitant, werkzoekende en website bezoeker zo goed mogelijk te helpen. De verzameling van deze persoonsgegevens dient voor de uitvoering van het zoeken naar een baan en de sollicitatie procedure. Zonder je toestemming worden dus geen gegevens verzameld voor andere doeleinden. ZekerArbo vraagt pas om bepaalde gegevens, zoals jouw burgerservicenummer, op het moment dat dat echt nodig is.

Bescherming van jouw gegevens

ZekerArbo doet er alles aan om jouw persoonsgegevens optimaal te beveiligen. Hiervoor onderhoudt zij actief een stelsel van informatiebeveiligingsmaatregelen. ZekerArbo voert dan ook regelmatig risico-analyses uit, werkt volgens informatiebeveiligingsbeleid en controleert ook regelmatig de werking van beveiligingsmaatregelen.
Voor de opslag van persoonsgegevens wordt alleen gebruik gemaakt van sterk beveiligde datacenters binnen Nederland.

Wat zijn persoonsgegevens en wat wordt verstaan onder verwerken?

Persoonsgegevens

Persoonsgegevens zijn gegevens die iets over jou vertellen, of die met jou in verband kunnen worden gebracht. Het gaat om gegevens die iets zeggen over jou als persoon. Voorbeelden van persoonsgegevens zijn jouw naam, jouw adres en jouw contactgegevens zoals e-mailadres en telefoonnummer. Ook jouw burgerservicenummer (BSN), jouw geboortedatum en het IP-adres van jouw computer zijn persoonsgegevens. Ook gegevens die iets over jouw persoonlijkheid vertellen, zoals jouw interesses, zijn persoonsgegevens.

Verder kent de wet nog de categorie bijzondere persoonsgegevens. Dit zijn gegevens over jou die extra vertrouwelijk zijn. Voorbeelden van bijzondere persoonsgegevens zijn gegevens over je gezondheid, financiële positie, ras, seksuele geaardheid, geloofsovertuiging en politieke voorkeur.

Verwerken

Verwerken is een begrip uit de Europese privacywetgeving (AVG). Verwerken omvat nagenoeg alles wat gedaan kan worden met persoonsgegevens, van verzamelen tot raadplegen en vernietigen. De Algemene Verordening Gegevensbescherming (AVG), artikel 4, beschrijft verwerken als “het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden of op andere wijze ter beschikking stellen, aligneren (samenbrengen) of combineren, afschermen, wissen en vernietigen van gegevens”.

Waarvoor gebruikt ZekerArbo persoonsgegevens?

ZekerArbo verwerkt alleen persoonsgegevens die voor de uitvoering van haar werkzaamheden noodzakelijk zijn. Persoonsgegevens worden verwerkt voor het behalen van de volgende doelen:

Professionele zorg bieden om uitval te voorkomen

Je kunt hierbij denken aan:
  • Het aanbieden en houden van een preventief spreekuur of raadpleging van een gezondheidsdeskundige voor vragen gerelateerd aan je (mentale en fysieke) gezondheid.
  • Werkplekbezoek door de bedrijfsarts of andere arbo-professionals.
  • Het uitvoeren van een preventief medisch onderzoek (PMO) en het rapporteren daarover op individueel of bedrijfsniveau.
  • Het verzorgen van beroepsmatige vaccinaties.
  • Het maken van verzuimoverzichten en groepsrapportages en het daarover adviseren van jouw werkgever en de personeelsvertegenwoordiging, zodat een adequaat arbeidsomstandigheden- en ziekteverzuimbeleid kan worden gevoerd. De informatie in verzuimoverzichten en groepsrapportages is niet herleidbaar naar individuele personen.

Vaak zijn dit diensten waarvan bij wet is bepaald dat jouw werkgever deze jou moet aanbieden of waarvan bij wet is bepaald dat ZekerArbo als arbodienst ze moet uitvoeren voor jouw werkgever. De basis voor deze activiteiten is enerzijds een wettelijke regeling (waarin wordt bepaald welke informatie ZekerArbo wel en niet mag delen met je werkgever) en de overeenkomst die ZekerArbo heeft gesloten met je werkgever (de soort activiteiten die worden aangeboden, het delen van de uitkomsten en het opstellen van de factuur).

De toestemming voor keuringen, PMO’s en vaccinaties zijn geregeld via je werkgever. Je kunt als werknemer hier vrijwillig gebruik van maken. Bij vaccinaties is er sprake van een medische ingreep. Deze is gebaseerd op een behandelovereenkomst volgens de Wet op de Geneeskundige Behandelovereenkomst (WGBO) tussen jou en ZekerArbo.

Samen werken aan je herstel, functioneren en re-integratie

Dit betreft het uitvoeren van professionele verzuim- en reïntegratiebegeleiding:
  • Het zoeken naar mogelijkheden voor herstel van de balans tussen belasting en je belastbaarheid, tussen werk en privé, en herstel van je vitaliteit.
  • Het beoordelen van de aard en de ernst van de beperkingen.
  • Het onderzoeken en formuleren van de (probleem)analyse.
  • Het adviseren van je werkgever over de mate van inzetbaarheid en de legitimiteit van het verzuim.
  • Het beoordelen van de juistheid van de medische behandeling.
  • Het voorstellen van aanvullende behandelingen en interventies om herstel te bevorderen.
  • Het afstemmen van het werkhervattingstraject.
  • Het opstellen van een probleemanalyse, inzetbaarheidsprofiel en een actueel oordeel wanneer je ziek uit dienst gaat of wanneer er een WIA-aanvraag loopt.
  • Garanderen dat je dossier voldoet aan de professionele vereisten.

Dit zijn taken van de arbodienst die wettelijk vastgelegd zijn. Deze taken voert ZekerArbo uit voor de werkgever waar je een arbeidsrelatie mee heeft, en die een (klant)overeenkomst heeft met ZekerArbo. In dit kader mag ZekerArbo op basis van de uitvoering van Wet Verbetering Poortwachter en de WGA verzuim- en reïntegratiegegevens verwerken. Dit doet ZekerArbo overeenkomstig de Handleiding Privacy Inkomensverzekering.

Ondersteunen van het verzuimbegeleidingsproces

ZekerArbo ondersteunt werkgevers bij de uitvoering van verschillende administratieve taken. Deze taken zijn bijvoorbeeld:
  • Een WIA-aanvraag en het administratieve proces (waaronder het doen van de 42e-weekmelding) bij het UWV (Uitvoeringsinstituut Werknemersverzekeringen) uitvoeren voor de werkgever.
  • Het ondersteunen van de werkgever bij het declareren van de kosten van verzuim bij de verzekeraar.
  • Verzuimbegeleiding in het kader van het Eigen Risico Dragerschap Ziektewet en/of WGA.
  • Advies geven met betrekking tot de 4 weken- of 26 weken-prognose in het kader van een ontslagtraject via het UWV.
  • Het uitvoeren van onderzoek via de procedure door een Commisie van drie Geneeskundigen conform de ARAR (alleen van toepassing bij ambtenaren).
  • Het ondersteunen van de werkgever bij het declareren van de kosten van verzuim bij het Vervangingsfonds (alleen van toepassing bij scholengemeenschappen).

ZekerArbo voert deze werkzaamheden uit in opdracht van je werkgever, waar je een arbeidsrelatie mee hebt en waar ZekerArbo een overeenkomst mee heeft

Uitvoeren van PAGO, PMO, beroepsgebonden keuringen, aanstellingskeuringen, Health Checks, spoorveiligheidskeuringen en beroepsgebonden vaccinaties

ZekerArbo voert in opdracht van werkgevers Keuringen, PAGO’s, PMO’s, Health Checks en beroepsgebonden vaccinaties uit. Hierbij kun je denken aan:
  • Het uitvoeren van een aanstellingskeuring. De uitslag hiervan wordt alleen gedeeld met je (toekomstige) werkgever als je daar toestemming voor geeft.
  • Het uitvoeren van spoorveiligheidsonderzoeken. Dit zijn medische onderzoeken gebonden aan bepaalde branches.
  • Het uitvoeren van het Periodiek Arbeids Gezondheidskundig Onderzoek. Hier wordt op individueel niveau over gerapporteerd naar bedrijfsarts en cliënt. De klant krijgt een eindrapportage op groepsniveau, die niet herleidbaar is naar individuen.
  • Het uitvoeren van Periodiek Medisch Onderzoek (PMO) naar aanleiding van een Risico Inventarisatie & Evaluatie (RI&E). Hier wordt op individueel niveau over gerapporteerd naar bedrijfsarts en cliënt. De klant krijgt een eindrapportage op groepsniveau die niet herleidbaar is naar individuen.
  • Het uitvoeren van Health Checks (preventief onderzoek).

Deze diensten worden uitsluitend uitgevoerd op basis van een specifieke opdracht van de werkgever. Een aantal activiteiten heeft een wettelijke basis.

Telefoon en beeldbellen

ZekerArbo maakt, als je hiervoor expliciete toestemming gegeven heeft, gebruik van telefonie of beeldbellen wanneer het door omstandigheden niet mogelijk is om een fysieke afspraak te maken. Zo kunnen klantafspraken, spreekuren of keuringen via beeldbellen worden afgenomen. ZekerArbo maakt hierbij gebruik van zorgvuldig geselecteerde IT-voorzieningen. Met de leveranciers hiervan worden contractuele afspraken gemaakt op het gebied van privacybescherming en informatiebeveiliging. Waarnodig worden extra maatregelen genomen op het gebied van het verzenden en opslaan van persoonlijke data en beveiliging. Voor meer informatie, zie de webpagina over videobellen.

Evaluatie dienstverlening en (financieel) beheer

ZekerArbo genereert rapportages voor interne analyse om te voldoen aan de wettelijke verplichting tot het evalueren van de dienstverlening en ten behoeve van het (financieel) beheer van ZekerArbo.

Het genereren van rapportages voor interne analyse om onze dienstverlening te evalueren wordt uitgevoerd op basis van de grondslag wettelijke verplichting. Het genereren van rapportages voor interne analyse ten behoeve van het (financieel) beheer van ZekerArbo wordt uitgevoerd op basis van de grondslag gerechtvaardigd belang.

Voor het onderhouden van klantcontacten

Periodiek vragen we aan jou vragen of je als cliënt, klant of verwijzer tevreden over ZekerArbo bent

ZekerArbo wil zichzelf blijven ontwikkelen en verbeteren. Daarom voert ZekerArbo regelmatig cliënt- en klanttevredenheidsonderzoeken uit. Jouw e-mailadres kan gebruikt worden om je een uitnodiging te sturen voor het invullen van een tevredenheidsonderzoek. Je bent niet verplicht aan dit onderzoek deel te nemen.

Een goede relatie met de opdrachtgever onderhouden

Ben je namens de werkgever de contactpersoon voor de overeenkomst met ZekerArbo? In dat geval legt ZekerArbo je persoonsgegevens vast in het klantvolgsysteem. Dit stelt ZekerArbo in staat om een goede relatie met jou te onderhouden. Hierbij kun je denken aan de volgende zaken:

  • Het vastleggen van contracten, contractevaluaties, gemaakte afspraken en data van vervolgbezoeken.
  • Het vastleggen van wensen en behoeften van je organisatie.
  • Het informeren over ontwikkelingen in het verlengde van je bestaande dienstverlening
  • Het versturen van gerichte aanbiedingen voor aanvullende dienstverlening aan je organisatie.
Een eventuele klacht behandelen

Het kan gebeuren dat je als klant of cliënt niet tevreden bent over iets dat plaats vindt binnen de werkzaamheden van ZekerArbo. Dan kun je een klacht indienen conform het klachtenreglement. Bij de behandeling van je klacht gebruikt ZekerArbo – voor zover noodzakelijk – je persoonsgegevens om deze klacht te behandelen. Dit geldt ook als er vermoedens zijn van een datalek, waarbij je persoonsgegevens mogelijk betrokken zijn.

Persoonsgegevens voor kwaliteitstoetsen & wetenschappelijk onderzoek

Voor onze arbodienstverlening en bedrijfsgezondheidszorg streven wij voortdurend naar het verbeteren van onze dienstverlening en het bevorderen van de gezondheid en het welzijn van medewerkers. Om deze doelen te bereiken, is het noodzakelijk om gegevens van klanten en cliënten te gebruiken voor (interne) kwaliteitstoetsen. Daarnaast kunnen wij persoonsgegevens verwerken voor het uitvoeren van wetenschappelijk onderzoek.

Kwaliteitstoetsen

Gebruik van gegevens van klanten en cliënten voor kwaliteitstoetsen omvat het analyseren van de effectiviteit en efficiëntie van onze dienstverlening. Deze analyse stelt ons in staat om onze processen te verbeteren, knelpunten te identificeren en onze klanten en cliënten een nog betere service te bieden. Kwaliteitstoetsen worden uitgevoerd op basis van de grondslag “veronderstelde toestemming”. Dit betekent dat ZekerArbo kwaliteitstoetsen uitvoert omdat zij een zorgplicht heeft tegenover klanten en cliënten. Verwerken of verstrekken van gezondheidsgegevens is toegestaan als het noodzakelijk is voor het beheer van de beroepspraktijk. Onder ‘beheer’ valt ook de kwaliteitsbewaking van de verleende zorg- en dienstverlening. Je hebt de gelegenheid om bezwaar te maken tegen het gebruik van je gezondheidsgegevens voor de kwaliteitstoets. Dit kan je doen door een e-mail te sturen naar [email protected].

Binnen ZekerArbo vinden er verschillende kwaliteitstoetsen plaats om de kwaliteit van de (re-integratie- en medische) dossiers en procedures te waarborgen:

  • Om de kwaliteit te verbeteren van de werkzaamheden van ZekerArbo om je te ondersteunen, delen de bedrijfsartsen geregeld hun kennis en werkwijzen met een collega-bedrijfsarts. Hierbij worden er incidenteel casussen en dossiers besproken. Dit gebeurt geanonimiseerd.
  • Met je toestemming kunnen wij je dossier gebruiken voor een dossiertoets, bedoeld om de kwaliteit van onze dienstverlening te borgen.  Hierbij beoordeelt een andere BIG geregistreerde collega arts de adviezen van je arts.
  • Daarnaast vindt er ook toetsing van procesmatige stukken plaats door niet-arts professionals, zoals de arbeidsdeskundige. Hierbij worden geen medische gegevens ingezien. Heb je hier bezwaar tegen, dan kun je dit aangeven bij jouw bedrijfsarts. Jouw dossier zal dan niet gebruikt worden voor toetsing van procesmatige stukken.
  • Is er een arts in opleiding tot bedrijfsarts (AIOS) betrokken bij jouw behandeling? De AIOS staat onder toezicht van een praktijkopleider. De praktijkopleider heeft bij ZekerArbo alleen inzicht in jouw medisch dossier als je als cliënt daarvoor toestemming geeft. Geef je geen toestemming, dan kan de AIOS jouw casus alleen op anonieme basis met de praktijkopleider bespreken.

Wetenschappelijk onderzoek

Ook streven wij naar de bevordering van wetenschappelijk onderzoek op het gebied van bedrijfsgezondheid en welzijn. Bij het uitvoeren van wetenschappelijk onderzoek worden mogelijk persoonsgegevens verwerkt. Dit kunnen jouw gegevens zijn als je deelneemt aan een wetenschappelijk onderzoek of je gegevens invult in een enquête daarvoor.

Wij verwerken je persoonsgegevens alleen voor het doel van het wetenschappelijk onderzoek. Wij hebben hiervoor je toestemming gevraagd en gekregen. Onder voorwaarden mogen gezondheidsgegevens worden gebruikt voor wetenschappelijk onderzoek zonder toestemming te vragen. Voorwaarden zijn o.a. dat het onderzoek het algemeen belang dient en het onderzoek niet zonder deze gegevens kan worden uitgevoerd. Je kan aangeven dat je hiertegen bezwaar maakt. Dit kan je doen door een e-mail te sturen naar [email protected]. Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor het wetenschappelijk onderzoek.

Beveiliging en bewaartermijn

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen tegen verlies, diefstal of onrechtmatige toegang.

Wij bewaren je persoonsgegevens niet langer dan nodig is voor het onderzoek, of zolang als wettelijk verplicht is. Na afloop van het onderzoek worden je persoonsgegevens vernietigd, geanonimiseerd of gearchiveerd.

Verstrekking aan derden

Wij verstrekken jouw persoonsgegevens voor toetsing en onderzoek niet aan derden, tenzij dit nodig is voor het onderzoek, of als wij daartoe wettelijk verplicht zijn. Als wij je persoonsgegevens delen met andere onderzoekers of organisaties, bijvoorbeeld voor samenwerking of publicatie, dan zorgen wij ervoor dat je persoonsgegevens niet herleidbaar zijn tot jou, of dat er passende afspraken worden gemaakt over de bescherming van je persoonsgegevens.

Welke persoonsgegevens verzamelt ZekerArbo?

Wij hebben de informatie gebundeld per categorie. Klik voor meer informatie op onderstaande links.

Basisgegevens

ZekerArbo verzamelt de volgende basisgegevens van u:

  • naam;
  • woonadres;
  • telefoonnummer;
  • e-mailadres;
  • geboortedatum;
  • geslacht;
  • gegevens van de organisatie waar je werkzaam bent:
    • naam werkgever;
    • contactpersoon en/of leidinggevende;
    • functie;
    • aantal uren;
    • locatie.

Daarnaast creëert ZekerArbo voor jou als cliënt een unieke code. Ook jouw werkgever krijgt een unieke (bedrijfs)code. In de correspondentie worden deze codes gebruikt om persoonsverwisseling te voorkomen en om te verzekeren dat de juiste personen de juiste informatie ontvangen. Jouw telefoonnummer of emailadres kan apart worden verzameld om jou te identificeren. Bijvoorbeeld als je wilt inloggen op ons klantportaal.

Gegevens over je gezondheid

Wanneer je gebruik maakt van de aangeboden diensten en services van ZekerArbo, dan slaat ZekerArbo eveneens gegevens op over jouw gezondheid. Dit kan over zowel jouw lichamelijke als over uw mentale gezondheid gaan. ZekerArbo verzamelt deze gegevens om jou zo goed mogelijk te adviseren, om jou en jouw werkgever in staat te stellen de juiste reïntegratie-acties te laten uitvoeren en om een dossier op te bouwen dat voldoet aan de gestelde eisen van het UWV en het WGBO/Burgerlijk Wetboek. Meestal begint deze dienstverlening als je een oproep ontvangt om bij de bedrijfsarts op het verzuim-spreekuur te komen. Jouw gezondheidsgegevens kunnen ook verwerkt worden als je op (vrijwillig) preventief spreekuur komt of voor een keuring wordt opgeroepen.

ZekerArbo maakt onderscheid tussen verzuim- & reïntegratiegegevens en medische gegevens. Medische gegevens mogen nooit zonder uw toestemming met derden gedeeld worden. Dit doet ZekerArbo overeenkomstig de Handleiding Privacy Inkomensverzekering.

ZekerArbo heeft een strikt autorisatiemodel als het gaat om de toegang tot reïntegratie- en medische gegevens. Dat betekent dat deze gegevens alleen kunnen worden ingezien door medewerkers van ZekerArbo die deze gegevens nodig hebben voor het uitvoeren van hun taak. Ook maakt ZekerArbo onderscheid tussen reïntegratie- en medische gegevens, waarbij laatstgenoemde gegevens alleen in te zien zijn door de behandelend bedrijfs- of keuringsarts en de directe ondersteuners van de arts, zoals de praktijkondersteuner bedrijfsarts en de keuringsassistent. Ook vervangers en zakenwaarnemers vallen hieronder. Sinds 1 januari 2020 leidt ZekerArbo ook co-assistenten op. Zij werken onder supervisie van de arts. Het Medisch Loket verwerkt daarnaast medische post onder supervisie van de arts. Tot slot hebben bepaalde ICT-medewerkers toegang tot deze gegevens voor het uitvoeren van hun taken. De co-assistenten, medewerkers van het Medisch Loket en de afdeling ICT hebben een aanvullende geheimhoudingsverklaring getekend.

Digitale voorbereiding na een verzuimmelding

Wat doen wij?
ZekerArbo kan een digitale voorbereiding doen nadat de werkgever een verzuimmelding heeft ingestuurd. Dit doen wij vanaf de derde dag nadat wij de verzuimmelding van de werkgever hebben ontvangen. De digitale voorbereiding bestaat uit 1 vraag die de werkgever en medewerker via e-mail ontvangen. We noemen dit de “online uitvraag”. Meer over de online uitvraag vind je op www.zekerarbo.nl/online-uitvraag. Wij maken vervolgens gebruik van wetenschap en data science om nauwkeuriger te kunnen bepalen wat het beste moment is een afspraak met onze professionals te plannen. Hierbij maken wij gebruik van de combinatie van de volgende gegevens: het antwoord op de online uitvraag, het aantal verzuimmeldingen en -dagen de afgelopen 12 maanden, de leeftijd, het geslacht, of de medewerker in een klein of groot bedrijf werkt en of er sprake is van opvolgende verzuimmeldingen binnen 28 kalenderdagen. Er is nooit sprake van geautomatiseerde besluitvorming.

Wat is het doel?
Wij kunnen hierdoor beter inspelen op de behoefte van de medewerker en werkgever. Willen zij direct advies en ondersteuning? Als zij geen direct contact wensen, zijn wij beter in staat onze professionals op het juiste moment in te schakelen. Zodat onze advisering en ondersteuning zoveel mogelijk op maat aangeboden kan worden. 

Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend het antwoord op de online uitvraag. De persoonsgegevens die wij al hebben ontvangen bij de verzuimmelding van de werkgever en gebruiken in de e-mail aan de werkgever bij de online uitvraag zijn: de naam, geboortedatum, onze clientcode en de werkgever (organisatienaam). Dit is noodzakelijk zodat de werkgever weet over wie het gaat. Daarbij hebben wij de persoonsgegevens geminimaliseerd tot het hoogstnoodzakelijke. In het e-mail bericht refereren wij ook niet aan een “verzuim- of ziekmelding”, maar halen wij aan dat de werkgever ons een “melding” heeft gedaan.

Je burgerservicenummer

Het burgerservicenummer (BSN) wordt pas verwerkt als ZekerArbo een medisch dossier aanlegt. Dit is meestal wanneer je voor het eerst op spreekuur komt bij een bedrijfsarts. Om persoonsverwisseling te voorkomen is ZekerArbo bij wet verplicht om het BSN te gebruiken in de communicatie met andere zorginstellingen en met overheidsinstanties zoals het UWV.

Registraties wanneer je een van onze locaties bezoekt

Als je een ZekerArbo-locatie bezoekt, is het mogelijk dat jouw aanwezigheid geregistreerd wordt. Er zijn twee manieren waarop dit gebeurt:
  • Camerabeelden. Alleen een beperkt aantal personen die hiertoe vanuit hun functie bevoegd zijn, mogen deze beelden bekijken, en alleen als daar een concrete aanleiding voor is: bijvoorbeeld omdat er zich een incident voor heeft gedaan of om de juistheid van een klacht na te gaan. Het bekijken van camerabeelden kan alleen op de locatie waar ze opgenomen zijn, en niet buitenaf.
  • Bezoekersregistratie. Wanneer je je meldt bij de receptie van een van de ZekerArbo-locaties, is het mogelijk dat jouw voor- en achternaam en tijd van de afspraak bij de receptie worden geregistreerd. Deze informatie kan door jouzelf worden gegeven of worden aangeleverd door de persoon met wie je op de locatie een afspraak heeft. Het doel van deze registratie is het waarborgen van een juist verloop van de afspraak. De bezoekersregistratie wordt maximaal tot het einde van de werkdag bewaard.

Niet elke locatie van ZekerArbo heeft camera’s of bezoekersregistratie. Wanneer er gebruik wordt gemaakt van camerabeelden of van bezoekersregistratie, wordt dit aan jou op de locatie bekend gemaakt.

Het gebruik van Zorg van de Zaak-websites

Als je gebruik maakt van websites van ZekerArbo, dan slaat ZekerArbo gegevens van je op. Bijvoorbeeld je IP-adres, gegevens over je bezoek aan de website en het apparaat waarmee de website bezocht is. Meer informatie kun je vinden in de cookieverklaring onderaan deze pagina.

Van wie ontvangt ZekerArbo persoonsgegevens?

ZekerArbo ontvangt gegevens voornamelijk van je werkgever (direct of indirect), je verzuimverzekeraar of van jouzelf. Ook ontvangt ZekerArbo (medische) rapportages en beslissingen van het UWV. Daarnaast is het mogelijk dat ZekerArbo- met je toestemming – gegevens ontvangt van andere behandelaren, zoals je huisarts, een arbeidsdeskundige, een re-integratiebedrijf of een behandelend specialist. ZekerArbo verzamelt geen persoonsgegevens uit openbare bronnen.

Met welke partijen deelt ZekerArbo persoonsgegevens?

Bij de activiteiten van ZekerArbo kunnen verschillende bedrijven betrokken zijn. Dit zijn bijvoorbeeld andere behandelaars waarmee ZekerArbo samen werkt bij de dienstverlening en externe partijen die vanwege wettelijke verplichtingen geïnformeerd moeten worden. Deze partijen zien alleen je persoonsgegevens als zij dit nodig hebben voor het uitvoeren van hun taak en wanneer dit wettelijk toegestaan is. ZekerArbo deelt nooit medische informatie met andere partijen zonder je toestemming, tenzij er een wettelijke verplichting of een gerechtelijke uitspraak aan ten grondslag ligt.

De (ingehuurde) behandelaar

Behandelaren zijn medisch en niet-medisch geschoolde professionals die werken bij Zorg van de Zaak Netwerk in het kader van je behandeling. Soms zet Zorg van de Zaak Netwerk een externe behandelaar in. Deze behandelaar werkt dan tijdelijk voor ZekerArbo. Met deze behandelaren maakt ZekerArbo goede afspraken, zodat deze zich net zo goed aan de beroepsrichtlijnen en de wetgeving houden als de professionals die bij ZekerArbo in dienst zijn.

Werkgevers

Als je cliënt bent bij ZekerArbo, is jouw werkgever in beginsel de opdrachtgever. Ben je bijvoorbeeld op een verzuimspreekuur geweest? Dan ontvangen zowel jij als jouw werkgever hierover gelijktijdig een rapportage. Uiteraard vermeldt de professional van ZekerArbo alleen de informatie die voor het verzuim- en reïntegratieproces noodzakelijk is, zoals:

  • de werkzaamheden waar je (niet meer) toe in staat bent;
  • de verwachte duur van het verzuim;
  • de mate van arbeidsongeschiktheid;
  • en adviezen voor de werkgever voor het bevorderen van je re-integratie.

Er staan nooit medische gegevens in de rapportages die naar je werkgever gaan. Van bepaalde activiteiten ontvangt je werkgever een factuur.

Maak je als cliënt gebruik van de diensten preventief spreekuur, arbeidsgezondheidskundig onderzoek, health check of vaccinatiedienst? Dan wordt hierover geen mededeling gedaan aan je werkgever: de dienst wordt bij de werkgever in rekening gebracht op een wijze die niet herleidbaar is tot jou als persoon. Als de bedrijfs- of keuringsarts op basis van een dergelijke dienst informatie wilt geven aan je werkgever, gebeurt dit alleen als je daarvoor expliciete toestemming hebt gegeven.

De werkgever en de personeelsvertegenwoordiging kunnen van ZekerArbo ook verzuimoverzichten of groepsrapportages ontvangen. Deze informatie wordt aangepast zodat deze niet herleidbaar is naar jou als persoon.

Wil je weten wat jouw werkgever doet met de persoonsgegevens die hij van ZekerArbo over je ontvangt? Dat kun je nagaan bij jouw werkgever zelf of in de privacyverklaring van jouw werkgever.

Externe partijen

De externe behandelaar

Wanneer Zorg van de Zaak je doorverwijst naar een externe behandelaar voor interventie of vanwege de medische expertise die nodig is (je kunt hierbij denken aan een psycholoog, revalidatiedeskundige, arbeidsdeskundige of huisarts), verstrekt Zorg van de Zaak deze behandelaar verzuim- en reïntegratiegegevens over jou die de hij nodig heeft. Het uitwisselen van medische persoonsgegevens gebeurt alleen met jouw expliciete toestemming.

Wil je weten wat deze behandelaar doet met de persoonsgegevens die hij van Zorg van de Zaak over je ontvangt? Dat kun je nagaan bij de behandelaar zelf of in de privacyverklaring van de behandelaar.

Een arbeidsdeskundige

Wanneer er een arbeidsdeskundigenonderzoek dient plaats te vinden kan de bedrijfsarts door de Arbeidsdeskundige om een Inzetbaarheidsprofiel worden gevraagd. De bedrijfsarts levert daarvoor alleen die verzuim- en reïntegratiegegevens in de vorm van een inzetbaarheidsprofiel die noodzakelijk zijn om dit onderzoek uit te voeren. Dit zijn geen medische gegevens.

Overheidsinstanties

Zorg van de Zaak verstrekt persoonsgegevens aan overheidsinstanties wanneer dit noodzakelijk is voor de wettelijke taken van deze instanties. Zo wordt er informatie gedeeld met het UWV als je als cliënt een WIA-uitkering of deskundigenoordeel aanvraagt of ziek uit dienst gaat. De bedrijfsarts verstrekt het UWV dan een actueel oordeel over jouw ziekte en noodzakelijke medische gegevens voor de verzekeringsarts van het UWV, zodat deze jouw medische situatie kan beoordelen.

Daarnaast kan Zorg van de Zaak namens jouw werkgever een 42e-weeksmelding doen aan de reïntegratie-afdeling het UWV.

Uw verzuimverzekeraar

Heb je of jouw werkgever een verzekering bij een verzuimverzekeraar? Dan ontvangt de claimafdeling van je verzuimverzekeraar van Zorg van de Zaak verzuimgegevens, zoals ziek- en herstelmeldingen en administratieve gegevens. Deze gegevens heeft de verzekeraar nodig om de hoogte van de uitkering vast te stellen. De reïntegratieafdeling van jouw verzuimverzekeraar mag daarnaast ook reïntegratiegegevens ontvangen. Uitsluitend de verzekeringsarts heeft toegang tot medische gegevens.

Bent je werkzaam in een scholengemeenschap? In opdracht van de werkgever kan Zorg van de Zaak verzuimgegevens verstrekken aan het Vervangingsfonds. Het Vervangingsfonds geeft jouw werkgever een vergoeding om jou te vervangen tijdens je afwezigheid.

Het Nederlands Centrum voor Beroepsziekten

Het Nederlands Centrum voor Beroepsziekten (NCvB) is het meldpunt voor beroepsziekten. Bedrijfs- en keuringsartsen zijn verplicht een melding te doen aan het NCvB als zij constateren dat er sprake is van een beroepsziekte. De gegevens die de NCvB ontvangt, zijn niet naar jou als persoon te herleiden.

Andere partijen, als je of jouw werkgever daarom vraagt

Als je wilt, kan ZekerArbo in specifieke gevallen informatie uitwisselen met andere partijen. Bijvoorbeeld aan een bewindvoerder, een arts die een second opinion doet of een advocaat. Dit gebeurt alleen als je daar om vraagt, met jouw expliciete toestemming. Voor het uitwisselen van informatie met andere partijen kunt je contact opnemen met jouw behandelaar. Heb je geen behandelaar? Stuur dan een verzoek naar [email protected].

Het komt voor dat jouw werkgever ervoor kiest om een deel van de verzuimbegeleiding (zoals casemanagement) uit te besteden aan een gespecialiseerde partij. In opdracht van de werkgever ontvangt deze partij dan persoonsgegevens van ZekerArbo. Dit zijn dezelfde gegevens als jouw werkgever ontvangt. De gespecialiseerde partij ontvangt van ZekerArbo dus geen medische gegevens tenzij je daarvoor expliciete toestemming verleend.

Overige bedrijven waar ZekerArbo mee samenwerkt

Om te zorgen dat ZekerArbo zo effectief en efficiënt mogelijk te werk gaat, zijn sommige diensten uitbesteed aan externe andere bedrijven. Hierbij kun je denken aan datacentra, archiefbeheerders, bedrijven die (ondersteunende) software aanbieden en web designers. Ook neemt ZekerArbo dienstverlening af bij bedrijven die specialistische diensten verlenen of specifieke onderzoeken uitvoeren, bijvoorbeeld partijen die huisbezoek afleggen bij verzuim, partijen die bloedonderzoek doen en partijen die namens ZekerArbo tevredenheidsonderzoeken uitvoeren. Tot slot zijn er partijen die inzage krijgen in gegevens in het kader van certificeringstrajecten.

Deze externe partners zijn met zorg geselecteerd. ZekerArbo eist van hen dat zij net zo zorgvuldig met privacygevoelige gegevens omgaan als ZekerArbo zelf.

De belangrijkste informatiebeveiligingsmaatregelen binnen ZekerArbo

ZekerArbo vindt beveiliging van je persoonsgegevens van groot belang en besteed daar veel aandacht aan. Op regelmatige basis vinden risicoanalyses plaats en wordt gekeken naar nieuwe technologische mogelijkheden of bedreigingen. Ook toetsen we de werking van ons stelsel van informatiebeveiliging. Wij hanteren de ISO 27001 en NEN 7510 norm en richtlijnen voor informatiebeveiliging. Het bedrijfsonderdeel Zorg van de Zaak ICT is ook ISO 27001 gecertificeerd.

Een belangrijk uitgangspunt is dat ZekerArbo  persoonsgegevens alleen opslaat binnen de Europese Economische Ruimte (EER). Mochten persoonsgegevens worden opgeslagen buiten de EER, dan gebeurt dit pas als ZekerArbo heeft vastgesteld dat er sprake is van een beschermingsniveau dat in lijn is met de vereisten van de Privacywetgeving.

Doet er zich – ondanks alle maatregelen – toch een datalek of informatiebeveiligingsincident voor? Dan komt ZekerArbo direct in actie om de oorzaak te analyseren, de schade te beperken en daar waar nodig de Autoriteit Persoonsgegevens en belanghebbenden hierover te informeren.

De bewaartermijnen binnen ZekerArbo

ZekerArbo houdt zich aan de wettelijke bewaartermijnen. Als er geen wettelijke bewaartermijn is, bewaart ZekerArbo gegevens niet langer dan voor het uitvoeren van de taak nodig is.

  • Wettelijk is ZekerArbo verplicht medische dossiers 20 jaar te bewaren.
    In bijzondere gevallen kan dit 30 tot 40 jaar* zijn, vanaf de dag van de laatste wijziging in het dossier (of langer indien er een claim of rechtszaak loopt of zoveel korter als cliënt om vernietiging verzoekt).
  • Wettelijk is ZekerArbo verplicht financiële gegevens 7 jaar vanaf het einde van het kalenderjaar te bewaren.
  • Verzuim- en reïntegratiegegevens in het kader van de Wet verbetering Poortwachter bewaart ZekerArbo tot maximaal 2 jaar na uitdiensttreding of na het einde van de overeenkomst met de klant, of zoveel langer als er een claim of rechtszaak loopt danwel zoveel korter als betrokkene verzoekt het te vernietigen. Uitzonderingen voor langere bewaartermijn gelden ook als er een grote kans is dat werknemer voor hetzelfde verzuim uitvalt of het dossier blijvende afspraken bevat.
    Indien je als klant eigenrisicodrager bent, geldt een bewaartermijn van 5 jaar na einde dienstverband. Voor Werkhervatting Gedeeltelijk Arbeidsgeschikten (WGA) dossiers geldt een bewaartermijn van 10 jaar na einddatum dienstverband
  • E-mails worden maximaal 1 jaar bewaard na ontvangst.
  • Camerabeelden worden maximaal 4 weken bewaard.
  • Standaard loggegevens worden niet langer bewaard dan noodzakelijk. Voor zover de arbodienst ZekerArbo kwalificeert als zorginstelling onder de Wkkgz, worden de loggegevens van medisch dossier wordt tenminste 5 jaar vanaf schrijven  betreffende log regel bewaard.

Wil je weten wat de bewaartermijnen zijn van gegevens die ZekerArbo verwerkt via haar websites? Dat kun je vinden onder ‘Informatie voor websitebezoekers’.

*De bewaarplicht van medische dossiers kan afwijken van 20 jaar als er sprake is van blootstelling aan gevaarlijke stoffen.

Gebruik maken van je rechten

Neem dan contact op via [email protected] of met je specifieke contactpersoon binnen ZekerArbo.

Ben je van mening dat de verwerking van jouw persoonsgegevens niet conform privacywetgeving verloopt? Daarnaast kun je – als je een vraag of klacht hebt op het gebied van de AVG en/of privacy contact opnemen met de Functionaris Gegevensbescherming, mr A.C.M. van de Molen. Hij is bereikbaar via [email protected]. Ook kun je een privacyklacht indienen bij de Autoriteit Persoonsgegevens. Dit kan pas nadat je klacht aan ZekerArbo hebt voorgelegd.

ZekerArbo als verwerkingsverantwoordelijke

De arbodienst ZekerArbo is zelfstandig verwerkingsverantwoordelijke voor de gehele arbodienstverlening. Dit betekent dat ZekerArbo verwerkingsverantwoordelijke is voor onder andere het beheer van het medisch dossier, administratie, bedrijfsartsdiensten, POB-diensten, inzetbaarheidscoach-/casemanagementdiensten, bedrijfsmaatschappelijkwerk, klachtencommissie, arbeidsdeskundigen et cetera. Zie ook de NVVA-handleiding.

ZekerArbo als verwerker

ZekerArbo is verwerker als zij in opdracht van een andere organisatie persoonsgegevens verwerkt. ZekerArbo is verwerker in de volgende gevallen:
  • Het bieden van een klantportaal voor klanten (ZekerArbo Online), waar Zorg van de Zaak ICT B.V. verwerker is en de klant verwerkingsverantwoordelijke. Dit is ongeacht of de klant het portaal actief gebruikt.
  • Het gebruik van een systeem van de klant of door klant aangewezen derde partij.

Voor welke doeleinden worden er op de website persoonsgegevens verwerkt?

Nieuwsbrief

ZekerArbo verstuurt nieuwsbrieven om je op de hoogte te houden van nieuws, updates en speciale aanbiedingen op het gebied van werk, gezondheid en ons netwerk. Wij verwerken hiervoor jouw persoonsgegevens overeenkomstig de toepasselijke wet- en regelgeving, waaronder (maar niet beperkt tot) de Algemene Verordening Gegevensbescherming en de Telecommunicatiewet.

De persoonsgegevens die wij verwerken voor het verzenden van de nieuwsbrief zijn jouw voornaam, achternaam, bedrijfsnaam en e-mailadres. Deze zijn voor ons noodzakelijk voor het versturen van de nieuwsbrief en worden alleen voor dit doel verwerkt als jij ons toestemming hebt gegeven voor het verzenden van de nieuwsbrief.

Voor de verzending van de nieuwsbrieven maken wij gebruik van een externe partij. Met deze partij delen wij de hierboven genoemde gegevens alleen voor het verzenden van de nieuwsbrief. Deze partij is een verwerker van ZekerArbo en met deze partij hebben wij afspraken gemaakt over de verwerking van jouw persoonsgegevens.

Je kunt jezelf altijd afmelden voor de nieuwsbrief via de uitschrijflink in de nieuwsbrief.

Voor het aanvragen van diensten

Als je via de website een preventief spreekuur aanvraagt

Als werknemer kunt je een preventief spreekuur aanvragen. Wanneer je dit via de website van ZekerArbo doet, wordt hier de volgende persoonsgegevens verwerkt:

  • Naam
  • E-mailadres
  • Bedrijfsnaam

Het doel van de verwerking van deze gegevens is om contact met je op te nemen om een spreekuur in te plannen. Dit doet ZekerArbo alleen als je hiervoor expliciete toestemming hebt verleend. Je kunt je toestemming te allen tijde intrekken.

Als je (offertes van) diensten aanvraagt voor je personeel

Wil je als werkgever een dienst aanbieden aan je werknemers, zoals griepvaccinaties, een cursus ‘stoppen met roken’ of een leefstijlprogramma? Of wil je een preventieve arbeidsongevallenanalyse laten uitvoeren? Dan kun je een offerte aanvragen via de website van ZekerArbo. ZekerArbo verwerkt dan de volgende persoonsgegevens:

  • Naam
  • Telefoonnummer
  • E-mailadres
  • Bedrijfsnaam
  • Of je al klant bent bij ZekerArbo

Als je via het contactformulier contact zoekt of via een informatieformulier extra informatie aanvraagt

Als je een contact- of informatieformulier invult op een van de ZekerArbo-websites, verwerkt ZekerArbo de volgende persoonsgegevens van je:
  • Naam
  • E-mailadres
  • Telefoonnummer
  • Bedrijfsnaam
  • Of je een werknemer of werkgever bent
  • Of je wel of geen klant bent bij ZekerArbo

Het doel hiervan is om contact met je te zoeken en jouw klacht of vraag te kunnen beantwoorden. De verwerking van deze gegevens is noodzakelijk voor een goede afhandeling van jouw verzoek.

Als je informatie of whitepapers aanvraagt

Als je op de website een informatieboekje aanvraagt, verwerkt ZekerArbo de volgende persoonsgegevens van je:
  • Naam
  • Functie
  • Bedrijfsnaam
  • Telefoonnummer
  • E-mailadres
  • Adres
  • Of je wel of geen klant bent van ZekerArbo

Het doel hiervan is om je de opgevraagde informatie op te kunnen sturen en contact met je te kunnen zoeken. De verwerking van deze gegevens is noodzakelijk voor een goede afhandeling van jouw verzoek.

Als je je opgeeft voor activiteiten

ZekerArbo biedt activiteiten aan waaraan je kunt deelnemen, zoals het bijwonen van sportevenementen of een nieuwjaarsreceptie. Wanneer je je hiervoor aanmeldt, ontvangt ZekerArbo de volgende gegevens van je:
  • Naam
  • E-mailadres
  • Bedrijfsnaam
  • Of je werkgever of werknemer bent
  • Of je wel of geen klant bent bij ZekerArbo

Als je de vervolgstap bij langdurige arbeidsongeschiktheid door wilt geven

Daarnaast kun je als werkgever ook via de website doorgeven welke vervolgstap nodig is na twee jaar arbeidsongeschiktheid. Hierbij verwerkt ZekerArbo de volgende persoonsgegevens van de desbetreffende arbeidsongeschikte medewerker:
  • NAW-gegevens
  • E-mailadres
  • Telefoonnummer
  • Of er sprake is van een WIA-aanvraag, ontslagvergunning via het UWV, loonsanctie of eigen risicodragerschap.

Als je je uitschrijft voor diensten

Wil je jouw abonnement bij ZekerArbo stopzetten? Dit kan via de website. Hierbij worden de volgende persoonsgegevens verwerkt:

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Functie
  • Bedrijfsnaam

ZekerArbo heeft deze gegevens nodig om vast te stellen of jouw opzegging aan de algemene voorwaarden voldoet. Daarnaast gebruikt ZekerArbo deze contactgegevens om je te benaderen als er nog vragen zijn over jouw opzegging.

Cookiestatement

Wij verwijzen je graag door naar ons cookiestatement.

Bewaartermijnen voor websitebezoekers

ZekerArbo houdt zich aan de wettelijke bewaartermijnen. Als er geen wettelijke bewaartermijn is, bewaart ZekerArbo gegevens niet langer dan voor het uitvoeren van de taak nodig is.

  • Ingevulde websiteformulieren worden maximaal 3 maanden bewaard na ontvangst.
  • Wanneer je een formulier invult op de website, wordt deze verzonden naar een mailbox. Deze mailbox is toegankelijk voor medewerkers die de doelen afhandelen zoals eerder in deze verklaring beschreven. Deze e-mails worden maximaal 3 maanden bewaard na ontvangst bewaard.

Over dit privacystatement

Dit privacystatement is van toepassing op:

  • ZekerArbo, als handelsnaam onder Zorg van de Zaak N.V.,  en haar groepsmaatschappijen:
    • Arbo-Vitale B.V.
  • Zorg van de Zaak ICT B.V.

Deze versie is gewijzigd op 03 februari 2025. ZekerArbo kan dit privacystatement en het cookiestatement aanpassen. Wij raden je daarom aan dit privacystatement periodiek te bekijken. Wijzigingen zullen via de website gecommuniceerd worden.