Privacyverklaring

KrachtWerkt, kantoorhoudende te Hengelo aan de Jaques Perkstraat 1-3 ( 7552 JR) te Hengelo, KVK 69152101, hierna te noemen: “Kracht”Kracht is een (juridisch)adviesbureau op het gebied van preventie, verzuim, re-integratie en (dreigende)arbeidsconflicten. Zij werkt hierbij samen met medische en paramedische disciplines.
Deze privacyverklaring is opgesteld om klanten van Kracht te informeren over de wijze waarop omgegaan wordt met persoonsgegevens en welke rechten en plichten Kracht en haar klanten hebben.
Kracht heeft geen Functionaris voor de gegevensbescherming (FG)

1: Waarom worden persoonsgegevens verzameld en verwerkt?
Kracht verzamelt en verwerkt persoonlijke informatie en soms medische informatie van klanten omdat dit noodzakelijk is voor de uitoefening van het beroep.

2: Welke juridische grondslag heeft het verzamelen en verwerken van persoonsgegevens?
Kracht verzamelt en verwerkt de gegevens van klanten omdat:

A: Zij hier expliciete schriftelijke toestemming voor hebben gegeven.
Kracht vraagt haar klanten om een schriftelijke toestemming om de persoonsgegevens te verzamelen en te verwerken. Dit doet Kracht om vooraf duidelijk te krijgen dat de klant zich bewust is van, en akkoord is met het opslaan van persoonsgegevens door Kracht. Daarnaast dient de schriftelijke toestemming om bij controle aan te tonen dat toestemming is verleend door de klant. De klant is niet verplicht toestemming te geven. Mocht de klant geen toestemming geven, dan heeft Kracht het recht om de klant geen diensten te verlenen. De toestemming kan door klanten op elk moment worden ingetrokken. Kracht heeft dan het recht om de dienstverlening met onmiddellijke ingang te stoppen. B: Omdat het verzamelen en verwerken noodzakelijk is bij de uitvoering van de overeenkomst met de klant.
Als klanten een overeenkomst met Kracht sluiten, mag van Kracht worden verwacht de dienstverlening voor de klant zo optimaal mogelijk is. Om de klant optimaal diensten te kunnen verlenen, is het (soms)noodzakelijk dat Kracht op de hoogte is van de persoonsgegevens en de medische beperkingen van klant. Kracht helpt de klant immers bij het omgaan met deze beperkingen. Op deze manier kunnen werknemers van Kracht zich voorbereiden op behandelingen kunnen zij behandelingen rapporteren.

3: Met wie worden de persoonsgegevens gedeeld?
A: Kracht deelt persoonsgegevens, behalve binnen de onderneming ook eventueel met medische en paramedische behandelaars waarmee zij samenwerken in het kader van de behandeling van klanten. B: Persoonsgegevens worden nadrukkelijk niet gedeeld met andere organisatie buiten de EU of internationale organisaties

4: Hoe worden de persoonsgegevens opgeslagen?
Kracht slaat de persoonsgegevens van klanten op en verwerkt deze in het beveiligde MS-office 356 Cloudpakket.

5: Hoe is de (elektronische) beveiliging van Kracht geregeld?
Onze website(s) worden gehost bij een externe partner [Mijndomein]. Met deze partner hebben wij een verwerkersovereenkomst. Onze partner treft passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen tegen verlies en tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek, de uitvoeringskosten, een passend beveiligingsniveau gelet op de risico’s van de verwerking en de aard, omvang en context van de te beschermen persoonsgegevens. Gegevens die worden ingevoerd in formulieren in onze website zullen door de webserver direct worden verzonden via een 128-bits TLS 1.2, SSL verbinding naar onze email. Op de webserver van onze partner Mijndomein zullen geen klantgegevens worden opgeslagen.

Binnen onze organisatie maken wij gebruik van e-mail. Deze e-mail verloopt via exchange E-mailservices van Microsoft office 356 Professional. Microsoft voldoet aan de ISO 27018-standaard voor privacy in de cloud. De feitelijke emaildata wordt beheerd en opgeslagen op de mailservers van Microsoft. Hierbij wordt meer dan ruim voldaan aan alle in de AVG gestelde eisen.

6: Hoe lang worden de persoonsgegevens bewaard?
Kracht bewaart de persoonsgegevens tot twee jaar nadat een dossier is gesloten.

7: Maakt Kracht gebruik van geautomatiseerde besluitvorming?
Kracht maakt geen gebruik van geautomatiseerde besluitvorming of profilering over de wijze waarover besluiten worden genomen.

8: Welke gegevens zijn verplicht om te verstrekken aan Kracht?
Indien Kracht diensten aan biedt via zijn website en vraagt om gegevens van (potentiële) klanten, kan Kracht verplicht in te vullen velden instellen. Wil een (potentiële) klant gebruik maken van de diensten via de website van Kracht, dan zijn zij verplicht de velden gemarkeerd met een “*” in te vullen.

9: Wat zijn de rechten van de klant?
A: De klant heeft recht om de opgeslagen persoonsgegevens in te zien. Op verzoek van klant worden de gegevens met de klant gedeeld.
B: De klant heeft het recht op rectificatie. Op verzoek van de klant worden de gegevens aangepast indien deze door Kracht onjuist of fout zijn verwerkt.
C: De klant heeft het recht op het indienen van een klacht. De klant kan een klacht over het opslaan of verwerken van persoonsgegevens indienen bij de Autoriteit Persoonsgegevens.
D: De klant heeft het recht op overdracht. Zodra de klant over wil stappen op een andere partij die soortgelijke diensten aan biedt, kan de klant verzoeken om zijn/haar persoonsgegevens over te dragen aan de nieuwe partij.
E: Recht op het stoppen van het gebruiken van de gegevens. Zodra klant niet meer wil dat de persoonsgegevens bij Kracht worden gebruikt, kan de klant aan Kracht verzoeken om het gebruik van die persoonsgegevens te stoppen.