Privacy verklaring

Algemeen

AEH Medical respecteert uw persoonsgegevens en draagt er zorg voor dat de persoonlijke informatie die aan ons wordt verstrekt of anderszins verkregen vertrouwelijk wordt behandeld. Bij persoonsgegevens gaat het om alle informatie over een persoon. Ook gegevens die indirect iets over iemand zeggen, zijn persoonsgegevens. Met het onderstaande wordt uitvoering gegeven aan de in de AVG neergelegde informatieplicht aan de betrokkene(n) wiens persoonsgegevens AEH Medical verwerkt.

Verwerkingsantwoordelijke en communicatie

AEH Medical verwerkt persoonsgegevens om diensten aan te kunnen bieden, dienstverlening te kunnen verbeteren en om persoonlijk met u als betrokkene te kunnen communiceren. Voor evaluatie van onze dienstverlening kan geschieden via een enquête of via een ingehuurde specialist die dit onderzoek vorm geeft. U als betrokkene maakt zelf de keuze hieraan deel te nemen en daarvoor persoonsgegevens achter te laten. 

Doel verwerking persoonsgegevens

AEH Medical verwerkt de hierna genoemde persoonsgegevens uitsluitend voor de hierna te noemen doeleinden: 

• Wij dienen privacygevoelige medische informatie te verzamelen en te verwerken die noodzakelijk is bij het re-integreren van een werknemer die door omstandigheden medisch niet in staat is arbeid te verrichten.

Wij bewaren uw persoonsgegevens vanzelfsprekend in overleg met u en niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. 

Welke persoonsgegevens worden verwerkt?

AEH Medical verwerkt de navolgende algemene, bijzondere en gevoelige persoonsgegevens ten behoeve van de dienstverlening of die door betrokkene vanuit eigen initiatief zijn verstrekt: 

• Voor- en achternaam
• Adresgegevens
• Telefoonnummer
• E-mailadres
• burgerservicenummer (BSN)
• Medische gegevens
• Werkgevergegevens
• Informatiemails van opdrachtgevers en cliënten
• Overige persoonsgegevens via in correspondentie en telefonisch contact

Voornoemde persoonsgegevens verwerkt AEH Medical omdat deze door u als betrokkene op eigen initiatief zijn verstrekt, in het kader van de dienstverlening zijn verkregen, door derde partijen aan ons kenbaar zijn gemaakt, waaronder wederpartijen, of via openbare bronnen bekend zijn geworden.

Grondslag verwerking persoonsgegevens

• De grondslag van gegevensverwerking en verzamelen is gelegen in het volgende:
  • artikel 6, eerste lid, sub a t/m f van de AVG – persoonsgegevens worden verwerkt door een bedrijfsarts:
    • De voornaamste grondslagen voor een bedrijfsarts zijn: de uitvoering van een overeenkomst, voldoen aan een wettelijke verplichting, verkregen toestemming van betrokkene(n) dan wel een gerechtvaardigd belang het beschermen van vitale belangen van betrokkene of vervulling van een algemeen belang. 
    • Artikel 30, eerste lid, onder b, AVG en artikel 14, zevende lid, van de Arbeidsomstandighedenwet. Maar het kan ook zijn dat u ons toestemming geeft. 

Verzamelen en verwerken kan geschieden mondeling of schriftelijk.

Delen van persoonsgegevens met derden 

AEH Medical deelt uw persoonsgegevens alleen met derde partijen voor zover noodzakelijk voor de dienstverlening met inachtneming van de hiervoor genoemde doeleinden. Hierbij valt te denken aan waarneming van de praktijk door een andere arts het (laten) uitvoeren van een onderzoek, behandelingen of het inschakelen van een andere derde partij namens en in opdracht van AEH Medical. 

Daarnaast kan AEH Medical persoonsgegevens verstrekken aan een derde partij, zoals een toezichthouder of een andere met openbaar gezag beklede instantie, voor zover daartoe een wettelijke verplichting bestaat.

AEH Medical geeft nooit persoonsgegevens door aan andere partijen waarmee geen verwerkersovereenkomst is afgesloten, tenzij dit wettelijk verplicht is. Indien AEH Medical gegevens met partijen (verwerkers) deelt, maken wij in de verwerkersovereenkomst uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Indien u AEH Medical schriftelijk hiervoor machtigt, kunnen wij persoonsgegevens delen met derden zonder verwerkersovereenkomst.

Beveiliging persoonsgegevens

AEH Medical hecht grote waarde aan de beveiliging en bescherming van uw persoonsgegevens en zorgt, rekening houdend met de stand van de techniek, voor passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. In het geval AEH Medical gebruik maakt van diensten van derde partijen, zoals een IT-leverancier, zal AEH Medical in het kader van de bescherming van persoonsgegevens in een verwerkersovereenkomst afspraken vastleggen over afdoende beveiligingsmaatregelen.

Bewaartermijn persoonsgegevens

AEH Medical bewaart persoonsgegevens die worden verwerkt niet langer dan noodzakelijk is voor de hiervoor genoemde doeleinden van de gegevensverwerking dan wel op grond van wet- en regelgeving is vereist.

AEH Medical hanteert de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:

• Medische stukken: volgens de Wet op de geneeskundige behandelingsovereenkomst (WGBO) is de wettelijke bewaartermijn vijftien jaar ‘of zoveel langer als uit de zorg van een goed hulpverlener voortvloeit’;
• Bijzondere en/of gevoelige persoonsgegevens die wij verwerken en niet medische of wettelijk noodzakelijk bewaart hoeven te worden, worden na het gebruik direct verwijderd;
• Opslag van klantgegevens in onze database ( personalia, adresgegevens, telefoonnummers en e-mailadressen) worden verwijderd na 10 jaar wanneer er geen activiteit is geweest. Wanneer er een product is aangeschaft door u, zullen wij de gegevens buiten dit bewaartermijn vasthouden voor eventuele toekomstige dienstverlening;
• Overige persoonsgegevens die wij ontvangen via correspondentie en telefonisch contact worden verwijderd na 7 jaar;

Privacy rechten van betrokkenen 

U heeft de volgende rechten:

• recht op informatie (ontvangst privacyverklaring);
• recht op inzage  (m.u.v. persoonlijke aantekeningen van verwerkingsverantwoordelijke);
• recht op correctie, aanvulling, verwijdering of afscherming (alleen van feitelijke gegevens);
• recht van verzet;
• recht op dataportabiliteit ;
• recht op vergetelheid;
• recht op beperking van de verwerking van persoonsgegevens;
• recht om eerder gegeven toestemming in te trekken.

Een verzoek tot inzage, correctie, beperking, verzet, overdraagbaarheid van gegevens, verwijdering van uw persoonsgegevens of intrekking van eerder gegeven toestemming, kunt u sturen via de onderstaande contactgegevens. U ontvangt binnen vier weken na ontvangst van uw verzoek nader bericht van ons.

Er kunnen zich omstandigheden voordoen waarbij AEH Medical aan uw verzoek als betrokkene geen of niet volledige uitvoering kan geven. Hierbij valt te denken aan de wettelijke verplichten van een bedrijfsarts en wettelijke bewaartermijnen.

Uw verzoeken zoals hiervoor bedoeld, kunt u richten aan: 

AEH Medical BV

Plantageweg 15 D

3833 AZ Leusden

info@aehmedical.com

                  Teneinde zeker te weten dat wij op basis van uw verzoek de betreffende persoonsgegevens aan de juiste persoon verstrekken, vragen wij u ter verificatie een kopie over te leggen van een geldig paspoort, rijbewijs of identiteitsbewijs met een afgeschermde pasfoto en BSN-nummer. AEH Medical neemt alleen verzoeken in behandeling die betrekking hebben op uw eigen persoonsgegevens.

Aanpassing privacy statement

AEH Medical heeft het recht de inhoud van dit privacy statement op ieder gewenst moment zonder voorafgaande kennisgeving te wijzigen. Aanpassingen van het privacy statement worden op de website van het AEH medical gepubliceerd. Raadpleeg daarom met regelmaat onze website(s).