Privacyreglement
Privacyreglement GB-ziektepreventie, leren.GB-ziektepreventie.nl en GB-leren.nl
GB-ziektepreventie is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacyreglement. GB-leren.nl is een onderdeel van GB-ziektepreventie.nl
Contactgegevens: GB-ziektepreventie te Zwolle
Website: www.gb-ziektepreventie.nl
E-mail: info@gb-ziektepreventie.nl
Telefoonnummer: 06-36532662
GB-ziektepreventie is ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 52570800
Inleiding
GB-ziektepreventie hecht groot belang aan een zorgvuldige omgang met verkregen (persoons)gegevens en respecteert de privacy van alle informatie die je over jezelf verstrekt op deze website en/of in de online leeromgeving GB-leren.nl.
Artikel 1 – Definities
In dit privacyreglement wordt verstaan onder:
Gegevens: alle persoonsgegevens van een gebruiker
Gebruiker: de persoon die contact opneemt met, gegevens achterlaat op de website, een contactformulier verstuurt of klant wordt van gb-ziektepreventie
GB-leren.nl: de online leeromgeving van GB-ziektepreventie
Verwerking: een bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of geheel van persoonsgegevens al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending of op andere wijze ter beschikking stellen, combineren, afschermen, wissen of vernietigen van gegevens (artikel 4 lid 2 Algemene Verordening Gegevensbescherming)
Artikel 2 – Toepasselijkheid
Het privacyreglement is van toepassing op de verwerking van gegevens door GB-ziektepreventie.
Artikel 3 – Welke persoonlijke gegevens worden er verwerkt?
- Op de contactformulieren van de website GB-ziektepreventie.nl wordt naar je voornaam, achternaam, emailadres, telefoonnummer, bedrijf en functie gevraagd. Deze gegevens worden gebruikt om je op professionele wijze te kunnen informeren over onze diensten en contact met je te kunnen opnemen.
- Bij de aanmelding voor een online training op de website van GB-ziektepreventie wordt naar je naam, adres en e-mailadres gevraagd voor de betaling en het per post versturen van een welkomstpakket.
- Bij het downloaden op de website van een gratis tool, PDF, stappenplan of checklist worden naam en e-mailadres gevraagd voor het digitaal versturen van de gratis download en voor het daarna digitaal ontvangen van de nieuwsbrief. De gebruiker wordt gevraagd naar het al dan niet willen ontvangen van de nieuwsbrief en kan zich te allen tijde afmelden voor de nieuwsbrief (en wordt actief op deze mogelijkheid gewezen).
- Bij de registratie voor een account op GB-leren.nl worden de volgende gegevens van de gebruiker verzameld: naam, gebruikersnaam, bedrijf, e-mailadres en wachtwoord. Deze gegevens zijn nodig om aan de gebruiker, desgewenst binnen een groep (bedrijf), een persoonlijk account te kunnen verstrekken.
- Als de gebruiker gebruik maakt van een e-learning of een van de module(s) van GB-leren.nl worden in aanvulling op de gegevens die in het vorige lid vermeld staan de persoonlijke antwoorden van de gebruiker gevraagd. De gebruiker slaat deze persoonlijke antwoorden op op de eigen computer en kan de antwoorden delen met de coach via de beveiligde omgeving van GB-leren.nl.
- Jouw IP adres wordt geanonimiseerd verwerkt. Gegevens over jouw activiteiten op onze website, internetbrowser en apparaat type worden uitsluitend gebruikt om de website te verbeteren of onze diensten te optimaliseren.
- Je bankrekeningnummer wordt gevraagd voor het afhandelen van de betaling.
GB-ziektepreventie verwerkt bijzondere / gevoelige persoonsgegevens. GB-ziektepreventie verwerkt niet meer persoonsgegevens dan noodzakelijk gelet op de doeleinden waarvoor deze gegevens zijn verzameld.
Artikel 4 – Het doel van het verwerken van deze persoonsgegevens
De gegevens worden voor de navolgende doeleinden verwerkt:
- jou in staat stellen om technisch en functioneel gebruik te maken van onze website en van de e-learning / modules
- om de doelstellingen van de e-learning of het leertraject te realiseren, inhoudende het bijdragen aan het verbeteren van de persoonlijke gezondheid van de gebruiker
- om contact met je te kunnen opnemen en je te kunnen informeren
- om het gedrag van bezoekers op onze website te analyseren met als doel de website te kunnen verbeteren
- om de voortgang tijdens de opleiding te kunnen monitoren
- voor het afhandelen van betaling
- voor het voldoen aan de wettelijke verplichtingen (zoals de Belastingwet)
- voor online tools zoals een test of meting om de doelstelling van de e-learning of het leertraject te realiseren.
Artikel 5 – Toestemming
- De verwerking van de gegevens berust op toestemming van de gebruiker. Door gebruik te maken van de website ben je akkoord gegaan met ons privacyreglement. Door het contract (informed consent) te ondertekenen en terug te sturen ga je akkoord met de verwerking van persoonsgegevens zoals omschreven in het privacyreglement.
- Er moet actief toestemming worden gegeven bij het registratieproces op GB-leren.nl, waarna pas, door de deelnemer zelf, een account kan worden aangemaakt.
- Je hebt te allen tijde het recht om de toestemming in te trekken. Als toestemming wordt ingetrokken, zal GB-ziektepreventie het account van de gebruiker met onmiddellijke ingang opheffen en alle privacygevoelige gegevens met betrekking tot dit account vernietigen.
GB-ziektepreventie neemt geen besluiten op basis van geautomatiseerde gegevensverwerking over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Met geautomatiseerde verwerking wordt hier een computerprogramma of -systeem bedoeld.
Artikel 6 – Rechten van de gebruiker
- De gebruiker heeft, mits hij beschikt over een werkende internetverbinding, toegang tot de gegevens door in te loggen op het persoonlijk account.
- De gebruiker kan in het persoonlijk account de gegevens wijzigen. Onder het wijzigen van gegevens wordt mede begrepen het (deels) vernietigen van de gegevens.
- De gebruiker heeft het recht om de persoonsgegevens in te zien, te corrigeren of te verwijderen. De gebruiker heeft tevens het recht om bij GB-ziektepreventie bezwaar te maken tegen de verwerking van gegevens of toestemming voor de gegevensverwerking in te trekken.
- Als een verzoek als bedoeld in lid 3 van dit artikel aan GB-ziektepreventie wordt gedaan, dient de verzoeker zich te legitimeren aan de hand van een geldig identiteitsbewijs.
Het verzoek kan worden gestuurd naar info@gb-ziektepreventie.nl.
Om er zeker van te zijn dat dit verzoek door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, de MRZ (de strook met nummers onderaan het paspoort), het paspoortnummer en burgerservicenummer zwart. Dit ter bescherming van je privacy.
Voor meer informatie over jouw rechten met betrekking tot de verwerking van persoonsgegevens verwijzen wij naar https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/avg-nieuwe-europese-privacywetgeving
Artikel 7 – Bewaartermijn
- De gegevens worden bewaard voor de duur dat de gebruiker beschikt over een account.
- De gebruiker verkrijgt een account voor de duur van een jaar. Na afloop van het jaar wordt het account binnen 2 maanden opgeheven en alle bijbehorende gegevens vernietigd, tenzij de gebruiker heeft laten weten het account te willen verlengen.
- Facturen en betaalgegevens worden 7 jaar bewaard (wettelijke plicht vanuit de Belastingwet)
Dossiers worden 20 jaar bewaard (wettelijke plicht vanuit de WGBO)
Artikel 8 – Geheimhouding
- GB-ziektepreventie verplicht zich tot geheimhouding van de gegevens.
- Uitzondering op de geheimhoudingsverplichting is uitsluitend toegestaan als GB-ziektepreventie van de gebruiker hiertoe schriftelijk toestemming heeft gekregen of als GB-ziektepreventie daartoe op grond van een wettelijke verplichting of in een kracht van rechterlijke uitspraak gehouden is.
- De geheimhoudingsverplichting wordt ook opgelegd aan derden die GB-ziektepreventie inschakelt ten behoeve van haar activiteiten.
GB-ziektepreventie verkoopt jouw gegevens niet aan derden. Jouw persoonlijke gegevens zullen uitsluitend worden niet gedeeld met derden tenzij dit noodzakelijk is voor het professioneel en verantwoord uitvoeren van onze overeenkomst of om te voldoen aan de wettelijke verplichtingen. Met bedrijven die jouw gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst met een bindende afspraak over geheimhoudingsplicht.
Deze bedrijven zijn:
Natuurlijk! Hosting en Security. Websitehosting, beveiliging en technische ondersteuning
Procademy. Voor de hosting, technische ondersteuning en beveiliging van GB-leren.nl
Positie1. Voor updates, onderhoud en optimalisatie van de website en de nieuwsbrieven
Mailblue. Jouw naam en emailadres worden gebruikt voor het versturen van een nieuwsbrief
Mollie. Jouw gegevens worden gebruikt voor het kunnen doen van een betaling op de website
LDC. Software voor online testen zoals vitaliteitscheck, mobiliteitscheck, competenties, interesses, bepaling arbeidsmarktpositie
Google Analytics. Jouw geanonimiseerde IP-adres wordt gebruikt om gedrag van bezoekers op de website te analyseren. Met deze informatie kan ik de website aanpassen, verbeteren of mijn diensten afstemmen op voorkeuren van de bezoekers.
Aangesloten coaches. Zie voor een actueel overzicht op https://gb-ziektepreventie.nl/coach/
Deze coaches kunnen in geval van nood de werkzaamheden van elkaar overnemen. Zij zijn eveneens gehouden aan het beroepsgeheim.
Artikel 9 – het gebruik van cookies of vergelijkbare technieken
GB-ziektepreventie gebruikt functionele, analytische cookies. Een cookie is een klein tekstbestand dat bij jouw bezoek aan de website wordt opgeslagen in jouw browser van je computer, laptop of tablet. De cookies worden uitsluitend gebruikt om de website goed te laten functioneren, te analyseren en te optimaliseren. Ook worden cookies gebruikt om bijvoorbeeld jouw persoonlijke instellingen te bewaren. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instelling van je browser verwijderen.
Zie voor een toelichting: www.veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/
Artikel 10 – Informatiebeveiliging
GB-ziektepreventie neemt de veiligheid van jouw privacy serieus en neemt passende technische en organisatorische maatregelen die redelijkerwijs mogelijk zijn om de beveiliging van de gegevens te waarborgen. Dit betreft onder meer:
1. beveiligen van de verbindingen met SSL-certificaten
2. het voldoen aan de eisen van logging
3. het sluiten van verwerkingsovereenkomsten met relevante leveranciers/ samenwerkingspartners als waarborg voor de beveiliging van gegevens
Artikel 11 – Overige bepalingen
- GB-ziektepreventie behoudt zich het recht voor om het beleid eenzijdig te wijzigen. Als GB-ziektepreventie daartoe besluit, wordt de gebruiker schriftelijk geïnformeerd. Als de gebruiker niet instemt met de wijzigingen, kan de toestemming worden ingetrokken en eindigt de gegevensverwerking met onmiddellijke ingang.
- GB-ziektepreventie kan een account verwijderen en daarmee de daartoe behorende gegevens vernietigen als de gebruiker deze langer dan 2 maanden niet heeft gebruikt. Tot het opheffen van een ‘slapend account’ zal GB-ziektepreventie niet eerder overgaan dan na de gebruiker er schriftelijk (e-mail) op te hebben gewezen dat het account wordt opgeheven en tevens een redelijke termijn is geboden om het slapend account te her-activeren.
Artikel 12 – Vragen en/of klachten
- Vragen kunnen aan GB-ziektepreventie worden gesteld door een e-mail te sturen aan: info@gb-ziektepreventie.nl
- De gebruiker heeft het recht om een klacht bij de Autoriteit Persoonsgegevens in te dienen.