Privacyreglement:

Numa Coaching beschikt over een privacyreglement. Hieronder vindt u de tekst hiervan. Het reglement is ingediend bij het College ter Bescherming van Persoonsgegevens, die het in haar bestand heeft opgenomen.

Privacyreglement

Inleiding:

In dit reglement wordt aangegeven hoe Numa Coaching zorgt draagt voor de bescherming van persoonsgegevens van personen die door Numa Coaching worden begeleid. De persoonsgegevens worden behandeld met inachtneming van hetgeen in de ter zake geldende privacywetgeving is bepaald.

Artikelen privacyreglement:

Artikel 1- definities

Tenzij het tegendeel uitdrukkelijk blijkt, hebben de volgende begrippen in dit privacyreglement de navolgende betekenis.

Bestand:
Elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria betrekking heeft op verschillende betrokkenen.

Betrokken:
De natuurlijke persoon, van wie de persoonsgegevens door de verantwoordelijke worden verkregen van de opdrachtgever of van de persoon zelf en ten aanzien van wie de verantwoordelijke een re-integratieopdracht uitvoert.

Bewerker:
Degene die ten behoeve van de verantwoordelijke belast is met de verwerking van persoonsgegevens, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

Opdrachtgever:
Organisatie of instelling welke opdracht tot een re-integratietraject aan verantwoordelijke geeft.

Persoonsgegevens:
Gegevens die herleidbaar zijn tot geïdentificeerde of identificeerbare betrokkenen.

Re-integratieopdracht:
Een door verantwoordelijke in opdracht van opdrachtgever voor rekening en risico van de verantwoordelijke uit te voeren
re-integratieopdracht.

Verantwoordelijke:
Numa Coaching

Verwerkers van Persoonsgegevens:
De bewerker en/of degene(n) die ten behoeve van de verwerking van persoonsgegevens door de verantwoordelijke respectievelijk de bewerker is/zijn aangewezen, mits deze perso(o)n(en) handel(t) (en) onder het gezag van de verantwoordelijke ,c.q. de bewerker.

Verwerking van Persoonsgegevens:
Elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen
vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling,samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwisselen, of vernietigen van persoonsgegevens.

Artikel 2 – Doelstelling

De doelstelling van de verwerking van persoonsgegevens is niet anders dan het kunnen beschikken over gegevens betreffende betrokkenen, teneinde beslissingen te kunnen nemen over de begeleiding en plaatsing van betrokkenen in werk ten behoeve van de uitvoering van de re-integratieopdrachten.

Artikel 3 – Betrokkenen; Persoonsgegevens

3.1 Het bestand bevat gegevens van alle betrokkenen die door de verantwoordelijke begeleid moeten worden naar werk en van betrokkenen die werkzaam zijn, maar nog door de verantwoordelijke moeten worden begeleid.

3.2 In het bestand worden de persoonsgegevens opgenomen, die nodig zijn voor het voeren van een personeelsadministratie, alsmede voor het begeleiden van betrokkenen naar een vast dienstverband bij andere organisatie.

Artikel 4 – Verwerking van Persoonsgegevens

De verwerking van persoonsgegevens geschiedt uitsluitend door de verwerkers van persoonsgegevens onder de verantwoordelijkheid van de verantwoordelijke.

Artikel 5 – Toegang tot de Persoonsgegevens; geheimhouding

5.1 De verwerkers van persoonsgegevens hebben slechts toegang tot die persoonsgegevens die voor een juiste uitoefening van hun taak noodzakelijk zijn. Op grond van de taakverdeling stelt de verantwoordelijke, de bevoegden van iedere verwerker van persoonsgegevens vast.

5.2 De verantwoordelijke verbindt zich- voor zover dat niet reed is geschied- de verwerkers van persoonsgegevens geheimhouding op te leggen ten aanzien van alle persoonsgegevens, waarin zij inzage hebben. Deze geheimhoudingverplichting geldt niet indien enig wettelijk voorschrift hen tot mededeling van persoonsgegevens verplicht, dan wel indien uit hun taak de noodzaak tot mededeling voortvloeit.

Artikel 6 – Organisatie en beveiliging

6.1 De verantwoordelijke treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Deze maatregelen dienen, rekenhoudend met de stand van de techniek en de daarmee gemoeide kosten, een passend beveiligingsniveau te garanderen, gelet op de risico’s van de verwerking van de persoonsgegevens.

6.2 De verantwoordelijke ziet erop toe dat ter waarborging van een juiste uitvoering conform dit reglement de nodige procedures worden vastgesteld.

Artikel 7 – Verstrekking van Persoonsgegevens

7.1 De verantwoordelijke verstrekt de in de artikel 3 lid 2 bedoelde gegevens slechts aan verwerkers van persoonsgegevens, voor zover zij belast zijn met noodzakelijke werkzaamheden ten behoeve van of verbandhoudende met de uitvoering van re-integratieopdrachten, alsmede ten behoeve van statistische, budgettaire en planningsdoeleinden.

7.2 Verstrekking van persoonsgegevens voor statistische, budgettaire en planningsdoeleinde geschiedt uitsluitend in een zodanige vorm, dat de verstrekte persoonsgegevens niet tot individuele betrokkenen herleidbaar zijn.

7.3 De verantwoordelijke verstrekt persoonsgegevens slechts aan derden in geval dat verenigbaar is met de doelstelling, zoals opgenomen in artikel 2 en
(i) dat vereist is bij of krachtens een wettelijk voorschrift, of
(ii) in geval de betrokkene, dan wel – indien van toepassing – zijn wettelijke vertegenwoordiger hiervoor schriftelijke toestemming heeft verleend of
(iii) in geval dit noodzakelijk is voor de uitvoering van de re-integratieopdracht of
(iv) de verwerking van persoonsgegevens noodzakelijk is voor de behartiging van het gerechtvaardigd belang van de verantwoordelijke, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

7.4 Van de verstrekte gegevens ontvangt de betrokkene, respectievelijk zijn wettelijk vertegenwoordiger, op verzoek een afschrift. De verantwoordelijke draagt er tevens zorg voor dat deze derden de geheimhoudingsplicht zoals bedoeld in artikel 5.2 naleven, voor zover deze derden niet reeds uit hoofde van hun ambt,beroep of wettelijk voorschrift een geheimhoudingsplicht geldt.

7.5 De verantwoordelijke draagt er zorg voor, dat voldoende waarborgen bestaan voor de identificatie van degene die inzage in de persoonsgegevens verzoekt.

Artikel 8 – Inzage en aanvulling van persoonsgegevens, verbetering en verwijdering van onjuiste persoonsgegevens.

8.1 Betrokkene kan de verantwoordelijke schriftelijk verzoeken om inzage in de persoonsgegevens welke ten tijde van de ontvangst van een zodanig verzoek omtrent de betrokkene in het bestand zijn opgenomen.

8.2 Tevens kunnen betrokkenen van wie persoonsgegevens in het bestand zijn opgenomen
Aan de verantwoordelijke schriftelijk verzoeken om aanvulling van hun persoonsgegevens en verbetering en verwijdering van onjuiste persoonsgegevens.

8.3 Betrokkenen kunnen aan derden schriftelijk machtiging verlenen om de schriftelijke
verzoeken krachtens de leden 1 en 2 van dit artikel namens hen in te dienen.

8.4 De verantwoordelijke draagt er zorg voor, dat voldoende waarborgen bestaan voor
de identificatie van degene die inzage in de persoonsgegevens verzoekt.

Artikel 9 – Inwilliging en afwijzing verzoek

9.1 De verantwoordelijke willigt een verzoek als bedoeld in artikel 8 lid 3 in, tenzij hij
schriftelijk en met redenen omkleed betrokkene binnen een termijn van 4 weken na ontvangst van het desbetreffende verzoek meedeelt het verzoek af te wijzen.

9.2 Voor zover de beslissing een inwilliging van het verzoek inhoudt:

– wordt met betrekking tot het bedoelde in artikel 8 lid 1 een afschrift van de gevraagde persoonsgegevens verstrekt;
– wordt met betrekking tot het bedoelde in artikel 8 lid 2 een afschrift van de persoonsgegevens verstrekt, nadat aanvullingen,
respectievelijk verbeteringen en/of verwijdering van onjuiste persoonsgegevens heeft plaatsgevonden.

9.3 Tegen een betaling als bedoeld in artikel 9.1 kan binnen een termijn van 6 weken na dagtekening van de beslissing bezwaar worden aangemaakt bij de verantwoordelijke.

Artikel 10 – Verwijdering van gegevens

10.1 De in het bestand opgenomen persoonsgegevens worden bij beëindiging van de re-integratieopdracht uit het bestand verwijderd en binnen de door de opdrachtgever gestelde termijn aan de opdrachtgever teruggegeven of vernietigd, zulks ter keuze van de opdrachtgever.

10.2 Het bepaalde in dit artikel laat onverlet de uit wettelijke voorschriften voortvloeiende bewaartermijn voor persoonsgegevens.

Artikel 11 – Slotbepalingen

11.1 Dit privacyreglement ligt voor een ieder ter inzage bij de verantwoordelijke.

11.2 Dit privacyreglement kan worden aangehaald als privacyreglement van Numacoaching

11.3 Dit privacyreglement treedt in werking met ingang van 1 september 2008.