Amstelveenseweg T XJ Amsterdam

Transcriptie

1 Onderdeel van Privacy Reglement Enrgy Health in Business B.V. Amstelveenseweg T XJ Amsterdam Enrgy Privacyreglement 2018 versie 1.0 Pagina 1

2 Dit Privacy Reglement (hierna: Reglement) geldt vr de gehele rganisatie die deel uitmaakt van Enrgy Health in Business B.V. (hierna: ENRGY). ENRGY is gevestigd aan de Amstelveenseweg 88/90, 1075 XJ Amsterdam. Zie vr cntact infrmatie: 1. Begripsbepalingen Tenzij hiernder uitdrukkelijk anders is bepaald wrden termen in dit Reglement gebruikt in de betekenis die de AVG daaraan tekent. AVG : Algemene Verrdening Gegevensbescherming. AP : De Autriteit Persnsgegevens. Bedrijfsarts : De bedrijfsarts, in de zin van artikel 14 Arbeidsmstandighedenwet, die dr ENRGY wrdt ingeschakeld vr de uitvering van de Diensten en daarbij Persnsgegevens Verwerkt. ENRGY is verantwrdelijk vr de wijze waarp haar Bedrijfsartsen uitvering geven aan de Diensten. Betrkkene : De werknemer, de zelfstandige en/f de vrijwilliger, zals bedeld in respectievelijk artikel 1 lid 1 sub b en lid 2 sub b, artikel 1 lid 3 sub k en artikel 1 lid 3 sub l van de Arbeidsmstandighedenwet en p wie een Persnsgegeven betrekking heeft in de zin van artikel artikel 4 lid 1 AVG. Beveiligingsincident : Een inbreuk p de beveiliging in verband met Persnsgegevens, die per ngeluk f p een nrechtmatige wijze leidt tt de vernietiging, het verlies, de wijziging f de ngerlfde verstrekking van f de ngerlfde tegang tt drgeznden, pgeslagen f anderszins verwerkte gegevens (artikel 4 sub 12 AVG). Als gevlg hiervan kan een Datalek ntstaan. Datalek : Een Beveiligingsincident, zals bedeld in artikel 4 sub 12 AVG, waarbij het waarschijnlijk is dat de inbreuk in verband met de Persnsgegevens een risic inhudt vr de rechten en vrijheden van natuurlijke persnen ( Betrkkene ). Diensten : De dr ENRGY p verzek van de Opdrachtgever uitgeverde diensten ten beheve van een Betrkkene, nder meer verzuimbegeleiding, verzuimregistratie en arbeidsdeskundig nderzek ten beheve van re-integratie. Betrkkene kan k zelf het initiatief nemen tt het afnemen van Diensten van ENRGY, zals bijvrbeeld een preventief spreekuur bij de Bedrijfsarts. Gezndheidsgegevens : Bijzndere persnsgegevens, in de zin van artikel 4 sub 15 AVG, die direct f indirect betrekking hebben p de lichamelijke f de geestelijke gesteldheid van Betrkkenen. Opdrachtgever : De rechtspersn f natuurlijk persn (Opdrachtgever) die aan ENRGY de pdracht verleent tt het uitveren van haar Diensten ten beheve van een Betrkkene (werknemer). Opdrachtgevers zijn vrnamelijk werkgevers. Persnsgegevens : Elk gegeven, betreffende een geïdentificeerde f identificeerbare natuurlijk persn, zals bedeld in artikel 4 sub 1 AVG, dat ENRGY p grnd van de Diensten Verwerkt Enrgy Privacyreglement 2018 versie 1.0 Pagina 2

3 f dient te Verwerken als verwerkingsverantwrdelijke in de zin van de AVG, waarnder Bijzndere persnsgegevens. Reglement : Onderhavig Privacy Reglement. Verantwrdelijke : (Ok wel verwerkingsverantwrdelijke cnfrm artikel 4 sub 7 AVG) De natuurlijke persn, rechtspersn f ieder ander die, alleen f tezamen met anderen, het del van en de middelen vr de Verwerking van Persnsgegevens vaststelt; in dit geval: ENRGY. Verwerker : De partij(en) die dr ENRGY is/zijn ingeschakeld ter ndersteuning bij de uitvering van de Diensten en die ten beheve van ENRGY Persnsgegevens Verwerkt/Verwerken en vlden aan de definitie van verwerker in de zin van artikel 4 sub 8 AVG. Verwerking : Alle handelingen f reeks handelingen uitgeverd p Persnsgegevens, al dan niet dr geautmatiseerde middelen, zals verzamelen, vastleggen, structureren, pslaan, aanpassen f wijzigen, phalen, raadplegen, gebruiken, bekendmaken dr verdracht, verspreiding f anderszins beschikbaar maken, afstemmen f cmbineren, blkkeren, wissen f vernietigen in de zin van artikel 4 sub 2 AVG. WGBO : Wet p de geneeskundige behandelingsvereenkmst. 2. Reikwijdte Reglement Dit Reglement is van tepassing p de geheel f gedeeltelijke Verwerking van Persnsgegevens bij de uitvering van de Diensten dr ENRGY. Het del van dit Reglement is het infrmeren van de Betrkkenen ver de wijze waarp ENRGY Persnsgegevens verwerkt, alsmede: a. de persnlijke levenssfeer van de Betrkkenen te beschermen tegen verkeerd en nbedeld gebruik van de Persnsgegevens; b. vast te stellen met welk del en p welke (juridische) grndslag Persnsgegevens binnen ENRGY wrden verwerkt; c. k verigens te brgen dat Persnsgegevens binnen ENRGY rechtmatig, transparant en behrlijk wrden verwerkt; d. de rechten van betrkkenen vast te leggen en te brgen dat deze rechten dr ENRGY wrden gerespecteerd. 3. Betrkken partijen 3.1. Opdrachtgever is ten aanzien van de uitvering van de Diensten aan te merken als Verantwrdelijke. Dit mdat Opdrachtgever het del en middelen vr de Verwerking van de Persnsgegevens vaststelt (het uitveren van de (wettelijke) taken als werkgever) en Opdrachtgever aan ENRGY de pdracht heeft gegeven m deze Diensten uit te veren. ENRGY is met betrekking tt de uitvering van Diensten eveneens aan te merken als Verantwrdelijke. Dit mdat ENRGY bepaalt welke delen en middelen zij gebruikt vr het uitveren van de Diensten. Opdrachtgever heeft daar geen zeggenschap ver De Betrkkene kan beide Verantwrdelijken aanspreken met betrekking tt de Verwerking van zijn f haar Persnsgegevens bij de uitvering van de Diensten. Enrgy Privacyreglement 2018 versie 1.0 Pagina 3

4 3.3. ENRGY vert de Diensten uit met behulp van één f meerdere Bedrijfsartsen. Dit is vlgens de Arbeidsmstandighedenwet verplicht. De Bedrijfsarts is verantwrdelijk vr (de inhud van) het dr hem f haar pgestelde medisch dssier dat hij f zij verplicht is te veren p grnd van de WGBO (artikel 7:454 BW). De Bedrijfsarts geeft Opdrachtgever nimmer tegang tt de infrmatie die wrdt bewaard in het medisch dssier. Dit is in strijd met de wet De Persnsgegevens van een Betrkkene wrden dr ENRGY bewaard in een nline systeem vr duurzame inzetbaarheid ter ndersteuning van de ENRGY dienstverlening (hierna: JOHAN ). JOHAN biedt de mgelijkheid vr alle bij een dssier betrkken persnen (Bedrijfsartsen, medewerkers van ENRGY waarnder de Werkvermgensspecialist en administratieve ndersteuning) m, binnen hun eigen (wettelijke) autrisatieniveau, infrmatie te lezen, te te vegen f te bewerken. JOHAN wrdt ter beschikking gesteld dr een Verwerker van ENRGY ENRGY garandeert dat zij alle tepasselijke privacywet- en regelgeving naleeft, waarnder begrepen de AVG, Uitveringswet AVG, de Arbeidsmstandighedenwet, de Wet verbetering prtwachter, de Regeling prcesgang eerste en tweede ziektejaar, de WGBO, de Wet p de Berepen in de Individuele Gezndheidszrg (Wet BIG) en de tepasselijke gedragscdes en richtlijnen. ENRGY is niet verantwrdelijk vr de naleving van vrnemde privacywet- en regelgeving dr Opdrachtgever in relatie met de Verwerking van de Persnsgegevens dr Opdrachtgever. 4. Del van de gegevensverwerking 4.1. ENRGY geeft uit hfde van de aan haar verstrekte pdracht dr Opdrachtgever advies en ndersteuning p het gebied van duurzame inzetbaarheid van Betrkkenen (de Diensten) Del van de Verwerking van Persnsgegevens dr ENRGY is het kunnen aanbieden en uitveren van haar Diensten. Een uitgebreide beschrijving van dr ENRGY aangebden Diensten is te raadplegen via Welke Diensten ENRGY ten beheve van een Betrkkene uitvert, is afhankelijk van de schriftelijke afspraken die hierver zijn gemaakt met Opdrachtgever In Bijlage 1 is een verzicht pgenmen van de verschillende (categrieën) Persnsgegevens die dr ENRGY wrden Verwerkt bij de uitvering van de Diensten en vr welke specifieke deleinden deze Verwerking vereist is Persnsgegevens wrden uitsluitend gebruikt vr zver dat gebruik verenigbaar is met de mschreven delen van de Verwerking. 5. Vrwaarden vr rechtmatige Verwerking en geheimhuding 5.1. ENRGY draagt zrg vr de naleving van de vrwaarden die p grnd van de AVG wrden gesteld aan het Verwerken van Persnsgegevens De Verwerking van de Persnsgegevens vindt zijn grndslag in artikel 6 en artikel 9 van de AVG alsmede artikel 30 lid 1 Uitveringswet AVG: De Verwerking is ndzakelijk vr het uitveren van de vereenkmst; De Verwerking is ndzakelijk m een wettelijke verplichting na te kmen; In verige situaties waarin wij buiten deze grndslagen gegevens ndig hebben, zullen wij de uitdrukkelijke testemming van Betrkkene vragen Persnsgegevens wrden slechts Verwerkt vr zver zij, gelet p de delen beschreven in artikel 4, tereikend, ter zake dienend en niet bvenmatig zijn. Dr ENRGY zullen geen andere f meer Persnsgegevens wrden Verwerkt dan ndzakelijk vr de uitvering van de Diensten. Enrgy Privacyreglement 2018 versie 1.0 Pagina 4

5 5.4. ENRGY, haar werknemers, Bedrijfsartsen en Verwerkers zijn (wettelijk) verplicht tt geheimhuding met betrekking tt de Persnsgegevens waarvan zij kennis kunnen nemen, behudens vr zver zij bij f krachtens een dr de wet gegeven vrschrift tt verstrekking hierte verplicht f gendzaakt zijn. Indien ENRGY wettelijk verplicht is m Persnsgegevens van Betrkkenen te verstrekken aan derden, stelt zij Betrkkenen hiervan z spedig mgelijk p de hgte. 6. Werkwijze van Verwerking Persnsgegevens 6.1. ENRGY maakt bij de Verwerking van Persnsgegevens van Betrkkenen gebruik van een nline systeem vr duurzame inzetbaarheid: JOHAN. JOHAN wrdt aangebden dr een Verwerker van ENRGY genaamd JOHAN B.V Medewerkers van ENRGY hebben tegang tt de Persnsgegevens (binnen JOHAN) vr zver zij deze bjectief gezien ndig hebben vr de gede uitvering van hun werkzaamheden De werkwijze en het gebruik van het JOHAN ziet er als vlgt uit: a. de Persnsgegevens van Betrkkenen, die dr Opdrachtgever wrden verstrekt (zie Bijlage 1) wrden pgenmen in JOHAN; b. k de (Persns)gegevens die een Betrkkene zelf invert (zie Bijlage 1) wrden in JOHAN pgenmen; c. ENRGY, dan wel haar Bedrijfsartsen, leggen de Persnsgegevens, die zij dr de uitvering van de Diensten verkrijgen, vast in JOHAN; d. JOHAN kent verschillende autrisatieniveaus, die afhankelijk van de tegekende rl en rechten aan een persn te bereiken zijn; e. Opdrachtgever kan geen Persnsgegevens inzien die dr de Betrkkenen, dan wel ENRGY f haar Bedrijfsartsen zijn ingeverd. Opdrachtgever kan slechts nder vrwaarden inzage verkrijgen in geannimiseerde grepsresultaten. 7. (Sub-)Verwerkers 7.1. ENRGY maakt bij de uitvering van de Diensten gebruik van de hulp van (sub-)verwerkers. ENRGY draagt er zrg vr dat de ingeschakelde (sub-)verwerkers bij de uitvering van de Diensten vlden aan de regels uit de AVG. Eén van deze Verwerkers is JOHAN van JOHAN B.V ENRGY is jegens Betrkkenen aansprakelijk vr het handelen van haar (sub-)verwerkers met betrekking tt de uitvering van de Diensten. 8. Beveiligingsmaatregelen en inspectie 8.1. ENRGY zrgt ervr dat alle passende technische en rganisatrische maatregelen wrden genmen m de Persnsgegevens die zij Verwerkt te beveiligen tegen verlies f enige vrm van nrechtmatige Verwerking. Deze maatregelen hebben een passend beveiligingsniveau gelet p de risic's die Verwerking en de gevelige aard van de Persnsgegevens en Gezndheidsgegevens met zich meebrengen. De maatregelen zijn er mede p gericht nndige verzameling en verdere Verwerking te vrkmen. Uitgangspunt hierbij is ISO ENRGY legt de maatregelen schriftelijk vast en draagt er zrg vr dat de beveiliging als bedeld in dit artikel vldet aan de beveiligingseisen p grnd van de AVG ENRGY draagt er zrg vr dat iedere Verwerking van Persnsgegevens uit hfde van de Diensten, dr haarzelf f namens haar Verwerkers, binnen de Eurpese Ecnmische Ruimte (EER) plaats zal vinden f naar f vanuit landen die een passend beschermingsniveau waarbrgen in vereenstemming met de van tepassing zijnde privacyregelgeving. 9. Meldplicht Datalekken en Beveiligingsincidenten 9.1. Een Beveiligingsincident (hetgeen kan leiden tt een Datalek) f schending van de geheimhudingsplicht met betrekking tt Persnsgegevens, ntstaan bij de uitvering van de Enrgy Privacyreglement 2018 versie 1.0 Pagina 5

6 Diensten dr teden f nalaten van ENRGY en/f een Bedrijfsarts, zal dr ENRGY indien vereist z spedig mgelijk wrden gemeld bij de Autriteit Persnsgegevens en aan Betrkkenen In het geval een Beveiligingsincident ntstaat bij de uitvering van de Diensten, zal ENRGY met behulp van haar Verwerkers alle redelijkerwijs bendigde maatregelen treffen m (verdere) nbevegde kennisneming, wijziging, en verstrekking dan wel anderszins nrechtmatige Verwerking te vrkmen f te beperken en een schending van beveiligingsmaatregelen, schending van de geheimhudingsplicht f verder verlies van vertruwelijke gegevens te beëindigen en in de tekmst te vrkmen Indien een Betrkkene een Beveiligingsincident en/f Datalek cnstateert, stelt ENRGY het ten zeerste p prijs als Betrkkene hiervan z spedig mgelijk melding det aan ENRGY (via het mailadres: privacyfficer@enrgyinbusiness.nl), zdat het Beveiligingsincident kan wrden afgehandeld en indien ndzakelijk tijdig kan wrden gemeld. 10. Recht p inzage en afschrift van pgenmen Persnsgegevens Elke Betrkkene van wie Persnsgegevens dr ENRGY zijn Verwerkt kan desgevraagd van die Persnsgegevens kennis nemen. Een verzek tt kennisname dient dr de Betrkkene schriftelijk te wrden ingediend bij de directie van ENRGY via het vlgende adres: inf@enrgy.nl. ENRGY bericht de Betrkkene schriftelijk binnen één maand na ntvangst van het verzek. Een weigering van het verzek is met redenen mkleed Indien ndzakelijk dient de Betrkkene zich vrafgaand aan de persnlijke kennisgeving van zijn f haar Persnsgegevens te legitimeren. Bij het schriftelijk verzek als bedeld in 10.1 kan de Betrkkene een kpie van het legitimatiebewijs bijsluiten, waarbij bepaalde zaken zals BSN en ft nleesbaar mgen wrden gemaakt / Betrkkene kan bijvrbeeld gebruik maken van de App KpieID van de Rijksverheid. Direct na vaststelling van uw identiteit verwijdert ENRGY de kpie. Indien Betrkkene niet wil dat ENRGY p deze manier de identiteit vaststelt, dan kan Betrkkene bellen vr het maken van een afspraak p lcatie. Bij weigering van de Betrkkene m zich te legitimeren, kan het verzek tt kennisneming dr ENRGY, in het geval van twijfel ver de identiteit van de Betrkkene, wrden geweigerd Kennisneming f afgifte van geprinte dcumenten kan dr ENRGY wrden geweigerd indien gewichtige belangen van anderen dan de Betrkkene, ENRGY daarnder begrepen, dit ndzakelijk maken. Een weigering van inzage is met redenen mkleed Inzage en/f afschrift van de Persnsgegevens is kstels Bij het verstrekken van de betreffende gegevens verschaft ENRGY vrts infrmatie ver: - de verwerkingsdeleinden; - de categrieën van persnsgegevens die wrden verwerkt; - de ntvangers f categrieën van ntvangers aan wie de persnsgegevens zijn f zullen wrden verstrekt; - (indien van tepassing) ntvangers in derde landen f internatinale rganisaties; - (indien mgelijk) he lang de gegevens wrden bewaard; - dat de betrkkene het recht heeft m te verzeken dat de persnsgegevens wrden gerectificeerd f gewist, f dat de verwerking van de persnsgegevens wrdt beperkt, alsmede dat hij het recht heeft m bezwaar te maken tegen de verwerking van de persnsgegevens; - het feit dat de betrkkene een klacht kan indienen bij de Autriteit Persnsgegevens; - de brn van de persnsgegevens, indien de persnsgegevens niet van de betrkkene zelf zijn verkregen; - het eventueel tepassen van geautmatiseerde besluitvrming en de betreffende nderliggende lgica en het belang en de gevlgen vr de betrkkene; Enrgy Privacyreglement 2018 versie 1.0 Pagina 6

7 - de passende waarbrgen indien de persnsgegevens wrden drgegeven aan een derde land f een internatinale rganisatie. 11. Recht p afscherming, aanvulling en crrectie van pgenmen Persnsgegevens De Betrkkene kan verzeken m crrectie, aanvulling f afscherming van p hem f haar betrekking hebbende Persnsgegevens, indien deze feitelijk njuist, vr het del van de Verwerking nvlledig f niet ter zake dienend zijn, dan wel in strijd met een wettelijk vrschrift, in de Verwerking vrkmen. De Betrkkene kan dr middel van een aanvulling zijn f haar mening mtrent de crrectie f afscherming in het dssier laten pnemen Desgevraagd wrden de pgenmen Persnsgegevens van een Betrkkene dr ENRGY aangevuld met een dr de Betrkkene afgegeven verklaring met betrekking tt de pgenmen Persnsgegevens ENRGY bericht de Betrkkene schriftelijk binnen één maand na ntvangst van het schriftelijk verzek tt crrectie, aanvulling f afscherming. Een weigering is met redenen mkleed ENRGY draagt zrg dat een beslissing tt crrectie, aanvulling f afscherming z spedig mgelijk wrdt uitgeverd. 12. Recht p vernietiging van pgenmen Persnsgegevens De Betrkkene kan aan ENRGY schriftelijk verzeken m vernietiging van p hem f haar betrekking hebbende Persnsgegevens. Indien de bewaring deze Persnsgegevens van aanmerkelijk belang is vr een ander dan de Betrkkene f indien er een wettelijke plicht tt bewaring van de Persnsgegevens geldt, wrden de Persnsgegevens niet vernietigd en kan derhalve niet aan het verzek van de Betrkkene wrden vldaan ENRGY bericht de Betrkkene schriftelijk binnen één maand na ntvangst van het schriftelijk verzek tt verwijdering f vernietiging. Een weigering is met redenen mkleed. 13. Klachten Indien een Betrkkene f belanghebbende van mening is dat ENRGY handelt in strijd met het bepaalde in dit Reglement, kan bij de directie van ENRGY schriftelijk een met redenen mklede klacht wrden ingediend via ENRGY B.V., t.a.v. Lex de Jng, Amstelveenseweg 88, (1075 XJ) Amsterdam f klacht@enrgyinbusiness.nl f ENRGY spant zich in m binnen twee werkdagen na ntvangst van een schriftelijke klacht cntact p te nemen met de Betrkkene f belanghebbende m tt een plssing te kmen Ok heeft Betrkkene het recht m een klacht in te dienen bij de Autriteit Persnsgegevens (zie: Wel stellen wij het p prijs indien Betrkkene de klacht eerst aan ENRGY meldt. Enrgy Privacyreglement 2018 versie 1.0 Pagina 7

8 14. Transparantie ENRGY infrmeert de Betrkkene(n) actief ver de Verwerking van hun Persnsgegevens, in ieder geval dr middel van een laagdrempelige Privacyverklaring. Deze Privacyverklaring is te vinden p de website van ENRGY, zie de website: Bewaartermijnen Onverminderd de eventuele wettelijke verlengingsvrschriften heeft ENRGY de bewaartijd van Gezndheidsgegevens van een Betrkkene vastgelegd p vijftien (15) jaar. De wettelijke grndslagen vr de bewaartermijnen vinden hun grndslag in artikel 7:454 lid 3 BW, artikel 7:446 lid 4 j artikel 7:464 lid 2 BW, alsmede de Beleidsregels van de Autriteit Persnsgegevens d.d. 23 februari 2016 de zieke werknemer Vr de verige Persnsgegevens, niet zijnde Gezndheidsgegevens, geldt een bewaartermijn van maximaal twee (2) jaar nadat de uitvering van de Diensten vr de Betrkkene zijn afgernd. 16. Inwerkingtreding en lptijd 16.1 Behudens wettelijke bepalingen, is dit Reglement jegens Betrkkenen van kracht zlang Persnsgegevens dr ENRGY wrden Verwerkt van een Betrkkene uit hfde van een pdracht van Opdrachtgever Dit Reglement treedt in werking per 1 nvember 2018 en vervangt daarmee alle eerdere Reglementen van ENRGY Wijzigingen van dit Reglement wrden met vermelding van de datum dr ENRGY via haar website ( bekend gemaakt. De wijzigingen in dit Reglement wrden van kracht direct na bekendmaking ervan p de website van ENRGY en vervangen alsdan de gewijzigde bepalingen en/f de vervallen f vervangen bepalingen en/f privacy reglementen. Enrgy Privacyreglement 2018 versie 1.0 Pagina 8

9 BIJLAGEN BIJLAGE 1 Verwerkte Persnsgegevens en deleinden Verwerking ENRGY Verwerkt enkel Persnsgegevens van Betrkkene die ndzakelijk zijn vr het uitveren van haar Diensten cnfrm de pdracht van Opdrachtgever, dan wel p verzek van Betrkkene zelf. Het gaat niet enkel m Persnsgegevens die Opdrachtgever aan ENRGY verstrekt, maar k m Persnsgegevens die Betrkkene aan ENRGY verstrekt en Persnsgegevens die ENRGY, dan wel een Bedrijfsarts, zelf genereren bij de uitvering van de Diensten. Het betreft de vlgende Persnsgegevens: Persnsgegevens zals aangeleverd dr Werkgever Gegevens Telichting Deleinde Vrnaam Achternaam adres adres kan werkadres zijn f privé. Betrkkene kan adres tijdens activatieprces wijzigen. Beschikbaar stellen van accunt vr het DI-prtaal (authentificatie) Cmmunicatie ver activiteiten in het DI-prtaal Afdeling Functie Business unit Overige Genereren van geannimiseerde niet naar individu herleidbare grepsinfrmatie vr Werkgever van bijvrbeeld vragenlijsten. Beschikbaar stellen specifiek aanbd vr subgrepen binnen rganisatie (bv. functie f afdeling). Persnsgegevens zals dr Betrkkene verstrekt Betrkkene vert via het DI-prtaal allerlei gegevens zelf in m inzicht te verkrijgen in de eigen duurzame inzetbaarheid en daarmee aan de slag te gaan. Dit betreft invullen van vragenlijsten, activeren van cntent en interventies en maken van actieplannen. Gegevens Telichting Deleinde Mbiel telefnnummer Mbiel telefnnummer kan werknummer zijn f privé. Authenticatie bij inlggen p basis van SMS-cde Zelf-assessment vragenlijsten Verschillende type vragenlijsten ver gezndheid, kennis en vaardigheden, mtivatie, werkprivé balans, gezndheidsgedrag, ntwikkeling, werkbeleving, met daarin specifieke aandacht vr: Leefstijl Algemene gezndheid Fysieke belasting Kennis en Vaardigheden Mtivatie Betrkkenheid Werkplezier Arbeidsmstandigheden Inzicht in scres/situatie in relatie tt referentiegrep Gepersnaliseerde tips/adviezen, cntent en aanbd m aan de slag te gaan Geannimiseerde grepsinfrmatie vr Werkgever (i.s.m. adviseur) Enrgy Privacyreglement 2018 versie 1.0 Pagina 9

10 Organisatie-nderzek Psychsciale arbeidsbelasting Verschillende type vragenlijsten ver werkbeleving Geannimiseerde grepsinfrmatie vr Werkgever (i.s.m. adviseur) Activeren van cntent / instrumenten / prducten Geslacht Gebrtedatum Opleiding Functie Sectr Betrkkene kan een artikel f filmpje bekijken, dcumenten dwnladen, inschrijven vr activiteiten, een scan starten, etc. Demgrafische gegevens wrden ingeverd m het prtaal te persnaliseren en uitsplitsingen te kunnen maken p grepsniveau. Betrkkene gaat met de cntent aan de slag m aan de eigen inzetbaarheid te werken Activatiegegevens bieden verdere verrijking en persnalisering van het eigen prfiel vr gerichter aanbd van cntent Geannimiseerde grepsinfrmatie ver interesseprfiel/beheften vr Werkgever Persnaliseren van screprfiel, cntent en aanbd p basis van kenmerken Betrkkene Categrisering vr geannimiseerde niet individueel herleidbare grepsinfrmatie vr Werkgever van bv. vragenlijstnderzek Persnsgegevens dr prfessinals (Enrgy en haar Bedrijfsartsen) tegevegd Prfessinals veren gegevens in ter ndersteuning van een cachgesprek f health check waar een Betrkkene p vrijwillige basis aan deelneemt. Gegevens Telichting Deleinde Fysieke meetgegevens Gespreksverslag Fysieke metingen die uitgeverd zijn in kader van een vrijwillig Preventief Medisch Onderzek / Health Check, zals: BMI Vetpercentage Middelmtrek Chlesterl Glucse Bleddruk Visus Kracht Cnditie Lngfunctie ECG Audimetrie Urinenderzek Uitgebreid blednderzek Onderzek aan bewegingsapparaat Verslag van een cachgesprek met adviezen vr de Betrkkene Inzicht in scres/situatie in relatie tt referentiegrep Gepersnaliseerde tips/adviezen, cntent en aanbd m aan de slag te gaan Geannimiseerde grepsinfrmatie vr Werkgever (i.s.m. adviseur) Gepersnaliseerde tips/adviezen m aan de slag te gaan Enrgy Privacyreglement 2018 versie 1.0 Pagina 10