Privacyverklaring Claim&Care zomer 2025
Bij Claim&Care vinden wij privacy erg belangrijk. In deze privacyverklaring leggen wij in gewone taal uit wie wij zijn, welke gegevens wij gebruiken, waarom we dat doen, wat u van ons mag verwachten en wat uw rechten zijn.
Deze verklaring is bedoeld voor mensen die een WGA-uitkering ontvangen en waarvan wij, in opdracht van hun (ex-)werkgever het dossier analyseren en beoordelen.
Wij vertellen u:
- welke persoonsgegevens gegevens wij verzamelen en waarom;
- met wie wij deze gegevens delen;
- hoe lang wij ze bewaren;
- welke rechten u heeft;
- en hoe wij uw (bijzondere) persoonsgegevens beschermen.
Wij gaan zorgvuldig en veilig met persoonsgegevens om. Onze informatiebeveiliging wordt jaarlijks onafhankelijk getoetst en is NEN-ISO/IEC 27001:2022 gecertificeerd.
- Identificatie- en contactgegevens (naam, adres, telefoonnummer, e-mailadres, burgerservicenummers).
- Arbeids- en uitkeringsgegevens (arbeidsverleden, uitkeringsbesluiten).
- Medische gegevens (alleen door bevoegde medici). Correspondentie met u of uw vertegenwoordigers.
Om persoonsgegevens te mogen verwerken moet duidelijk zijn wat de rechtmatige verwerkingsgrondslag is. Bij Claim&Care is de verwerkingsgrondslag: een gerechtvaardigd belang. Het gebruikvan persoonsgegevens is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de (ex-) werkgever. tenzij (kort gezegd) de belangen of rechten van de uitkeringsgerechtigde zwaarder wegen.
Het UWV verhaalt op onze opdrachtgevers de kosten van de toegerekende arbeidsongeschiktheidsuitkering. CRvB, "Om als belanghebbende te kunnen worden aangemerkt, dient sprake te zijn van een voldoende objectief en actueel, eigen, persoonlijk belang dat de betrokkene in voldoende mate onderscheidt van anderen. Dat belang moet rechtstreeks bij het desbetreffende besluit zijn betrokken."
Doelbinding is de kern van de AVG en van andere privacyregelgeving. Doelbinding houdt in dat persoonsgegevens alleen verzameld mogen worden voor een 'welbepaald, uitdrukkelijk omschreven en gerechtvaardigd' doel (artikel 5 lid 1 sub a AVG). Het doel bepaalt vervolgens welk gebruik is toegestaan en welk gebruik niet.
Zo mogen bijvoorbeeld niet méér persoonsgegevens verzameld en gebruikt worden, dan nodig is voor het doel (artikel 5 lid 1 sub c AVG) en mogen persoonsgegevens niet langer bewaard worden, dan nodig is voor het doel (artikel 5 lid 1 sub e AVG).
Het doel beperkt ook de mogelijkheid om eenmaal voor een bepaald doel verzamelde persoonsgegevens, voor een ander doel te gebruiken. Claim & Care verwerkt enkel persoonsgegevens die benodigd zijn om uitkeringsbesluiten te controleren en/of te corrigeren.
In principe maximaal vijf jaar na afronding van het dossier, tenzij wetgeving een langere termijn vereist. Daarna worden gegevens vernietigd of geanonimiseerd.
In principe vernietigen wij dossiers op het moment een arbeidsongeschiktheidsuitkering niet meer wordt verhaald en onze opdrachtgever geen financieel) belanghebbende meer) is.
U heeft verschillende rechten om zelf de controle te houden over uw persoonsgegevens:
Inzage: u mag vragen welke gegevens wij van u hebben enwaarvoor wij ze gebruiken.
Correctie: kloppen uw gegevens niet of zijn ze onvolledig? Dan kunt u ons vragen dit te verbeteren.
Verwijdering: in sommige gevallen mag u vragen dat wij uw gegevens verwijderen, bijvoorbeeld als ze niet meer nodig zijn.
Beperking: u kunt vragen of wij tijdelijk stoppen met het gebruiken van uw gegevens, bijvoorbeeld tijdens een bezwaar.
Overdraagbaarheid: u mag uw gegevens in een digitaal bestand opvragen en meenemen naar een andere organisatie.
Bezwaar: u mag bezwaar maken tegen het gebruik van uw gegevens als u het daar niet mee eens bent.
Geen automatische beslissingen: er worden bij ons geen besluiten genomen die volledig automatisch (door een computer) gaan zonder dat er een mens naar kijkt.
Wilt u gebruikmaken van één van deze rechten? Dan kunt u contact opnemen via infoc@claimencare.nl of bellen naar 076 - 7200151.
Wij vinden de bescherming van uw gegevens heel belangrijk. Daarom hebben wij maatregelen genomen op technisch en organisatorisch vlak:
- Uw gegevens worden opgeslagen in beveiligde systemen en verstuurd via versleutelde verbindingen.
- Alleen bevoegde medewerkers hebben toegang tot uw gegevens, en zij hebben een geheimhoudingsplicht.
- Wij laten onze informatiebeveiliging jaarlijks onafhankelijk toetsen. Claim&Care is ISO 27001:2022 gecertificeerd. Ook onze IT-leverancier voldoen aan deze norm.
- We hebben procedures om snel en zorgvuldig te handelen bij een beveiligingsincident.