1. Credo Arbo Advies

1.1 Wie we zijn
Credo Arbo Advies (hierna Credo) is een maatwerk dienstverlener die zich richt op het ondersteunen van werkgevers in het domein van verzuim en preventie.
1.2 Dienstverlening Credo
We bieden sociaal medische begeleiding, casemanagement, maatwerk interventies, we adviseren werkgevers en werknemers over duurzame inzetbaarheid. Verzuimbegeleiding Credo biedt verzuimbegeleiding aan met bedrijfsartsen en een taakdelegatie specialisten.
1.3 Functionaris gegevensbescherming
Credo heeft conform artikel 37 AVG een Functionaris Gegevensbescherming (FG) aangesteld. Wij maken gebruik van de dienstverlening van PrivacyTeam B.V. U kunt de functionaris gegevensbescherming raadplegen voor al uw vragen omtrent privacy. Het mailadres van de Functionaris Gegevensbescherming is: fg@credo-arboadvies.nl
1.4 Privacy Reglement
Dit Privacy Reglement (hierna: Reglement) geldt voor de gehele organisatie Credo Arbo Advies en Credo IT . Credo is gevestigd aan de P.C. Hooftlaan 16, 1702 GB te Heerhugowaard.

2. Begripsbepalingen

Tenzij hieronder uitdrukkelijk anders is bepaald worden termen in dit Reglement gebruikt in de betekenis die de AVG daaraan toekent.

AVG: Algemene Verordening Gegevensbescherming
AP: De Autoriteit Persoonsgegevens.
Bedrijfsarts: De bedrijfsarts, in de zin van artikel 14 Arbeidsomstandighedenwet, die door Credo wordt ingeschakeld voor de uitvoering van de Diensten en daarbij Persoonsgegevens Verwerkt. Credo is verantwoordelijk voor de wijze waarop haar Bedrijfsartsen uitvoering geven aan de Diensten.
Betrokkene: De werknemer, de zelfstandige en/of de vrijwilliger, zoals bedoeld in respectievelijk artikel 1 lid 1 sub b en lid 2 sub b, artikel 1 lid 3 sub k en artikel 1 lid 3 sub l van de Arbeidsomstandighedenwet en op wie een Persoonsgegeven betrekking heeft in de zin van artikel 4 sub 1 AVG.
Beveiligingsincident: Een inbreuk op de beveiliging in verband met Persoonsgegevens, die per ongeluk of op een onrechtmatige wijze leidt tot de vernietiging-, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens (artikel 4 sub 12 AVG). Als gevolg hiervan kan een (meldingsplichtig) Datalek ontstaan.
Bijzondere persoonsgegevens: Persoonsgegevens zoals bedoeld in artikel 9 lid 1 AVG, waaronder persoonsgegevens betreffende de gezondheid.
Datalek: Een Beveiligingsincident, zoals bedoeld in artikel 4 sub 12 AVG, waarbij het waarschijnlijk is dat de inbreuk in verband met de Persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen (‘Betrokkene’).
Diensten: De door Credo – op verzoek van de Opdrachtgever – uitgevoerde diensten ten behoeve van een Betrokkene, onder meer verzuimbegeleiding, verzuimregistratie en arbeidsdeskundig onderzoek ten behoeve van re- integratie. Betrokkene kan ook zelf het initiatief nemen tot het afnemen van Diensten van Credo, zoals bijvoorbeeld een preventief spreekuur bij de Bedrijfsarts.
Gezondheidsgegevens: Bijzondere persoonsgegevens, in de zin van artikel 4 sub 15 AVG, die direct of indirect betrekking hebben op de lichamelijke of de geestelijke gesteldheid van Betrokkenen, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over de gezondheid wordt gegeven.
Opdrachtgever: De rechtspersoon of natuurlijk persoon (Opdrachtgever) die aan Credo de opdracht verleent tot het uitvoeren van haar Diensten ten behoeve van een Betrokkene (werknemer). Opdrachtgevers zijn voornamelijk werkgevers.
Persoonsgegevens: Elk gegeven, betreffende een geïdentificeerde of identificeerbare natuurlijk persoon, zoals bedoeld in artikel 4 sub 1 AVG, dat Credo op grond van de Diensten Verwerkt of dient te Verwerken als verwerkingsverantwoordelijke in de zin van de AVG, waaronder Bijzondere persoonsgegevens.
Reglement: Onderhavig Privacy Reglement
Verantwoordelijke: (Ook wel verwerkingsverantwoordelijke conform artikel 4 sub 7 AVG) De natuurlijke persoon, rechtspersoon of ieder ander die, alleen of tezamen met anderen, het doel van en de middelen voor de Verwerking van Persoonsgegevens vaststelt; in dit geval: Credo.
Verwerker: De partij(en) die door Credo is/zijn ingeschakeld ter ondersteuning bij de uitvoering van de Diensten en die ten behoeve van Credo Persoonsgegevens Verwerkt/Verwerken en voldoen aan de definitie van “verwerker” in de zin van artikel 4 sub 8 AVG.
Verwerking: Alle handelingen of reeks handelingen uitgevoerd op Persoonsgegevens, al dan niet door geautomatiseerde middelen, zoals verzamelen, vastleggen, structureren, opslaan, aanpassen of wijzigen, ophalen, raadplegen, gebruiken, bekendmaken door overdracht, verspreiding of anderszins beschikbaar maken, afstemmen of combineren, blokkeren, wissen of vernietigen in de zin van artikel 4 sub 2 AVG.
WGBO: Wet op de geneeskundige behandelingsovereenkomst.

3. Reikwijdte Reglement

Dit Reglement is van toepassing op de geheel of gedeeltelijke Verwerking van Persoonsgegevens bij de uitvoering van de Diensten door Credo. Het doel van dit Reglement is het informeren van de Betrokkenen over de wijze waarop Credo Persoonsgegevens verwerkt, zoals beschreven in de Privacy Verklaring van Credo en met name hoe zij hun rechten kunnen uitoefenen, alsmede:

de persoonlijke levenssfeer van de Betrokkenen te beschermen tegen verkeerd enonbedoeld gebruik van de Persoonsgegevens;
vast te stellen met welk doel en op welke (juridische) grondslag Persoonsgegevensbinnen Credo worden verwerkt;
ook te borgen dat Persoonsgegevens binnen Credo rechtmatig, transparanten behoorlijk worden verwerkt;
de rechten van betrokkenen vast te leggen en te borgen dat deze rechten door Credo worden gerespecteerd.

4. Betrokken partijen

4.1 Opdrachtgever Opdrachtgever is ten aanzien van de uitvoering van de Diensten aan te merken als Verantwoordelijke. Dit omdat Opdrachtgever het doel en middelen voor de Verwerking van de Persoonsgegevens vaststelt (het uitvoeren van de (wettelijke) taken als werkgever) en Opdrachtgever aan Credo de opdracht heeft gegeven om deze Diensten uit te voeren. Credo is met betrekking tot de uitvoering van Diensten eveneens aan te merken als Verantwoordelijke. Dit omdat Credo bepaalt welke doelen en middelen zij gebruikt voor het uitvoeren van de Diensten. Opdrachtgever heeft daar geen zeggenschap over.
4.2 Betrokkene
De Betrokkene kan beide Verantwoordelijken aanspreken met betrekking tot de Verwerking van zijn of haar Persoonsgegevens bij de uitvoering van de Diensten. Op grond van goed werknemerschap en het meewerken aan de re- integratie is Betrokkene in sommige vallen verplicht gegevens aan Credo te verstrekken over diens gezondheid. Indien Betrokkene geen gegevens verstrekt kan het zijn dat Credo geen goed advies kan geven aan Betrokkene en diens werkgever. Credo zal Betrokkene hier altijd van op de hoogte stellen. Dit kan betekenen dat de werkgever van Betrokkene hieraan arbeidsrechtelijke consequenties verbindt.
4.3 Credo
Credo voert de diensten uit met behulp van één of meerdere Bedrijfsartsen, taakgedelegeerden, Trainers, Coaches, Adviseurs en Mediators. Dit is volgens de Arbeidsomstandighedenwet verplicht. De Bedrijfsarts is verantwoordelijk voor (de inhoud van) het door hem of haar opgestelde medisch dossier dat hij of zij verplicht is te voeren op grond van de WGBO (artikel 7:454 BW). De Bedrijfsarts geeft Opdrachtgever nimmer toegang tot de informatie die wordt bewaard in het medisch dossier. Dit is in strijd met de wet.
4.4 Systemen
Zie hoofdstuk 7.
4.5 Privacywet
Credo garandeert dat zij alle toepasselijke privacywet- en regelgeving naleeft, waaronder begrepen de AVG, Uitvoeringswet AVG, de Arbeidsomstandighedenwet, de Wet verbetering poortwachter, de Regeling procesgang eerste en tweede ziektejaar, de WGBO, de Wet op de Beroepen in de Individuele Gezondheidszorg (Wet BIG) en de toepasselijke gedragscodes en richtlijnen. Credo is niet verantwoordelijk voor de naleving van voornoemde privacywet- en regelgeving door Opdrachtgever in relatie met de Verwerking van de Persoonsgegevens door Opdrachtgever.

5. Doel van gegevensverwerking

5.1 Diensten
Credo geeft – uit hoofde van de aan haar verstrekte opdracht door Opdrachtgever – advies en ondersteuning op het gebied van duurzame inzetbaarheid van Betrokkenen (de Diensten). Doel uitvoeren van diensten Doel van de Verwerking van Persoonsgegevens door Credo is het kunnen aanbieden en uitvoeren van haar diensten. Welke diensten Credo ten behoeve van een Betrokkene uitvoert, is afhankelijk van de schriftelijke afspraken die hierover zijn gemaakt met Opdrachtgever.
5.2 Persoonsgegevens
In Bijlage 1 is een overzicht opgenomen van de verschillende (categorieën) Persoonsgegevens die door Credo worden Verwerkt bij de uitvoering van de Diensten en voor welke specifieke doeleinden deze Verwerking vereist is.
5.3 Verenigbaar
Persoonsgegevens worden uitsluitend gebruikt voor zover dat gebruik verenigbaar is met de omschreven doelen van de Verwerking.

6. Voorwaarden voor rechtmatige Verwerking en geheimhouding

6.1 Naleving
Credo draagt zorg voor de naleving van de voorwaarden die op grond van de AVG worden gesteld aan het Verwerken van Persoonsgegevens.
6.2 Grondslag
De Verwerking van de Persoonsgegevens vindt zijn grondslag in artikel 6 en artikel 9 van de AVG alsmede artikel 30 lid 1 Uitvoeringswet AVG:
- De Verwerking is noodzakelijk voor het uitvoeren van de overeenkomst;
- De Verwerking is noodzakelijk om een wettelijke verplichting na te komen;
  In overige situaties waarin wij buiten deze grondslagen gegevens nodig hebben, zullen wij de uitdrukkelijke toestemming van Betrokkene vragen.
6.3 Noodzakelijkheid
Persoonsgegevens worden slechts Verwerkt voor zover zij, gelet op de doelen beschreven in artikel 4, toereikend, ter zake dienend en niet bovenmatig zijn. Door Credo zullen geen andere of meer Persoonsgegevens worden Verwerkt dan noodzakelijk voor de uitvoering van de Diensten.
6.4 Geheimhouding
Credo, bedrijfsartsen, taakdelegatie specialisten en haar verwerkers zijn (wettelijk) verplicht tot geheimhouding met betrekking tot de Persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover zij bij of krachtens een door de wet gegeven voorschrift tot verstrekking hiertoe verplicht of genoodzaakt zijn. Indien Credo wettelijk verplicht is om Persoonsgegevens van Betrokkenen te verstrekken aan derden, stelt zij Betrokkenen hiervan zo spoedig mogelijk op de hoogte.

7. Werkwijze van Verwerking Persoonsgegevens

7.1 Systemen
Credo maakt bij de Verwerking van Persoonsgegevens van Betrokkenen, ten aanzien van de diensten die horen bij verzuimbegeleiding’, gebruik van een digitaal online cliëntvolgsysteem Planningsagenda met Dossier.nu. Planningsagenda met Dossier.nu worden aangeboden door Verwerkers van Credo. De verwerking vanuit ‘sociaal medische begeleiding’, zoals het vastleggen van een (para)medisch dossier en het plannen van consult afspraken, vindt plaats in Planningsagenda en relevante informatie en documenten voor de cliënt worden via Dossier.nu ter beschikking gesteld. De verwerking vanuit ‘re-integratie poortwachter begeleiding’, zoals het vastleggen van een re-integratie dossier, protocol bewaking en verzuimrapportages, vindt plaats in het HRM systeem van de werkgever. Credo heeft een mogelijkheid voor het houden van online medische en niet medische consulten. Hiervoor gebruikt Credo een veilig platform dat voldoet aan de eisen van de AVG, dat goed beveiligd is en beschikt over een ISO 27001 certificaat. Credo gebruikt hiervoor de systemen van Microsoft. Bij het online videoconsult wordt er alleen gebruik gemaakt van een (live)stream.
7.2 Toegang
Uitsluitend de bedrijfsarts en de taakdelegatie specialist heeft toegang tot de Persoonsgegevens binnen de ingezette systemen voor de specifieke dienstverlening, voor zover zij deze objectief gezien nodig hebben voor de goede uitvoering van hun werkzaamheden. Binnen de grenzen van de privacywetgeving kan Credo, in het kader van periodieke controles, beroepsuitoefenaars onder geheimhouding toegang geven tot persoonsgegevens.
7.3 Werkwijze
De globale werkwijze en gebruik van Planningsagenda met Dossier.nu ziet er als volgt uit:
- de Persoonsgegevens van Betrokkenen, die door Opdrachtgever worden verstrekt (zieBijlage 1) worden opgenomen in Planningsagenda;
- ook de (Persoons)gegevens die een Betrokkene zelf invoert (zie Bijlage 1) wordenin Planningsagenda opgenomen;
- Credo, dan wel haar Bedrijfsartsen, leggen de Persoonsgegevens, die zij door deuitvoering van de Diensten verkrijgen, vast in Planningsagenda;
- Planningsagenda kent verschillende autorisatieniveaus, dieafhankelijk van de toegekende rol en rechten aan een persoon gekoppeld zijn;
- Opdrachtgever kan geen Persoonsgegevens inzien die door de Betrokkenen, dan wel Credo of haar Bedrijfsartsen zijn ingevoerd. Opdrachtgever kan slechts – onder voorwaarden – inzage verkrijgen in geanonimiseerde groepsresultaten;
- Betrokkene(n) hebben ofwel toegang tot (een gedeelte van) hun persoonsgegevens via een online toegang tot Planningsagenda genaamd Dossier.nu, danwel via schriftelijke terugkoppelingen. Betrokkenen kunnen altijd kennis nemen van de verwerking van hun persoonsgegevens. Zie punt 11.

8. (Sub-)Verwerkers

8.1 Inzet van (sub-)Verwerkers
Credo maakt bij de uitvoering van de Diensten gebruik van de hulp van (sub-)Verwerkers. Credo draagt er zorg voor dat de ingeschakelde (sub-)Verwerkers bij de uitvoering van de Diensten voldoen aan de regels uit de AVG. In bijlage 2 staat een overzicht van de (sub-)Verwerkers.
8.2 Aansprakelijk
Credo is jegens Betrokkenen aansprakelijk voor het handelen van haar (sub-)Verwerkers met betrekking tot de uitvoering van de Diensten.

9. Beveiligingsmaatregelen en inspectie

9.1 Technische en organisatorische maatregelen
Credo zorgt ervoor dat alle passende technische en organisatorische maatregelen worden genomen om de Persoonsgegevens die zij Verwerkt te beveiligen tegen verlies of enige vorm van onrechtmatige Verwerking. Deze maatregelen hebben een passend beveiligingsniveau gelet op de risico’s die Verwerking en de gevoelige aard van de Persoonsgegevens en Gezondheidsgegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere Verwerking te voorkomen. Uitgangspunt hierbij is ISO 27001.
9.2 Schriftelijke vastlegging
Credo legt de maatregelen schriftelijk vast en draagt er zorg voor dat de beveiliging als bedoeld in dit artikel voldoet aan de beveiligingseisen op grond van de AVG.

10. Meldplicht Datalekken en Beveiligingsincidenten

10.1 Melden aan AP
Een Beveiligingsincident (hetgeen kan leiden tot een (meldingsplichtig) Datalek) of schending van de geheimhoudingsplicht met betrekking tot Persoonsgegevens, ontstaan bij de uitvoering van de Diensten door toedoen of nalaten van Credo, zal door Credo– indien vereist – zo spoedig mogelijk worden gemeld bij de Autoriteit Persoonsgegevens en aan Betrokkenen.
10.2 Maatregelen treffen
In het geval een Beveiligingsincident ontstaat bij de uitvoering van de Diensten, zal Credo – met behulp van haar Verwerkers – alle redelijkerwijs benodigde maatregelen treffen om (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en een schending van beveiligingsmaatregelen, schending van de geheimhoudingsplicht of verder verlies van vertrouwelijke gegevens te beëindigen en in de toekomst te voorkomen.
10.3 Melden aan Credo
Indien een Betrokkene een Beveiligingsincident en/of Datalek constateert, stelt Credo het ten zeerste op prijs als Betrokkene hiervan zo spoedig mogelijk melding doet aan Credo (via het mailadres fg@credo-arboadvies.nl, zodat het Beveiligingsincident kan worden afgehandeld en – indien noodzakelijk – tijdig kan worden gemeld.

11. Recht op inzage en afschrift van opgenomen Persoonsgegevens

11.1 Kennisname
Elke Betrokkene van wie Persoonsgegevens door Credo zijn Verwerkt kan desgevraagd van die Persoonsgegevens kennisnemen. Een verzoek tot kennisname dient door de Betrokkene schriftelijk te worden ingediend bij Credo via het volgende adres: d.elders@credo-arboadvies.nl. Credo bericht de Betrokkene schriftelijk binnen één maand na ontvangst van het verzoek. Een weigering van het verzoek is met redenen gemotiveerd.
11.2 Legitimatie
Indien noodzakelijk dient de Betrokkene zich – voorafgaand aan de persoonlijke kennisgeving van zijn of haar Persoonsgegevens – te legitimeren. Bij het schriftelijk verzoek als bedoeld in 11.1 kan de Betrokkene een kopie van het legitimatiebewijs bijsluiten, waarbij bepaalde zaken zoals BSN en foto onleesbaar mogen worden gemaakt. Betrokkene kan bijvoorbeeld gebruik maken van de App ‘KopieID’ van de Rijksoverheid. Direct na vaststelling van de identiteit verwijdert Credo de kopie.
Indien Betrokkene niet wil dat Credo op deze manier de identiteit vaststelt, dan kan Betrokkene bellen voor het maken van een afspraak op locatie. Bij weigering van de Betrokkene om zich te legitimeren, kan het verzoek tot kennisneming door Credo, in het geval van twijfel over de identiteit van de Betrokkene, worden geweigerd.
11.3 Weigering
Kennisneming of afgifte van geprinte documenten kan door Credo worden geweigerd indien gewichtige belangen van anderen dan de Betrokkene, Credo daaronder begrepen, dit noodzakelijk maken. Een weigering van inzage is met redenen omkleed.
11.4 Kosten
Inzage en/of afschrift van de Persoonsgegevens is kosteloos.
11.5 Informatie
- de verwerkingsdoeleinden;
- de categorieën van persoonsgegevens die worden verwerkt;
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn ofzullen worden verstrekt;
- (indien van toepassing) ontvangers in derde landen of internationale organisaties;
- hoe lang de gegevens worden bewaard;
- dat de betrokkene het recht heeft om te verzoeken dat de persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van de persoonsgegevens wordt beperkt, alsmede dat hij het recht heeft om bezwaar te maken tegen de verwerking van de persoonsgegevens;
- het feit dat de betrokkene een klacht kan indienen bij de Autoriteit Persoonsgegevens;
- de bron van de persoonsgegevens, indien de persoonsgegevens niet van de betrokkene zelf zijn verkregen;
- het eventueel toepassen van geautomatiseerde besluitvorming en de betreffende onderliggende logica en het belang en de gevolgen voor de betrokkene;
- de passende waarborgen indien de persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie.

12. Recht op afscherming, aanvulling en correctie van opgenomen Persoonsgegevens

12.1 Correctie
De Betrokkene kan verzoeken om correctie, aanvulling of afscherming van op hem of haar betrekking hebbende Persoonsgegevens, indien deze feitelijk onjuist, voor het doel van de Verwerkingonvolledig of niet ter zake dienend zijn, dan wel in strijd zijn met een wettelijk voorschrift. De Betrokkene kan door middel van een aanvulling zijn of haar mening omtrent de correctie of afscherming in het dossier laten opnemen.
12.2 Aanvulling
Desgevraagd worden de opgenomen Persoonsgegevens van een Betrokkene door Credo aangevuld met een door de Betrokkene afgegeven verklaring met betrekking tot de opgenomen Persoonsgegevens.
12.3 Schriftelijk
Credo bericht de Betrokkene schriftelijk binnen één maand na ontvangst van het schriftelijk verzoek tot correctie, aanvulling of afscherming. Een weigering is met redenen omkleed.
12.4 Tijdigheid
Credo draagt zorg dat een beslissing tot correctie, aanvulling of afscherming zo spoedig mogelijk wordt uitgevoerd.

13. Recht op vernietiging van opgenomen Persoonsgegevens

13.1 Vernietiging
De Betrokkene kan aan Credo schriftelijk verzoeken om vernietiging van op hem of haar betrekking hebbende Persoonsgegevens. Indien de bewaring van deze Persoonsgegevens van aanmerkelijk belang is voor een ander dan de Betrokkene of indien er een wettelijke plicht tot bewaring van de Persoonsgegevens geldt, worden de Persoonsgegevens niet vernietigd en kan derhalve niet aan het verzoek van de Betrokkene worden voldaan.
13.2 Schriftelijk
Credo bericht de Betrokkene schriftelijk binnen één maand na ontvangst van het schriftelijk verzoek tot verwijdering of vernietiging. Een weigering is met redenen omkleed.

14. Klachten

14.1 Klacht bij Credo
Indien een Betrokkene of belanghebbende van mening is dat Credo handelt in strijd met het bepaalde in dit Reglement, kan een klacht worden ingediend bij Credo conform de procedure die beschreven staat in het klachtenreglement. Het klachtenreglement is op te vragen bij info@credo-arboadvies.nl
14.2 Klacht bij AP
Ook heeft Betrokkene het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (zie: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/klacht-over-gebruik- persoonsgegevens). Wel stellen wij het op prijs indien Betrokkene de klacht eerst aan Credo meldt conform de procedure die beschreven staat in het klachtenreglement.

15. Transparantie

15.1 Privacyverklaring
Credo informeert de Betrokkene(n) actief over de Verwerking van hun Persoonsgegevens, inieder geval door middel van een laagdrempelige Privacyverklaring.

16. Bewaartermijnen

16.1 Medische gegevens
Onverminderd de eventuele wettelijke verlengingsvoorschriften heeft Credo de bewaartijd van Gezondheidsgegevens van een Betrokkene vastgelegd op twintig (20) jaar. De wettelijke grondslagen voor de bewaartermijnen vinden hun grondslag in artikel 7:454 lid 3 BW, artikel 7:446 lid 4 jo artikel 7:464 lid 2 BW, alsmede de Beleidsregels van de Autoriteit Persoonsgegevens d.d. 23 februari 2016 ‘de zieke werknemer’.
16.2 Overige gegevens
Voor de overige Persoonsgegevens, niet zijnde Gezondheidsgegevens, geldt een bewaartermijn van maximaal twee (2) jaar nadat de uitvoering van de Diensten voor de Betrokkene zijn afgerond.

17. Inwerkingtreding en looptijd

17.1 Duur
Behoudens wettelijke bepalingen, is dit Reglement jegens Betrokkenen van kracht zolang Persoonsgegevens door Credo worden Verwerkt van een Betrokkene uit hoofde van een opdracht van Opdrachtgever.
17.2 Aanvang
Dit Reglement treedt in werking per 11-07-2022. Bij de totstandkoming van een nieuwe contractuele overeenkomst met een opdrachtgever treed deze privacy verklaring in werking.
17.3 Wijzigingen
Wijzigingen van dit Reglement worden met vermelding van de datum door Credo via haar website bekend gemaakt. De wijzigingen in dit Reglement worden van kracht direct na bekendmaking ervan op de website van Credo en vervangen alsdan de gewijzigde bepalingen en/of de vervallen of vervangen bepalingen en/of privacy reglementen.

Bijlage 1

Verwerkte Persoonsgegevens en doeleinden Verwerking

Credo verwerkt enkel Persoonsgegevens van Betrokkene die noodzakelijk zijn voor het uitvoeren van haar Diensten conform de opdracht van Opdrachtgever, dan wel op verzoek van Betrokkene zelf. Het gaat niet enkel om Persoonsgegevens die Opdrachtgever aan Credo verstrekt, maar ook om Persoonsgegevens die Betrokkene aan Credo verstrekt en Persoonsgegevens die Credo, dan wel een Bedrijfsarts, zelf genereren bij de uitvoering van de Diensten. Het betreft de volgende Persoonsgegevens:

Verzuimbegeleiding

Afhankelijk van de opdracht die aan Credo is verstrekt verwerkt Credo de volgende persoonsgegevens:

Voornaam en/of Voorletters;
Achternaam;
Geboortedatum;
Geslacht;
Burger Service Nummer;
Contactgegevens:
- Adresgegevens;
- Telefoonnummer zakelijk (vast en/of mobiel) en/of; o Telefoonnummer privé (vast en/of mobiel);
- E-mail adres zakelijk en/of;
- E-mail adres privé.
Werkgever:
- NAW en contactgegevens van bedrijf; o Personeelsnummer;
- Afdeling;
- Functie;
- Dienstverband;
- Datum in dienst;
- Datum uit dienst;
- Leidinggevende:
  - Voornaam en/of Voorletters;
  - Achternaam;
  - Telefoonnummer zakelijk (vast en/of mobiel);
  - E-mailadres zakelijk.
Behandelaar(s):
- NAW en contactgegevens van huisarts en;
- NAW en contactgegevens van eventuele overige behandelaars.
Verzuimmelding:
- Datum eerste ziektedag;
- Datum en percentage deel hersteld;
- Datum volledig hersteld.
Consult:
- Gegevens voortvloeiend uit het spreekuur;
- Gegevens voortvloeiend uit de ziekmelding door de werkgever en de daarop aansluitende eigen verklaring;
- Gegevens voortvloeiend uit huisbezoek;
- De belastbaarheid in relatie de belasting in werk;
- Voorgestelde – en getroffen re-integratiemaatregelen en aanpassing van de arbeidsomstandigheden;
- Resultaten van overleg met de werkgever, behandelaars, uitvoeringsinstellingen voor de sociale zekerheid en verzekeringsmaatschappijen;
- De werkzaamheden waartoe de werknemer nog wel of niet meer in staat is; o De verwachte duur van het verzuim;
- De mate waarin de werknemer arbeidsongeschikt is;
- De eventuele aanpassingen of werkvoorzieningen die de werkgever in het kader van de re-integratie betrokkenen moet treffen.
- Informatie over de privé en werksfeer van betrokkene voor zover nodig voorde begeleiding.
Onderzoek
- Arbeidsomstandigheden;
- Resultaten van incidentele en periodieke gezondheidstoetsen;
Overige gegevens nodig t.b.v. de re-integratie (waaronder de re-integratiemogelijkheden);
Korte beschrijving van de casus;
Beoordeling van de uitkomsten van een assessment;
Uitgebrachte adviezen.

Preventieve diensten
Afhankelijk van de opdracht die aan Credo is verstrekt verwerkt Credo de volgende persoonsgegevens:

Voornaam;
Achternaam;
Geslacht;
Geboortedatum;
E-mailadres;
(Mobiel) telefoonnummer;
Opleiding;
Business unit;
Afdeling;
Functie;
Sector;
Zelf-assessment vragenlijsten, verschillende type vragenlijsten over:
- Gezondheid;
- Kennis en vaardigheden; o Motivatie;
- Werk-privé balans;
- Gezondheidsgedrag;
- Ontwikkeling;
- Werkbeleving.
Fysieke meetgegevens, zoals: o BMI;
- Vetpercentage; o Middelomtrek; o Cholesterol;
- Glucose;
- Bloeddruk; o Visus;
- Kracht;
- Conditie;
- Longfunctie;
- ECG;
- Audiometrie;
- Urineonderzoek;
- Uitgebreid bloedonderzoek;
- Onderzoek aan bewegingsapparaat.
Gespreksverslag van een coachgesprek met adviezen voor de Betrokkene.

Adviseren over duurzame inzetbaarheid
Afhankelijk van de specifieke opdracht die aan Credo is verstrekt, verwerkt Credo de volgende persoonsgegevens:

Voornaam;
Achternaam;
Bedrijfsnaam;
Functie;
E-mail adres;
Telefoonnummer;
Korte beschrijving van de casus;
Uitgebracht advies m.b.t. (persoonlijk) leiderschap;
Beoordeling van een training.

Bijlage 2 (Sub-)Verwerkers

Credo maakt voor de uitvoering van haar diensten gebruik van de volgende (sub-)Verwerkers.