Privacyverklaring praeveno

1. Wie wij zijn

[VERIFY: officiële bedrijfsnaam] (handelend onder "praeveno")
[VERIFY: bezoekadres + postcode + plaats]
KvK: [VERIFY]
BTW-nummer: [VERIFY]

E-mail privacy-zaken: [VERIFY: privacy@praeveno.nl]
DPO of privacy-functionaris: [VERIFY: naam + contact]

2. Onze rol: verwerker, niet verwerkingsverantwoordelijke

praeveno verwerkt persoonsgegevens en bijzondere persoonsgegevens (medische gegevens) in opdracht van Nederlandse arbodiensten. Wij zijn in deze context verwerker onder de Algemene Verordening Gegevensbescherming (AVG), artikel 4 lid 8.

De verwerkingsverantwoordelijke is de arbodienst die ons inschakelt. De rechtsgrondslag voor verwerking ligt bij de arbodienst — meestal:

• Wettelijke verplichting (PAGO, medische keuringen onder WMK)
• Uitvoering overeenkomst (PMO-campagne in opdracht van werkgever via arbodienst)
• Gerechtvaardigd belang (operationele uitvoering)

Wij sluiten met elke arbodienst een verwerkersovereenkomst waarin verwerkingsdoel, datacategorieën, bewaartermijnen, beveiligingsmaatregelen en sub-verwerkers expliciet zijn vastgelegd.

3. Welke gegevens wij verwerken

Voor deelnemers aan PMO/PAGO/keuringen:

Voor lead-formulier op /vraag-een-voorstel-aan:

Wij verwerken geen gegevens van bezoekers van onze website buiten cookies (zie /cookies).

4. Doel van verwerking

Wij verwerken persoonsgegevens uitsluitend voor:

• Uitvoering van de overeengekomen PMO/PAGO/keurings-campagne in opdracht van de arbodienst.
• Communicatie met deelnemers binnen het campagne-kader (uitnodiging, planning, reminder, herplanning, individuele rapportage).
• Rapportage naar de arbodienst (individueel + geanonimiseerde groepsoutput).
• Operationele en medische kwaliteitsbewaking (supervisie, audit trail, escalatie).
• Lead-opvolging voor leads die zelf het contactformulier hebben ingevuld.
• Geanonimiseerde benchmarking binnen onze eigen dienst (geen herleidbare data).

Wij verwerken niet voor:

• Marketing- of acquisitiedoeleinden richting werkgevers van de arbodienst.
• Doorverkoop van data aan derden.
• Profilering van werknemers buiten campagne-scope.
• Training van AI-modellen op identificeerbare medische data.

5. Strikte scheiding medische en operationele data

Wij hanteren privacy-by-design met expliciete scheiding tussen:

• Operationele data (planning, status, contactgegevens, no-show-historie): toegankelijk voor operationele teams binnen functietoepasselijke autorisatie.
• Medische data (vragenlijst-antwoorden, metingen, bevindingen, geschiktheidsoordeel): uitsluitend toegankelijk voor geautoriseerde medische professionals onder bedrijfsgeneeskundige supervisie. Beroepsgeheim is leidend.

Aggregatie naar groepsrapportage volgt expliciete aggregatie-regels die per campagne in het Bedrijfsarts-convenant zijn vastgelegd. Werkgevers ontvangen geen individuele medische data.

6. Met wie wij data delen

Sub-verwerkers (huidige lijst):

Wij melden wijzigingen in sub-verwerkers vooraf aan onze klant-arbodiensten.

Buiten de EU/EER: [VERIFY: confirmatie of er sub-verwerkers buiten EU/EER zijn. Indien ja, vermelden hoe gewaarborgd via standaardcontractbepalingen of adequaatheidsbesluit.]

7. Beveiliging

Wij nemen technische en organisatorische maatregelen volgens AVG art. 32:

• Versleutelde verbindingen (TLS 1.2+) voor alle data-overdracht.
• Versleutelde opslag van medische data.
• Functietoepasselijke toegangscontrole; alleen geautoriseerd personeel.
• Multi-factor authenticatie voor systeembeheer.
• Logging van toegang tot medische data.
• Periodieke security-reviews en penetratie-testen.
• NEN 7510-alignment in ontwikkeling (zie NEN 7510 status).

Wij claimen geen NEN 7510-certificering zolang die niet aantoonbaar is. Status en roadmap delen wij in het Bedrijfsarts-convenant.

8. Uw rechten als deelnemer

Op grond van AVG heeft u recht op:

• Inzage (art. 15) — overzicht van uw verwerkte gegevens
• Rectificatie (art. 16) — correctie van onjuiste gegevens
• Vergetelheid (art. 17) — verwijdering binnen wettelijke kaders
• Beperking (art. 18) — pauzeren van verwerking
• Dataportabiliteit (art. 20) — export in machine-leesbaar formaat
• Bezwaar (art. 21) — bezwaar tegen verwerking
• Klacht bij Autoriteit Persoonsgegevens (art. 77)

Verzoeken voor inzage of correctie van medische data lopen via uw arbodienst (verwerkingsverantwoordelijke). Wij faciliteren de verwerking binnen 1 maand.

Verzoeken voor operationele data kunt u rechtstreeks aan ons richten: [VERIFY: privacy@praeveno.nl].

9. Datalekken

Bij een datalek met (mogelijk) impact op betrokkenen volgen wij AVG art. 33-34:

• Melding aan onze klant-arbodiensten binnen 24 uur na constatering.
• Ondersteuning aan arbodienst bij melding aan Autoriteit Persoonsgegevens binnen 72 uur.
• Documentatie in ons incidentregister.
• CAPA-proces na elk datalek.

10. Wijzigingen in deze verklaring

Wezenlijke wijzigingen melden wij actief aan klant-arbodiensten. Versienummer en datum staan bovenaan deze pagina.

Vorige versies zijn op verzoek beschikbaar.

11. Contact

Vragen of klachten over privacy:

• E-mail: [VERIFY: privacy@praeveno.nl]
• DPO / privacy-functionaris: [VERIFY: naam + contact]
• Postadres: [VERIFY: bezoekadres]

Niet tevreden met onze afhandeling? U kunt klagen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.