Privacyverklaring

WENDT werkt aan verandering in zorg & welzijn. Daarbij komen we persoonsgegevens tegen — van mensen die contact met ons opnemen, van mensen die bij ons willen werken en van mensen die betrokken zijn bij onze opdrachten. Hieronder staat wat we met die gegevens doen, waarom, en wat je van ons kunt vragen.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de gegevens in deze verklaring is:

WENDT Transformaties B.V.

H. Kamerlingh Onnesweg 80, 1402 EL Bussum

KvK 99264412

contact@wend-t.nl

Heb je een vraag over je gegevens, of wil je gebruikmaken van een van je rechten? Mail ons dan op contact@wend-t.nl. We hebben geen functionaris gegevensbescherming; je vraag komt bij het team zelf terecht.

Als je deze website bezoekt

Deze website is een statische website. Er staan geen formulieren op, we houden geen bezoekersstatistieken bij, we gebruiken geen advertentienetwerken en we plaatsen geen cookies. De lettertypen staan op onze eigen server, dus je browser doet ook geen verzoek aan een externe partij om die op te halen. Meer daarover staat in ons cookiestatement.

Wat wel gebeurt: onze hostingpartij legt technische gegevens vast in logbestanden, zoals je IP-adres, het tijdstip van je bezoek, de opgevraagde pagina en het type browser. Dat is nodig om de site te kunnen leveren, storingen op te sporen en misbruik te weren. De grondslag daarvoor is ons gerechtvaardigd belang bij een werkende en veilige website. Die logbestanden gebruiken we niet om individuele bezoekers te herkennen of te volgen.

Als je contact met ons opneemt

Mail je ons of bel je ons, dan verwerken we de gegevens die je zelf meestuurt: je naam, je e-mailadres of telefoonnummer, de organisatie waarvoor je werkt en de inhoud van je bericht. We gebruiken die om je vraag te beantwoorden en, als daar een samenwerking uit voortkomt, om die voor te bereiden. De grondslag is ons gerechtvaardigd belang bij het onderhouden van contact, of de voorbereiding en uitvoering van een overeenkomst.

Als je bij ons solliciteert

Van sollicitanten verwerken we de gegevens uit de brief, het cv en de gesprekken: naam, contactgegevens, opleiding, werkervaring en wat er verder aan de orde komt. We gebruiken die alleen om te beoordelen of we bij elkaar passen. De grondslag is ons gerechtvaardigd belang bij het vervullen van een vacature, en jouw toestemming als we gegevens langer willen bewaren.

We nemen geen referenties op en vragen geen verklaring omtrent het gedrag zonder dat we dat eerst met je hebben overlegd. Beoordelingen laten we niet automatisch door software doen; er kijkt altijd een mens naar.

Als we voor een opdrachtgever werken

In onze opdrachten werken we met bestuurders, professionals, ambtenaren en andere betrokkenen. Van hen verwerken we werkgerelateerde gegevens: naam, functie, organisatie en contactgegevens, en wat er in verslagen en analyses aan de orde komt. De grondslag is de uitvoering van de overeenkomst met onze opdrachtgever, of ons gerechtvaardigd belang bij het uitvoeren van de opdracht.

Soms raakt een opdracht aan gegevens over de gezondheid van cliënten of patiënten, bijvoorbeeld bij een analyse van zorgketens of wachtlijsten. Dat zijn bijzondere persoonsgegevens en daar zijn we terughoudend in. We werken zo veel mogelijk met geanonimiseerde of geaggregeerde gegevens. Waar dat niet kan, verwerken we ze uitsluitend in opdracht van en onder verantwoordelijkheid van de zorgorganisatie of gemeente die daarvoor verwerkingsverantwoordelijke is, en alleen voor zover dat voor de opdracht nodig is. We leggen dat vooraf vast in een verwerkersovereenkomst.

Met wie we gegevens delen

We verkopen geen gegevens en we geven ze niet aan derden voor commerciële doeleinden. We werken wel met dienstverleners die gegevens voor ons verwerken. Met hen sluiten we verwerkersovereenkomsten. Dat zijn:

• Ventum, dat deze website host;
• Microsoft, voor onze e-mail, agenda en documentopslag via Microsoft 365;
• de partijen die onze administratie en boekhouding ondersteunen.

Verder verstrekken we gegevens alleen als een wettelijke plicht ons daartoe verplicht, of als het nodig is om onze rechten te verdedigen.

Doorgifte buiten de Europese Economische Ruimte

Deze website staat op servers binnen de Europese Unie. De gegevens die bij het bezoeken van de site worden vastgelegd, verlaten de EU dus niet.

Onze e-mail, agenda en documentopslag lopen via Microsoft 365, een dienst van een onderneming met een Amerikaanse moedermaatschappij. We kiezen waar dat mogelijk is voor opslag binnen de Europese Unie. Voor zover er toch gegevens buiten de Europese Economische Ruimte terechtkomen, gebeurt dat op basis van een geldig doorgiftemechanisme: het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Correspondentie. Zolang dat nodig is om je vraag af te handelen, en daarna maximaal twee jaar, zodat we een eerder gesprek kunnen terugvinden.
• Opdrachtdossiers en administratie. Zeven jaar na afronding van de opdracht. Dat volgt uit de fiscale bewaarplicht.
• Sollicitaties. Tot vier weken na afronding van de procedure. Willen we je gegevens langer houden omdat er later misschien iets past, dan vragen we je toestemming; dan bewaren we ze maximaal een jaar.
• Logbestanden van de website. Veertien dagen. Daarna worden ze door onze hostingpartij verwijderd.

Gegevens die we niet meer nodig hebben, verwijderen we of maken we onherleidbaar.

Hoe we gegevens beveiligen

We beperken de toegang tot gegevens tot de mensen die ze voor hun werk nodig hebben, beveiligen onze accounts met meervoudige verificatie en werken over versleutelde verbindingen. Vertrouwelijke stukken bewaren we in onze eigen beveiligde omgeving en niet op losse apparaten.

Gaat er ondanks dat iets mis, dan handelen we daarnaar: we melden een datalek waar dat verplicht is binnen 72 uur bij de Autoriteit Persoonsgegevens, en we informeren jou als het lek waarschijnlijk ongunstig uitpakt voor jouw persoonlijke levenssfeer.

Welke rechten je hebt

Je kunt ons op elk moment vragen om:

• inzage — een overzicht van de gegevens die we van je hebben;
• correctie — het verbeteren of aanvullen van onjuiste gegevens;
• verwijdering — het wissen van je gegevens, voor zover we ze niet moeten bewaren;
• beperking — het tijdelijk stilzetten van de verwerking;
• overdracht — het aanleveren van je gegevens in een gangbaar bestandsformaat;
• bezwaar — tegen een verwerking die we op ons gerechtvaardigd belang baseren.

Heb je ons toestemming gegeven, dan kun je die altijd weer intrekken. Dat geldt vanaf het moment dat je het ons laat weten; verwerkingen van daarvoor blijven rechtsgeldig.

Stuur je verzoek naar contact@wend-t.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat langer duren; we laten je dat dan binnen die maand weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek nader toe te lichten.

Ben je niet tevreden over hoe we met je gegevens of je verzoek omgaan, laat het ons dan weten — we lossen het liever samen op. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Werken we anders, dan passen we deze verklaring aan. De datum bovenaan de pagina laat zien wanneer dat voor het laatst is gebeurd. Bij een ingrijpende wijziging laten we het weten aan de mensen die het aangaat.