Privacyverklaring

Gen4 B.V. (“wij”, “ons”) is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Dineke is een digitale intakespecialist die arbodiensten ondersteunt bij het voeren van ziekteverzuim-intakegesprekken.

Bij de verwerking van gegevens via Dineke kunnen gezondheidsgegevens worden verwerkt. Dit zijn bijzondere persoonsgegevens in de zin van de AVG. Wij nemen extra maatregelen om deze gegevens te beschermen.

Wij respecteren uw privacy en verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

De arbodienst die Dineke inzet is verwerkingsverantwoordelijke voor de persoonsgegevens van de medewerkers waarmee intakegesprekken worden gevoerd. Gen4 B.V. treedt op als verwerker in de zin van de AVG. ElevenLabs is sub-verwerker.

Voor de persoonsgegevens die via deze website (dineke.net) worden verzameld, is Gen4 B.V. verwerkingsverantwoordelijke.

Via de intakespecialist (Dineke):

• Naam en identificatiegegevens van de medewerker
• Gezondheidsgegevens: aard van de klachten, verwachte verzuimduur, werkgerelateerde aspecten (bijzondere persoonsgegevens conform AVG artikel 9)
• Gespreksinhoud: spraakopname tijdens het intakegesprek (wordt niet opgeslagen na verwerking)
• Gespreksverslag: gestructureerde samenvatting van de intake

Via deze website:

• Technische gegevens (IP-adres, browsertype) via standaard serverlogboeken
• Eventuele contactgegevens die u zelf invult bij een demo-aanvraag

De verwerking van gezondheidsgegevens vindt plaats op basis van:

• AVG artikel 9 lid 2 sub h: verwerking is noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde, de beoordeling van de arbeidsgeschiktheid van de werknemer, en het beheer van gezondheidszorgstelsels en -diensten
• AVG artikel 6 lid 1 sub f: gerechtvaardigd belang van de arbodienst bij efficiënte verzuimbegeleiding

De arbodienst (verwerkingsverantwoordelijke) is verantwoordelijk voor het vaststellen en documenteren van de juiste grondslag.

• Gespreksinhoud (audio): wordt direct na verwerking verwijderd en niet opgeslagen
• Gespreksverslag: wordt direct doorgezet naar de case manager; Gen4 slaat dit niet apart op
• Monitoring-logs: maximaal 24 uur
• Website-logboeken: maximaal 30 dagen

Gezien de verwerking van gezondheidsgegevens nemen wij extra technische en organisatorische maatregelen:

• TLS 1.3 versleuteling voor alle datacommunicatie
• AES-256 versleuteling voor data at rest
• Alle verwerking vindt plaats binnen de Europese Economische Ruimte (EER)
• Datalekken worden binnen 72 uur gemeld aan de verwerkingsverantwoordelijke
• Toegang tot systemen is beperkt op basis van need-to-know
• DPIA (Data Protection Impact Assessment) is uitgevoerd voor de verwerking van gezondheidsgegevens

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om bezwaar te maken tegen de verwerking, het recht op gegevensoverdraagbaarheid en het recht om een eerder gegeven toestemming in te trekken.

Medewerkers richten hun verzoek aan de arbodienst (verwerkingsverantwoordelijke).

Websitebezoekers kunnen contact opnemen via privacy@gen4.nl.

U heeft altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Deze website maakt uitsluitend gebruik van technisch noodzakelijke cookies. Wij plaatsen geen tracking- of advertentiecookies. Er worden geen gegevens gedeeld met derden voor marketingdoeleinden.

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

Gen4 B.V.
Waterlelie 56
1391 TR Abcoude
privacy@gen4.nl