[et_pb_section fb_built=”1″ _builder_version=”4.9.0″ background_color=”#253664″ background_enable_image=”off” da_disable_devices=”off|off|off” da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row _builder_version=”3.25″][et_pb_column type=”4_4″ _builder_version=”3.25″ custom_padding=”|||” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.9.0″ text_font=”Nunito Sans||||||||” text_text_color=”#959baf” text_font_size=”18px” text_line_height=”1.8em” header_font=”|300|||||||” header_text_align=”center” header_text_color=”#535b7c” header_font_size=”59px” header_2_font=”Nunito Sans|300|||||||” header_2_text_color=”#535b7c” header_2_font_size=”41px” header_2_line_height=”1.3em” text_orientation=”center” max_width=”700px” module_alignment=”left” custom_margin=”|||-37px||” custom_padding=”|86px||||” custom_padding_tablet=”” custom_padding_phone=”|17px||” custom_padding_last_edited=”on|desktop” header_font_tablet=”” header_font_phone=”|300|||||||” header_font_last_edited=”on|desktop” header_font_size_tablet=”54px” header_font_size_phone=”37px” header_font_size_last_edited=”on|phone” header_2_font_size_tablet=”” header_2_font_size_phone=”25px” header_2_font_size_last_edited=”on|desktop”]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ custom_padding_last_edited=”on|phone” disabled_on=”off|off|off” admin_label=”Features CTA Section” _builder_version=”3.23.3″ custom_padding=”100px|0px|0px|0px||” custom_padding_tablet=”52px||” custom_padding_phone=”41px|||” da_disable_devices=”off|off|off” saved_tabs=”all” da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row admin_label=”Right Sided Image” _builder_version=”3.25″ custom_margin=”|auto|54px|auto||” custom_margin_tablet=”||15px” custom_margin_phone=”||-39px” custom_margin_last_edited=”on|phone” custom_padding=”4px|0px|2px|0px||”][et_pb_column type=”4_4″ _builder_version=”3.25″ custom_padding=”|||” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.9.0″ text_font=”||||||||” text_text_color=”#959baf” text_font_size=”15px” text_line_height=”1.8em” header_font=”||||||||” header_text_align=”left” header_2_font=”|300|||||||” header_2_text_color=”#253664″ header_2_font_size=”35px” header_2_line_height=”1.3em” max_width=”100%” module_alignment=”center” custom_padding=”|144px||||” custom_padding_tablet=”” custom_padding_phone=”|0px||” custom_padding_last_edited=”on|desktop”]<\/p>\n
De General Data Protection Regulation, de \u201cGDPR\u201d (of \u201cAVG\u201d, De Algemene Verordening Gegevensbescherming) legt een aantal regels vast betreffende de bescherming van de natuurlijke personen bij de verwerking van persoonsgegevens.\u00a0<\/span><\/p>\n In het kader van de GDPR worden als persoonsgegevens beschouwd, alle gegevens of informatie over een ge\u00efdentificeerde of identificeerbare natuurlijke persoon.\u00a0<\/span><\/p>\n Een verwerking staat voor elke bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde proced\u00e9s, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of op een andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.\u00a0<\/span><\/p>\n Een verwerkingsverantwoordelijke is een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die\/dat, alleen of samen met anderen, het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.<\/span><\/p>\n De verwerker is een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die\/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.<\/span>\u00a0<\/span><\/p>\n De verwerkingsverantwoordelijke treft, rekening houdend met de aard, de omvang, de context en het doel van de verwerking alsook met de qua waarschijnlijkheid en de ernst uiteenlopende risico\u2019s voor de rechten en vrijheden van natuurlijke personen welke aan de verwerking zijn verbonden, de passende technische en organisatorische maatregelen met als doel de gegevensbeschermingsmiddelen op een doeltreffende manier uit te voeren en de nodige waarborgen in de verwerking in te bouwen ter naleving van de voorschriften van de Algemene Verordening Gegevensbescherming en ter bescherming van de rechten van de betrokkenen.<\/span><\/p>\n De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat in beginsel alleen de persoonsgegevens worden verstrekt die noodzakelijk zijn voor elk specifiek doel van de verwerking.<\/span><\/p>\n \u00a0<\/span>Experconsult <\/strong>is erkend door de Federale Overheidsdienst Mobiliteit en Vervoer voor het uitvoeren van medische onderzoeken bij chauffeurs die vervallen verklaard zijn van het recht op het besturen van een wagen.\u00a0 De medische onderzoeken die in dit kader worden uitgevoerd, gebeuren overeenkomstig de algemene bepalingen van het koninklijk besluit van 23 maart 1998 betreffende het rijbewijs.\u00a0\u00a0<\/span><\/p>\n \u00a0<\/span>Experconsult<\/strong>, als partner voor het verbeteren van het welzijn op het werk, helpt een werkgever en zijn werknemers bij het opzetten van een gezondheidspreventieprogramma.\u00a0 Medische doorlichtingen (check-ups) kunnen gezondheidsklachten helpen voorkomen of verminderen.\u00a0 Door gezondheids-problemen in een vroeg stadium op te sporen, kunnen de ernst en de duur aanzienlijk worden verminderd.\u00a0<\/span><\/p>\n De dienstverleners (artsen, psychologen, di\u00ebtisten en anderen) van Experconsult<\/strong> stellen van elke onderzochte werknemer een individueel rapport op.\u00a0 Dit rapport is enkel kan enkel ter beschikking worden gesteld van de betrokken werknemer en wordt niet aan de werkgever meegedeeld.\u00a0 De dienstverleners kunnen enkel een rapport opmaken voor de onderneming als geheel, gericht op de evaluatie van de collectieve gezondheid van de onderzochte werknemers.\u00a0<\/span><\/p>\n Acties ter bevordering van de vitaliteit op het werk stellen werkgevers in staat het welzijn en de energie van hun werknemers te verbeteren door middel van leuke en innovatieve oplossingen. Tijdens de uitvoering van sommige van deze acties kunnen de dienstverleners persoonsgegevens ontvangen en verwerken die noodzakelijk zijn voor het goede verloop van de actie. Deze informatie wordt alleen gebruikt in het kader van deze actie en wordt niet aan derden meegedeeld, tenzij de deelnemer hiermee instemt. De dienstverleners kunnen enkel een rapport opmaken voor de onderneming als geheel, gericht op de evaluatie van de collectieve gezondheid van de onderzochte werknemers.\u00a0<\/span><\/p>\n <\/p>\n Alle persoonsgegevens moeten:<\/span><\/p>\n De verwerking van persoonsgegevens gebeurt in het kader van de bepalingen betreffende het welzijn van de werknemer op het werk zoals opgenomen in de welzijnswet van 4 augustus 1996 en boek I t\/m 10 van de codex over het welzijn op het werk en de bepalingen van het koninklijk besluit van 23 maart 1998 betreffende het rijbewijs.<\/span><\/p>\n De verwerking van bijzondere persoonsgegevens, zoals de gegevens met betrekking tot de (fysische en psychische) gezondheid van een persoon gebeurt in overeenstemming met artikel 9, 2. van de Algemene Verordening Gegevensbescherming.<\/span><\/p>\n De verwerking is noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde, voor de beoordeling van de arbeidsongeschiktheid van de werknemer, medische diagnosen, het verstrekken van gezondheidszorg of sociale diensten of behandelen dan wel het beheren van gezondheidszorgstelsels en \u2013diensten of sociale stelsels en diensten of uit hoofde van een overeenkomst met een gezondheidswerker.<\/span><\/p>\n <\/p>\n Alle persoonsgegevens die verwerkt worden gebeuren in het kader van de wettelijke of toevertrouwde opdrachten van Experconsult<\/strong>.<\/span><\/p>\n Experconsult <\/strong>houdt een gezondheidsdossier bij van de werknemer waarvoor een medisch toezicht werd georganiseerd in het kader van het welzijn van de werknemer op het werk zoals opgenomen in de welzijnswet en van de codex welzijn op het werk.\u00a0 Het gezondheidsdossier bestaat uit alle relevante informatie betreffende de werknemer die de arts of andere dienstverlener in staat stelt de check-up uit te voeren en de doeltreffendheid te meten van de preventie- en beschermingsmaatregelen die in de onderneming worden toegepast.\u00a0 De verwerking van deze gegevens gebeurt met eerbiediging van de Algemene Verordening Gegevensbescherming en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.<\/span><\/p>\n Volgende persoonsgegevens worden verwerkt:<\/span><\/p>\n Persoonlijke identificatiegegevens: naam, adres, telefoonnummer, rijksregisternummer.<\/span><\/p>\n Gegevens betreffende persoonlijke kenmerken: leeftijd, geslacht, geboortedatum en -plaats, burgerlijke staat, nationaliteit.<\/span><\/p>\n Gegevens betreffende beroep en betrekking: omschrijving van de functie, datum van aanwerving, werkplaats, arbeidsmodaliteiten en -voorwaarden.<\/span><\/p>\n Medische gegevens: beroepsanamnese, datum en aard van het soort uitgevoerd preventief medisch onderzoek en de resultaten, resultaten van de gerichte onderzoeken of van de gerichte functionele tests (zoals gezondheidsonderzoek, cardiologisch onderzoek, longfunctietest, gehoortest, oogtest, EKG, biometrie, urinetest, \u2026.), resultaten van het biologisch toezicht, alle andere documenten of gegevens met betrekking tot gerichte onderzoeken die de werknemer heeft ondergaan en die door een externe arts of dienst zijn uitgevoerd, gezondheidsbeoordeling, alle andere medische of medisch-sociale documenten.<\/span><\/p>\n Experconsult<\/strong> zal voor elke onderneming een dossier samenstellen voor de bevordering van de vitaliteit op het werk, met de contactgegevens van de deelnemers en de voorlopige vragenlijsten. Deze gegevens worden verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming.<\/span><\/p>\n De verwerking betreft de volgende persoonsgegevens:<\/span><\/p>\n Persoonlijke identificatiegegevens: naam, adres, telefoonnummer, e-mailadres.<\/span><\/p>\n Gegevens met betrekking tot persoonlijke kenmerken: leeftijd, geslacht, geboortedatum.<\/span><\/p>\n Gegevens met betrekking tot beroep en werkgelegenheid: functieomschrijving, arbeidsplaats, werkmethoden en arbeidsvoorwaarden.<\/span><\/p>\n Gegevens over levensstijl: fysieke en sportieve activiteiten, kookvaardigheden, eetgewoonten, slaaptijden…<\/span><\/p>\n <\/p>\n De gegevens worden door Experconsult<\/strong> niet meegedeeld aan derden, behoudens voor de toepassing van wettelijke of reglementaire bepalingen (bevoegde ambtenaren van de overheid toezicht welzijn op het werk), of voor de uitvoering van haar opdrachten in het kader van de wettelijke bepalingen van het koninklijk besluit van 23 maart 1998 betreffende het rijbewijs.\u00a0 De artsen van Experconsult<\/strong> zijn gehouden aan het medisch beroepsgeheim en kunnen als dusdanig geen persoonlijke of medische gegevens bekendmaken aan derden.<\/span><\/p>\n De gegevens kunnen aan de geregistreerde persoon zelf worden meegedeeld.<\/span><\/p>\n De persoonsgegevens worden niet langer bijgehouden dan nodig zoals voorzien in de wetgeving.<\/span><\/p>\n De persoonsgegevens zullen verwerkt worden op een manier die een passende beveiliging en vertrouwelijkheid van die gegevens waarborgt en die voorkomt dat een ongeoorloofde toegang of een ongeoorloofd gebruik van persoonsgegevens, mogelijk wordt.\u00a0 De verwerker neemt hiertoe de passende technische en organisatorische maatregelen zoals verder omschreven.<\/span><\/p>\n In het bijzonder zal Experconsult<\/strong> de persoonsgegevens beveiligen tegen ongeoorloofde toegang of gebruik van doorgezonden, opgeslagen of verwerkte gegevens, het wijzigen, het verlies of de vernietiging van gegevens, hetzij per ongeluk, hetzij onrechtmatig.\u00a0<\/span><\/p>\n Alle persoonsgegevens die aan Experconsult<\/strong> worden meegedeeld, dienen strikt vertrouwelijk te worden behandeld.\u00a0<\/span><\/p>\n Alle partijen verbinden er zich toe om alle persoonsgegevens geheim te houden en op geen enkele wijze intern of extern te verspreiden tenzij dit noodzakelijk is om te voldoen aan een wettelijke verplichting.<\/span><\/p>\n De persoonsgegevens worden alleen in Belgi\u00eb verwerkt en zullen in geen geval buiten een lidstaat van de Europese Unie worden verwerkt.\u00a0<\/span><\/p>\n Experconsult <\/strong>zal passende technische en organisatorische maatregelen nemen om de vertrouwelijkheid bij de verwerking van de persoonsgegevens te waarborgen en ter voorkoming van ongeoorloofde toegang of het ongeoorloofd gebruik van de persoonsgegevens.\u00a0<\/span><\/p>\n <\/span><\/p>\n Experconsult<\/strong> beschikt over een beleid betreffende informatieveiligheid die door de verantwoordelijke voor het dagelijks beheer is goedgekeurd.\u00a0 Het beleid legt een aantal algemene richtlijnen op inzake informatieveiligheid zoals de naleving van de veiligheidsmaatregelen, uitvoeren van conformiteitsaudits, implementatie van maatregelen, \u2026.<\/span><\/p>\n De beleidslijnen worden gecommuniceerd naar en ook nageleefd door alle personeelsleden van Experconsult<\/strong>.\u00a0\u00a0<\/span><\/p>\n <\/span><\/p>\n Experconsult <\/strong>zal bij elk proces en bij elk project een risicobeoordeling rond informatieveiligheid en privacy uitvoeren, communiceren en onderhouden.\u00a0 Bij deze risicobeoordeling wordt gekeken naar de ingevoerde maatregelen en waarborgen om de persoonsgegevens te beschermen, de risico\u2019s te beperken en om aan te tonen dat men voldoet aan de voorwaarden van de GDPR.<\/span><\/p>\n \u00a0<\/span>Experconsult<\/strong> beschikt over een policy informatieveiligheid waarin alle verantwoordelijkheden van de medewerker en van de organisatie ten aanzien van informatieveiligheid en privacy vastgelegd zijn.\u00a0 Alle medewerkers, alle ingehuurde medewerkers of externe gebruikers van Experconsult<\/strong>, en voor zover nodig, dienen de policy te ondertekenen.\u00a0 De verwerker zorgt ervoor dat de medewerkers (intern en extern), voor zover dit nodig is voor de uitoefening van hun functie, de nodige informatie en een geschikte vorming krijgen inzake informatieveiligheid.<\/span><\/p>\n Experconsult<\/strong> heeft een toegangsbeheerder aangeduid die verantwoordelijk is voor het beheer van de rechten tot de informaticasystemen.\u00a0 De beheerder bepaalt de individuele toegangsrechten van de gebruiker op basis van een procedure die gevalideerd is door de directie.\u00a0 De toegang wordt verplicht beperkt tot de toepassingen die noodzakelijk zijn voor de uitvoering van de taken van de gebruiker.\u00a0<\/span><\/p>\n De verwerking van persoonsgegevens wordt geregistreerd in logbestanden.\u00a0 Op die manier kan Experconsult<\/strong> op elk moment nagaan wie gegevens heeft gewijzigd, aangevuld of verwijderd.\u00a0 De logbestanden worden periodiek gecontroleerd op het onrechtmatig gebruik of toegang tot persoonsgegevens.<\/span><\/p>\n Expertconsult<\/strong> treft de nodige maatregelen om de toegang tot de gebouwen en de lokalen waar zich gevoelige of kritische informatie bevindt te beperken tot de\u00a0 geautoriseerde personen.\u00a0 Experconsult<\/strong> voorziet ook de nodige procedures voor het uitoefenen van een controle op de toegang.\u00a0\u00a0<\/span><\/p>\n Experconsult <\/strong>\u00a0moet de maatregelen treffen ter voorkoming van verlies, schade of diefstal van de bedrijfsmiddelen.<\/span><\/p>\n \u00a0<\/span>De opslag, het verwerken en het verzenden, extern of via het internet, van persoonsgegevens is altijd versleuteld.\u00a0 Versleuteling wordt gebruikt voor de overdracht van gegevens die niet leesbaar kunnen zijn voor andere personen.\u00a0 Enkel de afzender en de ontvanger beschikken over de noodzakelijke sleutel om de gegevens in hun oorspronkelijke vorm terug te zetten.\u00a0 Deze aanvullende gegevens worden door Experconsult<\/strong> afzonderlijk bewaard.\u00a0 Experconsult<\/strong> neemt hiertoe ook de nodige technische en organisatorische maatregelen.<\/span><\/p>\n Fysieke of technische incidenten zoals het uitvallen van apparatuur kunnen de beschikbaarheid of de toegang tot persoonsgegevens verhinderen of kunnen aanleiding geven tot het verlies van persoonsgegevens.\u00a0 Experconsult<\/strong> zorgt ervoor dat de nodige maatregelen worden genomen zodat de organisatie gepast kan reageren op ernstige incidenten of rampen en een tijdig herstel kan bewerkstelligen.<\/span><\/p>\n Experconsult<\/strong> zorgt ervoor dat de nodige procedures opgemaakt worden voor het vastleggen en het beheren van incidenten over informatieveiligheid.\u00a0 Deze procedures zijn\u00a0 gekend door alle medewerkers van Experconsult<\/strong>.<\/span><\/p>\n Elke medewerker is verplicht om melding te maken van ongeautoriseerde toegang, gebruik, openbaring, verlies of vernietiging van persoonlijke informatie.\u00a0 Incidenten moeten gemeld worden aan de veiligheidsconsulent of functionaris van gegevensbescherming.\u00a0\u00a0 Alle bewijzen over het incident worden correct verzameld en bewaard.<\/span><\/p>\n Elk incident over informatieveiligheid moet ge\u00ebvalueerd worden zodat de procedures kunnen aangepast en verbeterd worden.\u00a0<\/span>\u00a0<\/span><\/p>\n \u00a0<\/span>Alle datalekken, dit is iedere inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze\u00a0 leidt tot de vernietiging, het verlies, de wijziging\u00a0 of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of verwerkte gegevens, worden binnen de 72 uur na de ontdekking van het datalek, gemeld aan de gegevensbeschermingsautoriteit.\u00a0<\/span><\/p>\n Experconsult<\/strong> heeft de nodige procedures uitgewerkt om in een zo vroeg mogelijk stadium alle datalekken te kunnen detecteren.\u00a0 Experconsult<\/strong> houdt ook een register bij van alle feiten betreffende de datalekken, de gevolgen en alle corrigerende maatregelen die werden genomen.<\/span><\/p>\n <\/p>\n <\/span><\/p>\n De betrokken persoon heeft het recht om op elk ogenblik en kosteloos kennis te nemen van zijn persoonsgegevens en deze te verbeteren.<\/span><\/p>\n De betrokkene kan zijn gegevens verbeteren of vervolledigen, via een schrijven met een kopie van de identiteitskaart, gericht aan de gedelegeerd bestuurder van Experconsult, <\/strong>dhr. Olivier Legrand, Bischoffsheimlaan 1-8, 1000 Brussel.\u00a0<\/span><\/p>\n De persoonsgegevens die noodzakelijk zijn voor de uitoefening van haar wettelijke opdrachten door Expertconsult<\/strong>, kunnen niet worden gewist.\u00a0<\/span><\/p>\n Medische dossiers kunnen niet gewist worden tenzij dit in overeenstemming is met de wettelijke bepalingen van de codex welzijn op het werk.<\/span><\/p>\n <\/span><\/p>\n \u00a0<\/span>Expertconsult <\/strong>verwerkt de persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van haar wettelijke opdrachten die voortvloeien uit de welzijnswet, de codex inzake het welzijn op het werk en de algemene bepalingen van het koninklijk besluit van 23 maart 1998 betreffende het rijbewijs.\u00a0 Persoonlijke en medische gegevens in het kader van preventieve medische onderzoeken, zullen enkel verwerkt worden mits uitdrukkelijke toestemming van de werknemer zelf.\u00a0<\/span><\/p>\n <\/span><\/p>\n
Doel van de verwerking<\/u><\/strong><\/span><\/h3>\nDe verwerking van persoonsgegevens<\/u><\/strong><\/span><\/h3>\n
\n
De verwerking van bijzondere en gevoelige persoonsgegevens<\/u><\/strong><\/span><\/h3>\nWelke gegevens worden verwerkt<\/u><\/strong><\/span><\/h3>\n
Overdracht van persoonsgegevens<\/u><\/strong><\/span><\/h3>\n
Bewaartermijnen van de gegevens<\/u><\/strong><\/span><\/h3>\n
Beveiliging<\/u><\/strong><\/span><\/h3>\n
Vertrouwelijkheid van de gegevens<\/u><\/strong><\/span><\/h3>\n
Gegevensverwerking buiten een lidstaat van de Europese Unie<\/u><\/strong><\/span><\/h3>\n
Beveiligingsmaatregelen en beschermingsmaatregelen<\/u><\/strong><\/span><\/h3>\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
Rechten van de personen wiens persoonsgegevens worden verwerkt<\/u><\/strong><\/span><\/h3>\n
\n
\n
\n