Om goede bedrijfsgeneeskundige zorg te kunnen verlenen leggen wij uw contactgegevens, burgerservicenummer, geboortedatum en medische gegevens vast. Ook leggen wij de contactgegevens, KvK-nummer en financiële gegevens van uw werkgever evenals informatie over de arbeidsomstandigheden bij uw werkgever vast. Wij doen dit in lijn met de bepalingen over de geneeskundige Behandelovereenkomst (WGBO) en de Algemene Verordening Gegevensbescherming (AVG). Dat wil zeggen dat wij uw gegevens alleen gebruiken voor het verlenen van bedrijfsgeneeskundige zorg en de bijbehorende administratie, en de medische gegevens alleen beschikbaar zijn voor uw bedrijfsarts en eventuele vervangers en taakgedelegeerden. En voorts dat wij uw gegevens goed beveiligen tegen inbreuk door derden. Wij bewaren uw gegevens zolang als nodig is voor het verlenen van onze zorg en zolang de wet ons verplicht om uw gegevens te bewaren. Voor medische informatie betreft dit een termijn van 20 jaar. Na deze termijn zullen wij uw gegevens verwijderen.
Ingeval van verzuim wisselen wij gegevens uit met uw werkgever voorzover wij daartoe verplicht zijn op basis van de Wet Verbetering Poortwachter en bijbehorende regelgeving zodat uw werkgever in staat is de re-integratieverplichting jegens u na te komen. U ontvangt op hetzelfde moment als uw werkgever dezelfde informatie die uw werkgever ontvangt. Ingeval van verzuim wisselen wij ook gegevens uit met UWV voorzover wij daartoe verplicht zijn op basis van de Wet Verbetering Poortwachter en bijbehorende regelgeving om het UWV in staat te stellen eventuele Deskundigenoordelen en WIA-beoordeling te verrichten.
Voorts wisselen wij gegevens uit met andere zorgverleners, zoals huisartsen, ziekenhuizen, fysiotherapeuten etc. Dit doen wij via beveiligde systemen en alleen als dit nodig is in verband met een actuele zorgvraag en eventueel WIA-aanvraag en alleen na uw toestemming. Als gegevens met toestemming zijn verkregen, dan heeft u het recht om deze toestemming ook weer in te trekken. Onze medewerkers raadplegen uw gegevens alleen als dat noodzakelijk is voor het uitvoeren van hun taken.
Wij hebben ICT-leveranciers ingeschakeld voor het onderhoud en beheer van onze informatievoorziening. Wij hebben deze leveranciers zorgvuldig geselecteerd en met hen duidelijke afspraken gemaakt over geheimhouding en beveiliging. Verder worden beveiligingsmaatregelen volgens de NEN7510 – een standaard voor informatiebeveiliging in de zorg – toegepast. Wanneer het – ondanks onze maatregelen – mocht gebeuren dat derden ongeautoriseerd toegang krijgen tot uw gegevens, dan melden wij dat bij de Autoriteit Persoonsgegevens.
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen. U heeft recht op inzage in en afschrift van de op uw persoon betrekking hebbende gegevens. Hier valt ook het recht onder om deze gegevens over te dragen aan u of aan een andere organisatie. Het recht op inzage wordt alleen toegestaan aan uzelf of aan iemand die u daartoe heeft gemachtigd. U of uw gemachtigde dient zich te kunnen legitimeren. Wanneer blijkt dat gegevens over u niet kloppen heeft u het recht om deze door ons te laten corrigeren of te laten verwijderen. U heeft het recht op afscherming van gegevens of beperking van het gebruik van uw gegevens wanneer dat overeenkomt met het bepaalde in de AVG. U kunt uw verzoek kenbaar maken aan uw bedrijfsarts van ArboPoli of indienen via info@arbopoli.nl. Het kan voorkomen dat rechten van anderen of een wettelijke bepaling aan het (volledig) voldoen aan uw verzoek in de weg staan, bijvoorbeeld als uw inzage leidt tot een inbreuk op de privacy van anderen. ArboPoli stelt u daarvan gemotiveerd in kennis.
Als u klachten of complimenten heeft over de wijze waarop wij uw gegevens behandelen, neemt u dan contact op met Roland Gielen, bedrijfsarts, via rolandgielen@arbopoli.nl. Mocht u er samen niet uitkomen, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.