Privacyverklaring

Jouw privacy is voor Minters erg belangrijk. Wij houden ons dan ook aan de privacywet (genaamd AVG). Hieronder leggen we uitgebreid uit hoe wij met jouw gegevens omgaan.

Heb je na het lezen van de verklaring nog vragen? Stuur dan een mail naar privacy@depiergroep.nl met je vraag en je contactgegevens. We nemen dan zo snel mogelijk contact met je op.

Privacyverklaring

Minters is onderdeel van De Piergroep. De Piergroep is een holding voor verschillende organisaties in het sociaal domein. In de praktijk betekent dit dat De Piergroep als bestuursstichting de ondersteunende diensten levert. Denk aan bijvoorbeeld HR, financiën, salarisadministratie en privacy & gegevensbescherming, aan de organisaties die zich bij de Piergroep hebben aangesloten. 

De Piergroep is als bestuursstichting verantwoordelijk voor jouw persoonsgegevens zoals bedoeld in de Algemene verordening Gegevensbescherming (AVG). 

Hieronder leggen we uit hoe we met jouw gegevens en privacy omgaan.


Jouw privacy is belangrijk

Wij vinden jouw privacy belangrijk en daarom gaan wij zorgvuldig met jouw gegevens om. Om je zo goed mogelijk te kunnen helpen, hebben wij persoonsgegevens van je nodig. Bijvoorbeeld je naam, adres of telefoonnummer. Welke gegevens wij van je nodig hebben, hangt af van de dienst waar je gebruik van maakt of activiteit waar je aan meedoet. Wij vragen nooit meer persoonsgegevens dan wij nodig hebben. 

De AVG is de Europese wet waarin regels staan hoe wij met je persoonsgegevens om moeten gaan. De Autoriteit Persoonsgegevens (AP) is de overheidsorganisatie die hier toezicht op houdt.

Wat staat er in deze privacyverklaring?

In deze privacyverklaring kan je lezen:  

  • hoe wij met jouw persoonsgegevens om gaan;
  • welke rechten jij hebt als wij jouw gegevens verwerken;
  • waar je terecht kunt met vragen en klachten over hoe wij jouw gegevens verwerken;
  • Hoe je contact op kan nemen met onze Functionaris Gegevensbescherming en privacy officer.

Voor wie is deze privacyverklaring?

Deze verklaring is bedoeld voor alle cliënten/ wettelijk vertegenwoordigers van cliënten of deelnemers die gebruik maken van de diensten of meedoen met een van de activiteiten van een van de dochterondernemingen van De Piergroep en wij gegevensverantwoordelijk voor zijn. In jouw geval is dit Minters.

Een aantal van onze teams werken in opdracht van gemeenten. Deze verklaring is niet van toepassing als wij jouw gegevens in opdracht van een gemeente verwerken. Volgens de AVG is de gemeente dan de eindverantwoordelijke en dus gegevensverantwoordelijk en De Piergroep en haar dochters zijn dan verwerker.

Als De Piergroep verwerker is

Wanneer wij verwerker zijn in opdracht van een gemeente, dan is die gemeente (eind)verantwoordelijk voor het beschermen van jouw persoonsgegevens. Ook is die gemeente verantwoordelijk voor het afhandelen van verzoeken voor het uitoefenen van privacy rechten en voor het afhandelen van klachten. Wanneer jij vragen hebt over je privacy in een situatie waar wij verwerker zijn, dan zullen onze collega’s je doorverwijzen naar die gemeente. 

Welke gegevens verwerken wij?

Binnen De Piergroep worden zeer verschillende diensten en activiteiten aangeboden. Welke gegevens er verwerkt worden, verschilt daarom sterk. Onderaan dit document vindt je een overzicht van de diensten en afdelingen waar De Piergroep gegevensverantwoordelijke is en welke categoriepersoonsgegevens hier verwerkt worden. 

Waarvoor gebruiken wij jouw persoonsgegevens?

Wij verzamelen jouw gegevens om de volgende redenen:

  • Contact; zodat we contact met je op kunnen nemen per telefoon, post of email.
  • Dienstverlening; om je goed te kunnen ondersteunen als gebruik wilt maken van een van onze diensten & om activiteiten te organiseren waarbij jij wilt meedoen .
  • Evaluatie; soms vragen we je om onze dienstverlening te evalueren.
  • Nieuwsbrieven; zodat we jou een nieuwsbrief kunnen sturen.
  • Registratie en declaratie; om kosten te kunnen declareren bij gemeenten of om verantwoording af te kunnen leggen aan gemeenten over onze diensten en activiteiten.
  • Voldoen aan wetten en regels; om te kunnen voldoen aan de plichten die verschillende wetten en regels aan De Piergroep en haar dochters stellen.   

Wanneer mogen wij jouw gegevens verwerken?

Volgens de AVG mogen wij alleen jouw gegevens verwerken als we daar een goede reden, een grondslag, voor hebben. Bij De Piergroep en haar dochters verwerken wij gegevens vanuit de volgende grondslagen:

  • Overeenkomst; wanneer jij gebruik maakt van een dienst of meedoet met een activiteit ga je daardoor akkoord dat we jouw gegevens verwerken. Als we als verwerker in opdracht van een gemeente werken, dan verwerken wij gegevens zoals we het de gemeente hebben afgesproken in een overeenkomst.
  • Wettelijke plicht; er zijn wetten en regels die ons verplichten om gegevens te verwerken
  • Gerechtvaardigd belang; sommige gegevens hebben we nodig omdat we zonder deze gegevens onze diensten en/ of activiteiten niet kunnen aanbieden.
  • Toestemming; een deel van de gegevens verwerken we alleen na jouw nadrukkelijke toestemming. 

Wanneer je bepaalde gegevens niet wilt delen, dan kunnen wij je niet verplichten om dit te doen. Wel kan het zijn dat je hierdoor niet (volledig) gebruik kunt maken van een dienst of niet mee kan doen met een activiteit. We zullen je altijd goed informeren wat de gevolgen zijn als je gegevens niet wilt delen. 

Van wie ontvangen wij jouw gegevens

In de meeste situaties ontvangen wij jouw persoonsgegevens van jou zelf. Soms ontvangen wij jouw gegevens van andere mensen of organisaties. Wij zullen altijd laten weten hoe wij aan deze persoonsgegevens zijn gekomen.

Met wie delen wij persoonsgegevens?

Wij delen jouw gegevens met:

  • Medewerkers; binnen de organisatie kunnen verschillende medewerkers bij jouw gegevens als het nodig is voor de dienstverlening/ activiteit en wanneer dit nodig is voor de bedrijfsvoering. De Piergroep zorgt ervoor dat medewerkers alleen de gegevens zien die zij echt nodig hebben.
  • Andere organisaties; soms werken we nauw samen met andere organisaties voor onze dienstverlening en activiteiten. We delen niet meer gegevens dan noodzakelijk en leggen afspraken vast over een veilige verwerking van jouw gegevens in een overeenkomst met de andere partijen.
  • Gemeenten, overheden en uitvoeringsinstanties; in sommige situaties zijn wij verplicht om jouw gegevens te delen met gemeente, overheden of uitvoeringsinstanties. Hier zijn duidelijke protocollen en afspraken voor. Als we verplicht zijn jouw gegevens te delen, dan melden wij dit aan jou.
  • Met overige partijen; als we hier nadrukkelijk toestemming voor hebben van jou.

We delen jouw gegevens niet met organisaties in landen buiten de Europese Economische Ruimte.

Hoelang bewaren we jouw gegevens?

We bewaren persoonsgegevens bij De Piergroep niet allemaal even lang. Hoe lang we gegevens bewaren hangt af van wetten en regels en interne afspraken. Na afloop van de bewaartermijn vernietigen wij de gegevens die we van jou hebben. Bij De Piergroep en haar dochters hebben wij te maken met de volgende bewaartermijnen:

Cliënten en deelnemers:

  • Dossier die vallen onder de Jeugdwet: 20 jaar
  • Dossiers die vallen onder WMO: 15 jaar
  • Betaalgegevens i.v.m. wet inzake rijksbelasting: 7 jaar
  • Overige informatie Minters: maximaal 2 jaar 

Sollicitanten, Stagairs en Vrijwilligers

  • Financiële transacties (salaris, declaraties e.d.): 7 jaar
  • Kopie ID: 5 jaar
  • Overige gegevens: 2 jaar

Hoe beveiligen wij jouw gegevens?

Wij beveiligen jouw gegevens tegen diefstal en verlies. Ook zorgen wij ervoor dat jouw gegevens alleen worden verwerkt door personen of bedrijven die wij hier toegang tot hebben gegeven. Dit doen we op verschillende manieren zoals door:

  • computers en programma’s technisch goed te beveiligen;
  • afspraken te maken over wie jouw gegevens mag inzien binnen de organisatie;
  • duidelijke regels binnen de organisatie hoe gegevens veilig verwerkt moeten worden;
  • medewerkers in de organisatie te trainen en te informeren over de AVG;
  • iedereen die met jouw gegevens werkt tev erplichten tot geheimhouding;
  • altijd je identiteit te checken als je gebruik wilt maken van je privacy-rechten (zodat iemand anders dit niet onder jouw naam kan doen)
  • waar nodig de identiteit te checken van anderen die informatie over jou vragen.

Wat zijn mijn rechten?

De AVG geeft jouw een aantal rechten. Hier volgt een korte uitleg.

Recht op informatie: Je hebt recht op informatie vooraf over hoe wij persoonsgegevens verwerken. Dit doen wij doormiddel van deze privacyverklaring. 

Recht op inzage: Je mag je gegevens die wij verwerken ook altijd inzien. Je mag ook vragen of wij hiervan een kopie sturen. Als we veel gegevens van je hebben is het soms handig om samen af te spreken waarvan je precies een kopie wilt. Soms staat er ook informatie in over anderen. Omdat ook zij recht hebben op privacy, zullen wij deze informatie dan wegstrepen.  

Recht op rectificatie (aanpassen): Als (jij vindt dat) gegevens niet kloppen, dan mag jij ons altijd vragen om deze aan te passen. 

Recht op gegevens verwijderen: Je mag ons vragen om gegevens uit je dossier te verwijderen. Waar het mogelijk is, zullen wij dit doen. Het kan zijn dat wij gegevens niet mogen verwijderen doordat wij wettelijk verplicht zijn ze te bewaren. 

Recht op bezwaar: Ben jij het niet eens met welke persoonsgegevens wij van je verwerken? Je hebt dan het recht om bezwaar te maken. De Pier Groep zal dan toetsen of je bezwaar terecht is. 

Recht op beperking van verwerking van jouw gegevens: Je mag vragen of we tijdelijk stoppen met jouw gegevens te verwerken. Bijvoorbeeld als je ons hebt gevraagd om jouw gegevens te wijzigen. Of als je bezwaar hebt gemaakt tegen een verwerking. 

Recht om je toestemming in te trekken: Verwerken wij gegevens op basis van toestemming die je hebt gegeven, mag je deze toestemming ook weer intrekken. Het intrekken van toestemming kan niet met terugwerkende kracht. Alle verwerkingen die al hebben plaatsgevonden, blijven bestaan. 

Recht op datamobiliteit:  Je hebt het recht om te vragen of wij gegevens, digitaal aan te leveren zodat jij ze makkelijk naar een andere organisatie kan meenemen. Ook kan je vragen of wij ze rechtstreeks kunnen versturen voor je naar een andere organisatie. Dit kunnen wij alleen wanneer dit technisch mogelijk is. 

 

Gebruik maken van jouw AVG-rechten? 

Wil jij gebruik maken van jouw AVG-rechten? Stuur dan een email naar privacy@depiergroep.nl . Of stuur een brief naar de afdeling Informatiebeveiliging en Privacy. Binnen 4 weken krijg je antwoord van ons. We proberen ook binnen 4 weken je verzoek af te ronden. Als we niet in kunnen stemmen met je verzoek, zullen we uitleggen waarom wij het niet kunnen doen. Lukt het niet om binnen 4 weken je verzoek af te ronden? Dan laten we binnen deze 4 weken weten waarom dit niet lukt. Als het nodig is, maken we afspraken met jou over hoe we je verzoek gaan afronden.

Vragen over jouw privacy bij De Piergroep / Minters?
Heb je vragen over deze privacyverklaring? Of heb je vragen over hoe we jouw persoonsgegevens verwerken en jouw privacy beschermen? Stuur dan een mail naar privacy@depiergroep.nl met je vraag en je contactgegevens. We nemen dan zo snel mogelijk contact met je op. Ons streven is binnen 48 uur en uiterlijk binnen 1 werkweek je terug te mailen of te bellen. 

Klachten over hoe wij bij De Piergroep / Minters omgaan met jouw privacy(rechten)?

Heb je klachten over hoe wij bij De Piergroep omgaan met jouw privacy? Of ben je niet tevreden hoe wij jou privacy-verzoek afhandelen? Dan heb je het recht om een klacht in te dienen. 

Stuur een mail naar privacy@depiergroep.nl of stuur een brief naar De Pier Groep afdeling Informatie Beveiliging en Privacy (IBP). We bellen of mailen je zo snel mogelijk terug. 

Kan je de klacht niet oplossen met iemand van De Piergroep? Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. 
Kijk voor informatie op autoriteitpersoonsgegevens.nl