Als Drechtwerk voeren wij voor Alblasserdam, Dordrecht, Hendrik Ido Ambacht,
Papendrecht, Sliedrecht en Zwijndrecht een deel van de Participatiewet uit. Drechtwerk
ontwikkelt en begeleid naar werk.
Dit is een wettelijke taak waarbij persoonsgegevens worden verwerkt. Wij hebben de
verantwoordelijkheid om zorgvuldig met deze informatie om te gaan.
Vanaf 1 januari 2023 vallen de Sociale Dienst Drechtsteden (SDD) en Drechtwerk
gezamenlijk onder de Gemeenschappelijke Regeling Sociaal (GR Sociaal). Vanuit de
verschillende taken die de SDD en Drechtwerk uitvoeren hebben zij ieder een eigen
specifieke privacy verklaring opgesteld, welke gebaseerd zijn op dezelfde uitgangspunten en
principes.
De manier waarop wij omgaan met uw persoonsgegevens is verder vastgelegd in het Privacy
beleid van de GR Sociaal In dit beleid zijn de algemene eisen vastgelegd. In deze specifieke
privacyverklaring geven wij antwoord en informatie over de verwerking van
persoonsgegevens binnen Drechtwerk.
Onder het verwerken van persoonsgegevens vallen: verzamelen, vastleggen, ordenen,
bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, uitwissen of vernietigen
van gegevens.
Laatste update 27 februari 2024
Welke persoonsgegevens verwerkt Drechtwerk?
Persoonsgegevens zijn gegevens die direct of indirect iets over u zeggen. Hieronder vindt u
een overzicht van de gewone persoonsgegevens die wij (kunnen) verwerken.
- Voor- en achternaam
- Geslacht
- Adresgegevens
- Telefoonnummer
- Geboortedatum
- Emailadres(sen)
- Burgerlijke staat
Naast gewone persoonsgegevens bestaan er ook bijzondere persoonsgegevens. Deze
gegevens vragen en verwerken wij alleen van u als deze gegevens nodig zijn om onze
wettelijke taken uit te voeren of als er een andere grondslag is. De volgende bijzondere
persoonsgegevens kunnen worden verwerkt: - Inkomensgegevens
- Nationaliteit/ etnische afkomst
- Burgerservicenummer (BSN)
- Bank-/betaalgegevens
Uw inkomensgegevens hebben wij bijvoorbeeld nodig om subsidie of voorzieningen te
kunnen aanvragen. Soms hebben wij ook gegevens over uw nationaliteit nodig, omdat we
dit moeten meenemen bij de vraag of u recht hebt op een voorziening.
Wij vragen nooit om de volgende bijzondere persoonsgegevens: - Godsdienst of gegevens waaruit religieuze of levensbeschouwelijke overtuigingen
blijken - Politieke voorkeur of gegevens waaruit uw politieke opvattingen blijken
- Genetische gegevens
- Gegevens met betrekking tot iemands seksuele gerichtheid of seksuele gedrag
- Biometrische gegevens om iemand te identificeren. Biometrische gegevens zijn
gegevens waarmee het mogelijk is om de identiteit van een persoon vast te stellen
met behulp van unieke onderdelen van het lichaam zoals bijvoorbeeld een scan van
de iris van het oog of een vingerafdruk.
Op basis van welke grondslagen verwerkt Drechtwerk uw
persoonsgegeven
Een grondslag is de basis die nodig is om persoonsgegevens te kunnen verwerken.
Drechtwerk verwerkt alleen persoonsgegevens op basis van 1 van de 6 grondslagen zoals
beschreven in de Algemene Verordening Gegevensbescherming (AVG).
In de meeste gevallen worden persoonsgegevens verwerkt om een wettelijke taak uit te
voeren. Dit zijn onder andere de Participatiewet en de Wet Maatschappelijk Ondersteuning.
Daarnaast zijn er nog vijf mogelijkheden of grondslagen op grond waarvan wij uw gegevens
ook kunnen verwerken. Dit zijn: - Op grond van een overeenkomst;
- In verband met vitaal belang;
- In verband met een publiekrechtelijke taak of algemeen belang;
- Op grond van een gerechtvaardigd belang.
- Op grond van toestemming
In het geval dat uw toestemming nodig is, zullen wij duidelijk uitleggen waarvoor, waarom
en voor welke periode uw toestemming nodig is.
Op de website van de Autoriteit Persoonsgegevens vindt u een uitgebreide uitleg hierover.
Hoe zit het met ontvangen, gebruiken en delen van uw
gegevens van derden?
Voor een aantal van onze taken werken wij samen met andere organisaties. Denk aan de
samenwerking met uw gemeente en bedrijven waar medewerkers worden gedetacheerd.
Wij verstrekken uw gegevens aan derden, delen deze met derden of ontvangen deze van
derden, uitsluitend op grond van een van de wettelijke taken die wij uitvoeren, als u
toestemming heeft gegeven of als 1 van de eerder genoemde grondslagen van toepassing is.
Wij zullen nooit persoonsgegevens uitwisselen als dit niet is toegestaan.
Wij verwerken uw persoonsgegevens uitsluitend binnen de EU. De Algemene Verordening
Gegevensbescherming (AVG) is van toepassing binnen de gehele EU en daarmee zijn wij ook
verplicht te voldoen aan de wetgeving die binnen de EU geldt.
In sommige gevallen vormen uw gegevens een basis voor rapportages en landelijke
publicaties. In dat geval zullen de gegevens eerst volledig geanonimiseerd worden. Dat
houdt in dat geen van deze gegevens meer herleidbaar zijn naar u als individu.
Hoe beveiligen we uw persoonsgegevens?
Drechtwerk is in de meeste gevallen de juridische verwerkingsverantwoordelijke van uw
persoonsgegevens. Met organisaties die in onze opdracht uw gegevens verwerken sluiten
wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en
vertrouwelijkheid van uw gegevens. Wij blijven verantwoordelijk voor de verwerkingen.
We willen graag het contact met u zo eenvoudig, transparant en vlot mogelijk laten
verlopen. Natuurlijk gaan we zorgvuldig en vertrouwelijk met uw gegevens om. Wij zorgen
ervoor dat uw gegevens goed beveiligd zijn. Wij nemen passende maatregelen om misbruik,
verlies, onbevoegde toegang en andere ongewenste handelingen met persoonsgegevens
tegen te gaan.
Deze maatregelen zijn, volgens de geldende gemeentelijke beveiligingsnormen vastgelegd in
de Baseline Informatiebeveiliging Overheid (BIO). De BIO is opgenomen in het
informatiebeveiligingsbeleid.
Binnen onze organisatie zijn wij allemaal verantwoordelijk voor zorgvuldige omgang met
persoonsgegevens. Alle staf en begeleidende medewerkers zijn verplicht tot
geheimhouding. Alleen medewerkers die het nodig hebben om hun taken uit te voeren
mogen uw gegevens verwerken.
Bij de Drechtsteden is iemand aangesteld die verantwoordelijk is voor een goede naleving
van de privacywetgeving. Dit heet een Functionaris Gegevensbescherming. Deze persoon
controleert of wij aan de privacywetgeving voldoen en geeft advies over
privacyvraagstukken.
Wij houden verder een register van verwerkingen bij. Hierin is vastgelegd: - Wie in welk geval verantwoordelijk is voor de gegevensverwerking;
- Wat het doel is van de gegevensverwerking;
- Wie er betrokken zijn bij de gegevensverwerking en welke persoonsgegevens er
worden verwerkt; - De eventuele verstrekking van persoonsgegevens aan derden;
- De bewaar- en vernietigingstermijnen;
- De getroffen beveiligingsmaatregelen.
Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens zolang dit noodzakelijk is voor de diensten of zo lang de
wettelijke termijn voorschrijft. Persoonsgegevens worden niet langer bewaard dan nodig
Op de website van de Vereniging Nederlandse Gemeenten (VNG) staat een selectielijst
waarin voor elk proces het wettelijk bewaartermijn genoemd wordt.
Wat zijn uw rechten?
In de meeste gevallen is Drechtwerk verwerkersverantwoordelijke van uw gegevens. In dat
geval heeft u de volgende rechten: - Het recht van inzage: u hebt het recht om in te zien welke persoonsgegevens wij van
u verwerken; - Het recht van correctie: als de persoonsgegevens die wij van u verwerken niet juist
zijn, hebt u het recht om deze aan te laten passen; - Het recht van verwijdering: als wij uw persoonsgegevens niet meer nodig hebben
voor het doel waarvoor we ze hebben gekregen, hebt u het recht ons te vragen deze
te verwijderen. - Het recht van beperking: gedurende de periode dat we bezig zijn om te bepalen of
uw gegevens aangepast moeten worden, het bepalen van de onrechtmatigheid van
gegevensverwerking, het bepalen of gegevens verwijderd moeten worden of u
bezwaar hebt ingediend tegen de verwerking, hebt u het recht om de beperking van
de verwerking aan te vragen; - Het recht van dataportabiliteit: op uw verzoek moeten wij alle persoonsgegevens die
wij van u hebben overdragen naar u of een andere organisatie naar uw keuze. U kunt
alleen van dit recht gebruik maken als de gegevens worden verwerkt op grond van
toestemming of overeenkomst; - Het recht van bezwaar: als wij gegevens verwerken op grond van gerechtvaardigd
belang of algemeen belang, is het mogelijk bezwaar te maken waarna een
belangenafweging zal volgen.
U kunt uitsluitend schriftelijk een verzoek bij ons neerleggen. U vindt de contactgegevens op
onze website. Wanneer wij uw verzoek ontvangen zullen wij binnen 1 maand antwoorden.
Wij mogen u vragen uw verzoek verder te specificeren op bijvoorbeeld periode of
voorziening. In uitzonderlijke gevallen mogen wij het reactietermijn verlengen met 2
maanden. In een aantal gevallen mag Drechtwerk uw verzoek (gedeeltelijk) weigeren. Zo is
het verwijderen van gegevens niet altijd mogelijk. Wij hebben onder andere te maken met
wettelijke bewaartermijnen. Alleen wanneer er geen wettelijke noodzaak meer is voor het
bijhouden van uw gegevens, kunnen deze verwijderd worden.
Drechtwerk neemt op dit moment geen besluiten die volledige automatisch, zonder
tussenkomst van een medewerker gaan.
Toegang tot persoonsgegevens
U krijgt alleen toegang tot uw persoonsgegevens als u zich kunt legitimeren en kunt
aantonen dat de gegevens die u wilt inzien, corrigeren of verwijderen echt van u zijn. Het is
niet toegestaan om gegevens van andere personen in te zien. Indien bijvoorbeeld uw
partner ook een verzoek wil doen worden deze als afzonderlijke verzoeken behandeld en
dient dit ook zelfstandig te worden ingediend.
Voor uitgebreide informatie over uw rechten, kunt u ook kijken op de website van de
Autoriteit Persoonsgegevens
Wat gebeurt er bij een datalek?
Ondanks onze inspanningen komen incidenten helaas voor. Denk aan het verkeerd
adresseren van een e-mail of brief, een website waar te veel informatie op staat of een
document dat kwijtraakt. In deze gevallen kan sprake zijn van een datalek. Het is van belang
dat wij daar zo snel mogelijk van op de hoogte worden gesteld. We kunnen dan
maatregelen treffen om erger te voorkomen en willen wanneer dat nodig is de betrokken
personen informeren.
Als uw gegevens betrokken zijn bij een datalek, dan: - Informeren we u dat dit is gebeurd en welke informatie is gelekt;
- Vertellen we welke maatregelen wij hebben getroffen om schade te voorkomen en
welke maatregelen u zelf kunt treffen; - Documenteren we alle relevante informatie, zodat we u kunnen helpen mocht u
door het datalek schade ondervinden; - Doen wij een melding aan de Autoriteit Persoonsgegevens als dit nodig blijkt. Deze
melding heeft veelal geen gevolgen voor u. Ook daar informeren wij u over.
Bij het vermoeden van een datalek kunt u melden bij Drechtwerk.
U kunt dit doen via telefoonnummer 078-6525911 of via mail info@drechtwerk.nl
Vragen of contact?
Natuurlijk helpen wij u graag verder als u vragen, opmerkingen of klachten heeft over de
verwerking van uw persoonsgegevens.
Heeft u naar aanleiding van deze privacyverklaring nog vragen kunt u contact opnemen met
de privacy coördinator van Drechtwerk via de email: privacySDD@drechtsteden.nl
Heeft u specifieke vragen over het toezicht op de privacy of het privacy beleid GR Sociaal
dan is het mogelijk om deze vraag te stellen aan de Functionaris Gegevensbescherming via
de e-mail: FGSociaal@drechtsteden.nl.
Let op dat u in deze email geen vertrouwelijke informatie meestuurt, dit om uw eigen
privacy te waarborgen.
Mocht u er toch niet samen met ons uitkomen, dan kunt u ook een klacht of tip indienen bij
de Autoriteit Persoonsgegevens.
