Privacyverklaring

1. Wie wij zijn

Bullshift B.V. (hierna: “Bullshift”) is gevestigd aan:

Adres: Rembrandtlaan 33, 5462 CJ Veghel
KvK-nummer: 92119972
E-mailadres: info@bullshift.nl
Telefoonnummer: 0413 – 410 020
Website: www.bullshift.nl

Bullshift ondersteunt organisaties en hun medewerkers bij het omgaan met verslavingsproblematiek door inzet van ervaringsdeskundige vertrouwenspersonen, preventieve voorlichting en begeleiding.
Wij hechten veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verwerken, met welk doel, en hoe wij de privacy van medewerkers en opdrachtgevers waarborgen.

2. Toepassing van deze privacyverklaring

Deze privacyverklaring is van toepassing op:

  • alle dienstverlening van Bullshift aan bedrijven en hun medewerkers,
  • alle persoonsgegevens die worden verwerkt in het kader van begeleiding, preventieve activiteiten, rapportages en communicatie.

Het kan hierbij gaan om zowel digitale gegevens als informatie die mondeling of schriftelijk wordt gedeeld.

3. Welke gegevens wij verwerken

Bij onze werkzaamheden kunnen wij de volgende persoonsgegevens verwerken:

3.1 Gegevens van medewerkers (deelnemers)

  • Naam, voorletters en eventueel roepnaam
  • Contactgegevens (telefoonnummer, e-mailadres, woonplaats)
  • Functie en afdeling binnen het bedrijf
  • Gegevens over gezondheid en verslaving (bijvoorbeeld aard van de problematiek, begeleidingstraject, voortgangsnotities)
  • Gespreksverslagen en persoonlijke notities van de vertrouwenspersoon (uitsluitend intern en vertrouwelijk)

Belangrijk: deze gegevens worden uitsluitend verwerkt voor het bieden van vertrouwelijke begeleiding en ondersteuning, en worden nooit zonder toestemming gedeeld met de werkgever, tenzij er een wettelijke verplichting geldt of sprake is van acute dreiging voor de veiligheid.

3.2 Gegevens van opdrachtgevers (bedrijven)

  • Bedrijfsnaam en contactgegevens
  • Naam en contactgegevens van de contactpersoon
  • Informatie die nodig is voor facturatie en rapportage
  • Eventuele organisatorische gegevens in het kader van preventieve voorlichting of trainingen

4. Doelen van de gegevensverwerking

Bullshift verwerkt persoonsgegevens uitsluitend voor de volgende doelen:

  1. Begeleiding en vertrouwelijke ondersteuning
    • Het voeren van gesprekken en bieden van passende begeleiding bij verslavingsproblematiek.
  2. Preventie en voorlichting
    • Het organiseren en uitvoeren van preventieve sessies en trainingen.
  3. Rapportage aan werkgevers
    • Het leveren van geanonimiseerde rapportages over trends en signalen binnen de organisatie, zonder dat herleidbare persoonsgegevens worden gedeeld.
  4. Administratieve en financiële afhandeling
    • Het verwerken van gegevens voor facturatie en naleving van wettelijke verplichtingen.

5. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende grondslagen zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG):

  • Toestemming: voor gevoelige gegevens, zoals gezondheidsgegevens, vragen wij altijd expliciete toestemming van de medewerker.
  • Uitvoering van een overeenkomst: verwerking die noodzakelijk is voor het uitvoeren van de dienstverleningsovereenkomst met de opdrachtgever.
  • Wettelijke verplichting: bijvoorbeeld bij het bewaren van factuurgegevens voor de Belastingdienst.
  • Gerechtvaardigd belang: zoals het verbeteren van onze dienstverlening, mits dit niet ten koste gaat van de privacy van betrokkenen.

6. Bewaartermijnen

  • Gegevens van medewerkers:
    Persoonlijke gegevens en gespreksnotities worden maximaal 12 maanden na afronding van het begeleidingstraject bewaard, tenzij wettelijk anders verplicht of met toestemming van de medewerker.
  • Gegevens van opdrachtgevers:
    Administratieve en factuurgegevens worden conform wettelijke verplichtingen 7 jaar bewaard.

Na het verstrijken van deze termijnen worden de gegevens veilig verwijderd of geanonimiseerd.

7. Vertrouwelijkheid en geheimhouding

  • Alle gesprekken met de vertrouwenspersoon zijn strikt vertrouwelijk.
  • Gegevens worden nooit gedeeld met derden zonder toestemming, tenzij:
    • er een wettelijke verplichting geldt, of
    • er sprake is van een directe dreiging voor de veiligheid van de medewerker of anderen.
  • Binnen Bullshift hebben alleen medewerkers die direct betrokken zijn bij de dienstverlening toegang tot persoonsgegevens.

8. Beveiligingsmaatregelen

Bullshift neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang.
Enkele maatregelen zijn:

  • Beveiligde opslag van digitale gegevens (versleuteling).
  • Gespreksnotities alleen toegankelijk voor de betreffende vertrouwenspersoon.
  • Regelmatige controle op toegangsrechten.
  • Beperking van papieren administratie tot het strikt noodzakelijke.

9. Rechten van betrokkenen

Medewerkers en opdrachtgevers hebben volgens de AVG de volgende rechten:

  • Recht op inzage: je kunt opvragen welke gegevens wij van jou verwerken.
  • Recht op correctie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering: je kunt verzoeken om verwijdering van jouw gegevens, tenzij dit strijdig is met wettelijke verplichtingen.
  • Recht op beperking van verwerking: je kunt vragen om minder gegevens te laten verwerken.
  • Recht op overdraagbaarheid: je kunt jouw gegevens laten overdragen aan een andere dienstverlener.
  • Recht van bezwaar: je kunt bezwaar maken tegen verwerking van jouw gegevens.

Verzoeken kunnen worden ingediend via privacy@bullshift.nl. Wij reageren binnen 30 dagen.

10. Delen van gegevens met derden

Bullshift deelt persoonsgegevens uitsluitend met derden indien dit strikt noodzakelijk is voor de uitvoering van de overeenkomst of als er een wettelijke verplichting bestaat.
Met externe partijen die gegevens namens ons verwerken, sluiten wij altijd een verwerkersovereenkomst om te zorgen dat ook zij voldoen aan de AVG.

11. Gebruik van geanonimiseerde gegevens

Voor rapportages aan opdrachtgevers gebruikt Bullshift uitsluitend geanonimiseerde data. Dit betekent dat er nooit gegevens worden gedeeld die herleidbaar zijn tot individuele medewerkers.

12. Wijzigingen in deze privacyverklaring

Bullshift behoudt zich het recht voor om deze privacyverklaring te wijzigen wanneer dat nodig is, bijvoorbeeld bij nieuwe wetgeving of veranderingen in onze dienstverlening.
De meest actuele versie is altijd te vinden op www.bullshift.nl/privacyverklaring.

13. Contactgegevens

Heb je vragen of klachten over hoe Bullshift met jouw gegevens omgaat?
Neem contact met ons op via:

E-mail: privacy@bullshift.nl
Telefoonnummer: 0413 – 410 020
Postadres: Rembrandtlaan 33, 5462 CJ Veghel

Kom je er met ons niet uit? Dan heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

14. Slotbepaling

Met deze privacyverklaring wil Bullshift transparantie bieden over hoe wij omgaan met persoonsgegevens en privacy. Het vertrouwen van medewerkers en opdrachtgevers staat hierbij centraal.