Versie: 2026 – 1.2 (23-03-2026)
Dit privacyreglement legt uit hoe we binnen INOVA omgaan met persoonsgegevens. Persoonsgegevens zijn gegevens die iets over jou zeggen.
In dit document lees je:
- welke gegevens wij gebruiken;
- waarom wij deze gegevens gebruiken;
- hoe wij jouw gegevens beschermen;
- welke rechten je hebt.
Wij volgen hierbij de regels van de Algemene Verordening Gegevensbescherming (AVG).
Binnen INOVA is er op dit moment geen aparte functionaris gegevensbescherming. De directie houdt toezicht op de privacyregels en geeft advies over naleving van de AVG.
Heb je vragen? Neem contact op via info@inova-alkmaar.nl.
Artikel 1. Uitleg van de begrippen
1. Algemene Verordening Gegevensbescherming (AVG)
Wij gebruiken begrippen zoals bedoeld in de AVG, tenzij anders uitgelegd.
2. Persoonsgegevens
Alle gegevens die over een persoon gaan en waarmee iemand direct of indirect kan worden herkend.
3. Verwerking van persoonsgegevens
Alles wat wij met gegevens doen, zoals verzamelen, opslaan, gebruiken en verwijderen.
4. Verwerkingsverantwoordelijke
De directie van INOVA bepaalt waarom en hoe persoonsgegevens worden gebruikt.
5. Beheerder van persoonsgegevens
De directie zorgt voor dagelijkse en veilige verwerking.
6. Verwerker
Een externe partij die namens INOVA persoonsgegevens verwerkt.
7. Gebruiker van persoonsgegevens
Iedereen die toegang heeft tot persoonsgegevens voor werkdoeleinden.
8. Medewerker
Iemand die werkt voor INOVA (vast of tijdelijk).
9. Betrokkene
De persoon van wie de gegevens zijn.
10. Opdrachtgever
Een persoon of organisatie die INOVA een opdracht geeft.
11. Derden
Alle externe partijen buiten INOVA.
Artikel 2. Voor wie is dit privacyreglement?
- Dit reglement geldt voor alle persoonsgegevens (digitaal en op papier).
- Van toepassing op:
- deelnemers;
- opdrachtgevers;
- medewerkers, freelancers, vrijwilligers en stagiaires;
- websitebezoekers;
- overige relaties.
- Ook voor opdrachten vanuit gemeenten en andere organisaties.
Artikel 3. Doel van dit privacyreglement
- bescherming van jouw privacy;
- voorkomen van misbruik;
- transparantie over gegevensgebruik;
- bescherming van jouw rechten.
Artikel 4. Doelen en redenen voor gebruik
Waarom gebruiken wij gegevens?
- uitvoering van overeenkomsten;
- begeleiding;
- administratie;
- wettelijke verplichtingen;
- rapportages (bijv. gemeenten, DUO);
- kwaliteitscontroles;
- klachtenafhandeling;
- communicatie;
- websitefunctionaliteit.
Op basis waarvan?
- overeenkomst;
- wettelijke verplichting;
- toestemming;
- gerechtvaardigd belang.
Artikel 5. Welke persoonsgegevens gebruiken wij?
- naam, adres, contactgegevens;
- BSN;
- gezinsgegevens;
- contract- en administratiegegevens;
- nationaliteit;
- financiële gegevens;
- online gegevens (IP, cookies);
- klachten en correspondentie;
- opleidings- en voortgangsgegevens.
Bijzondere persoonsgegevens: zoals gezondheid of psychische gegevens (alleen indien noodzakelijk).
Artikel 6. Verantwoordelijkheden
- De directie is verantwoordelijk voor naleving van de AVG.
- INOVA neemt passende beveiligingsmaatregelen.
Artikel 7. Toegang tot persoonsgegevens
- Alleen bevoegde personen hebben toegang.
- Toegang is beperkt tot wat nodig is.
- Geheimhouding is verplicht.
- Externe partijen krijgen alleen toegang met afspraken.
Artikel 8. Beveiliging
- beperkte toegang;
- wachtwoorden;
- toegangsrechten;
- back-ups;
- controles;
- datalekmeldingen;
- beveiliging van papieren dossiers.
Artikel 9. Verstrekking aan derden
- alleen indien noodzakelijk;
- bij wettelijke verplichting;
- met toestemming.
Artikel 10. Datalekken
- worden direct onderzocht;
- indien nodig gemeld bij Autoriteit Persoonsgegevens en betrokkenen.
Artikel 11. Jouw rechten
- inzage;
- correctie;
- verwijdering;
- beperking;
- overdracht;
- bezwaar;
- intrekken toestemming.
Wij reageren binnen één maand.
Artikel 12. Bewaartermijnen
- deelnemersdossiers: 2 jaar;
- financiële administratie: 7 jaar;
- klachten: 4 jaar;
- personeelsdossiers: max. 2 jaar na einde dienstverband.
Uitzonderingen:
- financiële personeelsgegevens: 7 jaar;
- identiteitsbewijs: 5 jaar;
- ziektegegevens: 2 jaar;
- re-integratie/WIA: 5 jaar.
Artikel 13. Website en cookies
- technische en analytische gegevens worden verzameld;
- cookies volgens cookieverklaring.
Artikel 14. Klachten
- via klachtenreglement;
- mogelijkheid tot klacht bij Autoriteit Persoonsgegevens of rechter.
Artikel 15. Slotbepalingen
- geldig zolang gegevens worden verwerkt;
- jaarlijkse evaluatie;
- wijzigingen door directie;
- ingangsdatum: 23-03-2026.
