De werknemer en Paymate* komen overeen dat zij de bedoeling hebben een overeenkomst voor uitzendarbeid af te sluiten die beantwoordt aan de bepalingen van de wet van 24 juli 1987. Deze intentieverklaring dient slechts eenmaal ondertekend te worden en geldt voor alle opdrachten, zelfs indien deze met tussenpozen op elkaar volgen.
Paymate gaat op een veilige en confidentiële wijze om met de persoonsgegevens die worden verzameld van alle werknemer en kandidaat-werknemer die in deze privacy policy samen ‘werknemer(en)’ worden genoemd. Paymate verbindt zich ertoe om bij de verzameling en de verwerking van de persoonsgegevens van haar werknemers strikt alle wettelijke bepalingen inzake de bescherming van persoonsgegevens na te leven. Deze policy omschrijft welke persoonsgegevens Paymate verwerkt, op welke basis en waarom zij worden verwerkt, en hoe zij worden beschermd. De policy bevat en beschrijft ook de rechten van de werknemers bij de verwerking van persoonsgegevens en de regels omtrent de onderlinge gegevensuitwisseling (wie kan de persoonsgegevens raadplegen?).
Deze policy betreft in het bijzonder de bescherming van persoonsgegevens bij de verwerking ervan in het kader van het personeelsdossier en loongegevens. Het is van toepassing op alle werknemers die met de werkgever verbonden zijn door een arbeidsovereenkomst voor uitzendarbeid of een (arbeids)overeenkomst met de dochterbedrijf ergoflex, maar ook op de personen:
Alle bovenstaande categorieën worden in deze policy beoogd wanneer over de ‘werknemer’ wordt gesproken.
1. Wie contacteren in geval van vragen?
Agilitas Group, ingeschreven in de Kruispuntbank van ondernemingen onder het nummer (BTW BE) 0478.971.449, met maatschappelijke zetel te 2800 Mechelen, Stationsstraat 120, is de Verantwoordelijke voor de verwerking van de persoonsgegevens. Paymate verklaart dat zij als Verantwoordelijke voor de Verwerking de Belgische privacywetgeving naleeft, evenals de bepalingen van de Algemene Verordening Gegevensbescherming vanaf haar inwerkingtreding.
2. Wat zijn persoonsgegevens?
De Verordening Algemene Gegevensbescherming definieert een persoonsgegeven als “alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.”
Indien deze Privacy Policy naar persoonsgegevens verwijst, wordt verwezen naar deze definitie uit de Verordening.
Er worden in principe geen bijzondere categorieën van persoonsgegevens verwerkt, tenzij de uitvoering van de arbeidsovereenkomst dit vereist. Onder verwerking van bijzondere categorieën van persoonsgegevens wordt verstaan:
De verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.
3. Welke gegevens worden verwerkt?
Aard van de persoonsgegevens
Paymate verzamelt en verwerkt verschillende persoonsgegevens van haar werknemers die betrekking hebben op hun tewerkstelling. Deze gegevens hebben op de eerste plaats betrekking op alle gegevens die voortvloeien uit de toepassing van wettelijke, reglementaire of conventionele bepalingen die verband houden met de tewerkstelling van personeel. Zij hebben algemeen betrekking op:
De gegevens kunnen ook en meer specifiek, in het kader van de uitvoering van de arbeidsovereenkomst en de toepassing van wettelijke, reglementaire of conventionele bepalingen, betrekking hebben op verschillende categorieën van persoonsgegevens:
Deze categorieën van persoonsgegevens beogen volledigheid en betekenen geenszins dat de werkgever al deze gegevens verwerkt.
Persoonlijke inlichtingen
De werknemer zal alle relevante informatie die de werkgever nodig heeft meedelen.
Op het ogenblik van zijn aanwerving of wanneer nieuwe maatregelen toegepast worden, bezorgt de werknemer aan de werkgever alle noodzakelijke inlichtingen voor de toepassing van de verplichte formaliteiten, hetzij op het gebied van de sociale wetgeving, hetzij voor de toekenning, de schorsing of de beëindiging van het recht op vergoedingen en andere uitkeringen.
De werkgever behoudt zich het recht voor een kopie van de behaalde diploma’s en/of getuigschriften te vragen indien deze documenten belangrijk zijn in de functie die de werknemer uitoefent. De werkgever zal de verzamelde inlichtingen met de vereiste vertrouwelijkheid behandelen. Hij mag ze lezen, maar ze niet bewaren.
Elke wijziging in de oorspronkelijke persoonlijke inlichtingen (wijziging van adres, burgerlijke staat, gezinslast enz.) wordt spontaan en zonder uitstel schriftelijk of per e-mail aan het betrokken kantoor.
De werknemer is verantwoordelijk voor het niet of laattijdig informeren van de werkgever en zal desnoods de vergoedingen, de uitkeringen of de ten onrechte geïnde tussenkomsten moeten terugstorten.
Beschermde persoonsgegevens
Enkele gegevens worden enkel verwerkt om een voordeel aan de werknemer toe te kennen.
“Gevoelige gegevens” kunnen verwerkt worden wanneer zij noodzakelijk zijn met het oog op de uitvoering van de arbeidsrechtelijke rechten en plichten van de houder van het bestand.
(Artikel 9 van de Algemene verordening voor gegevensbescherming, artikel 8 van de wet van 8 december 1992, artikelen 25 t.e.m. 27 van het KB van 13 februari 2001)
“Het lidmaatschap van een ziekenfonds” kan verwerkt worden om te voldoen aan een gewettigd belang van de betrokkene als de verwerking een werkelijk voordeel beoogt te verlenen en in zoverre de betrokkene zich niet tegen de verwerking verzet.
(Artikelen 25 t.e.m. 27 van het KB van 13 februari 2001)
Verwerking van de persoonsgegevens
De persoonsgegevens waarover de werkgever beschikt, kunnen zowel door de werknemer als via andere informatiekanalen verkregen worden.
Indien de werkgever de persoonsgegevens niet van de werknemer verkrijgt, dan wordt de werknemer hiervan binnen een redelijke termijn op de hoogte gebracht.
De verwerking van deze gegevens is onderworpen aan de wet van 8 december 1992 met betrekking tot bescherming van de persoonlijke levenssfeer en de Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.
De verantwoordelijke voor de verwerking is de werkgever die de persoonsgegevens met de nodige voorzichtigheid verwerkt.
Meer informatie over de rechten van de werknemer in het kader van deze verwerking en over de beveiliging van de verwerking volgen hierna.
4. Waarom worden deze persoonsgegevens verwerkt en welke is de rechtsgrond voor de verwerking?
Algemeen
De persoonsgegevens van de werknemer worden verwerkt:
In het kader van het personeelsdossier en de loonadministratie wordt een ruime hoeveelheid aan persoonsgegevens verwerkt die vereist zijn volgens de wetten, reglementen en onderrichtingen op regionaal, federaal en internationaal vlak inzake het arbeidsrecht, de sociale zekerheid, de fiscale wetgeving, met inbegrip van collectieve en individuele arbeidsovereenkomsten en het arbeidsreglement. Indien nodig, zullen de doeleinden duidelijker geformuleerd worden en aan de werknemer meegedeeld worden.
De persoonsgegevens worden voornamelijk voor het loonbeheer, met de eventuele hulp van een sociaal secretariaat, alsook voor de personeelsadministratie gebruikt. Ze worden verwerkt in het kader van de arbeidsovereenkomst voor uitzendarbeid. Het betreft voornamelijk gegevens die op de jaarlijkse individuele afrekening voorkomen. De burgerlijke staat en de kinderen ten laste zijn noodzakelijk voor de berekening voor fiscale en sociale doeleinden.
CV, motivatiebrief en notities gemaakt tijdens het sollicitatiegesprek evenals evaluatieformulieren worden verwerkt om het sollicitatietraject te doorlopen, als gerechtvaardigd belang. Persoonsgegevens verkregen uit evaluaties van de werknemer of toezicht op de werknemer zullen ook verwerkt worden omwille van het bestaan van een arbeidsovereenkomst. Indien deze informatie gebruikt wordt voor andere doeleinden, dan zal de werknemer hiervan tijdig op de hoogte worden gesteld volgens de wettelijke regels. Foto’s en video’s worden verzameld en verwerkt om deze te kunnen gebruiken voor interne communicatie doch enkel de voorafgaande toestemming.
De naam van een contactpersoon wordt verzameld om in geval van nood een familielid of naaste te contacteren, met als rechtsgrond de noodzaak tot bescherming van de vitale belangen van de werknemer. De naam en voornaam van de partner is noodzakelijk ingeval een hospitalisatieverzekering is aangeboden en de partner en kinderen worden aangesloten.
Verschillende gegevens zullen bovendien verwerkt worden omwille van een wettelijke verplichting die op de werkgever rust of wanneer de verwerking noodzakelijk en redelijk is om de belangen van de Verwerkingsverantwoordelijke (werkgever) of een derde te behartigen. De werkgever zal de werknemer, in voorkomend geval, hiervan tijdig op de hoogte brengen.
In sommige gevallen steunt de verwerking van persoonsgegevens op de uitdrukkelijke toestemming van de werknemer.
Deze gegevens zullen niet voor andere doeleinden dan personeelsbeheer of loonadministratie worden gebruikt. Indien deze gegevens voor andere doeleinden dan personeelsbeheer en loonadministratie worden gebruikt, dan wordt de werknemer hiervan zo snel mogelijk op de hoogte gebracht volgens de wettelijke regels.
Bijzondere situaties
Bij sommige bijzondere situaties, worden er naast de hierboven opgesomde gegevens ook nog andere gegevens verwerkt:
Camerabewaking: ☑ van toepassing □ niet van toepassing
Controle e-mail en internet:
Foto’s van werknemer:
Tijdsregistratie:
5. Rechten van de werknemer bij de verwerking van persoonsgegevens
Verwerking van persoonsgegevens door klanten
De klanten van Paymate verwerken eventueel persoonsgegevens van de werknemers. Deze verwerking van de persoonsgegevens wordt geregeld door de privacy policy van de klant.
Recht van inzage en kopie
De werknemer heeft het recht om gratis inzage te krijgen van de persoonsgegevens die de werkgever over hem verwerkt, evenals waarom de werkgever dit doet, waar de werkgever de gegevens vandaan heeft gehaald en wie de gegevens ontvangt. De werknemer kan in dit geval ook vernemen hoe lang de werkgever beoogt de gegevens te bewaren, of de gegevens worden gebruikt om aan automatische besluitvorming te doen en of de werkgever van plan is om gegevens naar een land buiten de Europese Unie te versturen. De werknemer kan van dit recht gebruik wil maken, kan dit schriftelijk of elektronisch aanvragen via de contactgegevens opgenomen onder punt 1.
De werkgever verstrekt de gevraagde informatie schriftelijk of elektronisch binnen een redelijke termijn. Indien de werknemer daarom verzoekt, kan de informatie mondeling worden meegedeeld, op voorwaarde dat de identiteit van de betrokkene met andere middelen bewezen is.
De werknemer heeft ook recht op een kopie van de persoonsgegevens die worden verwerkt. Wanneer de werknemer zijn verzoek elektronisch indient, en niet om een andere regeling verzoek, wordt deze informatie op een elektronische wijze bezorgd.
In het geval dat de loonfiches elektronisch ter beschikking worden gesteld aan de werknemer dan kan hij deze gegevens op elk ogenblik raadplegen.
Recht op rectificatie
De werknemer kan vragen om (onjuiste) persoonsgegevens te verbeteren of aan te vullen. De werkgever verbindt zich ertoe zo snel mogelijk op deze aanvraag in te gaan.
Recht op het wissen
De werknemer heeft het recht om persoonsgegevens die op hem betrekking hebben te laten verwijderen. De werkgever gaat op dit verzoek van de werknemer in binnen een redelijke termijn, bijvoorbeeld in de volgende situaties:
Dit verzoek tot het wissen van persoonsgegevens kan enkel door de werkgever geweigerd worden, wanneer dit gerechtvaardigd is, zoals bij het uitoefenen of onderbouwen van een rechtsvordering of omwille van een wettelijke plicht tot het bijhouden en verwerken van bepaalde gegevens. De werknemer kan zich niet verzetten tegen het verwerken van persoonsgegevens die noodzakelijk zijn voor de loonadministratie.
Recht op het beperken van persoonsgegevens
De werknemer kan de werkgever vragen om de verwerking van zijn persoonsgegevens te beperken wanneer hij de juistheid van de gegevens betwist, de verwerking onrechtmatig is of de werkgever de gegevens niet meer nodig heeft voor de verwerkingsdoeleinden. De persoonsgegevens zullen in dat geval enkel verwerkt mogen worden in de volgende gevallen:
Recht om bezwaar in te dienen
Een werknemer heeft het recht om bezwaar te maken tegen de verwerking van zijn persoonsgegevens, met inbegrip van profilering op basis van die bepalingen. De verwerking wordt dan gestopt, tenzij het verwerken nodig is voor de eerbiediging van de sociale en fiscale wetgeving, de belangen van de werkgever of een derde behartigen of met het oog op de instelling, uitoefening of onderbouwing van een rechtsvordering.
Recht op overdraagbaarheid van gegevens
Een werknemer mag voor alle verwerkingen van persoonsgegevens die gebaseerd zijn op de uitdrukkelijke toestemming of de uitoefeningen van de arbeidsovereenkomst de werkgever vragen om deze te verkrijgen in een gestructureerde, gangbare en machine-leesbare vorm. Bovendien mag de werknemer deze gegevens nadien overdragen aan een andere werkgever of verwerkingsverantwoordelijke.
Recht om klacht in te dienen
De werknemer kan steeds een klacht over de verwerking van persoonsgegevens indienen bij de bevoegde instantie in de lidstaat waar hij gewoonlijk verblijft, hij zijn werkplek heeft of de beweerde inbreuk is begaan.
In België kan een klacht ingediend worden bij de Belgische Privacy commissie: Commissie voor de Bescherming van de Persoonlijke Levenssfeer, Drukpersstraat 35, 1000 Brussel (Tel.: +32 22744800; Fax: +32 22744835, e-mail: commission@privacycommission.be). Vanaf 25 mei 2018 wordt deze commissie de Belgische Gegevensbeschermingsautoriteit.
Bovendien kan de werknemer steeds een burgerlijke vordering instellen en schadevergoeding vorderen indien hij of zij bijvoorbeeld schade zou lijden als gevolg van de verwerking van zijn of haar persoonsgegevens.
Recht om toestemming in te trekken
Wanneer de verwerking van persoonsgegevens gebaseerd is op de toestemming van de werknemer, mag de werknemer deze toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.
6. Waarborgen en beveiliging van de persoonsgegevens
Beveiliging van de persoonsgegevens
De werkgever stelt alles in het werk om de naleving van de technische en organisatorische beveiligingsmaatregelen voor de verwerking van persoonsgegevens te verzekeren, in het bijzonder om de vernietiging, het verlies, de vervalsing, de wijziging, de toegang door onbevoegden of de kennisgeving per vergissing aan derden van verzamelde persoonsgegevens te vermijden alsook elke andere niet toegestane verwerking van deze gegevens. Deze beveiliging wordt door hoogtechnologische tools en de kwaliteit van het personeel gegarandeerd. Het personeel is door het beroepsgeheim gebonden.
Indien sommige documenten elektronisch aan de werknemer worden overgemaakt (bv. de loonbrief) en elektronisch worden bijgehouden, gebeurt dit via het sociaal secretariaat, waarbij strikte veiligheidsnormen worden gehanteerd.
Bij de doorgifte van persoonsgegevens aan landen buiten de Europese Unie zullen passende waarborgen door de werkgever genomen worden of zal toestemming van de werknemer gevraagd worden.
Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking – werkgever – waakt over de nauwkeurigheid en de relevantie van de persoonsgegevens die verwerkt worden. Hij zorgt ervoor dat deze met de toepasselijke reglementering overeenstemmen.
De werknemer mag de verwerkingsverantwoordelijke, of de vertegenwoordiger van de verwerkingsverantwoordelijke steeds contacteren om zijn rechten uit te oefenen of bijkomende informatie te vragen.
In voorkomend geval, zal de functionaris voor gegevensbescherming toezien op de naleving van de bescherming van persoonsgegevens.
7. Bewaringsduur van de persoonsgegevens
De persoonsgegevens van kandidaat-werknemers worden 3 jaar na de eerste inschrijving bijgehouden. Na het verstrijken van de termijn van 3 jaar wordt de werknemer opnieuw gecontacteerd met het verzoek zijn/haar toestemming te geven indien hij/zij nog langer in de database wenst behouden te blijven.
De persoonsgegevens van werknemers die effectief bij Paymate gewerkt hebben, worden 5 jaar actief bijgehouden na het afsluiten van het laatste contract. Na het verstrijken van de termijn van 5 jaar wordt de werknemer opnieuw gecontacteerd worden met het verzoek om desgewenst toestemming te geven indien hij/zij nog langer in de database wil behouden blijven, onverminderd wettelijke, reglementaire of conventionele bepalingen of verjaringstermijnen die de bewaring van het personeelsdossier of een deel van het personeelsdossier gedurende een langere periode in de organisatie verplichten of noodzaken, bijvoorbeeld voor of naar aanleiding van een rechtsvordering.
8. Wie kan de persoonsgegevens raadplegen?
Raadplegingen gegevens
Alleen de gemachtigde personeelsleden van de werkgever waaronder ook de personen die de onderneming aanwijst en de klanten van de werkgever, zijn gerechtigd interne raadplegingen in de persoonsgegevens te verrichten. Deze personen hebben de gegevens redelijkerwijze nodig uit hoofde van hun taak of voor de behoefte van de dienst. De onderneming voorziet in een systeem van beperkte toegang en een passend beveiligingsniveau.
(Categorieën van) personen aan wie de persoonsgegevens doorgegeven worden (externe mededelingen)
De mededelingen van persoonsgegevens aan derden zijn beperkt tot de toepassing van wettelijke en reglementaire bepalingen of indien de mededelingen noodzakelijk zijn voor de normale uitvoering van het personeelsbeheer of de loonadministratie, zoals de overheidsdiensten, de sociale zekerheidsinstellingen en de meewerkende instellingen van sociale zekerheid.
Sommige persoonsgegevens worden doorgegeven aan derden:
Naam, voornaam en de gegevens die nodig zijn voor het uitvoeren van de loonadministratie worden doorgegeven aan de klanten van Paymate ingeval daar arbeidsprestaties worden aangevat.
Het personeelsdossier van de werknemer kan ook worden overgemaakt aan het auditkantoor voor het uitvoeren van een audit in het kader van het verkrijgen/behouden van het kwaliteitslabel van de beroepsfederatie.
Bovenstaande derden verwerken in opdracht van de werkgever persoonsgegevens om een bepaalde taak uit te voeren. Er wordt een verwerkingsovereenkomst afgesloten met bovenstaande verwerkers opdat o.a. de persoonsgegevens van de werknemer voldoende beschermd en beveiligd zijn.
In uitzonderlijke omstandigheden worden persoonsgegevens doorgegeven aan derden, voor de uitoefening van hun opdracht, zoals accountants, consultants en advocaten in het kader van fiscale en/of juridische ondersteuning, onderzoekers en ICT-dienstverleners. Deze derden verwerken in opdracht van de werkgever persoonsgegevens om een bepaalde taak uit te voeren. Er wordt een verwerkingsovereenkomst afgesloten met bovenstaande verwerkers opdat o.a. de persoonsgegevens van de uitzendkracht voldoende beschermd en beveiligd zijn.
De persoonsgegevens zullen niet verkocht, noch verhuurd, verdeeld of anderszins commercieel ter beschikking gesteld worden aan derden, behalve zoals bovenstaand beschreven of tenzij met voorafgaande toestemming.
De werkgever kan verplicht zijn om persoonsgegevens door te geven op gerechtelijke bevel of om te voldoen aan andere dwingende wet- of regelgeving.
9. Wanneer treedt deze policy in werking?
Deze policy treedt in werking op 25 mei 2018.
Akkoord en ontvangstbewijs
Ik bevestig de intentieverklaring met Paymate die de bedoeling van partijen bevat om een overeenkomst voor uitzendarbeid af te sluiten die beantwoordt aan de bepalingen van de wet van 24 juli 1987. Ik bevestig dat deze intentieverklaring slechts eenmaal ondertekend dient te worden en geldt voor alle opdrachten, zelfs indien deze met tussenpozen op elkaar volgen
Ik verklaar een exemplaar van het reglement voor de ‘Bescherming van de persoonsgegevens van de freelance-werknemers in het kader van hun personeelsdossier en de loongegevens’ te hebben ontvangen. Ik heb het aandachtig gelezen en verklaar me volledig en uitdrukkelijk akkoord met de inhoud ervan.
