Privacyverklaring

Wij moeten u helpen als u een uitkering of hulp aanvraagt. Dat is onze wettelijke plicht. Daarvoor moeten wij uw persoonsgegevens hebben. Wij verzamelen niet meer persoonsgegevens dan nodig om u zo goed mogelijk te helpen.

Welke wetten en regelingen voeren wij uit?

• de Participatiewet inclusief de invoeringswet
• de Wet Inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte werknemers (IOAW)
• de Wet Inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte zelfstandigen (IOAZ)
• het Besluit bijstandverlening zelfstandigen (Bbz)
• bij deze wetten behorende algemene maatregelen van bestuur en uitvoeringsregelingen.
• de Wet inburgering 2021.
• andere door de gemeenten Brunssum of Landgraaf aan ons opgedragen taken binnen het sociaal domein.

Wat zijn ‘persoonsgegevens’?

Een persoonsgegeven is elke informatie die over u gaat. Of aan u gekoppeld kan worden. Bijvoorbeeld uw naam, geboortedatum, BSN en e-mailadres. Maar ook andere gegevens die uniek zijn voor u. Bijvoorbeeld IP-adres, telefoonnummer, rekeningnummer en ga zo maar door.

Wat is ‘verwerken’?

Onder ‘Verwerken’ valt ongeveer alles wat er met uw persoonsgegevens kan gebeuren. Verzamelen, ordenen, opslaan, raadplegen, bewerken, analyseren, doorgeven, wissen enzovoort. Wij zijn daarvoor verantwoordelijk.

Gewone persoonsgegevens

• naam, adres, woonplaats
• geboortedatum
• geslacht
• burgerlijke staat
• leefvorm / woonsituatie / gezinssamenstelling
• e-mailadres
• telefoonnummer
• opleidingsgegevens
• arbeidsverleden/werkervaring

Financiële persoonsgegevens

• bankrekeningnummer (IBAN)
• vermogen (saldo van spaar- en bankrekeningen, kopieën van bankafschriften, bewijsstukken van waardevolle spullen, investeringen of beleggingen enz.)
• inkomen (salaris, uitkering, alimentatie, toeslagen enz.)
• financiële verplichtingen (facturen, schulden en afbetalingsregelingen enz.)
• gegevens over armoede, uitkering of werkeloosheid

Gevoelige persoonsgegevens

• paspoort of legitimatiebewijs (nummer en vervaldatum, vaak bewaren wij ook een kopie)
• BSN (Burgerservicenummer)
• gegevens over verslaving en afhankelijkheid
• inzet van jeugdzorg of maatschappelijk werk
• prestaties tijdens re-integratie

Bijzondere persoonsgegevens

• gegevens over uw gezondheid

Gegevens over uw gezondheid zijn bijzondere persoonsgegevens. Wij mogen die alleen verwerken voor zover dat nodig is om de Participatiewet (onze wettelijke plicht) goed uit te voeren. Bijvoorbeeld:

• om te beoordelen welke verplichtingen wél of juist níet voor u gelden. En hoelang dat duurt.
• om vast te stellen welke beperkingen u heeft. En hoe wij daar het beste rekening mee kunnen houden bij uw re-integratie.
• om vast te stellen of u geld kunt krijgen voor medische kosten.

U hoeft de medische gegevens niet met ons te delen

U moet wel ‘een begin van bewijs’ leveren dat er medische beperkingen zijn. Wij vragen dan – als dat nodig is - een keuring aan bij een keuringsarts of arbeidsdeskundige. U bespreekt uw gezondheid verder met de arts. Niet met ons. Van de keuringsarts of arbeidsdeskundige krijgen wij een advies. Daarin staan geen medische gegevens. Die vallen onder het medisch beroepsgeheim. Op die manier zorgen wij ervoor dat wij zo min mogelijk medische gegevens verwerken.

Strafrechtelijke persoonsgegevens

ISD BOL heeft buitengewoon opsporingsambtenaren (boa’s) in dienst. Onze boa’s houden zich niet alleen bezig met toezicht en handhaving (bestuursrecht), maar ook met opsporing en vervolging van strafbare feiten (strafrecht). Gegevens die een boa verwerkt in zijn rol als toezichthouder of handhaver, vallen onder de AVG. Gegevens die de boa als opsporingsambtenaar verwerkt, vallen onder de Wet politiegegevens (Wpg). Wie politiegegevens verwerkt moet zijn systemen hierop aanpassen en ervoor zorgen

• dat iedereen de juiste autorisaties heeft
• dat de beveiliging op orde is
• dat gegevens verwijderd en gedeeld worden volgens de regels uit de Wpg

Een onafhankelijke persoon (een auditor) controleert regelmatig of wij alles doen wat de wet voorschrijft.

Uw rechten

Onder de Wpg heeft u dezelfde rechten als onder de AVG:

• het recht op informatie
• het recht op inzage
• het recht op aanpassing, verwijdering of afscherming van gegevens.

U leest er meer over bij Wat zijn uw rechten?

Wij verwerken geen persoonsgegevens over

• ras of etnische afkomst
• politieke opvattingen
• religie of levensbeschouwing
• lidmaatschap van een vakbond
• genetische gegevens (erfelijke eigenschappen)
• biometrische gegevens (bijvoorbeeld vingerafdruk of irisscan)
• gegevens over seksueel gedrag of seksuele gerichtheid

Wij hebben voor een goede uitvoering van de Participatiewet geen bijzondere persoonsgegevens nodig.

• U vult ze zelf in op een papieren aanvraagformulier. Of in een digitaal formulier (met uw DigiD of aan de balie)
• Wij krijgen uw persoonsgegevens uit andere bronnen.
  Bijvoorbeeld het bevolkingsregister (BRP). De Rijksdienst voor Identiteitsgegevens (RvIG) heeft voor ISD BOL een autorisatiebesluit afgegeven
• Wij krijgen persoonsgegevens via het Inlichtingenbureau
• Wij wisselen gegevens uit met andere organisaties binnen het domein werk en inkomen. Deze uitwisseling vindt plaats over het SUWI-net. Ook daarvoor hebben wij een autorisatiebesluit van RvIG.

Dat hangt af van het soort gegevens. Wij gebruiken de selectielijst van de Vereniging Nederlandse Gemeenten (VNG).

Financiële gegevens moeten wij van de Belastingwet 7 jaar bewaren.

U vertrouwt erop dat uw persoonsgegevens bij ons veilig zijn. En terecht! Daarvoor doen wij ons uiterste best. Hoe wij de informatiebeveiliging hebben geregeld leest u in het

• Informatiebeveiligingsbeleid
• Informatiebeveiligingsplan
• Beveiligingsplan Suwinet

Die documenten worden elke 3 jaar bijgewerkt.

Wij doen zaken met een groot aantal bedrijven, instellingen en organisaties. Met sommigen delen wij uw persoonsgegevens. Dat doen wij alleen als wij er zeker van zijn dat zij uw persoonsgegevens goed beveiligen. Wij maken daarover schriftelijke afspraken. En wij controleren die afspraken regelmatig.

Wij geven uw persoonsgegevens niet door aan landen buiten de Europese Economische Ruimte. En ook niet aan internationale organisaties.

Krijgt u van ons vanzelf – dus zonder aanvraag - een eenmalige energietoeslag? Dan checken wij uw inkomen via het Inlichtingenbureau. Dat gaat via de informatiedienst ‘Inkomen & vermogenstoets bijzondere bijstand’ van het Inlichtingenbureau. De energietoeslag is namelijk een vorm van bijzondere bijstand.

Gegevensregister Inlichtingenbureau

Wilt u weten welke gegevens met ons worden gedeeld, wat daarvoor de grondslag is en meer? Kijk dan in het gegevensregister van het Inlichtingenbureau bij module II, onder 4.

Verdeling verantwoordelijkheden

Het Inlichtingenbureau en ISD BOL zijn vanaf 1 juni 2021 ‘gezamenlijke verwerkingsverantwoordelijken’. Ze hebben de verantwoordelijkheid om uw gegevens te beschermen onder elkaar verdeeld.

Het Inlichtingenbureau en uw privacy

Het Inlichtingenbureau legt uit hoe ze omgaan met uw privacy.

Op de website kunt u een abonnement nemen op onze nieuwsbrief. Daarvoor hoeft u alleen uw e-mailadres in te vullen. U kunt zich altijd weer afmelden via een link in de nieuwsbrief. De nieuwsbrieven worden verzonden door Mister Mail. Wij kunnen het leesgedrag van onze nieuwsbrief bijhouden. Bijvoorbeeld of u de nieuwsbrief opent, op welke links u klikt en of u hem doorstuurt. Via rapportages op abonnee-niveau is het mogelijk om abonnees te profileren.

Als u onze website bezoekt plaatsen wij cookies. Dat zijn kleine bestandjes die tijdelijk op uw computer, tablet of mobiele telefoon worden opgeslagen.

Meer informatie over cookies leest u op isdbol.nl/cookieverklaring.

De Europese privacywet (AVG) geeft u een aantal rechten als het om uw persoonsgegevens gaat. U kunt altijd gebruik maken van die rechten. Wij moeten binnen 1 maand reageren.

Recht van inzage

U mag ons vragen óf wij uw persoonsgegevens verwerken. Zo ja, dan mag u uw gegevens inzien. En dan moeten wij u ook extra informatie geven.

Lees er meer over in artikel 15 AVG

Doe meteen een inzageverzoek

Correctierecht

Zijn uw persoonsgegevens fout of niet volledig? Dan moeten wij ze corrigeren of aanvullen.

Lees er meer over in artikel 16 AVG

Doe meteen een verzoek tot aanpassing

Recht om vergeten te worden

Dat geldt vooral voor social media, zoals Facebook. Of voor TikTok als u zich toch een beetje schaamt voor dat rare dansje. U kunt dan vragen om uw gegevens te wissen. Maar bij ons is dat anders: wij vergeten u niet zo snel. Wij moeten uw gegevens namelijk een bepaalde periode bewaren. Bijvoorbeeld voor de Belastingdienst. Of voor onze minister. U kunt ons dus wél vragen om u te vergeten. Maar de kans is klein dat we dat ook zullen doen.

Lees er meer over in artikel 17 AVG

Doe meteen een verzoek om gegevens te wissen

Recht op beperking van de verwerking

U kunt ons vragen om de verwerking van uw persoonsgegevens tijdelijk te ‘bevriezen’.

Lees er meer over in artikel 18 AVG

Doe meteen een verzoek tot beperking

Recht om uw persoonsgegevens over te dragen

U krijgt uw persoonsgegevens dan terug. Of ze gaan rechtstreeks naar een andere partij.

LET OP: dit recht geldt alleen als uw persoonsgegevens worden verwerkt

• met uw toestemming of
• om een overeenkomst uit te voeren.

En dat is bij ons niet het geval. Wij verwerken uw persoonsgegevens vanwege een wettelijke plicht. Niet met uw toestemming. En ook niet om een overeenkomst uit te voeren.

Lees er meer over in artikel 20 AVG

Recht om bezwaar te maken

U mag bezwaar maken tegen de verwerking van uw persoonsgegevens en tegen profilering.

LET OP: dit recht geldt alleen als de gegevens worden verwerkt

• voor een taak van algemeen belang
• voor de uitoefening van openbaar gezag
• voor een gerechtvaardigd belang
• voor direct marketing (reclame)

En dat is niet het geval. Wij verwerken uw persoonsgegevens vanwege een wettelijke plicht.

Lees er meer over in artikel 21 AVG

Soms nemen wij automatisch een besluit. Dus zonder dat er een mens naar heeft gekeken. Bijvoorbeeld:

• als u extra geld aanvraagt op ons digitaal loket
• als u parttime inkomsten via de computer, tablet of smartphone aan ons doorgeeft

In al onze geautomatiseerde processen kunt u kiezen voor afhandeling door een mens in plaats van door de computer.

Onze functionaris gegevensbescherming (FG) is bereikbaar via fg@isdbol.nl

Vindt u dat wij niet goed omgaan met uw persoonsgegevens? Bespreek het dan eerst met onze functionaris gegevensbescherming. Komt u er samen niet uit? Of bent u nog niet helemaal tevreden? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Dat is de Nederlandse privacy-toezichthouder.