Privacy

Statement

Privacyverklaring

Versie:1 juli 2025

Inleiding

Highcare Holding B.V., (hierna: “Highcare”, “wij”, “we”, “ons”, “onze”) neemt de bescherming van gegevens van personen die in contact komen met haar organisatie serieus. Daarom verwerken wij persoonsgegevens in lijn met de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (“AVG”) en de uitvoeringsregelgeving (“UAVG”).

In deze privacyverklaring beschrijven wij de manier waarop wij omgaan met de verwerking van persoonsgegevens. Deze verklaring is niet van toepassing voor werknemers van Highcare.

Contact via:
privacy@highcaregroep.nl

1. Welke persoonsgegevens verwerkt Highcare?

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare persoon, zoals uw naam, telefoonnummer, e-mailadres en IP-adres.

Wij verwerken persoonsgegevens van u wanneer u zaken doet met ons of contact met ons opneemt, onze websites of ons pand bezoekt, u zich door ons laat inzetten bij een externe opdrachtgever of wanneer u solliciteert bij onze organisatie.

Ook verwerken we gegevens als u onderwijs of een cursus volgt bij de Highcare onderdelen:

• OPPstap Zorg en Welzijn; De Hoefsmid 1, 1851 PZ Heiloo, 085-0530900
• Breederode Hogeschool; Wijnhaven 42, 3011 XA Rotterdam, 010 – 3042340
• Latona Organisatie-en Opleidingsadvies; Lage Mosten 31, 4822 NK Breda, 088-0237015

Van studenten verwerken wij:

• Contactinformatie: naam, adres, functietitel, titulatuur, telefoonnummer, KvK-nummer, btw-nummer, bankrekeningnummer, e-mailadres en andere contactinformatie;
• Communicatie: brieven en e-mailberichten, gespreksnotities;
• Gegevens over de studie en studievoortgang: gegevens over de studierichting en eventuele stages, cijfers en andere gegevens over prestaties, studie- plus trajectvoortgang en aanwezigheidsregistratie;
• Overige: verklaring over gedrag, gegevens van uw identiteitsbewijs en/of gegevens waarvan de verwerking is vereist op grond van toepasselijke wet- of regelgeving;
• Als de student minderjarig is: naam, e-mailadres, telefoonnummer en adresgegevens van degenen met de ouderlijke verantwoordelijkheid.

Van uitzendkrachten, zorgverleners en ander flexibel personeel verwerken wij:

• Contactinformatie: NAW-gegevens naam en/of handelsnaam, adres, plaats van vestiging en/of woonplaats, e-mailadres, telefoonnummer, contactgegevens, land van vestiging, nationaliteit (in de zin van artikel 15 Wet arbeid vreemdelingen), geboortedatum in geval van Persoonsgebonden Budget (PGB) via de Sociale Verzekeringsbank (SVB), geslacht;
• Werk- en/of opleidingservaring: werkervaring, curriculum vitae, referenties, competenties, evaluatie- en/of beoordelingsgegevens, kwalificaties, opleiding- en scholingsgegevens, (kopie) diploma’s of certificaten, getuigschriften;
• Facturatie/verloningsgegevens: bankrekeningnummer en tenaamstelling, Algemeen Gegevens Beheercode (AGB-code), polis of klantnummer aansprakelijkheidsverzekeraar, zorgproduct/zorgvorm die de zelfstandig zorgverlener kan verlenen en tarieven (alleen in geval van zorgverleningsovereenkomst);
• Tevens kunnen - indien nodig voor de uitvoering van de dienstverlening - de volgende documenten/kopieën worden verwerkt welke ook persoonsgegevens (kunnen) bevatten: polis beroepsaansprakelijkheidsverzekering en betaalbewijs, Uittreksel Kamer van Koophandel, BIG registratiebewijs (indien van toepassing), bewijs lidmaatschap Klachtencommissie; bewijs lidmaatschap Kwaliteitskeurmerk, Verklaring omtrent Gedrag, vaccinatiepaspoort; AGB-document (indien van toepassing), zelfbeoordeling competenties (onverplicht), zelfverklaringen vervangingsplan (alleen indien van toepassing) en zelfverklaring risicovolle handelingen (verplicht), en indien en voor zover zorgverlener valt onder artikel 15 Wet arbeid vreemdelingen een werk- en verblijfsvergunning, en kopie van het identiteitsbewijs.

Van zelfstandige zorgverleners verwerken wij:

• Ten behoeve van de dienstverlening “facturatie” wordt het btw-nummer verwerkt (welke het BSN bevat) en/of het BSN-nummer indien zelfstandig zorgverlener niet beschikt over een btw-nummer en facturatie en betaling door middel van PGB via SVB verloopt. Dit is nodig om de facturatie te kunnen verzorgen voor zorgverlener en deze dient door opdrachtgever van zelfstandige zorgverlener vastgelegd te worden om te voldoen aan wet- en regelgeving.

Van (de contactpersonen van) zakelijke klanten, leveranciers en partners verwerken wij:

• Contactinformatie: naam, e-mailadres, telefoonnummer;
• Facturatiegegevens: rekeningnummer bank, BTW- nummer, Kamer van Koophandel nummer.

Wanneer u onze website bezoekt verwerken wij:

• Contactinformatie bij het invullen van het contactformulier op de website: voornaam, achternaam, e-mailadres, telefoonnummer en de inhoud van uw verzoek/opmerking;
• Communicatiegegevens: technische gegevens van de apparatuur die wordt gebruikt om de website te bezoeken, zoals IP-adres, browsergegevens, MAC-adres en de gebruikte software;
• Gegevens afhankelijk van cookie-instellingen: surfgedrag op onze website, waaronder muis- en klikgedrag en de tijd en duur van het bezoek op de website.

Wanneer u onze vestigingen bezoekt verwerken wij:

• Video- en beeldmateriaal verkregen via de beveiligingscamera’s (CCTV) binnen onze gebouwen;)
• Indien u uw aanwezigheid op een presentielijst invult, verwerken wij uw aanwezigheid bij de betreffende les of training.

Wanneer u solliciteert bij een bedrijf dat aangesloten is bij Highcare, verwerken wij:

• Contact- en basisgegevens: naam, adres, functietitel, titulatuur, telefoonnummer, e-mailadres en andere contactinformatie;
• Gegevens die door u worden verstrekt: waaronder geboortedatum, nationaliteit, geboorteplaats en geslacht, en ook gegevens over opleidingen, voorafgaande dienstbetrekkingen en referentiebrieven en andere gegevens met het oog op het vervullen van de functie zoals ontvangen middels een CV, motivatiebrief, cijferlijsten, diploma’s, publicaties en/of na inwinning van informatie bij een referent;
• Informatie die voortvloeit uit assessments en persoonlijkheidsvragenlijsten die we verzamelen als onderdeel van de sollicitatieprocedure;
• Informatie die wij ontvangen in het kader van een pre-employment screening, waaronder een kopie identiteitsbewijs;
• Overige gegevens: waarvan de verwerking is vereist vanwege-, of noodzakelijk is met het oog op de toepassing van wet- of regelgeving, zoals een VoG, of in het geval wij u naar aanleiding van een sollicitatie een positie willen aanbieden.

2. Waarom verwerkt Highcare persoonsgegevens?

Wij verwerken uw persoonsgegevens voor zover dat relevant is voor het leveren van onze onderwijskundige diensten, om u hierover te informeren of om op andere manieren contact met u op te nemen of zaken met u te doen.

Meer specifiek verwerken wij uw persoonsgegevens indien van toepassing om:

• Contact met u te onderhouden, per e-mail, apps of telefonisch;
• U toegang te kunnen verlenen tot, en gebruik te kunnen laten maken van onze besloten websites, portals en intranet;
• Uw vragen, opmerkingen of klachten te reageren, al dan niet naar aanleiding van het invullen van het contactformulier op onze website;
• Te beschikken over informatie ten behoeve van een veilige omgeving voor medewerkers en studenten;
• Te beschikken over informatie ten behoeve van de bedrijfsvoering;
• Om nieuwsbrieven, uitnodigingen en andere informatieve berichten te sturen over onze onderwijsdiensten;
• U gebruik te kunnen laten maken van onze dienstverlening en/of deze ter beschikking te stellen aan onze opdrachtgevers;
• Opdrachten overeen te komen en/of uit te kunnen (laten) voeren en daarvoor de administratie te voeren;
• Uw geschiktheid voor een bepaalde opdracht te beoordelen, beschikbaarheid vast te leggen en u in contact te brengen met - of voor te stellen aan één of meerdere (potentiële) opdrachtgevers en/of relaties;
• Een opdracht bij een zorgvrager (zorginstelling) te vinden;
• Voor het naleven van wet- en regelgeving waaronder maar niet beperkt tot identificatie, arbeidswetgeving, fiscale- en socialezekerheidswetgeving, bestrijding fraude en nationale en internationale sanctiewetgeving op het moment dat we een arbeids- of bemiddelingsrelatie met u zijn aangegaan;
• Administratieve informatie te versturen (bijvoorbeeld met betrekking tot wijzigingen in onze algemene voorwaarden);
• Marketing-, PR- en relatiebeheer-gerelateerde informatie te verschaffen;
• Andere zakelijke doeleinden, bijvoorbeeld het analyseren en managen van onze activiteiten, audits, het verbeteren van onze diensten, het bepalen van de effectiviteit van onze reclamecampagnes, het meten van klanttevredenheid en het aanbieden van klantenservice;
• Onze (online) dienstverlening te analyseren en verbeteren;
• Geanonimiseerde statistische gegevens op te stellen;
• De website te beveiligen, aan te passen en te verbeteren;
• Uw sollicitatie te behandelen, als u sollicitant bent;
• Informatie over u te verstrekken aan derden indien u daarvoor toestemming heeft gegeven of wanneer dat verplicht is op basis van wet- en/of regelgeving;
• Te voldoen aan onze wettelijke verplichtingen;
• Bij gerede aanleiding en/of noodzakelijke redenen.

3. Op basis waarvan mag Highcare persoonsgegevens verwerken?

Wij kunnen uw persoonsgegevens verwerken omdat:

1. U daar zelf toestemming voor heeft gegeven;
2. Wij een overeenkomst met u gaan sluiten of hebben gesloten;
3. Wij een wettelijke verplichting hebben om de persoonsgegevens te verwerken;
4. De verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang (het organiseren en uitvoeren van onderwijs);
5. Het voor ons belangrijk is dat wij uw persoonsgegevens verwerken (vanwege het gerechtvaardigd belang van Highcare).

Wanneer wij persoonsgegevens verwerken omdat u daarvoor toestemming heeft gegeven, dan kunt u deze toestemming te allen tijde weer intrekken. De verwerking van uw persoonsgegevens tot aan het intrekken van de toestemming blijft wel rechtmatig. Als een student jonger is dan 16 jaar, zal de toestemming verleend moeten worden door degene met de ouderlijke verantwoordelijkheid. Wanneer wij persoonsgegevens verwerken voor ons gerechtvaardigd belang, doen wij dat alleen als dat nodig is voor een goede bedrijfsvoering.

Als u ons uw persoonsgegevens niet wilt verstrekken dan kunnen we geen overeenkomst met u aangaan, u de gevraagde informatie of diensten niet verstrekken en/of geen zaken met u doen. De gegevens zijn nodig om:

1. Een overeenkomst met u aan te gaan;
2. Een overeenkomst met u uit te voeren;
3. U meer informatie over onze activiteiten te verstrekken of anderszins zaken met u te doen;
4. Onze wettelijke verplichtingen te voldoen,

4. Maakt Highcare gebruik van cookies?

Ja, onze cookies zijn kleine tekstbestanden die door uw browser op uw computer worden opgeslagen. Deze hebben tot doel onze website gebruiksvriendelijker, effectiever en veiliger te maken.

Wil u meer weten over op welke manier wij gebruik maken van cookies, raadpleeg dan onze cookieverklaringen op de websites.

5. Wie heeft toegang tot uw persoonsgegevens?

Wij delen uw persoonsgegevens nooit met bedrijven, organisaties en individuen buiten onze organisatie, behalve als dat noodzakelijk is in de volgende omstandigheden:

• Uitvoering van een overeenkomst: Verstrekking van uw persoonsgegevens aan derde partijen is toelaatbaar wanneer dit noodzakelijk is om onze contractuele verplichtingen na te komen. Onderdeel hiervan is het leveren van onze diensten. In het kader van onze diensteverlening schakelen wij diverse partijen in. Denk hierbij aan hosting partijen, IT-beheerders, etc. Met bedrijven die uw persoonsgegevens verwerken in onze opdracht, sluiten wij voor zover noodzakelijk verwerkersovereenkomsten, om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid persoonsgegevens. Wij blijven verantwoordelijk voor deze verwerkingen;
• Met uw toestemming: Doorgeven aan andere partijen . De toestemming geldt alleen als duidelijk is waar u toestemming voor geeft en wat de gevolgen daarvan zijn;
• Wettelijke verplichting: Als een wettelijke verplichting dit van ons vereist, zullen wij uw persoonsgegevens verstrekken. We delen persoonsgegevens als we van mening zijn dat openbaarmaking van de gegevens noodzakelijk is om te voldoen aan de van toepassing zijnde wet- en regelgeving, wettelijke procedures of verzoeken van overheidsinstanties.

6. Draagt Highcare persoonsgegevens over buiten de EEU?

In beginsel delen wij nooit persoonsgegevens met ontvangers buiten de Europese Economische Ruimte (“EER”). Als wij tóch gegevens moeten delen met ontvangers buiten de EER, zorgen wij voor afspraken met deze ontvangers die voldoen aan de eisen die de AVG stelt, zodat sprake is van een passend beschermingsniveau.

7. Hoe lang bewaart Highcare persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk, tenzij er een wettelijke plicht op ons rust om uw persoonsgegevens langer te bewaren. Daarbij is het uitgangspunt dat wij persoonsgegevens alleen bewaren zo lang dat nodig is om onze diensten en/of producten te kunnen leveren. Als u bijvoorbeeld uw e-mailadres heeft verstrekt, zodat wij u op de hoogte kunnen houden van onze onderwijsdiensten en overige ontwikkelingen binnen Highcare, zullen wij uw gegevens nog wel bewaren voor dat doeleinde.

Na de bewaartermijn verwijderen of anonimiseren we de persoonsgegevens, tenzij we bepaalde persoonsgegevens voor andere doeleinden moeten bewaren. Dit gebeurt alleen als we een juridische grondslag hebben voor het langer verwerken van uw persoonsgegevens en onder de voorwaarde dat deze persoonsgegevens alleen toegankelijk zijn voor specifieke doeleinden.

Persoonsgegevens van sollicitanten worden een volle maand na het einde van de sollicitatieprocedure verwijderd, tenzij de sollicitant in dienst treedt bij Highcare of ons toestemming geeft om de sollicitatiegegevens maximaal een vol jaar in onze portefeuille te houden.

8. Welke maatregelen neemt Highcare om persoonsgegevens te beschermen?

Wij nemen de bescherming van persoonsgegevens serieus en nemen passende technische- en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Zo hebben wij onder meer procedures ingebouwd om ervoor te zorgen dat enkel de benodigde personen toegang hebben tot de voor hen toepasselijke systemen. Wij gebruiken passende systeem- en netwerkbeveiligingsmaatregelen zoals firewalls en beschermen draagbare apparaten met passende wachtwoorden. Iedereen die betrokken is bij de organisatie van Highcare, is verplicht uw persoonsgegevens vertrouwelijk te behandelen.

Als u de indruk heeft dat uw persoonsgegevens niet goed beveiligd zijn, als er aanwijzingen zijn van misbruik, of als u andere vragen hebt, neem dan contact op via privacy@highcaregroep.nl.

9. Welke rechten heeft u over verwerking persoonsgegevens?

Op grond van de AVG kunt u de volgende rechten uitoefenen met betrekking tot persoonsgegevens.

• Recht op inzage: u heeft het recht om ons te vragen om inzage te geven in de persoonsgegevens die wij over u hebben. In onze reactie lichten wij toe welke persoonsgegevens wij van u hebben verwerkt of nog verwerken, en geven wij u daar een kopie van. Ook lichten wij toe voor welke doelen de gegevens zijn of worden verwerkt, met wie de gegevens worden gedeeld, hoe lang deze naar verwachting nog zullen worden opgeslagen, en welke overige rechten u kunt uitoefenen;
• Recht op rectificatie: u heeft het recht om ons te verzoeken uw gegevens te corrigeren of aan te vullen. Wij motiveren onze reactie. Gaan wij tot verbetering over, dan ontvang u van ons een aanvullende toelichting. Die toelichting ontvangen ook eventuele ontvangers van uw onjuiste of onvolledige gegevens;
• Recht van bezwaar: u heeft het recht bewaar te maken tegen verwerking van uw persoonsgegevens. Dat geldt in het bijzonder voor profielen die wij op basis van uw persoonsgegevens hebben aangemaakt. Wij zullen verwerking van uw persoonsgegevens na ontvangst van uw bezwaar staken, tenzij wij dwingende gerechtvaardigde redenen kunnen aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden. Verwerken wij uw persoonsgegevens voor direct marketingdoeleinden, dan mag u daar te allen tijde bezwaar tegen maken en zullen wij de verwerking direct staken;
• Recht op het beperken van de bewerking: u heeft het recht ons te verzoeken de verwerking van uw persoonsgegevens te beperken, zolang wij een verzoek in behandeling hebben, bijvoorbeeld een rectificatieverzoek. U kunt ons ook om beperking van de verwerking van uw gegevens vragen als u van mening bent dat wij uw gegevens onrechtmatig verwerken of deze niet meer nodig hebben, of als u bezwaar heeft gemaakt tegen (verdere) verwerking. Na ontvangst van uw verzoek, zullen wij de gegevens alleen nog verwerken met toestemming of vanwege gewichtige redenen (zoals een gerechtelijke procedure);
• Recht op vergetelheid of verwijdering: u heeft het recht om ons te vragen uw persoonsgegevens te vernietigen. Als wij wettelijk verplicht zijn om bepaalde persoonsgegevens te blijven verwerken, kunnen wij echter niet aan dit verzoek voldoen;
• Recht op dataportabiliteit: U heeft het recht ons te verzoeken uw persoonsgegevens over te dragen aan een derde partij die u aanwijst. Dit recht kan alleen worden uitgeoefend wanneer u de gegevens zelf aan ons heeft verstrekt en wanneer wij die gegevens geautomatiseerd verwerken op basis van uw toestemming of om onze verplichtingen uit een overeenkomst met u uit te voeren;
• Recht niet te worden onderworpen aan geautomatiseerde besluitvorming: U heeft het recht niet te worden onderworpen aan geautomatiseerde besluitvorming, inclusief profilering, waaraan voor u rechtsgevolgen of andere aanmerkelijke gevolgen zijn verbonden. In beginsel maakt Highcare geen gebruik van geautomatiseerde besluitvorming. Mocht u het vermoeden hebben toch te zijn onderworpen aan een geautomatiseerd besluit en het niet eens zijn met de uitkomst, dan kun u contact opnemen met ons via de privacy@highcaregroep.nl;
• Recht op intrekken van verleende toestemming: bij verwerkingen van persoonsgegevens die gebaseerd zijn op uw toestemming, kunt u die toestemming te allen tijde intrekken. De verwerking van deze persoonsgegevens tot aan het intrekken van de toestemming blijft wel rechtmatig.

Highcare zal binnen een redelijke termijn reageren op uw verzoek. Onder omstandigheden kan dit langer duren. Wij zullen u dat dan zo snel mogelijk laten weten.

Zorg ervoor dat het steeds duidelijk is welk recht u precies wilt uitoefenen en op welke manier u de informatie wenst te ontvangen. Houd er rekening mee dat we in bepaalde gevallen vooraf meer informatie nodig hebben, bijvoorbeeld een kopie van uw legitimatiebewijs. We willen zeker zijn dat we de juiste persoon helpen.

10. Waar kunt u terecht met vragen of klachten over de verwerking persoonsgegevens?

Bij vragen of klachten over de verwerking van persoonsgegevens, kunt u contact met ons opnemen via privacy@highcaregroep.nl. Communiceer altijd uw contactgegevens.

• OPPstap Zorg en Welzijn; De Hoefsmid 1, 1851 PZ Heiloo, 085-0530900
• Breederode Hogeschool; Wijnhaven 42, 3011 XA Rotterdam, 010 – 3042340
• Latona Organisatie-en Opleidingsadvies; Lage Mosten 31, 4822 NK Breda, 088-0237015

U heeft altijd de mogelijkheid een klacht in te dienen bij de privacy toezichthouder; de Autoriteit Persoonsgegevens.

11. Kan deze privacyverklaring gewijzigd worden?

Wij behouden ons het recht voor deze privacyverklaring aan te passen. De actuele versie wordt gepubliceerd. Boven in dit document vindt u een versie datum.